Protección de datos


1. Introducción

En Hatstore Scandinavia AB nos preocupamos por tu integridad personal. Solo recopilamos datos personales que son necesarios. Nuestro propósito es tratar tus datos personales de la forma más profesional posible y cumplir el Reglamento General de Protección de Datos (GDPR), la ley que regula el tratamiento de datos personales.

Con el objetivo de asegurar que te sientes cómodo/a y disfrutas de una experiencia segura, esta política proporciona información sobre cómo Hatstore Scandinavia AB (en adelante denominada «Hatstore») recopila y procesa datos. Asimismo, describe qué derechos tienes y cómo puedes ejercerlos. Tus datos personales no se utilizan para otra finalidad diferente a la finalidad original, que se describe en esta política.

Al aceptar los términos y condiciones de compra de Hatstore, también aceptas nuestra Política de Protección de Datos y, en consecuencia, el tratamiento de tus datos personales. Por lo tanto, es importante que leas y entiendas esta política antes de utilizar nuestros servicios. 

2. Responsable del tratamiento de datos personales

«Datos personales» significa «cualquier información relacionada con una persona física identificada o identificable».

Hatstore Scandinavia AB, org. no. 556913–5436, sita en Amerikavägen 10, 393 56 Kalmar (Suecia) es la responsable del tratamiento de datos personales y responsable del tratamiento de tus datos personales, a menos que se especifique lo contrario en este documento.

3. ¿Qué datos personales recopilamos y cómo son tratados dichos datos?

Hatstore recopila tus datos personales cuando haces una compra, y también cuando haces uso de nuestra web, te pones en contacto con nosotros o te suscribes a nuestro boletín de noticias.

Si tienes menos de 18 años, es necesario el consentimiento de un tutor/a para que procesemos tus datos personales. Al registrarte o hacer una compra, garantizas que tienes el consentimiento de un tutor/a para que procesemos tus datos personales. Cada estado miembro de la UE regula la edad mínima necesaria para el tratamiento de datos personales.

De los datos personales recopilados por Hatstore, solo se tratan aquellos datos personales que son necesarios, y los datos no se almacenan más tiempo del necesario. Así, cada uno de los tipos de datos personales está ligado a un fin determinado y a un fundamento jurídico para que nos sea lícito procesar tus datos personales. Ello se describe a continuación.

«Fundamento jurídico» significa «que está amparado por la ley». El fundamento jurídico en este contexto demuestra por qué es necesario que procesemos tus datos personales.

 

Datos personales e información de contacto

  • Nombre y apellidos

  • Dirección de facturación y dirección de envío

  • Información de contacto, como dirección de correo electrónico y número de teléfono

  • Fecha de nacimiento/Número personal**

Finalidad: recopilados para preparar tu pedido y enviar tus productos, y para permitirnos enviarte ofertas personalizadas que creemos que son interesantes para ti.

Fundamento jurídico: para cumplir con la finalidad de «preparar tu pedido», el fundamento jurídico para tratar tus datos personales es el de cumplir un contrato de compra entre Hatstore y tú, en calidad de cliente, cuando realizas una compra con nosotros. Para cumplir la finalidad de «enviar ofertas personalizadas», el fundamento jurídico es satisfacer el interés legítimo de Hatstore de desarrollar su negocio.

Periodo de almacenamiento: hasta que la compra se haya completado (incluidos envío y pago) y durante un periodo de tiempo razonable con posterioridad, o hasta siete años en el caso de datos personales tratados de acuerdo con la ley de contabilidad sueca.

** Tu fecha de nacimiento se recopila y almacena al efectuar una compra desde un país en el que ofrezcamos Klarna como método de pago. Si efectúas una compra desde un país nórdico, tu número personal también se recopila para permitirle a Klarna ofrecerte alternativas de pago aplazado y permitirte el acceso a la app de Klarna. Sin embargo, tu número personal solo es procesado por Klarna; esto quiere decir que no es tratado ni almacenado por Hatstore. Lee sobre el tratamiento que hace Klarna de tus datos personales aquí: https://www.klarna.com/international/privacy-policy/.

 

Detalles de pago

  • Detalles de las tarjetas de crédito y débito (número de tarjeta, fecha de validez y código CVV)

Finalidad: recopilados para permitir al proveedor del servicio de pago confirmar y verificar tu identidad cuando pagas por tu pedido.

Fundamento jurídico: tus detalles de pago no son tratados ni almacenados por Hatstore, dado que solo el proveedor del servicio de pago tiene acceso a tus datos de pago. El proveedor del servicio de pago es, en consecuencia, el responsable del tratamiento de datos personales para este tipo de datos. No es necesario para nosotros procesar los datos.

Periodo de almacenamiento: no almacenados por Hatstore.

 

Información sobre los productos que has adquirido

  • Detalles relativos a los productos que has comprado

Finalidad: recopilados para gestionar cualquier tipo de devoluciones o quejas y para ayudarte en procesos con los servicios de atención al cliente.

Fundamento jurídico: necesarios para cumplir con la legislación vigente relacionada con la finalidad.

Periodo de almacenamiento: hasta que la compra se haya completado (incluidos envío y pago) y durante un periodo de tiempo razonable con posterioridad, o hasta siete años en el caso de datos personales tratados de acuerdo con la ley de contabilidad sueca.

 

Información sobre cómo interactúas con Hatstore

  • Cómo utilizas nuestros servicios

  • Tiempos de respuesta para páginas web, descarga de errores, etc.

  • Cómo has accedido y salido del servicio

  • Notificaciones de envío cuando nos ponemos en contacto contigo

Finalidad: recopilados para mejorar nuestros servicios, productos y funciones y para finalidades relativas al desarrollo del negocio en general.

Fundamento jurídico: necesarios para satisfacer el interés legítimo de Hatstore de evaluar nuestros servicios y desarrollar el negocio.

Periodo de almacenamiento: desde su recopilación y durante un tiempo razonable después.

 

Datos del dispositivo

  • Dirección IP

  • Configuración de idioma, configuración del navegador web, localización geográfica, huso horario, etc.

  • Sistema operativo, plataforma, resolución de pantalla, etc.

Finalidad: recopilados para permitir análisis de riesgo y evitar fraudes.

Fundamento jurídico: necesarios para satisfacer el interés legítimo de Hatstore de resolver problemas y desarrollar el negocio.

Periodo de almacenamiento: desde su recopilación y durante un tiempo razonable después.

4. ¿Cómo protegemos tus datos personales? 

Hatstore utiliza comunicación encriptada vía capa de puertos seguros (SSL) para asegurar que tus datos personales están protegidos cuando haces una compra con nosotros. Los detalles de la tarjeta de crédito solo se tratan mediante el proveedor del servicio de pago mediante una conexión segura y encriptada.

También protegemos nuestros sitios web y otros sistemas con medidas técnicas y organizacionales contra la pérdida, destrucción, acceso, modificación o difusión de tus datos personales por personas no autorizadas.

Nos esforzamos siempre por tratar tus datos personales dentro de la UE/EEE. No obstante, pueden darse situaciones en las que tus datos personales necesiten ser transferidos a, o tratados en, países fuera de la UE/EEE. Por ejemplo, si compartimos tus datos personales con responsables del tratamiento de datos personales que, bien ellos, bien mediante una subcontrata, estén sitos o almacenen datos fuera de la UE/EEE. En casos como este, el responsable del tratamiento de datos solo tendrá acceso a aquellos datos personales que sean relevantes para la finalidad (por ejemplo, archivos de registro). Hatstore tomará entonces todas las medidas legales, técnicas y organizacionales razonables para garantizar que tus datos son tratados de forma segura y con el mismo nivel de seguridad que se ofrece dentro de la UE/EEE.

5. ¿Con quién podemos compartir potencialmente tus datos personales?

Tus datos personales solo son tratados por Hatstore y terceras partes seleccionadas, tal como se describe a continuación.

  • Compañías de logística y de mensajería: Hatstore comparte tus datos personales con compañías de logística y de mensajería para poder preparar y enviar tu pedido.

  • Proveedores de servicios de pago y proveedores similares: tus datos personales podrían ser compartidos con empresas de informes de crédito y proveedores de servicios similares, con la finalidad de permitirles evaluar tu solvencia al solicitar determinados métodos de pago que ofrecemos, y para confirmar tu identidad y dirección.

  • Autoridades: es posible que se requiera a Hatstore que proporcione información necesaria a autoridades tales como la policía, la Agencia Tributaria Sueca y otras autoridades, si estamos obligados por ley a cumplir dicho requerimiento.

  • Agencias de servicios de «marketing»: es posible que Hatstore comparta tus datos personales con agencias de servicios de «marketing» para enviarte promociones personalizadas.

  • Subcontratistas y otros proveedores: es posible que Hatstore comparta tus datos personales con subcontratistas y otros proveedores para llevar a cabo nuestras obligaciones contigo.

Tus datos personales no se compartirán con personas no autorizadas. Nunca venderemos o intercambiaremos tus datos personales con terceros. 

6. ¿Qué derechos tienes?

  • Derecho de acceso: Tienes derecho a obtener información sobre qué datos personales guardamos sobre ti. Somos transparentes en cómo procesamos tus datos personales, y te invitamos a contactar con nosotros al respecto.

  • Derecho de rectificación: Tienes derecho a la rectificación de datos personales inexactos. Por otra parte, tienes derecho a solicitar el tratamiento limitado de tus datos personales durante el tiempo que necesitemos para verificar y rectificar los datos.

  • Derecho a retirar el consentimiento: Tienes derecho a retirar tu consentimiento en cualquier momento. Lee más sobre cómo retirar tu consentimiento en relación con los boletines de noticias y mensajes SMS en nuestros términos y condiciones de compra.

  • Derecho de supresión: Tienes derecho a solicitar la supresión de tus datos personales. Hatstore podría, no obstante, impedir la eliminación de todos los datos, debido a obligaciones impuestas por legislaciones contables y fiscales.

  • Derecho de oposición: Tienes derecho a oponerte al tratamiento de datos personales basado en un equilibrio de intereses. Para que Hatstore tenga derecho a continuar tratando tus datos personales, tenemos que demostrar que hay un interés legítimo que tiene más peso que tus intereses y derechos.

  • Derecho a la portabilidad de los datos: Tienes derecho a solicitar que tus datos personales sean transferidos a otro responsable del tratamiento de datos personales (la llamada «portabilidad de datos»). Esto es pertinente si nuestro derecho a tratar tus datos personales está basado en tu consentimiento o en el cumplimiento de un contrato contigo. Una condición previa para la portabilidad de datos es que la trasmisión sea técnicamente posible y se lleve a cabo utilizando medios automatizados.

Para ejercer tus derechos, ponte en contacto con nosotros en support@hatstore.com.mx.

La Autoridad de Protección de Datos de Suecia (en sueco Datainspektionen) es responsable de hacer seguimiento de la aplicación de la legislación de protección de datos personales. Cualquiera que crea que una empresa está tratando datos personales de forma incorrecta puede presentar una queja a la Agencia de Protección de Datos de Suecia.

7. ¿Cómo utilizamos las «cookies»?

Hatstore utiliza «cookies» para proporcionarte la mejor experiencia posible en el sitio web.  Para saber más sobre cómo utilizamos las «cookies», lee nuestra Política de «cookies».

8. Contacta con nosotros

Si tienes preguntas sobre cómo procesamos tus datos personales, o para ejercer tu derecho, ponte en contacto con nosotros en support@hatstore.com.mx.

9. Modificaciones de la política de protección de datos

Hatstore se reserva el derecho de efectuar modificaciones necesarias a la política de protección de datos para cumplir con imperativos legales o para remediar alteraciones. Todas las modificaciones serán publicadas en este documento.

Última modificación efectuada el 16 de septiembre de 2020