Política de privacidad

1. Responsable del tratamiento de los datos personales

El responsable del tratamiento de tus datos personales es Global Trade Group sp. z o.o., con domicilio social en Al. Jerozolimskie 133/2, 02-304 Warszawa, Polonia, NIF-IVA: PL5342677352, KRS: 0001096244, REGON: 528171483 (en adelante, «ZOI Matcha» o el «Responsable del tratamiento»). Para cualquier cuestión relacionada con la protección de los datos personales, puedes ponerte en contacto con nosotros: • Correo electrónico: info@zoimatcha.com • Teléfono: +48 516 126 213 • Dirección postal: Al. Jerozolimskie 133/2, 02-304 Warszawa

2. Datos que recogemos

Según cómo utilices nuestro sitio web, podemos recoger las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal
• Datos de dirección: dirección de envío y dirección de facturación
• Datos transaccionales: historial de pedidos, información sobre los pagos
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, cookies
• Datos de actividad: historial de navegación, preferencias de productos, lista de favoritos
• Datos de comunicaciones: contenido de los mensajes, las solicitudes y las opiniones
• Notas del pedido: lo que escribas en el campo «Notas del pedido» (por ejemplo, indicaciones para el mensajero); te rogamos que no incluyas en él información sobre la salud ni datos de otras personas
• Contenido de la cesta sin iniciar sesión: productos y cantidades guardados con un identificador aleatorio del navegador; solo vinculamos a la cesta tu dirección de correo electrónico y tu nombre cuando los escribes en el formulario de pedido
• Datos de empresa de una solicitud mayorista: nombre de la empresa, NIF-IVA, persona de contacto, correo electrónico, teléfono, ciudad y contenido del mensaje
• Si aceptas las cookies analíticas, tu cesta y tu visita en nuestras estadísticas reciben un identificador aleatorio común; gracias a ello vemos en qué punto se interrumpió la compra. Cuando escribes tu dirección de correo electrónico en el formulario de pedido, esa visita queda vinculada a ti
• Grabación de cómo transcurre la visita, solo con tu consentimiento para las cookies analíticas: desplazamiento, clics y aspecto de la página, sin lo que se escribe en los campos de los formularios

3. Finalidades del tratamiento de los datos

Tratamos tus datos personales con las siguientes finalidades:

• Ejecución de pedidos y de contratos de compraventa (art. 6.1.b) del RGPD)
• Gestión de la cuenta de cliente y del perfil (art. 6.1.b) del RGPD)
• Contacto en relación con pedidos, reclamaciones y consultas (art. 6.1.b) o f) del RGPD)
• Envío de la newsletter y comunicaciones comerciales, con tu consentimiento, otorgado al suscribirte en el sitio web o marcando una casilla en el formulario de un pedido pagado online (en ese caso, surte efecto en el momento en que se paga el pedido); registramos cuándo y dónde se otorgó (art. 6.1.a) del RGPD)
• Análisis estadístico y mejora de la calidad de los servicios (art. 6.1.f) del RGPD)
• Medición de la eficacia de los anuncios en los servicios de Meta (Facebook, Instagram) y orientación de estos anuncios a las personas que han visitado la tienda: píxel de Meta, solo con tu consentimiento para las cookies de marketing (art. 6.1.a) del RGPD). Somos corresponsables, junto con Meta Platforms Ireland Ltd., de la recogida de estos datos en nuestro sitio web y de su transmisión a Meta; el tratamiento posterior corresponde a Meta y se describe en la política de privacidad de Meta
• Grabación de cómo transcurre la visita para encontrar los puntos en los que la tienda falla, con tu consentimiento (art. 6.1.a) del RGPD)
• Envío de un enlace a la cesta y de un único recordatorio, a petición tuya, expresada marcando una casilla en el formulario de pedido (art. 6.1.a) del RGPD)
• Aviso único de que un producto agotado vuelve a estar disponible, a petición tuya, confirmada con el enlace del correo electrónico: primero, un mensaje con ese enlace; después, un único mensaje cuando el producto vuelva (art. 6.1.a) del RGPD)
• Aviso único del lanzamiento de un producto, que solicitas en la sección «Lanzamiento» de la página de inicio y que confirmas con el enlace del correo electrónico: primero, un mensaje con ese enlace; después, un único mensaje cuando el producto aparezca en la tienda (art. 6.1.a) del RGPD)
• Publicación de opiniones sobre los productos: mostramos el nombre, la valoración y el texto; no publicamos la dirección de correo electrónico, que sirve para contactarte en relación con la opinión y, junto con el número de pedido, para confirmar la compra (art. 6.1.f) del RGPD)
• Recordatorio de un pedido no finalizado, enviado a la dirección indicada en el formulario de pedido: como máximo tres mensajes; un solo clic en cualquiera de ellos pone fin a todos los recordatorios sobre la cesta (art. 6.1.f) del RGPD)
• Vinculación de la cesta con la visita en las estadísticas, con tu consentimiento para las cookies analíticas (art. 6.1.a) del RGPD)
• Respuesta a una solicitud de colaboración mayorista enviada desde el formulario de la página /es/mayoristas (art. 6.1.b) y f) del RGPD)
• Cumplimiento de obligaciones legales, por ejemplo, contables y fiscales (art. 6.1.c) del RGPD)
• Ejercicio o defensa de reclamaciones (art. 6.1.f) del RGPD)

4. Plazo de conservación de los datos

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades para las que se recogieron: • Datos relacionados con el pedido: mientras dure el contrato + 5 años (obligaciones fiscales y contables) • Notas del pedido: en nuestra tienda, 90 días desde la realización del pedido; la copia transmitida al sistema de gestión de pedidos (BaseLinker) se conserva allí junto con el pedido, como se indica arriba • Datos de la cuenta de cliente: hasta la eliminación de la cuenta • Datos de marketing: hasta la retirada del consentimiento • Datos procedentes de cookies: según la configuración de las cookies (12 meses como máximo) • Datos relativos a reclamaciones: 1 año después de concluir la tramitación de la reclamación • Grabaciones de cómo transcurren las visitas: 30 días • Dirección facilitada para enviar el enlace a la cesta: 30 días; si te das de baja, la borramos de inmediato y solo queda un hash de la dirección (seudónimo: no guardamos la dirección en sí, pero gracias al hash la reconoceremos si se nos vuelve a facilitar), para no volver a escribirte (12 meses) • Dirección facilitada para el aviso de disponibilidad de un producto: sin confirmarla con el enlace del correo electrónico, 7 días; una vez confirmada, hasta el envío del aviso, 180 días como máximo. Tras el envío, conservamos durante 12 meses el hash de la dirección (seudónimo) con la fecha de la solicitud • Dirección facilitada para el aviso de lanzamiento: sin confirmarla con el enlace del correo electrónico, 7 días; una vez confirmada, hasta el envío del aviso, 180 días como máximo. Tras el envío, conservamos durante 12 meses el hash de la dirección (seudónimo) con la fecha de inscripción y de confirmación, como prueba de que el mensaje se había solicitado • Dirección de correo electrónico del autor de una opinión: 90 días desde que se añade la opinión; la opinión y el nombre con el que está firmada se conservan y, para hacer cumplir la regla «una opinión por persona», también el hash de la dirección (seudónimo) • Cesta sin iniciar sesión: borramos la dirección de correo electrónico y el nombre 90 días después de que se escriban; una cesta sin dirección, 30 días después de la última actividad; una cesta que se ha convertido en pedido se conserva 12 meses (pasados 90 días, ya sin datos de contacto) • Tras darte de baja de los recordatorios sobre la cesta, solo queda el hash de la dirección (seudónimo), para no volver a escribirte (12 meses) • Solicitud de colaboración mayorista (empresa, persona de contacto, correo electrónico, teléfono, ciudad, NIF-IVA): 2 años desde su envío

5. Comunicación de los datos

Tus datos personales pueden comunicarse a las siguientes categorías de destinatarios:

• Empresas de mensajería y logística (InPost, el intermediario Apaczka.pl y los transportistas DPD, DHL, Poczta Polska, GLS, UPS, FedEx y ORLEN Paczka): para realizar las entregas
• Proveedor de servicios de pago (Stripe): para procesar las transacciones
• Proveedor del sistema de gestión de pedidos y de almacén (BaseLinker): para preparar y enviar los pedidos; allí se transmiten los datos del pedido, incluidas las notas del pedido
• Proveedor del servicio de envío de correo electrónico (Resend): para entregar los mensajes sobre pedidos, los avisos y los recordatorios
• Meta Platforms Ireland Ltd. (Facebook, Instagram), solo con tu consentimiento para las cookies de marketing: información sobre las páginas visitadas, los productos vistos, los productos añadidos a la cesta y las compras, para medir la eficacia de los anuncios y orientarlos
• Proveedores de servicios informáticos y de alojamiento web: para mantener la infraestructura del sitio web
• Asesoría contable: para llevar la contabilidad
• Autoridades públicas: cuando lo exija la ley

No vendemos tus datos personales. Algunos de nuestros proveedores (Resend, Stripe, Google, Meta) tienen su sede en los Estados Unidos o transfieren datos a ese país; si, por este motivo, se transfieren datos fuera del Espacio Económico Europeo (EEE), la transferencia se basa en una decisión de la Comisión Europea que declara un nivel de protección adecuado (Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

6. Tus derechos

De acuerdo con el RGPD, tienes los siguientes derechos:

• Derecho de acceso a los datos: puedes obtener información sobre los datos que tratamos
• Derecho de rectificación: puedes pedir que se corrijan los datos inexactos
• Derecho de supresión: el «derecho al olvido», en determinados casos
• Derecho a la limitación del tratamiento: puedes solicitar que se suspenda el tratamiento
• Derecho a la portabilidad de los datos: puedes recibir los datos en un formato de lectura mecánica
• Derecho de oposición: al tratamiento basado en el interés legítimo
• Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad
• Derecho a presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (UODO)

Para ejercer tus derechos, ponte en contacto con nosotros por correo electrónico: info@zoimatcha.com

7. Cookies

Nuestro sitio web utiliza cookies (galletas informáticas) para garantizar su correcto funcionamiento, analizar el tráfico y personalizar el contenido. Tipos de cookies que utilizamos: • Necesarias: imprescindibles para el funcionamiento del sitio web (cesta, sesión de usuario) • Analíticas: nos ayudan a entender cómo utilizan los usuarios el sitio web. Se trata de nuestras propias estadísticas de Umami, en nuestro servidor, y, solo con tu consentimiento, de la grabación de cómo transcurre la visita (desplazamiento y clics; lo que escribes en los campos de los formularios queda enmascarado y borramos las grabaciones a los 30 días) • Marketing, solo con tu consentimiento: el píxel de Meta (Facebook, Instagram), que se carga a través de Google Tag Manager. Mide la eficacia de nuestros anuncios (páginas visitadas, productos vistos, productos añadidos a la cesta, compras) y permite orientar los anuncios a las personas que han visitado la tienda. Sin este consentimiento no se cargan ni Google Tag Manager ni el píxel de Meta • Funcionales: recuerdan tus preferencias (idioma, moneda) Puedes cambiar o retirar tu consentimiento en cualquier momento en «Configuración de cookies» (enlace al pie de cada página), así como en la configuración de tu navegador. Desactivar las cookies necesarias puede afectar al funcionamiento del sitio web.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente al acceso no autorizado, la pérdida o la destrucción: • Cifrado SSL/TLS de todas las conexiones • Cumplimiento de la norma PCI DSS para los datos de pago • Auditorías de seguridad periódicas • Control de acceso basado en roles • Copias de seguridad de los datos • Formación del personal en materia de protección de datos

9. Cambios en la política de privacidad

Nos reservamos el derecho a actualizar la presente política de privacidad. Te informaremos de los cambios importantes por correo electrónico o mediante un aviso en el sitio web. Te recomendamos que consultes periódicamente la versión vigente de este documento.

10. Contacto

Si tienes cualquier pregunta sobre la protección de los datos personales, ponte en contacto con nosotros: Global Trade Group sp. z o.o. Domicilio social: Al. Jerozolimskie 133/2, 02-304 Warszawa, Polonia Dirección postal: Al. Jerozolimskie 133/2, 02-304 Warszawa NIF-IVA: PL5342677352 | KRS: 0001096244 | REGON: 528171483 Correo electrónico: info@zoimatcha.com Tel.: +48 516 126 213