Política de privacidad
1. ¿Quién es el responsable del tratamiento de tus datos personales?
El responsable del tratamiento de este sitio web y por tanto de tus datos personales es Kokoro Álbum S.L, ubicada en la Calle Doctor Castelo 44 – Bajo, 28009 Madrid, España; correo electrónico: info@kokoroalbum.com.
2. ¿Quiénes son los destinatarios de sus datos?
El destinatario a quien se comunica los datos es Kokoro Álbum S.L, para realizar los servicios a los clientes.
Los datos serán cedidos y/o comunicados a terceros en la medida en que estemos obligados legal o contractualmente a ello. Además los supuestos de cesión de datos a terceros que llevamos a cabo se recogen en los respectivos subapartados de nuestra política de protección de datos (por ejemplo, las empresas de envíos) y se tratan de proveedores de servicios para que nos ayuden a: completar o entregar sus pedidos, almacenar y proteger información, procesar pagos, así como operaciones de sitios web y plataformas, almacenamiento en la nube, actividades de marketing, análisis de datos y detección de fraude o servicio de atención al cliente.
También trabajamos con encargados de tratamiento. En la medida en que los datos personales se transmiten como parte de un encargo de tratamiento de datos, se lleva a cabo según lo dispuesto en el art. 28 del RGPD. Si el encargado del tratamiento está domiciliado en un estado no perteneciente a la UE (otro país), nos aseguramos de que se den las garantías adecuadas de conformidad con el art. 44 del RGPD.
3. ¿Qué datos personales recogemos y utilizamos?
Este sitio web emplea un cifrado SSL o TLS por motivos de seguridad y para proteger la transmisión de datos personales y otro contenido confidencial (p. ej. pedidos o consultas al responsable). Podrá comprobar que la conexión está cifrada por la secuencia “https://” y el símbolo del candado presentes en la barra de direcciones de su navegador web.
Depende de la relación que se establezca con nosotros y de si hay o no una prestación de servicios, los datos personales que recogemos y utilizamos serán los siguientes:
- En caso de usar nuestro sitio web con una mera finalidad informativa, es decir, si no se registra ni tampoco nos envía otra información, recabaremos exclusivamente los datos que su navegador transmita a nuestro servidor (los conocidos como archivos de registro del servidor).
Cuando accede a nuestro sitio web, recabamos los datos especificados a continuación (necesarios técnicamente para mostrarle el sitio web): - Nuestro sitio web visitado
- Fecha y hora del acceso
- Cantidad de los datos enviados en byte
- La fuente o referencia desde las cuales visitó la página
- Navegador usado
- Sistema operativo usado
- Dirección IP usada de forma anónima
- En caso de tratamiento de datos para dar inicio a la ejecución de un contrato, depende de los datos que se necesiten para la ejecución del mismo. Por regla general, estos son nombre, apellido, calle, número de casa, código postal, ciudad, dirección de correo electrónico, número de teléfono y, opcionalmente, tratamiento y nombre de la empresa. En algunos casos pedido y archivos de imágenes.
- Cuando se pone en contacto con nosotros para obtener información y/o contestar a cualquier duda (p. ej. por formulario de contacto o correo electrónico), se recaban datos personales. Se recaba el nombre, apellido y dirección de correo electrónico y, opcionalmente, número de teléfono, número de pedido y las imágenes utilizadas. Según el formulario o temática, se recaba más información como se puede ver en el formulario correspondiente.
- Suscripción a nuestro boletín de noticias por correo electrónico. Si se suscribe a nuestro boletín de noticias por e-mail, le enviaremos regularmente información sobre nuestras ofertas. El único dato requerido para el envío de boletines es su dirección de correo electrónico.
4. ¿Cuál es la finalidad y legitimación del tratamiento de sus datos?
Pueden existir varios motivos por los cuales se lleva a cabo un tratamiento de sus datos personales, dependiendo de la razón que le haga ponerse en contacto con nosotros.
Puede usar nuestro sitio web con una mera finalidad informativa, sin existir un registro ni tampoco el envío de información por su parte. En este caso el tratamiento se lleva a cabo de conformidad con el art. 6, sec. 1, letra f del RGPD sobre la base de nuestros intereses legítimos para la mejora de la estabilidad y funcionalidad de nuestro sitio web.
No existe cesión alguna u otro tipo de uso de los datos. No obstante, nos reservamos el derecho a revisar los archivos de registro posteriormente en caso de que haya indicios concretos que apunten a un uso ilegal.
En el caso de la contratación de nuestros servicios, el tratamiento de sus datos personales obedece a la suscripción de un contrato con Kokoro Album, cuya legitimación es la que aparece en el art. 6, sec. 1, letra b del RGPD.
En el caso de ponerse en contacto con nosotros para que resolvamos alguna duda que tenga o para otorgarle la información que nos solicita vía formulario de contacto o correo electrónico, la finalidad del tratamiento de sus datos es la de contestar a su consulta y/o para la gestión técnica asociada. La base jurídica para el tratamiento de los datos es nuestro interés legítimo en proporcionar una respuesta a su consulta según el art. 6, sec. 1, letra f del RGPD. Si el contacto va dirigido a realizar una contratación, la base jurídica para el tratamiento es además el art. 6, sec. 1, letra b del RGPD.
Puede haber un uso de sus datos para una publicidad directa, ya que los datos de sus pedidos, así como sus interacciones en boletines y en el sitio web son analizados para ofrecerle el mejor contenido posible. Puede ser información sobre precios o nuevos productos que puede transmitirse, por ejemplo, en forma de notificación por correo electrónico o también como suplementos en envío de pedidos.
Suscripción a nuestro boletín de noticias por correo electrónico
Si se suscribe a nuestro boletín de noticias por e-mail, le enviaremos regularmente información sobre nuestras ofertas. El único dato requerido para el envío de boletines es su dirección de correo electrónico. La introducción de otros datos es voluntaria y se utiliza para que podamos dirigirnos a usted de forma personal. Para el envío de boletines, recurrimos a un método conocido como doble opt-in. Esto quiere decir que solo le enviaremos un boletín por e-mail si ha manifestado expresamente su conformidad con el envío de boletines de noticias. En este sentido, recibirá un correo electrónico de confirmación en el que se le pedirá confirmar que desea recibir a partir de ese momento boletines tras hacer clic en el correspondiente enlace. Al hacer clic en el enlace de confirmación, manifestará su consentimiento para que usemos sus datos personales según lo dispuesto en el art. 6, sec. 1, letra a del RGPD. En el proceso de suscripción al boletín, guardamos la dirección IP registrada por su proveedor de internet, así como la fecha y hora de la suscripción para poder detectar un posible uso indebido de su dirección de correo electrónico con posterioridad. Los datos recabados durante la suscripción al boletín se usan exclusivamente con una finalidad publicitaria en forma de boletín de noticias. En cualquier momento, puede anular la suscripción al boletín haciendo clic en el enlace del boletín previsto para ello o enviando el correspondiente mensaje al responsable mencionado al principio. Tras cancelar la suscripción correctamente, se eliminará de inmediato su dirección de correo electrónico de nuestra lista de correo, salvo que nos haya dado su consentimiento expreso para seguir usando sus datos o que nos hayamos reservado el derecho a usar los datos, siempre que sea legal y, en tal caso, se le informará en la presente Política de protección de datos.
Envío de boletines por correo electrónico a clientes actuales
Si nos ha facilitado su dirección de correo electrónico durante la compra de productos o servicios, nos reservamos el derecho a enviarle regularmente por e-mail ofertas sobre productos o servicios de nuestro catálogo que sean similares a los comprados anteriormente. En este sentido, el tratamiento de los datos se produce exclusivamente sobre la base de nuestro interés legítimo en el envío de publicidad directa personalizada de conformidad con el art. 6, sec. 1, letra f del RGPD.
En caso de que haya rechazado que se use su dirección de correo electrónico para esa finalidad, no se realizará ningún envío de correos electrónicos por nuestra parte. Tiene derecho a oponerse en cualquier momento mediante comunicación escrita enviada al responsable que figura al principio de la presente política de privacidad para que su dirección de correo electrónico no se utilice más para los fines publicitarios indicados anteriormente. Tras recibir su comunicación de oposición, se suprimirá el uso de su dirección de correo electrónico con fines publicitarios.
5. ¿Hay cesión o comunicación de sus datos?
Para la tramitación de pedidos relativos a la contratación de servicios es necesario el tratamiento de sus datos personales, formando parte del contrato suscrito.
Para dicha tramitación de su pedido, colaboramos con proveedores de servicios que nos ayudan entera o parcialmente a la hora de ejecutar los contratos vigentes. Se ceden ciertos datos personales a estos proveedores conforme a lo establecido a continuación.
Los datos personales que hemos recabado de usted son cedidos a la empresa de transporte contratada para realizar el envío en el marco de la ejecución del contrato, en caso de que sea necesario para entregar la mercancía. Para la ejecución del contrato, cedemos los datos personales que recabamos de usted a la entidad financiera contratada, siempre que sea necesario para tramitar el pago. En caso de que se contraten proveedores de pago, le informaremos más adelante al respecto de forma explícita. La base jurídica de la cesión de datos en este caso se encuentra en el art. 6, sec. 1, letra b del RGPD.
Cesión de datos personales a empresas de envíos
A la hora de contratar el envío, la empresa de transportes puede variar de la empresa de transportes mostrada en función de la dirección de entrega. Contratamos a las siguientes empresas de transporte para el envío:
- DHL Si el envío es realizado por la empresa de transporte DHL (Deutsche Post AG, Charlesde-Gaulle-Straße 20, 53113 Bonn, Alemania), tan solo facilitaremos a DHL el número de teléfono, el nombre, el correo electrónico y la dirección de envío del destinatario al objeto de realizar la entrega, de conformidad con el artículo 6, párrafo 1, letra b del RGPD. Esta cesión se produce porque esos datos son requeridos por DHL para efectuar la entrega de la mercancía.
- DHL Express Si el envío de la mercancía es realizado por la empresa de transporte DHL Express (DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Alemania), tan solo facilitaremos a DHL Express el número de teléfono, el nombre y la dirección de envío del destinatario al objeto de realizar la entrega, de conformidad con el art. 6, sec. 1, letra b del RGPD. Esta cesión se produce porque esos datos son requeridos por DHL Express para efectuar la entrega de la mercancía.
- MRW Si el envío de la mercancía es realizado por la empresa de transporte MRW (Mensajerías Reunidas Worldwide S.L., Polígono Industrial Argualas, Nave 38, 50012, Zaragoza, España), tan solo facilitaremos a MRW el número de teléfono, el nombre y la dirección de envío del destinatario al objeto de realizar la entrega, de conformidad con el art. 6, sec. 1, letra b del RGPD. Esta cesión se produce porque esos datos son requeridos por MRW para efectuar la entrega de la mercancía.
- Tourline Express Si el envío de la mercancía es realizado por la empresa de transporte Tourline Express (C/ Ciencies N.º 140, 08908 L´Hospitalet de Llobregat, Barcelona), tan solo facilitaremos a Tourline Express el número de teléfono, el nombre y la dirección de envío del destinatario al objeto de realizar la entrega, de conformidad con el art. 6, sec. 1, letra b del RGPD. Esta cesión se produce porque esos datos son requeridos por Tourline Express para efectuar la entrega de la mercancía.
6. ¿Cuánto tiempo mantenemos su información personal?
Kokoro Álbum mantendrá su información personal durante el plazo necesario atendiendo a la finalidad para la cual los datos fueron recogidos y teniendo en cuenta los plazos de conservación según las leyes mercantiles y tributarias.
Existen diferentes plazos de conservación atendiendo a la finalidad de tratamiento:
Cuando el tratamiento de sus datos obedece a la existencia de un contrato suscrito con nosotros, sus datos serán procesados durante la relación contractual existente con el fin de ejecutar y cumplir el contrato. Una vez que termine la relación contractual con usted, conservaremos sus datos durante 3 años más sobre la base de nuestro interés legítimo. En la medida en que se apliquen períodos de conservación reglamentarios, el período de almacenamiento final se determinará de acuerdo con los requisitos de esas regulaciones.
Los datos de sus imágenes se almacenarán automáticamente en España durante 30 días después de subirlos con el propósito de crear un producto fotográfico en cumplimiento con la normativa de protección de datos. Los datos de las imágenes solo se utilizarán con este propósito y no se compartirán con terceros. Una vez que se complete su pedido y sea entregado, los datos de las imágenes se mantendrán en producción durante 4 semanas con el fin de procesar cualquier tipo de reclamación o para realizar nuevas producciones. En caso de haber una reclamación, este período se extenderá durante 4 semanas más.
En el caso de suscripción a nuestro boletín de noticias vía correo electrónico, los datos serán conservados durante la vigencia de la suscripción que usted ha realizado. Tras cancelar la suscripción correctamente, se eliminará de inmediato su dirección de correo electrónico de nuestra lista de correo, salvo que nos haya dado su consentimiento expreso para seguir usando sus datos.
7. ¿Cuáles son sus derechos?
Tanto la normativa nacional, la LOPD como la europea, el RGPD otorga a los interesados y titulares del derecho a la protección de datos la posibilidad de ejercicio de determinados derechos frente al responsable del tratamiento en lo referente al tratamiento de sus datos personales.
-Vd. tiene derecho a acceder y obtener una copia de la información personal. Tiene derecho a solicitar información sobre si tratamos algún dato personal suyo y a obtener por nuestra parte una respuesta sobre toda la información que tratamos sobre usted. En algunos casos, puede solicitarnos que le facilitemos una copia en medios electrónicos sobre su identidad.
– Vd. Tiene el derecho de rectificación de sus datos personales, teniendo el derecho a obtener sin dilación la rectificación de los datos personales inexactos que le conciernan o a que se actualicen, completen o corrijan los datos conservados por nosotros que estén incompletos, erróneos o desactualizados;
– Derecho al olvido o a la supresión de la información. En ciertas ocasiones Vd. tendrá derecho a solicitar que cesemos en el tratamiento de su información personal o que, dicha información sea eliminada. La solicitud se puede presentar en cualquier momento y será el responsable del tratamiento quien evalúe y fundamente si su solicitud debe ser concedida. No obstante, este derecho está sujeto a los requisitos legales u obligaciones que puedan existir por las cuales tengamos que retener su información, en particular, cuando el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones;
Para aquellos casos en los que, de acuerdo con la norma, se determine la operatividad de la supresión de los datos, el responsable lo haré sin incurrir en retrasos innecesarios.
Hay que tener en cuenta que, una vez la información es eliminada, la empresa no podrá seguir siéndole de ayudar para la finalidad perseguida.
– Derecho a la limitación del tratamiento. Usted puede solicitar la suspensión del tratamiento de tus datos cuando impugne su exactitud durante el periodo en el que se comprueba, te opongas al tratamiento, mientras se verifica si prevalece el interés legítimo del responsable, el tratamiento sea ilícito, pero usted se opone a su supresión y en su lugar solicita que se limite, y cuando los necesita para la formulación, ejercicio o defensa de reclamaciones.
– Derecho de información. El responsable siempre debe identificarse, informarle para qué se utilizan sus datos y además decirle la razón por la que sus datos son necesarios, hasta cuándo los conservará, cómo puede ejercer sus derechos de protección de datos, cuál es la base jurídica del tratamiento, si los va a ceder a terceros o transferir a otros países, y si los van a utilizar para elaborar perfiles tiene derecho a oponerse si se adoptan decisiones automatizadas que le afecten jurídicamente o de manera similar.
– Derecho a la portabilidad de los datos. Cuando el tratamiento esté basado en su consentimiento o en la ejecución de un contrato, y se efectúa por medios automatizados, puede recibir sus datos en un formato que permita transmitirlos a otro responsable.
– Derecho a retirar su consentimiento. Tendrá derecho a retirar en cualquier momento el consentimiento que una vez nos otorgó para el tratamiento de datos. Ante la retirada del consentimiento, eliminaremos los datos en cuestión sin más dilación, siempre que no se pueda realizar otro tratamiento con base jurídica y sin su consentimiento. Con la retirada del consentimiento, no queda afectada la legalidad del tratamiento que transcurre desde que se otorgó el consentimiento hasta su revocación.
Podrá ejercer la retirada del consentimiento mediante mensaje al contacto del responsable.
Si desea ejercer alguno de estos derechos puede enviar un correo electrónico a info@kokoroalbum.com o, dpo@gmx.es.
Cuando contacte para el ejercicio de los antedichos derechos, la Compañía podrá solicitarle que se identifique debidamente antes de poder proceder a la solicitud.
Por último, indicarle que Vd. tiene derecho a presentar una reclamación ante la autoridad competente en materia de protección de datos del lugar de residencia o trabajo, o en aquel lugar en el que considere que ha sucedido un incidente relacionado con su información personal.
8. Dirección IP y Cookies
Recogemos información acerca de su ordenador, incluida su dirección IP (si está disponible), sistema operativo y tipo de navegador para la administración del sistema. Estos son datos estadísticos sobre acciones y modelos de navegación de los usuarios, que no le identifican a Usted o cualquier otro interesado.
Para hacer atractiva la visita a nuestro sitio web y permitir el uso de determinadas funciones, hacemos uso de las denominadas cookies en varias páginas. En este caso, se trata de pequeños archivos de texto que se almacenan en su dispositivo. Algunas de las cookies que usamos se eliminan al finalizar su sesión en el navegador, es decir, al cerrar su navegador (las denominadas cookies de sesión). Otras cookies permanecen en su dispositivo y nos permiten a nosotros o a empresas asociadas (cookies de terceros) identificar de nuevo su navegador en la próxima visita (cookies persistentes). Cuando se instalan las cookies, estas recaban y tratan determinados datos del usuario a nivel individual como información del navegador y ubicación, así como valores de direcciones IP.
Las cookies persistentes se borran de forma automática al finalizar un periodo de tiempo fijado, que puede variar en función de la cookie.
En parte, las cookies sirven para facilitar el proceso de compra mediante el almacenamiento de ajustes (p. ej. dejar guardado el contenido de un carrito de compra virtual con vistas a una posterior visita al sitio web).
Siempre que haya un tratamiento de cookies implementadas por nosotros o datos personales, este se lleva a cabo de conformidad con el art. 6, sec. 1, letra b del RGPD, bien para la ejecución del contrato, o bien para garantizar nuestros intereses legítimos, según lo dispuesto en el art. 6, sec. 1, letra f del RGPD, para ofrecer la mejor funcionalidad posible en el sitio web, así como una experiencia eficaz y amena para el cliente cuando navega en nuestro sitio.
En algunos casos, colaboramos con empresas publicitarias que nos ayudan a hacer nuestra oferta en internet más interesante para usted. Para esta finalidad, se almacenan también en su disco duro en este caso cookies de empresas publicitarias asociadas (cookies de terceros). Cuando colaboremos con las referidas empresas publicitarias asociadas, le informaremos de forma desglosada y específicamente en los siguientes párrafos sobre la aplicación de ese tipo de cookies y el alcance de la información recogida en cada caso.
Por favor, tenga en cuenta que puede configurar su navegador para poder recibir información sobre el empleo de cookies, decidir en cada caso sobre su aceptación o bloquearlas en determinados casos o de forma general. Cada navegador tiene un modo distinto de administrar los ajustes de las cookies. En el menú de ayuda de cada navegador, se detalla cómo se puede modificar la configuración de las cookies.
9. ¿Cómo pueden contactar con nosotros?
Para cualquier consulta o duda relacionada con esta Declaración, para ampliar información sobre cómo protegemos la información (por ejemplo, cuándo realizamos transferencias fuera de la UE) y/o para contactar con el Delegado de Protección de Datos y el correspondiente responsable local en materia de privacidad, puede enviar un correo electrónico a info@kokoroalbum.com o, dpo@gmx.es.
10. ¿Cómo gestionamos los cambios en esta Declaración?
Los términos de esta Declaración pueden sufrir cambios cada cierto tiempo. Publicaremos cualquier cambio de relevancia a través de los necesarios avisos, ya sean en la página web o poniéndonos en contacto a través de los canales que resulten apropiados.