Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales de la tienda thirdstrap.com/es es Jan Konarzewski, empresario establecido en Polonia, con NIP polaco 5020121117.

• Dirección: ul. Dąbrowskiego 18/1, 59-225 Chojnów, Polonia.
• Correo de contacto para privacidad y ejercicio de derechos: support@thirdstrap.com.
• Teléfono: +48 535 286 093.

Esta política explica el tratamiento de datos relacionado con la tienda, los pedidos, las cuentas de usuario, las consultas, las reclamaciones, la newsletter y las opiniones. Se aplica el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y la normativa que resulte aplicable.

La información sobre privacidad no constituye una solicitud de consentimiento para todos los tratamientos. Cada finalidad tiene su propia base jurídica, indicada a continuación.

2. Datos que tratamos y de dónde proceden

• Identificación y contacto: nombre, apellidos, dirección de entrega o facturación, correo electrónico y teléfono, según los datos necesarios para el servicio solicitado.
• Pedidos y transacciones: productos, tallas, cantidades, precios, descuentos, referencias de pedido, estado y referencia del pago, información de entrega, devoluciones y reembolsos.
• Compras profesionales: nombre o razón social, domicilio fiscal, identificación fiscal y datos de la persona de contacto.
• Cuenta de usuario: datos de registro, información de acceso y datos asociados a las funciones de cuenta que utilice.
• Comunicaciones: contenido de consultas y reclamaciones, documentación que aporte y las respuestas necesarias para atenderlas. Evite enviar información sensible o documentos completos de identidad cuando no sean necesarios.
• Newsletter: dirección de correo, preferencias facilitadas y datos necesarios para acreditar la solicitud, el consentimiento o la baja.
• Opiniones: contenido y valoración aportados, nombre público elegido y, cuando proceda, referencia necesaria para comprobar que la opinión corresponde a una compra.
• Funcionamiento técnico: datos de conexión y registros necesarios para atender las solicitudes al servidor, mantener la sesión y proteger el servicio. Los tratamientos de medición o publicidad mediante el tag de Google se describen por separado en el apartado 8.

Los datos proceden principalmente de usted. También podemos recibir del proveedor de pagos la información necesaria sobre el estado de una transacción y del transportista la información sobre la entrega. Si facilita los datos de otra persona como destinataria de un envío o contacto de empresa, comuníquele esta política y facilite únicamente los datos necesarios.

3. Finalidades y bases jurídicas

• Gestionar pedidos, pagos, entregas, devoluciones y solicitudes previas a una compra: ejecución del contrato o aplicación de medidas precontractuales solicitadas por usted, artículo 6.1.b del RGPD.
• Crear y mantener una cuenta solicitada por el usuario: ejecución del servicio de cuenta, artículo 6.1.b. El registro no implica aceptar publicidad.
• Cumplir obligaciones fiscales, contables y de consumo, y atender derechos de protección de datos: cumplimiento de obligaciones legales, artículo 6.1.c.
• Responder a consultas: artículo 6.1.b cuando se refieran a una compra o servicio solicitado; para otras consultas, artículo 6.1.f, por el interés legítimo en atender las comunicaciones dirigidas al negocio.
• Establecer, ejercer o defender reclamaciones y prevenir usos fraudulentos: artículo 6.1.f, por el interés legítimo en proteger los derechos del negocio, de sus clientes y la seguridad del servicio, con respeto a los derechos de las personas afectadas.
• Gestionar contactos de clientes empresariales: artículo 6.1.b si la persona es parte del contrato; cuando actúe en representación de una organización, artículo 6.1.f, por el interés legítimo en gestionar la relación profesional.
• Enviar la newsletter solicitada: consentimiento, artículo 6.1.a. Puede retirarlo en cualquier momento, sin que ello afecte a la compra o a la cuenta.
• Publicar una opinión y el nombre público elegido: consentimiento otorgado al solicitar su publicación, artículo 6.1.a. La comprobación de su relación con un pedido y la prevención de opiniones falsas se basan en el interés legítimo de asegurar su autenticidad, artículo 6.1.f.

La base jurídica y las finalidades concretas de la medición y publicidad de Google deben figurar en el apartado 8. La aceptación del contrato de compra no autoriza esos tratamientos opcionales.

4. Datos obligatorios y servicios voluntarios

Los datos necesarios para tramitar un pedido, cobrarlo y entregarlo se solicitan como parte de la contratación; los datos de facturación que exija la ley son obligatorios por razones legales. Si no se facilitan los datos indispensables, no será posible completar la compra o emitir correctamente la documentación exigida.

Crear una cuenta, suscribirse a la newsletter y publicar una opinión son opciones voluntarias. Negarse a recibir publicidad o retirar el consentimiento para finalidades opcionales no impide adquirir productos.

No facilite categorías especiales de datos, como información de salud, salvo que una situación concreta lo haga necesario y exista una base legal adecuada. Si una consulta contiene datos innecesarios, se limitará su utilización a lo que resulte pertinente.

5. Proveedores y destinatarios de los datos

La tienda utiliza WordPress y WooCommerce. El uso de este software no implica por sí solo que todos los datos se comuniquen a sus desarrolladores; las comunicaciones dependen de los servicios y conexiones realmente activados.

• PayPal: cuando elija este medio de pago, se comunicarán los datos necesarios para tramitar la transacción, como su referencia, importe y los datos de identificación, contacto o entrega requeridos por la modalidad utilizada. En el EEE, PayPal (Europe) S.à r.l. et Cie, S.C.A. actúa como responsable independiente en los tratamientos propios de su servicio de pago. Puede consultar su declaración de privacidad. La tienda recibe la información necesaria para identificar y gestionar el pago; los datos financieros que facilite directamente a PayPal se tratan conforme a su servicio.
• Transportistas: DPD y los operadores que intervengan en la modalidad de entrega elegida reciben los datos necesarios para gestionar el envío, la recogida, las incidencias y las devoluciones.
• Servicios técnicos: proveedores de alojamiento, correo electrónico, mantenimiento y copias de seguridad que intervengan efectivamente en el funcionamiento de la tienda, dentro del alcance necesario para prestar sus servicios.
• Asesoramiento y obligaciones legales: proveedores contables o jurídicos cuando sea necesario para esas funciones, y autoridades administrativas o judiciales cuando exista una obligación o un requerimiento legal válido.

Cuando un proveedor trate datos por cuenta del vendedor, debe actuar bajo el contrato y las instrucciones exigidos por el artículo 28 del RGPD. Los destinatarios que actúen como responsables independientes tienen sus propias obligaciones de información.

6. Transferencias internacionales

El tratamiento y los envíos de datos entre Polonia y España tienen lugar dentro del Espacio Económico Europeo (EEE). Ello no permite concluir que todos los proveedores traten los datos exclusivamente dentro del EEE.

PayPal informa de tratamientos internacionales dentro de su grupo y a través de terceros. Su declaración de privacidad describe las garantías aplicables, que incluyen, según la operación, normas corporativas vinculantes y cláusulas contractuales tipo.

Las transferencias que correspondan al responsable deben cumplir el capítulo V del RGPD. Cuando se utilicen garantías del artículo 46, puede solicitar información y una copia de dichas garantías escribiendo al correo de contacto; podrán omitirse datos protegidos de terceros sin impedir el acceso a la información relevante.

7. Plazos y criterios de conservación

• Pedidos y atención contractual: durante la ejecución de la compra y la atención de devoluciones y obligaciones de garantía. Después, únicamente la información necesaria para obligaciones legales o reclamaciones durante los plazos aplicables, con acceso limitado.
• Documentación tributaria polaca: con carácter general, hasta que transcurran cinco años desde el final del año en que venció el plazo de pago del impuesto correspondiente, sin perjuicio de causas legales de suspensión o interrupción y de reglas específicas aplicables.
• Reclamaciones y prueba contractual: durante su tramitación y los plazos legales de prescripción que correspondan. Por ejemplo, las acciones de cumplimiento de las medidas correctoras por falta de conformidad previstas en el régimen español de consumo prescriben a los cinco años desde que se manifiesta la falta. No se conservarán por ese motivo datos ajenos a la posible reclamación.
• Cuenta: mientras permanezca activa. Al solicitar su baja se eliminarán o anonimizarán los datos que no deban conservarse por otro motivo legal. La baja de la cuenta no exige borrar facturas que todavía deban conservarse.
• Consultas: hasta resolverlas y completar las gestiones derivadas. La documentación necesaria para una reclamación seguirá su plazo específico, en lugar de conservar indefinidamente todas las consultas.
• Newsletter: hasta retirar el consentimiento o solicitar la baja. Después, puede mantenerse la información mínima necesaria para acreditar la baja, evitar nuevos envíos no deseados y demostrar el cumplimiento durante los plazos de responsabilidad aplicables.
• Opiniones: mientras la publicación consentida continúe activa y resulte pertinente; su retirada no impide conservar, con acceso limitado, lo estrictamente necesario ante una reclamación o una obligación legal.

Al finalizar los plazos aplicables, los datos se eliminarán o anonimizarán, salvo que una obligación o un procedimiento pendiente justifique conservar información concreta durante más tiempo.

8. Cookies, tag de Google y medición

La tienda utiliza tecnologías necesarias para funciones como el carrito, la sesión, el acceso a la cuenta y la gestión de preferencias. La exención de consentimiento solo alcanza a las tecnologías estrictamente necesarias para transmitir comunicaciones o prestar un servicio expresamente solicitado.

Las tecnologías y tratamientos opcionales que requieran consentimiento deben permanecer desactivados hasta obtener una elección válida. La navegación o la aceptación de las condiciones de compra no constituyen ese consentimiento. Debe ser posible aceptar, rechazar o configurar las opciones y retirar el consentimiento con facilidad.

La política de cookies debe identificar las tecnologías efectivamente utilizadas, sus finalidades, proveedores, duración y mecanismos para cambiar las preferencias. Este documento no sustituye ese inventario ni acredita que exista un panel de consentimiento correctamente configurado.

9. Perfilado y decisiones automatizadas

Las decisiones y los controles que PayPal realice como responsable de su propio servicio se explican en su declaración de privacidad. Ello no sustituye la información sobre los tratamientos que realice la tienda.

10. Sus derechos y cómo ejercerlos

Puede contactar con support@thirdstrap.com o escribir al domicilio indicado en el apartado 1 para ejercer, cuando concurran sus requisitos legales:

• Acceso: conocer si se tratan sus datos, recibir información sobre el tratamiento y obtener una copia.
• Rectificación: corregir datos inexactos y completar los incompletos.
• Supresión: solicitar que se eliminen cuando proceda, sin perjuicio de obligaciones legales de conservación.
• Limitación: solicitar que se restrinja el tratamiento en los casos previstos por el RGPD.
• Portabilidad: recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento automatizado se base en consentimiento o contrato.
• Oposición: oponerse por motivos relacionados con su situación particular a los tratamientos basados en interés legítimo. Para mercadotecnia directa, puede oponerse en cualquier momento, sin necesidad de justificar su situación; ello incluye el perfilado relacionado con dicha mercadotecnia.
• Retirada del consentimiento: retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior.
• Protección frente a decisiones automatizadas: ejercer los derechos y garantías del artículo 22 del RGPD cuando resulte aplicable, incluida la intervención humana en los supuestos previstos legalmente.

La solicitud debe permitir identificarle y comprender qué derecho desea ejercer. Solo se solicitarán datos adicionales para comprobar su identidad cuando existan dudas razonables; no se exige sistemáticamente una copia completa de un documento de identidad.

Se responderá sin demora indebida y, como máximo, en un mes desde la recepción. Si la complejidad o el número de solicitudes lo requiere, el plazo puede ampliarse hasta dos meses adicionales, informándole de la ampliación y de sus motivos dentro del primer mes. El ejercicio es gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas.

También puede presentar una reclamación ante una autoridad de protección de datos, en particular la de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En España, puede acudir a la Agencia Española de Protección de Datos (AEPD); en Polonia, al Prezes Urzędu Ochrony Danych Osobowych (UODO). No necesita agotar antes una reclamación ante la tienda para acudir a la autoridad.

11. Seguridad y actualización de la información

El responsable debe aplicar medidas técnicas y organizativas adecuadas al riesgo y limitar el acceso a los datos a las personas y proveedores que lo necesiten para sus funciones. Ninguna medida permite garantizar una seguridad absoluta. Si detecta un posible acceso no autorizado a su cuenta o un incidente relacionado con sus datos, contacte con nosotros.

Esta política se actualizará cuando cambien los tratamientos o los requisitos aplicables. Los cambios relevantes se comunicarán de forma adecuada y, cuando una nueva finalidad requiera consentimiento, se solicitará antes de iniciar ese tratamiento. La mera publicación de una nueva versión o la continuación de la navegación no sustituye el consentimiento necesario.