Política de privacidad
La presente Política de privacidad describe cómo se recopila, utiliza y comparte su información personal cuando visita www.thefinesource.com o realiza una compra desde él (el «Sitio»).
Quiénes somos (responsable del tratamiento)
El responsable del tratamiento de sus datos personales es ATTILUS SERVICES LTD, sociedad inscrita en Inglaterra y Gales con el número de sociedad 09340484, con domicilio social en 92 York Street, London W1H 1QX, Reino Unido.
La presente Política de privacidad debe leerse conjuntamente con nuestros Términos de uso del sitio, nuestra Política de cookies y nuestros Términos y condiciones.
Si tiene cualquier pregunta sobre la presente Política de privacidad o sobre cómo tratamos sus datos personales, puede ponerse en contacto con nosotros en hello@thefinesource.com.
Datos personales que recopilamos
Cuando visita el Sitio, recopilamos automáticamente determinada información sobre su dispositivo, incluido el navegador web, la dirección IP, la zona horaria y algunas de las cookies instaladas en su dispositivo. A medida que navega, recopilamos información sobre las páginas web o productos que visualiza, sobre el sitio que le ha derivado al nuestro y sobre la forma en que interactúa con el Sitio (Información del dispositivo).
Recopilamos la Información del dispositivo mediante las siguientes tecnologías:
- Cookies — archivos de datos instalados en su dispositivo que suelen incluir un identificador único anónimo.
- Archivos de registro — registran las acciones que se producen en el Sitio y recopilan datos como su dirección IP, tipo de navegador, proveedor de servicios de Internet y marcas de fecha y hora.
- Web beacons, etiquetas y píxeles — archivos electrónicos utilizados para registrar información sobre la forma en que navega por el Sitio.
Asimismo, cuando realiza o intenta realizar una compra a través del Sitio, recopilamos su nombre, dirección de facturación, dirección de envío, forma de pago, dirección de correo electrónico y número de teléfono (Información del pedido). No conservamos los datos completos de la tarjeta de crédito: todos los pagos en línea se procesan a través de proveedores externos conformes con el estándar PCI, como Shopify Payments y PayPal.
Cuando se suscribe a nuestro boletín, recopilamos su nombre y dirección de correo electrónico. Esta información se trata mediante Klaviyo, nuestra plataforma de marketing por correo electrónico. Puede darse de baja en cualquier momento utilizando el enlace incluido en nuestros correos electrónicos.
Base jurídica para el tratamiento de datos personales
De conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Data Protection Act 2018, nos basamos en las siguientes bases jurídicas:
- Necesidad contractual — cuando el tratamiento es necesario para la ejecución de un contrato con usted (por ejemplo, cuando realiza un pedido).
- Obligación legal — cuando estamos obligados a cumplir obligaciones legales o reglamentarias, incluidas las normas en materia fiscal, contable, de prevención del fraude, de seguridad alimentaria y de protección de los consumidores.
- Interés legítimo — cuando el tratamiento es necesario para nuestros intereses comerciales legítimos, entre ellos la operación y mejora del Sitio, la prevención del fraude y la realización de actividades de marketing, siempre que tales intereses no prevalezcan sobre sus derechos.
- Consentimiento — cuando ha dado un consentimiento expreso, también para las comunicaciones de marketing por correo electrónico y para las cookies no esenciales. Puede retirar su consentimiento en cualquier momento.
¿Cómo utilizamos sus datos personales?
Utilizamos la Información del pedido recopilada principalmente para tramitar los pedidos realizados a través del Sitio (incluido el procesamiento del pago, la organización del envío y la emisión de facturas y confirmaciones de pedido). También utilizamos esta información para comunicarnos con usted, detectar pedidos potencialmente fraudulentos o de riesgo y, cuando haya prestado su consentimiento, facilitarle información o publicidad relativa a nuestros productos o servicios.
Utilizamos la Información del dispositivo para detectar posibles riesgos y fraudes (en particular, su dirección IP) y, en general, para mejorar y optimizar nuestro Sitio.
Cesión de sus datos personales
Compartimos sus datos personales con terceros para utilizarlos según lo descrito anteriormente. Por ejemplo:
- Shopify — utilizamos Shopify para gestionar nuestra tienda en línea. Puede obtener más información sobre el uso que hace Shopify de sus datos personales en https://www.shopify.com/legal/privacy.
- Empresas de mensajería — compartimos sus datos de envío con Royal Mail, DPD, APC, Street Stream y otras, en la medida necesaria para la entrega de los productos.
- Plataformas de análisis y publicidad — entre ellas Google Analytics, Meta (Facebook, Instagram) y TikTok. También recurrimos a proveedores con fines contables, como Xero y Quickbooks.
- Klaviyo — para el marketing por correo electrónico y la automatización.
También podemos compartir sus datos personales para cumplir las leyes y reglamentos aplicables, responder a una solicitud legítima de información o proteger nuestros derechos.
Puede oponerse a Google Analytics a través del siguiente enlace: https://tools.google.com/dlpage/gaoptout
Publicidad comportamental
Utilizamos sus datos personales para mostrarle anuncios o comunicaciones de marketing personalizados que consideramos pueden ser de su interés. Puede oponerse a la publicidad personalizada visitando los siguientes sitios:
- Facebook: https://www.facebook.com/settings/?tab=ads
- Google: https://www.google.com/settings/ads/anonymous
- Digital Advertising Alliance: http://optout.aboutads.info/
Enlaces a otros sitios web
Nuestro Sitio puede incluir enlaces a sitios web de terceros. No controlamos ni somos responsables de las prácticas de privacidad, seguridad o contenido de dichos sitios externos. Le recomendamos consultar sus respectivas políticas de privacidad antes de facilitar cualquier dato personal.
Sus derechos
De conformidad con el UK GDPR, tiene derecho a acceder a sus datos personales, a solicitar su rectificación o supresión, a limitar u oponerse al tratamiento, así como a la portabilidad de los datos. También tiene derecho a presentar una reclamación ante la autoridad de control del Reino Unido, la Information Commissioner's Office (ICO), si considera que no hemos tratado sus datos personales conforme a la legislación aplicable.
Para ejercer cualquiera de estos derechos, puede ponerse en contacto con nosotros en hello@thefinesource.com. Responderemos a todas las solicitudes legítimas en el plazo de un mes.
Conservación de los datos
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, incluido el cumplimiento de obligaciones legales, contables, fiscales o reglamentarias.
- La Información del pedido se conserva durante un período mínimo de seis (6) años para cumplir con las obligaciones fiscales y contables del Reino Unido.
- Los datos de marketing (como las suscripciones al boletín) se conservan hasta que retire su consentimiento o se dé de baja.
- Las grabaciones de videovigilancia se conservan durante un período limitado (por lo general, no superior a 30 días), salvo que sean necesarias para fines de investigación o judiciales.
Modificaciones
Podemos actualizar la presente Política de privacidad de tanto en tanto para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o reglamentarios.
Contacto
Si tiene cualquier pregunta sobre la presente Política de privacidad o desea ejercer sus derechos en materia de protección de datos, puede ponerse en contacto con nosotros en: hello@thefinesource.com