PROTECCIÓN DE DATOS

Política de Privacidad

1. Datos de acceso y alojamiento

2. Procesamiento de datos para la gestión del contrato y para el contacto
   2.1 Procesamiento de datos para la gestión del contrato
   2.2 Cuenta de cliente
   2.3 Contacto

3. Procesamiento de datos con fines de gestión del envío
   Transferencia de datos a proveedores de servicios de envío para la notificación del envío

4. Procesamiento de datos para la gestión del pago
   4.1 Procesamiento de datos para la gestión de la transacción
   4.2 Procesamiento de datos con fines de prevención del fraude y optimización de nuestros procesos de pago

5. Publicidad por correo electrónico
   Newsletter por correo electrónico con suscripción

6. Cookies y otras tecnologías
   Información general

7. Integración de Trusted Shops Trustbadge/otros widgets
   7.1 Procesamiento de datos al integrar el Trustbadge/otros widgets
   7.2 Procesamiento de datos tras la finalización del pedido

8. Redes sociales
   Botones sociales de Instagram (por Meta)

9. Formas de contacto y tus derechos
   9.1 Tus derechos
   9.2 Formas de contacto

Responsable del procesamiento de datos:
Eric Schubert
Bonhoefferplatz 8
01159 Dresden
Correo electrónico: e.schubert@galicious.shop

Nos alegra tu interés en nuestra tienda online. La protección de tu privacidad es muy importante para nosotros. A continuación, te informamos detalladamente sobre el manejo de tus datos.

1. Datos de acceso y alojamiento
Puedes visitar nuestras páginas web sin proporcionar datos personales. Cada vez que se accede a una página web, el servidor web almacena automáticamente un llamado archivo de registro del servidor (server-logfile), que contiene, por ejemplo, el nombre del archivo solicitado, tu dirección IP, fecha y hora de acceso, cantidad de datos transferidos y el proveedor que hizo la solicitud (datos de acceso), y documenta la consulta. Estos datos de acceso se evalúan exclusivamente para garantizar un funcionamiento sin fallos de la página y para mejorar nuestra oferta. Esto sirve para proteger nuestros intereses legítimos prevalecientes en el marco de una ponderación de intereses, respecto a una representación correcta de nuestra oferta conforme al Art. 6 (1) frase 1 letra f RGPD. Todos los datos de acceso se procesan solo durante el tiempo necesario para lograr los fines de procesamiento mencionados.
Los servicios de alojamiento y presentación de la página web son prestados en parte por nuestros proveedores en el marco de un procesamiento por encargo. En caso de que no se explique lo contrario en esta política de privacidad, todos los datos de acceso y todos los datos recogidos a través de formularios destinados a tal fin en esta página web se procesan en sus servidores. Para preguntas sobre nuestros proveedores y la base de nuestra cooperación con ellos, por favor contacta a la persona de contacto descrita en esta política de privacidad.

Nuestros proveedores están ubicados y/o utilizan servidores en los siguientes países para los cuales la Comisión Europea ha adoptado una decisión de adecuación en cuanto al nivel de protección de datos: Israel, Reino Unido, EE. UU.

La decisión de adecuación para EE. UU. sirve como base para la transferencia internacional de datos, siempre que el proveedor respectivo esté certificado. Existe dicha certificación.
Nuestros proveedores están ubicados y/o utilizan servidores en los siguientes países: Brasil, México, India, Ucrania.
Para estos países no existe una decisión de adecuación de la Comisión Europea. Nuestra cooperación con ellos se basa en las siguientes garantías: cláusulas contractuales tipo de la Unión Europea.

2. Procesamiento de datos para la gestión del contrato y para el contacto
2.1 Procesamiento de datos para la gestión del contrato
Con el fin de gestionar el contrato (incluidas consultas y gestión de posibles reclamaciones de garantía y reclamaciones por defectos, así como obligaciones legales de actualización) según Art. 6 (1) frase 1 letra b RGPD, recopilamos datos personales si nos los proporcionas voluntariamente al realizar tu pedido. Los campos obligatorios están marcados como tales, ya que necesitamos estos datos para gestionar el contrato; sin ellos no podemos enviar el pedido. Los datos que se recopilan están visibles en los formularios de entrada respectivos.
Más información sobre el procesamiento de tus datos, en particular la transferencia a nuestros proveedores con fines de gestión de pedidos, pagos y envíos, la encontrarás en las secciones siguientes de esta política de privacidad. Tras la completa gestión del contrato, tus datos serán limitados para procesamiento adicional y eliminados tras cumplirse los plazos de conservación fiscales y comerciales conforme al Art. 6 (1) frase 1 letra c RGPD, salvo que hayas dado tu consentimiento expreso para un uso adicional según Art. 6 (1) frase 1 letra a RGPD, o nos reservemos un uso adicional de datos permitido por ley y del cual te informamos en esta declaración.

2.2 Cuenta de cliente
Si has dado tu consentimiento según Art. 6 (1) frase 1 letra a RGPD, al decidir abrir una cuenta de cliente, usaremos tus datos para abrir la cuenta y guardar tus datos para futuros pedidos en nuestra página. La eliminación de tu cuenta de cliente es posible en cualquier momento y puede realizarse por medio de un mensaje a la forma de contacto descrita en esta política o a través de una función prevista en la cuenta. Tras la eliminación de tu cuenta, tus datos serán borrados, salvo que hayas consentido expresamente su uso adicional o nos reservemos un uso adicional permitido por ley y comunicado en esta política.

2.3 Contacto
En el marco de la comunicación con clientes, recogemos datos personales para procesar tus consultas conforme al Art. 6 (1) frase 1 letra b RGPD, si nos los proporcionas voluntariamente al contactarnos (p.ej. a través de formulario de contacto, chat en vivo o correo electrónico). Los campos obligatorios están señalados como tales porque los necesitamos para procesar tu contacto. Los datos recopilados aparecen en los formularios respectivos. Tras la respuesta completa a tu consulta, tus datos serán borrados salvo consentimiento para uso adicional o reserva legal de uso adicional explicado aquí.

Herramienta de chat en vivo Ascend by Wix
Para la comunicación con clientes usamos la herramienta de chat en vivo Ascend by Wix, de Wix.com Ltd., 40 Nemal St., Tel Aviv 6350671, Israel (“Wix”). Esto sirve para proteger nuestros intereses legítimos prevalecientes en el marco de ponderación de intereses para una comunicación eficiente y mejorada según Art. 6 (1) frase 1 letra f RGPD. Wix actúa por encargo nuestro.
Nuestros proveedores están ubicados y/o utilizan servidores en Israel, Reino Unido y EE. UU., con decisión de adecuación de la Comisión Europea. La certificación para EE. UU. existe bajo el EU-U.S. Data Privacy Framework (DPF). Para Brasil, México, India y Ucrania no hay decisión de adecuación; se usan cláusulas contractuales estándar de la UE.

3. Procesamiento de datos con fines de gestión del envío
Para cumplir el contrato según Art. 6 (1) frase 1 letra b RGPD, transferimos tus datos al proveedor de servicios encargado de la entrega, en la medida en que sea necesario para entregar los productos pedidos. Para preguntas sobre nuestros proveedores y la base de nuestra cooperación, contacta la persona mencionada en esta política.

Transferencia de datos al proveedor de envío para notificación del envío
Si nos has dado tu consentimiento expreso durante o tras el pedido, transferiremos según Art. 6 (1) frase 1 letra a RGPD tu correo electrónico y número telefónico al transportista seleccionado para que pueda contactarte para avisarte o coordinar la entrega.
Puedes revocar el consentimiento en cualquier momento mediante mensaje a los datos de contacto de esta política o directamente con el transportista, cuyos datos son:

Hermes Germany GmbH
Essener Straße 89
D-22419 Hamburg
Alemania

Tras la revocación, borramos los datos usados para esto, salvo consentimiento para uso adicional o reserva legal señalada aquí.

4. Procesamiento de datos para la gestión del pago
Colaboramos con proveedores técnicos, bancos y servicios de pago para el procesamiento de pagos en nuestra tienda online.

4.1 Procesamiento de datos para la gestión de la transacción
Según el método de pago seleccionado, transferimos los datos necesarios para la gestión de la transacción a nuestros técnicos encargados del tratamiento, bancos o proveedores de pago, según sea necesario para realizar el pago, conforme a Art. 6 (1) frase 1 letra b RGPD. A veces, los proveedores de pago recogen estos datos por sí mismos, por ejemplo, mediante su web o integración técnica en el proceso de pedido. En tales casos, aplica su política de privacidad. Para preguntas sobre nuestros socios de pago y la base de la cooperación, contacta la persona de contacto mencionada en esta política.

4.2 Procesamiento para prevención de fraude y optimización de procesos de pago
Podemos proporcionar a nuestros proveedores datos adicionales para prevención de fraude y optimización de procesos (facturación, gestión de impagos, apoyo contable). Esto protege nuestro interés legítimo prevalente en seguridad contra fraude y gestión eficiente conforme Art. 6 (1) frase 1 letra f RGPD.

5. Publicidad por correo electrónico
Newsletter por correo electrónico con suscripción
Si te suscribes a nuestro newsletter, usamos los datos necesarios o proporcionados para enviarte regularmente el boletín por correo, basado en tu consentimiento según Art. 6 (1) frase 1 letra a RGPD. Puedes darte de baja en cualquier momento mediante mensaje a esta política o enlace en el newsletter. Tras la baja, eliminamos tu correo de la lista, salvo consentimiento para uso adicional o reserva legal.
Nuestros proveedores están en Israel, Reino Unido y EE. UU. (decisión de adecuación), o en Brasil, México, India, Ucrania (cláusulas estándares de protección de la UE).

6. Cookies y otras tecnologías
Información general
Para hacer la visita a nuestra web atractiva y permitir funciones específicas, usamos cookies y otras tecnologías en diferentes páginas. Las cookies son pequeños archivos de texto almacenados automáticamente en tu dispositivo. Algunas cookies se borran al cerrar el navegador (cookies de sesión), otras permanecen para reconocer tu navegador en futuras visitas (cookies persistentes).

Protección de la privacidad en dispositivos finales
Usamos estrictamente tecnologías necesarias para ofrecer los servicios de medios telemáticos solicitados explícitamente. La información almacenada o el acceso a la información ya almacenada en tu dispositivo no requiere consentimiento en estos casos. Para funciones no estrictamente necesarias, sí requiere tu consentimiento. Sin dicho consentimiento, partes de la web pueden no estar plenamente disponibles. Los consentimientos otorgados permanecen hasta que ajustes o resetees la configuración en tu dispositivo.

Procesamiento posterior por cookies y tecnologías
Utilizamos tecnologías imprescindibles para funciones como el carrito de compra. Recopilan y procesan IP, hora de visita, información del dispositivo y navegador, y datos de uso para mejorar la oferta, conforme a nuestro interés legítimo bajo Art. 6 (1) frase 1 letra f RGPD.

Configuración de cookies
Puedes gestionar la configuración de cookies en tu navegador: Microsoft Edge™, Safari™, Chrome™, Firefox™, Opera™.
Si has consentido estas tecnologías, puedes revocar el consentimiento en cualquier momento mediante mensaje a la dirección de contacto indicada en esta política.

7. Integración de Trusted Shops Trustbadge/otros widgets
Para mostrar servicios de Trusted Shops (p.ej. sello de calidad, valoraciones) se integran widgets en esta web. Esto protege nuestros intereses legítimos para una comercialización óptima y compras seguras según Art. 6 (1) frase 1 letra f RGPD. Trusted Shops SE, Subbelrather Str. 15C, 50823 Colonia, es codemandante en responsabilidad según Art. 26 RGPD.
Para consultas y ejercicio de derechos, preferentemente contacta a Trusted Shops según su información de privacidad, o bien al responsable de esta política. La consulta se remitirá si es necesario.

7.1 Procesamiento al integrar Trustbadge/otros widgets
El Trustbadge es provisto por un CDN estadounidense con decisión de adecuación de la UE para EE. UU. Los proveedores están certficados bajo EU-U.S. Data Privacy Framework (DPF) o usan cláusulas contractuales estándar.
Al acceder al Trustbadge, el servidor web guarda automáticamente un archivo de registro con IP, fecha, hora, datos transmitidos y proveedor, para documentar el acceso. La IP es anonimizda inmediatamente para que no se pueda asociar a persona. Los datos anonimizados se usan para estadísticas y análisis de errores.

7.2 Procesamiento tras finalización del pedido
Tras el pedido, se transmiten a Trusted Shops datos de pedido (importe, número de pedido, producto) y tu correo electrónico cifrado por función hash unidireccional. Base legal: Art. 6 (1) frase 1 letra f RGPD. Esto verifica si ya estás registrado para servicios de Trusted Shops, necesario para cumplir nuestros intereses y los de Trusted Shops para ofrecer servicios de valoración ligados a la compra.
Si no estás registrado, recibirás la opción para hacerlo. El procesamiento posterior sigue el acuerdo contractual contigo. Sin consentimiento para recibir invitaciones a valorar, tus datos transmitidos se borran automáticamente.
Trusted Shops usa proveedores para hosting, monitoreo y registro, lo cual puede implicar procesamiento en terceros países (EE. UU., Reino Unido, Israel) con decisiones de adecuación o certificaciones EU-U.S. DPF.

8. Redes sociales
Botones sociales de Instagram (por Meta)
Nuestra web usa botones sociales de redes sociales integrados como enlaces HTML, por lo que al acceder a la página no se establece conexión con los servidores del proveedor. Al clicar uno, la web de la red social se abre en nueva ventana, donde puedes usar funciones como “Me gusta” o “Compartir”.

9. Formas de contacto y tus derechos
9.1 Tus derechos
Como persona afectada tienes los siguientes derechos:

• Según Art. 15 RGPD, derecho a acceder a tus datos personales que procesamos;

• Según Art. 16 RGPD, derecho a corregir datos incorrectos o incompletos;

• Según Art. 17 RGPD, derecho a borrar datos, salvo procesamiento para: libertad de expresión e información, cumplimiento legal, interés público o defensa de derechos;

• Según Art. 18 RGPD, derecho a restringir el procesamiento si datos se disputan, son ilegales pero no quieres borrarlos, ya no necesarios pero necesarios para reclamaciones o si te has opuesto al procesamiento según Art. 21;

• Según Art. 20 RGPD, derecho a recibir tus datos en formato estructurado y a pedir transferencia a otro responsable;

• Según Art. 77 RGPD, derecho a presentar reclamación ante autoridad supervisora, usualmente del lugar de residencia, trabajo o sede de la empresa.

Derecho de oposición
Si procesamos datos conforme a intereses legítimos, puedes oponerte para el futuro. Para marketing directo puedes oponerte en cualquier momento tal como se describió arriba. Para otros fines, sólo si hay motivos basados en tu situación particular. Si ejerces oposición, no procesaremos tus datos para esos fines, salvo razones legítimas imperiosas o para defensa de derechos. Para marketing directo nunca procesaremos tus datos tras oposición.

9.2 Formas de contacto
Para consultas relacionadas con la recogida, procesamiento o uso de tus datos personales, para ejercer tus derechos o retirar consentimientos, contacta con nosotros mediante los datos en nuestro aviso legal.