Esta política explica qué datos personales recogemos cuando usted utiliza yerbador.com, por qué los tratamos, quién los recibe y qué puede exigirnos. Se aplica a la tienda online Yerbador Mate en https://yerbador.com.

1. Responsable del tratamiento y contacto

El responsable del tratamiento de sus datos personales es:

• GREEN REPUBLIC sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, Polonia
• KRS 0001195251, Tribunal de Distrito de la Ciudad Capital de Varsovia en Varsovia, Sección Mercantil del Registro Judicial Nacional
• NIP 5273182681, número de IVA de la UE PL5273182681, REGON 542764309
• Persona facultada para representar a la sociedad: Jakub Kobosko
• Correo electrónico: [email protected]

El contacto se realiza únicamente por correo electrónico. yerbador.com no dispone de línea telefónica de atención al cliente. Dirección postal para devoluciones y reclamaciones: Yerbador, Green Republic sp. z o.o., ul. Przemysłowa 5, 05-230 Kobyłka, Polonia.

No hemos designado un delegado de protección de datos. Escriba a [email protected] y su mensaje llegará directamente al responsable del tratamiento.

La marca «Yerbador» pertenece a OROTAL Commodities Trading SA, Avenue de Champel 29, 1206 Ginebra, Suiza (UID CHE-264.449.639). OROTAL es únicamente la titular de la marca. No es responsable del tratamiento de sus datos. La tienda la gestiona, y todos los pedidos los ejecuta, GREEN REPUBLIC sp. z o.o. en Polonia.

2. Qué datos recogemos y de dónde proceden

Datos del pedido

Cuando realiza un pedido nos facilita su nombre, dirección de entrega, dirección de correo electrónico, el contenido y el importe del pedido y el método de pago elegido. Si solicita una factura, nos facilita además los datos de facturación, incluidos la denominación de la empresa, la dirección y el número de identificación fiscal cuando compra como empresario. El proveedor de pagos nos comunica el resultado de su pago (pagado, fallido, reembolsado); no recibimos el número completo de su tarjeta.

Datos de la cuenta

Si crea una cuenta, almacenamos la dirección de correo electrónico de acceso, su contraseña en forma cifrada, las direcciones que haya guardado y su historial de pedidos.

Datos del boletín

Si se suscribe al boletín, almacenamos su dirección de correo electrónico, el hecho y la fecha de su consentimiento e información sobre si nuestros mensajes fueron entregados, abiertos y si se hizo clic en ellos.

Correspondencia

Cuando nos escribe sobre un pedido, una devolución, un desistimiento o una reclamación, conservamos su mensaje, nuestra respuesta y los documentos o fotografías que nos envíe.

Datos técnicos

Cuando visita el sitio, nuestros servidores y las herramientas enumeradas en el apartado 4 registran datos técnicos: dirección IP, información del navegador y del dispositivo, el idioma y la moneda seleccionados, las páginas que ha visitado y los identificadores almacenados en cookies y tecnologías similares.

De dónde proceden los datos

• directamente de usted: formulario de pedido, cuenta, formulario del boletín, correos electrónicos;
• de su navegador y dispositivo: datos técnicos e identificadores de cookies;
• de nuestros proveedores de pago: el estado de su pago;
• del transportista: el estado de su paquete.

3. Fines y bases jurídicas, con plazos de conservación

• Ejecución del contrato de venta: aceptación y cumplimiento de su pedido, entrega, pago, gestión de devoluciones, desistimientos y reclamaciones. Base jurídica: art. 6.1.b) del RGPD. Se conservan durante la vigencia del contrato y, después, durante los plazos indicados a continuación.
• Facturación y obligaciones fiscales y contables: emisión de facturas y llevanza de la contabilidad. Base jurídica: art. 6.1.c) del RGPD en relación con la Ley polaca de Contabilidad y la Ordenanza Fiscal. Se conservan durante 5 años contados desde el final del año natural en que se originó la obligación tributaria.
• Formulación y defensa de reclamaciones legales: por ejemplo, un litigio sobre una reclamación o un pago. Base jurídica: art. 6.1.f) del RGPD, nuestro interés legítimo. Se conservan hasta que prescriban los plazos de las reclamaciones.
• Seguridad del sitio y prevención del fraude y de los contracargos. Base jurídica: art. 6.1.f) del RGPD. Se conservan durante la vida útil de los registros y cookies correspondientes y por más tiempo solo cuando se esté investigando un incidente.
• Medición del tráfico de la tienda sobre datos agregados. Base jurídica: art. 6.1.f) del RGPD. Se conservan únicamente en forma agregada.
• Marketing directo a nuestros propios clientes. Base jurídica: art. 6.1.f) del RGPD. Se tratan hasta que usted se oponga.
• Boletín y marketing por correo electrónico. Base jurídica: art. 6.1.a) del RGPD, su consentimiento. Se conservan hasta que retire el consentimiento, junto con el registro del propio consentimiento como prueba.
• Recordatorios de carrito abandonado. Base jurídica: art. 6.1.a) del RGPD, su consentimiento. Se conservan hasta que retire el consentimiento.
• Cookies analíticas y publicitarias y tecnologías similares. Base jurídica: art. 6.1.a) del RGPD, el consentimiento que presta en el banner de cookies. Se conservan durante la vida útil de cada cookie indicada en la política de cookies.

4. Destinatarios de los datos

Comunicamos sus datos únicamente a los siguientes destinatarios y solo en la medida en que cada uno de ellos los necesite. Algunos actúan como encargados del tratamiento por cuenta nuestra y otros como responsables independientes de sus propios servicios.

• DPD Polska sp. z o.o. y sus transportistas asociados en el país de entrega: entrega de su paquete.
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda: pagos con tarjeta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo: pagos con PayPal.
• UAB MailerLite (Lituania): boletín y marketing por correo electrónico.
• Sellasist: el sistema de pedidos, facturación y almacén que utilizamos para ejecutar los pedidos.
• Meta Platforms Ireland Limited: píxel de Meta y medición publicitaria.
• Google Ireland Limited: Google Tag Manager, Google Analytics 4 y Google Ads.
• OVH: alojamiento de la tienda.
• Cloudflare: distribución de contenidos y protección frente a ataques.
• Proveedores de servicios contables, jurídicos e informáticos sujetos a deber de confidencialidad.

También comunicamos datos a las autoridades públicas cuando la ley nos obliga a ello. No vendemos sus datos.

5. Transferencias fuera del Espacio Económico Europeo

Algunos de los destinatarios enumerados anteriormente, en particular Google y Meta, pueden tratar datos en servidores situados en los Estados Unidos.

Dichas transferencias se realizan al amparo de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. o sobre la base de las cláusulas contractuales tipo de la Comisión Europea.

Puede solicitar una copia de las garantías aplicadas en [email protected].

6. Durante cuánto tiempo conservamos los datos

• Datos de pedidos y facturas: 5 años contados desde el final del año natural en que se originó la obligación tributaria.
• Datos necesarios para la defensa de reclamaciones: hasta que prescriban los plazos de dichas reclamaciones.
• Datos del boletín: hasta que retire su consentimiento.
• Datos de la cuenta: mientras mantenga la cuenta; tras su eliminación conservamos únicamente lo que exigen los plazos anteriores.
• Datos de cookies: durante la vida útil de cada cookie, según se indica en la política de cookies.

Cuando finaliza un plazo, suprimimos los datos o los anonimizamos.

7. Sus derechos y cómo ejercerlos

Conforme al RGPD, usted tiene derecho a:

• acceder a sus datos y obtener una copia de ellos;
• obtener la rectificación de los datos inexactos;
• obtener la supresión de sus datos;
• obtener la limitación del tratamiento;
• recibir sus datos en un formato portátil y que se transmitan a otro responsable del tratamiento;
• oponerse al tratamiento basado en nuestro interés legítimo, incluida la oposición al marketing directo; si se opone al marketing directo, dejaremos de enviarlo;
• retirar cualquier consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento realizado con anterioridad.

Para ejercer cualquiera de estos derechos, escriba a [email protected]. Respondemos sin dilación indebida. Podemos formularle alguna pregunta que nos permita confirmar su identidad, para no entregar sus datos a otra persona.

Reclamación ante una autoridad de control

Puede presentar una reclamación sobre nuestro tratamiento ante una autoridad de control. Nuestra autoridad principal es el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polonia, https://uodo.gov.pl. También puede reclamar ante la autoridad de control de su propio país de residencia.

8. ¿Es obligatorio facilitar los datos?

Facilitar los datos es voluntario. No obstante, es necesario para celebrar y ejecutar el contrato de venta: sin su nombre, dirección de entrega y dirección de correo electrónico no podemos aceptar un pedido, entregar un paquete, emitir una factura ni gestionar una devolución o una reclamación.

Facilitar datos para el boletín, para marketing y para las cookies analíticas o publicitarias es totalmente opcional. Puede comprar sin facilitar ninguno de ellos.

9. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones sobre usted que produzcan efectos jurídicos o le afecten significativamente de modo similar basadas únicamente en medios automatizados, ni elaboramos perfiles con efectos jurídicos.

Los públicos publicitarios se crean únicamente sobre la base del consentimiento que presta para las cookies de marketing. Si no presta dicho consentimiento, no se crea ningún público a partir de su visita.

10. Cookies y tecnologías similares

El consentimiento para las cookies se recoge mediante el banner de CookieYes en cuatro categorías: estrictamente necesarias (siempre activas), funcionales, analíticas y de rendimiento, y publicitarias.

• Las cookies estrictamente necesarias mantienen su cesta de la compra, su sesión, el idioma elegido, la moneda elegida y la seguridad del sitio. Se ejecutan sin consentimiento.
• Analítica: Google Analytics 4 (ID de medición G-6BSMVYB8ZK), cargado a través de Google Tag Manager (contenedor GTM-53NMWS89).
• Publicidad: píxel de Meta (ID 955269232351627) y Google Ads.
• Utilizamos el modo de consentimiento de Google (Consent Mode), de modo que las etiquetas de Google solo miden aquello que usted ha aceptado.
• Las cookies establecidas por la propia tienda caducan al finalizar la sesión o transcurridos hasta 12 meses. Las duraciones exactas se indican en la declaración de cookies del banner de consentimiento.

Puede modificar o retirar su consentimiento en cualquier momento desde el enlace de configuración de cookies del sitio. Todos los detalles figuran en la política de cookies.

11. Boletín y comunicaciones comerciales

Enviamos el boletín únicamente si usted se ha suscrito a él. La base jurídica es su consentimiento, art. 6.1.a) del RGPD. El boletín se envía a través de UAB MailerLite (Lituania), que también registra si un mensaje fue entregado, abierto y si se hizo clic en él.

Si ha comprado en nuestra tienda, también podemos enviarle comunicaciones de marketing directo sobre nuestros propios productos sobre la base del art. 6.1.f) del RGPD. Puede oponerse en cualquier momento y dejaremos de enviarlas.

Los recordatorios de carrito abandonado se envían únicamente si usted ha dado su consentimiento para ello.

Cómo darse de baja

• haga clic en el enlace de baja que figura al final de cualquier mensaje del boletín, o
• escriba una sola frase a [email protected].

Darse de baja no cuesta nada y no requiere motivo alguno. Tras la baja conservamos únicamente el registro del consentimiento y de su retirada, como prueba de que hemos actuado conforme a la ley.

12. Seguridad de los datos

• Los pagos con tarjeta y con PayPal se gestionan en el entorno de Stripe o de PayPal. No recibimos ni almacenamos el número de su tarjeta.
• La tienda está alojada en OVH; Cloudflare distribuye el contenido y protege el sitio frente a ataques.
• El acceso a los datos de los pedidos está limitado a las personas que los necesitan para ejecutar los pedidos, llevar la contabilidad o responder a sus mensajes.
• Todos los encargados del tratamiento enumerados en el apartado 4 actúan en virtud de un contrato que les obliga a mantener la confidencialidad de los datos y a tratarlos únicamente conforme a nuestras instrucciones.
• Las contraseñas de las cuentas se almacenan en forma cifrada.

Si se produce una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos, le informaremos a usted y a la autoridad de control tal como exige el RGPD.

13. Modificaciones de esta política

Podemos modificar esta política, por ejemplo cuando empecemos a utilizar un nuevo encargado del tratamiento o una nueva herramienta. La versión vigente se publica siempre en esta página y es la versión aplicable al tratamiento realizado mientras esté publicada.

Si una modificación afecta a un tratamiento basado en su consentimiento, le solicitaremos de nuevo el consentimiento; no extendemos un consentimiento anterior a un nuevo fin. Los contratos ya celebrados se rigen por las condiciones vigentes en el momento en que realizó el pedido; consulte nuestras condiciones generales de venta.