Política de privacidad

Política de privacidad sobre el tratamiento de datos personales

Consideramos que garantizar el derecho a la protección de los datos personales es un compromiso fundamental de Cafendo. Por ello, dedicaremos todos los recursos y esfuerzos necesarios para tratar tus datos de conformidad con el Reglamento (UE) 2016/679 («Reglamento General de Protección de Datos» o «RGPD»), así como con cualquier otra legislación aplicable en el territorio de Rumanía. Dado que uno de los principios fundamentales de este marco jurídico es la transparencia, hemos preparado este documento para informarte sobre cómo recopilamos, utilizamos, transferimos y protegemos tus datos personales cuando interactúas con nosotros en relación con productos y servicios, incluidos nuestro sitio web y nuestras aplicaciones móviles.

Nos reservamos el derecho de actualizar y modificar periódicamente esta Política de privacidad para reflejar cualquier cambio en la forma en que tratamos los datos personales o en los requisitos legales. Si se producen dichos cambios, publicaremos una versión modificada de la Política de privacidad en nuestro sitio web; por ello, te recomendamos consultar periódicamente su contenido.

Quiénes somos y cómo puedes ponerte en contacto con nosotros

Cafendo es el nombre comercial de WEB PUSH S.R.L., una entidad jurídica de nacionalidad rumana, con domicilio social en Oradea, Strada Gheorghe Doja n.º 24, ap. 6, inscrita en el Registro Mercantil con el número J40 / 372 / 23.01.2002 y con el código único de registro fiscal RO14399840 (en adelante, «Cafendo» o «nosotros»). A efectos de la legislación sobre protección de datos, somos el responsable del tratamiento cuando tratamos tus datos personales.

Como siempre estamos dispuestos a escuchar tus opiniones y a proporcionarte cualquier información adicional que puedas necesitar sobre el tratamiento de tus datos, te animamos a ponerte en contacto con el delegado de protección de datos de Cafendo en admin@cafendo.com o por correo postal o mensajería a Oradea, Strada Gheorghe Doja n.º 24, ap. 6, condado de Bihor; indica a la atención del delegado de protección de datos de Cafendo.

Ejemplos de información recopilada

Información que nos proporcionas cuando utilizas los servicios de Cafendo

Nos proporcionas información cuando:

Buscas o compras productos o servicios en nuestras tiendas;
Añades o quitas un artículo de tu cesta, realizas un pedido a través de los servicios de Cafendo o los utilizas;
Descargas, reproduces en streaming, ves o utilizas contenido en un dispositivo o a través de un servicio o aplicación en un dispositivo;
Proporcionas información en tu cuenta (y podrías tener más de una si has utilizado más de una dirección de correo electrónico o número de móvil al comprar con nosotros) o en tu perfil;
Configuras tus preferencias, concedes permisos de acceso a datos o interactúas con un servicio de Cafendo;
Proporcionas información en tu cuenta de vendedor, cuenta de cliente o cualquier otra cuenta que pongamos a tu disposición y que te permita desarrollar u ofrecer software, productos o servicios a los clientes de Cafendo;
Ofreces tus productos o servicios en los servicios de Cafendo o a través de ellos;
Te comunicas con nosotros por teléfono, correo electrónico u otros medios;
Rellenas un cuestionario, un formulario de asistencia o un formulario de participación en un concurso;
Escribes y valoras reseñas;

Como resultado de esas acciones, podrías proporcionarnos información como la siguiente:

Datos de identificación, como tu nombre, dirección y números de teléfono;
Identificador del dispositivo;
Información de pago;
Tu edad;
Información sobre tu ubicación;
Tu dirección IP;
Personas, direcciones y números de teléfono incluidos en tus direcciones;
Contenido de las reseñas y los correos electrónicos que nos envías;
Descripción personal y fotografía de tu perfil;
Información empresarial y financiera;
Información sobre tu historial crediticio;

Toda esta información se utilizará para gestionar pedidos, habilitar funcionalidades de la aplicación, comunicarnos contigo y realizar actividades de marketing.

Información recopilada automáticamente

Entre la información que recopilamos y analizamos se incluyen:

La dirección de protocolo de Internet (IP) utilizada para conectar tu ordenador a Internet;
Nombre de usuario, dirección de correo electrónico y contraseña;
La ubicación de tu dispositivo u ordenador;
Métricas del dispositivo, como cuándo se utiliza, el uso de aplicaciones, los datos de conectividad y cualquier error o fallo;
Métricas de los servicios de Cafendo (por ejemplo, errores técnicos, tus interacciones con las funciones y el contenido del servicio, tus preferencias de configuración y la información de las copias de seguridad, la ubicación del dispositivo en el que se ejecuta una aplicación y datos sobre las imágenes y los archivos que subes, como el nombre del archivo, la fecha, la hora y la ubicación de las imágenes);
Configuración de la versión y la zona horaria;
Historial de compras y de uso del contenido, que en ocasiones agregamos con información similar de otros clientes para crear funciones como «Los más vendidos»;
El flujo completo de clics de localizadores uniformes de recursos (URL) desde, hacia y dentro de nuestros sitios web, incluidas la fecha y la hora; los productos y el contenido que has visto o buscado; los tiempos de respuesta de las páginas, los errores de descarga, la duración de las visitas a determinadas páginas y la información sobre las interacciones con las páginas (como el desplazamiento, los clics y el paso del cursor);
Números de teléfono utilizados para llamar a nuestro servicio de atención al cliente;

También podemos utilizar identificadores de dispositivos, cookies y otras tecnologías en dispositivos, aplicaciones y páginas web para recopilar información de navegación, uso u otros datos técnicos.

Información de otras fuentes

Entre la información que recibimos de otras fuentes se incluyen:

Información actualizada sobre entregas y direcciones de nuestros transportistas u otros terceros, que utilizamos para corregir nuestros registros y facilitar la gestión de futuras compras o comunicaciones;
Información de cuentas, compras o canjes y visitas a páginas de algunos comercios con los que gestionamos negocios de marca compartida o a los que prestamos servicios técnicos, de gestión de pedidos, publicidad u otros;
Información sobre tus interacciones con productos y servicios ofrecidos por nuestras filiales;
Resultados y enlaces de búsqueda, incluidos los anuncios de pago (como los enlaces patrocinados);
Información sobre tu historial crediticio procedente de agencias de crédito, que utilizamos para ayudar a prevenir y detectar fraudes y ofrecer determinados servicios financieros o de crédito a algunos clientes.

Información a la que puedes acceder

Entre la información a la que puedes acceder a través de los servicios de Cafendo se incluyen:

Estado de los pedidos recientes (incluidas las suscripciones);
Tu historial completo de pedidos;
Información de identificación personal (incluidos tu nombre, correo electrónico, contraseña y libreta de direcciones);
Preferencias de pago (incluidos los datos de tarjetas de pago, los saldos de certificados promocionales y tarjetas regalo y la configuración de compra en un clic);
Preferencias de notificaciones por correo electrónico (incluidas las alertas de disponibilidad de productos, las notificaciones de entrega, los recordatorios de ocasiones especiales y los boletines informativos);
Recomendaciones y productos que has visto recientemente y que sirven de base para las recomendaciones (incluidas las secciones «Recomendado para ti» y «Mejora tus recomendaciones»);
Listas de compra y registros de regalos (incluidas las listas de deseos y los registros de nacimiento y boda);
Tu contenido, dispositivos, servicios y ajustes relacionados, así como tus preferencias de comunicación y publicidad personalizada;
Contenido que has visto recientemente;
Tu perfil (incluidas tus reseñas de productos, recomendaciones, recordatorios y perfil personal);
Si eres vendedor, puedes acceder a tu cuenta y a otra información, y ajustar tus preferencias de comunicación, actualizando tu cuenta;
Si eres cliente, puedes acceder a tu cuenta y a otra información, y ajustar tus preferencias de comunicación, actualizando tu cuenta;

¿Qué categorías de datos personales tratamos?

Por lo general, recopilamos tus datos personales directamente de ti, para que puedas controlar el tipo de información que nos proporcionas. Por ejemplo, recibimos información tuya de las siguientes maneras:

Cuando creas una cuenta de Cafendo, nos proporcionas tu dirección de correo electrónico, nombre y apellidos;

En tu página personal (Mi cuenta) de la plataforma Cafendo puedes añadir información adicional, como una foto, género, apodo, número de móvil, número de teléfono fijo, fecha de nacimiento, nivel de estudios, direcciones de entrega, dirección de correo electrónico alternativa, datos de tarjetas bancarias, etc.;

Cuando haces un pedido, nos proporcionas información como el producto deseado, nombre y apellidos, dirección de entrega, datos de facturación, método de pago, número de teléfono, datos de tarjetas bancarias, etc.

También te ofrecemos la posibilidad de registrarte en la plataforma Cafendo a través de tu cuenta de Facebook o Google. Si eliges una de estas opciones, accederás a una página gestionada por Facebook Inc/Google LLC, donde te informarán sobre la transferencia de tus datos a Cafendo. Puedes consultar las políticas de privacidad de Facebook y Google en los siguientes enlaces:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

También podemos recopilar y tratar posteriormente cierta información sobre tu comportamiento mientras visitas nuestro sitio web o utilizas tu teléfono inteligente para personalizar tu experiencia en línea y ofrecerte propuestas adaptadas a tu perfil. Te invitamos a consultar más información al respecto en la sección sobre los fines del tratamiento que aparece más abajo.

En nuestro sitio web y en la aplicación para teléfonos inteligentes podemos almacenar y recopilar información mediante cookies y tecnologías similares, de acuerdo con la Política de cookies.

No recopilamos ni tratamos de otro modo datos sensibles incluidos en las categorías especiales de datos personales del Reglamento General de Protección de Datos. Tampoco queremos recopilar ni tratar datos de menores de 16 años.

Fines y bases jurídicas del tratamiento

Utilizaremos tus datos personales para los siguientes fines:

1. Prestarte los servicios de Cafendo.

Este fin general puede incluir, según corresponda, lo siguiente:

a) Crear y administrar tu cuenta en la plataforma Cafendo;

b) Tramitar pedidos, incluida su recepción, validación, envío y facturación;

c) Resolver cancelaciones o problemas de cualquier tipo relacionados con un pedido, los productos o servicios adquiridos;

d) Gestionar la devolución de productos de acuerdo con la legislación vigente;

e) Reembolsar el valor de los productos de acuerdo con la legislación vigente;

f) Prestar servicios de asistencia, incluida la respuesta a tus preguntas sobre tus pedidos, los productos o servicios de Cafendo o los de los socios de Cafendo Marketplace.

En la mayoría de los casos, el tratamiento de tus datos para estos fines es necesario para celebrar y ejecutar un contrato entre Cafendo y tú. Asimismo, algunas actividades de tratamiento relacionadas con estos fines son obligatorias según la legislación aplicable, incluidas las normas fiscales y contables.

2. Mejorar nuestros servicios

Siempre queremos ofrecerte la mejor experiencia de compra en línea. Para ello, podemos recopilar y utilizar cierta información sobre tu comportamiento como comprador, invitarte a completar cuestionarios de satisfacción después de realizar un pedido o llevar a cabo estudios de mercado e investigaciones, directamente o con la ayuda de socios.

Basamos estas actividades en nuestro interés legítimo en desarrollar nuestra actividad, asegurándonos siempre de que no se vean afectados tus derechos y libertades fundamentales.

3. Marketing

Queremos mantenerte al día sobre las mejores ofertas de los productos o servicios que te interesan. Para ello, podemos enviarte cualquier tipo de mensaje (como correo electrónico, SMS, llamadas telefónicas, notificaciones push en el móvil o en la web, etc.) que contenga información general o temática, información sobre productos similares o complementarios a los que has comprado, información sobre ofertas o promociones, información sobre productos añadidos a las secciones «Mi cuenta / Cesta» o «Cuenta / Favoritos», o sobre productos que te ha interesado comprar, así como otras comunicaciones comerciales, como estudios de mercado y encuestas de opinión. También podemos mostrarte recomendaciones personalizadas en el sitio web y en la aplicación para teléfonos inteligentes. Para proporcionarte información de tu interés, podemos utilizar determinados datos sobre tu comportamiento como comprador (por ejemplo, los productos que has visto, añadido a tu lista de deseos o comprado) para crear un perfil. Nos aseguramos siempre de que este tratamiento se lleve a cabo respetando tus derechos y libertades, y de que las decisiones basadas en él no tengan efectos jurídicos sobre ti ni te afecten de forma similar y significativa.

En la mayoría de los casos, basamos nuestras comunicaciones de marketing en tu consentimiento previo. Puedes cambiar de opinión y retirar tu consentimiento en cualquier momento:

- Cambiando la configuración de tu cuenta de cliente en la sección «Mis suscripciones»;

- Accediendo al enlace para darte de baja que aparece en los mensajes que recibes de nosotros; o bien

- Contactando con Cafendo mediante los datos de contacto indicados anteriormente.

En determinadas situaciones, podemos basar nuestras actividades de marketing en nuestro interés legítimo en promocionar y desarrollar nuestra actividad. En cualquier caso, cuando utilizamos información sobre ti para proteger nuestros intereses legítimos, actuamos con cuidado y tomamos todas las medidas necesarias para garantizar que no se vean afectados tus derechos y libertades fundamentales. No obstante, puedes pedirnos en cualquier momento, por los medios descritos anteriormente, que dejemos de tratar tus datos personales con fines de marketing, y atenderemos tu solicitud.

4. Defender nuestros intereses legítimos

En determinadas situaciones, podemos utilizar o transmitir información para proteger nuestros derechos y nuestra actividad. Esto puede incluir:

- Medidas para proteger el sitio web y a los usuarios de la plataforma Cafendo frente a ciberataques;

- Medidas para prevenir y detectar intentos de fraude, incluida la transmisión de información a las autoridades públicas competentes;

- Medidas para gestionar otros riesgos.

La base general de estos tipos de tratamiento es nuestro interés legítimo en defender nuestra actividad comercial. Nos aseguramos de que todas las medidas que tomamos mantengan un equilibrio entre nuestros intereses y tus derechos y libertades fundamentales.

En algunos casos, también basamos nuestro tratamiento en disposiciones legales, como la obligación de garantizar la protección de bienes y valores establecida en la legislación aplicable en esta materia.

Durante cuánto tiempo conservamos tus datos personales

Por regla general, conservaremos tus datos personales mientras tengas una cuenta en la plataforma Cafendo. Puedes pedirnos que eliminemos determinada información o que cerremos tu cuenta en cualquier momento. Atenderemos estas solicitudes, sin perjuicio de la conservación de cierta información, incluso después del cierre de tu cuenta, cuando así lo exijan la legislación aplicable o nuestros intereses legítimos.

A quién comunicamos tus datos personales

Cuando corresponda, podemos transmitir determinados datos personales tuyos o facilitar el acceso a ellos a las siguientes categorías de destinatarios:

- Empresas del mismo grupo empresarial que Cafendo;

- Socios de Cafendo Marketplace;

- Proveedores de servicios de mensajería;

- Proveedores de servicios de pago y bancarios;

- Proveedores de servicios de marketing y telemarketing;

- Proveedores de estudios de mercado;

- Compañías de seguros;

- Proveedores de servicios informáticos;

- Otras empresas con las que podamos desarrollar programas conjuntos para ofrecer nuestros productos y servicios en el mercado.

Si tenemos una obligación legal o si es necesario para defender un interés legítimo, también podemos comunicar determinados datos personales a las autoridades públicas.

Nos aseguramos de que el acceso de terceros de derecho privado a tus datos se realice de conformidad con las disposiciones legales sobre protección de datos y confidencialidad de la información, sobre la base de contratos celebrados con ellos.

A qué países transferimos tus datos personales

Actualmente almacenamos y tratamos tus datos personales en Rumanía.

No obstante, podemos transferir algunos de tus datos personales a entidades situadas en la Unión Europea o fuera de ella, incluidos países para los que la Comisión Europea no haya reconocido un nivel adecuado de protección de los datos personales.

Siempre tomaremos medidas para garantizar que cualquier transferencia internacional de datos personales se gestione cuidadosamente, con el fin de proteger tus derechos e intereses. Las transferencias a proveedores de servicios y otros terceros estarán siempre protegidas mediante compromisos contractuales y, cuando corresponda, otras garantías, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o mecanismos de certificación, como el Privacy Shield para la protección de los datos personales transferidos desde la UE a Estados Unidos.

Puedes ponerte en contacto con nosotros en cualquier momento, utilizando los datos de contacto indicados anteriormente, para obtener más información sobre los países a los que transferimos tus datos y las garantías que hemos establecido para proteger dichas transferencias.

Cómo protegemos la seguridad de tus datos personales

Nos comprometemos a garantizar la seguridad de los datos personales mediante la aplicación de medidas técnicas y organizativas adecuadas, de acuerdo con los estándares del sector.

La transmisión de tus datos personales se realiza mediante algoritmos de cifrado de última generación y estos se almacenan en servidores seguros con redundancia de datos.

Utilizamos los servicios del procesador de pagos PayU para gestionar los pagos. Toda la información de pago se cifra mediante tecnología HTTPS con cifrado TSL 1.2.

A pesar de las medidas adoptadas para proteger tus datos personales, te advertimos de que la transmisión de información por Internet en general o a través de otras redes públicas no es completamente segura y existe el riesgo de que terceros no autorizados vean y utilicen los datos. No podemos responsabilizarnos de las vulnerabilidades de los sistemas que escapan a nuestro control.

¿Qué derechos tienes?

El Reglamento General de Protección de Datos te otorga una serie de derechos en relación con tus datos personales. Puedes solicitar acceso a tus datos, corregir cualquier error en nuestros archivos y oponerte al tratamiento de tus datos personales. También puedes ejercer tu derecho a presentar una reclamación ante la autoridad de control competente o acudir a los tribunales. Cuando corresponda, también puedes tener derecho a solicitar la eliminación de tus datos personales, limitar su tratamiento y portar tus datos.

Puedes obtener más información sobre cada uno de estos derechos consultando la tabla siguiente.

Para ejercer tus derechos, puedes ponerte en contacto con nosotros utilizando los datos indicados anteriormente. Si deseas ejercer estos derechos, ten en cuenta lo siguiente:

Identidad. Nos tomamos muy en serio la confidencialidad de todos los registros que contienen datos personales. Por este motivo, envíanos las solicitudes relativas a dichos registros desde la dirección de correo electrónico asociada a tu cuenta de Cafendo. De lo contrario, nos reservamos el derecho de verificar tu identidad solicitándote información adicional para confirmarla.

Tasas. No te cobraremos ninguna tasa por ejercer tus derechos en relación con tus datos personales, salvo que tu solicitud de acceso a la información sea infundada, repetitiva o excesiva; en ese caso, podremos cobrar un importe razonable. Te informaremos de cualquier tasa aplicable antes de resolver tu solicitud.

Plazo de respuesta. Nuestra intención es responder a todas las solicitudes válidas en un plazo máximo de un mes, salvo que sean especialmente complejas o hayas presentado varias solicitudes, en cuyo caso responderemos en un plazo máximo de dos meses. Te informaremos si necesitamos más de un mes. Es posible que te preguntemos si puedes especificar exactamente qué información quieres recibir o qué te preocupa. Esto nos ayudará a actuar más rápido y a reducir el tiempo de respuesta a tu solicitud.

Derechos de terceros. No podremos atender una solicitud si hacerlo perjudicara los derechos y libertades de otros interesados.

Derechos específicos Descripción

Acceso Puedes pedirnos:

Que confirmemos si tratamos tus datos personales;
Que te proporcionemos una copia de estos datos;
Que te facilitemos otra información sobre tus datos personales, como qué datos tenemos, para qué los utilizamos, a quién los comunicamos, si los transferimos al extranjero y cómo los protegemos, durante cuánto tiempo los conservamos, qué derechos tienes, cómo puedes presentar una reclamación y de dónde hemos obtenido tus datos, en la medida en que esta información no se te haya proporcionado ya por medio de este documento.

Rectificación

Puedes pedirnos que rectifiquemos o completemos los datos personales inexactos o incompletos.

Podemos intentar verificar la exactitud de los datos antes de rectificarlos.

Supresión de datos

Puedes pedirnos que eliminemos tus datos personales, pero solo si:

Ya no son necesarios para los fines para los que se recopilaron; o
Retiras tu consentimiento (si el tratamiento de los datos se basaba en el consentimiento); o
Ejercitas el derecho legal de oposición; o
Se han tratado ilegalmente o tenemos una obligación legal al respecto.

No estamos obligados a atender tu solicitud de supresión de datos personales si su tratamiento es necesario:

Para cumplir una obligación legal; o
Para formular, ejercer o defender un derecho ante los tribunales.

Hay otras circunstancias en las que no estamos obligados a atender tu solicitud de supresión de datos, aunque estas son las dos situaciones más probables en las que podríamos rechazarla.

Ten en cuenta que, antes de ejercer este derecho, debes descargar de tu cuenta de Cafendo y guardar todos los documentos relacionados con los pedidos realizados en Cafendo, independientemente de si la factura se emitió a tu nombre o al de otra persona física o jurídica (como facturas o certificados de garantía). Si no lo haces antes de ejercer tu derecho de supresión, perderás todos estos documentos y Cafendo no podrá ponértelos a disposición, según corresponda, porque la eliminación de los datos y de la cuenta de Cafendo, junto con todos sus datos y documentos, es irreversible.

Limitación del tratamiento de datos

Puedes pedirnos que limitemos el tratamiento de tus datos personales, pero solo si:

Impugnas su exactitud (consulta la sección sobre rectificación) para que podamos verificarla; o
El tratamiento es ilícito, pero no quieres que se eliminen los datos; o
Ya no son necesarios para los fines para los que se recopilaron, pero los necesitas para formular, ejercer o defender un derecho ante los tribunales; o
Has ejercido tu derecho de oposición y está pendiente la verificación de si prevalecen nuestros derechos.

Podemos seguir utilizando tus datos personales después de recibir una solicitud de limitación si:

Tenemos tu consentimiento; o

Es necesario para formular, ejercer o defender un derecho ante los tribunales; o
Es necesario para proteger los derechos de Cafendo o de cualquier otra persona física o jurídica.

Portabilidad de los datos

Puedes pedirnos que te proporcionemos tus datos personales en un formato estructurado, de uso común y legible por máquina, o solicitar que los «transfiramos» directamente a otro responsable del tratamiento, pero en ambos casos solo si:

El tratamiento se basa en tu consentimiento o en la celebración o ejecución de un contrato contigo; y
El tratamiento se realiza por medios automatizados.

Oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de tus datos personales basado en nuestro interés legítimo, si consideras que tus derechos y libertades fundamentales prevalecen sobre dicho interés.

También puedes oponerte en cualquier momento al tratamiento de tus datos con fines de marketing directo (incluida la elaboración de perfiles), sin necesidad de alegar ningún motivo; en ese caso, dejaremos de realizar dicho tratamiento lo antes posible.

Decisiones automatizadas

Puedes solicitar no ser objeto de una decisión basada únicamente en un tratamiento automatizado, pero solo cuando dicha decisión:

Produzca efectos jurídicos sobre ti; o
Te afecte de forma similar y significativa.

Este derecho no se aplica cuando la decisión adoptada como resultado de un proceso automatizado:

Sea necesaria para celebrar o ejecutar un contrato contigo;
Esté autorizada por la ley y existan garantías adecuadas para tus derechos y libertades; o
Se base en tu consentimiento explícito.

Reclamaciones

Tienes derecho a presentar una reclamación ante la autoridad de control sobre el tratamiento de tus datos personales. En Rumanía, los datos de contacto de la autoridad de control en materia de protección de datos son los siguientes:

Autoridad Nacional de Supervisión del Tratamiento de Datos Personales

B-dul G-ral. Gheorghe Magheru n.º 28-30, Sector 1, código postal 010336, Bucarest, Rumanía

Teléfono: +40.318.059.211 o +40.318.059.212;

Correo electrónico: anspdcp@dataprotection.ro

Sin perjuicio de tu derecho a contactar con la autoridad de control en cualquier momento, te pedimos que te pongas en contacto con nosotros primero y te prometemos que haremos todo lo posible por resolver cualquier problema de forma amistosa.

Te recordamos que puedes ponerte en contacto con el delegado de protección de datos de Cafendo en cualquier momento y presentar tu solicitud por cualquiera de los siguientes medios:

- Por correo electrónico a: admin@cafendo.com o

- Por correo postal o mensajería a la dirección: Strada Gheorghe Doja n.º 24, ap. 6, Oradea, condado de Bihor; indica a la atención del delegado de protección de datos de Cafendo.