Aviso de privacidad del sitio web

1. Introducción

Cuando visite www.naty.com, Naty AB (la "EMPRESA") puede recoger y tratar datos personales ("Datos personales") sobre usted.

Este aviso de privacidad ("Aviso de privacidad") establece qué datos personales recoge la EMPRESA y con qué fines se tratan los Datos personales.


 En el presente Aviso de privacidad el término "tratamiento" se usa de forma que abarca todas las actividades que afecten a sus Datos personales, incluido el recoger, manejar, almacenar, compartir, acceder, utilizar, transferir y enajenar la información.

"Legislación de privacidad de datos aplicable" se refiere a las normativas y leyes de protección de datos que aplican la Directiva de protección de datos 95/46/CE y, a partir del 25 de mayo de 2018, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (el "RGPD").

"Datos personales" se define como toda información relativa a una persona física identificada o identificable.

2. Cookies

2.1. La EMPRESA utiliza cookies, balizas web y tecnologías similares para recoger información sobre usted y su dispositivo (como su teléfono u ordenador) cuando visite nuestro sitio web. Una cookie es un archivo de texto colocado en su disco duro, dispositivo móvil o tableta por un servidor web cuando visita sitios web. Cada cookie se le asigna de forma única y solo puede ser leída por un servidor web del dominio que la emitió para usted. El objeto fundamental de las cookies es indicar al servidor web que usted ha regresado a una página web específica, para que pueda obtener una experiencia personalizada en sus siguientes visitas. Tiene la opción de aceptar o rechazar las cookies. La mayoría de los navegadores aceptan las cookies de forma automática, pero por lo general puede modificar los ajustes para no aceptar cookies si así lo prefiere. Si opta por permitir que su ordenador acepte las cookies, también puede elegir el inicio de sesión automático en el sitio web, lo cual acelerará el proceso de compra.

Los sitios web de la EMPRESA utilizan “cookies de sesión” para gestionar su visita en cualquiera de los sitios web, como las páginas que visita, qué productos ve o qué productos ha añadido a su carro. Puede desactivar el uso de cookies de forma sencilla y borrar su historial de cookies en su navegador web. Las cookies de sesión se eliminan de su disco duro cuando se cierran todas las ventanas del navegador. Si desactiva el funcionamiento de cookies de sesión para nuestro sitio web, no podrá efectuar una compra.

La EMPRESA también usa “cookies persistentes” que se conservan en su ordenador después de haber cerrado el navegador. Este tipo de cookie permite a nuestro sistema reconocer que ha visitado el sitio con anterioridad y recordar qué ajustes y productos son de su preferencia. Para ayudarnos a hacer esto utilizamos cookies de terceros; estas cookies proceden de nuestros socios y nos ayudan a ofrecerle un sitio web más personalizado y unas actividades de marketing y publicidad más personalizadas. Estas cookies no almacenan ninguna información personalizada sobre usted y en nuestros sistemas de análisis de web, como Google Analytics, no podemos rastrear de forma específica ninguna información sobre usted.

Las balizas web son imágenes transparentes que pueden incluirse en los correos electrónicos que le envían.

Las tecnologías similares son tecnologías que almacenan información en su navegador web o en su dispositivo de forma similar a las cookies y las balizas web.

Más información sobre las cookies utilizadas en enlace a la política de cookies.

3. De dónde recopilamos sus datos personales

3.1. Recopilamos datos personales sobre usted (como su nombre y dirección de correo electrónico) si opta por ponerse en contacto con nosotros a través del sitio web o a través de otros medios (como correo electrónico o teléfono). Véase asimismo el apartado 2.1 anterior sobre el uso de cookies.

4. Por qué recopilamos y tratamos sus datos personales

4.1. Proporcionarle información como boletines de noticias, marketing, catálogos y comunicados de prensa

Si se suscribe a nuestros boletines, Ambassadorship, catálogos, comunicados de prensa e información similar sobre la EMPRESA y sus actividades, o solicita dicha información en algún momento, efectuamos el tratamiento de sus Datos personales con el fin de proporcionarle la suscripción o información solicitada. Los datos personales tratados con estos fines incluyen:

Categorías de datos personales
Nombre
Apellido
Dirección de correo electrónico
Número de teléfono
Edad del menor
Sexo del menor
Historial de compras

La base jurídica para el tratamiento mencionado de sus datos personales como consumidor final es que el tratamiento es necesario para cumplir nuestros intereses legítimos de proporcionarle la suscripción e información que nos ha solicitado, conforme al artículo 6, apartado 1, letra f), del RGPD. Si no facilita la información marcada con un asterisco (*) en el formulario del sitio web no podremos proporcionarle el servicio solicitado.

Si ha aceptado recibir ofertas y marketing personalizado, utilizaremos la información sobre la edad y el sexo del menor, y las compras anteriores para facilitarle las mejores ofertas posibles.

Si usted es la persona de contacto de una empresa/organización, la base jurídica para la información del cuadro bajo sus datos personales es que el tratamiento es necesario para cumplir nuestros intereses legítimos de proporcionarle la información que nos ha solicitado, conforme al artículo 6, apartado 1, letra f), del RGPD. Si no facilita la información marcada con un asterisco (*) en el formulario del sitio web, no podremos proporcionarle el servicio solicitado.

Categorías de datos personales
Nombre
Apellido
Dirección de correo electrónico
Número de teléfono
Empresa/organización

4.2. Responder sus preguntas y gestionar opiniones en general

La mayoría de nuestros sitios web ofrecen funcionalidades al visitante para que se comunique con nosotros y formule preguntas o facilite opiniones sobre nuestros servicios y la empresa. Cuando usted utiliza dicha funcionalidad, la EMPRESA efectuará el tratamiento de sus Datos personales con el fin de responder a sus preguntas y gestionar sus opiniones. Los datos personales tratados con estos fines incluyen:

Categorías de datos personales
Nombre
Apellido
Dirección de correo electrónico
Dirección
Número de teléfono
Opiniones y comentarios que usted realiza

La base jurídica para el tratamiento mencionado de sus datos personales es que el tratamiento es necesario para cumplir nuestros intereses legítimos de responder preguntas y gestionar sus opiniones, conforme al artículo 6, apartado 1, letra f), del RGPD. Si no facilita la información marcada con un asterisco (*) en el formulario del sitio web no podremos proporcionarle el servicio solicitado.

4.3. Crear cuentas personales de Usuario de sitio web o Embajador

Algunos de los sitios web de la EMPRESA permiten a los usuarios crear una cuenta de usuario personal con un inicio de sesión. Para dichos sitios web y si usted crea una cuenta de usuario, la EMPRESA efectuará el tratamiento de sus datos personales con el fin de crear y gestionar su cuenta de usuario personal, crear su inicio de sesión y facilitarle el acceso a su cuenta, así como gestionar los ajustes de su cuenta. Los datos personales tratados con estos fines incluyen:

Categorías de datos personales
Nombre
Apellido
Dirección de correo electrónico
Número de cliente
Número de teléfono
Edad del menor
Sexo del menor
Historial de compras
Los ajustes de su cuenta (como la lengua preferida)

La base jurídica para el tratamiento mencionado de sus datos personales es que el tratamiento es necesario para cumplir nuestros intereses legítimos de crear y gestionar su cuenta de usuario y cumplir el acuerdo de cuenta de usuario con usted, conforme al artículo 6, apartado 1, letra f), del RGPD. Si no facilita la información marcada con un asterisco (*) en el formulario del sitio web no podremos proporcionarle el servicio solicitado. Sin la información marcada con un asterisco (*) en el formulario del sitio web no podremos proporcionarle el servicio solicitado.

4.4. Datos personales para cursar los pedidos de Naty

Naty puede efectuar el tratamiento de sus Datos personales con el fin de cumplir el contrato con usted con respecto a su pedido y su compra. Esto incluye el tratamiento de sus Datos personales para completar su compra, la entrega del producto y el pago. Los Datos personales tratados con estos fines incluyen:

Categorías de datos personales
Nombre
Apellido
Dirección de correo electrónico
Número de teléfono
Edad del menor
Sexo del menor
Información sobre el pedido, artículos e importes
Información de pago (como el número de la tarjeta de crédito)
Los ajustes de su cuenta (como la lengua preferida)

Sus Datos personales tratados de conformidad con el presente apartado 4.4 se tratan sobre la base de la ejecución y la entrega o prestación de servicios o productos (es decir, su contrato con nosotros) que usted ha solicitado y para verificar que la información sobre pagos es correcta, así como para garantizar que la información de pago no se está utilizando sin su consentimiento y para cumplir obligaciones legales (como la conservación de registros). Para garantizar que su tarjeta de crédito, débito o monedero no se utiliza sin su consentimiento, llevaremos a cabo ciertas comprobaciones de crédito y fraude y validaremos su nombre, dirección y otra información personal que nos facilite durante el proceso de compra. Los controles efectuados son: Coherencia (p. ej., que el código de seguridad de la tarjeta coincide, el titular de la tarjeta es único o el país del comprador es distinto del país emisor); Velocidad (p. ej., se intentan realizar los pagos desde una IP o dirección de correo electrónico determinada y cuántas veces se ha utilizado la tarjeta de crédito); y Referencia (p. ej., números de tarjeta utilizados en transacciones fraudulentas y direcciones IP desde las que se realizaron transacciones fraudulentas). Las bases de datos o herramientas de terceros utilizadas son, por ejemplo, 3D Secure, AVS, SCHUFA y pruebas de resultados CVC-CVV.

4.5. Formular, ejercer o defender reclamaciones judiciales

La EMPRESA puede efectuar el tratamiento de sus Datos personales con el fin de formular, ejercer o defender reclamaciones judiciales en el improbable caso de que surja una disputa entre usted y la EMPRESA. Los datos personales tratados con estos fines incluyen:

Categorías de datos personales
Nombre
Apellido
Dirección de correo electrónico
Otra información necesaria para el fin

La base jurídica para el tratamiento mencionado de sus datos personales es que el tratamiento es necesario para cumplir nuestros intereses legítimos de formular, ejercer y defender reclamaciones judiciales, conforme al artículo 6, apartado 1, letra f), del RGPD.

5. Durante cuánto tiempo conservamos sus datos personales

La EMPRESA conservará sus Datos personales durante el tiempo necesario para cumplir los fines descritos en esta Política de privacidad salvo que la legislación local a la que la EMPRESA está sujeta exija o permita un periodo de conservación más prolongado. Utilizamos los siguientes criterios para establecer el periodo de conservación: i) en tanto exista una relación continua con usted (ya sea de forma individual o en su calidad de empleado de uno de nuestros clientes corporativos, proveedores o socios de cooperación) hasta un plazo de 36 meses y con los fines de utilizar la información del historial de compras para compartir ofertas y campañas con usted; ii) según exijan las obligaciones legales a las que esté sujeta la EMPRESA (como obligaciones en materia fiscal o contable) hasta un periodo de 36 meses; y iii) según sea recomendable a la luz de nuestra posición legal para poder formular, establecer y defender reclamaciones judiciales (como los reglamentos de limitaciones aplicables relativos a reclamaciones por productos defectuosos).

6. Divulgación y transferencia de Datos personales

Destinatarios

Destinatario Objeto de la transferencia Base jurídica
Tribunales y asesores externos Para formular, ejercer o defender reclamaciones judiciales Para satisfacer nuestros intereses legítimos y los suyos y resolver disputas ante los tribunales competentes
Empresa de aplicaciones o software de pago Ejecutar pagos de pedidos Cumplir el contrato con usted
Autoridades públicas Podemos divulgar información si estamos obligados a ello en virtud de la legislación aplicable (con fines fiscales y contables) Cumplimiento de una obligación legal
Posibles compradores de nuestra empresa Podemos compartir información en relación con una posible adquisición, absorción o fusión Nuestro interés legítimo de llevar a cabo una adquisición, absorción o fusión

Encargados del tratamiento de datos que actúen en nombre de la EMPRESA

Además, la EMPRESA puede divulgar Datos personales a partes externas, como proveedores de servicios y productos que efectúan el tratamiento de Datos personales según las instrucciones de la EMPRESA. Cuando dicha divulgación implica transferencias de Datos personales fuera de la UE/EEE, la EMPRESA se asegurará de que se han aplicado las cláusulas contractuales tipo entre la entidad de la EMPRESA que transfiere los datos y la parte externa destinataria. Alternativamente, se introducirán otras medidas de protección antes de dichas transferencias.

Destinatario Objeto de la transferencia Base jurídica
Socios logísticos y de almacenamiento/transportistas de la EMPRESA Para satisfacer sus pedidos Para satisfacer sus pedidos
Proveedores informáticos Para satisfacer sus pedidos Para permitir la satisfacción de sus pedidos

Medidas adecuadas de protección para países fuera de la UE/EEE

De conformidad con la Legislación de privacidad de datos aplicable, tiene derecho a recibir una copia de la documentación que demuestre que se han adoptado las medidas de protección adecuadas para proteger sus Datos personales durante una transferencia fuera de la UE/EEE. Los países fuera de la UE/EEE son los Estados Unidos, Canadá y Australia.

7. Seguridad

7.1 Garantizamos que el acceso a sus datos esté asegurado de forma precisa mediante la aplicación de las medidas de protección adecuadas, dependiendo de circunstancias que tienen en cuenta la tecnología, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como el riesgo. En apoyo a este compromiso, hemos introducido medidas técnicas, físicas y organizativas adecuadas para proteger sus datos personales frente a: destrucción, alteración o divulgación no autorizadas o accidentales; uso indebido; daños; robo o pérdida accidental; o acceso no autorizado.

8. Sus derechos

8.1. Derecho de rectificación

CLa EMPRESA adoptará medidas de conformidad con la Ley de privacidad de datos aplicable para mantener sus Datos personales actualizados, completos y exactos. Si identifica que algún Dato personal relacionado con usted no es adecuado, no está completo o es incorrecto, tiene derecho a que se corrijan sus Datos personales.

Además, también tiene derecho a solicitar acceso a los Datos personales que tratamos sobre usted.

8.2 Derechos adicionales a partir del 25 de mayo de 2018

A partir del 25 de mayo de 2018, conforme a la Ley de privacidad de datos aplicable, además de la rectificación tiene derecho a:

(i) Acceso
YPuede solicitar la confirmación de tratamiento de sus Datos personales y, en caso afirmativo, acceder a sus Datos personales e información adicional como los fines del tratamiento. También tiene derecho a recibir una copia de los Datos personales sujetos a tratamiento. Si la solicitud se efectúa por medios electrónicos, la información se facilitará en formato electrónico de uso común si no se solicita de otra forma.

(ii) Oposición a determinados tratamientos
Puede oponerse al tratamiento de sus Datos personales sobre la base de un interés legítimo, por motivos relacionados con su situación concreta y para el tratamiento con fines de marketing directo. Si ha optado por recibir una suscripción por correo electrónico, cada correo electrónico incluirá una función para darse de baja fácilmente accesible donde puede cancelar la suscripción de las comunicaciones.

(iii) Supresión
Puede solicitar la supresión de sus Datos personales en determinadas circunstancias como cuando sus Datos personales ya no son necesarios para los fines para los que se recopilaron.

(iv) Limitación del tratamiento
Puede solicitarnos que limitemos el tratamiento de sus Datos personales de modo que solo contemple el almacenamiento de sus Datos personales en determinadas circunstancias, como cuando el tratamiento no es legítimo, pero no desea que se supriman sus Datos personales.

(v) Revocación del consentimiento
Tiene derecho a revocar su consentimiento para el tratamiento de Datos personales en cualquier momento cuando dicho tratamiento se base en su consentimiento.

(vi) Portabilidad de los datos
Puede solicitar la recepción de una copia en formato de lectura mecánica de los Datos personales tratados sobre la base de su consentimiento o sobre la base de que el tratamiento es necesario para cumplir un acuerdo con usted, y los Datos personales que han sido facilitados a la EMPRESA por usted (portabilidad de los datos) o pedir que la información sea transferida a otro responsable del tratamiento (según proceda).

8.3 Reclamaciones a la autoridad de control

Usted reconoce que siempre tiene derecho a presentar quejas relativas al tratamiento de sus Datos personales ante la autoridad de protección de datos competente si así lo establece la Ley de privacidad de datos aplicable. La información sobre la autoridad de protección de datos se encuentra en enlace a los datos de contacto de la UE.

9. Información de contacto

Si tiene dudas o preguntas sobre el tratamiento de sus Datos personales o si desea ejercer alguno de sus derechos, póngase en contacto con la EMPRESA a través de los datos de contacto indicados a continuación.

El responsable del tratamiento de Datos personales es Naty AB, número de registro 556487-2223
Swedenborgsgatan 20A
118 27 Estocolmo
Suecia
Correo electrónico: dataprotection@naty.com
+46 8 644 9696