Política de privacidad
1) Introducción y datos de contacto del responsable
1.1 Nos alegra que visite nuestro sitio web y le agradecemos su interés. A continuación, le informamos sobre el manejo de sus datos personales al utilizar nuestro sitio web. Los datos personales son todos aquellos datos con los que se puede identificar personalmente.
1.2 El responsable del tratamiento de datos en este sitio web según el Reglamento General de Protección de Datos (RGPD) es Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Suiza, Tel.: 0041 44 518 8550, correo electrónico: mail@freeart-gmbh.ch. El responsable del tratamiento de datos personales es la persona física o jurídica que decide, sola o conjuntamente con otros, sobre los fines y medios del tratamiento de datos personales.
2) Recopilación de datos al visitar nuestro sitio web
2.1 Cuando utiliza nuestro sitio web solo con fines informativos, es decir, si no se registra ni nos proporciona información de otro tipo, solo recopilamos los datos que su navegador transmite al servidor de la página (los llamados "archivos de registro del servidor"). Cuando accede a nuestro sitio web, recopilamos los siguientes datos que son técnicamente necesarios para mostrarle el sitio:
- Nuestro sitio web visitado
- Fecha y hora en el momento del acceso
- Cantidad de datos enviados en bytes
- Fuente/referencia desde la cual accedió a la página
- Navegador utilizado
- Sistema operativo utilizado
- Dirección IP utilizada (si procede: en forma anonimizada)
El procesamiento se realiza conforme al Art. 6, párrafo 1, letra f del RGPD, basado en nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. No se realiza ninguna transferencia ni otro uso de los datos. Sin embargo, nos reservamos el derecho de revisar posteriormente los archivos de registro del servidor si existen indicios concretos de un uso ilegal.
2.2 Este sitio web utiliza por razones de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas al responsable) un cifrado SSL o TLS. Puede reconocer una conexión cifrada por la cadena "https://" y el símbolo de candado en la barra de su navegador.
3) Hosting y Red de Entrega de Contenido
3.1 Shopify
Para el alojamiento de nuestro sitio web y la presentación del contenido de las páginas, utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda ("Shopify")
Los datos también se transmiten a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá
Todos los datos recopilados en nuestro sitio web se procesan en los servidores del proveedor. Hemos firmado con el proveedor un contrato de encargado del tratamiento que garantiza la protección de los datos de nuestros visitantes y prohíbe la divulgación no autorizada a terceros.
En caso de transferencia de datos a Canadá, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.
3.2 Cloudflare
Utilizamos una red de entrega de contenido del siguiente proveedor: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EE. UU.
Este servicio nos permite entregar archivos multimedia grandes como gráficos, contenidos de páginas o scripts más rápidamente a través de una red de servidores distribuidos regionalmente. El procesamiento se realiza para proteger nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web según el art. 6, apartado 1, letra f del RGPD. Hemos firmado con el proveedor un contrato de encargado del tratamiento que garantiza la protección de los datos de nuestros visitantes y prohíbe la divulgación no autorizada a terceros.
Para las transferencias de datos a los EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos basado en una decisión de adecuación de la Comisión Europea.
4) Cookies
Para hacer atractiva la visita a nuestro sitio web y permitir el uso de ciertas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en su dispositivo. Algunas de estas cookies se eliminan automáticamente al cerrar el navegador (las llamadas "cookies de sesión"), mientras que otras permanecen más tiempo en su dispositivo y permiten guardar configuraciones de la página (las llamadas "cookies persistentes"). En este último caso, puede consultar la duración del almacenamiento en la configuración de cookies de su navegador web.
Si mediante algunas cookies que utilizamos también se procesan datos personales, el procesamiento se realiza conforme al art. 6, apartado 1, letra b del RGPD para la ejecución del contrato, conforme al art. 6, apartado 1, letra a del RGPD en caso de consentimiento otorgado, o conforme al art. 6, apartado 1, letra f del RGPD para proteger nuestros intereses legítimos en la mejor funcionalidad del sitio web y en una experiencia de usuario amigable y eficaz.
Puede configurar su navegador para que le informe sobre la colocación de cookies y decida individualmente sobre su aceptación o para bloquear la aceptación de cookies en casos específicos o de forma general.
Tenga en cuenta que si no acepta las cookies, la funcionalidad de nuestro sitio web puede verse limitada.
5) Contacto
En el marco del contacto con nosotros (por ejemplo, a través del formulario de contacto o correo electrónico) se procesan datos personales exclusivamente con el fin de gestionar y responder a su solicitud y solo en la medida necesaria para ello.
La base legal para el procesamiento de estos datos es nuestro interés legítimo en responder a su solicitud según el Art. 6, apartado 1, letra f del RGPD. Si su contacto tiene por objeto un contrato, la base legal adicional para el procesamiento es el Art. 6, apartado 1, letra b del RGPD. Sus datos serán eliminados cuando se pueda deducir de las circunstancias que el asunto en cuestión está completamente resuelto y siempre que no existan obligaciones legales de conservación.
6) Procesamiento de datos al abrir una cuenta de cliente
Conforme al Art. 6, apartado 1, letra b del RGPD, los datos personales se seguirán recopilando y procesando en la medida necesaria si nos los proporciona al abrir una cuenta de cliente. Los datos necesarios para la apertura de la cuenta se indican en el formulario correspondiente en nuestro sitio web.
La eliminación de su cuenta de cliente es posible en cualquier momento y puede realizarse mediante un mensaje a la dirección del responsable mencionada arriba. Tras la eliminación de su cuenta, sus datos serán borrados siempre que todos los contratos relacionados se hayan completado, no existan obligaciones legales de conservación y no exista un interés legítimo por nuestra parte para conservarlos.
7) Procesamiento de datos para la gestión de pedidos
7.1 En la medida en que sea necesario para la gestión del contrato con fines de entrega y pago, los datos personales que recopilamos se transmiten conforme al Art. 6, apartado 1, letra b del RGPD a la empresa de transporte encargada y a la entidad financiera encargada.
Si, en base a un contrato correspondiente, le debemos actualizaciones para productos con elementos digitales o productos digitales, procesamos los datos de contacto que nos proporcionó al hacer el pedido para informarle personalmente en el marco de nuestras obligaciones legales de información según el Art. 6, apartado 1, letra c del RGPD. Sus datos de contacto se utilizan estrictamente con el propósito de comunicar las actualizaciones que debemos y solo se procesan en la medida necesaria para dicha información.
Para la gestión de su pedido, también colaboramos con el/los siguiente(s) proveedor(es) de servicios, que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. A estos proveedores se les transmiten ciertos datos personales conforme a la siguiente información.
7.2 Transferencia de datos personales a proveedores de servicios de envío
- Post CH
Como proveedor de servicios de transporte, utilizamos el siguiente proveedor: Post CH (Swiss Post AG, Suiza, Wankdorfallee 4, 3030 Berna)
Antes de la entrega de la mercancía, facilitamos su dirección de correo electrónico y/o número de teléfono al proveedor con el fin de coordinar una fecha de entrega o para anunciar la entrega, siempre que haya dado su consentimiento expreso durante el proceso de pedido. De lo contrario, solo proporcionamos el nombre del destinatario y la dirección de entrega al proveedor para la entrega. La transmisión solo se realiza en la medida en que sea necesaria para la entrega de la mercancía. En este caso, no es posible coordinar previamente la fecha de entrega con el proveedor ni anunciar la entrega.
El consentimiento puede ser revocado en cualquier momento con efecto para el futuro ante el responsable mencionado arriba o ante el proveedor.
En caso de transferencia de datos al lugar del proveedor, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.
7.3 Uso de proveedores de servicios de pago (servicios de pago)
- Apple Pay
Si elige el método de pago «Apple Pay» de Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, la gestión del pago se realiza a través de la función «Apple Pay» de su dispositivo con iOS, watchOS o macOS, cargando una tarjeta de pago registrada en «Apple Pay». Apple Pay utiliza funciones de seguridad integradas en el hardware y software de su dispositivo para proteger sus transacciones. Para autorizar un pago, es necesario introducir un código que usted haya establecido previamente y verificarlo mediante la función «Face ID» o «Touch ID» de su dispositivo.
Con el fin de gestionar el pago, la información que usted proporciona durante el proceso de pedido, junto con la información sobre su pedido, se transmite a Apple en forma cifrada. Apple vuelve a cifrar estos datos con una clave específica para desarrolladores antes de enviarlos al proveedor de servicios de pago de la tarjeta registrada en Apple Pay para realizar el pago. El cifrado garantiza que solo el sitio web donde se realizó la compra pueda acceder a los datos de pago. Una vez realizado el pago, Apple envía a la página web de origen, para confirmar el éxito del pago, su número de cuenta de dispositivo y un código de seguridad dinámico específico de la transacción.
En caso de que en las transmisiones descritas se procesen datos personales, el procesamiento se realiza exclusivamente con el fin de gestionar el pago conforme al Art. 6, apartado 1, letra b del RGPD.
Apple conserva datos de transacciones anonimizados, incluyendo el importe aproximado de la compra, la fecha y hora aproximadas, así como la indicación de si la transacción se completó con éxito. La anonimización excluye completamente cualquier referencia personal. Apple utiliza los datos anonimizados para mejorar «Apple Pay» y otros productos y servicios de Apple.
Si utiliza Apple Pay en el iPhone o Apple Watch para completar una compra realizada a través de Safari en el Mac, el Mac y el dispositivo de autorización se comunican a través de un canal cifrado con los servidores de Apple. Apple no procesa ni almacena ninguna de esta información en un formato que pueda identificarle personalmente. Puede desactivar la posibilidad de usar Apple Pay en su Mac en la configuración de su iPhone. Vaya a «Wallet & Apple Pay» y desactive «Permitir pagos en Mac».
Más información sobre la protección de datos en Apple Pay puede encontrarla en la siguiente dirección de internet: https://support.apple.com/de-de/HT203027
- Paypal
En este sitio web está disponible una o varias formas de pago en línea del siguiente proveedor: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo
Al seleccionar un método de pago del proveedor en el que usted adelanta el pago, se transmitirán a este sus datos de pago proporcionados durante el proceso de pedido (incluyendo nombre, dirección, información bancaria y de tarjetas de pago, moneda y número de transacción), así como información sobre el contenido de su pedido conforme al Art. 6, apartado 1, letra b del RGPD. La transmisión de sus datos se realiza exclusivamente con el fin de procesar el pago con el proveedor y solo en la medida necesaria para ello.
Al seleccionar un método de pago en el que adelantamos el pago, se le solicitará durante el proceso de pedido que proporcione ciertos datos personales (nombre y apellido, calle, número de casa, código postal, ciudad, fecha de nacimiento, dirección de correo electrónico, número de teléfono, y en su caso, datos de un método de pago alternativo).
Para proteger nuestro interés legítimo en la determinación de su capacidad de pago en tales casos, estos datos se transmiten al proveedor para una verificación crediticia conforme al Art. 6, apartado 1, letra f del RGPD. El proveedor verifica, basándose en los datos personales que usted ha proporcionado y otros datos (como el carrito de compras, importe de la factura, historial de pedidos, experiencias de pago), si la forma de pago seleccionada por usted puede concederse en relación con los riesgos de impago y/o de incumplimiento de obligaciones.
La información crediticia puede contener valores de probabilidad (los llamados valores de puntuación). En la medida en que los valores de puntuación se incluyan en el resultado de la información crediticia, se basan en un procedimiento matemático-estadístico científicamente reconocido. En el cálculo de los valores de puntuación se incluyen, entre otros, pero no exclusivamente, datos de dirección.
Puede oponerse en cualquier momento al tratamiento de sus datos enviándonos un mensaje a nosotros o al proveedor. Sin embargo, el proveedor puede seguir estando autorizado a procesar sus datos personales si esto es necesario para la correcta gestión del pago conforme al contrato.
- Shopify Payments
En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda
Si selecciona un método de pago del proveedor en el que usted paga por adelantado (por ejemplo, pago con tarjeta de crédito), se le transmitirán sus datos de pago proporcionados durante el proceso de pedido (incluyendo nombre, dirección, información bancaria y de tarjeta de pago, moneda y número de transacción) así como información sobre el contenido de su pedido conforme al Art. 6, apartado 1, letra b del RGPD. La transmisión de sus datos se realiza exclusivamente para la gestión del pago con el proveedor y solo en la medida necesaria para ello.
- TWINT
En este sitio web están disponibles uno o varios métodos de pago en línea del siguiente proveedor: TWINT AG, Stauffacherstrasse 31, CH-8004 Zúrich, Suiza
Si selecciona un método de pago del proveedor en el que usted paga por adelantado (por ejemplo, pago con tarjeta de crédito), se le transmitirán sus datos de pago proporcionados durante el proceso de pedido (incluyendo nombre, dirección, información bancaria y de tarjeta de pago, moneda y número de transacción) así como información sobre el contenido de su pedido conforme al Art. 6, apartado 1, letra b del RGPD. La transmisión de sus datos se realiza exclusivamente para la gestión del pago con el proveedor y solo en la medida necesaria para ello.
En caso de transferencia de datos al lugar del proveedor, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.
8) Servicios de análisis web
Shopify Analytics
Este sitio web utiliza el servicio de análisis web del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2º piso, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda
Los datos también se transmiten a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá
Con la ayuda de cookies y/o tecnologías similares (píxeles de seguimiento, web beacons, algoritmos para leer información del dispositivo y navegador), el servicio recopila y almacena datos de visitantes seudonimizados, incluyendo información del dispositivo utilizado como la dirección IP e información del navegador, para analizarlos estadísticamente y crear perfiles de uso seudonimizados. Esto permite, entre otras cosas, evaluar patrones de movimiento (llamados mapas de calor) que muestran la duración de las visitas a las páginas e interacciones con el contenido (por ejemplo, entradas de texto, desplazamiento, clics y movimientos del ratón). La seudonimización excluye en principio la identificación directa de personas. No se realiza una combinación con datos personales obtenidos por otros medios.
Todos los tratamientos descritos anteriormente, en particular la lectura o almacenamiento de información en el dispositivo utilizado, solo se realizan si usted nos ha otorgado su consentimiento expreso conforme al Art. 6, apartado 1, letra a) RGPD. Puede retirar su consentimiento otorgado en cualquier momento con efecto para el futuro, desactivando este servicio en la herramienta de consentimiento de cookies disponible en la página web.
Hemos celebrado un contrato de encargado del tratamiento con el proveedor, que protege los datos de los visitantes de nuestra página y prohíbe la cesión a terceros.
En caso de transferencia de datos a Canadá, se garantiza un nivel adecuado de protección de datos mediante una decisión de adecuación de la Comisión Europea.
9) Derechos del interesado
9.1 La legislación vigente en materia de protección de datos le concede frente al responsable los siguientes derechos de los interesados (derechos de información e intervención), para cuya aplicación se remite a la base jurídica indicada:
- Derecho de acceso conforme al Art. 15 RGPD;
- Derecho a la rectificación conforme al Art. 16 RGPD;
- Derecho a la supresión conforme al Art. 17 RGPD;
- Derecho a la limitación del tratamiento conforme al Art. 18 RGPD;
- Derecho a ser informado conforme al Art. 19 RGPD;
- Derecho a la portabilidad de los datos conforme al Art. 20 RGPD;
- Derecho a retirar el consentimiento otorgado conforme al Art. 7, apartado 3, RGPD;
- Derecho a presentar una reclamación conforme al Art. 77 RGPD.
9.2 DERECHO DE OPOSICIÓN
SI PROCESAMOS SUS DATOS PERSONALES BASÁNDONOS EN NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, TIENE EL DERECHO EN CUALQUIER MOMENTO DE OPONERSE A ESTE PROCESAMIENTO POR RAZONES DERIVADAS DE SU SITUACIÓN PARTICULAR, CON EFECTO PARA EL FUTURO.
SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE PROCESAR LOS DATOS AFECTADOS. SIN EMBARGO, SE PERMITIRÁ UN PROCESAMIENTO POSTERIOR SI PODEMOS DEMOSTRAR RAZONES IMPERIOSAS Y LEGÍTIMAS PARA EL PROCESAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS FUNDAMENTALES Y LIBERTADES, O SI EL PROCESAMIENTO SIRVE PARA EL EJERCICIO, EL CUMPLIMIENTO O LA DEFENSA DE RECLAMACIONES LEGALES.
SI SUS DATOS PERSONALES SON PROCESADOS POR NOSOTROS PARA REALIZAR PUBLICIDAD DIRECTA, USTED TIENE EL DERECHO DE OPONERSE EN CUALQUIER MOMENTO AL PROCESAMIENTO DE SUS DATOS PERSONALES CON ESTE FIN. PUEDE EJERCER LA OPOSICIÓN COMO SE DESCRIBE ARRIBA.
SI EJERCE SU DERECHO DE OPOSICIÓN, FINALIZAREMOS EL PROCESAMIENTO DE LOS DATOS AFECTADOS CON FINES DE PUBLICIDAD DIRECTA.
10) Duración del almacenamiento de datos personales
La duración del almacenamiento de datos personales se determina según la base legal correspondiente, el propósito del procesamiento y, si es aplicable, además según el plazo legal de conservación correspondiente (por ejemplo, plazos de conservación comerciales y fiscales).
Cuando se procesen datos personales basándose en un consentimiento explícito conforme al Art. 6, apartado 1, letra a del RGPD, los datos afectados se conservarán hasta que usted revoque su consentimiento.
Si existen plazos legales de conservación para datos procesados en el marco de obligaciones contractuales o similares basadas en el Art. 6, apartado 1, letra b del RGPD, estos datos se eliminarán rutinariamente tras el vencimiento de dichos plazos, siempre que ya no sean necesarios para el cumplimiento o la iniciación del contrato y/o no exista un interés legítimo por nuestra parte para continuar almacenándolos.
Cuando se procesen datos personales basándose en el Art. 6, apartado 1, letra f del RGPD, estos datos se conservarán hasta que ejerza su derecho de oposición según el Art. 21, apartado 1 del RGPD, a menos que podamos demostrar motivos imperiosos y legítimos para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el procesamiento sirva para el ejercicio, la defensa o la reclamación de derechos legales.
Cuando se procesen datos personales con fines de publicidad directa basándose en el Art. 6, apartado 1, letra f del RGPD, estos datos se conservarán hasta que ejerza su derecho de oposición según el Art. 21, apartado 2 del RGPD.
Salvo que la información adicional de esta declaración sobre situaciones específicas de procesamiento indique lo contrario, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recopilados o procesados de otro modo.
