Política de privacidad

Información personal: «La información que permite, bajo cualquier forma, directa o indirectamente, la identificación de las personas físicas a las que se aplica» (artículo 4 de la ley n.º 78-17 de 6 de enero de 1978, ley francesa).

Los términos «datos de carácter personal», «interesado», «encargado del tratamiento» y «datos sensibles» tienen el significado definido por el Reglamento General de Protección de Datos (RGPD: n.º 2016-679).

www.oh-matchaa.com está alojado en un proveedor situado en el territorio de la Unión Europea conforme a las disposiciones del Reglamento General de Protección de Datos (RGPD: n.º 2016-679).

ARTÍCULO 1 – DATOS PERSONALES RECABADOS

Cuando realizas una compra en www.oh-matchaa.com, en el marco de nuestro proceso de compra y venta, recabamos los datos personales que nos facilitas, como tu nombre, tu dirección, tu dirección de correo electrónico o tu número de teléfono.

Cuando navegas por www.oh-matchaa.com, recibimos también automáticamente la dirección de protocolo de Internet (dirección IP) de tu ordenador, que nos permite obtener más detalles sobre el navegador y sobre el sistema operativo que utilizas.

En el marco del marketing por correo electrónico, con tu permiso, podríamos enviarte correos sobre Oh Matchaa! relativos a nuevos productos y otras actualizaciones, o a tus pedidos no finalizados.

ARTÍCULO 2 - CONSENTIMIENTO

¿Cómo obtenemos tu consentimiento?

Cuando nos facilitas tus datos personales para concluir una transacción, verificar tu tarjeta de crédito, realizar un pedido, planificar una entrega o devolver una compra, presumimos que consientes que recabemos tus datos.

Si te pedimos que nos facilites tus datos personales por otra razón, con fines de marketing por ejemplo, te pediremos directamente tu consentimiento explícito, o te daremos la posibilidad de negarte.

¿Cómo puedes retirar tu consentimiento?

Si, después de habernos dado tu consentimiento, cambias de opinión y ya no consientes que podamos contactarte o recabar tus datos, puedes avisarnos contactándonos en contact@oh-matchaa.com

ARTÍCULO 3 – DIVULGACIÓN

Podemos divulgar tus datos personales únicamente si la ley nos obliga a hacerlo o si vulneras nuestras Condiciones Generales de Venta y de Uso.

ARTÍCULO 4 – SHOPIFY

www.oh-matchaa.com está alojado en Shopify Inc. Nos proporcionan la plataforma de comercio en línea que nos permite venderte los servicios y los productos Oh Matchaa!.

Tus datos se almacenan en el sistema de almacenamiento y las bases de datos de Shopify. En la aplicación general de Shopify, tus datos se conservan en un servidor seguro protegido por un cortafuegos.

Para el pago, si realizas tu compra a través de una pasarela de pago directo, Shopify almacenará tus datos de tarjeta de crédito. Estos datos se cifran conforme a la norma de seguridad de datos establecida por la industria de las tarjetas de pago (norma PCI-DSS). Los datos relativos a tu transacción de compra se conservan el tiempo necesario para finalizar tu pedido. Una vez finalizado tu pedido, los datos relativos a la transacción de compra se eliminan. Por tanto, no tenemos acceso directo a la información que has utilizado para realizar tu pedido. Esta información transita por Shopify y los procesadores de pago.

En efecto, todas las pasarelas de pago directo respetan la norma PCI-DSS. Esta norma de seguridad de la industria de las tarjetas de pago, PCI-DSS en inglés (Payment Card Industry Data Security Standard), está establecida por las tres principales redes de tarjetas (Visa, MasterCard, American Express). Estas normas permiten asegurar el tratamiento seguro de los datos de tarjetas de crédito durante tus compras en www.oh-matchaa.com y por sus proveedores de servicios.

Para más información, consulta las Condiciones de Uso de Shopify aquí.

ARTÍCULO 5 – SERVICIOS PRESTADOS POR TERCEROS

En general, los servicios prestados por proveedores externos que utilizamos solo recabarán, usarán y divulgarán tus datos en la medida necesaria para poder realizar los servicios que nos prestan, como el tratamiento de los pagos.

Sin embargo, algunos de estos proveedores, como las pasarelas de pago y otros procesadores de transacciones de pago, poseen sus propias políticas de privacidad en cuanto a los datos que estamos obligados a facilitarles para tus transacciones de compra en www.oh-matchaa.com.

En lo que respecta a estos proveedores externos, te recomendamos leer atentamente sus políticas de privacidad para que puedas comprender la manera en que tratarán tus datos personales. Podrás encontrar la de Visa aquí, la de American Express aquí, la de MasterCard aquí.

No hay que olvidar que algunos de estos proveedores externos pueden estar situados o tener instalaciones situadas en una jurisdicción diferente de la tuya o de la nuestra. Por tanto, si decides continuar con una transacción que requiere los servicios de un proveedor externo, tus datos podrían entonces regirse por las leyes de la jurisdicción en la que se sitúe ese proveedor o las de la jurisdicción en la que se sitúen sus instalaciones, por ejemplo.

A modo de ejemplo, si te encuentras en Canadá y tu transacción la procesa una pasarela de pago situada en Estados Unidos, los datos que te pertenecen y que se utilizaron para concluir la transacción podrían divulgarse en virtud de la legislación de Estados Unidos, como la Patriot Act.

Una vez que abandonas el sitio de www.oh-matchaa.com o que se te redirige al sitio web o la aplicación de un tercero para tu pago, ya no estás regido por la presente Política de Privacidad ni por las Condiciones Generales de Venta y de Uso de Oh Matchaa!.

Enlaces

Podrías llegar a abandonar www.oh-matchaa.com al hacer clic en ciertos enlaces presentes en nuestro sitio. No asumimos en absoluto la responsabilidad respecto a las prácticas de privacidad ejercidas por estos otros sitios y te recomendamos leer atentamente sus políticas de privacidad.

ARTÍCULO 6 – SEGURIDAD

Para proteger tus datos personales, tomamos precauciones razonables y seguimos las mejores prácticas de la industria para asegurarte de que no se pierdan, se desvíen, se consulten, se divulguen, se modifiquen o se destruyan de manera inadecuada.

En el caso de que nos facilites tus datos de tarjeta de crédito, se cifrarán mediante el uso del protocolo de seguridad SSL y se conservarán con un cifrado de tipo AES-256. Esto significa que ningún ser humano tendrá acceso al número de tarjeta completo. Aunque ningún método de transmisión por Internet ni de almacenamiento electrónico es seguro al 100 %, seguimos todos los requisitos de la norma PCI-DSS y aplicamos normas adicionales generalmente reconocidas por la industria.

El Cliente está informado de las normativas relativas a la comunicación de marketing, la ley de 21 de junio de 2014 para la confianza en la economía digital, la Ley de Informática y Libertades de 6 de agosto de 2004 (leyes francesas), así como del Reglamento General de Protección de Datos (RGPD: n.º 2016-679).

ARCHIVOS DE REGISTRO (COOKIES)

Una «cookie» es un pequeño archivo de información enviado al navegador del Usuario y registrado en el terminal del Usuario (p. ej.: ordenador, smartphone) (en adelante «Cookies»). Este archivo incluye información como el nombre de dominio del Usuario, el proveedor de acceso a Internet del Usuario, el sistema operativo del Usuario, así como la fecha y la hora de acceso. Las Cookies no corren en ningún caso el riesgo de dañar el terminal del Usuario.

www.oh-matchaa.com puede tratar la información del Usuario relativa a su visita al Sitio, como las páginas consultadas, las búsquedas realizadas. Esta información permite a www.oh-matchaa.com mejorar el contenido del Sitio y la navegación del Usuario.

Como las Cookies facilitan la navegación y/o la prestación de los servicios ofrecidos por el Sitio, el Usuario puede configurar su navegador para que le permita decidir si desea o no aceptarlas, de modo que las Cookies se registren en el terminal o, al contrario, que se rechacen, ya sea sistemáticamente o según su emisor. El Usuario también puede configurar su software de navegación de modo que la aceptación o el rechazo de las Cookies se le proponga puntualmente, antes de que una Cookie pueda registrarse en su terminal. www.oh-matchaa.com informa al Usuario de que, en ese caso, es posible que no todas las funcionalidades de su software de navegación estén disponibles.

Si el Usuario rechaza el registro de Cookies en su terminal o su navegador, o si el Usuario suprime las que están registradas, se informa al Usuario de que su navegación y su experiencia en el Sitio pueden verse limitadas. Esto también podría ocurrir cuando www.oh-matchaa.com o uno de sus proveedores no puede reconocer, con fines de compatibilidad técnica, el tipo de navegador utilizado por el terminal, los parámetros de idioma y de visualización o el país desde el cual el terminal parece conectado a Internet.

En su caso, www.oh-matchaa.com declina toda responsabilidad por las consecuencias ligadas al funcionamiento degradado del Sitio y de los servicios eventualmente ofrecidos por www.oh-matchaa.com, resultantes (i) del rechazo de Cookies por el Usuario (ii) de la imposibilidad para www.oh-matchaa.com de registrar o consultar las Cookies necesarias para su funcionamiento debido a la elección del Usuario. Para la gestión de las Cookies y de las elecciones del Usuario, la configuración de cada navegador es diferente. Se describe en el menú de ayuda del navegador, que permitirá saber de qué manera el Usuario puede modificar sus deseos en materia de Cookies.

En cualquier momento, el Usuario puede elegir expresar y modificar sus deseos en materia de Cookies. www.oh-matchaa.com podrá además recurrir a los servicios de proveedores externos para ayudarle a recabar y tratar la información descrita en esta sección.

Por último, al hacer clic en los iconos dedicados a las redes sociales Twitter, Facebook, Linkedin y Google Plus que figuran en el Sitio de www.oh-matchaa.com o en su aplicación móvil, y si el Usuario ha aceptado el depósito de cookies al continuar su navegación por el Sitio web o la aplicación móvil de www.oh-matchaa.com, Twitter, Facebook, Linkedin y Google Plus también pueden depositar cookies en tus terminales (ordenador, tableta, teléfono móvil).

Estos tipos de cookies solo se depositan en tus terminales con la condición de que consientas en ello, al continuar tu navegación por el Sitio web o la aplicación móvil de www.oh-matchaa.com. En cualquier momento, el Usuario puede, no obstante, revocar su consentimiento a que www.oh-matchaa.com deposite este tipo de cookies.

A continuación encontrarás una lista de los archivos de registro que utilizamos. Los hemos enumerado a continuación para que tengas la posibilidad de elegir si deseas autorizarlos o no.

_session_id, es un identificador único de sesión que permite a Shopify almacenar la información relativa a tu sesión (referente, página de destino, etc.).

_shopify_visit, guarda durante 30 minutos las cookies desde la última visita. Más allá, no se registra ningún dato. Este archivo de registro lo utiliza el sistema interno de seguimiento de estadísticas del proveedor oh-matchaa.com para registrar el número de visitas.

_shopify_uniq, este archivo expira a medianoche del día siguiente en función de la ubicación del visitante. Este archivo de registro calcula el número de visitas a una tienda por cliente único.

_cart, este identificador único persiste durante 2 semanas y almacena la información relativa a tu carrito de compra.

_secure_session_id, es un identificador único de sesión.

storefront_digest, es también un identificador único. No está definido si la tienda posee una contraseña. Se utiliza para saber si el visitante actual tiene acceso o no.

ARTÍCULO 7 – EDAD DE CONSENTIMIENTO

Al usar oh-matchaa.com, declaras que tienes al menos la edad de la mayoría en tu país, tu Estado o provincia de residencia, y que nos has dado tu consentimiento para permitir que cualquier persona menor de edad a tu cargo use oh-matchaa.com.

ARTÍCULO 8 – MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD

Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento, así que consúltala con regularidad. Los cambios y las aclaraciones surtirán efecto inmediatamente tras su publicación en el sitio web. Si aportamos cambios al contenido de esta política, te avisaremos aquí de que se ha actualizado, para que puedas saber qué datos recabamos, la manera en que los usamos y en qué circunstancias los divulgamos, si procede.

Si oh-matchaa.com es objeto de una adquisición por parte de, o de una fusión con, otra empresa, tus datos podrán transferirse a los nuevos propietarios para que podamos seguir vendiéndote productos.

ARTÍCULO 9 - SMS MARKETING

Al introducir tu número de teléfono en la caja e iniciar una compra, así como al suscribirte a través de nuestra lista de inscripción de marketing, aceptas que podamos enviarte notificaciones por SMS (para tu pedido, incluidos recordatorios de carrito abandonado) u ofertas de SMS marketing.

El número de mensajes de texto de marketing no superará los 30 al mes. Puedes darte de baja de cualquier otro mensaje de texto respondiendo con la palabra STOP. El envío de mensajes de texto o el uso de automatismos requiere que transmitas los números de teléfono o los nombres de los destinatarios. Estos datos se almacenarán y se utilizarán para el análisis y los resultados de la campaña, incluido el estado de entrega de los mensajes, el estado de envío y, en algunos casos, si la compra dio lugar a una venta en oh-matchaa.com.

Si decides usar nuestro acortador de enlaces en mensajes de texto, recabaremos esa información para saber si se hizo clic en el enlace o no y la usaremos para mostrar los resultados en las analíticas. Para cualquier otro servicio de terceros que decidas usar fuera del alcance de smsbump.com, nuestro operador de mensajes de texto, el sistema que usamos para enviar los SMS (acortador de enlaces de terceros, seguimiento de GA, etc.), se te remitirá a sus políticas específicas de terceros que debes aceptar.

Al enviar los mensajes de texto, transmitiremos los datos a nuestro operador de mensajes de texto para efectuar el envío de los mensajes. La información solo se comparte con nuestro operador en el momento de iniciar una campaña de marketing y de envío de mensajes. Si los destinatarios ya no desean recibir mensajes, deben responder al mensaje con STOP o contactar en la dirección de correo contact@oh-matchaa.com para que podamos darte de baja correctamente.

ARTÍCULO 10 - GESTIÓN DE LOS DATOS PERSONALES

El Cliente está informado de las normativas relativas a la comunicación de marketing, la ley de 21 de junio de 2014 para la confianza en la economía digital, la Ley de Informática y Libertades de 6 de agosto de 2004 (leyes francesas), así como del Reglamento General de Protección de Datos (RGPD: n.º 2016-679).

RESPONSABLES DE LA RECOGIDA DE LOS DATOS PERSONALES

Para los Datos Personales recabados en el marco de la creación de la cuenta personal del Usuario y de su navegación por el Sitio, el responsable del tratamiento de los Datos Personales es Oh Matchaa!.

Como responsable del tratamiento de los datos que recaba, www.oh-matchaa.com se compromete a respetar el marco de las disposiciones legales en vigor. Le corresponde, en particular, establecer las finalidades de sus tratamientos de datos, facilitar a sus prospectos y clientes, a partir de la recogida de sus consentimientos, una información completa sobre el tratamiento de sus datos personales y mantener un registro de los tratamientos conforme a la realidad. Cada vez que www.oh-matchaa.com trata Datos Personales, www.oh-matchaa.com toma todas las medidas razonables para asegurar la exactitud y la pertinencia de los Datos Personales respecto a las finalidades para las que www.oh-matchaa.com los trata.

FINALIDAD DE LOS DATOS RECABADOS

www.oh-matchaa.com puede tratar la totalidad o parte de los datos:

• para permitir la navegación por el Sitio y la gestión y la trazabilidad de las prestaciones y servicios solicitados por el usuario: datos de conexión y de uso del Sitio, facturación, historial de pedidos, etc.
• para prevenir y combatir el fraude informático (spamming, hacking…): material informático utilizado para la navegación, la dirección IP, la contraseña (con hash)
• para mejorar la navegación por el Sitio: datos de conexión y de uso
• para realizar encuestas de satisfacción facultativas en www.oh-matchaa.com: dirección de correo electrónico
• para llevar a cabo campañas de comunicación (sms, correo): número de teléfono, dirección de correo electrónico

www.oh-matchaa.com no comercializa tus datos personales, que por tanto solo se utilizan por necesidad o con fines estadísticos y de análisis.

PLAZO DE CONSERVACIÓN DE LOS DATOS PERSONALES

Conforme al artículo 13 del Reglamento General de Protección de Datos (RGPD), te informamos de los plazos de conservación aplicables a los datos personales que recabamos:

Tipo de datos	Finalidad del tratamiento	Plazo de conservación
Datos de cuenta de cliente (nombre, e-mail, dirección)	Gestión de la cuenta de cliente y de los pedidos	3 años tras la última actividad del cliente
Datos de pedido (facturas, detalles de entrega)	Ejecución del contrato y obligaciones legales	6 años (conforme al artículo L102 B del Libro de Procedimientos Fiscales francés)
Datos de pago (a través de Shopify)	Tratamiento de los pagos	Tiempo necesario para el tratamiento, después supresión inmediata
Datos de prospección comercial	Envío de ofertas promocionales	3 años tras el último contacto o hasta la retirada del consentimiento
Datos de navegación (cookies)	Mejora de la experiencia de usuario	13 meses máximo
Datos ligados a las reclamaciones	Gestión de las reclamaciones y litigios	5 años a partir del cierre del expediente

Estos plazos pueden ajustarse en función de las especificidades de tu actividad, pero siempre deben respetar los principios de limitación de la conservación de los datos.

BASE LEGAL DEL TRATAMIENTO DE LOS DATOS

Conforme al artículo 6 del Reglamento General de Protección de Datos (RGPD), cada tratamiento de datos personales que efectuamos se basa en una base legal específica. Estas son las bases legales que utilizamos en función de las finalidades del tratamiento:

Finalidad del tratamiento	Base legal
Tratamiento de los pedidos y entrega	Ejecución del contrato (artículo 6.1.b del RGPD)
Gestión de la cuenta de cliente	Ejecución del contrato (artículo 6.1.b del RGPD)
Envío de newsletters y ofertas promocionales	Consentimiento explícito (artículo 6.1.a del RGPD)
Análisis de la navegación por el sitio (cookies)	Consentimiento mediante banner de cookies (artículo 6.1.a del RGPD)
Conservación de las facturas	Obligación legal (artículo 6.1.c del RGPD)
Prevención del fraude	Interés legítimo (artículo 6.1.f del RGPD)

DERECHO DE ACCESO, RECTIFICACIÓN Y OPOSICIÓN

Conforme a la normativa europea en vigor, los Usuarios de www.oh-matchaa.com disponen de los siguientes derechos:

• derecho de acceso (artículo 15 RGPD) y de rectificación (artículo 16 RGPD), de actualización, de completitud de los datos de los Usuarios; derecho de bloqueo o de supresión de los datos de carácter personal de los Usuarios (artículo 17 del RGPD), cuando sean inexactos, incompletos, equívocos, caducados, o cuya recogida, uso, comunicación o conservación esté prohibida
• derecho a retirar en cualquier momento un consentimiento (artículo 13-2c RGPD)
• derecho a la limitación del tratamiento de los datos de los Usuarios (artículo 18 RGPD)
• derecho de oposición al tratamiento de los datos de los Usuarios (artículo 21 RGPD)
• derecho a la portabilidad de los datos que los Usuarios hayan facilitado, cuando estos datos sean objeto de tratamientos automatizados basados en su consentimiento o en un contrato (artículo 20 RGPD)
• derecho a definir el destino de los datos de los Usuarios tras su muerte y a elegir a quién deberá www.oh-matchaa.com comunicar (o no) sus datos a un tercero que hayan designado previamente

En cuanto www.oh-matchaa.com tenga conocimiento del fallecimiento de un Usuario y a falta de instrucciones por su parte, www.oh-matchaa.com se compromete a destruir sus datos, salvo si su conservación resulta necesaria con fines probatorios o para responder a una obligación legal.

Si el Usuario desea saber cómo www.oh-matchaa.com usa sus Datos Personales, solicitar su rectificación u oponerse a su tratamiento, el Usuario puede contactar con www.oh-matchaa.com en el siguiente correo: contact@oh-matchaa.com

En ese caso, el Usuario debe indicar los Datos Personales que desearía que www.oh-matchaa.com corrija, actualice o suprima, identificándose con precisión con una copia de un documento de identidad (carné de identidad o pasaporte).

Las solicitudes de supresión de Datos Personales estarán sujetas a las obligaciones impuestas a www.oh-matchaa.com por la ley, en particular en materia de conservación o archivo de los documentos. Por último, los Usuarios de www.oh-matchaa.com pueden presentar una reclamación ante las autoridades de control, en particular la CNIL francesa (https://www.cnil.fr/fr/plaintes); en España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD, https://www.aepd.es).

NO COMUNICACIÓN DE LOS DATOS PERSONALES

www.oh-matchaa.com se prohíbe tratar, alojar o transferir la Información recabada sobre sus Clientes hacia un país situado fuera de la Unión Europea o reconocido como «no adecuado» por la Comisión Europea sin informar previamente al cliente. No obstante, www.oh-matchaa.com sigue siendo libre de elegir sus encargados técnicos y comerciales con la condición de que presenten las garantías suficientes respecto a las exigencias del Reglamento General de Protección de Datos (RGPD: n.º 2016-679).

www.oh-matchaa.com se compromete a tomar todas las precauciones necesarias para preservar la seguridad de la Información y, en particular, que no se comunique a personas no autorizadas. Sin embargo, si un incidente que afecte a la integridad o la confidencialidad de la Información del Cliente llega a conocimiento de www.oh-matchaa.com, esta deberá, lo antes posible, informar al Cliente y comunicarle las medidas de corrección adoptadas. Por otra parte, www.oh-matchaa.com no recaba ningún «dato sensible».

Los Datos Personales del Usuario pueden ser tratados por filiales de www.oh-matchaa.com y encargados (proveedores de servicios), exclusivamente con el fin de realizar las finalidades de la presente política.

Dentro del límite de sus atribuciones respectivas y para las finalidades recordadas anteriormente, las principales personas susceptibles de tener acceso a los datos de los Usuarios de www.oh-matchaa.com son principalmente los agentes de nuestro servicio de atención al cliente.

PREGUNTAS Y DATOS DE CONTACTO

Si deseas acceder a, corregir, modificar o suprimir cualquier información personal que tengamos sobre ti, presentar una reclamación, o si simplemente deseas tener más información, contáctanos en contact@oh-matchaa.com