Protección de datos
1. Visión general de la recogida y el tratamiento de datos
Queremos ofrecerle una visión general de cómo recopilamos y procesamos los datos personales cuando utiliza nuestro sitio web.
1.1. ¿Quién es responsable y con quién puedo ponerme en contacto?
La entidad responsable del tratamiento de los datos es:
Good Feeling Products SL
Calle Velazquez 2-2°,
07002 Palma, España
Teléfono: +34 871 - 18 75 11
Correo electrónico: info@gfpsl.com
Puede ponerse en contacto con info@gfpsl.com para cualquier pregunta relacionada con esta política de privacidad y sus derechos.
2. ¿Cómo procesamos sus datos para el uso informativo de nuestro sitio web?
2.1. Archivos de registro del servidor
Cuando utiliza nuestro sitio web de forma informativa, es decir, sin transmitirnos información de otro modo, recopilamos datos (posiblemente personales) que su navegador transmite a nuestro servidor. Esto incluye:
- Dirección IP
- Fecha y hora de la solicitud
- Diferencia horaria con el meridiano de Greenwich (GMT)
- Página específica solicitada
- Estado de acceso/Código de estado HTTP
- Volumen de datos transmitidos
- Sitio web de referencia
- Navegador
- Sistema operativo
- Idioma y versión del navegador
Estos datos se almacenan en archivos de registro del servidor por razones de seguridad durante un máximo de 3 días y luego se borran. Si es necesario conservar los datos como prueba, no se eliminarán hasta que el incidente se haya resuelto por completo.
La base jurídica para el tratamiento de estos datos es el artículo 6, apartado 1, letra f) del RGPD. Tenemos un interés legítimo en procesar los archivos de registro del servidor para garantizar la seguridad del sitio web e investigar usos indebidos.
2.2. Cookies
Además de los datos antes mencionados, se almacenan cookies en su ordenador cuando utiliza nuestro sitio web. Se trata de pequeños archivos de texto que su navegador almacena en su disco duro y que transmiten información específica.
Encontrará información detallada sobre qué cookies utilizamos, para qué fin y cuánto duran aquí:
𝑐𝑜𝑜𝑘𝑖𝑒𝑑𝑒𝑐𝑙𝑎𝑟𝑎𝑡𝑖𝑜𝑛
Las cookies necesarias se basan en el artículo 6, apartado 1, letra f), del RGPD. Tenemos un interés legítimo en almacenar estas cookies para un diseño del servicio sin errores técnicos y fácil de usar.
Las cookies no esenciales solo se utilizan con su consentimiento. En este caso, la base jurídica es el artículo 6, apartado 1, letra a), del RGPD.
2.3. Contacto por correo electrónico o formulario de contacto
Si se pone en contacto con nosotros a través del correo electrónico o del formulario de contacto, los datos que nos proporcione (su dirección de correo electrónico, nombre, número de teléfono y contenido del mensaje) se almacenarán para responder a sus consultas. Los datos relacionados con este contexto se eliminarán cuando ya no sea necesario almacenarlos o se limitarán si existen obligaciones legales de conservación.
La base jurídica de este tratamiento de datos es el artículo 6, apartado 1, letra b) del RGPD para el inicio del contrato y nuestro interés legítimo en responder a su consulta según el artículo 6, apartado 1, letra f) del RGPD para otras consultas.
2.4. Boletín
Puede suscribirse a nuestro boletín a través de nuestro sitio web. Por lo general, sólo necesitamos su dirección de correo electrónico. Los demás datos son opcionales.
Utilizamos ZipLingo para la distribución de boletines, proporcionado por ZipLingo, que actúa como procesador de datos para nosotros. Puede encontrar más información sobre la política de privacidad de ZipLingo aquí: https://www.ziplingo.com/privacy.
ZipLingo también permite medir el rendimiento. Esto significa que el boletín contiene una baliza web (un pequeño píxel) que se recupera cuando se abre el boletín. Se recoge información sobre el navegador, el sistema, la dirección IP y la hora de recuperación. Estos datos se utilizan para analizar el comportamiento de lectura. Esta medición del rendimiento nos ayuda a determinar si ha abierto el boletín y cuándo lo ha hecho, así como los enlaces en los que ha hecho clic. Los datos sólo se analizan en conjunto para comprender los hábitos generales de lectura y los intereses de los suscriptores de nuestro boletín.
Sus datos personales serán transferidos a ZipLingo en los EE.UU.. EE.UU. no cuenta con una decisión de adecuación de la Comisión de la UE que confirme un nivel apropiado de protección de datos. Al transferir sus datos, las autoridades estadounidenses podrán acceder a ellos y tratarlos posteriormente. La transferencia de datos se basa en su consentimiento de conformidad con el artículo 49, apartado 1, letra a) del GDPR.
Sus datos de suscripción al boletín se almacenarán hasta que cancele la suscripción y se eliminarán después.
El tratamiento de datos se basa en su consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD, que puede revocar en cualquier momento a través del enlace "darse de baja" del boletín.
2.5 Google Analytics
Este sitio web utiliza Google Analytics, un servicio prestado por Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. ("Google"), para analizar el uso que hacen usted y otros usuarios del sitio web.
El servicio utiliza cookies (véase "Cookies" más arriba) y crea evaluaciones del uso y la actividad del sitio web utilizando la información recogida a través de las cookies. La finalidad de este tratamiento es medir el alcance y evaluar las acciones de los usuarios. La información recopilada a través de las cookies, que podría estar vinculada a usted, se elimina 14 meses después de su recopilación. Se utiliza la anonimización de IP (también conocida como "IP masking" o "anonymizeIP"), lo que significa que su dirección IP se acorta para evitar la identificación personal.
Para más información, visite https://support.google.com/analytics/answer/6004245?hl=en.
La información recopilada a través de las cookies suele transmitirse y almacenarse en un servidor de Google en los Estados Unidos de América (EE.UU.). EE.UU. no dispone de una decisión de adecuación de la Comisión de la UE que confirme un nivel apropiado de protección de datos. Al transferir sus datos, las autoridades estadounidenses pueden acceder a ellos y procesarlos posteriormente.
La base jurídica para este tratamiento y la transferencia de sus datos personales a los EE.UU. es su consentimiento de conformidad con el artículo 6, apartado 1, letra a), y el artículo 49, apartado 1, letra a), del RGPD.
Si no nos ha dado su consentimiento al visitar este sitio web, Google Analytics no se utilizará para usted. Si nos ha dado su consentimiento, puede revocarlo en cualquier momento, por ejemplo, ajustando su configuración de privacidad para este sitio web mediante el siguiente enlace: [ENLACE]. Se instalará una cookie para evitar que se sigan recopilando datos cuando visite nuestro sitio web.
2.6 Anuncios Google
Este sitio web utiliza el servicio Google Ads de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. ("Google"), con fines de marketing.
Por lo general, ni nosotros ni Google conocemos su identidad real. Por lo general, sólo tenemos acceso a información agregada sobre el éxito de nuestros anuncios y conversiones, como por ejemplo si una medida de marketing en lÃnea dio lugar a un contrato con nosotros a través de nuestro sitio web. Utilizamos cookies de AdServer, que miden determinados parámetros en nuestro sitio web para evaluar el éxito. Si accede a nuestro sitio web a través de un anuncio de Google, se coloca una cookie de Google Ads en su ordenador para reconocer su navegador web con el fin de medir el éxito.
Por lo general, la información recopilada a través de las cookies se transmite a un servidor de Google en EE.UU. y se almacena allí. EE.UU. no dispone de una decisión de adecuación de la Comisión de la UE que confirme un nivel apropiado de protección de datos. Al transferir sus datos, las autoridades estadounidenses pueden acceder a ellos y procesarlos posteriormente.
La base jurídica para este tratamiento y la transferencia de sus datos personales a los EE.UU. es su consentimiento de conformidad con el artículo 6, apartado 1, letra a), y el artículo 49, apartado 1, letra a), del RGPD.
Para obtener más información sobre cómo utiliza Google los datos, la configuración y las opciones de oposición, visite https://policies.google.com/privacy?hl=en (Política de privacidad) y https://services.google.com/sitestatus/en.html (Estadísticas del sitio web de Google).
2.7 Píxel de Facebook
Dentro de nuestra oferta en línea, utilizamos la siguiente función de la red social Facebook, operada por Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda ("Facebook"):
Utilizamos el píxel de Facebook para definir a los visitantes de nuestra oferta en línea como grupo objetivo para mostrar anuncios en Facebook ("anuncios de Facebook"). Por lo tanto, utilizamos el píxel de Facebook para garantizar que los anuncios de Facebook que mostramos solo llegan a los usuarios de Facebook interesados en nuestra oferta en línea o que tienen características específicas (por ejemplo, intereses en determinados temas o productos determinados en función de los sitios web visitados) que transmitimos a Facebook ("Públicos personalizados"). Con la ayuda del píxel de Facebook, también podemos realizar un seguimiento de la eficacia de los anuncios de Facebook con fines estadísticos y de investigación de mercado, viendo si los usuarios fueron redirigidos a nuestro sitio web después de hacer clic en un anuncio de Facebook ("Conversión").
Sus datos también se transmiten a Facebook en los Estados Unidos de América ("EE.UU.") para estos fines. La Unión Europea no ha determinado que EE.UU. tenga un nivel adecuado de protección de datos. Al transferir tus datos, las autoridades estadounidenses pueden acceder a ellos y procesarlos posteriormente.
La base jurídica para el tratamiento y la transferencia a los EE.UU. es su consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Si no nos dio su consentimiento al visitar este sitio web, estas funciones de Facebook no se utilizarán para usted. Si nos dio su consentimiento, puede revocarlo en cualquier momento ajustando su configuración de privacidad para este sitio web utilizando el siguiente enlace: [ENLACE]. Se instalará una cookie para impedir que se sigan recopilando datos cuando visite nuestro sitio web.
La política de uso de datos de Facebook puede consultarse aquí: https://www.facebook.com/policy. Puede encontrar información específica y detalles sobre el píxel de Facebook y su funcionalidad en la sección de ayuda de Facebook: https: //www.facebook.com/business/help/651294705016616. Además de las opciones para retirar el consentimiento descritas anteriormente, también puedes configurar la publicidad basada en el uso directamente en la página establecida por Facebook: https: //www.facebook.com/settings?tab=ads. Esta configuración se aplica a todos los dispositivos, como ordenadores de sobremesa o dispositivos móviles.
2.8 Vimeo
Para reproducir vídeos publicitarios en nuestro sitio web, incrustamos vídeos de la plataforma Vimeo Inc., 555 West 18th Street, New York, New York 10011 ("Vimeo").
Al acceder a una página web equipada con un plugin de este tipo, no se establece automáticamente una conexión con los servidores de Vimeo, sino sólo después de hacer clic en el vídeo correspondiente. De este modo, se transmiten a Vimeo datos del usuario como el país, la duración del vídeo y la confirmación de que se ha visualizado el vídeo. Si ha iniciado sesión en Vimeo como miembro, Vimeo asigna esta información a su cuenta de usuario personal. Puede evitar esta asociación cerrando la sesión de su cuenta de Vimeo antes de utilizar nuestro sitio web y eliminando las cookies de Vimeo correspondientes.
Nosotros no procesamos datos. Vimeo es responsable del tratamiento de los datos. Encontrará más información sobre este tratamiento de datos por parte de Vimeo en https://vimeo.com/privacy.
3. Cómo y por qué tratamos sus datos como interesado y cliente?
3.1 Cuenta de cliente
Tiene la opción de crear una cuenta de cliente en nuestro sitio web. Si es necesario crear una cuenta de cliente, se le informará de los datos necesarios. Normalmente, esto incluye nombre y apellidos, cargo, dirección de correo electrónico y su dirección.
A través de la cuenta de cliente, puede utilizar nuestros servicios, en particular para comprar nuestros productos en nuestra tienda en línea, recibirlos en la dirección de entrega guardada en su cuenta de cliente y recibir la factura en la dirección de facturación que nos haya facilitado. La finalidad del tratamiento de los datos asociados a su cuenta de cliente es iniciar y cumplir el contrato. Si usted es nuestro socio contractual, la base jurídica es el cumplimiento del contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD. Si el contrato es con su empleador o cliente, la base jurídica es nuestro interés legítimo en cumplir el contrato con nuestros socios comerciales de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
Al crear una cuenta de cliente, tiene la opción de indicar su fecha de nacimiento para recibir una felicitación de cumpleaños de nuestra parte y, posiblemente, una pequeña sorpresa (por ejemplo, un vale). Le pediremos su consentimiento durante el proceso de registro. La base jurídica de este tratamiento de datos es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
Durante el registro, los inicios de sesión posteriores y el uso de la cuenta de cliente, almacenamos su dirección IP y las horas de acceso para verificar el registro y evitar el uso indebido de la cuenta. La base jurídica de este tratamiento de datos es nuestro interés legítimo de conformidad con el artículo 6, apartado 1, letra f), del RGPD.
Si cancela o elimina su cuenta de cliente, también se eliminarán los datos asociados, a menos que la ley exija su conservación. La base jurídica en este caso es una obligación legal en virtud del artículo 6, apartado 1, letra c), del RGPD, como por ejemplo del Código de Comercio o del AO.
3.2 Función de recordatorio
Si ha creado una cuenta de cliente y ha añadido productos a la cesta de la compra sin completar la compra, su interacción se rastrea con tecnología similar a la de las cookies hasta que se completa la compra. Si olvida algo en la cesta de la compra, recibirá hasta tres recordatorios por correo electrónico sobre los productos olvidados en la cesta por parte de nuestro proveedor de servicios, The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, 30308, Georgia, EE.UU., que actúa como nuestro procesador de datos. Si completa la compra con todos los productos, no se enviará ningún recordatorio.
Esta función de recordatorio dará lugar a la transferencia de sus datos personales a los Estados Unidos de América ("EE.UU."). Los EE.UU. no disponen de una decisión de adecuación de la Comisión de la UE que confirme un nivel apropiado de protección de datos. Al transferir sus datos, las autoridades estadounidenses podrán acceder a ellos y tratarlos posteriormente.
El tratamiento y la transferencia de sus datos personales a los EE.UU. se basan en su consentimiento de conformidad con el artículo 49, apartado 1, letra a) del RGPD y el artículo 6, apartado 1, letra a) del RGPD.
Si no nos ha dado su consentimiento al visitar este sitio web, la función de recordatorio no se utilizará para usted. Si nos ha dado su consentimiento, puede revocarlo en cualquier momento ajustando su configuración de privacidad para este sitio web utilizando el enlace proporcionado: [ENLACE]. Se instalará una cookie para impedir que se sigan recopilando datos cuando visite nuestro sitio web.
3.3 Proveedores de servicios de pago
Si pide productos en nuestra tienda en línea, dispone de varias opciones de pago. Dependiendo del método de pago que elija, su ID de usuario, número de pedido, número de cliente, importe, dirección, nombre y apellidos, idioma y dirección de correo electrónico se enviarán al proveedor de pago correspondiente durante el proceso de pago. Utilizamos los siguientes proveedores de pago:
Nuvei: Nuvei es un servicio de procesamiento de pagos que gestiona tarjetas de crédito, Google Pay, Apple Pay y transacciones SEPA. Para más información sobre la política de privacidad de Nuvei, visite https://nuvei.com/privacy-notice/.
PayPal: Un servicio de pago en línea de PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo ("PayPal"). Para obtener más información sobre la política de privacidad de PayPal, visite https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
La transferencia de datos tiene como único fin el procesamiento del pago con el proveedor de pagos. Este tratamiento se basa en el artículo 6, apartado 1, letra b), del RGPD.
3.4 Reseñas de Google
Utilizamos los servicios de Google Reviews para recopilar opiniones sobre los productos que los clientes nos compran. Después de realizar una compra, recibirá una invitación automática para enviar una reseña. Estas opiniones se publicarán en Google Reviews y se vincularán a su cuenta de Google, mostrando su nombre de usuario.
La base jurídica de este tratamiento es nuestro interés legítimo en recopilar reseñas verificadas de nuestros productos de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
4. ¿Quién obtiene sus datos?
Dentro de nuestra empresa, sólo tienen acceso a sus datos personales los departamentos que los necesitan para cumplir los fines mencionados. Los datos mencionados también pueden ser procesados por procesadores de datos que operan y mantienen nuestro sitio web y nuestros sistemas. Además, los datos se transfieren a los proveedores de servicios mencionados explícitamente en las secciones 2 y 3, con los que hemos firmado un acuerdo de procesamiento de datos, siempre que actúen como procesadores de datos para nosotros.
5. ¿Se transfieren datos a países fuera de la Unión Europea?
A menos que se indique explícitamente en las secciones 2 y 3 que sus datos se transfieren a países fuera de la Unión Europea, no se produce ninguna transferencia de sus datos personales a países fuera de la UE.
6. ¿Cuáles son sus derechos?
- Derecho de acceso: Tiene derecho a acceder a los datos personales que tenemos almacenados sobre usted para revisar y comprender cómo utilizamos sus datos.
- Derecho de rectificación, supresión y restricción: En determinadas circunstancias, tiene derecho a solicitarnos la rectificación, restricción o supresión de sus datos personales.
- Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica y a transferirlos directamente a terceros, siempre que sea técnicamente posible.
- Derecho a retirar el consentimiento: Tiene derecho a retirar el consentimiento que haya dado. Tenga en cuenta que esta retirada no afecta a la legalidad del tratamiento de los datos hasta el momento de la retirada. Puede revocar los consentimientos que nos haya dado durante su primera visita a nuestro sitio web en cualquier momento a través del siguiente enlace: [ENLACE].
- Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos derivados de su situación particular, al tratamiento de los datos personales que le conciernen, lo que se basa en el artículo 6, apartado 1, letra f) del GDPR. En ese caso, dejaremos de tratar sus datos personales, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento.
- Derecho a presentar una reclamación: Si considera que nuestro tratamiento de datos infringe la legislación europea sobre protección de datos, puede presentar una reclamación ante una autoridad de control. La autoridad competente es, por ejemplo, la autoridad de control del Estado federado en el que usted resida. Puede encontrar una lista de todos los comisarios de protección de datos y sus datos de contacto en el siguiente enlace: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. También puede ponerse en contacto con el Comisario de Información y Protección de Datos de Malta(https://idpc.org.mt/).
7. ¿Cuándo se eliminarán mis datos personales?
Siempre que ha sido posible, le hemos facilitado el período de conservación o el plazo de supresión específicos en las secciones 2 y 3. De lo contrario, el período de conservación se determina con arreglo a los siguientes criterios De lo contrario, el periodo de conservación se determina según los siguientes criterios: Procesamos y almacenamos sus datos personales durante el tiempo necesario para cumplir los fines para los que fueron recogidos. Si el tratamiento de sus datos personales ya no es necesario, especialmente porque se han cumplido las obligaciones contractuales o nuestros intereses legítimos, los eliminaremos a menos que sea legalmente necesario seguir procesándolos o archivándolos. Estas razones legales incluyen, por ejemplo, obligaciones comerciales y de retención fiscal (del Código de Comercio y del Código Fiscal). Los periodos estándar de conservación de datos suelen ser de entre dos y diez años.
8. ¿Existe la obligación de facilitar datos personales?
Usted no está obligado legal ni contractualmente a facilitarnos datos personales. Sin embargo, sin estos datos, es posible que en algunos casos no podamos ofrecer todas las funcionalidades del sitio web.
9. ¿Se utiliza la toma de decisiones automatizada o la elaboración de perfiles?
No llevamos a cabo ninguna toma de decisiones automatizada ni otras medidas de elaboración de perfiles a menos que se mencione explícitamente en la sección 2.