Política de privacidad

§1. Información básica

Esta Política de privacidad y de cookies establece las normas para el tratamiento de los datos personales de los usuarios del sitio web y de la tienda online disponibles en la dirección www.purestory.pl, en adelante «la Tienda» o «la Web».
El responsable del tratamiento de los datos personales es DR AB RYMSZA, S.L. con sede en la calle Pułaskiego, 20F, 05-510 Konstancin-Jeziorna, NIP: 5252892319, REGON: 521020551, en adelante «el Responsable del tratamiento».
Puedes ponerte en contacto con el responsable del tratamiento en:
a) por correo electrónico: sklep@purestory.pl,
b) por teléfono: +48 789 223 956,
c) por escrito: DR AB RYMSZA Sp. z o.o., ul. Pułaskiego 20F, 05-510 Konstancin-Jeziorna.
Para cualquier asunto relacionado con la protección de datos personales, puedes ponerte en contacto con el responsable del tratamiento en la siguiente dirección: sklep@purestory.pl.
El responsable del tratamiento no ha nombrado a ningún delegado de protección de datos.
El administrador trata los datos personales de acuerdo con la legislación vigente, en particular el RGPD, la Ley de prestación de servicios por vía electrónica, la Ley de derechos del consumidor, la normativa fiscal y contable, y la normativa sobre comunicaciones electrónicas.
El uso de la web implica que has leído esta Política. En el caso de los servicios que requieran facilitar datos personales, como hacer un pedido, crear una cuenta, contactar a través del formulario o suscribirte al boletín, puede que tengas que facilitar esos datos para poder usar el servicio en cuestión.

§2. Principios fundamentales del tratamiento de datos

El responsable del tratamiento trata los datos personales de acuerdo con los siguientes principios:
a) legalidad, lealtad y transparencia,
b) limitación de la finalidad del tratamiento,
c) minimización de datos,
d) exactitud de los datos,
e) limitación del periodo de conservación,
f) integridad y confidencialidad,
g) responsabilidad.
El administrador solo trata los datos necesarios para cumplir con los fines específicos, sobre todo para gestionar pedidos, pagos, entregas, reclamaciones, devoluciones, contacto, la cuenta del cliente, el boletín informativo, el marketing, las estadísticas, el análisis y la seguridad de la página web.
El administrador no vende los datos personales de los usuarios.
El administrador puede recurrir a los servicios de proveedores externos, como empresas de alojamiento web, operadores de pagos, empresas de mensajería, proveedores de herramientas de análisis, publicidad, correo electrónico, contabilidad, asesoramiento jurídico e informática, únicamente en la medida en que sea necesario para el funcionamiento de la Tienda.

§3. ¿Qué datos tratamos?

El responsable del tratamiento puede tratar las siguientes categorías de datos:

datos de identificación: nombre, apellidos, nombre de la empresa, NIF,
datos de contacto: correo electrónico, número de teléfono, dirección de entrega, dirección de facturación,
datos sobre los pedidos: número de pedido, historial de compras, productos seleccionados, importe de los pedidos, estado de los pagos, estado del envío, datos sobre reclamaciones y devoluciones,
datos de pago: información sobre el método de pago, el estado del pago y el identificador de la transacción; por regla general, el administrador no guarda los datos completos de la tarjeta de pago,
datos de la cuenta del cliente: nombre de usuario, correo electrónico, contraseña cifrada, historial de actividad en la cuenta,
los datos que pones en los formularios: nombre, correo electrónico, teléfono, asunto y contenido del mensaje,
datos del boletín: correo electrónico, nombre, información sobre consentimientos de marketing, actividad relacionada con los mensajes, como aperturas o clics, si la herramienta de envío de boletines permite analizarlos,
datos técnicos: dirección IP, identificadores de cookies, datos sobre el dispositivo, el navegador, el sistema operativo, la ubicación aproximada, la fuente desde la que has entrado en la página, la hora de la visita, las subpáginas visitadas,
datos relacionados con las redes sociales: nombre del perfil, información pública disponible en el perfil, comentarios, reacciones, mensajes privados, si interactúas con los perfiles de Pure Story,
Datos de la reseña: contenido de la reseña, valoración del producto, nombre o apodo, fecha en la que se publicó la reseña, información sobre la compra del producto, si se verifica que la reseña procede de un cliente.

§4. Finalidades y fundamentos jurídicos del tratamiento de datos

Gestión de pedidos y formalización del contrato de venta
Los datos se tratan con el fin de aceptar el pedido, confirmarlo, cumplir el contrato, preparar el envío, entregar el producto, gestionar el pago y ponerte en contacto contigo en relación con el pedido.
Base jurídica: art. 6, apartado 1, letra b) del RGPD — ejecución del contrato o medidas previas a la celebración del contrato.
Creación y gestión de la cuenta de cliente
. Los datos se tratan con el fin de crear la cuenta, iniciar sesión, gestionar la cuenta, consultar el historial de pedidos y utilizar las funciones de la cuenta.
. Base jurídica: artículo 6, apartado 1, letra b) del RGPD.
Pagos
Los datos se procesan para gestionar los pagos, verificar el estado de la transacción y liquidar el pedido.
Base jurídica: Artículo 6(1)(b) del RGPD y Artículo 6(1)(c) del RGPD – obligaciones legales del Responsable del tratamiento.
Entrega del pedido
Los datos se facilitan a empresas de mensajería, operadores logísticos o puntos de recogida para que puedan entregar el pedido.
Base jurídica: art. 6, apartado 1, letra b) del RGPD.
Gestión de reclamaciones, devoluciones y desistimientos
Los datos se tratan con el fin de recibir la solicitud, tramitar la reclamación, gestionar la devolución, el cambio de producto, el reembolso del pago y mantener la correspondencia.
Base jurídica: art. 6, apartado 1, letra b) del RGPD, art. 6, apartado 1, letra c) del RGPD y art. 6, apartado 1, letra f) del RGPD — interés legítimo del Responsable del tratamiento consistente en la gestión de reclamaciones.
Contacto con el responsable del tratamiento:
. Los datos se tratan para responder a los mensajes que nos envíes por correo electrónico, a través del formulario de contacto, por teléfono, por redes sociales o por cualquier otro canal de comunicación.
Base jurídica: art. 6, apartado 1, letra f) del RGPD — interés legítimo del responsable del tratamiento consistente en mantener la correspondencia y atender las consultas.
Boletín informativo y comunicaciones de marketing por correo electrónico/SMS
Los datos se tratan con el fin de enviar información sobre productos, promociones, novedades, consejos de cuidado personal, materiales educativos y actividades de la marca Pure Story.
Base jurídica: art. 6, apartado 1, letra a) del RGPD — consentimiento del interesado.
Puedes retirar tu consentimiento en cualquier momento haciendo clic en el enlace de baja del mensaje o poniéndote en contacto con el responsable del tratamiento.
Marketing propio de los productos y servicios del Responsable del tratamiento
Los datos pueden tratarse con el fin de promocionar los productos y servicios del Responsable del tratamiento, llevar a cabo campañas publicitarias, orientar anuncios y medir su eficacia.
Base jurídica: el artículo 6, apartado 1, letra f) del RGPD —interés legítimo del Administrador— o el artículo 6, apartado 1, letra a) del RGPD, si las actividades requieren consentimiento, sobre todo en lo que respecta a las cookies de marketing o a la comunicación electrónica.
Análisis y estadísticas del sitio web
. Los datos técnicos y los datos de las cookies pueden tratarse con el fin de analizar el tráfico, medir la eficacia de las campañas de marketing, mejorar el funcionamiento del sitio web, optimizar el contenido y estudiar el comportamiento de los usuarios.
Base jurídica: art. 6, apartado 1, letra a) del RGPD — consentimiento del usuario en lo que respecta a las cookies analíticas, salvo que los datos se recopilen exclusivamente de forma que no permita identificar al usuario y sin utilizar cookies no obligatorias.
Gestión de opiniones sobre productos
Los datos se tratan con el fin de publicar opiniones, moderarlas, verificar que la opinión provenga de alguien que haya comprado o utilizado el producto, y evitar opiniones falsas.
Base jurídica: art. 6, apartado 1, letra f) del RGPD — interés legítimo del responsable del tratamiento consistente en mostrar las opiniones y garantizar su fiabilidad.
Gestión de perfiles en redes sociales
Los datos se tratan con el fin de gestionar los perfiles de la marca Pure Story, comunicarnos con los usuarios, responder a comentarios y mensajes, y llevar a cabo actividades informativas, promocionales y estadísticas.
Base jurídica: art. 6, apartado 1, letra f) del RGPD — interés legítimo del responsable del tratamiento consistente en la promoción de la marca y la comunicación con los usuarios.
Obligaciones fiscales, contables y de rendición de cuentas
Los datos se tratan con el fin de emitir facturas, llevar la contabilidad, realizar las declaraciones fiscales y cumplir con las obligaciones derivadas de la legislación.
Base jurídica: art. 6, apartado 1, letra c) del RGPD.
Establecimiento, reclamación o defensa de derechos
Los datos pueden tratarse para salvaguardar los intereses legales del responsable del tratamiento, reclamar deudas, defenderse ante reclamaciones y llevar a cabo procedimientos.
Base jurídica: art. 6, apartado 1, letra f) del RGPD.
Seguridad de la página
. Los datos técnicos pueden tratarse para garantizar la seguridad de la tienda, detectar abusos, prevenir ataques, solucionar errores técnicos y proteger los sistemas informáticos.
. Base jurídica: art. 6, apartado 1, letra f) del RGPD.

§5. Destinatarios de los datos

Los datos personales pueden transmitirse a las siguientes categorías de destinatarios:
a) proveedores de alojamiento web y servicios de servidor,
b) proveedores del sistema de tienda online y servicios informáticos,
c) a operadores de pagos,
d) a bancos,
e) a empresas de mensajería, operadores logísticos y puntos de recogida,
f) proveedores de herramientas de correo electrónico y boletines informativos,
g) proveedores de herramientas de análisis y publicidad, incluidos Google y Meta, si has dado tu consentimiento correspondiente,
h) proveedores de herramientas de atención al cliente, formularios de contacto, CRM o automatización de marketing,
i) a la asesoría contable, contables, asesores fiscales y bufetes de abogados,
j) a entidades que nos ayudan a gestionar reclamaciones, devoluciones y la seguridad de los productos,
k) a organismos públicos, si la ley nos obliga a facilitar los datos.
Los datos se transmiten a los destinatarios solo en la medida necesaria para cumplir un objetivo concreto.
Si el destinatario trata los datos en nombre del responsable del tratamiento, este firma con dicha entidad un contrato de encargo del tratamiento de datos personales o se acoge a otra base jurídica pertinente.

§6. Herramientas externas

El administrador puede utilizar, en particular, las siguientes herramientas:
a) Google Analytics: análisis del tráfico de la web,
b) Google Ads: gestión y medición de la eficacia de las campañas publicitarias,
c) Google Search Console: análisis de la visibilidad de la web en los resultados de búsqueda,
d) Meta Pixel / Meta Conversion API: gestión y medición de la eficacia de las campañas en las plataformas de Meta, como Facebook e Instagram,
e) Facebook e Instagram — gestión de los perfiles de la marca, comunicación y acciones publicitarias,
f) GetResponse — gestión del boletín informativo y la comunicación de marketing,
g) PayU, Przelewy24 — gestión de pagos,
h) InPost, DPD, DHL — entrega de pedidos.
Si los datos los tratan proveedores de herramientas externas, el alcance y las normas de dicho tratamiento pueden estar especificados además en las políticas de privacidad de dichos proveedores.
El administrador utiliza herramientas analíticas y de marketing basadas en cookies no obligatorias o tecnologías similares únicamente tras obtener el consentimiento del usuario, a menos que la legislación permita actuar de otra forma.

§7. Transferencia de datos fuera del Espacio Económico Europeo

Algunos proveedores de herramientas externas, sobre todo Google, Meta, Mailchimp u otros proveedores de servicios tecnológicos, pueden tratar los datos fuera del Espacio Económico Europeo.
Si se produce una transferencia de datos fuera del Espacio Económico Europeo, el responsable del tratamiento aplica los mecanismos legales adecuados exigidos por el RGPD, en particular:
a) la decisión de la Comisión Europea que certifica un nivel adecuado de protección,
b) las cláusulas contractuales tipo,
c) medidas de seguridad adicionales, si son necesarias,
d) otros mecanismos previstos por la legislación.
Si quieres más información sobre las medidas de seguridad que usamos, ponte en contacto con el administrador.

§8. Plazo de conservación de los datos

Los datos relativos a los pedidos se conservan durante la vigencia del contrato y, posteriormente, durante el plazo exigido por la normativa fiscal y contable, así como durante el plazo de prescripción de posibles reclamaciones.
Los datos que figuran en los documentos contables y fiscales se conservan durante el plazo que exigen las normas legales aplicables, que suele ser de 5 años a partir del final del ejercicio fiscal en el que venció el plazo de pago del impuesto.
Los datos relacionados con la cuenta del cliente se conservan mientras la cuenta esté activa y, una vez eliminada, durante el tiempo necesario para demostrar el cumplimiento de los contratos, gestionar reclamaciones o cumplir con las obligaciones legales.
Los datos que se tratan para gestionar reclamaciones, devoluciones y desistimientos se conservan mientras se tramita la solicitud y, después, durante el plazo de prescripción de las reclamaciones.
Los datos de la correspondencia se guardan durante el tiempo necesario para responder y cerrar el asunto, y después durante el tiempo que haga falta para defenderse de reclamaciones o para reclamarlas.
Los datos que se tratan con tu consentimiento, sobre todo los del boletín informativo y los de las cookies de marketing o analíticas, se guardan hasta que retires tu consentimiento, los datos dejen de ser útiles o dejes de usar esa herramienta.
Los datos que se tratan en base al interés legítimo del responsable del tratamiento se conservan hasta que se presente una oposición efectiva o hasta que deje de existir la finalidad del tratamiento.
Los datos técnicos y los registros del servidor se guardan durante el tiempo necesario para garantizar la seguridad y el buen funcionamiento de la página web; por regla general, no más de [por ejemplo, 12 meses —consultar con el proveedor de alojamiento—], a menos que sea necesario conservarlos más tiempo por un incidente de seguridad o para la tramitación de reclamaciones.
El tiempo que se guardan las distintas cookies depende del tipo de cookie y se indica en la configuración de cookies o en la tabla de cookies, si está disponible en la página web.

§9. Derechos de los interesados

El interesado tiene los siguientes derechos:
a) derecho de acceso a los datos,
b) derecho a recibir una copia de los datos,
c) derecho de rectificación de los datos,
d) derecho de supresión de los datos,
e) derecho a la limitación del tratamiento,
f) el derecho a la portabilidad de los datos,
g) el derecho a oponerte al tratamiento de los datos,
h) el derecho a retirar tu consentimiento en cualquier momento, si los datos se tratan sobre la base de tu consentimiento,
i) el derecho a presentar una reclamación ante el presidente de la Autoridad de Protección de Datos Personales.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Las solicitudes relacionadas con el ejercicio de tus derechos las puedes enviar a esta dirección de correo electrónico: sklep@purestory.pl.
El responsable del tratamiento responderá a la solicitud sin demoras innecesarias, por regla general, en el plazo máximo de un mes desde la recepción de la solicitud. Si la solicitud es compleja o hay muchas solicitudes, el plazo se puede ampliar según el RGPD.
El administrador puede pedirte información adicional necesaria para confirmar tu identidad si tiene dudas fundadas sobre quién eres.
Puedes presentar una reclamación ante el presidente de la Agencia de Protección de Datos si crees que el tratamiento de tus datos incumple la normativa sobre protección de datos personales.

§10. Carácter voluntario de la facilitación de datos

Facilitar tus datos es voluntario, pero en algunos casos es necesario para poder usar un servicio concreto.
Es imprescindible que nos facilites los datos necesarios para hacer el pedido para poder formalizar y cumplir el contrato de venta. Si no nos facilitas esos datos, no podremos tramitar el pedido.
Es imprescindible facilitar los datos necesarios para emitir la factura si el cliente lo solicita.
Dar tu correo electrónico para suscribirte al boletín es voluntario, pero es necesario para recibirlo.
Proporcionar tus datos en el formulario de contacto es voluntario, pero si no los facilitas, puede que no podamos responderte.

§11. Toma de decisiones automatizada y elaboración de perfiles

El administrador puede realizar una profilación de marketing de forma limitada, que consiste en analizar la actividad del usuario en la página web, su historial de compras, sus intereses en los productos o su reacción a las comunicaciones de marketing.
La elaboración de perfiles puede servir para personalizar contenidos de marketing, recomendaciones de productos, campañas publicitarias o promociones.
La elaboración de perfiles solo se lleva a cabo cuando existe una base jurídica adecuada, sobre todo el consentimiento del usuario para las cookies de marketing o el interés legítimo del Administrador.
El administrador no toma decisiones sobre los usuarios basadas exclusivamente en un tratamiento automatizado que puedan tener consecuencias legales para el usuario o que le afecten de manera significativa de forma similar.

§12. Cookies y tecnologías similares

Esta web utiliza cookies y tecnologías similares, como píxeles, etiquetas, scripts analíticos, identificadores de dispositivo o el almacenamiento local del navegador.
Las cookies son pequeños archivos que se guardan en tu dispositivo cuando navegas por la web.
El administrador utiliza las siguientes categorías de cookies:
a) cookies esenciales: son necesarias para que la web funcione bien, para el carrito, los pagos, la sesión del usuario, la seguridad y para guardar la configuración de privacidad; estas cookies no necesitan tu consentimiento,
b) cookies funcionales: permiten recordar las preferencias del usuario, como el idioma, la moneda o la configuración elegida en la página web; se utilizan si el usuario da su consentimiento, a menos que sean necesarias para prestar un servicio que el usuario haya solicitado expresamente,
c) cookies analíticas: sirven para medir el tráfico en la web, analizar estadísticas, optimizar el contenido y mejorar el funcionamiento de la tienda; se utilizan tras obtener tu consentimiento,
d) cookies de marketing: sirven para llevar a cabo acciones publicitarias, remarketing, personalizar anuncios y medir la eficacia de las campañas; se utilizan tras obtener tu consentimiento.
Puedes aceptar todas las cookies, rechazar las cookies opcionales o ajustar tus preferencias en el panel de configuración de cookies.
Puedes cambiar o retirar tu consentimiento para las cookies opcionales en cualquier momento a través del panel de configuración de cookies que hay en la web.
La retirada del consentimiento no afecta a la legalidad de las acciones realizadas antes de dicha retirada.
También puedes gestionar las cookies desde la configuración de tu navegador. Sin embargo, si limitas o desactivas las cookies necesarias, es posible que algunas funciones de la web no funcionen bien, sobre todo la cesta de la compra o el proceso de pedido.
Puedes consultar la lista detallada de las cookies, sus proveedores, sus finalidades y sus períodos de vigencia en el panel de gestión de consentimientos de cookies.

§13. Boletín informativo

Puedes suscribirte al boletín indicando tu dirección de correo electrónico y dando tu consentimiento para recibir comunicaciones de marketing.
El boletín puede incluir información sobre productos, promociones, novedades, ofertas especiales, consejos de cuidado personal, contenidos educativos y las actividades de la marca Pure Story.
Puedes darte de baja del boletín en cualquier momento:
a) haciendo clic en el enlace de baja que aparece en el correo electrónico,
b) poniéndote en contacto con el administrador en la dirección: sklep@purestory.pl.
Darte de baja del boletín no afecta a la legalidad de los envíos realizados antes de retirar tu consentimiento.

§14. Redes sociales

El administrador se encarga de los perfiles de la marca Pure Story en las redes sociales, sobre todo en Facebook e Instagram.
Si sigues un perfil, comentas publicaciones, envías mensajes, reaccionas a contenidos o interactúas de cualquier otra forma con el perfil, el administrador puede tratar los datos que aparecen en tu perfil y los datos derivados de esa interacción.
Los datos se tratan con el fin de gestionar el perfil, comunicarnos con los usuarios, atender consultas, promocionar productos, informar sobre las actividades de la marca, analizar estadísticas y proteger contra abusos.
Las redes sociales pueden tratar los datos de los usuarios como responsables del tratamiento independientes, de acuerdo con sus propias condiciones de uso y políticas de privacidad.

§15. Opiniones sobre los productos

Si la Tienda permite añadir opiniones sobre los productos, el Administrador trata los datos de la persona que añade la opinión con el fin de publicarla, moderarla y, en su caso, verificarla.
El comentario se puede firmar con tu nombre, un apodo o cualquier otro nombre que elijas.
Si la opinión está marcada como «confirmada con compra», el administrador puede tratar los datos del pedido para comprobar si la persona que ha publicado la opinión ha comprado el producto.
El administrador puede rechazar la publicación o eliminar una opinión si incumple la ley, las normas, los derechos personales o los derechos de terceros, o si contiene contenido ofensivo, publicitario, falso o que no tenga nada que ver con el producto.

§16. Seguridad de los datos

El responsable del tratamiento aplica medidas técnicas y organizativas destinadas a proteger los datos personales contra la pérdida, la destrucción, el acceso no autorizado, la divulgación, la modificación o el tratamiento ilícito.
Estas medidas incluyen, en particular:
a) la protección de los servidores y los sistemas informáticos,
b) la restricción del acceso a los datos a las personas autorizadas,
c) el uso de contraseñas y permisos de acceso,
d) el uso de un certificado SSL,
e) copias de seguridad,
f) actualizaciones de software,
g) contratos de encargo del tratamiento de datos con los proveedores de servicios.
Debes mantener la confidencialidad de tus datos de acceso a la cuenta y no compartirlos con terceros.

§17. Cambios en la política de privacidad

Si los cambios son importantes para los usuarios, el administrador puede informar de ellos por separado, por ejemplo, mediante un aviso en la página web o un correo electrónico.

El administrador puede modificar la Política de privacidad, sobre todo en los siguientes casos:
a) cambios en la legislación,
b) cambios en las funcionalidades de la Tienda,
c) cambios en las herramientas tecnológicas, analíticas o de marketing,
d) cambios en los datos del administrador,
e) necesidad de precisar las normas de tratamiento de datos.

La versión actual de la Política de privacidad siempre está disponible en la web.