Información legal

Cómo recopilamos los datos personales

Recopilamos datos a través de los siguientes canales:

• Formularios en nuestra tienda online — pago, registro de cuenta, solicitud de muestra, formulario de contacto
• Comunicación directa — correos electrónicos, llamadas telefónicas, conversaciones de chat con nuestro equipo
• Cookies y tecnologías similares — cuando navega por nuestra tienda online (véase la sección 9)
• Subida de archivos — archivos de diseño y artes finales que nos facilita para la impresión
• Terceros — los proveedores de pago confirman las transacciones; los transportistas confirman la entrega; los proveedores de analítica reportan datos de tráfico agregados

No compramos ni alquilamos datos personales a intermediarios de datos externos.

Cuánto tiempo conservamos los datos personales

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que fueron recogidos, además de cualquier plazo de conservación legal aplicable. Plazos de conservación aproximados:

Datos de pedidos, facturación y contabilidad

7 años desde el final del ejercicio fiscal (obligación legal conforme a la legislación fiscal neerlandesa).

Datos de cuenta de cliente

Mientras la cuenta esté activa, más hasta 2 años tras la última actividad. Transcurrido ese plazo, eliminamos o anonimizamos los datos.

Solicitudes de muestras y consultas no convertidas

Hasta 2 años desde la última interacción, salvo que se formalice un contrato (en cuyo caso se aplica el plazo de conservación de pedidos).

Preferencias de marketing

Hasta que retire su consentimiento. Mantenemos un registro de bajas para respetar su retirada.

Archivos de diseño

Durante la relación con el cliente más 3 años, para permitir reimpresiones. Puede solicitar su eliminación anticipada.

Datos de cookies

Según el tipo de cookie; consulte nuestra política de cookies para conocer los plazos individuales.

Con quién compartimos los datos personales

Solo compartimos datos personales con las partes que los necesitan para entregar su pedido o para cumplir obligaciones legales. Nunca vendemos datos personales.

Proveedores de servicios (encargados del tratamiento)

• Shopify — plataforma de la tienda online, alojamiento, pago, cuentas B2B
• Proveedores de pago — procesadores de pago con tarjeta, iDEAL, SEPA y factura
• Transportistas — socios de mensajería y transporte que entregan su pedido
• Herramientas de correo electrónico y CRM — para notificaciones de pedidos y atención al cliente
• Software de contabilidad y ERP — para facturación y gestión de pedidos
• Proveedores de analítica — para datos agregados de uso de la tienda online (basado en el consentimiento)

Cada encargado del tratamiento opera bajo un acuerdo de tratamiento de datos por escrito que le obliga a tratar los datos únicamente conforme a nuestras instrucciones y a aplicar medidas de seguridad adecuadas.

Autoridades públicas

Compartimos datos con autoridades fiscales, aduaneras u otras autoridades públicas cuando la ley lo exige.

Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (en particular Shopify y ciertas herramientas de analítica o correo electrónico) tienen su sede fuera del Espacio Económico Europeo (EEE), por ejemplo en Canadá, el Reino Unido o Estados Unidos.

Cuando transferimos datos personales fuera del EEE, aplicamos las garantías exigidas por el RGPD:

• Decisiones de adecuación — para transferencias a países reconocidos formalmente por la Comisión Europea como garantes de un nivel de protección adecuado (por ejemplo, el Reino Unido, Canadá para organizaciones comerciales)
• Cláusulas contractuales tipo (CCT) — condiciones contractuales aprobadas por la UE, utilizadas con el resto de encargados del tratamiento fuera del EEE
• Medidas adicionales — cifrado, controles de acceso y garantías contractuales cuando se necesita protección adicional

Puede solicitar una copia de estas garantías a través de nuestro formulario de contacto.

Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para hacer funcionar la tienda online, recordar sus preferencias y, con su consentimiento, medir el rendimiento y mejorar nuestro servicio.

Categorías de cookies

• Estrictamente necesarias — necesarias para el pago, la seguridad y las funciones básicas (no requieren consentimiento)
• Funcionales — recuerdan preferencias como el idioma y los diseños de botellas guardados
• Analíticas — datos agregados de tráfico y comportamiento, utilizados para mejorar el sitio (requieren consentimiento)
• Marketing — mensajes dirigidos limitados o retargeting (requieren consentimiento)

Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de cookies de nuestra tienda online, o mediante la configuración de su navegador. Retirar el consentimiento no afecta a los datos recopilados antes de la retirada.

Para la lista completa de cookies, plazos y proveedores, consulte nuestra política de cookies.

Sus derechos conforme al RGPD

Usted dispone de los siguientes derechos respecto a los datos personales que conservamos sobre usted:

Derecho de acceso (art. 15)

Solicitar una copia de los datos personales que conservamos sobre usted.

Derecho de rectificación (art. 16)

Corregir datos inexactos o incompletos.

Derecho de supresión (art. 17)

Solicitar la eliminación de sus datos, sujeto a las obligaciones legales de conservación.

Derecho a la limitación del tratamiento (art. 18)

Solicitarnos que pausemos el tratamiento en circunstancias específicas.

Derecho a la portabilidad de los datos (art. 20)

Recibir sus datos en un formato estructurado y de lectura mecánica, y transmitirlos a otro responsable.

Derecho de oposición (art. 21)

Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.

Derecho a retirar el consentimiento

Retirar cualquier consentimiento otorgado previamente, por ejemplo para marketing o cookies no esenciales.

Para ejercer cualquiera de estos derechos, contáctenos a través de nuestro formulario de contacto. Respondemos en el plazo de un mes desde la recepción de una solicitud verificada, conforme exige el RGPD. En solicitudes complejas, este plazo puede ampliarse hasta dos meses adicionales; se lo comunicaremos si es el caso.

El ejercicio de estos derechos no tiene coste en circunstancias normales. Podemos cobrar una tarifa razonable por solicitudes manifiestamente infundadas o excesivas, según lo permitido por el art. 12.5 del RGPD.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdidas accidentales, accesos no autorizados, alteraciones o divulgaciones. Estas incluyen:

• Cifrado de datos en tránsito (HTTPS/TLS) y, cuando lo permiten nuestros proveedores, en reposo
• Controles de acceso basados en roles: solo el personal que necesita acceso para su trabajo lo tiene
• Autenticación robusta, incluida la autenticación multifactor para los sistemas de administración
• Actualizaciones de software y revisiones de seguridad periódicas
• Acuerdos de tratamiento de datos por escrito con todos los encargados externos
• Formación del personal en protección de datos y confidencialidad

En caso de que se produzca una violación de datos personales que probablemente entrañe un riesgo para sus derechos y libertades, lo notificaremos a la Autoridad de Protección de Datos neerlandesa en un plazo de 72 horas y le informaremos directamente cuando así lo exija el art. 34 del RGPD.

Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente para reflejar cambios en nuestras prácticas, nuevos encargados del tratamiento o modificaciones legales. La versión y la fecha de última actualización que figuran en la parte superior de esta página siempre reflejan la versión vigente.

En caso de cambios sustanciales, en particular aquellos que afecten a cómo tratamos sus datos o a sus derechos, se lo notificaremos por correo electrónico o mediante un aviso destacado en la tienda online antes de que los cambios entren en vigor.

Contacto y reclamaciones

Para cualquier pregunta sobre esta política de privacidad o sobre cómo tratamos sus datos personales, utilice nuestro formulario de contacto. Respondemos en el plazo de un día laborable dentro de nuestro horario habitual.

Derecho a presentar una reclamación

Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante una autoridad de control. En los Países Bajos, esta es:

Le recomendamos que se ponga en contacto con nosotros primero, para que podamos intentar resolver su inquietud directamente.