II - POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
2.1 Introducción
La navegación por el sitio web de SIMPLU y el registro como cliente en la tienda online presupone la comprensión y aceptación de la presente Política de Privacidad y Protección de Datos.
SIMPLU mantiene una preocupación constante por la defensa de la privacidad de los datos personales y un enfoque preventivo en relación con la seguridad del sitio web y la protección de los datos de sus clientes y visitantes.
Para reforzar las garantías de confidencialidad de los datos personales, se han implementado nuevas medidas de protección de datos, tanto en lo que se refiere a la verificación de la legitimidad del uso de los datos personales tratados como a la garantía del cumplimiento de los derechos reconocidos a los titulares de dichos datos. En este contexto, y a través de la especialización de los canales de atención al cliente, SIMPLU pretende promover una comunicación más clara y objetiva de las finalidades subyacentes al tratamiento de los datos personales y la transparencia de las operaciones de tratamiento de datos.
Por ello, la información contenida en este texto pretende transmitir de forma clara e inequívoca el contenido de la política de privacidad y protección de datos personales que serán tratados en los términos del Reglamento General de Protección de Datos vigente (en adelante RGPD) y según lo delimitado por el contenido de la relación comercial que se establezca entre el interesado y SIMPLU.
2.2 Tipos de datos personales recogidos
En términos generales, los datos personales se recogen en tres situaciones directamente derivadas de la actividad de SIMPLU:
2.2.1. registro del usuario: creación de la cuenta de cliente de SIMPLU y finalidades del tratamiento de los datos
Con el fin de crear una cuenta de cliente, se habilita un espacio personal en el que el cliente debe introducir los datos necesarios para identificarse como tal. La primera compra dependerá del suministro de datos personales adicionales, indispensables para la tramitación del pedido y su entrega.
Los campos obligatorios de los formularios disponibles para esas fases de registro están marcados con un asterisco (*).
SIMPLU se compromete a proteger los datos del cliente y nunca serán puestos a disposición de terceros sin el conocimiento o consentimiento del titular, tal y como exige la ley.
En la tramitación del pedido del cliente, determinados datos personales (como la dirección y el código postal) podrán ser comunicados a terceros con la única finalidad de prevenir y detectar fraudes y siempre previa solicitud al efecto por parte de las autoridades competentes.
Además, cuando realice una compra en el sitio, también se le solicitarán los datos de la dirección de entrega y los datos de pago, con el fin de garantizar la mayor eficacia posible y el cumplimiento de los plazos de entrega.
Los datos facilitados se conservarán durante el tiempo estrictamente necesario, que normalmente corresponde a la duración de la cuenta de cliente. Por este motivo, cuando el cliente cancele su cuenta de cliente, sus datos personales se eliminarán de forma permanente, a excepción de los datos necesarios para cumplir obligaciones legales, que se conservarán en una base de datos a tal efecto y durante el tiempo que sea absolutamente necesario. Si desea realizar un nuevo pedido en el sitio, deberá registrarse de nuevo, con sujeción a los términos y condiciones vigentes en el momento del registro.
También podemos recopilar otra información sobre la experiencia del cliente en el sitio con el único fin de mejorar el servicio prestado al cliente, lo que haremos después de confirmar el conocimiento y, en su caso, tras el consentimiento expreso del titular de los datos personales. Con la finalidad de evaluar y certificar la calidad del servicio y la eficacia de la respuesta de SIMPLU, se comparte información con entidades especializadas en esta materia.
La finalización del registro de cliente dará lugar a una confirmación de registro a la dirección de correo electrónico que el cliente asocie a la cuenta de cliente y que incluirá un enlace a este texto.
En cuanto a la actualización de los datos del cliente, siempre que el cliente desee verificar los datos que ha facilitado a SIMPLU, podrá hacerlo en su área personal. El cliente debe mantener seguros los datos de acceso a su cuenta, ya que cualquier acción o solicitud realizada a través de su cuenta será responsabilidad suya, siempre que se cumplan los procedimientos de validación de la identidad del cliente que se describen a continuación.
Le recomendamos que no guarde su contraseña en el navegador, ya que otra persona con acceso a su ordenador puede acceder a sus datos personales.
¿Con qué fin se utilizan los datos recogidos?
Los datos de los clientes se procesan en el contexto de la realización de acciones como el procesamiento de pedidos, la notificación al cliente de cualquier cambio realizado en las funcionalidades del sitio, la realización de encuestas y la evaluación de las interacciones con fines estadísticos.
También podemos enviarle periódicamente información por correo electrónico sobre productos y servicios, campañas, promociones y ofertas especiales. Si no desea que nos pongamos en contacto con usted para estos fines, puede darse de baja del boletín en cualquier momento.
2.2.2 Contacto del cliente con SIMPLU
Siempre que el cliente, por iniciativa propia, contacte con SIMPLU para obtener información sobre los productos, sobre el proceso de compra, sobre el estado del pedido o para comunicar cualquier situación relacionada con el sitio web, SIMPLU puede necesitar recabar datos personales adicionales para diversas finalidades que se comunicarán específicamente en el caso concreto, pero que, con carácter general, pueden encuadrarse en las siguientes situaciones:
i) confirmar la identidad del cliente y el motivo del contacto.
Con el fin de garantizar que el contacto está siendo efectivamente realizado por el interesado, SIMPLU ha implementado medidas para reforzar la confirmación de la identidad de la persona que llama en los casos en los que el contacto se realiza por teléfono.
Así, a partir del 25 de mayo de 2018, el operador sólo procederá a la llamada tras comunicar, en términos claros y objetivos, la finalidad y condiciones de validación de la identidad del cliente y la confirmación expresa por parte de éste de la intención de proceder al contacto en estas condiciones.
En este contexto, el operador solicitará en primer lugar al cliente autorización para acceder a su historial de compras de los últimos seis (6) meses y, a continuación, le pedirá que indique uno o varios productos adquiridos en pedidos anteriores.
Alternativamente, y tras describir este mecanismo de validación de identidad, se puede enviar un código alfanumérico de validación al contacto telefónico o a la dirección de correo electrónico registrados en la cuenta del cliente, que éste deberá transmitir al operador al iniciar la llamada.
Una vez validada la identidad del cliente, el operador formulará preguntas clave basadas en la descripción del motivo de la llamada, con el fin de analizar la situación y, en caso necesario, derivar la llamada a un empleado del Servicio de Atención al Cliente especializado en la cuestión en cuestión.
Cualquier grabación de la llamada con el fin de evaluar la calidad del servicio dependerá del previo consentimiento expreso del cliente a tal efecto.
Siempre que se produzca un intercambio de comunicaciones entre el cliente y el Servicio de Atención al Cliente y tan pronto como se considere resuelta la situación que motivó el contacto del cliente con SIMPLU, se enviará un correo electrónico al cliente confirmando la actualización del estado de la reclamación/solicitud de información. Los datos personales contenidos en el fichero asociado al contacto inicial se conservarán durante un periodo de 30 meses, transcurrido el cual se eliminarán definitivamente. También con fines exclusivamente estadísticos, si el cliente lo consiente, se registrará su opinión sobre el grado de satisfacción con el servicio de atención al cliente prestado. Este registro no implicará el almacenamiento de ningún dato personal, sino únicamente el nivel de evaluación mediante seudonimización.
2.2.3 Contacto de SIMPLU con el cliente
Al tramitar un pedido concreto, es posible que SIMPLU necesite ponerse en contacto con el cliente para:
i) confirmación o rectificación de alguno de los datos personales necesarios para completar el proceso de entrega (por ejemplo, la dirección de entrega). En estos casos, se contactará con el número de teléfono móvil que conste en la ficha del cliente y, una vez establecida la llamada, el operador procederá a confirmar la identidad de la persona que llama siguiendo, si fuera necesario, el procedimiento descrito en el punto 2.2.2./i) anterior.
ii) informar al cliente de que se ha enviado un mensaje a su buzón de mensajes de la cuenta de cliente como consecuencia de una ruptura de existencias de uno o varios artículos del pedido en cuestión y de que, como alternativa a la indisponibilidad de los productos, el importe abonado podrá ser reembolsado o sustituido por productos similares, de conformidad con el punto 1.4. de las Condiciones Generales de Venta.
2.2.4 Cookies y otras herramientas de marketing
2.2.4.1 Clasificación y descripción de las cookies
- Por tipo
Esenciales - le permiten navegar por el sitio y utilizar sus funcionalidades. Sin estas cookies, no se pueden procesar las solicitudes.
Cookies de funcionalidad o rendimiento - recopilan información sobre cómo utiliza el usuario el sitio web con vistas a mejorar su funcionalidad. Permiten comprobar cuáles son las áreas de mayor interés para el cliente, midiendo la eficacia de las campañas promocionales. De este modo, SIMPLU puede comprender qué productos y promociones se adaptan mejor a los intereses y necesidades del cliente: elaborando estadísticas basadas en el comportamiento no individualizado del cliente y el consiguiente uso del sitio; midiendo la eficacia de las campañas publicitarias; introduciendo consecuentemente mejoras en términos de navegación, etc., con el único fin de mejorar el rendimiento y la capacidad de respuesta del sitio. Por esta razón, las cookies de rendimiento proporcionadas por terceros autorizados también se utilizan para los fines aquí indicados.
Analíticas: se utilizan de forma anónima con fines estadísticos y para mejorar el funcionamiento del sitio web, sin recoger nunca información personal. Permiten destacar artículos que pueden ser de interés para los clientes o visitantes, controlar el rendimiento del sitio, determinar el método más eficaz de enlace entre páginas o incluso por qué algunas páginas reciben mensajes de error.
- Validez
Permanente: se almacenan en el ordenador o equipo del cliente, entre sesiones del navegador, para mantener la configuración o preferencias y mejorar el uso del sitio en la siguiente visita. Algunas de estas cookies son proporcionadas por terceros autorizados y se limitan a los siguientes fines: presentar campañas y productos que puedan ser de interés para el cliente; retargeting (publicidad de productos SIMPLU en sitios web asociados o redes sociales sin almacenar datos personales ni perfiles de usuario, por lo que no implica la transmisión de ningún dato personal a terceros, ya que la publicidad es totalmente anónima).
De sesión: se limitan a cada una de las sesiones iniciadas por el usuario, por lo que expiran cada vez que finaliza la sesión del navegador. Su finalidad puede ser indicar los productos previamente colocados en la cesta de la compra, identificar problemas y garantizar una mejor experiencia de navegación. Algunas cookies de sesión también pueden garantizar una mayor seguridad.
Cookies utilizadas en el sitio web de SIMPLU
- Estrictamente necesarias
1. Przsid (Esta cookie es una «cookie de sesión» y nos permite saber quién es usted cuando pasa de una página a otra)
2. _am (Se utiliza para comprobar si está utilizando la versión de escritorio o móvil del sitio)
- Otras cookies
1. _sl (Sirve para guardar la tienda y el idioma elegidos)
2. _rm (Se crea cuando seleccionas la opción «mantenerme conectado» al iniciar sesión. No almacena información personal como nombre de usuario o contraseña. Esta información se borra al cerrar la sesión)
3. _gvawy (Se utiliza para mostrar/ocultar ventanas emergentes sobre «aficiones/concursos»)
4. __redir, __rrid, __rridul, __clkid, __sid_ot, __usrid_ot, __vh_ot, __cph_ot, __rfa_ot Se utiliza para rastrear visitas y páginas vistas de forma anónima.
5. nws_ck (Se utiliza para mostrar/ocultar «la barra móvil»)
6. selected_elem (Se utiliza para almacenar datos sobre acciones que requieren iniciar sesión (activarlas después de iniciar sesión))
7. BIGipServer (Las cookies que empiezan por «BIGipServer» (cookie persistente de BIG-IP) se utilizan para mejorar el rendimiento y la seguridad del sitio)
8. incap_ses_, visid_incap_ (Las cookies que empiezan por «incap_ses_» o «visid_incap_» se utilizan para mejorar el rendimiento y la seguridad del sitio)
- Cookies de terceros
> Google Analytics
_ga (Se utiliza para distinguir entre usuarios)
_gat (Utilizado para acelerar el porcentaje de peticiones)
__utma (Se utiliza para distinguir entre usuarios y sesiones. La cookie se crea cuando se ejecuta la biblioteca javascript y no existe ninguna cookie)
__utma (La cookie se actualiza cada vez que se envían datos a Google Analytics)
__utmb (Se utiliza para determinar nuevas sesiones/visitas. La cookie se crea cuando se ejecuta la biblioteca javascript y no existe ninguna cookie __utmb. La cookie se actualiza cada vez que se envían datos a Google Analytics)
__utmc (No se utiliza. Anteriormente, esta cookie funcionaba junto con la cookie __utmb para determinar si el usuario se encontraba en una nueva sesión/visita)
__utmz (Almacena la fuente de tráfico o campaña que explica cómo llegó el usuario a nuestro sitio. La cookie se crea cuando se ejecuta la biblioteca javascript y se actualiza cada vez que se envían datos a Google Analytics)
> YouTube
SID, LOGIN_INFO, PREF, SSID, HSID, VISITOR_INFO1_LIVE (Estas cookies son utilizadas por YouTube para almacenar las preferencias del usuario y algunas contienen información suficiente para ser rastreadas)
> AddThis
Uid (ID de usuario generado automáticamente y asignado de forma única)
di/dt (cookies de mantenimiento que ayudan a gestionar la caducidad de otras cookies)
Bt (Modelado de intereses del usuario)
Uvc (Mide cuántas veces vemos a un usuario de AddThis)
ssc/psc/uvc (Estas cookies se utilizan para registrar lo que comparten los usuarios y su actividad social)
Loc (Geolocalización, utilizada para ayudar a los anunciantes a entender aproximadamente dónde se encuentran las personas que comparten información)
__atuvc, __atuvs (Creadas y leídas por AddThis, un sitio JavaScript para compartir en redes sociales)
> Globalsign.com
__cfduid (Se utiliza para eludir cualquier restricción de seguridad basada en la dirección IP del usuario. No contiene información personal del usuario)
2.2.4.2 Activación y desactivación de cookies y tecnologías similares
Los boletines y otras comunicaciones pueden contener, con fines estadísticos, información que permita saber si se abren y comprobar los clics en los enlaces que contienen. No obstante, el cliente siempre tiene la posibilidad de cancelar el envío del boletín o de la comunicación por correo electrónico a través de la opción específica mencionada en el mismo.
Además, en el menú Ayuda del navegador utilizado, el cliente puede gestionar el uso de cookies y otras tecnologías similares. Como se indica en el mensaje que encabeza esta página, el acceso a la tienda online de SIMPLU presupone el uso de cookies y su desactivación puede afectar a la navegación por el sitio.
Para más información, sugerimos consultar la información proporcionada en cada navegador o consultar artículos con información específica sobre el tema (por ejemplo, http://www.allaboutcookies.org).
2.2.4.3 Comunicaciones individualizadas de promoción de productos
Dependiendo de si el cliente opta por la modalidad de experiencia estándar o experiencia personalizada, SIMPLU podrá enviar o no mensajes de correo electrónico, en forma de notificaciones o boletines, a través de los cuales realice campañas promocionales generales u orientadas al cliente. En ambos casos, dichas comunicaciones sólo se recibirán previa comprobación de que el cliente ha prestado su consentimiento de forma expresa e inequívoca y de que ha sido informado de su derecho a cancelar en cualquier momento los permisos concedidos a tales efectos. El cliente puede comprobar en cualquier momento los permisos concedidos para el tratamiento de datos personales en la pestaña «Gestionar permisos» de su Área de Cliente.
El tratamiento de datos de carácter personal que se realiza en el ámbito de las comunicaciones individualizadas se lleva a cabo en estricto cumplimiento del GDPR, tanto por parte de los empleados de SIMPLU como por parte de los terceros a los que se transmiten dichos datos con la finalidad de llevar a cabo los servicios necesarios para la realización de las campañas promocionales.
2.2.4.4 Redirecciones
Algunos enlaces de este sitio redirigen al cliente a sitios externos de socios de SIMPLU. Al hacer clic en estos enlaces, el cliente abandona el sitio web de SIMPLU. Dado que no es posible controlar estos sitios, SIMPLU no se hace responsable de los contenidos puestos a disposición en ellos.
2.3 Seguridad del tratamiento
SIMPLU utiliza uno de los sistemas de pedidos en línea más seguros que existen y mejora constantemente su software para ofrecer la mayor seguridad posible a sus clientes. Un certificado de servidor, también conocido como certificado digital, garantiza nuestra identidad, así como el cifrado SSL (Secure Sockets Layer) de los datos transmitidos.
2.4 Limitación de la finalidad, acceso y conservación
SIMPLU se compromete a utilizar los datos personales de sus clientes y visitantes para los fines estrictamente necesarios para el ejercicio de su actividad, con las limitaciones derivadas del ámbito de la misma o del alcance del consentimiento expresamente otorgado por el interesado. Ello implica igualmente que los datos no serán cedidos a ningún tercero sin su conocimiento y/o autorización en los casos en los que SIMPLU esté legalmente obligado a ello.
En este sentido, SIMPLU también garantiza que el acceso a dichos datos por parte de sus empleados sólo se realiza en la medida exacta necesaria para la ejecución de la acción en cuestión, y que son identificados y rastreados de acuerdo con las funciones y tareas que tienen asignadas en el ámbito de la relación contractual que les une.
2.5 Derechos de los interesados
2.5.1 Derecho de información y acceso a los datos personales
En cualquier momento, el cliente podrá solicitar información sobre los datos personales almacenados, tanto en lo que respecta a la categoría de datos personales en cuestión, el origen y el destinatario o destinatarios de los mismos, la duración del periodo de almacenamiento y los fines subyacentes, como en lo que respecta a la identificación del responsable del tratamiento, el encargado de la protección de datos y sus datos de contacto.
En caso de ejercicio manifiestamente infundado o excesivo del derecho de información, SIMPLU podrá supeditar el deber de respuesta al pago de una tasa de 100,00 euros/hora (cien euros por hora). Este importe deberá abonarse en un plazo de cinco días laborables a partir de la recepción de las instrucciones de pago, que se enviarán por mensaje escrito a la dirección de correo electrónico facilitada por el interesado y/o por SMS al contacto móvil registrado en su cuenta de cliente o indicado en la solicitud de suministro de la información en cuestión.
2.5.2 Derecho de rectificación y derecho de supresión de datos personales
Si desea ejercer el derecho de rectificación de sus datos, deberá enviar la correspondiente solicitud, identificando los datos a modificar y la nueva redacción, por correo electrónico a dpo@SIMPLU.com o por carta certificada dirigida al responsable del fichero: Onsalesit, S.A., Zona Franca Industrial, Andén 28, Pav. K, Mod. 6, parroquia de Caniçal, 9200-047 Machico. El mismo procedimiento deberá seguirse si el cliente desea ejercer su derecho de supresión de sus datos personales. En ambos casos, el cliente recibirá confirmación, a través del mismo canal utilizado, de que su solicitud ha sido atendida conforme a lo solicitado.
2.5.3 Derecho de oposición y revocación del consentimiento previo
Para reforzar el principio de transparencia en el tratamiento de los datos personales y en las comunicaciones con el cliente, SIMPLU permite al cliente modificar en cualquier momento los permisos de tratamiento de datos concedidos para cada una de las finalidades indicadas. A través de las funcionalidades opt-in y opt-out previstas a efectos de activación y desactivación de los permisos concedidos, en la pestaña «Gestionar permisos» de la cuenta personal, el cliente puede modificar o revocar los consentimientos anteriores, en concreto los facilitados a efectos de recibir campañas publicitarias, boletines y otras comunicaciones individualizadas destinadas a optimizar la relación SIMPLU/cliente o la experiencia de navegación (experiencia personalizada).
Para garantizar el derecho a revocar el consentimiento y limitar el tratamiento de los datos personales a lo largo del tiempo, SIMPLU proporciona al cliente acceso al historial de acciones de gestión de permisos en la pestaña «Gestionar permisos» del área personal, en la opción Historial de permisos.
2.6 Modificaciones de la Política de Privacidad y Contactos
2.6.1 Cualquier cambio realizado en la presente Política de Privacidad y Protección de Datos se publicará en el sitio web de SIMPLU, y todas las versiones anteriores estarán disponibles aquí.
2.6.2 En el sentido del GDPR, la sociedad mercantil Onsalesit, S.A., persona jurídica número 506806693, con domicilio social en Zona Franca Industrial, Plataforma 28, Pavilhão K, Modelo 6, Caniçal, 9200-047 Machico, es el Responsable del Tratamiento.
2.6.3 Las irregularidades, situaciones de incumplimiento y cualquier restricción de seguridad en el tratamiento de los datos personales deberán comunicarse inmediatamente al Responsable de Protección de Datos de SIMPLU enviando un correo electrónico a: customer@simplu.pt.