Política de privacidad

En vigor desde el 1 de agosto de 2026.

I. ¿QUÉ ES LA POLÍTICA DE PRIVACIDAD?

Queremos explicarle con detalle cómo tratamos sus datos personales, para que tenga pleno conocimiento y tranquilidad al utilizar nuestras páginas web.

Como nosotros mismos trabajamos en el sector de internet, sabemos lo importante que es la protección de sus datos personales. Por eso ponemos especial cuidado en proteger su privacidad y la información que nos facilita.

Seleccionamos y aplicamos con esmero las medidas técnicas y organizativas adecuadas, en particular las de carácter informático, que garantizan la protección de los datos personales tratados. Nuestras páginas utilizan transmisión de datos cifrada (SSL), que protege los datos que le identifican.

En esta Política de privacidad encontrará toda la información esencial sobre el tratamiento de sus datos personales. Le pedimos que la lea y le prometemos que no le llevará más de unos minutos.

Esta Política se aplica a la tienda en línea mepmu.com, incluidos sus subdominios y versiones lingüísticas (en adelante, la «Tienda»). La Tienda es gestionada por el responsable que se indica a continuación.

a) ¿Quién es el responsable de la Tienda?

El responsable de la Tienda es Filip Drążkiewicz, que ejerce su actividad empresarial bajo la denominación QUANTUM Filip Drążkiewicz, inscrito en el Registro Central de Información sobre la Actividad Empresarial (CEIDG) que lleva el ministro competente en materia de economía, con domicilio en ul. Stawy 5, 02-467 Varsovia, Polonia, NIP (número de identificación fiscal): 6342370944, REGON: 146345912 (es decir: nosotros).

b) ¿Cómo puede ponerse en contacto con nosotros?

  • correo electrónico: contact@mepmu.com;
  • teléfono: +48 502 196 912;
  • correo postal: ul. Stawy 5, 02-467 Varsovia, Polonia.

Para asuntos relativos a datos personales, puede escribir a la dirección de correo electrónico indicada arriba.

c) ¿A quién va dirigida la Tienda?

La Tienda va dirigida a personas mayores de edad y a empresarios, en particular a profesionales del sector del maquillaje permanente. No dirigimos nuestra oferta a menores de edad y no recogemos conscientemente sus datos personales. Si tenemos conocimiento de que los datos de una persona así han llegado a nosotros sin el consentimiento de su representante legal, los eliminaremos.

II. DATOS PERSONALES

a) ¿Qué norma regula el tratamiento de sus datos personales?

Sus datos personales se recogen y se tratan de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) (DO L 119, p. 1), conocido comúnmente como «RGPD». En lo no regulado por el RGPD, el tratamiento de datos personales se rige por la Ley polaca de protección de datos personales de 10 de mayo de 2018. En materia de comunicaciones comerciales por medios electrónicos, marketing telefónico y cookies aplicamos además la ley polaca de 12 de julio de 2024 – Ley de Comunicaciones Electrónicas.

b) ¿Quién es el responsable del tratamiento de sus datos personales?

El responsable del tratamiento de sus datos personales es Filip Drążkiewicz, que ejerce su actividad empresarial bajo la denominación QUANTUM Filip Drążkiewicz, inscrito en el Registro Central de Información sobre la Actividad Empresarial (CEIDG) que lleva el ministro competente en materia de economía, con domicilio en ul. Stawy 5, 02-467 Varsovia, Polonia, NIP (número de identificación fiscal): 6342370944, REGON: 146345912, BDO: 000563801. Nuestros datos de contacto figuran en el apartado I b).

III. ¿CÓMO TRATAMOS LOS DATOS PERSONALES QUE NOS FACILITA?

a) ¿Qué datos personales tratamos y con qué finalidades?

En nuestras páginas web le ofrecemos diversos servicios, para cuyas finalidades tratamos distintos datos personales sobre diferentes bases jurídicas. Para cada una de las finalidades siguientes indicamos los datos, la base jurídica y el plazo de conservación.

Finalidad Datos personales Base jurídica del tratamiento Plazo de conservación
Celebración y ejecución del contrato (pedidos en la Tienda) Nombre y apellidos, dirección postal, NIP, correo electrónico, número de teléfono, nombre de la empresa, dirección de entrega. No conservamos el número de la tarjeta de pago: los pagos los gestionan los operadores de pago. Art. 6, apdo. 1, letra b) del RGPD, es decir, tratamiento para aplicar medidas a petición suya antes de la celebración del contrato y tratamiento necesario para la ejecución de un contrato del que usted es parte. Hasta que expire el plazo de prescripción de las reclamaciones relativas a la ejecución del contrato.
Creación y gestión de la cuenta Nombre y apellidos, correo electrónico, número de teléfono, dirección postal, nombre de la empresa, dirección de entrega. Art. 6, apdo. 1, letra b) del RGPD, es decir, tratamiento para aplicar medidas a petición suya antes de la celebración del contrato y tratamiento necesario para la ejecución de un contrato del que usted es parte. Hasta la eliminación de la cuenta y, después, hasta que expire el plazo de prescripción de las reclamaciones relativas a la ejecución del contrato.
Publicación de opiniones Nombre, correo electrónico. Art. 6, apdo. 1, letra f) del RGPD, es decir, tratamiento para satisfacer nuestro interés legítimo en mostrar en la página de la tienda en línea las opiniones sobre los productos y el desarrollo de la transacción. Hasta que se oponga al tratamiento de sus datos personales.
Atención de consultas y contacto (formulario, correo electrónico, teléfono, mensajería) Nombre, correo electrónico, número de teléfono, contenido del mensaje. Art. 6, apdo. 1, letra b) del RGPD, cuando la consulta se refiere a la celebración o ejecución de un contrato; en los demás casos, art. 6, apdo. 1, letra f) del RGPD, es decir, nuestro interés legítimo en responder a su pregunta. Hasta la resolución del asunto y, después, hasta que expire el plazo de prescripción de las reclamaciones.
Chat y asistentes, incluidos los que utilizan inteligencia artificial Contenido de la conversación, correo electrónico (si lo facilita), identificadores técnicos. Art. 6, apdo. 1, letra b) del RGPD (consultas precontractuales y contractuales) o art. 6, apdo. 1, letra f) del RGPD (nuestro interés en una atención eficaz a los clientes). Hasta la resolución del asunto y, después, hasta que expire el plazo de prescripción de las reclamaciones.
Contacto sobre compras sin finalizar (carrito abandonado, pedido sin finalizar) Correo electrónico, nombre, contenido del carrito, datos sobre el progreso del pedido. Art. 6, apdo. 1, letra f) del RGPD, es decir, nuestro interés en recordarle un pedido sin finalizar, en el caso de mensajes de carácter de servicio; los mensajes de carácter comercial los enviamos únicamente con su consentimiento (art. 6, apdo. 1, letra a) del RGPD). Hasta que se oponga o retire su consentimiento.
Gestión de perfiles en redes sociales y aplicaciones de mensajería (p. ej., Instagram, Facebook, WhatsApp), incluidas las respuestas automáticas a mensajes Datos del perfil público, contenido de los mensajes y de la actividad (comentarios, reacciones). Art. 6, apdo. 1, letra f) del RGPD, es decir, nuestro interés en comunicarnos con los usuarios, promocionar la marca y responder a consultas; art. 6, apdo. 1, letra b) del RGPD, cuando la consulta se refiere a la celebración o ejecución de un contrato. Hasta la resolución del asunto o hasta que se oponga y, después, hasta que expire el plazo de prescripción de las reclamaciones.
Celebración y ejecución de un contrato con un contratista (cliente profesional) Nombre y apellidos, cargo, nombre de la empresa, NIP, correo electrónico, número de teléfono del representante o de la persona de contacto. Art. 6, apdo. 1, letra b) o c) del RGPD y art. 6, apdo. 1, letra f) del RGPD, es decir, nuestro interés en ejecutar el contrato con la entidad a la que usted representa o que le ha designado como persona de contacto. Durante la ejecución del contrato y, después, hasta que expire el plazo de prescripción de las reclamaciones y de las obligaciones legales.
Encuestas de satisfacción de clientes, sondeos y opiniones sobre la atención Nombre, correo electrónico, contenido de las respuestas. Art. 6, apdo. 1, letra f) del RGPD, es decir, nuestro interés en medir la satisfacción de los clientes y mejorar la calidad de la atención y de los productos. Hasta que se oponga.
Selección de personal (si la realizamos) Datos de los documentos de candidatura. Art. 6, apdo. 1, letras b) y c) del RGPD (medidas previas a la celebración de un contrato, obligaciones legales); art. 6, apdo. 1, letra a) del RGPD, en cuanto a los datos que excedan lo exigido por la normativa y al consentimiento para participar en futuros procesos de selección. Hasta la finalización del proceso de selección y, con su consentimiento, hasta 12 meses.
Boletín informativo y comunicaciones comerciales (correo electrónico, SMS, WhatsApp, teléfono) Correo electrónico, nombre, número de teléfono (si lo facilita), información sobre su actividad en los mensajes y en la página y sobre sus compras (en la medida descrita en el apartado d). Art. 6, apdo. 1, letra a) del RGPD, es decir, tratamiento basado en el consentimiento que usted otorga, en relación con las disposiciones de la Ley de Comunicaciones Electrónicas sobre el consentimiento para las comunicaciones comerciales y el marketing telefónico. Hasta que retire su consentimiento. Tras la retirada del consentimiento conservamos la prueba de su otorgamiento y retirada durante el plazo de prescripción de las reclamaciones (art. 6, apdo. 1, letra f) del RGPD: nuestro interés en poder demostrar el cumplimiento de la normativa).
Creación de audiencias publicitarias (listas en sistemas publicitarios) Correo electrónico y, si los facilita: nombre, apellidos, número de teléfono, país, código postal. Art. 6, apdo. 1, letra a) del RGPD, es decir, su consentimiento. Hasta que retire su consentimiento.
Análisis del tráfico, medición de la eficacia y personalización de anuncios mediante cookies y tecnologías similares Identificadores en línea, dirección IP, datos sobre el uso de la Tienda (p. ej., páginas visitadas, productos vistos, adición al carrito). Art. 6, apdo. 1, letra a) del RGPD, es decir, su consentimiento otorgado en el banner de cookies. Hasta que retire su consentimiento o caduque la cookie (véase la parte V).
Seguridad de la Tienda, prevención de abusos y fraudes, administración técnica Dirección IP, tipo de navegador, sistema operativo, hora de acceso, registros de servidores. Art. 6, apdo. 1, letra f) del RGPD, es decir, nuestro interés legítimo en garantizar la seguridad y el correcto funcionamiento de la Tienda. Durante el tiempo necesario para fines de seguridad, con un máximo de 24 meses.
Determinación, ejercicio y ejecución de reclamaciones y defensa frente a reclamaciones ante tribunales y otras autoridades públicas Nombre y apellidos, domicilio, NIP, REGON, correo electrónico, número de teléfono, dirección IP, número de cuenta bancaria (si se ha facilitado), datos de pedidos y correspondencia. Art. 6, apdo. 1, letra f) del RGPD, es decir, tratamiento para satisfacer nuestro interés legítimo en determinar, ejercer y ejecutar reclamaciones y defendernos frente a reclamaciones ante tribunales y otras autoridades públicas. Hasta que expire el plazo de prescripción de las reclamaciones relativas a la ejecución del contrato.
Cumplimiento de obligaciones legales derivadas de la normativa, en particular fiscal y contable Nombre y apellidos, empresa, NIP o REGON, correo electrónico, número de teléfono, dirección postal. Art. 6, apdo. 1, letra c) del RGPD, es decir, el tratamiento es necesario para el cumplimiento de obligaciones legales que nos incumben, en particular de la normativa fiscal y contable. Durante el plazo exigido por la normativa, en particular fiscal y contable (por regla general, 5 años contados desde el final del año natural en que nació la obligación fiscal).

Si en la Tienda funciona un chat con un asistente que utiliza inteligencia artificial, se lo indicamos en la ventana del chat: en ese caso está hablando con un programa, no con una persona. Tratamos el contenido de la conversación para responderle y gestionar su pedido. Sobre esa base no adoptamos decisiones que produzcan efectos jurídicos sobre usted.

Los concursos, eventos y otras iniciativas los organizamos sobre la base de reglamentos independientes, en los que informamos sobre el tratamiento de datos para esas finalidades.

Los plazos de prescripción de las reclamaciones se derivan del Código Civil: por regla general son de seis años y, para las reclamaciones de prestaciones periódicas y las relacionadas con el ejercicio de una actividad empresarial, de tres años (el plazo termina al final del año natural).

b) Carácter voluntario de la facilitación de datos personales

La facilitación de los datos personales requeridos es voluntaria, pero es condición para que podamos prestarle nuestros servicios (p. ej., tramitar un pedido, enviar un boletín o crear una cuenta). Cuando la facilitación de datos se derive de disposiciones legales (p. ej., datos para la factura), no facilitarlos impide emitir el documento y tramitar el pedido. Los consentimientos de marketing y los consentimientos para las cookies analíticas y publicitarias son totalmente voluntarios: no otorgarlos no afecta a la posibilidad de comprar en la Tienda.

c) Destinatarios de los datos personales

Utilizamos servicios de proveedores externos y les comunicamos sus datos personales únicamente en la medida necesaria para las finalidades descritas. Los destinatarios de sus datos personales son, en particular, las siguientes categorías de entidades:

  • entidades responsables de la entrega de productos (empresas de mensajería y de correos, operadores de puntos de recogida);
  • operadores y proveedores de sistemas de pago;
  • proveedores de plataformas de tiendas en línea, alojamiento e infraestructura informática;
  • proveedores de sistemas de envío de correo electrónico y de comunicación con clientes (incluido el sistema de boletines);
  • proveedores de servicios de envío de SMS y de aplicaciones de mensajería (p. ej., para mensajes de marketing e información sobre pedidos);
  • proveedores de herramientas de gestión de redes sociales y de automatización de mensajes;
  • proveedores de servicios de selección de personal y organizadores de concursos o eventos, en la medida necesaria para llevarlos a cabo;
  • proveedores de sistemas publicitarios y analíticos y de herramientas de gestión de etiquetas y consentimientos;
  • proveedores de sistemas de opiniones y encuestas;
  • proveedores de herramientas de atención al cliente, incluidos el chat y el asistente que utiliza inteligencia artificial;
  • proveedores de sistemas de almacén, envío, facturación y contabilidad, y la asesoría contable;
  • proveedores de software de apoyo a la gestión de la actividad empresarial;
  • asesores (p. ej., jurídicos), en la medida necesaria para determinar, ejercer o defender reclamaciones;
  • autoridades públicas y otras entidades facultadas en virtud de disposiciones legales.

Indicamos categorías de destinatarios, y no una lista completa de entidades, porque cambiamos de herramientas con frecuencia y, dentro de las mismas categorías, utilizamos a muchos proveedores. Le facilitaremos los nombres completos de los destinatarios a los que se han comunicado sus datos previa solicitud enviada a la dirección de correo electrónico indicada en el apartado I b), en el plazo de un mes desde su recepción.

Según las circunstancias, estos proveedores tratan los datos exclusivamente en nuestro nombre y siguiendo nuestras instrucciones (encargados del tratamiento, en virtud de un contrato de encargo conforme al art. 28 del RGPD) o determinan de forma independiente los fines y los medios del tratamiento (responsables independientes; en ese caso, rigen sus propias políticas de privacidad).

d) Decisiones automatizadas (incluida la elaboración de perfiles)

No adoptamos con respecto a usted decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Sí aplicamos, en cambio, la elaboración de perfiles con fines de marketing, exclusivamente con su consentimiento (art. 6, apdo. 1, letra a) del RGPD) otorgado en el banner de cookies o al suscribirse a las comunicaciones comerciales. La elaboración de perfiles consiste en la evaluación automatizada de sus intereses y comportamientos en la Tienda (p. ej., productos vistos, historial de compras, reacciones a los mensajes de correo electrónico) con el fin de seleccionar los contenidos publicitarios y las ofertas que mejor se adapten a usted, incluida la creación de audiencias publicitarias. La elaboración de perfiles no produce efectos jurídicos sobre usted ni le afecta significativamente de modo similar. Puede retirar su consentimiento en cualquier momento (véase la parte IV g).

e) ¿Transferiremos sus datos personales fuera del EEE o a una organización internacional?

Los datos personales pueden transferirse fuera del Espacio Económico Europeo (EEE), en particular a Estados Unidos, en relación con el uso de proveedores pertenecientes a las categorías enumeradas en el apartado c) (p. ej., herramientas publicitarias y analíticas, marketing por correo electrónico y plataformas de tiendas). La transferencia se realiza sobre la base de una decisión de la Comisión Europea que constata un nivel de protección adecuado (Marco de Privacidad de Datos UE-EE. UU.), respecto de los destinatarios adheridos a dicho programa, o sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD). Puede obtener una copia de las garantías escribiendo a la dirección de correo electrónico indicada en el apartado I b).

f) ¿De dónde obtenemos sus datos?

Obtenemos los datos personales de usted (p. ej., al realizar un pedido, crear una cuenta, suscribirse al boletín o ponerse en contacto con nosotros). Parte de los datos sobre el uso de la Tienda (identificadores en línea, dirección IP, información sobre el dispositivo y el navegador) se recoge automáticamente mediante cookies y tecnologías similares, conforme a la parte V.

g) La otra tienda del responsable

El responsable gestiona también la tienda quantumpmu.com, que se rige por su propia política de privacidad, independiente. Las cuentas y los pedidos de ambas tiendas se llevan por separado. Utilizamos los datos de los clientes de una tienda para la comunicación de marketing sobre la oferta de la otra únicamente en la medida en que usted haya dado su consentimiento. El alcance del consentimiento de marketing se describe cada vez que se otorga.

IV. ¿QUÉ DERECHOS TIENE EN RELACIÓN CON EL TRATAMIENTO DE SUS DATOS PERSONALES?

Con arreglo al RGPD, usted tiene derecho a:

  • solicitar el acceso a sus datos personales;
  • solicitar la rectificación de sus datos personales;
  • solicitar la supresión de sus datos personales;
  • solicitar la limitación del tratamiento de sus datos personales;
  • oponerse al tratamiento de sus datos personales;
  • solicitar la portabilidad de sus datos personales;
  • retirar su consentimiento en cualquier momento;
  • presentar una reclamación ante una autoridad de control.

Si nos presenta cualquiera de las solicitudes enumeradas, le informaremos de las medidas adoptadas en respuesta a ella sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la recepción de la solicitud.

En caso necesario, podemos prorrogar el plazo de un mes en otros dos meses, teniendo en cuenta la complejidad de la solicitud o el número de solicitudes.

En cualquier caso, le informaremos de la prórroga en el plazo de un mes desde la recepción de la solicitud y le indicaremos los motivos de la dilación.

Puede presentar su solicitud a cualquiera de las direcciones de correo electrónico indicadas en el apartado I b). Si tenemos dudas sobre su identidad, podemos solicitarle información adicional que la confirme.

a) Derecho de acceso a los datos personales (art. 15 del RGPD)

Tiene derecho a obtener información sobre si tratamos sus datos personales. Si los tratamos, tiene derecho a:

  • acceder a los datos personales;
  • obtener información sobre los fines del tratamiento, las categorías de datos personales tratados, los destinatarios o las categorías de destinatarios de los datos, el plazo previsto de conservación de sus datos o los criterios para determinarlo, los derechos que le asisten en virtud del RGPD y el derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (UODO), el origen de los datos, las decisiones automatizadas, incluida la elaboración de perfiles, y las garantías aplicadas en relación con la transferencia de los datos fuera de la Unión Europea;
  • obtener una copia de sus datos personales.

Si desea solicitar el acceso a sus datos personales, envíe su solicitud a la dirección de correo electrónico indicada en el apartado I b).

b) Derecho de rectificación de los datos personales (art. 16 del RGPD)

Si sus datos personales son inexactos, tiene derecho a solicitar que los rectifiquemos sin dilación indebida. También tiene derecho a solicitar que completemos sus datos personales. Si desea solicitar la rectificación o la compleción de sus datos personales, envíe su solicitud a la dirección de correo electrónico indicada en el apartado I b).

c) Derecho de supresión de los datos personales, el denominado «derecho al olvido» (art. 17 del RGPD)

Tiene derecho a solicitar la supresión de sus datos personales cuando:

  • sus datos personales ya no sean necesarios para los fines para los que fueron recogidos o tratados de otro modo;
  • haya retirado un determinado consentimiento, en la medida en que los datos personales se trataran sobre la base de su consentimiento;
  • sus datos personales hayan sido tratados ilícitamente;
  • se haya opuesto al tratamiento de sus datos personales con fines de mercadotecnia directa, incluida la elaboración de perfiles, en la medida en que el tratamiento esté relacionado con la mercadotecnia directa;
  • se haya opuesto al tratamiento de sus datos personales cuando el tratamiento sea necesario para el cumplimiento de una misión realizada en interés público o para los fines de los intereses legítimos perseguidos por nosotros o por un tercero.

A pesar de la solicitud de supresión de los datos personales, podemos seguir tratando sus datos para la determinación, el ejercicio o la defensa de reclamaciones o para el cumplimiento de obligaciones legales, de lo cual le informaremos. Si desea solicitar la supresión de sus datos personales, envíe su solicitud a la dirección de correo electrónico indicada en el apartado I b).

d) Derecho a la limitación del tratamiento de los datos personales (art. 18 del RGPD)

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales cuando:

  • impugne la exactitud de sus datos personales; en tal caso limitaremos el tratamiento de sus datos personales durante un plazo que nos permita verificar la exactitud de los datos;
  • el tratamiento sea ilícito y usted se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso;
  • sus datos personales ya no sean necesarios para los fines del tratamiento, pero usted los necesite para la determinación, el ejercicio o la defensa de sus reclamaciones;
  • se haya opuesto al tratamiento de sus datos personales, mientras se verifica si nuestros intereses legítimos prevalecen sobre los motivos expuestos en su oposición.

Si desea solicitar la limitación del tratamiento de sus datos personales, envíe su solicitud a la dirección de correo electrónico indicada en el apartado I b).

e) Derecho de oposición al tratamiento de los datos personales (art. 21 del RGPD)

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales, incluida la elaboración de perfiles, cuando el tratamiento:

  • sea necesario para el cumplimiento de una misión realizada en interés público o para los fines de los intereses legítimos perseguidos por el responsable o por un tercero;
  • se realice con fines de mercadotecnia directa.

Si desea oponerse al tratamiento de sus datos personales, envíe su solicitud a la dirección de correo electrónico indicada en el apartado I b).

f) Derecho a la portabilidad de los datos personales (art. 20 del RGPD)

Tiene derecho a recibir de nosotros sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento, en la medida en que los tratemos sobre la base de su consentimiento o de un contrato y por medios automatizados.

Por defecto le facilitaremos sus datos personales en formato CSV. Si prefiere otro formato, indíquelo en su solicitud. En la medida de lo posible, procuraremos facilitarle los datos en el formato que prefiera.

También puede solicitar que transmitamos sus datos personales directamente a otro responsable (cuando sea técnicamente posible). Si desea solicitar la portabilidad de sus datos personales, envíe su solicitud a la dirección de correo electrónico indicada en el apartado I b).

g) ¿Puede retirar el consentimiento otorgado para el tratamiento de datos personales?

Puede retirar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado por nosotros sobre la base de su consentimiento antes de su retirada.

Si desea retirar el consentimiento para el tratamiento de sus datos personales, envíe su solicitud a la dirección de correo electrónico indicada en el apartado I b). Si desea retirar el consentimiento para el tratamiento de datos personales a efectos del servicio de «Boletín», puede darse de baja mediante el enlace de baja incluido en cada mensaje. Puede modificar su consentimiento para las cookies de la forma descrita en la parte V. Tras retirar el consentimiento para la creación de audiencias publicitarias, le eliminaremos de dichas audiencias sin dilación indebida y, a más tardar, en el plazo de 30 días.

h) Reclamación ante una autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos personales, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

En Polonia, la autoridad de control en el sentido del RGPD es el Presidente de la Oficina de Protección de Datos Personales (uodo.gov.pl).

V. POLÍTICA DE COOKIES

a) Información general

Al navegar por las páginas web de la Tienda se utilizan «cookies», en adelante Cookies, es decir, pequeños archivos de texto que se guardan en su dispositivo final en relación con el uso de la Tienda. También utilizamos tecnologías similares (p. ej., píxeles de seguimiento, almacenamiento local del navegador), a las que aplicamos las mismas reglas. Su uso tiene por objeto el correcto funcionamiento de las páginas, el análisis del tráfico y, con su consentimiento, la personalización y la medición de la eficacia de los anuncios.

Estos archivos permiten identificar el software que utiliza y adaptar la Tienda individualmente a sus necesidades.

Las Cookies suelen contener el nombre del dominio del que proceden, el tiempo que se conservan en el dispositivo y un valor asignado.

b) Seguridad

Las Cookies que utilizamos son seguras para sus dispositivos. En particular, no es posible que, a través de las Cookies, lleguen a sus dispositivos virus u otro software no deseado o malicioso.

c) Tipos de Cookies

Utilizamos dos tipos de Cookies en cuanto al tiempo de conservación:

  • Cookies de sesión: se almacenan en su dispositivo y permanecen en él hasta que finaliza la sesión del navegador. La información guardada se elimina entonces de forma permanente de la memoria de su dispositivo.
  • Cookies persistentes: se almacenan en su dispositivo y permanecen en él hasta que se eliminan o caducan. El cierre de la sesión del navegador o el apagado del dispositivo no las elimina de su dispositivo.

En cuanto al origen, distinguimos entre archivos propios (instalados por la Tienda) y archivos de terceros (instalados por los proveedores de las herramientas que utilizamos). Los archivos utilizados para análisis y publicidad pueden servir para reconocer su navegador o dispositivo y, en esa medida, pueden permitir el tratamiento de datos personales.

d) Finalidades y categorías

Sin su consentimiento utilizamos únicamente archivos necesarios (funcionales) para el funcionamiento de la Tienda (p. ej., gestión del carrito y de la sesión, inicio de sesión, preferencias de idioma, seguridad, memorización de sus elecciones sobre cookies, configuración de la Tienda). Con su consentimiento, otorgado en el banner de cookies, utilizamos además:

  • archivos de personalización (si existen en la Tienda): memorizan sus acciones para adaptar su próxima visita a la Tienda;
  • archivos analíticos: sirven para comprender cómo utiliza la Tienda, elaborar estadísticas de tráfico y, en algunos casos, analizar el comportamiento en la página (p. ej., mapas de calor, grabaciones de sesiones);
  • archivos de marketing (publicitarios): sirven para medir la eficacia de los anuncios, para el remarketing y para mostrar anuncios adaptados a sus intereses en redes publicitarias y redes sociales.

Utilizamos también Cookies de terceros con las siguientes finalidades:

  • configuración de la Tienda;
  • plataforma de la Tienda: Shopify; análisis y publicidad: Google Analytics, Google Ads, Meta Pixel; chat con asistente de IA: Zipchat;
  • herramienta de comunicación por correo electrónico y formularios de suscripción: Klaviyo (archivos de marketing).

La lista de herramientas de este apartado tiene carácter orientativo y puede cambiar con el desarrollo de la Tienda. La lista actualizada de las herramientas que utilizamos con su consentimiento figura en el banner de consentimiento.

Para conocer las normas de uso de las Cookies, le recomendamos consultar las políticas de privacidad de las empresas indicadas.

Las redes publicitarias, en particular las de Google y Meta, pueden utilizar las Cookies para mostrar anuncios adaptados a sus preferencias, únicamente si ha dado su consentimiento a los archivos de marketing. Con este fin, puede conservarse información sobre su forma de navegar por la red o el tiempo de uso de la página web.

Para consultar y editar la información sobre sus preferencias recogida por la red publicitaria de Google, puede utilizar la herramienta disponible en https://myadcenter.google.com/.

e) Consentimiento para las cookies y su modificación

Puede otorgar o denegar su consentimiento a los archivos analíticos y de marketing en el banner que se muestra al entrar en la página. Denegar es tan fácil como otorgar el consentimiento y no afecta a la posibilidad de utilizar la Tienda. Puede cambiar o retirar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página de la Tienda o eliminando las cookies en el navegador, tras lo cual el banner volverá a mostrarse. También puede gestionar las Cookies en la configuración del navegador.

Si no otorga su consentimiento, las herramientas de Google pueden recibir datos técnicos limitados sobre las visitas, que no contienen identificadores guardados en su dispositivo y sirven exclusivamente para el modelado estadístico.

Mediante la configuración del navegador o del servicio, puede modificar en cualquier momento los ajustes relativos a las Cookies, determinando las condiciones de su almacenamiento y del acceso de las Cookies a su dispositivo. Puede cambiar estos ajustes para bloquear la gestión automática de las Cookies en la configuración del navegador o para que se le informe cada vez que se coloquen en su dispositivo. Encontrará información detallada sobre las posibilidades y formas de gestionar las Cookies en la configuración de su software (navegador). Bloquear los archivos necesarios puede impedir el uso de algunas funciones de la Tienda (p. ej., el carrito).

f) Complementos de redes sociales y servicios externos

La Tienda puede utilizar los denominados complementos de redes sociales y contenidos externos incrustados (entre otros, Facebook, Instagram, Pinterest, YouTube, Google). Cuando visualiza una página que contiene un complemento de este tipo, su navegador puede establecer una conexión directa con los servidores del proveedor correspondiente y transmitirle la información de que ha visitado la página (incluida su dirección IP), aunque no tenga cuenta con él. Si ha iniciado sesión en el servicio correspondiente, el proveedor puede asociar la visita a su perfil. La finalidad y el alcance de la recogida de datos por estos proveedores, así como sus derechos y ajustes de privacidad, se describen en sus propias políticas de privacidad. Puede impedir la carga de los complementos cerrando sesión en esos servicios antes de la visita o utilizando extensiones que bloqueen scripts. Cargamos los complementos de acuerdo con sus elecciones sobre cookies, en la medida en que lo exija la ley.

g) Enlaces a otras páginas

La Tienda puede contener enlaces a páginas de terceros. No somos responsables de las normas de protección de la privacidad que se apliquen en esas páginas; antes de utilizarlas, consulte sus políticas.

VI. CAMBIOS EN LA POLÍTICA Y DISPOSICIONES FINALES

a) Seguridad de los datos

Aplicamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad de los datos personales acorde con el riesgo y, en particular, protegemos los datos frente a su divulgación a personas no autorizadas, su obtención por personas no autorizadas, su tratamiento en infracción de la normativa y su modificación, pérdida, deterioro o destrucción.

b) Cambios en la Política

Actualizamos la Política en relación con los cambios en la legislación o con el desarrollo de nuestra actividad y de las herramientas utilizadas. Publicamos la información sobre los cambios en la página de la Tienda y, a las personas que utilicen servicios prestados de forma continuada (cuenta) o se hayan suscrito al boletín, podemos enviársela además por correo electrónico. El cambio de la Política no amplía el alcance de los consentimientos que ha otorgado: si una nueva finalidad de tratamiento requiere consentimiento, se lo solicitaremos por separado. Le facilitaremos las versiones anteriores de la Política previa solicitud.

c) Nuevas finalidades y herramientas

Si tenemos la intención de tratar sus datos con una finalidad distinta de las descritas en esta Política o de empezar a utilizar nuevas categorías de herramientas, actualizaremos primero la Política y se lo comunicaremos de la forma descrita en el apartado b). Si la nueva finalidad requiere su consentimiento, se lo solicitaremos por separado: el consentimiento no se otorga «por adelantado».

d) Cuestiones no reguladas

En lo no regulado por esta Política se aplican las disposiciones del RGPD y demás disposiciones aplicables del Derecho polaco.