Política de privacidad

1. ¿POR QUÉ DEBERÍA LEER ESTA POLÍTICA DE PRIVACIDAD?

En resumen: Esta Política explica cómo tratamos sus Datos Personales. Le ayuda a entender qué hacemos con su información y cuáles son sus derechos de privacidad.

¡Bienvenido! Esta Política de Privacidad (“Política”) explica cómo UAB Domestica,\opopera bajo la marca Matsato y otras marcas de artículos para el hogarque opera bajo la marca Matsato y otras marcas de artículos para el hogar ("Empresa", "nosotros", "nos", o "nuestro") gestiona sus Datos Personales (“Datos Personales” o “Datos”) cuando usted:

Visita nuestros sitios web de ventas (“Sitio Web”);
Compra nuestros productos o servicios (“Bienes” o “Servicio”);
De otro modo interactúa con nosotros (soporte, redes sociales, concursos, programas de afiliados, etc.).

Esta Política describe qué Datos recopilamos, los fines para los que se recopilan, cómo los usamos y compartimos, cuánto tiempo los conservamos, sus derechos, y cómo protegemos sus Datos. Nos comprometemos a tratar sus Datos de forma lícita, justa y transparente de conformidad con:

El Reglamento General de Protección de Datos (RGPD);
La Directiva de Privacidad Electrónica 2002/58/CE;
El Reglamento General de Protección de Datos del Reino Unido (UK GDPR);
La Ley de Privacidad de Australia de 1988 y los Principios de Privacidad Australianos (APP);
y cualquier otra ley de protección de datos aplicable.

Esta Política se aplica a nivel mundial y se basa en los principios del RGPD. Refleja valores de protección de datos de alto estándar, como la licitud, la equidad y la transparencia. Los requisitos nacionales o regionales específicos se abordan en los Anexos Regionales (para el Reino Unido, Australia, los Estados Unidos, Canadá y otras jurisdicciones) ubicados al final de esta Política.

Si no está de acuerdo con nuestras prácticas, absténgase de usar el Sitio Web, comprar nuestros Bienes o Servicios, o proporcionar sus Datos de cualquier otra manera. Esta Política entra en vigor el 19 de noviembre de 2025. Podemos actualizar esta Política ocasionalmente, y todas las actualizaciones entran en vigor tras su publicación, por lo que le recomendamos revisarla periódicamente para mantenerse informado.

La versión original de esta Política de Privacidad está redactada en inglés. Las traducciones a otros idiomas pueden generarse mediante herramientas asistidas por IA y se proporcionan únicamente por conveniencia. En caso de discrepancia o ambigüedad, prevalecerá la versión en inglés.

2. ¿QUIÉN ES RESPONSABLE DE PROTEGER SUS Datos Personales?

Somos UAB Domestica, su Responsable del Tratamiento de Datos Personales

Nuestro número de empresa es 307174704

Nuestra dirección registrada es Gedimino street 45-7, LT-44239 Kaunas

Nuestra dirección de correo electrónico de soporte es support@get-matsato.com

Hemos designado a un Delegado de Protección de Datos (DPO) para supervisar nuestras obligaciones de protección de datos. Puede contactar al DPO directamente en dpo@matsato.com.

3. ¿PARA QUÉ FINES Y QUÉ DATOS RECOPILAMOS?

En resumen: Principalmente solo recopilamos los Datos necesarios para proporcionar nuestros Bienes o Servicios y operar nuestro Sitio Web. Esta sección explica por qué los recopilamos y cómo los usamos.

Solo recopilamos los Datos que realmente necesitamos, y solo los usamos por razones claras y lícitas (por ejemplo, para procesar su compra, prestar servicios, responder a sus consultas, garantizar la funcionalidad del Sitio Web, etc.). Puede encontrar una lista completa de los fines, los Datos que recopilamos, cómo los usamos e información más detallada en las tablas a continuación, consulte la Sección 13 de esta Política.

También hay algunas cosas importantes que debe saber:

Base legal: Solo trataremos sus Datos si contamos con una base legal conforme a las leyes de protección de datos aplicables. Las bases legales en las que normalmente podríamos basarnos son el contrato, el consentimiento, la obligación legal o el interés legítimo.
Datos Sensibles: no recopilamos ni tratamos intencionadamente Datos sensibles (como su salud, creencias religiosas o datos biométricos).
Marketing: Solo usamos sus Datos para fines de marketing si usted ha dado su consentimiento de forma clara o si tenemos otras bases legales.
Herramientas automatizadas e IA: Podemos utilizar IA u otras tecnologías total o parcialmente automatizadas para apoyar la prestación de servicios (por ejemplo, chatbots, ChatGPT, Gemini, etc.), pero no utilizamos la toma de decisiones automatizada que produzca efectos jurídicos o de importancia similar para usted, en el sentido del Art. 22 del RGPD.
Sin venta de Datos: Nunca vendemos sus Datos a nadie a cambio de valor monetario.
Datos de menores: Este Sitio Web no está destinado a menores. No recopilamos intencionadamente Datos Personales de menores sin el consentimiento adecuado. Si tomamos conocimiento de que hemos recibido inadvertidamente Datos Personales de un menor, eliminaremos dicha información de inmediato.

4. ¿DE QUÉ FUENTES OBTENEMOS SUS DATOS?

En resumen: Obtenemos sus Datos directamente de usted, a través de su uso de nuestro Sitio Web, o de terceros de confianza y fuentes públicas. Esto nos ayuda a operar nuestros Servicios y mantenernos en contacto con usted.

Podemos recopilar Datos de las siguientes fuentes:

Directamente de usted: Cuando realiza un pedido, se pone en contacto con nosotros para soporte o consultas, completa formularios, encuestas, o participa en concursos o campañas promocionales.
Automáticamente a través de la tecnología: Cuando visita o interactúa con nuestro Sitio Web u otras plataformas en línea, recopilamos automáticamente ciertos Datos, incluidos identificadores e información relativa a su actividad. Utilizamos cookies y tecnologías similares para mejorar su experiencia, analizar patrones de uso y proteger nuestras plataformas.
De terceros, proveedores y prestadores de servicios: Cuando recibimos servicios de proveedores externos, como plataformas de alojamiento, proveedores de software o consultores profesionales - normalmente recibimos Datos sobre usted directamente de ellos.
De nuestros socios afiliados y de referidos: Si sigue un enlace de referido o usa un código de descuento de un socio, podemos recibir información que podría contener sus Datos Personales.
De otras empresas del Grupo (si corresponde): Cuando sea necesario para fines administrativos internos, de prestación de servicios o de desarrollo empresarial, podemos recibir sus Datos de otras entidades dentro de nuestro grupo corporativo.
De fuentes de acceso público (si corresponde): Cuando sea apropiado y esté permitido por la ley, podemos recopilar Datos Personales de registros públicos (por ejemplo, registros mercantiles, sitios web de asociaciones profesionales), bases de datos gubernamentales oficiales, o perfiles de redes sociales (por ejemplo, LinkedIn), particularmente en el contexto de comunicaciones entre empresas (B2B), difusión profesional o diligencia debida.

5. ¿COMPARTIMOS SUS DATOS CON TERCEROS?

En resumen: Sí, pero solo cuando es necesario y con sólidas garantías, asegurando siempre la protección de su privacidad.

Sí, pero solo cuando es necesario, y teniendo en cuenta su privacidad.

Podemos compartir Datos limitados con terceros de confianza para prestar nuestros servicios, cumplir con obligaciones legales o respaldar las operaciones comerciales diarias. Siempre que lo hacemos, nos aseguramos de que sus Datos estén protegidos y se manejen de forma responsable. Por esta razón, las partes que tratan Datos en nuestro nombre actúan como Encargados del Tratamiento de Datos y están contractualmente obligadas mediante Acuerdos de Tratamiento de Datos (DPA, por sus siglas en inglés). Estos acuerdos garantizan que sigan nuestras instrucciones, apliquen las salvaguardas adecuadas y no utilicen sus Datos para sus propios fines. Podemos compartir sus Datos con:

Proveedores de servicios (Encargados del Tratamiento): Contratamos a diversos proveedores de servicios para respaldar nuestras funciones comerciales (por ejemplo, soporte de TI, alojamiento, pagos, análisis, atención al cliente, marketing, auditoría, servicios legales, etc.). Los proveedores de servicios tratan los Datos estrictamente en nuestro nombre y bajo nuestras instrucciones documentadas.
Empresas del Grupo (Encargados del Tratamiento o Corresponsables): Podemos compartir sus Datos con otras entidades dentro de nuestro grupo corporativo para fines administrativos internos, servicios centralizados, o para prestar servicios integrados.
Autoridades públicas y otros Responsables del Tratamiento: En determinadas circunstancias, sus Datos pueden compartirse con terceros que actúan como Responsables del Tratamiento independientes y determinan sus propios fines y medios de tratamiento, como autoridades públicas, agencias de aplicación de la ley, tribunales, aseguradoras, agencias de servicios de prevención de fraude, proveedores de servicios independientes, etc.
Otras entidades corporativas o auditores: En el contexto de una posible o real fusión, adquisición, venta de activos o reestructuración, podemos divulgar Datos limitados a posibles inversores, compradores, o sus auditores y asesores.
Otros terceros con su consentimiento: Cuando la ley lo exija, solo compartiremos sus Datos con terceros si usted nos ha otorgado explícitamente su consentimiento informado y libremente dado.

6. ¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

En resumen: Conservamos sus Datos solo durante el tiempo necesario para fines legales, contractuales o relacionados con el servicio; después los eliminamos o anonimizamos de forma segura.

Conservamos sus Datos solo durante el tiempo necesario para:

Cumplir los fines para los que fueron recopilados,
Proporcionarle nuestros Bienes o Servicios,
Cumplir con obligaciones legales, regulatorias o contractuales, o
Resolver disputas o hacer cumplir nuestros acuerdos.

Los períodos de conservación detallados para cada finalidad del tratamiento de Datos se establecen en la Sección 3 de esta Política.

Una vez que haya expirado el período de conservación aplicable, eliminaremos de forma segura sus Datos o los anonimizaremos de manera irreversible dentro de un plazo razonable, de conformidad con las mejores prácticas del sector y los requisitos legales.

7. ¿CÓMO GARANTIZAMOS LA SEGURIDAD DE SUS DATOS?

En resumen: Utilizamos sólidas medidas técnicas y organizativas para mantener sus Datos seguros y trabajamos continuamente para prevenir el acceso no autorizado y proteger su privacidad.

Estamos comprometidos con la protección de sus Datos y nos tomamos muy en serio la seguridad de su información. Aplicamos una combinación de medidas técnicas y organizativas para prevenir el acceso no autorizado, la pérdida accidental, el uso indebido, la alteración o la divulgación de Datos Personales. Nuestras prácticas de salvaguarda de seguridad se basan en principios fundamentales de protección de datos e incluyen, entre otros:

Recopilar Datos únicamente para fines específicos y lícitos,
Tratar los Datos de manera justa y transparente,
Conservar los Datos solo durante el tiempo necesario,
Limitar el acceso a los Datos estrictamente a empleados autorizados,
Compartir los Datos con terceros solo cuando esté legalmente justificado,
Ofrecer formación periódica en protección de datos a nuestros empleados,
Realizar auditorías internas y/o externas de seguridad informática,
Utilizar cifrado para los datos sensibles,
Realizar copias de seguridad periódicas de los Datos y registro de actividad,
Mejorar continuamente los procesos para garantizar la seguridad de los Datos,
Supervisar periódicamente nuestros sistemas en busca de posibles amenazas o brechas.

Aunque aplicamos sólidas medidas de seguridad, ningún sistema está totalmente libre de riesgos, especialmente durante las transmisiones por internet. Para ayudar a proteger sus Datos, manténgase alerta en línea y utilice siempre una contraseña fuerte y única, manténgala confidencial, proteja sus dispositivos, y sea cauteloso al compartir información, especialmente a través de enlaces sospechosos. Los incidentes de seguridad derivados de acciones del usuario (por ejemplo, compartir credenciales o phishing) pueden estar fuera de nuestro control.

8. ¿TRANSFERIMOS SUS DATOS INTERNACIONALMENTE?

En resumen: Sí, a veces, pero solo cuando es necesario y siempre con sólidas garantías legales para mantener sus Datos protegidos.

Sí, pero solo cuando es necesario, y siempre con una sólida protección implementada.

Principalmente almacenamos y tratamos sus Datos dentro del Espacio Económico Europeo (EEE), y puede haber ocasiones en que parte de sus Datos se transfiera a socios o proveedores de servicios de confianza ubicados en países fuera del EEE, por ejemplo, para alojamiento en la nube, soporte técnico o servicios especializados. Cuando corresponda, dichos destinatarios se enumeran en la Sección 3 de esta Política.

Siempre que enviamos sus Datos fuera del EEE, nos aseguramos de que permanezcan protegidos y de que se respeten sus derechos de privacidad. Nunca transferimos sus Datos a la ligera: siempre evaluamos los riesgos y tomamos las medidas adecuadas para mantener sus Datos seguros, dondequiera que vayan. Cuando los Datos se transfieren fuera del EEE:

Verificamos si el país cuenta con una “decisión de adecuación” de la Comisión Europea, lo que significa que ofrece un nivel de protección de datos similar al de la UE;
Cuando no existe una decisión de adecuación, nos basamos en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea. Estos son acuerdos jurídicamente vinculantes que exigen al destinatario mantener estándares de privacidad y seguridad de nivel de la UE Cláusulas Contractuales Tipo de la UE;
Antes de utilizar las SCC, realizamos una Evaluación de Impacto de la Transferencia de Datos, según lo exige la decisión Schrems II y las directrices del CEPD, para evaluar si son necesarias salvaguardas adicionales en el país destinatario;
Cuando sea necesario, también podemos aplicar salvaguardas técnicas o contractuales complementarias, como el cifrado, los controles de acceso y los derechos de auditoría.

Si desea más información sobre estas transferencias, puede contactarnos utilizando los datos proporcionados en la Sección 11 de esta Política.

9. ¿UTILIZAMOS TOMA DE DECISIONES AUTOMATIZADA O ELABORACIÓN DE PERFILES?

En resumen: Sí, pero no tomamos decisiones importantes sobre usted basadas únicamente en la IA. Podemos utilizar herramientas inteligentes para respaldar nuestros servicios, pero todas las decisiones importantes involucran a personas reales, no solo programas.

Sí. Podemos utilizar ciertas herramientas basadas en Inteligencia Artificial (IA) y sistemas total o parcialmente automatizados, por ejemplo, en atención al cliente o durante llamadas telefónicas, para mejorar la rapidez y precisión de nuestros servicios.

Sin embargo, no realizamos toma de decisiones automatizada, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de modo similarmente significativo, en el sentido del Art. 22(1) del RGPD. En concreto:

Cualquier recomendación, respuesta o información generada por herramientas de IA se proporciona únicamente con fines informativos y está sujeta a revisión y validación por parte de nuestro personal humano;
No utilizamos algoritmos ni sistemas automatizados para tomar decisiones sobre usted que produzcan efectos jurídicos (por ejemplo, la denegación de un servicio), sin una intervención humana significativa;
Tiene derecho a solicitar la intervención humana y expresar su punto de vista si considera que alguna decisión o respuesta se ha generado por medios automatizados y le afecta de forma significativa, así como a obtener una explicación y revisión de dicha decisión por parte de un miembro humano de nuestro personal.

10. ¿CUÁLES SON SUS DERECHOS?

En resumen: Usted tiene derechos sobre sus Datos Personales, incluidos el acceso, la rectificación, la eliminación, la oposición y más. Esta sección describe cómo puede ejercerlos y qué puede esperar.

Si tratamos sus Datos según lo establecido en esta Política, o si usted cree que podríamos estar haciéndolo, tiene los siguientes derechos como Interesado. Estos derechos se aplican independientemente de si tratamos sus Datos como cliente, proveedor, contratista o contacto profesional:

Derecho a ser informado – Tiene derecho a recibir información clara y transparente sobre cómo recopilamos y usamos sus Datos. Esta Política detallada tiene como objetivo proporcionar dicha información (Art. 12-13 del RGPD);
Derecho de acceso – Puede preguntarnos si tratamos sus Datos y solicitar una copia de los Datos que tenemos sobre usted (Art. 15 del RGPD);
Derecho de rectificación – Si sus Datos son inexactos o incompletos, puede pedirnos que los corrijamos o actualicemos (Art. 16 del RGPD);
Derecho de supresión (“derecho al olvido”) – Puede solicitar que eliminemos sus Datos si ya no son necesarios para los fines por los que fueron recopilados, si retira su consentimiento (cuando el tratamiento se basaba en el consentimiento), si se opone y no existen motivos legítimos imperiosos, o si los Datos fueron tratados de forma ilícita.

Nota: Este derecho está sujeto a limitaciones. Por ejemplo, podemos conservar ciertos Datos si es necesario para el cumplimiento legal, la resolución de disputas o fines contractuales (Art. 17 del RGPD);

Derecho a la limitación del tratamiento – Puede solicitar que limitemos temporalmente el tratamiento de sus Datos en situaciones como impugnar la exactitud de los Datos, u oponerse al tratamiento mientras evaluamos nuestros fundamentos legales (Art. 18 del RGPD);
Derecho a la portabilidad de los datos – Cuando el tratamiento se base en su consentimiento o en un contrato y se lleve a cabo por medios automatizados, puede solicitar una copia de sus Datos en un formato estructurado, de uso común y legible por máquina, y pedirnos que los transfiramos a otro proveedor (Art. 20 del RGPD);
Derecho de oposición – Puede oponerse al tratamiento basado en nuestros intereses legítimos o con fines de marketing directo. Dejaremos de realizar dicho tratamiento a menos que demostremos motivos legítimos imperiosos (Art. 21 del RGPD);
Derecho a retirar el consentimiento – Cuando nos basemos en su consentimiento, puede retirarlo en cualquier momento. Esto no afectará a la licitud del tratamiento realizado antes de su retirada (Art. 7(3) del RGPD);
Derecho a presentar una reclamación – Si no está satisfecho con la forma en que gestionamos sus Datos, contáctenos primero: haremos todo lo posible por resolver el problema. No obstante, también puede presentar una reclamación ante la Inspección Estatal de Protección de Datos de Lituanian (State Data Protection Inspectorate) (https://vdai.lrv.lt/lt/) o ante la autoridad de control de su país de residencia o lugar de trabajo.

Tenga en cuenta: Sus derechos no son absolutos. En algunos casos, el ejercicio de sus derechos puede estar restringido conforme a las leyes de protección de datos aplicables, por ejemplo, cuando atender su solicitud afecte negativamente a los derechos y libertades de terceros, o cuando estemos legalmente obligados a conservar determinados Datos Personales (por ejemplo, por motivos de cumplimiento, reclamaciones legales o fines regulatorios).

11. ¿CÓMO EJERCER SUS DERECHOS O CONTACTARNOS?

Si tiene alguna pregunta general sobre esta Política, sobre cómo tratamos los Datos, una reclamación o si desea ejercer alguno de sus derechos como Interesado, puede contactarnos por correo electrónico a dpo@matsato.com.

Para ayudarnos a procesar su solicitud de manera eficiente, por favor:

Exprese claramente su pregunta o reclamación,
Especifique qué derecho como Interesado desea ejercer (si corresponde),
Proporcione suficiente información para identificarle (podemos solicitar prueba de identidad o llevar a cabo un proceso de verificación de identidad), y
Incluya cualquier detalle relevante que nos ayude a responder rápidamente.

También puede autorizar a alguien para que actúe en su nombre. En ese caso, asegúrese de que su persona autorizada nos proporcione una autorización escrita y firmada que confirme que está facultada para actuar en su nombre. Podemos denegar una solicitud si no se proporciona prueba suficiente de autorización.

Procuramos responder sin demora indebida y dentro del plazo de un mes desde la recepción de su solicitud.
Si su solicitud es particularmente compleja o implica múltiples cuestiones, podemos ampliar este plazo por un mes adicional – en cuyo caso, le informaremos con antelación y le explicaremos el motivo del retraso.

12. ANEXOS REGIONALES

Este Anexo complementa nuestra Política de Privacidad Global y se aplica cuando sus Datos Personales están sujetos a las leyes del país o región en el que reside, o cuando nuestras actividades de tratamiento están específicamente dirigidas a dicho territorio. Estas disposiciones regionales complementan la Política de Privacidad Global y prevalecen sobre ella únicamente cuando así lo exija la legislación local aplicable.

🇬🇧 REINO UNIDO (UK)

Si usted reside en el Reino Unido o nuestro tratamiento se relaciona con personas del Reino Unido, el tratamiento de sus Datos Personales está sujeto al Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y a la Data Protection Act 2018.

Sus derechos conforme a la legislación de protección de datos del Reino Unido:

Derecho a ser informado (Artículo 13-14 del UK GDPR) – a recibir información clara sobre cómo recopilamos y usamos sus Datos Personales;
Derecho de acceso (Artículo 15 del UK GDPR) – a solicitar una copia de los Datos Personales que tenemos sobre usted;
Derecho de rectificación (Artículo 16 del UK GDPR) – a que se corrijan los Datos Personales inexactos o incompletos;
Derecho de supresión (Artículo 17 del UK GDPR) – a solicitar la eliminación de sus Datos Personales en determinadas circunstancias;
Derecho a la limitación del tratamiento (Artículo 18 del UK GDPR) – a limitar cómo usamos sus Datos Personales en situaciones específicas;
Derecho a la portabilidad de los datos (Artículo 20 del UK GDPR) – a recibir sus Datos Personales en un formato estructurado, de uso común y legible por máquina;
Derecho de oposición (Artículo 21 del UK GDPR) – a oponerse al tratamiento basado en nuestros intereses legítimos o con fines de marketing directo;
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles (Artículo 22 del UK GDPR) – cuando dichas decisiones produzcan efectos jurídicos o le afecten de modo similarmente significativo.

Transferencias internacionales de Datos desde el Reino Unido:

Si transferimos sus Datos Personales fuera del Reino Unido (por ejemplo, al EEE, a los Estados Unidos u otros países), nos aseguramos de que existan las salvaguardas adecuadas, tales como:

Una normativa de adecuación emitida por el Gobierno del Reino Unido; o
El Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o el Anexo del Reino Unido a las Cláusulas Contractuales Tipo de la UE (SCC), junto con las salvaguardas técnicas y contractuales adecuadas.

Autoridad de control:

Si tiene inquietudes sobre cómo tratamos sus Datos Personales, puede presentar una reclamación ante la autoridad de control del Reino Unido: Information Commissioner's Office (ICO), sitio web: https://ico.org.uk.

🇦🇺 AUSTRALIA

Si usted reside en Australia o nuestro tratamiento se relaciona con personas australianas, el tratamiento de sus Datos Personales está sujeto a la Privacy Act 1988 (Cth) y a los Principios de Privacidad Australianos (APP).

Sus derechos conforme a la legislación de privacidad australiana:

Derecho de acceso (APP 12) – a solicitar una copia de la información personal que tenemos sobre usted;
Derecho de rectificación (APP 13) – a solicitar la corrección si su información personal es inexacta, incompleta o está desactualizada;
Derecho a presentar una reclamación – si considera que hemos infringido su privacidad conforme a las APP, puede presentar una reclamación formal;
Derecho a interactuar de forma anónima o mediante seudónimo (APP 2) – puede optar por no identificarse, cuando sea lícito y factible (por ejemplo, para consultas generales).

Marketing directo y cancelación de suscripción:

Aplicamos los mismos principios de marketing directo descritos en la Sección 3 de esta Política , en pleno cumplimiento de la APP 7 y la Spam Act 2003. Solo enviamos comunicaciones de marketing directo de conformidad con estas leyes. Todo mensaje electrónico nos identifica e incluye una opción funcional de cancelación de suscripción. Si cancela su suscripción, dejaremos de enviarle comunicaciones de marketing.

Transferencias internacionales de Datos desde Australia:

Podemos divulgar su información personal a destinatarios ubicados fuera de Australia (por ejemplo, en la UE, EE. UU. u otros países). Antes de hacerlo, tomamos medidas razonables para garantizar que los destinatarios en el extranjero no infrinjan las APP. Estas medidas pueden incluir:

Celebrar acuerdos contractuales vinculantes;
Llevar a cabo una diligencia debida de privacidad y seguridad;
Garantizar salvaguardas técnicas como el cifrado y el control de acceso.

Autoridad de control:

Si es probable que una violación de Datos cause un daño grave, notificaremos con prontitud a la Oficina del Comisionado de Información de Australia (OAIC) y a las personas afectadas. Asimismo, si no está satisfecho con nuestra respuesta a una inquietud de privacidad, puede contactar a la OAIC, sitio web: https://www.oaic.gov.au.

🇨🇦 CANADÁ

Si usted reside en Canadá o nuestro tratamiento se relaciona con personas canadienses, sus Datos Personales están sujetos a la Personal Information Protection and Electronic Documents Act (PIPEDA) y a otras leyes de privacidad aplicables.

Sus derechos conforme a las leyes de privacidad canadienses:

Derecho a conocer/acceder: Solicitar acceso a la Información Personal que tenemos sobre usted y detalles sobre cómo la usamos y compartimos.

Derecho de rectificación: solicitar la corrección de Información Personal inexacta;
Retirar el consentimiento: Retirar su consentimiento para nuestro uso o divulgación de su Información Personal en cualquier momento, salvo cuando el tratamiento sea exigido por ley o necesario para prestar los servicios solicitados.

Derecho a la portabilidad de los datos (Ley 25) – Recibir una copia de su Información Personal en un formato estructurado y de uso común, o transferirla a otra organización cuando sea técnicamente posible.
Derecho a presentar una reclamación: Presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá (OPC) o, si reside en Quebec, ante la Commission d'accès à l'information du Québec (CAI), si considera que se han vulnerado sus derechos.

Mensajes Electrónicos Comerciales (CASL)

Aplicamos los mismos principios de marketing directo descritos en la Sección 3 de esta Política, en pleno cumplimiento de la Ley Antispam de Canadá (CASL). Obtenemos el consentimiento expreso (o nos basamos en un consentimiento implícito permitido), identificamos nuestra empresa en cada mensaje, incluimos un mecanismo de cancelación de suscripción funcional y mantenemos registros del consentimiento. Puede retirar su consentimiento o cancelar la suscripción en cualquier momento.

Transferencias internacionales de Datos desde Canadá:

Sus Datos Personales pueden transferirse fuera de Canadá (por ejemplo, a la UE, EE. UU. u otros países) para su tratamiento. Adoptamos medidas contractuales, organizativas y técnicas para garantizar que dichas transferencias proporcionen un nivel de protección adecuado y coherente con la legislación canadiense, si bien pueden estar sujetas a leyes de acceso extranjeras.

Autoridad de control:

Si no está satisfecho con nuestra respuesta a una inquietud de privacidad, puede contactar a: Oficina del Comisionado de Privacidad de Canadá (OPC), sitio web: https://www.priv.gc.ca. Para los residentes de Quebec, también puede contactar a la Commission d'accès à l'information (CAI) en https://www.cai.gouv.qc.ca .

🇺🇸 ESTADOS UNIDOS (EE. UU.)

Si usted es residente de EE. UU. o nuestro tratamiento se relaciona con personas de EE. UU. , sus Datos Personales pueden estar sujetos a leyes estatales de privacidad, incluidas la California Consumer Privacy Act (CCPA/CPRA), la Virginia Consumer Data Protection Act (VCDPA), la Colorado Privacy Act (CPA), la Connecticut Data Privacy Act (CTDPA), y la Utah Consumer Privacy Act (UCPA).

Sus derechos conforme a las leyes estatales de privacidad de EE. UU. (que pueden variar según el estado):

Derecho a conocer/acceder – a solicitar información sobre las categorías y elementos específicos de Datos Personales que recopilamos, usamos, divulgamos, vendemos o compartimos;
Derecho de eliminación – a solicitar la eliminación de los Datos Personales que tenemos sobre usted, sujeto a ciertas excepciones;
Derecho de rectificación – a solicitar la corrección de Datos Personales inexactos;
Derecho a excluirse – a excluirse de:

– la venta o el intercambio de Datos Personales;

– el uso de Datos Personales para publicidad dirigida;

– la elaboración de perfiles que tenga efectos jurídicos o de importancia similar;

Derecho a la portabilidad de los datos – a recibir una copia de sus Datos Personales en un formato portátil;
Derecho a limitar el uso de Datos Personales sensibles (solo CPRA) – a solicitar restricciones sobre cómo usamos la información sensible (por ejemplo, geolocalización precisa, datos de salud, datos financieros).

Transferencias internacionales de Datos desde EE. UU.:

Si transferimos sus Datos Personales fuera de los Estados Unidos (por ejemplo, a la UE, el Reino Unido u otras jurisdicciones), aplicamos salvaguardas contractuales, organizativas y técnicas diseñadas para garantizar que los datos transferidos reciban una protección adecuada, conforme a las leyes estatales de EE. UU. aplicables.

No vender ni compartir mi información personal: Si desea excluirse de la venta o el intercambio de sus Datos Personales, haga clic en el enlace “No vender ni compartir mi información personal” disponible en el pie de página de nuestro sitio web.

Mecanismos universales de exclusión:

Cuando así se exija (por ejemplo, conforme a la CPRA, CPA, CTDPA), respetamos las señales de Global Privacy Control (GPC) y otros mecanismos universales de exclusión reconocidos.

Autoridades de control:

Si tiene inquietudes sobre cómo tratamos sus Datos Personales, puede contactar a la Fiscalía General de su estado. Para los residentes de California, hay más información disponible en: https://oag.ca.gov/privacy/ccpa.

13. INFORMACIÓN DETALLADA SOBRE EL TRATAMIENTO DE SUS Datos Personales

13.1. PARA PROCESAR Y GESTIONAR SU PEDIDO
13.2. PARA PROCESAR PAGOS Y CUMPLIR CON OBLIGACIONES LEGALES
13.3. PARA PRESTAR SERVICIOS DE ATENCIÓN AL CLIENTE
13.4. PARA PROPORCIONAR COMUNICACIONES TRANSACCIONALES
13.5. PARA REALIZAR ACTIVIDADES DE MARKETING DIRECTO
13.6. PARA INTERACTUAR CON USTED A TRAVÉS DE REDES SOCIALES
13.7. PARA DEFENDER Y PROTEGER NUESTROS DERECHOS O INTERESES LEGALES
13.8. PARA SUPERVISAR EL RENDIMIENTO DEL SITIO WEB Y LA EFICACIA DEL MARKETING
13.9. PARA ORGANIZAR CONCURSOS Y SORTEOS
13.10. PARA CREAR Y UTILIZAR CONTENIDO PROMOCIONAL
13.11. PARA ADMINISTRAR SERVICIOS DE AFILIADOS
13.12. PARA REVISAR Y GESTIONAR OPINIONES
13.13. PARA MANTENER EL SERVICIO Y LA SEGURIDAD DEL SITIO WEB

13.1. PARA PROCESAR Y GESTIONAR SU PEDIDO

¿Cuándo tratamos sus Datos Personales?	Cuando compra Bienes a través de nuestro Sitio Web, tratamos sus Datos para gestionar su pedido, organizar la entrega, procesar los pagos y prestar servicios relacionados (por ejemplo, confirmación del pedido, actualizaciones, devoluciones o reembolsos). Nota: Los Bienes se venden sin necesidad de crear una cuenta de cliente.
Categorías de Datos	Datos de identificación y contacto: nombre completo, dirección de entrega, dirección de correo electrónico, número de teléfono. Datos de pago: precio, moneda, marca de la tarjeta de crédito, tipo, número de identificación bancaria (BIN) y país emisor. Información técnica: dirección IP, idioma, tipo de dispositivo.
Base(s) legal(es)	RGPD Art. 6(1)(b) – Contrato: para completar y entregar su compra.
Período de conservación de los Datos	Los registros de pedidos y pagos se conservan durante 10 años, de conformidad con las obligaciones legales, fiscales y contables.
Destinatarios de los Datos	Proveedores de envío y logística (a nivel mundial); Proveedores de servicios de pago y bancos (EEE y fuera del EEE); Empresas del Grupo (EEE).

13.2. PARA PROCESAR PAGOS Y CUMPLIR CON OBLIGACIONES LEGALES

¿Cuándo tratamos sus Datos Personales?	Tratamos sus Datos Personales al procesar pagos relacionados con sus pedidos, suscripciones, descuentos, devoluciones o reembolsos. Este tratamiento también incluye el cumplimiento de obligaciones fiscales, como la emisión de facturas, el mantenimiento de registros contables y el cumplimiento de otros requisitos legales establecidos.
Categorías de Datos	Información de pago: método de pago (tipo de tarjeta, últimos dígitos de la tarjeta), token de pago, importe de la transacción, fecha y hora de la transacción, motivos del reembolso. Datos de facturación y legales: nombre, correo electrónico, teléfono, dirección de facturación, IBAN/número de cuenta, registros de pago, facturas, IVA y otra documentación contable o legal requerida. Información aduanera o de importación/exportación (cuando corresponda): códigos de identificación personal o datos aduaneros exigidos por ley en determinados países (por ejemplo, para envíos sujetos a despacho de aduana).
Base(s) legal(es)	RGPD Art. 6(1)(b) – Contrato: para recibir y gestionar los pagos. RGPD Art. 6(1)(c) – Obligación legal: para cumplir con los requisitos contables legales.
Período de conservación de los Datos	Conservamos los datos relacionados con la contabilidad durante 10 años, según lo exigido por la normativa financiera y fiscal.
Destinatarios de los Datos	Procesadores de pago (UE y fuera del EEE); Procesadores contables (EEE); Empresas del Grupo (EEE); Auditores (EEE).

13.3. PARA PRESTAR SERVICIOS DE ATENCIÓN AL CLIENTE

¿Cuándo tratamos sus Datos Personales?	Si nos contacta por teléfono y/o por escrito (a través de chat en vivo, atención al cliente, correo electrónico, redes sociales u otro medio), mantendremos un registro del hecho de su contacto y de la información que nos haya proporcionado, incluidos sus Datos Personales, para procesar correctamente su solicitud y responder a su pregunta, solicitud o reclamación. Utilizamos herramientas basadas en inteligencia artificial (IA) (total o parcialmente automatizadas) para asistir a nuestro equipo de atención al cliente. Estas herramientas se utilizan para sugerir borradores de respuestas, guiar o atender llamadas antes de transferirlas a un agente humano, transcribir y resumir conversaciones, y proporcionar respuestas automatizadas a preguntas frecuentes o previamente entrenadas. ¡Nota! Todos los resultados generados por IA son revisados y validados por personal humano cuando las decisiones puedan afectar a sus derechos. No nos basamos únicamente en la toma de decisiones automatizada que produzca efectos jurídicos o de importancia similar. No utilizamos sus datos para entrenar modelos de IA a menos que estén completamente anonimizados.
Categorías de Datos	Cuando el contacto es por llamada: nombre, apellidos, número de teléfono móvil, dirección de correo electrónico, dirección residencial, detalles de la compra y otra información necesaria para verificar su identidad (si es necesario). Fecha y hora de la llamada, duración de la llamada y grabación de la llamada. Contacto por correo electrónico o a través de chat en vivo, atención al cliente: nombre, apellidos, número de teléfono móvil, dirección de correo electrónico, dirección residencial. Detalles de la compra y otra información necesaria para verificar su identidad (si es necesario). Otra información relacionada con la solicitud escrita, documentos adjuntos u otro contenido visual, todo el historial de correspondencia.
Base(s) legal(es)	RGPD Art. 6(1)(b) – Contrato: prestar el servicio de atención al cliente. RGPD Art. 6(1)(f) – Interés legítimo: responder, asesorar, atender y gestionar consultas cuando cualquier persona inicia la primera conversación.
Período de conservación de los Datos	Grabaciones de conversaciones: 6 meses desde el momento de su creación. Comunicación escrita: 3 años después del cierre de su consulta. Podemos conservar cierta información durante más tiempo si estamos obligados a hacerlo para cumplir con las leyes aplicables o por motivos de interés justificado.
Destinatarios de los Datos	Proveedores de plataformas de atención al cliente (fuera del EEE); Herramientas de soporte con IA y chatbots (fuera del EEE); Agentes de atención al cliente (algunos fuera del EEE); Empresas del Grupo (EEE).

13.4. PARA PROPORCIONAR COMUNICACIONES TRANSACCIONALES

¿Cuándo tratamos sus Datos Personales?	Tenemos derecho, en el ejercicio de nuestros derechos y obligaciones conforme a los Términos (“ToS”), a contactarle en cualquier momento (por ejemplo, para proporcionar comunicaciones transaccionales). Podemos enviarle notificaciones e información importante por correo electrónico, SMS o llamada telefónica. ¡Nota! Esta comunicación importante no se considera marketing, y no puede excluirse de recibirla.
Categorías de Datos	Datos de identificación y contacto: nombre, apellidos, número de teléfono móvil, dirección de correo electrónico, dirección residencial. Detalles de la llamada: fecha y hora, duración, grabación de la llamada. Datos técnicos: copias de mensajes electrónicos/SMS, estado y fecha de entrega, estado y fecha de apertura (lectura) del mensaje, enlaces abiertos desde el contenido del mensaje.
Base(s) legal(es)	RGPD Art. 6(1)(b) – Contrato: administración de los ToS y provisión de notificaciones importantes.
Período de conservación de los Datos	Las grabaciones de conversaciones se conservan durante 6 meses desde el momento de su creación. Los registros del historial de comunicaciones electrónicas se conservan durante 1 mes, salvo que se requiera un período de conservación más largo por motivos legales.
Destinatarios de los Datos	Proveedores de servicios de comunicación: plataformas de correo electrónico/SMS/telefonía (EEE y fuera del EEE); Empresas del Grupo (EEE).

13.5. PARA REALIZAR ACTIVIDADES DE MARKETING DIRECTO

¿Cuándo tratamos sus Datos Personales?	Tratamos sus Datos Personales para informarle sobre nuestros Bienes y Servicios, promociones, nuevas funciones, o para solicitar su opinión. Esto incluye el envío de contenido de marketing general o personalizado, por ejemplo, boletines informativos, mensajes promocionales, encuestas a través de correo electrónico, SMS o llamadas telefónicas. Cuando acepta recibir comunicaciones de marketing de la Empresa, esto puede incluir información de marketing y ofertas sobre esta marca específica y otras marcas operadas dentro de la Empresa. El contenido de marketing puede personalizarse en función de los Datos que ya tenemos sobre usted (por ejemplo, compras anteriores, historial de navegación, preferencias seleccionadas), con el fin de ofrecerle ofertas o contenido relevante. Si usted es un cliente existente, podemos contactarle con contenido de marketing sobre productos o servicios iguales o similares, incluso si no ha dado su consentimiento explícito, siempre que se le haya dado la oportunidad de oponerse cuando se recopilaron sus datos de contacto, que se incluya una opción de exclusión en cada mensaje, y que dicho contacto esté permitido por la legislación aplicable. La opción de exclusión se proporciona claramente durante su sesión de compra en la página de “Agradecimiento”. ¡Recuerde! Tiene derecho a oponerse o retirar su consentimiento para el marketing directo en cualquier momento, de forma gratuita, mediante: • el uso del enlace de cancelación de suscripción en cualquier correo electrónico; • el uso del enlace de cancelación de suscripción en la página de “Agradecimiento”; • responder “STOP” o la palabra clave especificada a un SMS; • informar a nuestro representante durante una llamada para ser incluido en nuestra lista de exclusión de llamadas; o • enviarnos un correo electrónico con su solicitud.
Categorías de Datos	Datos de contacto: nombre completo, dirección de correo electrónico, número de teléfono, país; Registros: registros de recopilación del consentimiento (fecha, método, preferencias, información de cancelación de suscripción, solicitudes de exclusión). Datos de interacción de marketing: información sobre cómo interactúa con nuestros materiales de marketing, como el estado de entrega y apertura de mensajes, clics en enlaces, participación en campañas, preferencias de comunicación, acciones de cancelación de suscripción o exclusión, y marcas de tiempo de interacción. Historial de compras e interacción (si corresponde): información derivada de sus transacciones o interacciones de marketing anteriores, como productos comprados, fuentes de referencia, enlaces utilizados, o respuestas a campañas promocionales. Información técnica (para la entrega de correo electrónico o SMS): tipo de dispositivo, dirección IP, país.
Base(s) legal(es)	RGPD Art. 6(1)(a) – Consentimiento: para tratar el consentimiento a través del método de comunicación preferido. RGPD Art. 6(1)(f) – Interés legítimo: si usted es un cliente existente y no se ha opuesto, podemos enviarle marketing limitado sobre productos o servicios similares para mantener nuestra relación con usted (consentimiento tácito).
Período de conservación de los Datos	3 años desde la fecha en que se otorgó el consentimiento, a menos que cancele su suscripción antes. Grabaciones de conversaciones: 6 meses desde el momento de su creación.
Destinatarios de los Datos	Proveedores de servicios de redes sociales (fuera del EEE); Proveedores de servicios de marketing (fuera del EEE); Empresas del Grupo (EEE).

13.6. PARA INTERACTUAR CON USTED A TRAVÉS DE REDES SOCIALES

¿Cuándo tratamos sus Datos Personales?	Gestionamos nuestros perfiles y cuentas comerciales en diversas redes sociales. Si está interesado en nuestros Servicios y sigue nuestros perfiles en redes sociales, participa en nuestros juegos, promociones, comparte sus fotos con nosotros o nos etiqueta en sus fotos, publicaciones públicas, etc., recopilamos y usamos sus Datos, que recibimos directamente de usted, cuando participa activamente en nuestras cuentas. Tenga en cuenta que nuestras cuentas están integradas en plataformas de redes sociales (por ejemplo, Facebook, Instagram, LinkedIn, etc.) y, por lo tanto, todos los proveedores de plataformas sociales, como Responsables del Tratamiento independientes, tienen pleno acceso para recopilar sus Datos Personales. Puede encontrar información detallada sobre el tratamiento de datos, las finalidades y el alcance del uso de datos de cada plataforma de redes sociales en la política de privacidad de la red social correspondiente. Asimismo, si desea ejercer sus derechos en relación con los datos tratados por las redes sociales, es más eficiente contactar directamente con el responsable del tratamiento de la red social.
Categorías de Datos	Identificadores: nombre, apellidos y foto de perfil; Interacciones públicas: «me gusta», seguimientos, comentarios, veces compartido; Participación: mensajes que envía (contenido, hora, archivos adjuntos, historial), participación activa en juegos/eventos, cualquier foto que nos envíe o en la que nos etiquete.
Base(s) legal(es)	RGPD Art. 6(1)(a) – Consentimiento: para tratar los Datos Personales cuando usted realiza voluntariamente acciones activas en nuestras cuentas de redes sociales.
Período de conservación de los Datos	El proveedor de la red social correspondiente establecerá los plazos de conservación de los datos. Le recomendamos consultar la política de privacidad de la red social correspondiente. Normalmente los conservamos y no los eliminamos, a menos que usted retire su consentimiento, solicite su eliminación, o la plataforma imponga una eliminación anterior.
Destinatarios de los Datos	Proveedores de servicios de redes sociales, por ejemplo, Facebook, LinkedIn, Instagram, TikTok (normalmente estos proveedores son Responsables del Tratamiento independientes; sin embargo, en determinados casos, nosotros y el proveedor podemos actuar como corresponsables del tratamiento. Puede leer más en el aviso de privacidad de cada proveedor) (fuera del EEE); Empresas del Grupo (EEE); Afiliados (algunos fuera del EEE).

13.7. PARA DEFENDER Y PROTEGER NUESTROS DERECHOS O INTERESES LEGALES

¿Cuándo tratamos sus Datos Personales?	Podemos tratar sus Datos Personales en caso de que seamos parte o parte interesada en un procedimiento legal al que usted esté sujeto, o cuando estemos legalmente obligados a recopilar y/o proporcionar información sobre usted para cumplir con la legislación aplicable. Asimismo, en todos los casos en que sospechemos fraude, robo, reventa ilícita, uso indebido de actividades de marketing con nuestros nombres de marca, u otras actividades ilícitas relacionadas con nuestro Sitio Web, Empresa, marcas y/o servicios, informamos de tales casos a las autoridades competentes de investigación previa al juicio (como la policía o la fiscalía).
Categorías de Datos	Toda la información que mantenemos sobre usted y que forma parte del proceso legal, por ejemplo, expedientes contables y legales, documentos legales, otra información que usted nos proporcione, otra información que estemos legalmente obligados a recopilar y/o proporcionar. Asimismo, escritos procesales, reclamaciones, resoluciones judiciales. Si el caso surge, información sobre delitos penales y condenas, datos de categoría especial, por ejemplo, información de salud.
Base(s) legal(es)	RGPD Art. 6(1)(f) – Interés legítimo: el establecimiento, ejercicio o defensa de reclamaciones legales. para proteger nuestros derechos e intereses.
Período de conservación de los Datos	Mientras dure el procedimiento legal y 10 años a partir de la fecha de entrada en vigor de la decisión del tribunal o autoridad, o de la fecha en que la decisión jurídicamente vinculante se ejecute por completo.
Destinatarios de los Datos	Partes legales, por ejemplo, abogados, notarios, agentes judiciales, auditores, consultores (EEE y fuera del EEE); Tribunales (EEE); Autoridades de protección al consumidor y otras instituciones (EEE y fuera del EEE).

13.8. PARA SUPERVISAR EL RENDIMIENTO DEL SITIO WEB Y LA EFICACIA DEL MARKETING

¿Cuándo tratamos sus Datos Personales?	Cuando visita y navega por nuestro Sitio Web, tratamos ciertos Datos Personales con fines estadísticos, analíticos, de marketing y de supervisión del rendimiento. Esto nos ayuda a mejorar la funcionalidad, la estabilidad, la seguridad y la experiencia general del usuario de nuestro Sitio Web. Dependiendo de sus preferencias de cookies y de las opciones de consentimiento, podemos recopilar diversa información a través de cookies y tecnologías de seguimiento similares, utilizando herramientas de confianza como Google Analytics 4 u otras plataformas autorizadas de análisis y marketing. Se proporciona información detallada en nuestra Política de Cookies.
Categorías de Datos	Identificadores: dirección IP u otros identificadores de dispositivo; Información técnica: tipo de dispositivo, tipo de navegador, configuración de idioma, configuraciones de hardware/software, URL de referencia (sitios web visitados antes/después); Información de uso: páginas visitadas en nuestro Sitio Web, interacciones, clics o comportamiento de sesión, marcas de tiempo de la visita, duración de la sesión, preferencias de interfaz o cuenta seleccionadas (si corresponde).
Base(s) legal(es)	RGPD Art. 6(1)(a) – Consentimiento: Tratamos estos datos únicamente si usted ha dado su consentimiento activo para el uso de cookies de rendimiento y análisis (a través de nuestro banner de cookies).
Período de conservación de los Datos	Para más información sobre los períodos de conservación de las cookies, consulte nuestra Política de Cookies.
Destinatarios de los Datos	Google Ireland Limited (como proveedor de los servicios de Google Analytics). Para más información sobre Google Analytics y la información recopilada por sus herramientas, visite: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin-this-article

13.9. PARA ORGANIZAR CONCURSOS Y SORTEOS

¿Cuándo tratamos sus Datos Personales?	Tratamos sus Datos Personales cuando participa en nuestros concursos, competiciones, juegos o eventos. Esto se realiza para gestionar su participación, comunicarnos con usted y (cuando corresponda) publicar o promocionar los resultados de la actividad.
Categorías de Datos	Identificadores: nombre completo, dirección de correo electrónico, número de teléfono; Participación: interacción en redes sociales (comentarios, veces compartido, «me gusta», seguimientos, reacciones), participaciones en el concurso, respuestas, evaluaciones/calificaciones, asistencia a eventos; Contenido multimedia: fotos/vídeos enviados o capturados, imagen/voz en grabaciones.
Base(s) legal(es)	RGPD Art. 6(1)(a) – Consentimiento: para la participación en el concurso y el contacto con los ganadores.
Período de conservación de los Datos	Datos de los participantes del concurso: se conservan durante 1 año después del anuncio de los ganadores o según lo descrito en los términos específicos del concurso, salvo que se especifique un período más corto o más largo.
Destinatarios de los Datos	Proveedores de plataformas de redes sociales (fuera del EEE); Socios y coorganizadores del concurso (EEE y fuera del EEE).

13.10. PARA CREAR Y UTILIZAR CONTENIDO PROMOCIONAL

¿Cuándo tratamos sus Datos Personales?	Tratamos sus Datos Personales cuando usted envía, crea o nos permite utilizar contenido en el que aparece, con fines promocionales. Esto incluye: Contenido generado por el usuario (UGC), como testimonios, reseñas, fotos o vídeos que comparte directamente con nosotros o en los que nos etiqueta en redes sociales. Participación en sesiones fotográficas o de vídeo organizadas por nosotros, en las que su imagen, voz o identificadores personales pueden utilizarse en campañas de marketing o publicidad. Cuando corresponda, se firmará un acuerdo separado de uso de imagen o de contenido antes de su publicación o distribución, o se recopilará el consentimiento a través de un formulario específico.
Categorías de Datos	Identificadores: nombre completo, nombre de usuario o nombre de perfil; Contenido multimedia: grabaciones de fotos, vídeos o audio; Participación: testimonios, reseñas u otro contenido que proporcione o nos permita utilizar, identificadores de redes sociales (etiquetas, menciones, nombres de usuario), acuerdo de uso de imagen o de contenido promocional (si corresponde), registros de consentimiento.
Base(s) legal(es)	RGPD Art. 6(1)(a) – Consentimiento: cuando usted proporciona voluntariamente contenido o participa en actividades promocionales. RGPD Art. 6(1)(b) – Contrato: cuando el contenido se utiliza en virtud de un acuerdo de afiliación, de influencer o de publicidad.
Período de conservación de los Datos	Contenido UGC y de campañas: se conserva durante un máximo de 2 años desde la fecha de recopilación o consentimiento, salvo que se especifique un período más corto o más largo, o que se retire el consentimiento. Contenido de campañas publicitarias: archivado durante un máximo de 10 años para fines legales, contractuales o de cumplimiento.
Destinatarios de los Datos	Plataformas de redes sociales (EEE y fuera del EEE); Agencias de marketing y publicidad; Socios afiliados y organizadores; Empresas del Grupo (EEE).

13.11. PARA ADMINISTRAR SERVICIOS DE AFILIADOS

¿Cuándo tratamos sus Datos Personales?	Cuando participa en nuestro Programa de Afiliados (por ejemplo, promocionando nuestros Bienes o Servicios a través de enlaces, campañas u otros métodos acordados), tratamos sus Datos Personales para gestionar su participación, realizar el seguimiento de las referencias, calcular las comisiones y efectuar los pagos. También podemos utilizar sus Datos para comunicarnos con usted sobre actualizaciones del programa de afiliados, comprobaciones de cumplimiento, reclamaciones o informes de rendimiento.
Categorías de Datos	Identificadores: nombre, apellidos y datos de contacto (dirección de correo electrónico, número de teléfono), datos de la cuenta de afiliado/inicio de sesión; Datos de pago y facturación: cuenta bancaria u otros identificadores de pago, facturas; Datos de rendimiento y seguimiento: códigos de referencia, estadísticas de campaña, clientes potenciales/ventas generadas, dirección IP, cookies cuando corresponda; Cookies: datos de seguimiento cuando corresponda (sujeto a la Política de Cookies y a la normativa local).
Base(s) legal(es)	RGPD Art. 6(1)(b) – Contrato: necesario para gestionar la participación en el Programa de Afiliados, hacer seguimiento de las referencias y efectuar los pagos. RGPD Art. 6(1)(f) – Interés legítimo: prevención del fraude, integridad del programa y comunicación con los afiliados.
Período de conservación de los Datos	Datos del programa de afiliados: se conservan durante la duración de su participación en el programa y hasta 5 años después de su finalización (para fines contables, legales y de prevención del fraude); Registros de pago: se conservan durante 10 años para cumplir con las leyes financieras/contables; Fotos y vídeos de afiliados: según lo acordado en el programa de afiliados específico, o por acuerdo mutuo.
Destinatarios de los Datos	Proveedores de plataformas de afiliados y proveedores de tecnología de seguimiento (algunos pueden estar fuera del EEE); Empresas del Grupo (EEE); Autoridades fiscales, auditores o reguladores (cuando así lo exija la ley).

13.12. PARA REVISAR Y GESTIONAR OPINIONES

¿Cuándo tratamos sus Datos Personales?	Tratamos sus Datos Personales cuando envía una reseña u opinión a través de nuestro sitio web, encuestas posteriores a la compra, su cuenta de usuario u otros canales de comunicación. Este tratamiento incluye la verificación del origen y la autenticidad de la opinión, la moderación de su contenido para prevenir usos indebidos (por ejemplo, declaraciones ofensivas, falsas o engañosas), y la publicación de reseñas verificadas para garantizar la transparencia, mejorar nuestros servicios y mantener la confianza de los clientes.
Categorías de Datos	Identificadores: nombre, apellidos y datos de contacto (dirección de correo electrónico, número de teléfono); Contenido de la opinión: texto de la reseña, calificación, comentarios, fotos u otro contenido enviado voluntariamente por usted.
Base(s) legal(es)	RGPD Art. 6(1)(a) – Consentimiento: Para revisar y publicar opiniones.
Período de conservación de los Datos	Las opiniones y reseñas se conservan y publican durante un máximo de 3 años o hasta que se retiren.
Destinatarios de los Datos	Plataformas de gestión de reseñas de terceros (EEE y algunas pueden estar fuera del EEE) Empresas del Grupo (EEE);

13.13. PARA MANTENER EL SERVICIO Y LA SEGURIDAD DEL SITIO WEB

¿Cuándo tratamos sus Datos Personales?	Tratamos sus Datos Personales de forma automática y a través de registros técnicos siempre que accede, navega o interactúa con nuestro sitio web o servicios en línea. Esto incluye el tratamiento necesario para mantener la funcionalidad del servicio, detectar y prevenir actividades no autorizadas, garantizar la seguridad de los sistemas de información, y cumplir con las obligaciones aplicables de ciberseguridad o legales.
Categorías de Datos	Datos técnicos y de uso: dirección IP, tipo de dispositivo, sistema operativo, tipo y versión del navegador, identificadores de sesión, hora de acceso y páginas visitadas, datos de cookies. Datos de registro y diagnóstico: registros del servidor y de la aplicación, informes de errores, eventos de autenticación y alertas de seguridad.
Base(s) legal(es)	RGPD Art. 6(1)(f) – Interés legítimo: para garantizar la seguridad, integridad y funcionamiento continuo de nuestro sitio web y sistemas informáticos.
Período de conservación de los Datos	Los datos técnicos y de registro normalmente se conservan durante hasta 12 meses desde su recopilación, salvo que se requiera un período más largo para investigaciones de seguridad, obligaciones legales o resolución de incidentes.
Destinatarios de los Datos	Empresas del Grupo (EEE); Proveedores de infraestructura de TI y servicios de alojamiento (EEE y algunos pueden estar fuera del EEE); Proveedores de servicios de seguridad y monitorización (EEE y algunos pueden estar fuera del EEE).