Política de privacidad relativa al tratamiento de datos personales

 

StarGift se compromete a realizar todos los esfuerzos necesarios para tratar sus datos de conformidad con el Reglamento (UE) 2016/679 («Reglamento General de Protección de Datos» o «RGPD») y con las prácticas comerciales éticas.

 

El objetivo principal de este documento es informarle sobre cómo recopilamos, utilizamos, transferimos y protegemos sus datos personales cuando interactúa con nosotros en relación con nuestros productos y servicios, así como contribuir al desarrollo de la actividad de la empresa respetando las disposiciones legales específicas y minimizar los riesgos mediante la prevención de incidentes y, en el improbable caso de que se produzcan, reducir su impacto sobre el interesado.

 

Nos reservamos el derecho a actualizar y modificar periódicamente esta Política de Privacidad, con el fin de reflejar cualquier cambio en la forma en que tratamos sus datos personales o cualquier modificación de los requisitos legales. En caso de que se produzca alguno de estos cambios, publicaremos en nuestra página web la versión modificada de la Política de Privacidad, por lo que le rogamos que revise periódicamente el contenido de esta Política de Privacidad.

 

 

Quiénes somos y cómo puede ponerse en contacto con nosotros

 

STARGIFT SRL (cuyo nombre comercial es StarGift) es una sociedad constituida conforme a la legislación de Rumanía, con domicilio social en Bucarest, Sector 1, calle Copilului, n.º 6-12, Tronson 1, planta baja, inscrita en el Registro Mercantil de Bucarest con el n.º J40/15652/2018 (en adelante, «StarGift» o «nosotros»). A efectos de la legislación en materia de protección de datos, somos responsables del tratamiento cuando tratamos sus datos personales.

Para cualquier información relativa al tratamiento de sus datos personales, puede ponerse en contacto con nosotros de la siguiente manera:  

• El responsable de protección de datos de StarGift, en la dirección de correo electrónico e-mail[email protected], o 
• Por correo postal o mensajería a la dirección Copilului n.º 6-12, planta baja, tramo 1, sector 1, Bucarest, con la indicación: «A la atención del responsable de protección de datos de StarGift».

 

Categorías de datos personales recopilados

 

StarGift puede tratar las siguientes categorías de datos que usted nos facilite directamente. A modo de ejemplo, recibimos información suya en las siguientes situaciones:

 

• Creación de una cuenta StarGift: nos facilitas tu dirección de correo electrónico, nombre y apellidos;
• En su página personal («Mi cuenta») de la plataforma StarGift, tiene la posibilidad de añadir información adicional, como: número de teléfono móvil, dirección de entrega, etc.;
• Cuando utiliza la plataforma StarGift, puede facilitarnos datos como: fotografías, nombre, apellidos, textos y cualquier otra información similar sobre usted, los miembros de su familia u otras personas con el fin de personalizar los productos disponibles en el sitio web, datos sobre los que garantizas que tienes plenos derechos de acuerdo con la legislación aplicable;
• Cuando realiza un pedido, nos facilitas información como: fotografías, nombre, apellidos, textos y cualquier otra información similar sobre ti, los miembros de tu familia u otras personas con el fin de personalizar los productos disponibles en la página web, nombre y apellidos, dirección de entrega, datos de facturación, forma de pago, número de teléfono, datos de la tarjeta bancaria, etc.

 

Podemos recopilar y tratar posteriormente cierta información relativa a su comportamiento durante su visita a nuestro sitio web para personalizar su experiencia en línea y ofrecerle ofertas adaptadas a su perfil. Encontrará más detalles al respecto en la sección relativa a los fines del tratamiento de datos.

En nuestro sitio web podemos almacenar y recopilar información en cookies y tecnologías similares, de conformidad con la Política de cookies.

No recopilamos ni tratamos de ningún otro modo datos sensibles, incluidos en el Reglamento General de Protección de Datos dentro de las categorías especiales de datos personales. Además, no deseamos recopilar ni tratar datos de menores que no hayan cumplido los 18 años.

 

Principios de la política de seguridad

 

STARGIFT trata los datos personales con los que entra en contacto respetando los siguientes principios:

• Protección de los derechos y libertades fundamentales de los interesados;
• Legalidad, equidad y transparencia: los datos personales se tratan de buena fe y de conformidad con las disposiciones legales vigentes, de manera equitativa y transparente para el interesado;
• Fines determinados, explícitos y legítimos: el tratamiento de los datos personales por parte de StarGift se realiza con fines determinados, explícitos y legítimos, y dichos datos no se tratan posteriormente de forma incompatible con dichos fines;
• Fundamento: StarGift se asegurará de que el tratamiento de los datos personales tenga un fundamento bien determinado, como las disposiciones legales, el consentimiento del interesado, la ejecución de contratos o el interés legítimo de StarGift (que no contravenga los intereses superiores del interesado);
• Limitación en relación con la finalidad: StarGift trata los datos personales únicamente si son adecuados, pertinentes y limitados a lo necesario en relación con las finalidades para las que se tratan;
• Limitación en el tiempo: StarGift conserva los datos de los interesados durante un plazo que no excede el necesario para cumplir los fines para los que se tratan los datos y para cumplir con los requisitos legales;
• Exactitud y precisión: StarGift trata los datos personales de forma precisa y adopta medidas razonables para garantizar que los datos inexactos de los que tenga conocimiento sean suprimidos o rectificados;
• Seguridad: StarGift se compromete a garantizar la seguridad de todos los datos personales que trata y realiza esfuerzos constantes para alcanzar este objetivo, incluso mediante la formación de sus empleados, colaboradores y socios.

 

Finalidades y fundamentos del tratamiento

 

Utilizaremos sus datos personales con los siguientes fines:

1. Para prestarle los servicios de StarGift en su beneficio.

A título ilustrativo, esta finalidad puede incluir, según el caso:

1. a) La creación y gestión de su cuenta en la plataforma StarGift;
2. b) La tramitación de los pedidos, en particular la personalización de los productos con los datos o la información que usted nos facilite (fotografías, textos, imágenes, etc.), incluyendo su recepción, validación, envío y facturación;
3. c) La resolución de cancelaciones o de problemas de cualquier naturaleza relacionados con un pedido, con los bienes o con los servicios adquiridos;
4. d) La devolución de los productos de conformidad con las disposiciones legales;
5. e) El reembolso del importe de los productos de acuerdo con la normativa legal;
6. f) Prestar servicios de atención al cliente, incluida la respuesta a sus consultas sobre sus pedidos o sobre los productos y servicios de StarGift.

El tratamiento de sus datos para estos fines es, en la mayoría de los casos, necesario para la celebración y ejecución de un contrato entre StarGift y usted. Asimismo, determinados tratamientos incluidos en estos fines son exigidos por la legislación aplicable, incluida la legislación fiscal y contable.

 

2. Mejora de los servicios de StarGift

Con este fin, podemos recopilar y utilizar determinada información relacionada con su comportamiento como comprador, podemos invitarle a completar cuestionarios de satisfacción tras la finalización de un pedido o podemos llevar a cabo, directamente o con la ayuda de socios, estudios e investigaciones de mercado.

Basamos estas actividades en nuestro interés legítimo de llevar a cabo actividades comerciales, velando siempre por que no se vean afectados sus derechos y libertades fundamentales.

 

3. Para fines de marketing

Queremos mantenerle al corriente de las mejores ofertas de los productos o servicios que le interesan. En este sentido, podemos enviarle cualquier tipo de mensaje (como: correo electrónico, SMS, llamada telefónica, etc.) que contenga información general y temática, información sobre productos similares o complementarios a los que ha adquirido, información sobre ofertas o promociones, información sobre productos añadidos a la sección «Mi cuenta/Mi cesta» o en los que haya mostrado interés en adquirirlos, así como otras comunicaciones comerciales, como estudios de mercado y encuestas de opinión, y podemos mostrar recomendaciones personalizadas en el sitio web. Para ofrecerle información de su interés, podemos utilizar determinados datos sobre su comportamiento como comprador (por ejemplo, los productos que ha visto o comprado) para crear un perfil suyo. Nos aseguramos siempre de que estos tratamientos se realicen respetando sus derechos y libertades, y de que las decisiones tomadas sobre la base de los mismos no tengan efectos jurídicos sobre usted ni le afecten de manera similar en una medida significativa.

En la mayoría de los casos, basamos nuestras comunicaciones de marketing en su consentimiento previo.

 

Puede cambiar de opinión y retirar su consentimiento en cualquier momento:

– Marcando la casilla «Darse de baja» en la sección «Estado de la suscripción al boletín informativo»;

– Accediendo al enlace de baja que aparece en los mensajes que recibes de nosotros; o bien

– Ponerse en contacto con StarGift utilizando los datos de contacto indicados anteriormente.

 

En determinadas situaciones, podemos basar nuestras actividades de marketing en nuestro interés legítimo por promocionar y desarrollar nuestra actividad comercial. En cualquier situación en la que utilicemos información sobre usted para un interés legítimo nuestro, nos aseguramos de tomar todas las medidas necesarias para que sus derechos y libertades fundamentales no se vean afectados. No obstante, puede solicitarnos en cualquier momento, a través de los medios descritos anteriormente, que dejemos de tratar sus datos personales con fines de marketing, y atenderemos su solicitud.

 

4. Para la defensa de nuestros intereses legítimos

Pueden darse situaciones en las que utilicemos o transmitamos información para proteger nuestros derechos y nuestra actividad comercial. Entre ellas pueden figurar:

– Medidas de protección del sitio web y de los usuarios de la plataforma StarGift frente a ataques cibernéticos:

– Medidas para prevenir y detectar intentos de fraude, incluida la transmisión de información a las autoridades públicas competentes;

– Medidas para gestionar otros riesgos diversos.

La base general de este tipo de tratamientos es nuestro interés legítimo en proteger nuestra actividad comercial, entendiéndose que nos aseguramos de que todas las medidas que adoptamos garanticen un equilibrio entre nuestros intereses y sus derechos y libertades fundamentales.

Asimismo, en determinados casos, basamos el tratamiento en disposiciones legales, como la obligación de garantizar la seguridad de los bienes y valores prevista por la legislación aplicable en la materia.

 

Durante cuánto tiempo conservamos sus datos personales

 

Como norma general, conservaremos sus datos personales mientras mantenga una cuenta en la plataforma StarGift, con la excepción de las imágenes que usted suba al sitio web con el fin de personalizar los productos, las cuales se eliminarán automáticamente tras un plazo máximo de 30 días a partir de la fecha de subida. Puede solicitarnos en cualquier momento la supresión de determinada información o el cierre de su cuenta, y atenderemos dichas solicitudes, sin perjuicio de que conservemos cierta información incluso tras el cierre de la cuenta, en los casos en que así lo exijan la legislación aplicable o nuestros intereses legítimos.

 

A quién transmitimos sus datos personales

 

Según el caso, podemos transmitir o facilitar el acceso a determinados datos personales suyos a las siguientes categorías de destinatarios:

– a empresas pertenecientes al mismo grupo empresarial que StarGift;

– a proveedores de servicios de mensajería;

– proveedores de servicios de pago o bancarios;

– proveedores de servicios de marketing;

– proveedores de servicios informáticos;

– otras empresas con las que podamos desarrollar programas conjuntos de comercialización de nuestros productos y servicios en el mercado.

En caso de que tengamos una obligación legal o si fuera necesario para defender un interés legítimo, también podemos revelar determinados datos de carácter personal a determinadas autoridades públicas.

Nos aseguramos de que el acceso a sus datos por parte de terceras personas jurídicas de derecho privado se realice de conformidad con las disposiciones legales en materia de protección de datos y confidencialidad de la información, en virtud de los contratos celebrados con ellas.

 

A qué países transferimos sus datos personales

 

Actualmente, almacenamos y tratamos sus datos personales en el territorio de Rumanía.

 

Cómo protegemos la seguridad de sus datos personales

 

Nos comprometemos a garantizar la seguridad de los datos personales mediante la aplicación de medidas técnicas y organizativas adecuadas, de conformidad con los estándares del sector. Dadas las características de los productos suministrados, que implican su personalización manual con la información que usted nos facilita (por ejemplo, fotografías, imágenes, textos), en casos excepcionales existe la posibilidad de que sus datos lleguen por error a manos de un tercero (por ejemplo, un cliente), en cuyo caso StarGift tomará todas las medidas necesarias para subsanar dicha situación. Asimismo, si se encuentra en la situación de recibir por error productos personalizados con los datos de terceros (por ejemplo, fotografías, imágenes, textos), está obligado a notificarlo sin demora a StarGift (por correo electrónico, por teléfono) y a aplicar las medidas indicadas por la empresa con el fin de proteger los intereses de las partes implicadas (destrucción o devolución de los productos o datos en cuestión que no le pertenezcan). Con el fin de proteger sus datos, StarGift aplica y actualiza constantemente los procedimientos internos y de trabajo, así como la formación de los empleados responsables del tratamiento de sus productos, con el objetivo de minimizar la aparición de este tipo de situaciones.

 

STARGIFT adopta todas las medidas organizativas adecuadas para proteger los datos de carácter personal contra la destrucción accidental o ilegal, la pérdida, la modificación, la divulgación o el acceso no autorizado, incluyendo: 

1. Los datos se almacenan electrónicamente en archivos a los que solo pueden acceder los usuarios autorizados de la empresa, quienes, a su vez, acceden a ellos mediante un nombre de usuario y una contraseña (la contraseña se cambiará periódicamente). Todos los usuarios están obligados a mantener la confidencialidad de los datos a los que tienen acceso y, al finalizar cada sesión en la base de datos, deberán cerrar la sesión. En caso de que se revoque el acceso a uno o varios usuarios por diversos motivos, se suspenderán sus cuentas de acceso. 
2. Los usuarios acceden a los datos de carácter personal únicamente para el cumplimiento de sus funciones laborales. Para ello, el responsable del tratamiento establecerá los tipos de acceso en función de la funcionalidad (introducción, tratamiento, almacenamiento, etc.) y de las acciones realizadas sobre los datos de carácter personal (como, por ejemplo: escritura, lectura, etc.), así como los procedimientos relativos a dichos tipos de acceso. 
3. La plataforma y el servidor en los que los clientes introducen los datos están protegidos. Los ordenadores se instalarán en salas que puedan cerrarse con llave. Si en la pantalla aparecen datos personales sobre los que no se realice ninguna acción durante un periodo determinado, establecido por el responsable del tratamiento, la sesión de trabajo se cerrará automáticamente. 
4. La impresión de datos personales solo la realizarán los usuarios autorizados para dicha operación y únicamente con los fines exigidos por la legislación vigente. 

 

En caso de que esté disponible el pago en línea y el cliente opte por pagar en línea el importe de los pedidos, el contrato y/o los contratos, el tratamiento de los datos de la tarjeta bancaria se realizará exclusivamente en los servidores del procesador de tarjetas bancarias con el que STARGIFT haya celebrado un contrato. 

STARGIFT no solicita ni almacena ningún tipo de información relativa a la tarjeta o tarjetas bancarias del cliente.

Los procesadores de pagos con los que colabora STARGIFT son: Banca Transilvania S.A. (BT iPay) y Stripe Payments Europe Ltd. para www.stargift.es; Barion Payment Zrt. (H-1117 Budapest, Irinyi József utca 4-20, entidad supervisada por el Banco Nacional de Hungría, licencia n.º H-EN-I-1064/2013) para www.stargift.hu; myPOS Ltd. y Stripe Payments Europe Ltd. para www.stargift.bg y www.stargift.com. Estos procesan los datos necesarios para realizar el pago (nombre, dirección de correo electrónico, importe, datos de la tarjeta introducidos en su página segura) en calidad de operadores independientes, de acuerdo con sus propias políticas de privacidad. En www.stargift.hu, Barion Payment Zrt. trata, a través de Barion Pixel, datos técnicos de navegación (dirección IP, identificador del navegador, páginas visitadas) con el único fin de prevenir el fraude en los pagos, en virtud de un interés legítimo; más detalles en la Política de cookies.

El procesador de tarjetas bancarias autorizado por STARGIFT tiene derecho a acceder o consultar cualquier tipo de datos o documentos generados a raíz de un pedido realizado, pedidos cancelados, contrato, contrato cancelado o contrato cumplido, con el fin de investigar cualquier transacción, en caso de que exista. 

A pesar de las medidas adoptadas para proteger sus datos personales, le advertimos de que la transmisión de información a través de Internet, en general, o mediante otras redes públicas, no es totalmente segura, ya que existe el riesgo de que los datos sean vistos y utilizados por terceros no autorizados. No podemos hacernos responsables de tales vulnerabilidades de sistemas que no están bajo nuestro control.

 

¿Qué derechos tiene?

 

De conformidad con el RGPD, todas las personas físicas cuyos datos personales tratamos tienen derechos específicos, entre los que destacamos:

1. Derecho de información: el derecho a saber qué datos se tratan, los fines y los fundamentos del tratamiento, los destinatarios de los datos, el plazo de conservación, la existencia de derechos de los interesados, el derecho a recurrir a la autoridad de control, etc.;
2. El derecho de acceso: el derecho a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que les conciernen y, en caso afirmativo, el acceso a dichos datos y a la información sobre el tratamiento detallada anteriormente;
3. Derecho de rectificación: el derecho a obtener la rectificación de los datos inexactos o la completación de los datos que falten;
4. Derecho de supresión de datos: el derecho a solicitar la supresión de los datos tratados, en los casos previstos por la ley; para solicitar la supresión de tus datos, te rogamos que te pongas en contacto con nosotros por correo electrónico en [email protected]
5. Derecho a solicitar la limitación del tratamiento, dentro de los límites previstos por la ley.
6. Otros derechos que pueden ejercerse dentro de los límites previstos por la ley: el derecho a la portabilidad de los datos, el derecho a oponerse al tratamiento de los datos, el derecho a oponerse a los procesos de toma de decisiones automatizados, el derecho a dirigirse a las autoridades competentes con solicitudes relativas a los tratamientos realizados por StarGift, etc., el derecho a retirar el consentimiento, en cualquier momento, para el tratamiento de los datos personales cuyo fundamento jurídico sea el consentimiento del interesado.
7. Reclamaciones: tiene derecho a presentar una reclamación ante la autoridad de control en relación con el tratamiento de sus datos personales.

En Rumanía, los datos de contacto de la autoridad de control de protección de datos son los siguientes:

Autoridad Nacional de Supervisión del Tratamiento de Datos de Carácter Personal

B-dul G-ral. Gheorghe Magheru n.º 28-30, Sector 1, código postal 010336, Bucarest, Rumanía

Teléfono: +40.318.059.211 o +40.318.059.212;

E-mail:[email protected]

Sin perjuicio de su derecho a ponerse en contacto con la autoridad de control en cualquier momento, le rogamos que se ponga en contacto con nosotros previamente, y le prometemos que haremos todo lo posible para resolver cualquier problema de forma amistosa.   

 

 

• No olvide que puede ponerse en contacto con nosotros en cualquier momento enviándonos su solicitud a través de cualquiera de las siguientes vías:

– por correo electrónico a la dirección: [email protected] o

– por correo postal o mensajería a la dirección: C/ Copilului, n.º 6-12, planta baja, tramo 1, sector 1, Bucarest, indicando «A la atención del responsable de protección de datos de StarGift».