Política de privacidad
Política de Privacidad
Esta Política de Privacidad explica cómo Nexbie recopila, utiliza, comparte y protege los datos personales cuando visita nuestra tienda online europea de juguetes, crea una cuenta, realiza un pedido, se pone en contacto con nosotros o interactúa con nuestras comunicaciones comerciales.
Responsable del tratamiento: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburgo, Alemania (denominada «Nexbie», «nosotros», «nos» o «nuestro/a»). Para consultas sobre privacidad, póngase en contacto con no-reply@nexbie.com.
Índice
- Ámbito de aplicación y aviso sobre menores
- Datos personales que recopilamos
- Cómo y por qué utilizamos los datos
- Cookies y tecnologías similares
- Cómo compartimos los datos
- Transferencias internacionales de datos
- Conservación de datos
- Seguridad de los datos
- Sus derechos
- Contacto y reclamaciones
- Actualizaciones de la política
1. Ámbito de aplicación y aviso sobre menores
Esta Política de Privacidad se aplica a nuestra tienda online europea y a la correspondiente venta y entrega de juguetes, juegos, puzles de madera, cajas sorpresa (blind boxes), juguetes impresos en 3D, figuras coleccionables, productos de decoración y accesorios relacionados.
Nuestra tienda está dirigida a adultos. No solicitamos a sabiendas que los menores creen cuentas de cliente, se suscriban a comunicaciones comerciales ni realicen pedidos. Si no ha alcanzado la edad para otorgar válidamente su consentimiento en su país, un padre, madre o tutor legal deberá actuar en su nombre. Si cree que un menor nos ha facilitado datos personales sin la debida autorización, póngase en contacto con nosotros para que podamos revisarlo y, en su caso, eliminarlos.
2. Datos personales que recopilamos
| Contexto | Datos que pueden recopilarse | Origen |
|---|---|---|
| Visitas a la tienda | Dirección IP, información del dispositivo y del navegador, identificadores de cookies, páginas visitadas, fuente de referencia y datos de interacción | Su dispositivo, Shopify y las herramientas de análisis o publicidad habilitadas |
| Registro e inicio de sesión de la cuenta | Nombre, dirección de correo electrónico, contraseña o datos de autenticación, dirección IP, fecha y hora de inicio de sesión | Usted y nuestra plataforma de tienda |
| Pedidos y pago (checkout) | Nombre, dirección de facturación y de envío, dirección de correo electrónico, número de teléfono, detalles del pedido, productos seleccionados y estado de la transacción | Usted, Shopify y los proveedores de servicios de pago |
| Pagos y reembolsos | Método de pago, importe, estado del pago, referencia de la transacción e información de facturación. Los datos completos de la tarjeta son procesados generalmente de forma directa por el proveedor de pagos y nosotros no los almacenamos | Usted y los proveedores de servicios de pago |
| Envío y devoluciones | Nombre, dirección, número de teléfono, número de pedido, detalles del paquete, eventos de seguimiento del envío, información aduanera cuando sea necesaria e información de devoluciones | Usted, nosotros y los proveedores de logística |
| Atención al cliente | Datos de contacto, mensajes, archivos adjuntos, información sobre pedidos, historial de reclamaciones y resoluciones | Usted y nuestros proveedores de soporte |
| Marketing | Dirección de correo electrónico, registro del consentimiento, interacciones con campañas, preferencias de navegación o compra e identificadores publicitarios cuando esté permitido | Usted y las herramientas de marketing habilitadas |
Cuando los datos sean necesarios por imperativo legal o para celebrar o ejecutar un contrato, lo indicaremos oportunamente. Si no se facilita la información requerida sobre el pedido, el pago o el envío, es posible que no podamos completar la compra o entregar los productos.
3. Cómo y por qué utilizamos los datos personales
| Finalidad | Ejemplos | Base jurídica conforme al RGPD |
|---|---|---|
| Gestionar cuentas y tramitar pedidos | Crear y administrar cuentas; procesar pedidos, pagos, envíos, cancelaciones, desistimientos, devoluciones y reembolsos | Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (Art. 6(1)(b)) |
| Atención al cliente | Responder a consultas, investigar incidencias en la entrega, tramitar reclamaciones y ofrecer servicio posventa | Ejecución de un contrato (Art. 6(1)(b)) y nuestro interés legítimo en ofrecer un soporte eficaz y gestionar controversias (Art. 6(1)(f)) |
| Obligaciones legales y contables | Emitir facturas, llevar registros fiscales y contables, responder a requerimientos legales y cumplir con las obligaciones de seguridad de los productos | Cumplimiento de obligaciones legales (Art. 6(1)(c)) |
| Seguridad y prevención del fraude | Proteger cuentas, detectar transacciones sospechosas, prevenir abusos y mantener la seguridad de la plataforma | Nuestro interés legítimo en proteger a los clientes, nuestro negocio y nuestros sistemas (Art. 6(1)(f)); obligaciones legales cuando proceda (Art. 6(1)(c)) |
| Funcionamiento y mejora de la tienda | Medir el rendimiento esencial, diagnosticar errores, mejorar la navegación y comprender el uso agregado de la tienda | Interés legítimo para el tratamiento estrictamente necesario o debidamente limitado (Art. 6(1)(f)); consentimiento cuando sea preceptivo (Art. 6(1)(a)) |
| Marketing y personalización | Enviar boletines informativos, medir campañas, ofrecer recomendaciones relevantes y gestionar publicidad basada en audiencias | Su consentimiento cuando sea preceptivo (Art. 6(1)(a)); cualquier comunicación comercial a clientes existentes legalmente permitida incluirá una opción sencilla para darse de baja |
Cuando nos basamos en el interés legítimo, evaluamos si el tratamiento es necesario y si sus derechos e intereses prevalecen sobre los nuestros. Puede oponerse a dicho tratamiento según se describe más adelante.
No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. Las herramientas de control de fraude pueden marcar un pedido para su revisión, pero las decisiones pertinentes están sujetas a las garantías adecuadas.
4. Cookies y tecnologías similares
Nuestra tienda y los proveedores de servicios habilitados pueden utilizar cookies, píxeles, almacenamiento local y tecnologías similares. Algunas son estrictamente necesarias para funciones como el proceso de pago, la seguridad, el inicio de sesión en la cuenta, el almacenamiento del carrito de compra y las preferencias de privacidad. Otras permiten realizar análisis, personalizaciones y publicidad.
Cuando el consentimiento sea necesario, las tecnologías no esenciales solo se utilizarán después de que usted haya tomado una decisión a través de nuestro banner de cookies o de la configuración de privacidad. Puede modificar o retirar su consentimiento en cualquier momento mediante la configuración de cookies o de privacidad disponible en el sitio web. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad. Bloquear las tecnologías estrictamente necesarias puede impedir el correcto funcionamiento de algunas secciones de la tienda.
5. Cómo compartimos los datos personales
No vendemos sus datos personales. Solo comunicamos los datos razonablemente necesarios para la finalidad correspondiente a destinatarios tales como:
- Plataforma de la tienda y alojamiento: Shopify y sus subencargados autorizados, para operar el sitio web, las cuentas, el proceso de compra y los sistemas de gestión de pedidos.
- Proveedores de servicios de pago: por ejemplo, Shopify Payments, redes de tarjetas o PayPal cuando se seleccionen, para autorizar pagos, prevenir el fraude y procesar reembolsos.
- Proveedores de logística y transporte: incluido el transportista asignado a su paquete, como DPD cuando se utilice, así como socios aduaneros o de cumplimiento logístico según sea necesario para entregar o devolver un pedido.
- Proveedores de atención al cliente y contenidos: tales como herramientas de gestión de incidencias (tickets), correo electrónico, alojamiento de contenidos o proveedores de servicios técnicos que utilicemos efectivamente.
- Proveedores de marketing y analítica: tales como Omnisend, Google, Meta o TikTok únicamente cuando el servicio correspondiente esté habilitado y exista el consentimiento preceptivo u otra base jurídica válida.
- Asesores profesionales y autoridades: auditores, aseguradoras, abogados, tribunales, organismos reguladores, cuerpos y fuerzas de seguridad o autoridades tributarias cuando la divulgación sea obligatoria o esté legalmente permitida.
- Operaciones corporativas: un posible comprador, vendedor o asesor en relación con una fusión, reestructuración, financiación o venta de la totalidad o parte de nuestro negocio, con sujeción a los acuerdos de confidencialidad y garantías legales oportunos.
Los encargados del tratamiento que actúan en nuestro nombre están obligados a tratar los datos personales únicamente para las finalidades autorizadas y a aplicar las medidas de seguridad adecuadas. Algunos proveedores, como las plataformas de pago y los transportistas, también pueden actuar como responsables independientes del tratamiento respecto a parte de sus servicios, en cuyo caso se aplicarán sus propias políticas de privacidad.
6. Transferencias internacionales de datos
Nexbie está establecida en Alemania, pero Shopify y otros proveedores de servicios operan a nivel internacional. Por consiguiente, los datos personales pueden tratarse en países situados fuera del Espacio Económico Europeo, incluidos Canadá y los Estados Unidos, y, cuando sea necesario para la entrega, en el país desde el que se gestione un producto o envío.
Cuando el RGPD exija garantías para una transferencia internacional, nos basamos en una decisión de adecuación aplicable, en las Cláusulas Contractuales Tipo de la Comisión Europea o en otro mecanismo de transferencia legalmente reconocido. Asimismo, evaluamos y aplicamos medidas suplementarias cuando resulta necesario. Las excepciones permitidas, como la necesidad de la transferencia para la ejecución de su contrato, solo se aplican cuando se cumplen los requisitos legales pertinentes y no se utilizan como base predeterminada para transferencias periódicas.
7. Conservación de los datos personales
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad con la que se recopilaron y durante los periodos legalmente exigibles a efectos contables, fiscales, de garantía, de seguridad de los productos o de resolución de controversias. Los criterios habituales incluyen:
- Datos de la cuenta: mientras la cuenta permanezca activa y durante un periodo limitado posterior para atender solicitudes, prevenir fraudes o resolver controversias, salvo que deba eliminarse antes.
- Registros de pedidos, facturas y pagos: durante el periodo de conservación legal exigido por la normativa mercantil y tributaria alemana aplicable.
- Registros de envío y devolución: durante el tiempo necesario para completar la entrega, gestionar devoluciones, tramitar reclamaciones y formular o defender derechos legales.
- Registros de atención al cliente: durante el periodo necesario para resolver la consulta y gestionar posibles reclamaciones legales asociadas.
- Datos de marketing: hasta que retire su consentimiento o se oponga al tratamiento, tras lo cual podremos conservar información limitada en una lista de exclusión (supresión) para respetar su decisión.
- Registros de cookies y consentimiento: durante el periodo indicado en la configuración de privacidad o de cookies correspondiente y según sea necesario para demostrar el cumplimiento normativo.
Cuando los datos ya no son necesarios, se suprimen o anonimizan, salvo que la ley exija su conservación continuada.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida, la alteración, la comunicación o el acceso no autorizados. Estas medidas pueden incluir la transmisión cifrada de datos, controles de acceso, evaluación de proveedores de servicios, deberes de confidencialidad del personal, registros de actividad y monitorización de seguridad. Ningún servicio de Internet puede garantizar una seguridad absoluta, pero revisamos periódicamente nuestras garantías teniendo en cuenta la naturaleza y el riesgo del tratamiento.
9. Sus derechos de protección de datos
Con arreglo a las condiciones y excepciones previstas en la legislación aplicable, usted puede tener derecho a:
- solicitar el acceso a sus datos personales y a la información sobre su tratamiento;
- solicitar la rectificación de datos inexactos o incompletos;
- solicitar la supresión de sus datos personales;
- solicitar la limitación del tratamiento;
- recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento;
- oponerse al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles sobre dicha base;
- oponerse en cualquier momento a la mercadotecnia directa, incluida la elaboración de perfiles relacionada;
- retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad; y
- presentar una reclamación ante una autoridad de control de protección de datos competente.
Para ejercer sus derechos, envíe un correo electrónico a no-reply@nexbie.com describiendo su solicitud. Podremos solicitar la información que sea razonablemente necesaria para verificar su identidad. Habitualmente respondemos en el plazo de un mes, sin perjuicio de las prórrogas legalmente permitidas, y le informaremos si dicha prórroga resulta necesaria.
10. Contacto y reclamaciones
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburgo
Alemania
Correo electrónico: no-reply@nexbie.com
También tiene derecho a presentar una reclamación ante la autoridad de protección de datos del país de la UE/EEE en el que tenga su residencia habitual, su lugar de trabajo o donde se haya producido la supuesta infracción. Dado que nuestro responsable del tratamiento está establecido en Hamburgo, también puede dirigirse a la autoridad de control de protección de datos competente de Hamburgo.
11. Actualizaciones de esta Política de Privacidad
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestra tienda, proveedores de servicios, tecnologías u obligaciones legales. La versión vigente y la fecha de «Última actualización» se publicarán en esta página. Cuando sea preceptivo, proporcionaremos un aviso adicional sobre modificaciones sustanciales.
Esta Política de Privacidad se aplica a la tienda online europea de Nexbie. Los sitios web y servicios de terceros enlazados desde nuestra tienda se rigen por sus propias políticas de privacidad.
