Política de privacidad y cookies

Versión resumida

Sus datos personales y comerciales son increíblemente valiosos. La guardamos de forma segura y nunca la compartiremos ni venderemos a terceros con fines comerciales. No utilizamos Cookies para acosarle o promocionarle y venderle cosas.

La versión larga

1. Introducción

1.1 Nos comprometemos a salvaguardar la privacidad de los visitantes de nuestro sitio web y de los usuarios de nuestros servicios.

1.2 Esta política se aplica cuando actuamos como responsables del tratamiento de los datos personales de los visitantes de nuestro sitio web y de los usuarios de nuestros servicios; en otras palabras, cuando determinamos los fines y los medios del tratamiento de esos datos personales.

1.3 Utilizamos cookies en nuestro sitio web. En la medida en que dichas cookies no sean estrictamente necesarias para la prestación de nuestro sitio web y nuestros servicios, le pediremos su consentimiento para el uso de cookies cuando visite nuestro sitio web por primera vez.

1.4 En esta política, “nosotros”, “nos” y “nuestro” se refieren a Maxicandi Ltd. Para más información sobre nosotros, consulte la sección 16.

2. Los datos personales que recogemos

2.1 En esta sección 2 hemos establecido las categorías generales de datos personales que procesamos.

2.2 Podemos tratar datos que nos permitan ponernos en contacto con usted (“datos de contacto“). Los datos de contacto pueden incluir su nombre, dirección de correo electrónico, número de teléfono, dirección postal y/o identificadores de cuentas de redes sociales. La fuente de los datos de contacto es usted y/o su empleador.

2.3 Podemos procesar los datos de su cuenta de usuario del sitio web (“datos de la cuenta“). Los datos de la cuenta pueden incluir su identificador de cuenta, nombre, dirección de correo electrónico, razón social, fechas de creación y modificación de la cuenta, configuración del sitio web y preferencias de marketing. La fuente principal de los datos de la cuenta es usted y/o su empleador, aunque algunos elementos de los datos de la cuenta pueden ser generados por nuestro sitio web.

2.4 Podemos tratar información relativa a nuestras relaciones con los clientes (“datos de relaciones con los clientes“). Los datos de la relación con el cliente pueden incluir su nombre, el nombre de su empresa o empleador, su cargo o función, sus datos de contacto, su clasificación / categorización dentro de nuestro sistema de gestión de la relación con el cliente y la información contenida en o relacionada con las comunicaciones entre nosotros y usted, o entre nosotros y su empleador. La fuente de los datos de la relación con el cliente es usted y/o su empleador.

2.5 Podemos procesar información relativa a transacciones, incluidas compras de bienes y/o servicios, que usted realice con nosotros y/o a través de nuestro sitio web (“datos de transacciones“). Los datos de la transacción pueden incluir su nombre, sus datos de contacto, los datos de su tarjeta de pago (u otros datos de pago) y los detalles de la transacción. La fuente de los datos de la transacción es usted y/o nuestro proveedor de servicios de pago.

2.6 Podremos tratar la información contenida o relacionada con cualquier comunicación que nos envíe o que le enviemos (“datos de comunicación“). Los datos de comunicación pueden incluir el contenido de la comunicación y los metadatos asociados a la comunicación. Nuestro sitio web generará los metadatos asociados a las comunicaciones realizadas mediante los formularios de contacto del sitio web.

2.7 Podemos procesar datos sobre su uso de nuestro sitio web y nuestros servicios (“datos de uso“). Los datos de uso pueden incluir su dirección IP, ubicación geográfica, tipo y versión de navegador, sistema operativo, fuente de referencia, duración de la visita, páginas vistas y rutas de navegación del sitio web, así como información sobre el momento, la frecuencia y el patrón de uso del servicio. La fuente de los datos de uso es nuestro sistema de seguimiento analítico.

3. Fines del tratamiento y bases jurídicas

3.1 En esta sección 3, hemos establecido los fines para los que podemos procesar datos personales y las bases jurídicas del procesamiento.

3.2 Operaciones – Podemos procesar sus datos personales para el funcionamiento de nuestro sitio web, el procesamiento y cumplimiento de pedidos, la prestación de nuestros servicios, el suministro de nuestros bienes, la generación de facturas, recibos y otra documentación relacionada con el pago, y el control de créditos. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, la correcta administración de nuestro sitio web, servicios y negocios.

3.3 Relaciones y comunicaciones – Podemos procesar datos de contacto, datos de cuenta, datos de relación con el cliente, datos de transacción y/o datos de comunicación con el fin de gestionar nuestras relaciones, comunicarnos con usted (excluyendo la comunicación con fines de marketing directo) por correo electrónico, SMS, correo postal, fax y/o teléfono, prestar servicios de asistencia y tramitar reclamaciones. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, las comunicaciones con los visitantes de nuestro sitio web, los usuarios de nuestros servicios, los clientes individuales y el personal de atención al cliente, el mantenimiento de nuestras relaciones, permitir el uso de nuestros servicios y la correcta administración de nuestro sitio web, nuestros servicios y nuestro negocio.

3.4 Marketing directo – Podemos procesar datos de contacto, datos de cuenta, datos de relación con el cliente y/o datos de transacciones con el fin de crear, dirigir y enviar comunicaciones de marketing directo por correo electrónico, SMS, correo postal y/o fax y contactar por teléfono con fines relacionados con el marketing. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, la promoción de nuestro negocio y la comunicación de mensajes y ofertas de marketing a los visitantes de nuestro sitio web y a los usuarios de nuestros servicios.

3.5 Investigación y análisis – Podemos procesar datos de uso y/o datos de transacciones con el fin de investigar y analizar el uso de nuestro sitio web y servicios, así como investigar y analizar otras interacciones con nuestro negocio. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, la supervisión, el apoyo, la mejora y la seguridad de nuestro sitio web, nuestros servicios y nuestra empresa en general.

3.6 Mantenimiento de registros – Podemos tratar sus datos personales para crear y mantener nuestras bases de datos, copias de seguridad de nuestras bases de datos y nuestros registros comerciales en general. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, garantizar que tenemos acceso a toda la información que necesitamos para dirigir nuestra empresa de forma adecuada y eficaz de conformidad con esta política.

3.7 Seguridad – Podemos tratar sus datos personales con fines de seguridad y prevención del fraude y otras actividades delictivas. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, la protección de nuestro sitio web, nuestros servicios y nuestro negocio, así como la protección de terceros.

3.8 Seguros y gestión de riesgos – Podemos tratar sus datos personales cuando sea necesario para obtener o mantener una cobertura de seguro, gestionar riesgos y/u obtener asesoramiento profesional. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, la protección adecuada de nuestro negocio frente a los riesgos.

3.9 Reclamaciones judiciales – Podremos tratar sus datos personales cuando sea necesario para el reconocimiento, ejercicio o defensa de reclamaciones judiciales, ya sea en un procedimiento judicial o en un procedimiento administrativo o extrajudicial. La base jurídica de este tratamiento son nuestros intereses legítimos, a saber, la protección y la afirmación de nuestros derechos legales, sus derechos legales y los derechos legales de terceros.

3.10 Cumplimiento legal e intereses vit ales – También podemos tratar sus datos personales cuando dicho tratamiento sea necesario para el cumplimiento de una obligación legal a la que estemos sujetos o para proteger sus intereses vitales o los intereses vitales de otra persona física.

4. Facilitar sus datos personales a terceros

4.1 Podemos revelar sus datos personales a nuestras aseguradoras y/o asesores profesionales en la medida en que sea razonablemente necesario para obtener o mantener la cobertura de seguros, gestionar riesgos, obtener asesoramiento profesional.

4.2 Sus datos personales contenidos en la base de datos de nuestro sitio web se almacenarán en los servidores de nuestros proveedores de servicios de alojamiento identificados en https://katapult.io/ .

4.3 Las transacciones financieras relacionadas con nuestro sitio web y nuestros servicios son gestionadas por nuestros proveedores de servicios de pago, Stripe Inc. Compartiremos los datos de las transacciones con nuestros proveedores de servicios de pago sólo en la medida necesaria para procesar sus pagos, reembolsar dichos pagos y gestionar las quejas y consultas relacionadas con dichos pagos y reembolsos. Puede encontrar información sobre las políticas y prácticas de privacidad de los proveedores de servicios de pago en https://stripe.com/en-gb/privacy .

4.4 Además de las divulgaciones específicas de datos personales establecidas en esta Sección 4, podemos divulgar sus datos personales cuando dicha divulgación sea necesaria para cumplir una obligación legal a la que estemos sujetos, o para proteger sus intereses vitales o los intereses vitales de otra persona física. También podremos revelar sus datos personales cuando dicha revelación sea necesaria para el establecimiento, ejercicio o defensa de reclamaciones legales, ya sea en un procedimiento judicial o en un procedimiento administrativo o extrajudicial.

5. Transferencias internacionales de sus datos personales

5.1 En esta sección 5, le informamos sobre las circunstancias en las que sus datos personales pueden ser transferidos a un tercer país en virtud de la legislación sobre protección de datos del Reino Unido y/o de la UE.

5.2 Podemos transferir sus datos personales desde el Espacio Económico Europeo (EEE) al Reino Unido y procesar esos datos personales en el Reino Unido para los fines establecidos en esta política durante cualquier período con respecto al cual el Reino Unido no sea tratado como un tercer país en virtud de la legislación de protección de datos de la UE o se beneficie de una decisión de adecuación en virtud de la legislación de protección de datos de la UE; y podemos transferir sus datos personales desde el Reino Unido al EEE y procesar esos datos personales en el EEE para los fines establecidos en esta política durante cualquier período con respecto al cual los estados del EEE no sean tratados como terceros países bajo la ley de protección de datos del Reino Unido o se beneficien de reglamentos de adecuación bajo la ley de protección de datos del Reino Unido.

5.3 Usted reconoce que los datos personales que envíe para su publicación a través de nuestro sitio web o servicios pueden estar disponibles, a través de Internet, en todo el mundo. No podemos impedir el uso (o mal uso) de dichos datos personales por parte de terceros.

6. Conservación y supresión de datos personales

6.1 Esta sección 6 establece nuestras políticas y procedimientos de conservación de datos, que están diseñados para ayudar a garantizar que cumplimos con nuestras obligaciones legales en relación con la conservación y supresión de datos personales.

6.2 Los datos personales que tratemos para cualquier fin o fines no se conservarán durante más tiempo del necesario para ese fin o esos fines.

6.3 Conservaremos sus datos personales del siguiente modo:

(a) los datos de contacto se conservarán durante un período mínimo de un año a partir de la fecha del contacto más reciente entre usted y nosotros, y durante un período máximo de tres años a partir de esa fecha;

(b) los datos de la cuenta se conservarán durante un periodo mínimo de un año a partir de la fecha de cierre de la cuenta correspondiente, y durante un periodo máximo de tres años a partir de dicha fecha;

(c) los datos relativos a la relación con el cliente se conservarán durante un periodo mínimo de un año a partir de la fecha de finalización de la relación con el cliente pertinente y durante un periodo máximo de tres años a partir de dicha fecha;

(d) los datos de las transacciones se conservarán durante un período mínimo de dos años a partir de la fecha de la transacción, y durante un período máximo de cinco años a partir de esa fecha;

(e) los datos de la comunicación se conservarán durante un periodo mínimo de un año a partir de la fecha de la comunicación en cuestión, y durante un periodo máximo de tres años a partir de dicha fecha; y

(f) los datos de uso se conservarán durante un año a partir de la fecha de recogida.

6.4 Sin perjuicio de las demás disposiciones de la presente sección 6, podremos conservar sus datos personales cuando dicha conservación sea necesaria para el cumplimiento de una obligación legal a la que estemos sujetos, o para proteger sus intereses vitales o los intereses vitales de otra persona física.

7. Seguridad de los datos personales

7.1 Tomaremos las precauciones técnicas y organizativas adecuadas para proteger sus datos personales y evitar la pérdida, el uso indebido o la alteración de los mismos.

7.2 Almacenaremos sus datos personales en servidores seguros..

7.3 Los siguientes datos personales serán almacenados por nosotros de forma encriptada: su nombre, información de contacto, contraseña(s) y datos del titular de la tarjeta.

7.4 Los datos relativos a sus consultas y transacciones financieras que se envíen desde su navegador web a nuestro servidor web, o desde nuestro servidor web a su navegador web, estarán protegidos mediante tecnología de encriptación.

7.5 Debe asegurarse de que su contraseña no sea susceptible de ser adivinada, ya sea por una persona o por un programa informático. Usted es responsable de mantener la confidencialidad de la contraseña que utiliza para acceder a nuestro sitio web y nosotros no le pediremos su contraseña (excepto cuando inicie sesión en nuestro sitio web).

8. Sus derechos

8.1 En esta sección 8 hemos enumerado los derechos que le asisten en virtud de la ley de protección de datos.

8.2 Sus principales derechos en virtud de la ley de protección de datos son:

(a) Derecho de acceso: puede solicitar copias de sus datos personales;

(b) derecho de rectificación: puede pedirnos que rectifiquemos los datos personales inexactos y que completemos los datos personales incompletos;

(d) derecho a restringir el tratamiento: puede pedirnos que restrinjamos el tratamiento de sus datos personales;

(e) derecho a oponerse al tratamiento: puede oponerse al tratamiento de sus datos personales;

(f) derecho a la portabilidad de los datos: puede solicitar que transfiramos sus datos personales a otra organización o a usted;

(g) derecho a presentar una reclamación ante una autoridad de control: puede presentar una reclamación sobre el tratamiento que hacemos de sus datos personales; y

(h) derecho a retirar el consentimiento: en la medida en que la base jurídica de nuestro tratamiento de sus datos personales sea el consentimiento, usted puede retirar dicho consentimiento.

8.3 Estos derechos están sujetos a ciertas limitaciones y excepciones. Puede obtener más información sobre los derechos de los interesados visitando https://edpb.europa.eu/our-work-tools/general-guidance/gdpr-guidelines-recommendations-best-practices_en y https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/ .

8.4 Puede ejercer cualquiera de sus derechos en relación con sus datos personales notificándonoslo por escrito, utilizando los datos de contacto que se indican a continuación.

9. Sitios web de terceros

9.1 Nuestro sitio web incluye hipervínculos y datos de sitios web de terceros.

9.2 En general, no tenemos control sobre las políticas y prácticas de privacidad de terceros y no somos responsables de ellas.

10. Datos personales de los niños

10.1 Nuestro sitio web y nuestros servicios están dirigidos a personas mayores de 18 años.

10.2 Si tenemos motivos para creer que tenemos datos personales de una persona menor de esa edad en nuestras bases de datos, eliminaremos esos datos personales.

11. 11. Actualización de la información

11.1 Le rogamos que nos comunique si es necesario corregir o actualizar los datos personales que tenemos sobre usted.

12. Acerca de las galletas

12.1 Una cookie es un archivo que contiene un identificador (una cadena de letras y números) que es enviado por un servidor web a un navegador web y es almacenado por el navegador. El identificador se devuelve al servidor cada vez que el navegador solicita una página al servidor.

12.2 Las cookies pueden ser “persistentes” o “de sesión”: una cookie persistente será almacenada por un navegador web y seguirá siendo válida hasta la fecha de caducidad establecida, a menos que el usuario la elimine antes de la fecha de caducidad; una cookie de sesión, por otro lado, caducará al final de la sesión del usuario, cuando se cierre el navegador web.

12.3 Las cookies no pueden contener ninguna información que identifique personalmente a un usuario, pero los datos personales que almacenamos sobre usted pueden estar vinculados a la información almacenada y obtenida de las cookies.

13. Cookies que utilizamos

13.1 Utilizamos cookies para los siguientes fines:

(a) autenticación y estado: utilizamos cookies para identificarle cuando visita nuestro sitio web y mientras navega por él, y para ayudarnos a determinar si ha iniciado sesión en nuestro sitio web (las cookies utilizadas con este fin son: wordpress_#, wordpress_logged_in_#);

(b) cesta de la compra – utilizamos cookies para mantener el estado de su cesta de la compra mientras navega por nuestro sitio web (las cookies utilizadas para este fin son: woocommerce_cart_hash, wc_cart_created, woocommerce_items_in_cart, wc_fragments_#);

(c) seguridad: utilizamos cookies como elemento de las medidas de seguridad empleadas para proteger las cuentas de usuario, incluida la prevención del uso fraudulento de las credenciales de inicio de sesión, y para proteger nuestro sitio web y nuestros servicios en general (las cookies utilizadas con este fin son: _stripe_sid, _stripe_mid); y

(d) análisis: utilizamos cookies para ayudarnos a analizar el uso y el rendimiento de nuestro sitio web y nuestros servicios (las cookies utilizadas con este fin son: _pk_ses#, _pk_id#).

14. Gestión de cookies

14.1 La mayoría de los navegadores le permiten negarse a aceptar cookies y eliminarlas. Los métodos para hacerlo varían de un navegador a otro y de una versión a otra. No obstante, puede obtener información actualizada sobre el bloqueo y la eliminación de cookies a través de estos enlaces:

(a) https://support.google.com/chrome/answer/95647 (Cromo);

(b) https://support.mozilla.org/en-US/kb/enhanced-tracking-protection-firefox-desktop (Firefox);

(d) https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);

(e) https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac (Safari); y

(f) https://support.microsoft.com/en-gb/help/4468242/microsoft-edge-browsing-data-and-privacy (Borde).

14.2 Bloquear todas las cookies tendrá un impacto negativo en la usabilidad de muchos sitios web.

14.3 Si bloquea las cookies, no podrá utilizar todas las funciones de nuestro sitio web.

15. Enmiendas

15.1 Podemos actualizar esta política de vez en cuando publicando una nueva versión en nuestro sitio web.

15.2 Debe consultar esta página de vez en cuando para asegurarse de que está conforme con los cambios introducidos en esta política.

15.3 Le notificaremos los cambios significativos de esta política por correo electrónico.

16. Nuestros datos

16.1 Este sitio web es propiedad y está gestionado por Maxicandi Ltd.

16.2 Estamos registrados en Inglaterra y Gales con el número de registro 10902855, y nuestro domicilio social se encuentra en 85 Great Portland Street, First Floor, Londres, Inglaterra, W1W 7LT.

16.3 Nuestra sede principal se encuentra en 8 Paradise Mews, Downham Market, Norfolk, PE38 9HH, Reino Unido.

16.4 Puede ponerse en contacto con nosotros:

(a) por correo, a la dirección postal arriba indicada;

(b) utilizando el formulario de contacto de nuestro sitio web;

(d) por correo electrónico, utilizando la dirección de correo electrónico publicada en nuestro sitio web.

17. Registro de protección de datos

17.1 Estamos registrados como responsables del tratamiento de datos en la Oficina del Comisionado de Información del Reino Unido.

17.2 Nuestro número de registro de protección de datos es ZA922476.