Política de privacidad
ARTÍCULO 1 – RESPONSABLE DEL TRATAMIENTO
La presente política de privacidad describe la manera en que se recogen, utilizan, conservan y protegen los datos personales de los visitantes y de los clientes del sitio miravelparis.com.
Miravel Paris gestiona el sitio miravelparis.com. Para cualquier cuestión relativa a sus datos personales, puede escribirnos a contact@miravelparis.com.
Los tratamientos descritos a continuación están sujetos al Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, el « RGPD »), así como a la ley francesa n.º 78-17, de 6 de enero de 1978, modificada, denominada « Informatique et Libertés ». Nuestra autoridad de control de referencia es la CNIL (autoridad francesa de protección de datos).
Nuestros productos se ofrecen a la venta en la Unión Europea. Cualquiera que sea su país de residencia dentro de la Unión Europea, usted disfruta de la totalidad de los derechos garantizados por el RGPD, descritos en el artículo 13 de la presente política.
ARTÍCULO 2 – DATOS PERSONALES RECOGIDOS
Cuando usted realiza una compra en nuestra tienda, en el marco de nuestro proceso de compra y de venta, recogemos los datos personales que usted nos facilita, tales como su nombre, su dirección y su dirección de correo electrónico.
Cuando usted navega por nuestra tienda, recibimos igualmente de forma automática la dirección de protocolo de Internet (dirección IP) de su ordenador, que nos permite obtener más detalles sobre el navegador y el sistema operativo que utiliza.
Marketing por correo electrónico (en su caso): Con su permiso, podríamos enviarle correos electrónicos acerca de nuestra tienda, de nuevos productos y de otras novedades.
Marketing por sms (en su caso): al introducir su número de teléfono al realizar su pedido, usted acepta recibir sms (de seguimiento de pedido y de recuperación de carrito abandonado), así como ofertas promocionales. Los sms no exceden de 4 al mes. Puede darse de baja en cualquier momento enviando STOP por sms.
ARTÍCULO 3 – FINALIDADES Y BASES JURÍDICAS DE LOS TRATAMIENTOS
Solo tratamos sus datos personales con finalidades determinadas, explícitas y legítimas, cada una de ellas basada en una base jurídica prevista en el artículo 6 del RGPD.
Gestión y ejecución de sus pedidos (registro del pedido, pago, preparación, entrega, seguimiento, devoluciones, cambios y reembolsos): este tratamiento es necesario para la ejecución del contrato de venta en el que usted es parte (artículo 6.1.b del RGPD). Los datos afectados son obligatorios; sin ellos, su pedido no puede tramitarse.
Atención al cliente y respuesta a sus solicitudes (consultas, reclamaciones, servicio posventa): este tratamiento es necesario para la ejecución del contrato cuando se refiere a un pedido (artículo 6.1.b del RGPD), y se basa en nuestro interés legítimo en responder a cualquier otra solicitud y en garantizar la calidad de nuestra relación con el cliente (artículo 6.1.f del RGPD).
Facturación, contabilidad y cumplimiento de nuestras obligaciones fiscales y contables: este tratamiento es necesario para el cumplimiento de obligaciones legales que nos son aplicables (artículo 6.1.c del RGPD).
Marketing por correo electrónico y por sms (boletines, ofertas promocionales, recuperación de carrito abandonado): este tratamiento se basa en su consentimiento (artículo 6.1.a del RGPD), que puede retirar en cualquier momento. Cuando usted ya es cliente y la comunicación se refiere a productos análogos a los que ha adquirido, esta se basa en nuestro interés legítimo en ofrecerle productos similares (artículo 6.1.f del RGPD), sin perjuicio de su derecho de oposición, que puede ejercer en cada mensaje.
Medición y análisis de audiencia del sitio (estadísticas de visitas, medición del rendimiento de nuestras campañas): este tratamiento se basa en su consentimiento, recabado mediante el banner de cookies (artículo 6.1.a del RGPD). Las cookies estrictamente necesarias para el funcionamiento del sitio y las cookies de medición de audiencia estrictamente limitadas, exentas de consentimiento, se basan en nuestro interés legítimo (artículo 6.1.f del RGPD).
Seguridad del sitio, prevención y detección del fraude y de los impagos: este tratamiento se basa en nuestro interés legítimo en proteger nuestra tienda, a nuestros clientes y nuestros sistemas (artículo 6.1.f del RGPD).
Gestión de las solicitudes de ejercicio de sus derechos: este tratamiento es necesario para el cumplimiento de nuestras obligaciones legales en virtud del RGPD (artículo 6.1.c del RGPD).
ARTÍCULO 4 – PLAZOS DE CONSERVACIÓN
Sus datos personales solo se conservan durante el tiempo estrictamente necesario para las finalidades para las que fueron recogidos, con arreglo a los plazos siguientes.
Datos de pedido, de facturación y documentos contables: 10 años a contar desde el cierre del ejercicio contable correspondiente, conforme a las obligaciones legales de conservación de los documentos contables (artículo L. 123-22 del Código de Comercio francés).
Datos de la cuenta de cliente y datos de la relación comercial: durante toda la duración de la relación comercial y, a continuación, 3 años a contar desde su último contacto con nosotros (última compra, última conexión o última respuesta a una comunicación).
Datos de clientes potenciales que no hayan realizado ningún pedido: 3 años a contar desde su recogida o desde su último contacto con nosotros.
Datos de tarjeta bancaria: no son conservados por nosotros. Son tratados directamente por las pasarelas de pago, que los conservan durante el tiempo necesario para finalizar la transacción, en las condiciones descritas en el artículo 8.
Cookies y dispositivos de seguimiento sujetos a consentimiento: 13 meses como máximo desde su depósito, sin prórroga automática en sus visitas posteriores. Los datos recogidos a través de ellos se conservan 25 meses como máximo, y su elección de aceptar o rechazar se conserva 6 meses.
Datos relativos a la gestión de sus solicitudes de ejercicio de derechos: durante el tiempo necesario para tramitar la solicitud y, a continuación, con fines probatorios, durante el plazo de prescripción aplicable. El justificante de identidad que se nos remita, en su caso, se suprime en cuanto se haya verificado su identidad.
Transcurridos estos plazos, sus datos se suprimen o se anonimizan. Podrán conservarse en archivo intermedio, con acceso restringido, cuando su conservación siga siendo necesaria para el cumplimiento de una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.
ARTÍCULO 5 – CONSENTIMIENTO
¿Cómo obtenemos su consentimiento?
Cuando usted nos facilita sus datos personales para concluir una transacción, verificar su tarjeta de crédito, realizar un pedido, planificar una entrega o devolver una compra, estos datos se tratan a efectos de la ejecución del contrato de venta y únicamente se utilizan con esa finalidad.
Si le solicitamos que nos facilite sus datos personales por otro motivo, con fines de marketing por ejemplo, le pediremos directamente su consentimiento explícito, recabado mediante un acto positivo claro, o le daremos la posibilidad de negarse.
¿Cómo puedo retirar mi consentimiento?
Si, después de habernos dado su consentimiento, cambia de opinión y ya no consiente que podamos ponernos en contacto con usted, recoger sus datos o divulgarlos, puede notificárnoslo poniéndose en contacto con nosotros en contact@miravelparis.com
Retirar su consentimiento es tan sencillo como prestarlo y no afecta a la licitud de los tratamientos efectuados con anterioridad a dicha retirada. También puede darse de baja en cualquier momento haciendo clic en el enlace de baja presente en cada uno de nuestros correos electrónicos, enviando STOP por sms, o modificando sus preferencias desde el banner de cookies en lo relativo a los dispositivos de seguimiento.
ARTÍCULO 6 – DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Sus datos personales están destinados a las personas autorizadas dentro de Miravel Paris encargadas de la gestión de los pedidos, de la relación con el cliente y del marketing, así como a las siguientes categorías de destinatarios, que solo acceden a ellos en la medida de lo necesario para el desempeño de su función.
Nuestro proveedor de alojamiento y de plataforma de comercio electrónico, Shopify Inc., que actúa en calidad de encargado del tratamiento en el sentido del artículo 28 del RGPD: alojamiento del sitio, tratamiento de los pedidos y almacenamiento de los datos de los clientes.
Los proveedores de pago y las pasarelas de pago, que tratan los datos de la transacción y los datos de tarjeta bancaria.
Los transportistas y proveedores logísticos, destinatarios únicamente de los datos necesarios para la entrega de su pedido (nombre, dirección postal, dirección de correo electrónico, número de teléfono).
Los proveedores de envío de correos electrónicos y de sms, para la difusión de nuestras notificaciones de pedido y de nuestras comunicaciones comerciales.
Los proveedores de medición de audiencia y de publicidad en línea, en las condiciones descritas en el artículo 12 y previo su consentimiento.
Nuestros asesores (asesores contables, abogados) así como, en su caso, las autoridades administrativas o judiciales habilitadas, únicamente en los supuestos previstos por la ley.
Cada encargado del tratamiento está vinculado por un contrato conforme al artículo 28 del RGPD, que le obliga a tratar sus datos únicamente siguiendo nuestras instrucciones documentadas, a garantizar su confidencialidad y a aplicar medidas de seguridad apropiadas. No vendemos ni alquilamos sus datos personales a terceros.
ARTÍCULO 7 – DIVULGACIÓN
Podemos divulgar sus datos personales si la ley nos obliga a ello o si usted incumple nuestras Condiciones Generales de Venta y de Uso.
ARTÍCULO 8 – SHOPIFY
Nuestra tienda está alojada en Shopify Inc. Ellos nos proporcionan la plataforma de comercio electrónico en línea que nos permite venderle nuestros servicios y productos.
Sus datos se almacenan en el sistema de almacenamiento de datos y en las bases de datos de Shopify, así como en la aplicación general de Shopify. Sus datos se conservan en un servidor seguro protegido por un cortafuegos.
Pago:
Si usted realiza su compra a través de una pasarela de pago directo, en ese caso Shopify almacenará los datos de su tarjeta de crédito. Estos datos se cifran conforme a la norma de seguridad de los datos establecida por la industria de las tarjetas de pago (norma PCI-DSS). Los datos relativos a su transacción de compra se conservan durante el tiempo necesario para finalizar su pedido. Una vez finalizado su pedido, los datos relativos a la transacción de compra se suprimen.
Todas las pasarelas de pago directo cumplen la norma PCI-DSS, gestionada por el consejo de normas de seguridad PCI, que resulta del esfuerzo conjunto de empresas tales como Visa, MasterCard, American Express y Discover.
Los requisitos de la norma PCI-DSS permiten garantizar el tratamiento seguro de los datos de tarjetas de crédito por parte de nuestra tienda y de sus prestadores de servicios.
Para más información, consulte las Condiciones de Uso de Shopify aquí o la Política de privacidad aquí.
ARTÍCULO 9 – TRANSFERENCIAS DE DATOS FUERA DE LA UNIÓN EUROPEA
Algunos de nuestros proveedores están establecidos fuera de la Unión Europea o pueden recurrir a subencargados que lo estén. En tal caso, sus datos personales pueden ser transferidos fuera del Espacio Económico Europeo.
Nuestra plataforma de comercio electrónico, Shopify Inc., está establecida en Canadá, país reconocido por la Comisión Europea como garante de un nivel de protección adecuado para las organizaciones comerciales sujetas a su legislación. Shopify también puede recurrir a encargados situados en otros países, en particular en Estados Unidos.
Cuando una transferencia se realiza a un país que no cuenta con una decisión de adecuación de la Comisión Europea, dicha transferencia se ampara en garantías apropiadas en el sentido del capítulo V del RGPD, en particular las cláusulas contractuales tipo adoptadas por la Comisión Europea, completadas en su caso con medidas técnicas y organizativas adicionales tales como el cifrado y la minimización de los datos.
Puede obtener una copia de las garantías establecidas para amparar estas transferencias escribiéndonos a contact@miravelparis.com.
ARTÍCULO 10 – SERVICIOS PRESTADOS POR TERCEROS
De manera general, los proveedores terceros que utilizamos únicamente recogerán, utilizarán y divulgarán sus datos en la medida en que sea necesario para poder realizar los servicios que nos prestan.
No obstante, algunos terceros prestadores de servicios, como las pasarelas de pago y otros procesadores de transacciones de pago, disponen de sus propias políticas de privacidad en cuanto a los datos que estamos obligados a facilitarles para sus transacciones de compra.
En lo que respecta a estos proveedores, le recomendamos que lea atentamente sus políticas de privacidad para que pueda comprender la manera en que tratarán sus datos personales.
Algunos de estos proveedores pueden estar situados o tener instalaciones situadas en un país diferente del suyo o del nuestro. En ese caso, las transferencias de datos correspondientes se amparan en las condiciones descritas en el artículo 9 de la presente política, y sus datos siguen beneficiándose de la protección garantizada por el RGPD.
Una vez que usted abandona el sitio de nuestra tienda o es redirigido al sitio web o a la aplicación de un tercero, deja de estar sujeto a la presente Política de Privacidad y a las Condiciones Generales de Venta y de Uso de nuestro sitio web.
Enlaces
Es posible que abandone nuestro sitio web al hacer clic en determinados enlaces presentes en nuestro sitio. No asumimos ninguna responsabilidad en cuanto a las prácticas de privacidad aplicadas por esos otros sitios y le recomendamos que lea atentamente sus políticas de privacidad.
ARTÍCULO 11 – SEGURIDAD
Para proteger sus datos personales, adoptamos precauciones razonables y seguimos las mejores prácticas del sector para asegurarnos de que no se pierdan, ni sean sustraídos, consultados, divulgados, modificados o destruidos de manera inapropiada.
Si usted nos facilita los datos de su tarjeta de crédito, estos serán cifrados mediante la utilización del protocolo de seguridad SSL y conservados con un cifrado de tipo AES-256. Aunque ningún método de transmisión por Internet o de almacenamiento electrónico es seguro al 100 %, seguimos todos los requisitos de la norma PCI-DSS y aplicamos normas adicionales generalmente reconocidas por el sector.
ARTÍCULO 12 – COOKIES
Una cookie es un pequeño archivo depositado en su dispositivo cuando consulta un sitio web. En su primera visita, un banner le permite aceptar o rechazar, finalidad por finalidad, el depósito de las cookies que no son estrictamente necesarias para el funcionamiento del sitio. Rechazar es tan sencillo como aceptar, y puede modificar su elección en cualquier momento desde ese mismo banner o desde la configuración de su navegador.
Las cookies estrictamente necesarias para el funcionamiento del sitio y para la prestación del servicio que usted solicita (gestión de su sesión y de su carrito, seguridad) no requieren su consentimiento. Las cookies de medición de audiencia no exentas y las cookies publicitarias solo se depositan tras haber recabado su consentimiento.
Las cookies sujetas a consentimiento tienen una vida útil máxima de 13 meses y no se renuevan automáticamente en sus visitas posteriores. Los datos recogidos a través de ellas se conservan 25 meses como máximo, y su elección de aceptar o rechazar se conserva 6 meses.
A continuación figura una lista de las cookies que utilizamos. Las hemos enumerado aquí para que usted tenga la posibilidad de elegir si desea autorizarlas o no.
_session_id, identificador único de sesión, permite a Shopify almacenar la información relativa a su sesión (referente, página de destino, etc.).
_shopify_visit, ningún dato conservado, persiste durante 30 minutos desde la última visita. Utilizado por el sistema interno de seguimiento de estadísticas del proveedor de nuestro sitio web para registrar el número de visitas.
_shopify_uniq, ningún dato conservado, expira a medianoche (según la ubicación del visitante) del día siguiente. Calcula el número de visitas a una tienda por cliente único.
cart, identificador único, persiste durante 2 semanas, almacena la información relativa a su carrito de la compra.
_secure_session_id, identificador único de sesión
storefront_digest, identificador único, indefinido si la tienda tiene una contraseña, se utiliza para saber si el visitante actual tiene acceso.
El rechazo de las cookies no esenciales no impide ni la navegación por el sitio, ni la realización de un pedido.
ARTÍCULO 13 – SUS DERECHOS SOBRE SUS DATOS PERSONALES
De conformidad con el RGPD y con la ley francesa « Informatique et Libertés », usted dispone de los siguientes derechos sobre sus datos personales.
Derecho de acceso (artículo 15 del RGPD): obtener confirmación de si se están tratando o no sus datos, recibir una copia de los mismos y ser informado de las finalidades, de los destinatarios y de los plazos de conservación.
Derecho de rectificación (artículo 16 del RGPD): obtener la corrección de sus datos inexactos o que se completen sus datos incompletos.
Derecho de supresión, denominado « derecho al olvido » (artículo 17 del RGPD): solicitar la supresión de sus datos, sin perjuicio de los datos que estamos obligados a conservar en virtud de una obligación legal, en particular las facturas.
Derecho a la limitación del tratamiento (artículo 18 del RGPD): solicitar la suspensión temporal del uso de sus datos, por ejemplo mientras verificamos su exactitud.
Derecho a la portabilidad (artículo 20 del RGPD): recibir los datos que usted nos ha facilitado en un formato estructurado, de uso común y de lectura mecánica, o solicitar su transmisión directa a otro responsable del tratamiento cuando sea técnicamente posible.
Derecho de oposición (artículo 21 del RGPD): oponerse en cualquier momento y sin necesidad de justificación al uso de sus datos con fines de prospección comercial, incluida la elaboración de perfiles vinculada a dicha prospección; y, en el caso de los tratamientos basados en nuestro interés legítimo, oponerse a ellos por motivos relacionados con su situación particular.
Derecho a retirar su consentimiento (artículo 7.3 del RGPD): en los tratamientos basados en su consentimiento, retirarlo en cualquier momento, sin que dicha retirada afecte a la licitud del tratamiento efectuado con anterioridad.
Derecho a establecer directrices post mortem (artículo 85 de la ley francesa « Informatique et Libertés »): comunicarnos directrices generales o particulares relativas a la conservación, a la supresión y a la comunicación de sus datos tras su fallecimiento, y designar a la persona encargada de su ejecución.
Estos derechos se ejercen de forma gratuita escribiéndonos a contact@miravelparis.com. Podemos solicitarle un justificante de identidad en caso de duda razonable sobre su identidad. Le responderemos en el plazo de un mes desde la recepción de su solicitud, plazo que podrá prorrogarse dos meses en caso de solicitud compleja o de un número elevado de solicitudes, en cuyo caso se lo comunicaremos.
ARTÍCULO 14 – RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL
Si considera, tras haberse puesto en contacto con nosotros, que sus derechos sobre sus datos no se respetan, dispone del derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD).
Nuestra autoridad de control de referencia es la CNIL (autoridad francesa de protección de datos), 3 place de Fontenoy – TSA 80715, 75334 Paris Cedex 07, Francia. Puede presentar una reclamación en línea en la siguiente dirección: https://www.cnil.fr/fr/plaintes
También puede dirigirse a la autoridad de control del Estado miembro en el que resida habitualmente.
ARTÍCULO 15 – EDAD DE CONSENTIMIENTO
Al utilizar este sitio, usted declara que tiene al menos la mayoría de edad en su país de residencia, y que nos ha dado su consentimiento para permitir que cualquier persona menor de edad a su cargo utilice este sitio web.
De conformidad con el artículo 8 del RGPD, la edad a partir de la cual un menor puede consentir por sí solo el tratamiento de sus datos en el marco de los servicios de la sociedad de la información está fijada en 15 años en Francia y varía entre los 13 y los 16 años según el Estado miembro. Por debajo de esa edad, el tratamiento únicamente es lícito si el consentimiento lo da o autoriza el titular de la patria potestad o tutela.
No recogemos conscientemente datos personales de menores. Si considera que un menor nos ha facilitado datos sin la autorización de su representante legal, escríbanos a contact@miravelparis.com para que procedamos a su supresión.
ARTÍCULO 16 – MODIFICACIONES INTRODUCIDAS EN LA PRESENTE POLÍTICA DE PRIVACIDAD
Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento, por lo que le rogamos que la consulte con frecuencia. Los cambios y las aclaraciones surtirán efecto inmediatamente después de su publicación en el sitio web. Si introducimos cambios en el contenido de esta política, le informaremos aquí de que ha sido actualizada, para que sepa qué datos recogemos, la manera en que los utilizamos y en qué circunstancias los divulgamos, si procede.
Si nuestra tienda es objeto de una adquisición por parte de otra empresa o de una fusión con otra empresa, sus datos podrían ser transferidos a los nuevos propietarios para que podamos seguir vendiéndole productos. El adquirente quedaría entonces obligado a respetar las mismas obligaciones que las descritas en la presente política.
PREGUNTAS Y DATOS DE CONTACTO
Si usted desea acceder a, corregir, modificar o suprimir cualquier dato personal que tengamos sobre usted, ejercer alguno de los derechos descritos en el artículo 13, presentar una reclamación, o si simplemente desea obtener más información, escriba a Miravel Paris a la dirección contact@miravelparis.com.