POLÍTICA DE PRIVACIDAD DEL SITIO WEB DE BON BON S.R.L.S.
Responsable del tratamiento:
BON BON S.r.l.s.,
con sede en
Via di San Pantaleo 60, 00186 Roma. Italia.
contact@bonbon.jewelry
es el Responsable del tratamiento, comprometido constantemente con la protección de la privacidad en línea de los usuarios que utilizan la aplicación y el sitio www.bonbon,jewelry
Este documento ("Política de privacidad") se ha redactado para permitirle comprender cómo se tratarán sus Datos personales al utilizar la Aplicación y para proporcionarle toda la información necesaria a fin de que pueda otorgar un consentimiento explícito e informado al tratamiento realizado.
En general, el tratamiento de cualquier información o Dato personal que usted facilite al Responsable del tratamiento a través de la Aplicación, o que se recopile de otras formas a través del sitio web, se llevará a cabo conforme a los principios internacionalmente reconocidos de licitud, corrección, transparencia, limitación de la finalidad y de la conservación, minimización de datos, exactitud, integridad y confidencialidad, y tendrá como finalidad la prestación de los servicios ofrecidos en el propio sitio, la venta de los Productos y la activación de un servicio de newsletter.
1. TITULARES DEL TRATAMIENTO DE DATOS
BON BON S.r.l.s., identificada al principio de este documento, es el Responsable del tratamiento de todos los Datos personales tratados a través de esta aplicación. El delegado de protección de datos ("DPO") de BON BON S.r.l.s. es Elia Maurizi y puede ponerse en contacto con él en: contact@bonbon.jewelry
2. DATOS PERSONALES OBJETO DE TRATAMIENTO
Tras la navegación por el Sitio, le informamos de que el Responsable del tratamiento tratará sus Datos personales, que pueden ser —también en función de sus decisiones sobre cómo utilizar los Servicios— un identificador como su nombre y apellidos, un número de identificación, un identificador en línea o uno o varios elementos representativos de su identidad física, fisiológica, cultural o social, aptos para hacerle identificado o identificable (en adelante, "Datos personales").
Los tipos de Datos personales recopilados por la Aplicación, directamente o a través de terceros, incluyen también: cookies, datos de uso, direcciones de correo electrónico, contraseñas. Otros Datos personales recopilados pueden indicarse en otras secciones de esta política de privacidad o en textos explicativos en el momento de la recogida de los datos. Los Datos personales pueden ser facilitados libremente por el Usuario o recopilados automáticamente al utilizar esta Aplicación. Cualquier uso de cookies —u otras herramientas de seguimiento— por parte de esta Aplicación o de los proveedores de servicios de terceros utilizados por esta Aplicación, salvo que se indique lo contrario, sirve para identificar a los Usuarios y recordar sus preferencias con el único fin de prestar el servicio solicitado.
No facilitar determinados Datos personales puede impedir que la Aplicación preste sus servicios. Los Usuarios son responsables de los Datos personales de terceros obtenidos, publicados o compartidos a través de esta Aplicación y confirman que cuentan con el consentimiento del tercero para facilitar los Datos al Titular.
Los Datos personales tratados a través de la plataforma incluyen los siguientes:
a. Nombre, datos de contacto y otra información personal
En distintas secciones del Sitio web, en particular las relativas a la creación de una cuenta personal y a la suscripción a la newsletter, podría solicitársele que introduzca información como dirección de correo electrónico, contraseña, nombre, apellidos, fecha de nacimiento y sexo.
b. Categorías especiales de datos personales
Algunas secciones de la Plataforma del Sitio web incluyen campos libres en los que puede facilitar a los Titulares determinada información, que puede contener Información personal.
Dado que estos campos son libres, podría utilizarlos para comunicar (voluntariamente o no) determinadas categorías sensibles de Datos personales, como datos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos biométricos destinados a identificar de manera unívoca a una persona física, datos relativos a la salud, la vida sexual o la orientación sexual de la persona.
El Responsable del tratamiento recomienda no facilitar tales Datos personales salvo que sea estrictamente necesario.
En efecto, estas categorías especiales de Datos personales solo podrán tratarse con su consentimiento explícito (otorgado marcando la casilla correspondiente del formulario) y de conformidad con la normativa vigente en cada momento.
Por tanto, si decide compartir dicha información, el Responsable del tratamiento subraya la importancia de expresar su consentimiento explícito al tratamiento de las categorías especiales de Datos personales.
c. Datos facilitados voluntariamente por el Usuario
Como ya se ha indicado, en algunas partes del Sitio puede introducir mensajes de texto o información, visibles para el Responsable del tratamiento, que pueden contener Datos personales de terceros.
En este caso, usted asumirá el papel de responsable del tratamiento independiente, asumiendo todas las obligaciones y responsabilidades legales consiguientes. En consecuencia, usted exime plenamente de cualquier queja, reclamación o solicitud de indemnización derivada del tratamiento, etc., que el responsable del tratamiento pudiera recibir de los terceros cuyos datos personales se hayan tratado mediante su uso de los Servicios en infracción de las leyes y normativas aplicables en materia de protección de datos personales.
En cualquier caso, si facilita o trata de otro modo datos personales de terceros al utilizar el Sitio, garantiza por la presente —asumiendo toda responsabilidad consiguiente— que este tratamiento concreto se basa en haber obtenido previamente el consentimiento del tercero para el tratamiento de la información que le concierne.
d. Datos de navegación
Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de la plataforma recogen, durante su funcionamiento normal, algunos Datos personales cuya transmisión es necesaria en el uso de los protocolos de comunicación de Internet. Esta información no se recoge para asociarla a interesados identificados; sin embargo, por su propia naturaleza, mediante su tratamiento y asociación con datos en poder de terceros, podría permitir la identificación de los Usuarios. Esta categoría de Información personal incluye las direcciones IP o los nombres de dominio de los ordenadores utilizados por los Usuarios que se conectan al Sitio, las direcciones URI (uniform resource identifier) de los recursos solicitados, la hora de la solicitud, el método utilizado para presentar la solicitud, el tamaño del archivo obtenido en respuesta, el código numérico que indica el estado de la respuesta del servidor (correcta, error, etc.) y otros parámetros relativos al sistema operativo y al entorno informático del Usuario.
Estos datos se utilizan con el único fin de obtener información estadística anónima sobre el uso del Sitio y comprobar su correcto funcionamiento, así como para identificar posibles anomalías y/o abusos, y se eliminan inmediatamente después de su tratamiento.
Los Datos personales también podrán utilizarse para determinar responsabilidades en caso de delitos informáticos contra la plataforma o contra terceros.
e. Datos de gestión y de pago
Los servicios de gestión de pagos permiten a esta Aplicación procesar pagos con tarjeta de crédito u otros medios de pago. Los datos utilizados para el pago son adquiridos directamente por el proveedor del servicio de pago solicitado.
Algunos de estos servicios también pueden permitir el envío de mensajes al Usuario, como correos electrónicos con facturas o notificaciones relativas al pago. Los servicios de pago son Shopify Pay, PayPal, Stripe, Visa, Mastercard, Maestro, American Express, Amazon Pay, Apple pay, Google Pay, Scalapay, Unionpay, que recopilan datos según lo especificado en su política de privacidad.
f. Gestión de direcciones y envío de mensajes de correo electrónico
Estos servicios son gestionados por Shopify y nos permiten gestionar una base de datos de contactos de correo electrónico, contactos telefónicos o contactos de cualquier otro tipo, utilizados para comunicarnos con el Usuario. Estos servicios también pueden permitirnos recopilar datos relativos a la fecha y hora en que el Usuario visualiza los mensajes, así como a la interacción del Usuario con ellos, como información sobre los clics en los enlaces incluidos en los mensajes.
g. Interacción con redes sociales y plataformas externas
Estos servicios permiten interactuar con redes sociales u otras plataformas externas directamente desde las páginas de la Aplicación. Las interacciones y la información obtenidas por esta Aplicación están sujetas en cualquier caso a la configuración de privacidad del Usuario en cada red social. Si se instala un servicio de interacción con redes sociales, es posible que, aunque los Usuarios no utilicen el servicio, este recopile datos de tráfico relativos a las páginas en las que está instalado.
h. Botones
Botón Me gusta y widgets sociales de Facebook (Facebook, Inc.)
El botón "Me gusta" y los widgets sociales de Facebook son servicios de interacción con la red social Facebook, prestados por Facebook, Inc. Datos personales recopilados: cookies y datos de uso.
Lugar del tratamiento: EE. UU. - Política de privacidad
Botón +1 y widgets sociales de Google+ (Google)
El botón +1 y los widgets sociales de Google+ son servicios de interacción con la red social Google+, prestados por Google Inc.
Datos personales recopilados: cookies y datos de uso.
Lugar del tratamiento: EE. UU. - Política de privacidad
i. Google Analytics (Google)
Google Analytics es un servicio de análisis web prestado por Google Inc. ("Google"). Google utiliza los Datos personales recopilados para rastrear y examinar el uso de esta Aplicación, elaborar informes y compartirlos con otros servicios desarrollados por Google. Google puede utilizar los Datos personales para contextualizar y personalizar los anuncios de su propia red publicitaria.
Datos personales recopilados: cookies y datos de uso.
Lugar del tratamiento: EE. UU. - Política de privacidad - Opt Out
l. Seguimiento de conversiones de Google AdWords (Google)
El seguimiento de conversiones de Google AdWords es un servicio estadístico prestado por Google, Inc. que combina los datos de la red publicitaria Google AdWords con las acciones realizadas en esta Aplicación.
Datos personales recopilados: cookies y datos de uso.
Lugar del tratamiento: EE. UU. - Política de privacidad
m. Visualización de contenidos de plataformas externas
Estos servicios permiten visualizar contenidos alojados en plataformas externas directamente desde las páginas de esta Aplicación e interactuar con ellos. Si se instala un servicio de este tipo, es posible que, aunque los Usuarios no utilicen el servicio, este recopile datos de tráfico relativos a las páginas en las que está instalado.
n. Widget de vídeo de Youtube (Google)
Youtube es un servicio de visualización de contenidos de vídeo prestado por Google Inc. que permite a esta aplicación integrar dichos contenidos en sus páginas. Datos personales recopilados: cookies y datos de uso.
Lugar del tratamiento: EE. UU. - Política de privacidad
o. Vimeo, LLC
Visualización de contenidos de plataformas externas. Vimeo es un servicio de visualización de contenidos de vídeo prestado por Vimeo, LLC que permite a esta aplicación integrar dichos contenidos en sus páginas.
Datos personales recopilados: cookies y datos de uso.
Lugar del tratamiento: EE. UU. - Política de privacidad - Política de cookies.
3. FINALIDADES DEL TRATAMIENTO DE DATOS
El Responsable del tratamiento utilizará sus Datos personales, recogidos a través de la Plataforma, para las siguientes finalidades:
compra y entrega de productos y servicios: utilizamos sus datos personales para recibir y gestionar pedidos; para suministrar productos y servicios; para verificar su identidad y ayudarle en caso de que pierda u olvide los datos de acceso / contraseña de su cuenta personal en la plataforma; para adquirir una tarjeta de fidelidad; para enviarle la newsletter que ha solicitado como Servicio al registrarse; para permitirle guardar sus artículos favoritos y prestarle cualquier servicio que solicite;
marketing y remarketing: utilizamos sus datos personales para mostrarle publicidad basada en sus intereses en relación con funciones, productos y servicios que puedan interesarle; para enviarle promociones por correo electrónico, SMS, notificaciones push, por teléfono, banners, mensajería instantánea, a través de las páginas oficiales en redes sociales del Responsable del tratamiento, relativas a productos y/o servicios también atribuibles a terceros;
soft spam: el tratamiento con esta finalidad se basa en el interés de los titulares en enviar comunicaciones de marketing por correo electrónico sobre productos y servicios similares a los que ya ha adquirido a través del Sitio. Puede dejar de recibir estas comunicaciones sin ninguna consecuencia para usted (salvo el hecho de que no recibirá más comunicaciones de este tipo de los Titulares).
cumplimiento normativo: para permitir al Responsable del tratamiento cumplir las obligaciones legales que le exigen recopilar y/o tratar posteriormente determinados tipos de datos personales;
abuso / fraude: para prevenir o detectar cualquier abuso en el uso de la plataforma o cualquier actividad fraudulenta y, por tanto, permitir a los Titulares defenderse en juicio.
4. BASE JURÍDICA Y CARÁCTER OBLIGATORIO U OPCIONAL DEL TRATAMIENTO DE DATOS
Las bases jurídicas utilizadas por el Responsable del tratamiento para tratar sus Datos, según las finalidades indicadas en el Apartado 3 anterior, son las siguientes:
compra, entrega y suministro de servicios y productos: el tratamiento con esta finalidad es necesario para prestarle los Servicios y suministrarle los productos y, por tanto, para ejecutar el contrato con usted. No es obligatorio facilitar sus Datos personales al Responsable del tratamiento con esta finalidad, pero en caso contrario no será posible prestarle ningún Servicio. Lo mismo se aplica al servicio de newsletter que haya solicitado específicamente introduciendo una dirección de correo electrónico y que puede revocar en cualquier momento siguiendo las instrucciones del Apartado 7 de este documento.
marketing y remarketing: el tratamiento con esta finalidad se basa en su consentimiento. No es obligatorio otorgar su consentimiento a los Titulares con esta finalidad y puede revocarlo en cualquier momento sin ninguna consecuencia (salvo el hecho de que dejará de recibir comunicaciones de marketing de los Titulares). Puede revocar el consentimiento otorgado previamente siguiendo las instrucciones del Apartado 7 de este documento.
soft spam: el tratamiento con esta finalidad se basa en el interés de los Titulares en enviar comunicaciones de marketing por correo electrónico sobre productos y servicios similares a los que ya ha adquirido a través del Sitio. Puede dejar de recibir estas comunicaciones sin ninguna consecuencia para usted (salvo el hecho de que dejará de recibir comunicaciones de este tipo de los Titulares).
cumplimiento normativo: el tratamiento con esta finalidad es necesario para que el Responsable del tratamiento cumpla sus obligaciones legales. Cuando facilita Datos personales al Responsable del tratamiento, estos se tratarán conforme a la normativa aplicable, lo que podría implicar su conservación y comunicación a las Autoridades por obligaciones contables, fiscales o de otro tipo.
abuso / fraude: la información recopilada con esta finalidad se utilizará exclusivamente para prevenir y/o identificar cualquier actividad fraudulenta o abuso en el uso del Sitio y, por tanto, permite a los Titulares defenderse en juicio.
5. DESTINATARIOS DE LOS DATOS PERSONALES
Su Información personal podrá compartirse con las siguientes entidades ("Destinatarios"):
encargados del tratamiento debidamente designados (internos y externos), es decir: i) personas, empresas o despachos que prestan asistencia y asesoramiento al Responsable del tratamiento en materia contable, administrativa, jurídica, fiscal y financiera;
titulares de sitios web en la plataforma;
entidades con las que es necesario interactuar para la prestación de los Servicios;
personas seleccionadas autorizadas para realizar actividades de mantenimiento técnico (incluido el mantenimiento de equipos de red y redes de comunicación electrónica);
personas autorizadas por el Responsable del tratamiento para tratar los Datos personales necesarios para realizar actividades estrictamente relacionadas con la prestación de los Servicios, que se han comprometido a guardar confidencialidad o están sujetas a una obligación legal adecuada de confidencialidad (p. ej., empleados del Responsable del tratamiento);
entidades, organismos o autoridades públicas a los que sea obligatorio comunicar sus Datos personales con fines de cumplimiento normativo, abuso o fraude, o por órdenes vinculantes de dichas autoridades.
6. CONSERVACIÓN DE LOS DATOS PERSONALES
Los Datos personales tratados con fines de compra, entrega y prestación de servicios y productos serán conservados por el Responsable del tratamiento durante el tiempo estrictamente necesario para dichas finalidades (p. ej., para el envío del producto adquirido).
En cualquier caso, dado que estos Datos personales se tratan para prestarle los Servicios, el Responsable del tratamiento podrá conservarlos durante más tiempo, en particular mientras sea necesario para proteger los intereses del Responsable del tratamiento frente a posibles reclamaciones relativas a los Servicios.
Los Datos personales tratados con fines de marketing y remarketing serán conservados por el Responsable del tratamiento hasta que usted retire su consentimiento.
En cualquier caso, le recordaremos los consentimientos otorgados cada 24 meses. Una vez revocado el consentimiento, el Responsable del tratamiento dejará de utilizar sus Datos personales para estas finalidades, pero podrá conservarlos, en particular mientras sea necesario para proteger los intereses del Responsable del tratamiento frente a posibles reclamaciones basadas en dicho tratamiento.
Los datos personales tratados con fines de soft spam serán conservados por el Responsable del tratamiento hasta que usted retire su consentimiento al tratamiento mediante el enlace que figura al pie de cada correo de soft spam que reciba.
Los Datos personales tratados con fines de cumplimiento normativo serán conservados por el Responsable del tratamiento durante el período previsto por obligaciones legales específicas o por la normativa aplicable.
Los Datos personales tratados para prevenir abusos / fraudes serán conservados por el Responsable del tratamiento durante el tiempo estrictamente necesario para cumplir dichas finalidades y, por tanto, hasta el momento en que el Responsable del tratamiento esté obligado a conservarlos para su defensa jurídica o para comunicarlos a las Autoridades competentes.
7. DERECHOS DE LOS USUARIOS
Tiene derecho a solicitar al Responsable del tratamiento en cualquier momento:
el acceso a sus Datos personales (o una copia de dichos Datos personales), así como información adicional sobre el tratamiento que se realiza con ellos;
la rectificación o actualización de los Datos personales tratados por el Responsable del tratamiento, si son incompletos o no están actualizados;
la supresión de sus Datos personales de las bases de datos de los Titulares;
la limitación del tratamiento de sus Datos personales por parte del Responsable del tratamiento;
obtener los Datos personales que le conciernen en un formato estructurado, de uso común y de lectura automática;
Además, puede:
oponerse al tratamiento de sus Datos personales por parte de los Titulares (p. ej., soft spam);
retirar su consentimiento para fines de marketing y remarketing.
Tenga en cuenta que la mayor parte de la Información personal que ha facilitado al Responsable del tratamiento puede modificarse en cualquier momento accediendo, cuando sea posible, a la cuenta personal que ha creado en el Sitio web.
Al solicitar los Servicios, puede haber seleccionado los canales de comunicación a través de los cuales desea ser contactado con fines de marketing (es decir, teléfono, SMS, correo electrónico, correo postal, notificaciones push, redes sociales).
Puede revocar el consentimiento de marketing otorgado para cada uno de estos canales a través de su cuenta personal en el Sitio, desmarcando las opciones correspondientes.
También puede revocar el consentimiento de marketing enviado por correo electrónico y dejar de recibir soft spam mediante el enlace correspondiente al pie de cada correo recibido. El mismo procedimiento puede utilizarse para dejar de recibir la newsletter, si la ha solicitado como Servicio.
Además de lo anterior, puede ejercer sus derechos escribiendo a los Titulares a la siguiente dirección: contact@bonbon.jewelry
En cualquier caso, siempre tiene derecho a presentar una reclamación ante la Autoridad de control competente (Autoridad de protección de datos personales) si considera que el tratamiento de sus Datos personales infringe la legislación aplicable.
8. ACTUALIZACIONES
Esta política de privacidad se actualizó el 18 de abril de 2024. Los titulares se reservan el derecho de modificar o simplemente actualizar su contenido, total o parcialmente, en cualquier momento, también debido a cambios en la legislación aplicable. Los titulares le informarán de estos cambios tan pronto como se introduzcan, y entrarán en vigor en cuanto se publiquen en el Sitio web. Los Titulares le invitan a visitar esta sección con regularidad para asegurarse de estar al tanto de cualquier cambio en la política de privacidad y de cómo el Responsable del tratamiento puede utilizar su información.