Política de privacidad

POLÍTICA DE PRIVACIDAD DE LA TIENDA ONLINE LOU.ES

CONTENIDO:

DISPOSICIONES GENERALES
BASES DEL TRATAMIENTO DE DATOS
FINALIDAD, BASE, PERIODO Y ALCANCE DEL TRATAMIENTO DE DATOS EN LA TIENDA ONLINE
DESTINATARIOS DE LOS DATOS EN LA TIENDA ONLINE
PERFILADO EN LA TIENDA ONLINE
DERECHOS DEL INTERESADO
COOKIES EN LA TIENDA ONLINE, DATOS DE EXPLOTACIÓN Y ANALÍTICA
DISPOSICIONES FINALES

DISPOSICIONES GENERALES
1. La presente política de privacidad de la Tienda en Línea tiene carácter informativo, lo que significa que no constituye una fuente de obligaciones para los Usuarios o Clientes de la Tienda en Línea. La política de privacidad contiene principalmente las normas relativas al tratamiento de datos personales por parte del Administrador en la Tienda en Línea, incluidos los fundamentos, objetivos y alcance del tratamiento de datos personales, así como los derechos de las personas cuyos datos se tratan, además de información sobre el uso de cookies y herramientas analíticas en la Tienda en Línea.
2. El responsable del tratamiento de los datos personales recopilados a través de la Tienda en Línea es LOU Spółka z ograniczoną odpowiedzialnością calle Usługowa 5, 64‑100 Leszno Registro Mercantil de Poznań‑Nuevo Miasto y Wilda en Poznań Capital social: 100.000,00 PLN KRS: 0001039749, NIP: 6972311618, REGON: 302689485 — en adelante denominado «Responsable» y actuando simultáneamente como Prestador de Servicios de la Tienda en Línea y Vendedor.
3. Los datos personales en la Tienda en Línea son tratados por el Responsable de acuerdo con la normativa vigente, en particular conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) — en adelante «RGPD» o «Reglamento GDPR». Texto oficial del RGPD: http://eur-lex.europa.eu/legal-content/…/CELEX%3A32016R0679
4. El uso de la Tienda en Línea, incluida la realización de compras, es voluntario. Asimismo, el proporcionar datos personales por parte del Usuario o Cliente de la Tienda en Línea es voluntario, salvo en dos excepciones: (1) celebración de contratos con el Responsable: no proporcionar, en los casos y alcance indicados en la página de la Tienda en Línea, en el Reglamento de la Tienda en Línea y en esta política de privacidad, los datos personales necesarios para celebrar y ejecutar el Contrato de Venta o el contrato de prestación de Servicio Electrónico con el Responsable impedirá la celebración del contrato. En tal caso proporcionar los datos personales es un requisito contractual y, si la persona desea celebrar el contrato con el Responsable, está obligada a facilitar los datos exigidos. El alcance de los datos requeridos para concluir el contrato se indicará previamente en la página de la Tienda en Línea y en su Reglamento; (2) obligaciones legales del Responsable: proporcionar datos personales es un requisito legal derivado de disposiciones de derecho obligatorio que imponen al Responsable obligaciones de tratamiento de datos (por ejemplo, para llevar libros contables o fiscales), y la falta de estos datos impedirá al Responsable cumplir tales deberes.
5. El Responsable pone especial cuidado en proteger los intereses de las personas cuyos datos personales trata y, en particular, es responsable y garantiza que los datos recolectados son: (1) tratados conforme a la ley; (2) recopilados para fines específicos y lícitos y no sometidos a un tratamiento ulterior incompatible con dichos fines; (3) correctos y adecuados en relación con los fines del tratamiento; (4) conservados de forma que permita la identificación de las personas interesadas durante no más tiempo del necesario para los fines del tratamiento; y (5) tratados de manera que garantice la seguridad de los datos, incluida la protección contra tratamiento ilícito o no autorizado, pérdida, destrucción o daño accidental, mediante medidas técnicas u organizativas apropiadas.
6. Teniendo en cuenta la naturaleza, el alcance, el contexto y los fines del tratamiento de datos, así como el riesgo de vulneración de los derechos o libertades de las personas físicas, de diversa probabilidad y gravedad, el Responsable adopta medidas técnicas y organizativas apropiadas para garantizar un tratamiento conforme con este reglamento y poder demostrarlo. Estas medidas son revisadas y actualizadas cuando sea necesario. El Responsable emplea medidas técnicas que impiden el acceso o modificación no autorizados de los datos personales transmitidos electrónicamente.
7. Términos, expresiones y acrónimos usados en esta política de privacidad que comiencen con letra mayúscula (por ejemplo, Vendedor, Tienda en Línea, Servicio Electrónico) deberán entenderse conforme a sus respectivas definiciones que aparecen en el Reglamento de la Tienda en Línea disponible en sus páginas.
BASES JURÍDICAS DEL TRATAMIENTO DE DATOS
1. El Responsable está autorizado a tratar datos personales cuando — y en la medida en que — se cumpla al menos una de las siguientes condiciones: (1) la persona cuyos datos se tratan ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos; (2) el tratamiento es necesario para ejecutar un contrato del cual la persona con datos es parte, o para tomar medidas a petición de dicha persona antes de celebrar un contrato; (3) el tratamiento es necesario para cumplir una obligación legal del Responsable; o (4) el tratamiento es necesario para los fines de los intereses legítimos perseguidos por el Responsable o un tercero, salvo cuando dichos intereses sean superados por los derechos o libertades fundamentales de la persona, especialmente si se trata de un menor.
2. El tratamiento de datos personales por parte del Responsable siempre exige la presencia de al menos una de las bases mencionadas en el apartado 2.1 de esta política de privacidad. Las bases concretas para el tratamiento de los datos de los Usuarios y Clientes de la Tienda en Línea se indican en el siguiente punto de la política, en relación con cada finalidad del tratamiento.

FINALIDAD, BASE, DURACIÓN Y ALCANCE DEL TRATAMIENTO DE DATOS EN LA TIENDA EN LÍNEA

Cada finalidad, base, período, alcance y destinatarios de los datos personales tratados por el Responsable se derivan de las acciones realizadas por el Usuario o Cliente en la Tienda en Línea. Por ejemplo, si un Cliente decide realizar compras y selecciona recogida en persona en lugar de entrega por mensajería, sus datos personales se tratarán para ejecutar el Contrato de Venta, pero no serán comunicados a la empresa de mensajería.

El Responsable podrá tratar datos personales con las siguientes finalidades, bases legales, períodos y alcance:

Finalidad del tratamiento	Base legal y periodo de conservación	Alcance de los datos tratados
Ejecución del Contrato de Venta o del contrato de Servicio Electrónico o adopción de medidas a petición de la persona interesada antes de celebrar dichos contratos	Artículo 6(1)(b) del RGPD (ejecución de un contrato) Los datos se conservan durante el tiempo necesario para la ejecución, resolución o expiración del contrato.	Datos máximos: nombre y apellidos; correo electrónico; teléfono; dirección de entrega (calle, número, CP, ciudad, país); dirección de residencia/oficina (si es distinta de la de entrega). Para Usuarios o Clientes que no sean consumidores, el Responsable también podrá tratar nombre de la empresa y NIF/NIP. Este alcance es máximo: p.ej., en caso de recogida personal no se necesita dirección de entrega.
Marketing directo	Artículo 6(1)(f) del RGPD (interés legítimo del responsable) Los datos se conservan mientras exista un interés legítimo, pero no más allá del plazo de prescripción de reclamaciones comerciales (normalmente 2-3 años).	Correo electrónico
Marketing	Artículo 6(1)(a) del RGPD (consentimiento) Los datos se conservan hasta que la persona retire su consentimiento.	Nombre, correo electrónico
Llevar contabilidad	Artículo 6(1)(c) del RGPD en relación con el artículo 74(2) de la Ley de Contabilidad (30 enero 2018) Los datos se conservan los 5 años obligatorios tras el cierre del ejercicio contable.	Nombre y apellidos; dirección de residencia/oficina; nombre de empresa y NIF/NIP
Detección, reclamación o defensa de reclamaciones del Responsable	Artículo 6(1)(f) del RGPD Los datos se conservan mientras exista un interés legítimo, pero no más allá del plazo de prescripción de reclamaciones comerciales (normalmente 2-3 años).	Nombre y apellidos; teléfono; correo electrónico; dirección de entrega; dirección de residencia/oficina. Para Clientes no consumidores, también nombre de empresa y NIF/NIP.

DESTINATARIOS DE LOS DATOS EN LA TIENDA EN LÍNEA
1. Para el correcto funcionamiento de la Tienda en Línea, incluido el cumplimiento de los Contratos de Venta, el Responsable recurre a proveedores externos (software, mensajería, pagos). Solo utiliza responsables de tratamiento que garantizan las medidas técnicas y organizativas adecuadas conforme al RGPD.
2. Los datos no se comunican siempre ni a todos los destinatarios mencionados; solo se transfieren cuando es necesario para la finalidad pertinente y en la medida indispensable. Por ejemplo, si el Cliente elige recogida personal, no se transfieren datos a la mensajería.
3. Los datos personales pueden comunicarse a las siguientes categorías:
  1. transportistas / mensajería / agentes de envío: si se elige entrega postal o por mensajería, se comparten los datos necesarios con el transportista seleccionado.
  2. entidades de pago electrónico o con tarjeta: si se opta por pago electrónico o con tarjeta, se comparten los datos necesarios con el proveedor del servicio de pago.
  3. entidades crediticias / arrendadoras: si se utiliza pago en plazos o leasing, se comparten los datos necesarios con el prestamista o arrendador.
  4. proveedores de servicios técnicos, informáticos u organizativos: incluyen software de la Tienda, hosting, correo, gestión empresarial y soporte. Se comparten los datos necesarios.
  5. proveedores de servicios contables, legales o asesoría: incluyen despachos contables, abogados o gestores. Se comparten los datos necesarios.
PERFILADO EN LA TIENDA EN LÍNEA
1. El RGPD exige información sobre decisiones automáticas, incluido el perfilado conforme al artículo 22(1) y (4). En este apartado se explica si se puede aplicar perfilado.
2. El Responsable puede usar perfilado para marketing directo, pero las decisiones basadas en éste no afectan la celebración de contratos o el acceso a Servicios Electrónicos. El resultado puede incluir ofertas de descuento, códigos promocionales, recordatorios de carritos abandonados o propuestas de productos basadas en intereses o preferencias. La persona sigue decidiendo libremente si acepta la oferta.
3. El perfilado se basa en análisis automático del comportamiento en la web (añadir productos al carrito, visitar páginas de producto, historial de compras) para permitir, por ejemplo, el envío de un código promocional.
4. La persona tiene derecho a no estar sujeta a decisiones basadas únicamente en el tratamiento automatizado, incluido el perfilado, que produzcan efectos jurídicos o le afecten significativamente.
5. El sitio utiliza la herramienta Hotjar de Hotjar Ltd (St Julian's Business Centre, Malta), que monitoriza y registra el comportamiento del Usuario (navegación, scroll, cursor), así como datos de ubicación, dispositivo, sistema operativo, navegador y cookies, con el objetivo de mejorar la usabilidad. Los datos son recopilados de forma agrupada y anónima (imposibilitan la identificación). Para más información, consulte la política de privacidad de Hotjar. Cada Usuario puede desactivar el seguimiento a través del siguiente link: https://www.hotjar.com/opt‑out.
DERECHOS DE LA PERSONA CUYOS DATOS SE TRATAN
1. Derecho de acceso, rectificación, limitación, supresión y portabilidad – la persona puede solicitar al Responsable acceso a sus datos personales, rectificación, supresión (“derecho al olvido”) o limitación del tratamiento, o portar sus datos. También puede oponerse al tratamiento. Los detalles están en los artículos 15‑21 del RGPD.
2. Derecho a retirar el consentimiento en cualquier momento – si el tratamiento se basa en consentimiento (art. 6(1)(a) o art. 9(2)(a)), la persona puede retirar el consentimiento sin afectar la licitud del tratamiento previo.
3. Derecho a presentar una reclamación ante la autoridad de control – la persona puede presentar una reclamación ante el Presidente de la Autoridad de Protección de Datos en Polonia, conforme al RGPD y la normativa nacional.
4. Derecho de oposición – la persona puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en art. 6(1)(e) o (f), incluido el perfilado. El Responsable no procesará los datos, salvo que demuestre motivos legítimos imperiosos o para el establecimiento, ejercicio o defensa de reclamaciones.
5. Derecho de oposición al marketing directo – si los datos se tratan para marketing directo, la persona puede oponerse en cualquier momento al tratamiento para ese propósito, incluido el perfilado.
6. Para ejercer estos derechos, la persona puede contactar con el Responsable por escrito, correo electrónico (dirección indicada al inicio de la política de privacidad) o utilizar el formulario disponible en la página de la Tienda en Línea.
COOKIES, DATOS DE USO Y ANALÍTICA EN LA TIENDA EN LÍNEA
1. Las cookies son pequeños archivos de texto enviados por el servidor y almacenados en el dispositivo del usuario (PC, portátil, smart‑phone, etc.). Información detallada sobre cookies está disponible en: http://pl.wikipedia.org/wiki/Ciasteczko.
2. El Responsable puede tratar datos de cookies para los siguientes fines:
  1. identificar a Usuarios conectados;
  2. recordar productos añadidos al carrito;
  3. recordar datos del formulario de pedido, encuestas o inicio de sesión;
  4. personalizar la apariencia de la web (colores, tipografía, disposición) y optimizar el uso;
  5. generar estadísticas anónimas sobre el uso de la web;
  6. remarketing: analizar comportamiento anónimo (visitas repetidas, palabras clave) para crear perfiles y mostrar anuncios segmentados en la red de Google y Facebook.
3. Las configuraciones estándar de la mayoría de navegadores aceptan cookies por defecto. Cada usuario puede modificar parcialmente o desactivar completamente las cookies desde la configuración del navegador, aunque esto puede afectar funcionalidades de la Tienda en Línea (por ejemplo, imposibilitando completar un pedido).
4. La configuración del navegador es relevante para el consentimiento al uso de cookies. Si no concede dicho consentimiento, debe ajustarla manualmente.
5. Información sobre cómo cambiar o eliminar cookies en los navegadores más usados está disponible en las respectivas páginas de ayuda (Chrome, Firefox, Internet Explorer, Opera, Safari, Edge).
6. El Responsable puede usar Google Analytics (Universal Analytics) de Google Inc. para analizar el tráfico de la Tienda. Los datos recopilados son anónimos (datos de uso), lo que impide la identificación. Se generan estadísticas sobre origen, comportamiento, dispositivos, IP, ubicación, datos demográficos e intereses.
7. Es posible bloquear Google Analytics instalando la extensión oficial de Google: https://tools.google.com/dlpage/gaoptout?hl=pl.
8. El Responsable puede usar el Facebook Pixel de Facebook Ireland Limited para medir la efectividad de los anuncios y rastrear acciones en la tienda, así como mostrar anuncios personalizados. Más información: https://www.facebook.com/business/help/….
9. Se puede gestionar la actividad del Pixel desde la configuración de anuncios en Facebook: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
DISPOSICIONES FINALES
1. La Tienda en Línea puede contener enlaces a otros sitios web. Se recomienda consultar sus propias políticas de privacidad. Esta política se aplica únicamente a la Tienda en Línea del Responsable.