Política de privacidad y cookies

1. ¿Quién es responsable de tus datos?

El responsable del tratamiento de los datos personales esELETOR Sp. z o.o., ul. Pod Sosno 28, 87-305 Zbiczno, Polonia, KRS 0000793000, NIP 8741795623.

Puedes ponerte en contacto con nosotros por correo electrónico:[email protected]o por escrito en la dirección indicada. No hemos designado un delegado de protección de datos; el responsable se ocupa directamente de las cuestiones de privacidad.

Esta política se aplica a la tienda en línea de ELETOR y a los contactos relacionados con su gestión, incluidos los datos de clientes, representantes de empresas y destinatarios de envíos. No sustituye las condiciones de la tienda, la información sobre los derechos de los consumidores ni los consentimientos voluntarios de marketing. El tratamiento se rige principalmente por el RGPD y por la Ley polaca de comunicaciones electrónicas.

2. ¿Qué datos recibimos?

Según el uso que hagas de la tienda, estos pueden incluir: nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección de entrega y facturación, datos de la empresa y NIP, información sobre el pedido, el pago, la devolución o la reclamación, y el contenido de la correspondencia. Si tienes una cuenta, también tratamos los datos de acceso y el historial de compras.

El servidor también recibe datos técnicos de la conexión, en particular la dirección IP, la hora de la solicitud, la dirección de la página visitada e información sobre el navegador. Se utilizan para que la tienda funcione y para protegerla, no para rastrear a los usuarios con fines publicitarios.

Recibimos los datos principalmente de ti. Si haces un pedido para otra persona o representas a una empresa, puedes facilitarnos los datos del destinatario o de la persona de contacto. Facilita solo la información necesaria para gestionar el pedido e informa a esa persona de esta política. Que el comprador informe a esa persona no sustituye la obligación de información de ELETOR. Si no se aplica una excepción pertinente del artículo 14, apartado 5, del RGPD, esta obligación debe cumplirse como máximo en el plazo de un mes desde la obtención de los datos; si antes se produce el primer contacto con esa persona o la primera comunicación de sus datos a otro destinatario, deberá cumplirse en ese momento anterior. En ese caso, la fuente de los datos es quien realiza el pedido y las categorías incluyen datos de contacto, de dirección y relacionados con la ejecución de la compra.

Facilitar los datos es voluntario, pero los datos que el formulario identifica como obligatorios son necesarios para prestar el servicio correspondiente. Sin una dirección de entrega no enviaremos el paquete y, sin los datos que exige la ley, no emitiremos un documento de venta válido. No solicitamos datos ajenos a la gestión de la tienda.

3. ¿Para qué utilizamos los datos?

4. ¿Quién puede recibir los datos?

Solo comunicamos los datos necesarios para una operación concreta. Entre los destinatarios pueden estar:

• OVH— proveedor de infraestructura de servidores;
• Google Workspace (Gmail)— proveedor del correo electrónico de la dirección [email protected], prestado a través de un servicio empresarial de pago; trata los datos del remitente y los destinatarios, así como el contenido de los mensajes y los archivos adjuntos;
• OpenAI— proveedor de la API y de ChatGPT Business/Enterprise, que utilizamos para traducir y preparar mensajes y contenido de productos; al gestionar la correspondencia puede recibir datos personales incluidos en el contenido que se le envíe;
• InPosty el transportista elegido para la entrega, especialmente si es internacional: datos del destinatario, de contacto y del envío;
• Apaczka— si utilizamos este intermediario para solicitar un envío;
• bancos y proveedores de pagos que gestionen el método elegido: datos necesarios para liquidar la transacción;
• entidades que prestan apoyo contable, jurídico o técnico, en la medida necesaria para proporcionar sus servicios;
• autoridades públicas y otras entidades autorizadas por ley para recibir los datos.

Los proveedores que tratan datos por cuenta nuestra lo hacen en virtud de los contratos correspondientes. Un transportista, un banco o un proveedor de pagos también puede actuar como responsable del tratamiento independiente, conforme a su propia política de privacidad. Indicamos los métodos de pago y entrega disponibles durante la compra. El mero hecho de que esté previsto ofrecer pagos con tarjeta o BLIK no implica comunicar datos a un proveedor que aún no hayas elegido.

No vendemos datos de clientes ni transferimos bases de datos de clientes para crear audiencias publicitarias en redes sociales.

5. ¿Durante cuánto tiempo conservamos los datos?

La información se utiliza para distintos fines, por lo que no aplicamos un único plazo de conservación a todos los datos. El plazo se determina atendiendo a la finalidad, las obligaciones legales y la necesidad real de atender al cliente. No conservamos toda la correspondencia indefinidamente por el mero hecho de que pueda resultar útil en algún momento.

• Pedidos e historial de compras:durante la tramitación de la compra y el período necesario para las liquidaciones, la atención posventa y la protección frente a reclamaciones. La información sobre el modelo adquirido, su configuración y los acuerdos relevantes también puede ser necesaria más adelante si el cliente solicita asistencia técnica o ayuda para elegir piezas.
• Documentación técnica y de servicio:durante la prestación de asistencia para el dispositivo o la instalación y mientras exista una necesidad justificada de continuar con el soporte, las reparaciones y la selección de piezas, teniendo en cuenta la naturaleza y la vida útil prevista del producto. Conservar el historial de servicio no implica que sea necesario mantener todos los datos de contacto, direcciones de entrega y archivos adjuntos antiguos. Los datos personales que dejen de ser necesarios para este fin o para otros fines legítimos se suprimirán o anonimizarán.
• Reclamaciones, devoluciones y litigios:hasta que se resuelva el asunto y durante el tiempo necesario para demostrar el cumplimiento de las obligaciones y proteger las reclamaciones, de acuerdo con los plazos de prescripción aplicables. Si hay un procedimiento en curso, conservamos la documentación pertinente durante el tiempo necesario para que concluya y se liquiden las cuestiones correspondientes.
• Documentación fiscal:durante el período exigido por la normativa, por regla general hasta que transcurran 5 años desde el final del año natural en el que venció el plazo de pago del impuesto. El plazo puede ser mayor, por ejemplo, si se suspende o interrumpe la prescripción. La documentación contable está sujeta a otros plazos legales.
• Cuenta de cliente:hasta que se elimine; los datos de pedidos y documentos que debamos conservar por otros motivos se mantendrán durante los plazos que correspondan a cada uno.
• Consultas y correspondencia ordinarias:durante la gestión del asunto y el tiempo en que exista una necesidad justificada de darle continuidad. Si un mensaje documenta una compra, una configuración, un servicio, una reclamación o un litigio, el plazo dependerá de ese asunto. El mero hecho de haber mantenido contacto anteriormente no justifica conservar indefinidamente todo el intercambio de mensajes.
• Datos en herramientas de IA:por lo general, los utilizamos para la sesión en curso de traducción o preparación de un mensaje. Cuando finaliza una sesión, ELETOR normalmente deja de trabajar con los datos para esa tarea, pero esto no significa que se eliminen automáticamente del historial de conversaciones, de los archivos o de los sistemas del proveedor. El período de conservación depende de la función utilizada, de la configuración de la cuenta y de las condiciones del servicio de OpenAI. El resultado que necesitemos para atender al cliente puede conservarse en la correspondencia o en la documentación del asunto correspondiente.
• Correo de Google Workspace:conservamos los mensajes y los archivos adjuntos según la finalidad de la correspondencia concreta descrita anteriormente. Archivar un mensaje no significa eliminarlo; los plazos técnicos de eliminación y cualquier conservación adicional también dependen de la configuración y de las condiciones del servicio.
• Registros y copias de seguridad:durante el tiempo necesario para proteger, diagnosticar y restaurar el sistema. Los registros relacionados con un incidente pueden ser necesarios hasta que concluya su investigación o el procedimiento correspondiente. Eliminar datos del sistema en funcionamiento no implica su eliminación inmediata de todas las copias de seguridad; el tiempo que permanecen en ellas depende del ciclo de conservación de esas copias.
• Cookies:durante el período indicado más adelante o hasta que se eliminen antes en el navegador.

Eliminar una cuenta o retirar un consentimiento no elimina automáticamente los documentos cuya conservación sea exigida por ley o se base en otro fundamento jurídico que siga vigente. Puedes preguntarnos por el plazo o el criterio de conservación de los datos relacionados con tu caso concreto.

7. Cookies y tecnologías similares

Las cookies son pequeños archivos de información que guarda el navegador. Se aplican principios similares a otras formas de almacenar o acceder a información en tu dispositivo.

Puedes eliminar las cookies o limitar su almacenamiento en la configuración del navegador. Bloquear las cookies necesarias para el funcionamiento de la tienda puede dificultar el inicio de sesión o el uso del carrito. Eliminar las cookies no borra los datos del pedido guardados en el sistema de la tienda.

8. Contacto comercial y redes sociales

Actualmente, la tienda no ofrece suscripciones a boletines informativos. Los mensajes relacionados con un pedido o las respuestas a tus consultas sirven para gestionar el asunto. El envío de comunicaciones comerciales por canales sujetos al artículo 398 de la Ley polaca de comunicaciones electrónicas requiere un consentimiento previo y específico. No condicionamos la compra a que lo otorgues.

Los enlaces a Facebook, Instagram y LinkedIn llevan a servicios externos. Cuando los abres, el operador del servicio correspondiente trata los datos conforme a sus propias normas. Si contactas con ELETOR a través de uno de esos servicios, recibimos la información incluida en el mensaje y los datos que nos permiten responder; los utilizamos para gestionar el contacto sobre las bases descritas en el apartado 3.

9. Transferencias fuera del Espacio Económico Europeo

El uso del correo de Google y de los servicios de OpenAI puede implicar el tratamiento de datos fuera del Espacio Económico Europeo, en particular en Estados Unidos, también por subcontratistas de estos proveedores. El lugar del tratamiento depende del servicio concreto, del contrato y de la configuración; no declaramos que toda la correspondencia y todas las operaciones de IA permanezcan en la UE. Las entregas a países fuera del EEE también pueden requerir la comunicación de los datos del destinatario en el extranjero.

Las transferencias fuera del EEE requieren una base conforme al capítulo V del RGPD. Esta puede ser una decisión de adecuación de la Comisión Europea, si abarca al destinatario y a la transferencia en cuestión, o garantías adecuadas, como las cláusulas contractuales tipo acompañadas de una evaluación de las circunstancias de la transferencia y, cuando sea necesario, de medidas de protección adicionales. No damos por hecho que la mera contratación de una modalidad empresarial del servicio o la elección de una región europea sustituya estos requisitos.

Puedes preguntarnos quién recibe los datos, a qué país se transfieren, cuál es la base de una transferencia concreta y cómo obtener información sobre las garantías aplicadas. Los operadores de las redes sociales externas que visitas al hacer clic en un enlace describen sus propias normas.

10. Herramientas de IA, decisiones automatizadas y seguridad

Utilizamos OpenAI API y ChatGPT Business/Enterprise para traducir y preparar contenido de productos, así como mensajes relacionados con la atención al cliente. Si un mensaje incluye datos personales, enviarlo a una herramienta de IA implica que el proveedor del servicio trata esos datos. Pueden ser datos de contacto, información del pedido y otra información incluida en el mensaje o en un archivo adjunto. La finalidad es facilitar la comunicación, en particular la atención en varios idiomas. La base jurídica para utilizar estas herramientas como apoyo en la gestión de la correspondencia es nuestro interés legítimo en mantener una comunicación eficaz con los clientes: artículo 6, apartado 1, letra f), del RGPD, teniendo en cuenta sus derechos y su derecho de oposición. La IA no constituye una finalidad de marketing adicional. Los datos comunicados deben limitarse a la información necesaria para la tarea concreta; no incluyas datos sensibles en la correspondencia si no son necesarios para la consulta.

En la configuración de la tienda a la que se aplica esta política, no tomamos decisiones sobre los clientes basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o les afecten significativamente de forma similar.

La protección de los datos requiere medidas técnicas y organizativas adecuadas al riesgo. No envíes por correspondencia ordinaria los datos completos de una tarjeta, códigos de seguridad, contraseñas ni códigos BLIK. Si un proveedor gestiona el pago, utiliza el formulario de pago destinado a tal fin.