Política de privacidad y seguridad

GRAMORA gestiona esta tienda y este sitio web, incluidos los datos, el contenido, las funciones, las herramientas, los productos y los servicios para ofrecerle a usted, el cliente, una experiencia de compra seleccionada (los “Servicios”). GRAMORA cuenta con tecnología de Shopify que nos permite ofrecerle los Servicios. Esta Política de privacidad describe cómo recopilamos, utilizamos y divulgamos su información personal cuando visita, utiliza o realiza una compra u otra transacción a través de los Servicios o cuando se comunica con nosotros por cualquier otro medio. En caso de conflicto entre nuestros Términos de servicio y esta Política de privacidad, prevalecerá esta Política en lo relativo a la recopilación, el tratamiento y la divulgación de su información personal.

Le rogamos que lea atentamente esta Política de privacidad. Al utilizar y acceder a cualquiera de los Servicios, usted reconoce haber leído esta Política y entender la forma en que se recopila, utiliza y divulga su información personal, de conformidad con lo establecido aquí.

Información personal que recopilamos o tratamos

“Información personal” es cualquier dato que le identifique o pueda vincularse razonablemente con usted u otra persona. No incluye datos anónimos o desidentificados. Podemos recopilar o tratar las siguientes categorías —incluidas inferencias— según cómo interactúe con los Servicios, su lugar de residencia y la legislación aplicable:

  • Detalles de contacto: nombre, dirección, dirección de facturación, dirección de envío, teléfono y email.

  • Información financiera: números de tarjeta (crédito/débito), datos de pago, detalles de transacciones, forma y confirmación de pago.

  • Información de la cuenta: usuario, contraseña, preguntas de seguridad, preferencias y configuración.

  • Información sobre transacciones: artículos vistos, añadidos a la cesta, guardados en lista de deseos, comprados, devueltos, cambiados o cancelados, e historial.

  • Comunicaciones: información aportada en contactos con atención al cliente u otros canales.

  • Información del dispositivo: datos del dispositivo, navegador, red, dirección IP e identificadores.

  • Información de uso: cómo y cuándo utiliza o navega por los Servicios.

Fuentes de información personal

  • Directamente de usted: al crear cuenta, usar los Servicios o comunicarse con nosotros.

  • Automáticamente: mediante su dispositivo y el uso de cookies y tecnologías similares.

  • Proveedores de servicios: cuando actúan en nuestro nombre para habilitar tecnología o procesos.

  • Partners y terceros: conforme a sus avisos de privacidad.

Cómo utilizamos su información personal

  • Prestar, personalizar y mejorar los Servicios: procesar pedidos y pagos, gestionar envíos, devoluciones y cambios, crear y mantener su cuenta, recordar preferencias, enviar notificaciones de cuenta y ofrecer recomendaciones.

  • Marketing y publicidad: enviar comunicaciones comerciales (email/SMS/correo) y mostrar anuncios dentro y fuera de nuestros sitios, incluso basados en su actividad previa.

  • Seguridad y prevención de fraudes: autenticar cuentas, detectar e investigar actividad fraudulenta o ilegal y proteger la seguridad de los Servicios.

  • Comunicaciones y soporte: atender solicitudes y mantener la relación comercial.

  • Motivos legales: cumplir leyes y requerimientos válidos de autoridades, participar en procesos legales y hacer cumplir nuestros términos y políticas.

Cómo divulgamos la información personal

Podemos divulgar su información personal, de forma coherente con esta Política, en estas circunstancias:

  • Con Shopify, proveedores y terceros que prestan servicios en nuestro nombre (TI, pagos, analítica, atención al cliente, nube, gestión de pedidos y envíos).

  • Con partners comerciales y de marketing para publicidad y marketing (incluida publicidad personalizada basada en su actividad online). Según su lugar de residencia, puede tener derecho a oponerse a dicho uso compartido.

  • Con su indicación o consentimiento, por ejemplo, para envíos a terceros o uso de widgets sociales.

  • Con afiliados o dentro del grupo empresarial.

  • En transacciones corporativas (p. ej., fusión) o para cumplir obligaciones legales, hacer valer términos y proteger derechos, usuarios y Servicios.

Relación con Shopify

Los Servicios se alojan en Shopify, que recopila y procesa información personal sobre su acceso y uso para brindar y mejorar los Servicios. La información enviada a los Servicios puede transmitirse y compartirse con Shopify y terceros ubicados fuera de su país. Utilizamos funciones avanzadas de Shopify que pueden incorporar datos de su interacción con nuestra tienda, con otros comercios y con la plataforma de Shopify. En esos casos, Shopify actúa como responsable del tratamiento respecto a esos fines. Para más información sobre cómo Shopify utiliza su información y sus derechos, consulte la Política de privacidad del consumidor de Shopify (privacy.shopify.com) y su Portal de privacidad.

Sitios web y enlaces de terceros

Los Servicios pueden incluir enlaces a sitios de terceros. Revise sus políticas de privacidad y seguridad antes de usarlos. No garantizamos ni nos hacemos responsables de la privacidad, seguridad, exactitud o fiabilidad de dichos sitios. La información que comparta en espacios públicos o en redes sociales puede ser visible sin limitaciones.

Datos de menores

Los Servicios no están destinados a menores, y no recopilamos conscientemente información personal de menores según la legislación aplicable. Si es padre/madre o tutor y un menor nos ha facilitado datos, contáctenos para solicitar su eliminación. A fecha de esta Política, no “compartimos” ni “vendemos” (según legislación aplicable) información personal de menores de 16 años.

Seguridad y conservación de la información

Ninguna medida de seguridad es perfecta; no podemos garantizar seguridad absoluta. Evite canales no seguros para enviarnos información sensible. Conservamos datos por el tiempo necesario para mantener su cuenta, prestar Servicios, cumplir obligaciones legales, resolver disputas y hacer cumplir contratos y políticas.

Sus derechos y opciones

Según su lugar de residencia y con sujeción a la ley, puede tener derecho a:

  • Acceso a su información personal.

  • Supresión de sus datos.

  • Rectificación de datos inexactos.

  • Portabilidad de datos.

  • Gestión de preferencias de comunicación: darse de baja de emails promocionales (seguiremos enviando correos no promocionales sobre cuenta/pedidos).

Si reside en el Reino Unido o el Espacio Económico Europeo (EEE), además puede:

  • Oponerse o solicitar la limitación del tratamiento para determinados fines.

  • Retirar el consentimiento (sin efecto retroactivo sobre tratamientos ya realizados).

Puede ejercer derechos a través de los medios indicados en los Servicios o contactándonos (datos al final). Para cuestiones relativas a datos tratados por Shopify, visite privacy.shopify.com. No le discriminaremos por ejercer derechos. Podemos verificar su identidad antes de tramitar solicitudes y aceptar solicitudes de representantes autorizados con prueba de autorización.

Reclamaciones

Si desea presentar una reclamación sobre nuestro tratamiento de datos, contáctenos. Según su residencia, puede tener derecho a recurrir o a reclamar ante su autoridad local de protección de datos (lista disponible para el EEE en los sitios oficiales).

Transferencias internacionales

Podemos transferir, almacenar y tratar su información personal fuera del país en que reside. Si transferimos datos fuera del EEE o del Reino Unido, utilizaremos mecanismos reconocidos (p. ej., Cláusulas Contractuales Tipo de la Comisión Europea o equivalentes del Reino Unido), salvo que el destino cuente con decisión de adecuación.

Cambios en esta Política de privacidad

Podemos actualizar esta Política para reflejar cambios operativos, legales o normativos. Publicaremos la versión actualizada, actualizaremos la fecha de “Última actualización” y notificaremos cambios sustanciales según exija la ley.

Contacto

Si tiene preguntas sobre nuestras prácticas de privacidad o desea ejercer sus derechos, escríbanos a contacto@gramora.es. A efectos de la legislación aplicable de protección de datos, GRAMORA actúa como responsable del tratamiento de su información personal.