Avis de confidentialité pour les services numériques

El presente Aviso de Privacidad (“Política”) describe qué datos personales suyos recopila Tristate Digital SA y/o sus entidades afiliadas (colectivamente, “Nosotros”, “Nos”, “Nuestro/a(s)”), con qué fines y cómo se tratan en relación con:

a) el sitio web https://www.qinvexloruza.pro/ (el “Sitio Web”, la “Tienda”),

b) las tiendas físicas,

c) el servicio de venta a distancia, a través de aplicaciones de mensajería y correo electrónico (el “PaybyLink”),

d) el programa de fidelización denominado “the Brotherhood” (el “Programa de Fidelización”),

e) los servicios de reparación y posventa (incluido “The Longevity Hub”) en los países en los que sean aplicables los servicios contemplados en las letras a), b), c) y d) anteriores.

A continuación, también encontrará la información necesaria para ejercer sus derechos en virtud de la normativa aplicable en materia de protección de datos, como la Ley suiza de Protección de Datos (“FADP”), el Reglamento (UE) 679/2016 (“RGPD”), el Reglamento General de Protección de Datos del Reino Unido (“UK GDPR”) y, para los residentes en Estados Unidos, las leyes estatales de privacidad descritas en la Sección 11 siguiente, incluida la Ley de Privacidad del Consumidor de California, en su versión modificada (la “CCPA”) (la “Normativa Aplicable en Materia de Protección de Datos”).

1. ¿Quién trata tus datos?: Responsables del tratamiento

En función de los servicios utilizados, sus datos personales son tratados por:

Tristate Digital SA («Tristate Digital»), Via Canova 9, Lugano (Suiza),
Tristate US Inc. («Tristate US»), 257 Park Avenue South, Suite 303, New York, New York 10010 (Estados Unidos),
Tristate UK Ltd. («Tristate UK»), 86 Jermin Street, London, SW1Y 6AW (Reino Unido),
Las sociedades del grupo Tristate que gestionan tiendas físicas, cuyos domicilios sociales y datos de contacto están disponibles en el siguiente enlace: www.qinvexloruza.pro/tristate-group-companies.html,

en calidad de Responsable del Tratamiento, en función de la actividad de tratamiento.

Cada entidad pertinente actúa como Responsable del Tratamiento independiente con respecto a las actividades de tratamiento específicas que lleva a cabo, tal como se especifica con mayor detalle en la Sección 4 para cada finalidad del tratamiento, y proporciona esta política de privacidad de conformidad con la Normativa Aplicable en Materia de Protección de Datos, incluidos, según corresponda, los artículos 13 y 14 del RGPD, los artículos 13 y 14 del UK GDPR, el artículo 19 de la FADP y las declaraciones adicionales exigidas por determinadas leyes estadounidenses.

Prestamos la máxima atención al derecho a la protección de los datos personales de los interesados («Interesados» o «Usted»), quienes, para cualquier consulta relacionada con esta Política o para ejercer los derechos que les garantiza la ley, pueden ponerse en contacto con cada Responsable del Tratamiento en cualquier momento: (i) enviando una carta certificada con acuse de recibo a la sede operativa de Tristate Digital SA, Via San Martino, n.º 16, 6850, Mendrisio (Suiza), a la atención del Departamento de Privacidad; y (ii) enviando un correo electrónico a la dirección privacy@eu.tristateww.com.

2. ¿Qué datos tratamos? — Tipo de datos tratados

Podemos tratar:

a) Datos de contacto e identificación: como su nombre, apellidos, dirección de correo electrónico, número de teléfono, identificador de la cuenta de WhatsApp, domicilio, país de residencia, idioma, fecha de nacimiento, género y, cuando corresponda, datos identificativos y tienda preferida.

b) Datos de compra y transaccionales: como la información relativa a sus compras (incluidas la fecha, el importe y los productos adquiridos), los detalles de los pedidos, las devoluciones, la participación en promociones o concursos, así como la información relacionada con su cuenta en el Sitio Web y, cuando corresponda, su participación en el Programa de Fidelización (por ejemplo, el saldo de puntos y el estado de su afiliación).

c) Datos de pago y facturación: como la dirección de facturación y los datos de pago (incluida la información de tarjetas de crédito u otros instrumentos de pago) necesarios para tramitar sus pedidos y gestionar las obligaciones administrativas y contables relacionadas.

d) Datos de navegación y comportamiento: como la información relativa a su interacción con nuestros servicios digitales, incluida la dirección IP, los identificadores del dispositivo, la actividad de navegación, las páginas visitadas y las interacciones, recopilada también mediante cookies y tecnologías similares, incluidos los datos utilizados con fines analíticos y publicitarios.

e) Datos relacionados con los productos: como los códigos de producto, la descripción del producto, los detalles relativos a los productos adquiridos o en propiedad, las solicitudes de reparación o asistencia, la descripción de los problemas comunicados y cualquier información necesaria para prestar servicios posventa, incluidos los servicios de reparación, devolución y las actividades relacionadas de atención al cliente.

f) Datos de uso de dispositivos y redes: incluida la información recopilada cuando accede a redes Wi-Fi en las tiendas (por ejemplo, identificadores de dispositivos, registros de conexión y datos de uso con fines de seguridad y gestión del servicio).

g) Datos de seguimiento de correos electrónicos: como la información relativa a su interacción con nuestros correos electrónicos, incluido si un correo electrónico se ha abierto o si se ha hecho clic en él, la hora de dichas interacciones, el dispositivo y el cliente de correo electrónico utilizados, y la ubicación aproximada derivada de la dirección IP.

Además, en la Tienda podemos poner a su disposición una «Herramienta de recomendación de tallas» proporcionada por un tercero. No tratamos ni accedemos de ninguna manera a los datos personales recopilados a través de esta herramienta.

Las páginas de producto pueden permitirle acceder, mediante un botón específico, a la herramienta de recomendación de tallas proporcionada por Kleep SAS (23 rue Blondel, 75002 París, Francia), que actúa como responsable del tratamiento independiente de la información que usted introduce en ella. El uso de la herramienta es opcional. Toda la información que facilite en la herramienta (como su altura, peso y preferencias de ajuste) es recopilada directamente por Kleep y tratada de conformidad con la política de privacidad de Kleep. Si selecciona la opción «Recordar mi talla» en la herramienta, Kleep almacena identificadores en su dispositivo durante un máximo de 12 meses para recordar su talla en este sitio web; puede retirar esta elección en cualquier momento mediante la opción «Olvidar mi talla» de la herramienta. Para ejercer sus derechos en relación con dicha información, póngase en contacto con Kleep en dpo@kleep.ai.

3. ¿De dónde obtenemos los datos? — Métodos de recopilación de datos:

Sus datos personales se recopilan a través de los siguientes métodos:

a) Directamente de usted: por ejemplo, cuando crea una cuenta en el Sitio Web, realiza una compra, se inscribe en el Programa de Fidelización, solicita servicios de reparación o posventa, se pone en contacto con el servicio de atención al cliente, se suscribe a boletines informativos, participa en encuestas, concursos o promociones, o facilita sus datos de cualquier otra forma mediante formularios (incluidos los formularios digitales utilizados en las tiendas físicas o para los servicios de reparación).

b) A través del uso de servicios digitales: cuando interactúa con nuestros canales en línea, incluidos el Sitio Web y las plataformas específicas (como la plataforma del servicio de reparación), podemos recopilar automáticamente determinada información mediante cookies y tecnologías similares, incluidos datos relativos a sus actividades de navegación, su dispositivo y sus interacciones con nuestros sitios web y comunicaciones.

c) En las tiendas físicas: cuando visita nuestras tiendas, sus datos pueden ser recopilados por el personal de la tienda mediante herramientas utilizadas en el establecimiento o facilitados directamente por usted (por ejemplo, para crear una cuenta, realizar un seguimiento de las compras, recibir asistencia personalizada o participar en el Programa de Fidelización).

d) A través del Wi-Fi de las tiendas: cuando accede a las redes Wi-Fi disponibles en nuestras tiendas.

e) En relación con los servicios que solicita: incluso cuando solicita servicios de reparación, posventa o atención al cliente, facilitando información relativa a su producto y a su solicitud (por ejemplo, detalles del producto, descripción de los problemas, información sobre la entrega y las devoluciones).

f) De terceros indicados por usted: por ejemplo, cuando nos facilita datos personales de terceros (como los destinatarios de las entregas), reconoce que es responsable de garantizar que dichos datos se hayan recopilado y compartido de conformidad con la legislación aplicable.

4. Por qué tratamos sus datos y la base jurídica correspondiente

Tratamos sus datos personales para los siguientes fines:

a) Navegación por el Sitio Web: permitirle navegar por el Sitio Web, obtener información estadística anónima sobre su uso y garantizar su correcto funcionamiento. La facilitación de estos datos es necesaria para que el interesado pueda acceder al contenido del Sitio Web mientras navega por él. Si no se facilitan estos datos, el interesado no podrá navegar por el Sitio Web.

El Responsable del Tratamiento, cuando sus datos personales se traten a través del Sitio Web para estos fines, es Tristate Digital.

La base jurídica del tratamiento es la ejecución de un contrato en el que el interesado es parte o la aplicación de medidas precontractuales a petición del interesado (artículo 6, apartado 1, letra b), del RGPD y del UK GDPR, así como las demás Normativas Aplicables en Materia de Protección de Datos).

b) Fines contractuales y relacionados con los servicios: ayudarle a crear y gestionar su cuenta, completar sus compras en el Sitio Web, en las tiendas físicas o a través del servicio «PaybyLink», realizar las actividades organizativas, administrativas, financieras y contables necesarias para cumplir nuestras obligaciones contractuales y precontractuales, prestarle atención al cliente y asistencia posventa, permitirle participar en el Programa de Fidelización (incluida la obtención de puntos, ventajas y recompensas) y acceder a los servicios de reparación o mantenimiento, como la recogida, reparación y devolución de productos. Para estas actividades, tratamos sus datos personales cuando resulta necesario para ejecutar un contrato con usted o adoptar medidas a petición suya antes de celebrar un contrato. Estos fines también incluyen el cumplimiento de nuestras obligaciones en virtud de las Condiciones Generales de los servicios, publicadas en el Sitio Web y aceptadas por usted al registrarse y/o de las Condiciones Generales de PaybyLink, la verificación de su identidad, incluida la validación de su dirección de correo electrónico, y la gestión de sus solicitudes específicas. También podemos (i) ponernos en contacto con usted para enviarle comunicaciones relacionadas con los servicios, incluidas notificaciones sobre los servicios que utiliza y actualizaciones de las Condiciones Generales mencionadas anteriormente, y (ii) utilizar sus datos para mantenerle informado sobre cuestiones relevantes para su experiencia de compra, como avisarle cuando un producto vuelva a estar disponible, cuando ello sea necesario para prestar el servicio solicitado, y recordarle los artículos que haya dejado en su carrito de compra, sobre la base de nuestro interés legítimo en facilitar su experiencia de compra y mejorar nuestros servicios.

El Responsable del Tratamiento, cuando sus datos personales se traten para estos fines, es la entidad que actúa como vendedor. En concreto: (i) para las compras realizadas a través del Sitio Web, el Responsable del Tratamiento es Tristate Digital, excepto en el caso de las compras realizadas a través de las secciones del Sitio Web del Reino Unido y de Estados Unidos, para las que los Responsables del Tratamiento son, respectivamente, Tristate UK y Tristate US; (ii) para las compras realizadas en tiendas físicas, el Responsable del Tratamiento es la sociedad del grupo Tristate correspondiente que actúa como vendedor y gestiona la tienda en la que se realiza la compra.

Cuando sus datos personales se traten para los fines del Programa de Fidelización y de los servicios de The Longevity Hub, el Responsable del Tratamiento es Tristate Digital.

La base jurídica del tratamiento es su necesidad para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales a petición del interesado (artículo 6, apartado 1, letra b), del RGPD y del UK GDPR, así como las demás Normativas Aplicables en Materia de Protección de Datos).

Cuando proceda, la base jurídica de este tratamiento es la satisfacción del interés legítimo del Responsable del Tratamiento en facilitar su experiencia de compra y mejorar sus servicios (artículo 6, apartado 1, letra f), del RGPD y del UK GDPR, así como las demás Normativas Aplicables en Materia de Protección de Datos).

c) Fines administrativos, contables y legales: cumplir las obligaciones derivadas de las leyes y normativas aplicables o impuestas por las autoridades competentes (incluidas las obligaciones fiscales, contables y de presentación de informes, así como la respuesta a solicitudes de los interesados para acceder a sus datos personales), gestionar los procesos administrativos relacionados con nuestras actividades empresariales, prevenir el fraude, las conductas ilícitas o el uso indebido de nuestros servicios, así como proteger y hacer valer nuestros derechos. Para estos fines, tratamos sus datos personales cuando resulta necesario para cumplir una obligación legal a la que estamos sujetos.

Cuando sus datos personales se traten para los fines del Programa de Fidelización y de los servicios de The Longevity Hub, el Responsable del Tratamiento es Tristate Digital.

La base jurídica del tratamiento es la necesidad de cumplir una obligación legal a la que está sujeto el Responsable del Tratamiento (artículo 6, apartado 1, letra c), del RGPD y del UK GDPR, así como las demás Normativas Aplicables en Materia de Protección de Datos).

d) Fines de atención y asistencia al cliente: gestionar sus solicitudes, prestarle asistencia a través de los canales de atención al cliente, responder a sus consultas (incluidas las relativas a la disponibilidad de productos o a los servicios) y gestionar las interacciones relacionadas con compras, servicios o cuentas. Para estos fines, tratamos sus datos personales cuando resulta necesario para ejecutar un contrato con usted o adoptar medidas a petición suya antes de celebrar un contrato.

El Responsable del Tratamiento para estos fines es la entidad a la que se dirige su solicitud de atención o asistencia al cliente, cuando dicha solicitud esté relacionada con la compra de un producto o con la gestión de una compra que sea responsabilidad de esa entidad. En concreto: (i) para las compras realizadas a través del Sitio Web, el Responsable del Tratamiento es Tristate Digital, excepto en el caso de las compras realizadas a través de las secciones del Sitio Web del Reino Unido y de Estados Unidos, para las que los Responsables del Tratamiento son, respectivamente, Tristate UK y Tristate US; y (ii) para las compras realizadas en tiendas físicas, el Responsable del Tratamiento es la sociedad del Grupo Tristate correspondiente que actúa como vendedor y gestiona la tienda en la que se realiza la compra.

e) Fines de marketing: enviarle boletines informativos, comunicaciones promocionales e información sobre productos, servicios, iniciativas o eventos ofrecidos por nosotros, incluidas ofertas, promociones y oportunidades comerciales, por correo electrónico o a través de otros canales de comunicación (en particular, WhatsApp y SMS).

El Responsable del Tratamiento, cuando sus datos personales se traten para este fin, es Tristate Digital.

La base jurídica es el consentimiento del interesado para el tratamiento de sus datos personales con este fin específico (artículo 6, apartado 1, letra a), del RGPD y del UK GDPR, así como las demás Normativas Aplicables en Materia de Protección de Datos).

f) Fines de elaboración de perfiles y personalización: analizar sus preferencias, hábitos de consumo, historial de compras e interacciones con nuestros servicios para comprender mejor sus intereses, determinar su perfil de consumidor y ofrecerle comunicaciones y ofertas personalizadas, incluso mediante actividades de tratamiento automatizado (elaboración de perfiles).

El Responsable del Tratamiento, cuando sus datos personales se traten para este fin, es Tristate Digital.

g) Fines de envío de comunicaciones comerciales a clientes existentes («soft spam»): enviarle comunicaciones relativas a productos y servicios similares a los que haya comprado o solicitado anteriormente, utilizando los datos de contacto recopilados en el contexto de una venta o de negociaciones para una venta, de conformidad con la legislación aplicable en materia de protección de datos y comunicaciones electrónicas. Dichas comunicaciones se referirán a nuestros propios productos y servicios y se enviarán únicamente cuando se le haya informado debidamente de este uso en el momento de la recopilación de los datos y se le haya ofrecido la posibilidad de oponerse.

El Responsable del Tratamiento, cuando sus datos personales se traten para estos fines, es la entidad que mantiene o ha mantenido una relación contractual directa con usted en calidad de vendedor, en la medida permitida por la legislación aplicable a cada sociedad del grupo con respecto a las comunicaciones correspondientes. En concreto: (i) para las compras realizadas a través del Sitio Web, el Responsable del Tratamiento es Tristate Digital, excepto en el caso de las compras realizadas a través de las secciones del Sitio Web del Reino Unido y de Estados Unidos, para las que los Responsables del Tratamiento son, respectivamente, Tristate UK y Tristate US; (ii) para las compras realizadas en tiendas físicas, el Responsable del Tratamiento es la sociedad del grupo Tristate correspondiente que actúa como vendedor y gestiona la tienda en la que se realiza la compra.

Para los clientes de la Tienda y de las tiendas físicas situadas en la Unión Europea, este tratamiento se lleva a cabo sin su consentimiento previo, de conformidad con la excepción de «soft spam» prevista en el artículo 13, apartado 2, de la Directiva 2002/58/CE, en su versión modificada («Directiva ePrivacy»), según su transposición en la legislación nacional aplicable y sujeto a las condiciones establecidas en ella. Para otras jurisdicciones, se aplicarán, cuando corresponda, las disposiciones pertinentes de las Normativas Aplicables en Materia de Protección de Datos.

Puede oponerse al tratamiento en cualquier momento («opt-out»), ya sea para dejar de recibir futuros correos electrónicos de tipo soft spam o únicamente para impedir el uso de píxeles de seguimiento integrados en dichos correos, mediante los métodos descritos en esta Política.

h) Uso de píxeles de seguimiento en las comunicaciones por correo electrónico (con fines no técnicos): utilizar píxeles de seguimiento en los correos electrónicos enviados al interesado con fines de marketing, elaboración de perfiles y soft spam, tal como se indica en los apartados e), f) y g) anteriores, para realizar mediciones y análisis individuales de la tasa de apertura de los correos electrónicos enviados a los interesados. La información recopilada mediante los píxeles de seguimiento se utilizará, más concretamente, para evaluar y mejorar el rendimiento de las campañas de marketing y de las comunicaciones mediante boletines informativos sobre la base del comportamiento observado (modificando el asunto de los mensajes cuando la tasa de apertura sea baja o mejorando su relevancia, legibilidad o atractivo; ajustando la frecuencia de los mensajes o dejando de enviarlos en función del interés manifestado por el destinatario respecto de los mensajes recibidos, etc.).

El Responsable del Tratamiento para el uso de píxeles de seguimiento en los correos electrónicos enviados con fines de marketing o elaboración de perfiles basados en el consentimiento es Tristate Digital. Para el uso de píxeles de seguimiento en los correos electrónicos enviados con fines de soft spam, el Responsable del Tratamiento es la sociedad del Grupo correspondiente que actúa como vendedor del producto, según se especifica en los apartados anteriores.

Para los interesados que utilizan el Sitio Web o las tiendas físicas en la Unión Europea, el uso de píxeles de seguimiento para los fines aquí descritos está sujeto a su consentimiento previo, de conformidad con el artículo 5, apartado 3, de la Directiva ePrivacy, según su transposición en la legislación nacional aplicable y sujeto a las condiciones establecidas en ella.

De acuerdo con las orientaciones de la Autoridad Italiana de Protección de Datos (Garante per la protezione dei dati personali), el consentimiento específico que usted otorga para los fines de marketing y elaboración de perfiles descritos en los apartados anteriores también abarca el uso de píxeles de seguimiento integrados en los correos electrónicos promocionales correspondientes, tal como se describe en esta Política de Privacidad. Según la Autoridad Francesa de Protección de Datos (CNIL), puede obtenerse un único consentimiento para recibir correos electrónicos promocionales y utilizar los píxeles de seguimiento integrados en dichos correos cuando, como en nuestro caso, ambos fines están estrechamente relacionados, ya que los píxeles contribuyen directamente a la personalización de esas comunicaciones, incluso adaptando su contenido o ajustando su frecuencia en función de sus interacciones.

Para obtener más información sobre cómo retirar su consentimiento de forma granular, incluso únicamente en relación con el uso de píxeles de seguimiento, o sobre cómo ejercer su derecho de oposición, consulte los apartados anteriores relativos al marketing, la elaboración de perfiles y el soft spam, así como la Sección 10 de esta Política.

i) Fines de publicidad comportamental y retargeting: mostrar anuncios relacionados con nuestros productos y servicios basados en su comportamiento de navegación, sus interacciones con nuestro Sitio Web y nuestras plataformas digitales, y las preferencias inferidas a partir de dichas actividades, incluido el uso de cookies, píxeles y tecnologías similares implementadas en el Sitio Web y en las plataformas digitales, así como ofrecer publicidad dirigida a través de canales digitales, sujeto a su consentimiento cuando sea necesario.

El Responsable del Tratamiento, cuando sus datos personales se traten para estos fines, es Tristate Digital. Para obtener más información sobre las actividades de tratamiento descritas en este apartado, consulte nuestra Política de Cookies en el siguiente enlace: https://www.qinvexloruza.pro/cookies.html

j) Fines de mejora de la experiencia del cliente: mejorar su experiencia tanto en línea como en las tiendas físicas, incluso mediante el uso de herramientas en las tiendas físicas y el análisis del historial de compras, con el fin de ofrecer asistencia personalizada, recomendaciones y servicios adaptados a sus necesidades. Para estos fines, tratamos sus datos personales sobre la base de nuestro interés legítimo en mejorar nuestros servicios y ofrecerle una experiencia de cliente más personalizada y relevante.

El Responsable del Tratamiento, cuando sus datos personales se traten para estos fines, es Tristate Digital.

La base jurídica de este tratamiento es la satisfacción del interés legítimo del Responsable del Tratamiento en mejorar sus servicios y ofrecerle una experiencia de cliente más personalizada y relevante, incluso mediante asistencia, recomendaciones y servicios adaptados a sus necesidades (artículo 6, apartado 1, letra a), del RGPD y del UK GDPR, así como las demás Normativas Aplicables en Materia de Protección de Datos).

k) Fines de gestión del Wi-Fi en las tiendas físicas: proporcionar y gestionar el acceso a las redes Wi-Fi de nuestras tiendas físicas, incluida la autenticación, la seguridad de la red, la prevención de usos indebidos y, cuando corresponda, el análisis de datos de uso agregados para mejorar el servicio y la experiencia en tienda. Para estos fines, tratamos sus datos personales cuando resulta necesario para prestar el servicio que usted solicita al acceder a la red Wi-Fi y, cuando corresponda, sobre la base de nuestro interés legítimo en garantizar la seguridad de la red, prevenir usos indebidos y mejorar nuestros servicios y la experiencia en tienda.

El Responsable del Tratamiento para estos fines es la entidad jurídica que gestiona la tienda física que usted visita y cuya red Wi-Fi utiliza.

Cuando corresponda, la base jurídica de este tratamiento es la satisfacción del interés legítimo del Responsable del Tratamiento en garantizar la seguridad de sus redes Wi-Fi en las tiendas, prevenir usos indebidos y mejorar el servicio Wi-Fi y la experiencia en tienda (artículo 6, apartado 1, letra f), del RGPD y del UK GDPR, así como las demás Normativas Aplicables en Materia de Protección de Datos).

l) Fines de investigación de mercado y análisis de consumidores: realizar análisis estadísticos, encuestas de satisfacción de clientes y actividades de investigación de mercado, incluido el análisis del comportamiento de compra, las preferencias y las tendencias, con el fin de mejorar nuestros productos, servicios y estrategias comerciales. Estos datos se tratarán de forma agregada o, cuando sea necesario, de forma identificable, sobre la base de su consentimiento o de nuestro interés legítimo, según corresponda.

El Responsable del Tratamiento, cuando sus datos personales se traten para estos fines, es Tristate Digital.

m) Fines de calidad del servicio y recopilación de comentarios: enviarle encuestas y recopilar comentarios sobre su experiencia con nuestros productos y servicios (incluidos comentarios posteriores a una compra o reparación, o relacionados con interacciones con nuestro servicio de atención al cliente), con el fin de mejorar nuestra oferta. Este tratamiento se lleva a cabo sobre la base de nuestro interés legítimo en supervisar y mejorar la calidad, la eficacia y la experiencia del cliente asociadas a nuestros productos y servicios. Puede oponerse en cualquier momento, incluso mediante el mecanismo de exclusión voluntaria incluido en cada comunicación o a través de los procedimientos establecidos en la sección 10 de esta Política. Si ejerce su derecho de oposición, dejaremos de tratar sus datos personales para estos fines, salvo que demostremos la existencia de motivos legítimos imperiosos para continuar el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

El Responsable del Tratamiento, cuando sus datos personales se traten para este fin, es Tristate Digital.

La base jurídica de este tratamiento es la satisfacción del interés legítimo del Responsable del Tratamiento en supervisar y mejorar la calidad y la eficacia de sus productos y servicios, así como la experiencia del cliente asociada a ellos (artículo 6, apartado 1, letra f), del RGPD y del UK GDPR, así como las demás Normativas Aplicables en Materia de Protección de Datos).

5. Naturaleza del suministro de datos personales

La comunicación de sus datos personales es:

a) Necesaria para la prestación de los servicios principales: como la creación y gestión de su cuenta, la compra de productos en la Tienda, la participación en el Programa de Fidelización, el acceso al servicio de atención al cliente y a los servicios posventa (incluidos los servicios de reparación), así como el cumplimiento de las obligaciones administrativas, contables y legales relacionadas. La falta de comunicación de dichos datos puede imposibilitar el acceso a este servicio o su utilización.

b) Opcional para fines de marketing, elaboración de perfiles y calidad del servicio: como la recepción de comunicaciones promocionales, que, cuando corresponda, pueden contener píxeles de seguimiento, boletines informativos, ofertas personalizadas y la participación en encuestas o actividades de valoración. La negativa a facilitar dichos datos o a otorgar su consentimiento no afectará a su capacidad para acceder a los servicios principales. Puede retirar su consentimiento y/o oponerse al tratamiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de dicha retirada u oposición.

6. Conservación de los datos

Sus datos personales se conservarán durante períodos proporcionales a las finalidades para las que se tratan y de conformidad con la legislación aplicable en materia de protección de datos. En particular:

a) Navegación por el Sitio Web: los datos de navegación tratados para permitir al Interesado navegar por el Sitio Web no se conservarán más tiempo del necesario para dicha finalidad.

b) Datos relacionados con la cuenta y los servicios: se conservarán durante toda la vigencia de su cuenta y, en cualquier caso, podrán desactivarse tras un período determinado de inactividad (por ejemplo, 24 meses desde su última interacción), así como durante el tiempo necesario para prestarle los servicios solicitados (incluidas las compras, la atención al cliente, la participación en el Programa de Fidelización y los servicios de reparación o posventa).

c) Datos del Programa de Fidelización: se conservarán durante el período de participación en el Programa de Fidelización y mientras su cuenta permanezca activa, salvo que solicite su supresión y sin perjuicio de las obligaciones legales de conservación que resulten aplicables.

d) Datos de marketing (por ejemplo, para el envío de boletines informativos y comunicaciones promocionales): se conservarán durante un período máximo de 24 meses desde su recopilación, salvo que retire su consentimiento con anterioridad.

e) Datos de elaboración de perfiles, personalización y publicidad comportamental: se conservarán durante un período máximo de 12 meses desde su recopilación, salvo que retire su consentimiento con anterioridad.

f) Datos de soft spam (clientes existentes): se conservarán durante un período máximo de 24 meses desde la última compra, salvo que se oponga a este tratamiento.

g) Uso de píxeles de seguimiento en las comunicaciones por correo electrónico (con fines no técnicos): los datos personales recopilados mediante píxeles de seguimiento utilizados por el Responsable del Tratamiento en los correos electrónicos, sujetos al consentimiento previo del Interesado para fines de marketing, elaboración de perfiles y soft spam (y sin perjuicio de cualquier retirada parcial del consentimiento realizada por el Interesado), se tratarán durante el tiempo necesario para dicha finalidad.

h) Datos de Wi-Fi: se conservarán durante el tiempo necesario para garantizar la seguridad de la red y la prestación del servicio.

i) Datos tratados con fines administrativos, contables y legales: podrán conservarse durante períodos más prolongados cuando así lo exijan las leyes y normativas aplicables (por ejemplo, las obligaciones fiscales y contables).

j) Datos relacionados con los servicios de reparación y posventa: se conservarán durante el tiempo estrictamente necesario para prestar el servicio solicitado y gestionar las solicitudes relacionadas, así como durante cualquier período adicional necesario para proteger nuestros derechos en caso de litigio.

k) Fines de calidad del servicio y valoración: la asociación entre las respuestas facilitadas a través de las encuestas y la identidad de la persona correspondiente se conservará durante el período estrictamente necesario para identificar posibles problemas y áreas de mejora, así como para mejorar la calidad, la eficacia y la experiencia general del cliente en relación con nuestros productos y servicios. En cuanto a las encuestas enviadas tras la prestación de los servicios de Fix & Repair, las respuestas se anonimizan y, por tanto, no se conservan asociadas a la identidad de la persona correspondiente.

Al finalizar el período de conservación aplicable, sus datos personales se suprimirán o anonimizarán, salvo que sea necesario conservarlos durante más tiempo para otras finalidades legítimas, incluido el cumplimiento de obligaciones legales o la formulación, el ejercicio o la defensa de reclamaciones legales. Cuando se lleve a cabo la anonimización, sus datos personales se tratarán para generar información anónima, de conformidad con las finalidades, las bases jurídicas y los períodos de conservación especificados en esta Política para la actividad de tratamiento correspondiente. Una vez anonimizados de forma efectiva, los datos resultantes dejarán de constituir datos personales y, por tanto, quedarán fuera del ámbito de aplicación del RGPD.

7. Transferencias de datos

Sus datos personales podrán tratarse y almacenarse en las instalaciones y los sistemas informáticos de los Responsables del Tratamiento y de sus proveedores de servicios, ubicados en la Unión Europea, Suiza, el Reino Unido y, cuando corresponda, en países fuera de estas jurisdicciones.

En particular:

a) Los datos personales se tratan principalmente en la UE y en Suiza, donde están establecidos los Responsables del Tratamiento y sus principales proveedores de servicios.

b) En determinados casos, sus datos podrán transferirse y tratarse en países fuera de la UE/Suiza, incluidos el Reino Unido y Estados Unidos, donde se encuentran nuestros proveedores de servicios, proveedores de infraestructura informática, socios logísticos u otras entidades que participan en la prestación de nuestros servicios (incluidos el comercio electrónico, la atención al cliente, las actividades en tiendas físicas y los servicios de reparación).

c) Cualquier transferencia de este tipo se llevará a cabo de conformidad con la Normativa Aplicable en Materia de Protección de Datos y se basará en las garantías adecuadas que correspondan, incluidas:

las decisiones de adecuación, los reglamentos o las determinaciones emitidos por las autoridades competentes (por ejemplo, la Comisión Europea, el Secretario de Estado del Reino Unido o el Consejo Federal Suizo, según corresponda); o
las garantías adecuadas reconocidas en el marco jurídico aplicable, como las cláusulas contractuales tipo de la Comisión Europea, las normas corporativas vinculantes, el Acuerdo Internacional de Transferencia de Datos del Reino Unido (International Data Transfer Agreement, IDTA), la Adenda del Reino Unido a las cláusulas contractuales tipo de la Comisión Europea para las transferencias internacionales de datos (UK International Data Transfer Addendum) u otros mecanismos previstos en la Normativa Aplicable en Materia de Protección de Datos.

Cuando así lo exija la Normativa Aplicable en Materia de Protección de Datos, evaluaremos el nivel de protección otorgado a los datos personales transferidos e implementaremos las medidas complementarias que sean necesarias.

d) Puede solicitar más información sobre los mecanismos de transferencia y obtener una copia de las garantías adoptadas poniéndose en contacto con Nosotros: (i) enviando una carta certificada con acuse de recibo a la sede operativa de Tristate Digital SA, Via San Martino, n.º 16, 6850, Mendrisio (Suiza), a la atención del Departamento de Privacidad; y (ii) enviándonos un correo electrónico a la dirección privacy@eu.tristateww.com.

8. Con quién compartimos sus datos – Destinatarios

Sus datos personales podrán compartirse con las siguientes categorías de destinatarios, de conformidad con la legislación aplicable en materia de protección de datos:

a) Proveedores de servicios: como proveedores de servicios informáticos, proveedores de alojamiento, plataformas que gestionan la Tienda y los servicios digitales, proveedores de atención al cliente, proveedores de servicios de marketing y elaboración de perfiles, así como asesores (por ejemplo, jurídicos, fiscales y contables), que tratan datos personales en nuestro nombre como encargados del tratamiento en virtud de los correspondientes acuerdos contractuales, incluidas las redes publicitarias, los proveedores de servicios de análisis y los proveedores de servicios Wi-Fi.

b) Redes y plataformas publicitarias: proveedores externos que contribuyen a la difusión, gestión y medición de campañas publicitarias a través de canales digitales (por ejemplo, plataformas de redes sociales, motores de búsqueda y redes publicitarias). Estas entidades pueden tratar datos personales como identificadores en línea, datos de navegación y datos de interacción, recopilados mediante cookies, píxeles y tecnologías similares, con el fin de mostrar anuncios dirigidos, realizar actividades de retargeting y medir la eficacia de las campañas publicitarias, de acuerdo con sus preferencias y las opciones expresadas a través de nuestras herramientas de gestión del consentimiento.

c) Proveedores de servicios Wi-Fi: proveedores externos que prestan apoyo a la prestación y gestión de los servicios de conectividad Wi-Fi en nuestras tiendas físicas, incluidos los operadores de infraestructura de red y los proveedores de servicios técnicos responsables de la autenticación de los usuarios, la gestión del acceso a la red, la supervisión de la seguridad y la prevención del uso indebido. Estas entidades pueden tratar datos técnicos y relativos a los dispositivos de carácter limitado (como identificadores de dispositivos, registros de conexión y datos de uso) estrictamente necesarios para garantizar el correcto funcionamiento, la seguridad y la optimización del servicio Wi-Fi.

d) Sociedades del grupo y socios comerciales: incluidas las empresas pertenecientes al grupo Tristate que operan en los sectores de la moda y la venta minorista, así como determinados distribuidores o socios, que pueden tratar sus datos para prestarle servicios integrados y ofrecer una experiencia de cliente coherente a través de los canales en línea y fuera de línea (por ejemplo, gestión de cuentas, actividades en tiendas físicas e intercambio del historial de compras). Cuando dichas sociedades del grupo y/o determinados distribuidores o socios traten sus datos personales en nombre de los Responsables del Tratamiento, serán designados como Encargados del Tratamiento de conformidad con la Normativa Aplicable en Materia de Protección de Datos y actuarán siguiendo las instrucciones documentadas del Responsable del Tratamiento correspondiente.

e) Proveedores de servicios de reparación y socios logísticos: incluidas las entidades que participan en la prestación de servicios posventa y de reparación (como centros de reparación de productos, empresas de mensajería y proveedores logísticos responsables de la recogida, el envío y la devolución de productos), que tratan los datos necesarios para prestar los servicios solicitados.

f) Proveedores de servicios de pago e instituciones bancarias: para la gestión de pagos, transacciones y operaciones financieras relacionadas, cuando corresponda.

g) Autoridades públicas y terceros cuando lo exija la ley: incluidas autoridades administrativas, autoridades judiciales u otras entidades, cuando la divulgación sea necesaria para cumplir obligaciones legales, prevenir actividades ilícitas o proteger y hacer valer nuestros derechos o los derechos de terceros.

h) Otros destinatarios en el contexto de operaciones societarias: como asesores jurídicos o consultores, en caso de operaciones extraordinarias (por ejemplo, fusiones, adquisiciones o reorganizaciones), de conformidad con la legislación aplicable.

9. Menores de edad

Nuestros servicios, incluidos la Tienda, las actividades de las tiendas físicas, el Programa de Fidelización y los servicios de reparación o posventa, no están destinados a personas menores de 18 años, sino a adultos. No recopilamos conscientemente datos personales de personas menores de 16 años, ni vendemos ni compartimos conscientemente (según se definen estos términos en la CCPA) los datos personales de consumidores menores de 16 años.

Si usted es padre, madre o tutor legal y considera que un menor nos ha facilitado datos personales, puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto indicados en esta Política de Privacidad. Adoptaremos las medidas oportunas para verificar la situación y, cuando sea necesario, eliminaremos dichos datos sin demora, de conformidad con la Normativa Aplicable en Materia de Protección de Datos.

10. Tus derechos

Puede ejercer en cualquier momento sus derechos en virtud de la Normativa Aplicable en Materia de Protección de Datos, incluido el derecho a obtener confirmación sobre si se están tratando o no sus datos personales y, en caso afirmativo, a acceder a dichos datos y verificar su origen y exactitud.

En particular, de conformidad con la legislación aplicable, informamos por la presente a los Interesados de que disponen de los siguientes derechos:

el derecho a retirar el consentimiento (en los casos en que el tratamiento se base en el consentimiento), sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. En particular, el Interesado que haya consentido el tratamiento de datos personales para los fines contemplados en los apartados e) y f) anteriores (consentimiento que incluye también el uso de píxeles de seguimiento con fines no técnicos, que el Responsable del Tratamiento incluye en dichas comunicaciones) podrá retirar en cualquier momento las opciones elegidas, incluso de forma granular. En otras palabras, el Interesado podrá: i) retirar el consentimiento otorgado, impidiendo así la recepción futura de nuevas comunicaciones con fines de marketing; o ii) optar por retirar el consentimiento solo parcialmente, únicamente en lo que respecta a la recepción de píxeles de seguimiento en dichas comunicaciones. El Interesado podrá retirar su consentimiento poniéndose en contacto con Nosotros a través de las direcciones indicadas en este apartado y/o haciendo clic en el enlace incluido en cada comunicación. Asimismo, en relación con las comunicaciones de marketing enviadas para el fin descrito en el apartado 4 (e), los Interesados podrán elegir los tipos de comunicaciones que desean recibir a través del centro de gestión de preferencias del Sitio Web, al que también podrán acceder mediante los enlaces incluidos en dichos correos electrónicos. En concreto, los Interesados podrán seleccionar «Recibir todas nuestras comunicaciones de marketing» (incluidas ofertas, productos, servicios, eventos, novedades y rebajas) o «Recibir únicamente novedades sobre rebajas» (limitadas a los anuncios del inicio de los periodos de rebajas). Los Interesados podrán modificar sus preferencias o retirar su consentimiento en cualquier momento. Si los Interesados desactivan todas las opciones de marketing, dejarán de recibir cualquier comunicación de marketing;
el derecho a acceder a sus datos personales;
el derecho a la portabilidad de los datos (el derecho a recibir todos los datos personales facilitados de forma consciente y activa por el Interesado, así como los datos personales recopilados directamente del Interesado mediante el Sitio Web o su dispositivo, en un formato estructurado, de uso común y legible por máquina);
cuando se dé alguno de los supuestos previstos por la ley, el derecho a la limitación del tratamiento de los datos personales;
el derecho de rectificación (obtener del Responsable del Tratamiento la rectificación de los datos personales inexactos relativos al Interesado);
el derecho a completar los datos personales incompletos (incluso mediante la presentación de una declaración complementaria);
el derecho a la supresión de los datos personales relativos a los Interesados cuando concurra alguno de los motivos previstos por la ley;
el derecho a oponerse al tratamiento de datos personales con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. En el caso de los correos electrónicos de soft spam, los Interesados también podrán oponerse a recibir nuevos correos electrónicos o únicamente al uso de píxeles de seguimiento, utilizando los mismos métodos descritos anteriormente. Tras el ejercicio del derecho de oposición al envío de comunicaciones promocionales por correo electrónico, es posible que, por motivos técnicos y operativos (es decir, debido a la elaboración de listas de contactos que ya se haya completado poco antes de que el Responsable del Tratamiento reciba la solicitud de oposición), el Interesado siga recibiendo algunos mensajes promocionales adicionales. Si sigue recibiendo mensajes promocionales transcurridas 24 horas desde el ejercicio de su derecho de oposición, informe del problema al Responsable del Tratamiento;
si consideran que el tratamiento que les concierne infringe el Reglamento, el derecho a presentar una reclamación ante una Autoridad de Control (en el Estado miembro en el que los Interesados residan habitualmente, en el que trabajen o en el que se haya producido la presunta infracción). La lista de las Autoridades de Control de los Estados miembros está disponible en el sitio web del Comité Europeo de Protección de Datos, en el siguiente enlace. En el Reino Unido, la autoridad competente es la Oficina del Comisionado de Información (Information Commissioner’s Office, ICO), con la que se puede contactar a través del siguiente enlace. En Suiza, la autoridad competente es el Comisionado Federal de Protección de Datos y Transparencia (FDPIC), con el que se puede contactar a través del siguiente enlace.

Para ejercer sus derechos o solicitar más información, puede ponerse en contacto con Nosotros: (i) enviando una carta certificada con acuse de recibo a la sede operativa de Tristate Digital SA, Via San Martino, n.º 16, 6850, Mendrisio (Suiza), a la atención del Departamento de Privacidad; y (ii) enviándonos un correo electrónico a la dirección privacy@eu.tristateww.com.

Si reside en Estados Unidos, consulte también la Sección 11 (Derechos de privacidad estatales de Estados Unidos) que figura a continuación, en la que se describen otros derechos que pueden ser aplicables y cómo ejercerlos.

11. Derechos de privacidad estatales de Estados Unidos

Esta Sección se aplica a los residentes de California y de otros estados de Estados Unidos cuyas leyes de privacidad establecen los derechos descritos a continuación, y complementa el resto de este Aviso de Privacidad. A efectos de dichas leyes, las entidades identificadas en la Sección 1 son la «empresa» o el «responsable del tratamiento» de los datos personales descritos en este Aviso de Privacidad. Si esta Sección entra en conflicto con cualquier otra parte de este Aviso de Privacidad, prevalecerá esta Sección para los residentes de Estados Unidos en la medida en que exista dicho conflicto.

Las descripciones que figuran a continuación resumen los derechos reconocidos por las leyes de privacidad estatales de Estados Unidos actualmente en vigor. Estos derechos están sujetos a condiciones y excepciones y pueden no ser aplicables a todos los datos ni a todas nuestras actividades de tratamiento.

a) Categorías de información personal: en los últimos 12 meses, hemos recopilado las categorías de datos personales descritas en la Sección 2, que corresponden a las siguientes categorías previstas en la CCPA: identificadores (como el nombre, la dirección de correo electrónico, el número de teléfono y la dirección postal); registros de clientes e información comercial (como compras, pedidos, devoluciones y actividad en el Programa de Fidelización, así como el contenido de las comunicaciones que intercambia con nosotros, incluidas las realizadas a través de los canales de atención al cliente); información de pago (recopilada y tratada a través de nuestros proveedores de servicios de pago); información sobre la actividad en Internet u otras redes electrónicas (como la actividad de navegación y las interacciones con la Tienda, recopiladas mediante cookies y tecnologías similares); geolocalización aproximada inferida a partir de la dirección IP; e inferencias extraídas de la información anterior para reflejar preferencias. Recopilamos esta información de las fuentes descritas en la Sección 3, la utilizamos para los fines descritos en la Sección 4 y la conservamos según lo indicado en la Sección 6. No utilizamos ni divulgamos información personal sensible para fines que requieran reconocer el derecho a limitar su uso en virtud de la CCPA.

b) Divulgación, «venta» e «intercambio»: divulgamos datos personales a las categorías de destinatarios descritas en la Sección 8 con fines comerciales. No vendemos datos personales a cambio de dinero. Sin embargo, el uso de cookies publicitarias, píxeles y tecnologías similares, tal como se describe en las Secciones 4 y 8, puede constituir un «intercambio» de información personal con fines de publicidad comportamental entre contextos y, en algunos estados, una «venta» o un tratamiento con fines de publicidad dirigida conforme a la legislación aplicable. Las categorías de información implicadas son los identificadores y la información sobre la actividad en Internet u otras redes electrónicas, y los destinatarios son las redes publicitarias y los proveedores de servicios de análisis.

c) California: si reside en California, tiene derecho a: (i) conocer y acceder a la información personal que hemos recopilado sobre usted, incluidas las categorías de información personal, las categorías de fuentes, los fines comerciales o empresariales de su recopilación, «venta» o «intercambio», las categorías de terceros a los que se divulga y los datos específicos de la información personal recopilada, incluso en un formato portátil; (ii) corregir la información personal inexacta; (iii) eliminar la información personal, con sujeción a las excepciones legales; (iv) excluirse de la «venta» o el «intercambio» de información personal; y (v) no recibir un trato discriminatorio por ejercer estos derechos. Este Aviso de Privacidad, incluida esta Sección, constituye nuestro aviso en el momento de la recopilación para los residentes de California.

d) Virginia, Indiana, Kentucky, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Rhode Island, Tennessee y Texas: si reside en uno de estos estados, tiene los siguientes derechos: confirmar si tratamos sus datos personales y acceder a ellos; corregir inexactitudes; eliminar datos personales, con sujeción a las excepciones; obtener una copia portátil de los datos personales que haya facilitado; excluirse de (i) la publicidad dirigida, (ii) la venta de datos personales y (iii) la elaboración de perfiles que sirva de base para decisiones que produzcan efectos jurídicos o efectos igualmente significativos; y recurrir nuestra decisión sobre una solicitud, tal como se describe en el apartado n) siguiente.

e) Colorado: los residentes de Colorado tienen los derechos descritos en el apartado d) anterior. Colorado también exige reconocer determinadas señales de preferencia de exclusión, que respetamos según lo descrito en el apartado n) siguiente.

f) Connecticut: los residentes de Connecticut tienen los derechos descritos en el apartado d) anterior. Connecticut también exige reconocer determinadas señales de preferencia de exclusión, que respetamos según lo descrito en el apartado n) siguiente.

g) Delaware: los residentes de Delaware tienen los derechos descritos en el apartado d) anterior. Delaware también exige reconocer un mecanismo universal de exclusión, que respetamos según lo descrito en el apartado n) siguiente.

h) Florida: los residentes de Florida tienen derecho a acceder a sus datos personales, corregirlos, eliminarlos y obtener una copia portátil de estos, así como a excluirse de la publicidad dirigida, la venta de datos personales y la elaboración de perfiles que sirva de base para decisiones que produzcan efectos jurídicos o efectos igualmente significativos. La legislación de Florida también reconoce derechos adicionales de exclusión relacionados con determinados datos sensibles y con ciertas recopilaciones realizadas mediante funciones de reconocimiento de voz o facial.

i) Iowa: los residentes de Iowa tienen derecho a acceder a sus datos personales y eliminarlos, obtener una copia portátil de los datos personales que hayan facilitado y excluirse de la venta de datos personales y de la publicidad dirigida. Asimismo, pueden recurrir nuestra decisión sobre una solicitud.

j) Maryland: los residentes de Maryland tienen los derechos descritos en el apartado d) anterior. La legislación de Maryland también reconoce el derecho a obtener una lista de las categorías de terceros a los que hemos divulgado datos personales.

k) Minnesota: los residentes de Minnesota tienen los derechos descritos en el apartado d) anterior. La legislación de Minnesota también reconoce derechos adicionales relacionados con determinadas decisiones basadas en la elaboración de perfiles, incluido el derecho a cuestionar el resultado de determinados procesos de elaboración de perfiles y a obtener una explicación.

l) Oregón: los residentes de Oregón tienen los derechos descritos en el apartado d) anterior. La legislación de Oregón también reconoce el derecho a obtener una lista de los terceros específicos a los que hemos divulgado datos personales.

m) Utah: los residentes de Utah tienen derecho a acceder a sus datos personales y eliminarlos, obtener una copia de los datos personales que hayan facilitado, corregir inexactitudes y excluirse de la publicidad dirigida y de la venta de datos personales.

n) Cómo ejercer sus derechos: puede presentar solicitudes de acceso, rectificación y supresión enviándonos un correo electrónico a privacy@eu.tristateww.com o utilizando el formulario de contacto del Sitio Web. Puede excluirse de la «venta», el «intercambio» y la publicidad dirigida a través del enlace «No vender ni compartir mi información personal» del Sitio Web y gestionar sus preferencias mediante nuestra herramienta de consentimiento de cookies. Asimismo, respetamos las señales de preferencia de exclusión, como Global Privacy Control, cuando así lo exige la legislación aplicable. Verificaremos su solicitud utilizando la información asociada a su cuenta o a sus pedidos y podremos solicitar información adicional cuando sea necesario para verificar su identidad. Puede designar a un representante autorizado para que presente una solicitud en su nombre; podremos exigir una prueba de la autorización del representante y verificar su identidad. Responderemos a las solicitudes verificables en un plazo de 45 días y podremos ampliar dicho plazo otros 45 días cuando sea razonablemente necesario, notificándoselo. Si rechazamos su solicitud, podrá recurrir respondiendo a nuestra comunicación, y responderemos a los recursos en un plazo de 45 días o dentro del plazo que establezca la legislación aplicable. Si se desestima su recurso, le facilitaremos información sobre cómo ponerse en contacto con el fiscal general de su estado u otra autoridad reguladora competente.

o) Minimización de datos: limitamos la recopilación de datos personales a lo que sea razonablemente necesario y proporcionado para los fines descritos en este Aviso de Privacidad. Cuando lo exige la legislación aplicable, realizamos evaluaciones de impacto en materia de protección de datos para las actividades de tratamiento que presentan mayores riesgos para la privacidad de los consumidores, incluida la publicidad dirigida, la venta de datos personales, el tratamiento de datos sensibles y el uso de determinadas tecnologías de toma de decisiones automatizada.

p) Programa de Fidelización: cuando el Programa de Fidelización se ofrece a clientes de Estados Unidos, las ventajas descritas en el momento de la inscripción (como puntos, recompensas y ofertas para miembros) se proporcionan a cambio de la participación y guardan una relación razonable con el valor de los datos personales tratados para gestionar el programa. La participación es voluntaria; puede inscribirse o darse de baja en cualquier momento, según lo establecido en las condiciones del programa, y la baja no afectará a los demás derechos que le reconoce este Aviso de Privacidad.

12. ¿Qué sucede si modificamos esta Política?

Podemos actualizar esta Política periódicamente para reflejar los cambios en las leyes o normativas aplicables, así como para tener en cuenta las modificaciones de nuestros servicios, actividades de tratamiento o estructura organizativa interna.

En caso de que se produzcan cambios sustanciales, le notificaremos adecuadamente cuando así lo exija la legislación aplicable, por ejemplo, a través de nuestro sitio web u otros canales de comunicación. La versión actualizada de la Política estará disponible en nuestras plataformas digitales e indicará la fecha de la última revisión.

Le recomendamos que revise periódicamente esta Política para mantenerse informado sobre cómo tratamos sus datos personales.

Última actualización de la presente Política de Privacidad: 28-10-2026