Política de privacidad

Política de privacidad

1. Datos de acceso y alojamiento
1.1 Alojamiento web
1.2 Red de distribución de contenidos (CDN)
2. Tratamiento de datos para la ejecución del contrato y el contacto
2.1 Tratamiento de datos para la ejecución del contrato
2.2 Cuenta de cliente
2.3 Contacto
2.4 Función electrónica de desistimiento
3. Tratamiento de datos para el envío
4. Tratamiento de datos para el pago
4.1 Tratamiento de datos para la tramitación de transacciones
4.2 Tratamiento de datos para la prevención del fraude y la optimización de nuestros procesos de pago
4.3 Verificación de identidad y solvencia al elegir los servicios de pago de Klarna
5. Publicidad por correo electrónico
5.1 Envío de la newsletter
5.2 Envío de solicitudes de valoración por correo electrónico
6. Cookies y otras tecnologías
6.1 Información general
6.2 Plataforma de gestión del consentimiento (CMP)
6.3 Análisis web con Shopify
6.4 Protección contra abusos (hCaptcha)
6.5 Detección de país e idioma
6.6 Valoraciones de clientes (Judge.me)
7. Opciones de contacto y sus derechos
7.1 Sus derechos
7.2 Opciones de contacto

El responsable del tratamiento de datos es:
Jarosław Warowny (marca: Natural-Food®)
Kwielice 9A
59-150 Kwielice
Polonia

Correo electrónico: support@natural-food.eu

Gracias por visitar nuestra tienda online. La protección de su privacidad es muy importante para nosotros. A continuación encontrará información detallada sobre el tratamiento de sus datos.

1. Datos de acceso y alojamiento

Puede visitar nuestro sitio web sin facilitar datos personales. En cada acceso a una página, el servidor web almacena automáticamente un archivo de registro (log) que contiene, por ejemplo, el nombre del archivo solicitado, su dirección IP, la fecha y hora del acceso, el volumen de datos transferido y el proveedor solicitante (datos de acceso), y documenta el acceso. Estos datos de acceso se analizan exclusivamente para garantizar el correcto funcionamiento del sitio y mejorar nuestra oferta. Ello sirve, conforme al art. 6, apdo. 1, letra f) del RGPD, a la protección de nuestros intereses legítimos prevalentes, en el marco de una ponderación de intereses, en una presentación correcta de nuestra oferta. Todos los datos de acceso se suprimen a más tardar siete días después de finalizar su visita.

1.1 Alojamiento web

Los servicios de alojamiento y visualización del sitio web son prestados en parte por nuestros proveedores en el marco de un tratamiento por encargo. Salvo que se indique lo contrario en la presente política, todos los datos de acceso y todos los datos recogidos en los formularios del sitio se tratan en sus servidores. Si tiene preguntas sobre nuestros proveedores y la base de nuestra colaboración con ellos, utilice la opción de contacto descrita en la presente política.

Nuestros proveedores tienen su sede y/o utilizan servidores en los siguientes países, para los que la Comisión Europea ha determinado mediante decisión un nivel adecuado de protección de datos: Canadá

1.2 Red de distribución de contenidos (CDN)

Para reducir los tiempos de carga, utilizamos en algunas ofertas una red de distribución de contenidos («CDN»). Este servicio entrega contenidos, por ejemplo archivos multimedia de gran tamaño, a través de servidores distribuidos regionalmente de proveedores CDN externos. Por ello, los datos de acceso se tratan en los servidores de dichos proveedores, que actúan por encargo nuestro. Nuestros proveedores tienen su sede y/o utilizan servidores en países fuera de la UE y del EEE, para los que no existe una decisión de adecuación de la Comisión Europea. Nuestra colaboración se basa en las cláusulas tipo de protección de datos adoptadas por la Comisión Europea. Si tiene preguntas sobre nuestros proveedores y la base de nuestra colaboración con ellos, utilice la opción de contacto descrita en la presente política.

2. Tratamiento de datos para la ejecución del contrato y el contacto

2.1 Tratamiento de datos para la ejecución del contrato

Para la ejecución del contrato (incluidas las consultas y la tramitación de posibles reclamaciones de garantía, por incumplimiento o cumplimiento defectuoso, del derecho de desistimiento y de posibles obligaciones legales de actualización), conforme al art. 6, apdo. 1, letra b) del RGPD, recogemos datos personales cuando nos los facilita voluntariamente en el marco de su pedido. Los campos obligatorios están marcados como tales, ya que en estos casos necesitamos imprescindiblemente los datos para ejecutar el contrato y sin ellos no podemos enviar el pedido. Los datos que se recogen se desprenden de los respectivos formularios.

En las siguientes secciones de la presente política encontrará más información sobre el tratamiento de sus datos, en particular sobre su comunicación a nuestros proveedores para la tramitación del pedido, el pago y el envío. Una vez ejecutado completamente el contrato, el tratamiento de sus datos se limitará y se suprimirán al vencer los plazos de conservación previstos en la normativa fiscal y mercantil, conforme al art. 6, apdo. 1, letra c) del RGPD, salvo que usted haya consentido expresamente un uso posterior conforme al art. 6, apdo. 1, letra a) del RGPD o que nos reservemos un uso adicional permitido por la ley, del que le informamos en la presente política.

Sistema de gestión de mercancías

Para la tramitación de pedidos y contratos utilizamos sistemas de gestión de mercancías de proveedores externos. Para emitir facturas utilizamos el servicio online Fakturownia (Fakturownia sp. z o.o., Polonia); los datos del pedido y de facturación necesarios se tratan conforme al art. 6, apdo. 1, letras b) y c) del RGPD. Nuestros proveedores actúan por encargo nuestro. Si tiene preguntas sobre nuestros proveedores y la base de nuestra colaboración con ellos, utilice la opción de contacto descrita en la presente política.

2.2 Cuenta de cliente

Si ha dado su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD al decidir abrir una cuenta de cliente, utilizamos sus datos para abrir la cuenta y para conservarlos para futuros pedidos en nuestro sitio web. Puede eliminar su cuenta de cliente en cualquier momento, mediante un mensaje a la opción de contacto descrita en la presente política o a través de la función prevista para ello en la cuenta. Tras la eliminación de su cuenta, sus datos se suprimirán, salvo que haya consentido expresamente un uso posterior conforme al art. 6, apdo. 1, letra a) del RGPD o que nos reservemos un uso adicional permitido por la ley, del que le informamos en la presente política.

2.3 Contacto

En el marco de la comunicación con clientes, recogemos datos personales para tramitar sus consultas conforme al art. 6, apdo. 1, letra b) del RGPD, cuando nos los facilita voluntariamente al ponerse en contacto con nosotros (p. ej., mediante el formulario de contacto o por correo electrónico). Los campos obligatorios están marcados como tales, ya que en estos casos necesitamos imprescindiblemente los datos para tramitar su consulta. Los datos que se recogen se desprenden de los respectivos formularios. Una vez tramitada completamente su consulta, sus datos se suprimirán, salvo que haya consentido expresamente un uso posterior conforme al art. 6, apdo. 1, letra a) del RGPD o que nos reservemos un uso adicional permitido por la ley, del que le informamos en la presente política.

2.4 Función electrónica de desistimiento

Ponemos a su disposición una función electrónica para ejercer su derecho de desistimiento. Si la utiliza, tratamos los datos introducidos en el formulario (p. ej., nombre, dirección de correo electrónico, número de pedido e información sobre los productos afectados), así como la fecha y hora de recepción de su declaración, para tramitar su desistimiento y enviarle un acuse de recibo. Ello sirve para cumplir nuestra obligación legal conforme al art. 6, apdo. 1, letra c) del RGPD y para ejecutar el contrato conforme al art. 6, apdo. 1, letra b) del RGPD. La función de desistimiento la presta 401layers UG (haftungsbeschränkt), Dorothea-Erx.-Str. 1a, 40721 Hilden, Alemania, que trata sus datos por encargo nuestro. Una vez finalizada la tramitación, el tratamiento de sus datos se limitará y se suprimirán al vencer los plazos de conservación previstos en la normativa fiscal y mercantil, conforme al art. 6, apdo. 1, letra c) del RGPD.

3. Tratamiento de datos para el envío

Conforme al art. 6, apdo. 1, letra b) del RGPD, comunicamos sus datos a la empresa de transporte encargada de la entrega en la medida necesaria para entregar los productos pedidos. Si tiene preguntas sobre nuestros proveedores y la base de nuestra colaboración con ellos, utilice la opción de contacto descrita en la presente política.

4. Tratamiento de datos para el pago

Para la tramitación de pagos en nuestra tienda online colaboramos con los siguientes socios: proveedores técnicos, entidades de crédito, proveedores de servicios de pago.

4.1 Tratamiento de datos para la tramitación de transacciones

Según el método de pago elegido, comunicamos los datos necesarios para tramitar la transacción a nuestros proveedores técnicos, a las entidades de crédito encargadas o al proveedor de servicios de pago elegido, en la medida en que sea necesario para tramitar el pago. Ello sirve para la ejecución del contrato conforme al art. 6, apdo. 1, letra b) del RGPD. En algunos casos, los proveedores de servicios de pago recogen ellos mismos los datos necesarios, p. ej., en su propio sitio web o mediante una integración técnica en el proceso de compra. En ese caso se aplica la política de privacidad del proveedor correspondiente.

Según el método de pago elegido, pueden producirse transferencias de datos a terceros países fuera de la UE/EEE para los que la Comisión Europea ha determinado mediante decisión un nivel adecuado de protección. Cuando se transfieran datos a terceros países fuera de la UE/EEE para los que la Comisión Europea no haya adoptado una decisión de adecuación, la colaboración se basa en las cláusulas contractuales tipo de la Comisión Europea.

Si tiene preguntas sobre nuestros socios de pago o la base de nuestra colaboración con ellos, utilice la opción de contacto indicada en la presente política.

4.2 Tratamiento de datos para la prevención del fraude y la optimización de nuestros procesos de pago

En su caso, comunicamos datos adicionales a los proveedores mencionados, que los utilizan junto con los datos necesarios para el pago con fines de prevención del fraude y optimización de nuestros procesos de pago (p. ej., facturación, gestión de pagos impugnados, apoyo a la contabilidad). Este tratamiento se basa en el art. 6, apdo. 1, letra f) del RGPD, en nuestro interés legítimo prevalente en protegernos contra el fraude y en una gestión eficiente de los pagos.

4.3 Verificación de identidad y solvencia al elegir los servicios de pago de Klarna

Si elige los servicios de pago de Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia (en adelante, Klarna), comunicamos sus datos a Klarna en el marco de la tramitación del pago y del contrato conforme al art. 6, apdo. 1, letra b) del RGPD, para que Klarna pueda emitir una factura para el método de pago elegido y realizar una verificación de identidad y solvencia. Solo podemos ofrecerle el método de pago de Klarna correspondiente si el resultado de la verificación de solvencia lo permite. Encontrará información detallada al respecto y sobre las agencias de información crediticia utilizadas en la información sobre protección de datos de Klarna.

5. Publicidad por correo electrónico

Si se suscribe a nuestra newsletter, utilizamos los datos necesarios o los que nos haya facilitado por separado para enviarle periódicamente nuestra newsletter por correo electrónico sobre la base de su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD.

Puede darse de baja de la newsletter en cualquier momento, mediante un mensaje a la opción de contacto descrita en la presente política o a través del enlace previsto para ello en la newsletter. Tras la baja, suprimimos su dirección de correo electrónico de la lista de destinatarios, salvo que haya consentido expresamente un uso posterior conforme al art. 6, apdo. 1, letra a) del RGPD o que nos reservemos un uso adicional permitido por la ley, del que le informamos en la presente política.

5.1 Envío de la newsletter

La newsletter se la envía nuestro proveedor, que trata los datos por encargo nuestro y al que comunicamos su dirección de correo electrónico. Si tiene preguntas sobre nuestros proveedores y la base de nuestra colaboración con ellos, utilice la opción de contacto descrita en la presente política.

5.2 Envío de solicitudes de valoración por correo electrónico

Si nos ha dado su consentimiento expreso durante o después del pedido conforme al art. 6, apdo. 1, letra a) del RGPD, utilizamos su dirección de correo electrónico para solicitarle una valoración de su pedido a través del sistema de valoraciones que utilizamos. Puede retirar este consentimiento en cualquier momento mediante un mensaje a la opción de contacto descrita en la presente política o a través del enlace previsto para ello en la solicitud de valoración. Tras la retirada, suprimimos su dirección de correo electrónico de la lista de destinatarios, salvo que haya consentido expresamente un uso posterior conforme al art. 6, apdo. 1, letra a) del RGPD o que nos reservemos un uso adicional permitido por la ley, del que le informamos en la presente política.

Las solicitudes de valoración también pueden ser enviadas por nuestros proveedores en el marco de un tratamiento por encargo. Si tiene preguntas sobre nuestros proveedores y la base de nuestra colaboración con ellos, utilice la opción de contacto descrita en la presente política.

6. Cookies y otras tecnologías

6.1 Información general

Para que la visita a nuestro sitio web resulte atractiva y para permitir el uso de determinadas funciones, utilizamos en varias páginas tecnologías, incluidas las llamadas cookies. Las cookies son pequeños archivos de texto que se almacenan automáticamente en su dispositivo. Algunas cookies se eliminan al finalizar la sesión del navegador, es decir, al cerrarlo (cookies de sesión). Otras permanecen en su dispositivo y nos permiten reconocer su navegador en su próxima visita (cookies persistentes). Puede consultar su duración en el resumen de la configuración de cookies de su navegador.

Protección de la privacidad en los dispositivos terminales
Al utilizzar nuestra oferta online, empleamos tecnologías estrictamente necesarias para prestar el servicio digital que usted ha solicitado expresamente. En este sentido, el almacenamiento de información en su dispositivo o el acceso a información ya almacenada en él no requiere consentimiento.

Para las funciones que no son estrictamente necesarias, el almacenamiento de información en su dispositivo o el acceso a información ya almacenada requiere su consentimiento. Tenga en cuenta que, si no da su consentimiento, es posible que algunas partes del sitio web no puedan utilizarse sin restricciones. Los consentimientos que haya dado siguen siendo válidos hasta que modifique o restablezca la configuración correspondiente en su dispositivo.

Posible tratamiento posterior de datos mediante cookies y otras tecnologías

Utilizamos tecnologías estrictamente necesarias para el uso de determinadas funciones de nuestro sitio web (p. ej., la cesta de la compra). Estas tecnologías recogen y tratan la dirección IP, la hora de la visita, información sobre el dispositivo y el navegador e información sobre el uso de nuestro sitio (p. ej., sus preferencias). Ello sirve a la protección de nuestros intereses legítimos prevalentes, en el marco de una ponderación de intereses, en una presentación optimizada de nuestra oferta conforme al art. 6, apdo. 1, letra f) del RGPD.

Además, utilizamos tecnologías para cumplir las obligaciones legales a las que estamos sujetos (p. ej., para poder acreditar el consentimiento al tratamiento de sus datos personales), así como para el análisis web y el marketing online. Encontrará más información al respecto, incluida la base jurídica del tratamiento, en las siguientes secciones de la presente política.

Configuración de cookies

Encontrará la configuración de cookies de su navegador en los siguientes enlaces: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Si ha consentido el uso de estas tecnologías conforme al art. 6, apdo. 1, letra a) del RGPD, puede retirar su consentimiento en cualquier momento mediante un mensaje a la opción de contacto descrita en la presente política.

También puede acceder a su configuración de cookies a través del enlace del pie de página.

En nuestro sitio web utilizamos un servicio de gestión del consentimiento («Consent Manager Platform (CMP)») para informarle sobre las cookies y otras tecnologías que utilizamos y para obtener, gestionar y documentar su posible consentimiento al tratamiento de sus datos personales mediante dichas tecnologías. Ello es necesario conforme al art. 6, apdo. 1, letra c) del RGPD para cumplir nuestra obligación legal del art. 7, apdo. 1 del RGPD de poder acreditar su consentimiento. La plataforma de gestión del consentimiento utilizada es un servicio de Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublín 4, D04 XN32, Irlanda, que trata sus datos por encargo nuestro.

Tras registrar su elección sobre las cookies en nuestro sitio web, el servidor almacena los siguientes datos: dirección IP, información del dispositivo, información del navegador, idioma configurado, página visitada o su URL, fecha y hora de su declaración de consentimiento e información sobre su comportamiento en materia de consentimiento.

Además, se utilizan las siguientes tecnologías, que contienen información sobre su comportamiento en materia de consentimiento: cookies, archivos de registro

Sus datos se suprimen al cabo de un año, salvo que haya consentido expresamente un uso posterior conforme al art. 6, apdo. 1, letra a) del RGPD o que nos reservemos un uso adicional permitido por la ley, del que le informamos en la presente política.

6.3 Análisis web con Shopify

Si ha dado su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD, utilizamos las funciones de análisis de nuestra plataforma de tienda Shopify, un servicio de Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublín 4, D04 XN32, Irlanda. Mediante cookies y tecnologías similares se recoge información sobre el uso de nuestro sitio web (p. ej., páginas visitadas, tiempo de permanencia, origen de la visita, información del dispositivo y del navegador y su dirección IP), que se agrega en estadísticas para mejorar nuestra oferta. Shopify trata estos datos por encargo nuestro. Cuando se transfieren datos a países fuera de la UE/EEE, ello se basa en las normas corporativas vinculantes (Binding Corporate Rules) de Shopify aprobadas por las autoridades europeas de protección de datos o en las cláusulas contractuales tipo de la Comisión Europea. Puede retirar su consentimiento en cualquier momento con efectos para el futuro a través del enlace «Configuración de cookies» del pie de página.

6.4 Protección contra abusos (hCaptcha)

Para proteger nuestros formularios (p. ej., formulario de contacto, suscripción a la newsletter, cuenta de cliente) contra un uso indebido automatizado, nuestra plataforma Shopify utiliza el servicio hCaptcha de Intuition Machines, Inc., EE. UU. Se tratan en particular su dirección IP, información del dispositivo y del navegador e información sobre su interacción con el formulario, para comprobar que una entrada procede de una persona. Ello sirve a la protección de nuestros intereses legítimos prevalentes en la seguridad de nuestro sitio web y la protección contra el spam conforme al art. 6, apdo. 1, letra f) del RGPD. La transferencia de sus datos a EE. UU. se basa en garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea o normas corporativas vinculantes de Shopify).

6.5 Detección de país e idioma

Para mostrarle nuestra tienda online en el idioma y la moneda adecuados, utilizamos la aplicación «GLC Geolocation» (proveedor: GLC, gelacy.app). A partir de su dirección IP se determina el país desde el que accede a nuestro sitio web y, en su caso, se le muestra un aviso para elegir país, idioma y moneda; su elección se almacena en su dispositivo. Ello sirve a la protección de nuestros intereses legítimos prevalentes en una presentación de nuestra oferta fácil de usar conforme al art. 6, apdo. 1, letra f) del RGPD. El proveedor trata sus datos por encargo nuestro.

6.6 Valoraciones de clientes (Judge.me)

Para recopilar, gestionar y mostrar valoraciones de clientes utilizamos Judge.me, un servicio de Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, Londres EC2A 2AB, Reino Unido. Si publica una valoración, tratamos los datos que facilita (p. ej., nombre, dirección de correo electrónico, puntuación, texto de la valoración y, en su caso, fotos) para publicar su valoración en nuestro sitio web; su nombre solo se muestra de forma abreviada. Ello se basa en su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD, que puede retirar en cualquier momento con efectos para el futuro. Al acceder a páginas con valoraciones, estas se cargan desde los servidores de Judge.me y se tratan datos técnicos de acceso (p. ej., su dirección IP). Ello sirve a la protección de nuestros intereses legítimos prevalentes en mostrar valoraciones de clientes conforme al art. 6, apdo. 1, letra f) del RGPD. Judge.me trata los datos por encargo nuestro. La Comisión Europea ha determinado mediante decisión un nivel adecuado de protección de datos para el Reino Unido; las transferencias a otros terceros países se basan en las cláusulas contractuales tipo de la Comisión Europea.

7. Opciones de contacto y sus derechos

7.1 Sus derechos

Como interesado, tiene los siguientes derechos:

  • conforme al art. 15 del RGPD, el derecho a obtener, en la medida allí indicada, información sobre sus datos personales que tratamos;
  • conforme al art. 16 del RGPD, el derecho a solicitar sin demora la rectificación de sus datos personales inexactos o que se completen;
  • conforme al art. 17 del RGPD, el derecho a solicitar la supresión de sus datos personales almacenados por nosotros, salvo que el tratamiento sea necesario
    • para ejercer el derecho a la libertad de expresión e información;
    • para el cumplimiento de una obligación legal;
    • por razones de interés público o
    • para la formulación, el ejercicio o la defensa de reclamaciones;
  • conforme al art. 18 del RGPD, el derecho a solicitar la limitación del tratamiento de sus datos personales, en la medida en que
    • usted impugne la exactitud de los datos;
    • el tratamiento sea ilícito, pero usted se oponga a su supresión;
    • ya no necesitemos los datos, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o
    • usted se haya opuesto al tratamiento conforme al art. 21 del RGPD;
  • conforme al art. 20 del RGPD, el derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable;
  • conforme al art. 77 del RGPD, el derecho a presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse a la autoridad de control de su lugar de residencia habitual o de trabajo o de nuestra sede.

Derecho de oposición
Si tratamos datos personales como se ha descrito para proteger nuestros intereses legítimos prevalentes, puede oponerse a dicho tratamiento con efectos para el futuro. Si el tratamiento tiene fines de mercadotecnia directa, puede ejercer este derecho en cualquier momento como se ha descrito. Si el tratamiento tiene otros fines, solo tiene derecho de oposición por motivos relacionados con su situación particular.

Tras el ejercicio de su derecho de oposición, dejaremos de tratar sus datos personales para esos fines, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

Esto no se aplica al tratamiento con fines de mercadotecnia directa. En tal caso, dejaremos de tratar sus datos personales para dichos fines.

7.2 Opciones de contacto

Si tiene preguntas sobre la recogida, el tratamiento o el uso de sus datos personales, desea solicitar información, rectificación, limitación o supresión de datos, retirar un consentimiento otorgado u oponerse a un uso determinado de sus datos, póngase en contacto directamente con nosotros a través de los datos de contacto que figuran en nuestro aviso legal.