⁣⁢Esta sección resume cómo obtenemos, almacenamos y utilizamos información sobre ti. Está destinada a proporcionar solo una visión general muy general. No es completa en sí misma y debe leerse junto con las secciones completas correspondientes de esta Política de Privacidad.⁤⁣

⁣⁢Responsable del tratamiento de datos: Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, Reino Unido ⁤⁣

⁣⁢Número de registro de la Oficina del Comisionado de Información del Reino Unido (ICO):ZA284602⁤⁣

⁣⁢Cómo recopilamos u obtenemos información sobre ti:⁤⁣ 

⁣⁢cuando nos la proporcionas (por ejemplo, al contactarnos, al realizar un pedido en nuestro sitio web y al suscribirte a nuestro boletín electrónico), de tu uso de nuestro sitio web, utilizando cookies y tecnologías similares, y ocasionalmente, de terceros.⁤⁣

⁣⁢Información que recopilamos: nombre, datos de contacto, dirección IP, información de cookies, información sobre tu ordenador o dispositivo (por ejemplo, tipo de dispositivo y navegador), información sobre cómo utilizas nuestro sitio web (por ejemplo, qué páginas has visto, la hora en que las has visto y en qué has hecho clic, la ubicación geográfica desde la que accediste a nuestro sitio web (basada en tu dirección IP), nombre de empresa o nombre comercial (si procede) y número de IVA (si procede).⁤⁣

⁣⁢Cómo usamos tu información: para fines administrativos y comerciales (en particular, para contactarte y procesar los pedidos que realices en nuestro sitio web), para mejorar nuestro negocio y sitio web, para cumplir nuestras obligaciones contractuales, para publicitar nuestros bienes y servicios, para analizar tu uso de nuestro sitio web y en relación con nuestros derechos y obligaciones legales.⁤⁣

⁣⁢Divulgación de tu información a terceros: solo en la medida necesaria para gestionar nuestro negocio, a nuestros proveedores de servicios, para cumplir cualquier contrato que celebremos contigo, cuando sea requerido por ley o para hacer cumplir nuestros derechos legales. Adicionalmente, los datos personales y transaccionales (como información de contacto, detalles del pedido y dirección IP) se comparten con servicios de prevención de fraude de terceros, incluido Riskified Ltd., que actúan como controladores de datos independientes para evaluar el riesgo de transacciones y entrenar modelos de red de detección de fraude entre comerciantes.⁤⁣

⁣⁢¿Vendemos tu información a terceros (aparte de en el curso de una venta o compra de negocio o evento similar): ⁤⁣

⁣⁢Cuánto tiempo conservamos tu información: no más tiempo del necesario, teniendo en cuenta cualquier obligación legal que tengamos (por ejemplo, para mantener registros con fines fiscales), cualquier otra base legal que tengamos para usar tu información (por ejemplo, tu consentimiento, el cumplimiento de un contrato contigo o nuestros intereses legítimos como negocio) y ciertos factores adicionales descritos en la sección principal a continuación titulada Cuánto tiempo conservamos tu información. Para conocer los períodos de retención específicos en relación con cierta información que recopilamos de ti, consulta la sección principal a continuación titulada Cuánto tiempo conservamos tu información.⁤⁣

⁣⁢Cómo aseguramos tu información: utilizando medidas técnicas y organizativas apropiadas, como almacenar tu información en servidores seguros, cifrar las transferencias de datos hacia o desde nuestros servidores utilizando tecnología Secure Sockets Layer (SSL), cifrar los pagos que realices en o a través de nuestro sitio web utilizando tecnología Secure Sockets Layer (SSL) y solo otorgar acceso a tu información cuando sea necesario.⁤⁣

⁣⁢Uso de cookies y tecnologías similares: utilizamos cookies y tecnologías similares de recopilación de información, como balizas web, en nuestro sitio web, incluidas cookies esenciales, funcionales, analíticas y de segmentación. Para más información, visita nuestra política de cookies aquí.⁤⁣

⁣⁢Transferencias de tu información fuera del Espacio Económico Europeo: solo transferiremos tu información fuera del Espacio Económico Europeo si la ley nos obliga a hacerlo. Cuando lo hagamos, nos aseguraremos de que existan salvaguardias apropiadas, los terceros que utilizamos y que transfieren tu información fuera del Espacio Económico Europeo se han autoevaluado como conformes con el Escudo de Privacidad UE-EE. UU..⁤⁣

⁣⁢Uso de toma de decisiones automatizada y elaboración de perfiles: utilizamos toma de decisiones automatizada y elaboración de perfiles. Se utilizan análisis web, cookies, balizas web, análisis de registros del servidor y cookies de segmentación para mostrar anuncios a las personas que visitan nuestro sitio web en otros sitios web de Internet.⁤⁣

⁣⁢Tus derechos en relación con tu información acceder a tu información y recibir información sobre su uso, corregir y/o completar tu información, eliminar tu información, restringir el uso de tu información, recibir tu información en un formato portátil, oponerte al uso de tu información, retirar tu consentimiento para el uso de tu información, no tener decisiones significativas tomadas sobre ti basándose únicamente en el procesamiento automatizado de tu información, incluida la elaboración de perfiles, presentar una reclamación ante una autoridad supervisora.⁤⁣

⁣⁢Información personal sensible: no recopilamos a sabiendas ni intencionadamente lo que comúnmente se conoce como ‘información personal sensible’. Por favor, no nos envíes información personal sensible tuya. Para más información, consulta la sección principal a continuación titulada Información Personal Sensible.⁤⁣

Si te encuentras en la Unión Europea, puedes dirigir tus consultas relacionadas con la privacidad a nuestro representante de la UE de conformidad con el Artículo 27 RGPD de la UE:

EU-REP.Global GmbH www.eu-rep.global

⁣⁢Atn: Oh Polly Ltd Hopfenstr. 1d, 24114 Kiel, Alemania ohpolly@eu-rep.global⁤⁣

Si te encuentras fuera de la Unión Europea, puedes dirigir tus consultas relacionadas con la privacidad a:

⁣⁢Atn: Responsable de datos Oh Polly Ltd, Floor 2, 175 West George Street, Glasgow, G2 3LB, Reino Unido privacy@ohpolly.com⁤⁣

Información de los registros del servidor web

⁣⁢Utilizamos un servidor externo para alojar nuestro sitio web llamado AWS, cuya política de privacidad está disponible aquí: https://aws.amazon.com/privacy/. Nuestro servidor web registra automáticamente la dirección IP que utilizas para acceder a nuestro sitio web, así como otra información sobre tu visita, como las páginas a las que accedes, la información solicitada, la fecha y hora de la solicitud, la fuente de tu acceso a nuestro sitio web (por ejemplo, el sitio web o la URL (enlace) que te refirió a nuestro sitio web), y la versión de tu navegador y sistema operativo.⁤⁣

Nuestros servidores se encuentran en Irlanda.

Uso de la información de los registros del servidor web para fines de seguridad informática

⁣⁢Nosotros Y nuestro proveedor de alojamiento externo recopilamos y almacenamos registros del servidor para garantizar la seguridad de la red y la informática, y para que el servidor y el sitio web permanezcan sin comprometerse. Esto incluye el análisis de los archivos de registro para ayudar a identificar y prevenir el acceso no autorizado a nuestra red, la distribución de código malicioso, ataques de denegación de servicio y otros ciberataques, mediante la detección de actividad inusual o sospechosa.⁤⁣

A menos que estemos investigando una actividad sospechosa o potencialmente delictiva, no intentamos, ni permitimos que nuestro proveedor de alojamiento intente, identificarte a partir de la información recopilada a través de los registros del servidor.

⁣⁢Base jurídica del tratamiento: cumplimiento de una obligación legal a la que estamos sujetas (Artículo 6(1)(c) del Reglamento General de Protección de Datos).⁤⁣

⁣⁢Obligación legal: tenemos la obligación legal de implementar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo de nuestro tratamiento de información sobre personas. El registro del acceso a nuestro sitio web mediante archivos de registro del servidor es una de estas medidas.⁤⁣

⁣⁢Base jurídica del tratamiento: nuestros intereses legítimos y los de un tercero (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Intereses legítimos: nosotros y nuestro proveedor de alojamiento externo tenemos un interés legítimo en utilizar tu información con el fin de garantizar la seguridad de la red y la información.⁤⁣

Uso de la información de los registros del servidor web para analizar el uso del sitio web y mejorarlo

Utilizamos la información recopilada por los registros de nuestro servidor web para analizar cómo interactúan los usuarios de nuestro sitio web con él y sus funciones. Por ejemplo, analizamos el número de visitas y visitantes únicos que recibimos, la hora y fecha de la visita, la ubicación de la visita, así como el sistema operativo y el navegador utilizados.

Utilizamos la información obtenida del análisis de estos datos para mejorar nuestro sitio web. Por ejemplo, usamos la información recopilada para change la información, el contenido y la estructura de nuestro sitio web y de páginas individuales según con qué interactúan más los usuarios y la duración del tiempo que pasan en páginas concretas de nuestro sitio web.

⁣⁢Base jurídica del tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés legítimo: mejorar nuestro sitio web para nuestros usuarios y conocer sus preferencias, de modo que nuestro sitio web pueda satisfacer mejor sus necesidades y deseos.⁤⁣

Cookies y tecnologías similares

Las cookies son archivos de datos que se envían desde un sitio web a un navegador para registrar información sobre los usuarios con diversos fines.

⁣⁢Utilizamos cookies y tecnologías similares en nuestro sitio web, incluyendo cookies esenciales, funcionales, analíticas y de segmentación, así como web beacons. Para más información sobre cómo utilizamos las cookies, consulta nuestra política de cookies aquí.⁤⁣

⁣⁢Puedes rechazar algunas o todas las cookies que utilizamos en o a través de nuestro sitio web modificando la configuración de tu navegador o bloqueando las cookies no esenciales sin cerrar el aviso de cookies, pero esto puede afectar a tu ability para usar nuestro sitio web o alguna o todas sus funciones. Para más información sobre las cookies, incluyendo how to change tu configuración de tu navegador, visita www.allaboutcookies.org o consulta nuestra política de cookies.⁤⁣

⁣⁢Recopilamos y utilizamos información de las personas que contactan con nosotros de acuerdo con esta sección y la sección titulada Divulgación y usos adicionales de tu información.⁤⁣

Correo electrónico

Cuando envías un correo electrónico a la dirección de correo electrónico que aparece en nuestro sitio web, recopilamos tu dirección de correo electrónico y cualquier otra información que proporciones en ese correo electrónico (como tu nombre, número de teléfono e información contenida en cualquier bloque de firma de tu correo electrónico).

⁣⁢Base jurídica del tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).⁤⁣

⁣⁢Interés(es) legítimo(s): responder a las consultas y mensajes que recibimos y mantener registros de la correspondencia.⁤⁣

⁣⁢Base legal para el tratamiento: necesario para ejecutar un contrato o para dar pasos a tu solicitud para celebrar un contrato (Artículo 6(1)(b) del Reglamento General de Protección de Datos).
Motivo por el que es necesario para ejecutar un contrato: cuando tu mensaje se relaciona con que te proporcionemos bienes o servicios o demos pasos a tu solicitud antes de proporcionarte nuestros bienes y servicios (por ejemplo, proporcionarte información sobre dichos bienes y servicios), procesaremos tu información para hacerlo).⁤⁣

Transferencia y almacenamiento de tu información

Utilizamos proveedores de correo electrónico externos para almacenar los correos electrónicos que nos envías. 

⁣⁢Nuestro proveedor de correo electrónico externo es Zendesk, Inc, Ubicado en Estados Unidos de América. Tu política de privacidad está disponible aquí: https://www.zendesk.com/company/customers-partners/privacy-policy/⁤⁣ 

⁣⁢Los correos electrónicos que nos envíes se almacenarán fuera del Espacio Económico Europeo en los servidores de nuestro proveedor de correo electrónico externo en EE. UU. Para más información, consulta la sección de esta política de privacidad titulada Transferencias de tu información fuera del Espacio Económico Europeo.⁤⁣

Contact form

⁣⁢Cuando nos contactas a través de nuestro formulario de contacto, recopilamos nombre, dirección de correo electrónico y dirección IP. También recopilamos cualquier otra información que nos proporciones al completar el formulario de contacto, incluida información opcional, como: número de teléfono, motivo de la consulta y tus comentarios.⁤⁣

Si no proporcionas la información obligatoria requerida por nuestro formulario de contacto, no podrás enviar el formulario de contacto y no recibiremos tu consulta.

⁣⁢Si no proporcionas la información opcional requerida por nuestro formulario de contacto, no podremos responder a tu consulta por teléfono ni atender tu solicitud adecuadamente.⁤⁣

⁣⁢Base jurídica del tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).⁤⁣

⁣⁢Interés(es) legítimo(s): responder a las consultas y mensajes que recibimos y mantener registros de la correspondencia.⁤⁣

⁣⁢Base legal para el tratamiento: necesario para ejecutar un contrato o para dar pasos a tu solicitud para celebrar un contrato (Artículo 6(1)(b) del Reglamento General de Protección de Datos).
Motivo por el que es necesario para ejecutar un contrato: cuando tu mensaje se relaciona con que te proporcionemos bienes o servicios o demos pasos a tu solicitud antes de proporcionarte nuestros bienes y servicios (por ejemplo, proporcionarte información sobre dichos bienes y servicios), procesaremos tu información para hacerlo).⁤⁣

Transferencia y almacenamiento de tu información

⁣⁢Utilizamos un proveedor externo form de contacto para almacenar los mensajes que nos envía. Nuestro proveedor form de contacto es Zendesk, Inc., con sede en los Estados Unidos de América. Su política de privacidad está disponible aquí: https://www.zendesk.com/company/customers-partners/privacy-policy/Los mensajes que nos envíe a través de nuestro form de contacto se almacenarán fuera del Espacio Económico Europeo, en los servidores de nuestro proveedor form de contacto en los Estados Unidos de América.⁤⁣

⁣⁢Para más información sobre las salvaguardias utilizadas al transferir tu información fuera del Espacio Económico Europeo, consulta la sección de esta política de privacidad titulada Transferencias de tu información fuera del Espacio Económico Europeo.⁤⁣

Teléfono

Cuando nos contactas por teléfono, recopilamos tu número de teléfono y cualquier información que nos proporciones durante tu conversación con nosotros.

Ocasionalmente grabamos llamadas telefónicas para fines de calidad y formación.

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos)⁤⁣

⁣⁢Interés(es) legítimo(s): responder a las consultas y mensajes que recibimos y mantener registros de la correspondencia.⁤⁣

⁣⁢Base legal para el tratamiento: necesario para ejecutar un contrato o para dar pasos a tu solicitud para celebrar un contrato (Artículo 6(1)(b) del Reglamento General de Protección de Datos).
Motivo por el que es necesario para ejecutar un contrato: cuando tu mensaje se relaciona con que te proporcionemos bienes o servicios o demos pasos a tu solicitud antes de proporcionarte nuestros bienes y servicios (por ejemplo, proporcionarte información sobre dichos bienes y servicios), procesaremos tu información para hacerlo).⁤⁣

Transferencia y almacenamiento de tu información

⁣⁢La información sobre tu llamada, como tu número de teléfono y la fecha y hora de tu llamada, es procesada por nuestro proveedor de servicios telefónicos externo, Zendesk, Inc., que se encuentra en Estados Unidos de América. Su política de privacidad está disponible aquí: https://www.zendesk.com/company/customers-partners/privacy-policy/⁤⁣

⁣⁢La información sobre tu llamada telefónica será almacenada por nuestro proveedor de servicios telefónicos externo fuera del Espacio Económico Europeo. Para más información sobre las salvaguardias utilizadas al transferir tu información fuera del Espacio Económico Europeo, consulta la sección de esta política de privacidad titulada Transferencias de tu información fuera del Espacio Económico Europeo.⁤⁣

Correo postal

Si nos contactas por correo postal, recopilaremos cualquier información que nos proporciones en cualquier comunicación postal que nos envíes.

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos)
Interés(es) legítimo(s): responder a las consultas y mensajes que recibimos y mantener registros de la correspondencia.⁤⁣

⁣⁢Base legal para el tratamiento: necesario para ejecutar un contrato o para dar pasos a tu solicitud para celebrar un contrato (Artículo 6(1)(b) del Reglamento General de Protección de Datos).
Motivo por el que es necesario para ejecutar un contrato: cuando tu mensaje se relaciona con que te proporcionemos bienes o servicios o demos pasos a tu solicitud antes de proporcionarte nuestros bienes y servicios (por ejemplo, proporcionarte información sobre dichos bienes y servicios), procesaremos tu información para hacerlo).⁤⁣

⁣⁢Recopilamos y utilizamos información de personas que interactúan con características particulares de nuestro sitio web de acuerdo con esta sección y la sección titulada Divulgación y usos adicionales de tu información.⁤⁣

Boletín electrónico

⁣⁢Cuando te registras en nuestro boletín electrónico en nuestro sitio web o decides recibir noticias y ofertas de nosotros introduciendo tu nombre y dirección de correo electrónico y haciendo clic en suscribirse o marcando la casilla de aceptación en el proceso de pago indicando que deseas recibir nuestro boletín electrónico, recopilamos tu nombre y dirección de correo electrónico.⁤⁣

⁣⁢Base legal para el tratamiento: tu consentimiento (Artículo 6(1)(a) del Reglamento General de Protección de Datos).
Consentimiento: nos das tu consentimiento para enviarte nuestro boletín electrónico al registrarte para recibirlo utilizando los pasos descritos anteriormente.⁤⁣

Transferencia y almacenamiento de tu información

⁣⁢Utilizamos un servicio de terceros para enviar nuestro boletín electrónico y administrar nuestra lista de correo, Klaviyo, ubicado en Estados Unidos de América. Su política de privacidad está disponible aquí: https://www.klaviyo.com/privacy⁤⁣ 

⁣⁢La información que envías para suscribirte a nuestro boletín electrónico a Klaviyo se almacenará fuera del Espacio Económico Europeo en los servidores de nuestro proveedor de listas de correo de terceros en Estados Unidos de América. Para más información sobre las salvaguardias utilizadas al transferir tu información fuera del Espacio Económico Europeo, consulta la sección de esta política de privacidad titulada Transferencias de tu información fuera del Espacio Económico Europeo.⁤⁣

Uso de web beacons y tecnologías similares en correos electrónicos

Utilizamos tecnologías como web beacons (pequeños archivos gráficos) en los correos electrónicos que enviamos para evaluar el nivel de interacción que reciben nuestros correos, midiendo información como las tasas de entrega, las tasas de apertura y las tasas de clics que nuestros correos logran. Solo utilizaremos web beacons en nuestros correos electrónicos si has consentido que lo hagamos.

⁣⁢Para más información sobre cómo utilizamos web beacons en nuestros correos electrónicos de boletín, consulta nuestra política de cookies aquí.⁤⁣

Para más información sobre nuestro proveedor de listas de correo de terceros y su uso de web beacons, por favor, consulta su política de privacidad, disponible aquí: 

Registro en nuestro sitio web

⁣⁢Cuando te registras y creas una cuenta en nuestro sitio web, recopilamos la siguiente información: nombre, dirección de correo electrónico, dirección IP y cualquier otra información que nos proporciones al completar el formulario de registro, incluyendo cualquier información opcional, como número de teléfono, dirección de facturación, dirección de envío y tu fecha de nacimiento.⁤⁣

Si no proporcionas la información obligatoria requerida por el registration form, no podrás registrarte ni crear una cuenta en nuestro sitio web.

⁣⁢Si no proporcionas la información opcional solicitada por nuestro form, no podremos responder a tu consulta por teléfono, facturarte un pedido ni enviarte tu pedido.⁤⁣

⁣⁢Base legal para el tratamiento: tomar medidas a tu solicitud antes de celebrar un contrato (Artículo 6(1)(b) del Reglamento General de Protección de Datos).
Motivo por el cual es necesario para ejecutar un contrato: crear una cuenta en nuestro sitio web es necesario para permitirte acceder a los bienes y servicios que has comprado de nosotros.⁤⁣

Transferencia y almacenamiento de tu información

⁣⁢La información que nos envíe a través del form de registro en nuestro sitio web se almacenará dentro del Espacio Económico Europeo en los servidores de nuestro proveedor de alojamiento externo en Irlanda. Nuestro proveedor de alojamiento externo es AWS, ubicado en Irlanda. Su política de privacidad está disponible aquí:  https://aws.amazon.com/privacy/⁤⁣

⁣⁢Para más información sobre las salvaguardias utilizadas al transferir tu información fuera del Espacio Económico Europeo, consulta la sección de esta política de privacidad titulada Transferencias de tu información fuera del Espacio Económico Europeo.⁤⁣

⁣⁢Recopilamos y utilizamos información de las personas que realizan un pedido en nuestro sitio web de acuerdo con esta sección y la sección titulada Divulgación y usos adicionales de tu información.⁤⁣ 

Información recopilada al realizar un pedido

Información obligatoria

Cuando realizas un pedido de productos o servicios en nuestra web, recopilamos tu nombre, dirección de correo electrónico, dirección de facturación, dirección de envío, nombre de la empresa (si procede) y número de IVA (si procede).

Si no proporcionas esta información, no podrás comprar productos o servicios en nuestra web ni celebrar un contrato con nosotros.

⁣⁢Base legal para el tratamiento: necesario para ejecutar un contrato (Artículo 6(1)(b) del Reglamento General de Protección de Datos).
Motivo por el cual es necesario para ejecutar un contrato: necesitamos la información obligatoria recopilada por nuestro checkout form para establecer con quién se celebra el contrato y para contactarte y cumplir nuestras obligaciones contractuales, incluyendo el envío de recibos y confirmaciones de pedido.⁤⁣

⁣⁢Base legal para el tratamiento: cumplimiento de una obligación legal (Artículo 6(1)(c) del Reglamento General de Protección de Datos).
Obligación legal: tenemos la obligación legal de emitirte una factura por los bienes y servicios que nos compras cuando estás registrada a efectos de IVA y requerimos la información obligatoria recopilada por nuestro checkout form para este fin. También tenemos la obligación legal de mantener registros contables, incluyendo registros de transacciones.⁤⁣

Información opcional

También recopilamos información opcional tuya, como tu número de teléfono e información sobre cómo nos conociste. También te preguntamos si deseas recibir comunicaciones de marketing nuestras. Para más información, consulta la sección ‘Comunicaciones de marketing’ más abajo.

⁣⁢Si no proporcionas la información opcional solicitada en el proceso de pago, no podremos contactarte por teléfono.⁤⁣

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Intereses legítimos: poder contactarte por teléfono cuando sea (si es necesario) en relación con tu pedido⁤⁣

Y

⁣⁢Base legal para el tratamiento: tu consentimiento (Artículo 6(1)(a) del Reglamento General de Protección de Datos).
Intereses legítimos:  das tu consentimiento para que procesemos cualquier información opcional que proporciones al enviarnos dicha información.⁤⁣

Procesamiento de tu pago

⁣⁢Después de realizar un pedido en nuestra web, deberás efectuar el pago de los productos o servicios que hayas solicitado. Para procesar tu pago, utilizamos procesadores de pago externos, como PayPal  y Braintree. Tu pago será procesado por el procesador de pago externo que elijas a través de una pasarela de pago.⁤⁣ 

⁣⁢el procesador de pago externo que elijas para procesar tu pago recopila, utiliza y procesa tu información, incluida la información de pago, de acuerdo con sus políticas de privacidad. Puedes acceder a sus políticas de privacidad a través del siguiente enlace o enlaces:
https://www.braintreepayments.com/en-gb/legal/braintree-privacy-policy⁤⁣

https://www.paypal.com/uk/webapps/mpp/ua/privacy-prev

Transferencia y almacenamiento de tu información

PayPal se encuentra en el Reino Unido. La información relativa al procesamiento de tu pago se almacena dentro del Espacio Económico Europeo en los servidores de nuestro procesador de pago externo en el Reino Unido.

⁣⁢Para más información sobre las salvaguardias utilizadas al transferir tu información fuera del Espacio Económico Europeo, consulta la sección de esta política de privacidad titulada Transferencias de tu información fuera del Espacio Económico Europeo.⁤⁣

⁣⁢Base legal para el tratamiento: necesario para ejecutar un contrato (Artículo 6.1.b del Reglamento General de Protección de Datos).
Motivo por el que es necesario para ejecutar un contrato: para cumplir con tu obligación contractual de pagar los productos o servicios que nos has pedido.⁤⁣

Comunicaciones de marketing

Al finalizar la compra, tendrás la opción de recibir comunicaciones de marketing nuestras.

Nuestros productos y servicios similares

Puedes darte de baja de la recepción de comunicaciones de marketing relativas a nuestros productos y servicios similares a los que compras, no marcando la casilla de suscripción al boletín al finalizar la compra.

Te enviaremos comunicaciones de marketing en relación con productos y servicios similares si no te das de baja. 

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6.1.f del Reglamento General de Protección de Datos).
Intereses legítimos: marketing directo y publicidad de nuestros productos y servicios.]⁤⁣

Transferencia y almacenamiento de tu información

⁣⁢Utilizamos un servicio externo para administrar nuestra lista de correo: MailChimp.  Su política de privacidad se puede encontrar aquí: https://mailchimp.com/legal/privacy/⁤⁣

La información que envías para suscribirte a nuestro boletín electrónico se almacenará dentro del Espacio Económico Europeo en nuestros servidores de AWS en Irlanda. 

⁣⁢Utilizamos tecnologías como web beacons (pequeños archivos gráficos) en los correos electrónicos que enviamos para poder evaluar el nivel de interacción que reciben nuestros correos, midiendo información como las tasas de entrega, las tasas de apertura y las tasas de clics de los usuarios en nuestros correos (mapas de calor).  Al suscribirte para recibir nuestros correos, consientes que utilicemos  web beacons para estos fines.⁤⁣ 

⁣⁢Para más información sobre cómo utilizamos los web beacons en nuestros correos, consulta nuestra política de cookies aquí⁤⁣

Esta sección detalla cómo obtenemos o recopilamos información sobre ti de terceros.

Información recibida de terceros

⁣⁢Por lo general, no recibimos información sobre ti de terceros. Los terceros de los que recibimos información sobre ti generalmente incluirán empresas del grupo, filiales o socios comerciales.⁤⁣

También es posible que terceros con los que no hemos tenido contacto previo nos proporcionen información sobre ti.

La información que obtenemos de terceros generalmente serán tu nombre y datos de contacto, pero incluirá cualquier información adicional sobre ti que nos proporcionen.

⁣⁢Base legal para el tratamiento: necesario para ejecutar un contrato o para realizar gestiones a tu solicitud para celebrar un contrato (Artículo 6.1.b del Reglamento General de Protección de Datos).
Motivo por el que es necesario para ejecutar un contrato: cuando un tercero nos ha transmitido información sobre ti (como tu nombre y dirección de correo electrónico) para que podamos prestarte servicios, procesaremos tu información para realizar gestiones a tu solicitud para celebrar un contrato contigo y ejecutar un contrato contigo (según corresponda).⁤⁣

⁣⁢Base jurídica para el tratamiento: consentimiento (artículo 6, apartado 1, letra a) del Reglamento General de Protección de Datos).
Consentimiento: cuando nos hayas pedido que un tercero comparta información sobre ti con nosotros y el propósito de compartir esa información no esté relacionado con la prestación de un contrato o servicios por nuestra parte hacia ti, procesaremos tu información basándonos en tu consentimiento, que otorgas al pedirle al tercero en cuestión que nos facilite tu información.⁤⁣

⁣⁢Base jurídica para el tratamiento: nuestros intereses legítimos (artículo 6, apartado 1, letra f) del Reglamento General de Protección de Datos).
Intereses legítimos: cuando un tercero haya compartido información sobre ti con nosotros y no hayas consentido el intercambio de esa información, tendremos un interés legítimo en procesar esa información en ciertas circunstancias.⁤⁣

Por ejemplo, tendríamos un interés legítimo en procesar tu información para cumplir nuestras obligaciones en virtud de un subcontrato con el tercero, cuando el tercero tenga el contrato principal contigo. Nuestro interés legítimo es el cumplimiento de nuestras obligaciones en virtud de nuestro subcontrato.

Del mismo modo, los terceros pueden pasarnos información sobre ti si has infringido o podrías haber infringido alguno de nuestros derechos legales. En este caso, tendremos un interés legítimo en procesar esa información para investigar y perseguir cualquier infracción potencial.

Cuando recibimos información sobre ti por error

Si recibimos información sobre ti de un tercero por error y/o no tenemos una base legal para procesar esa información, eliminaremos tu información.

Información obtenida por nosotros de terceros

En ciertas circunstancias (por ejemplo, para verificar la información que tenemos sobre ti u obtener información que falte y que necesitemos para proporcionarte un servicio) obtendremos información sobre ti de ciertas fuentes de acceso público, tanto de la UE como fuera de la UE, como directorios de empresas, publicaciones de medios, redes sociales y sitios web (incluido tu propio sitio web si tienes uno) y búsquedas en Google Maps o códigos postales.  

⁣⁢Base jurídica para el tratamiento: necesario para ejecutar un contrato o para dar pasos a tu solicitud para celebrar un contrato (artículo 6, apartado 1, letra b) del Reglamento General de Protección de Datos).
Motivo por el que es necesario para ejecutar un contrato: cuando hayas celebrado un contrato o hayas solicitado que celebremos un contrato contigo, en ciertas circunstancias, obtendremos información sobre ti de fuentes públicas para poder comprender tu negocio y proporcionarte servicios o servicios con un estándar suficiente.⁤⁣ 

Por ejemplo, obtendríamos y/o verificaríamos tu dirección de correo electrónico de tu sitio web o de un directorio donde nos pidas que te enviemos información por correo electrónico, pero no poseemos la información o necesitamos confirmar que hemos registrado tu dirección de correo electrónico correctamente.

⁣⁢Base jurídica para el tratamiento: nuestros intereses legítimos (artículo 6, apartado 1, letra f) del Reglamento General de Protección de Datos).
Intereses legítimos: en ciertas circunstancias, tendremos un interés legítimo en obtener información sobre ti de fuentes públicas y privadas. Por ejemplo, si has infringido o sospechamos que has infringido alguno de nuestros derechos legales, tendremos un interés legítimo en obtener y procesar información sobre ti de dichas fuentes para investigar y perseguir cualquier infracción sospechada o potencial.⁤⁣

⁣⁢Recopilamos y utilizamos información de las personas que realizan un pedido en nuestro sitio web de acuerdo con esta sección y la sección titulada Divulgación y usos adicionales de tu información.⁤⁣

Sitio web

Cuando solicitas un puesto a través de nuestro sitio web, recopilamos tu dirección de correo electrónico y cualquier otra información que proporciones (como tu CV y cualquier información en tu firma de correo electrónico).

⁣⁢Base jurídica para el tratamiento: nuestros intereses legítimos (artículo 6, apartado 1, letra f) del Reglamento General de Protección de Datos).⁤⁣

⁣⁢Interés(es) legítimo(s): responder a consultas y solicitudes de vacantes y mantener registros de correspondencia.⁤⁣

⁣⁢Base jurídica para el tratamiento: tu consentimiento (artículo 6, apartado 1, letra a) del Reglamento General de Protección de Datos).⁤⁣

⁣⁢Consentimiento: nos das tu consentimiento mediante la acción afirmativa de enviarnos tu información.⁤⁣

Transferencia y almacenamiento de tu información

Utilizamos un proveedor externo para mantener y almacenar tu información durante el proceso inicial de solicitud.

⁣⁢Nuestro proveedor externo es Team Tailor, ubicado en la Unión Europea. Su política de privacidad está disponible aquí: Política de privacidad | Team Tailor⁤⁣

Utilizamos la toma de decisiones automatizada y la elaboración de perfiles en nuestro sitio web. No consideramos que esto tenga ningún efecto legal sobre ti ni te afecte de manera similarmente significativa.

Tienes derecho a oponerte a nuestro uso de la toma de decisiones automatizada y la elaboración de perfiles descritas en esta sección. Puedes hacerlo excluyéndote de las cookies y tecnologías similares de acuerdo con el método descrito en la sección pertinente a continuación. Si no deseas que procesemos tu dirección IP real (normalmente la dirección IP que te asigna tu proveedor de servicios de Internet) cuando visitas nuestro sitio web, puedes utilizar una Red Privada Virtual (VPN) o un servicio gratuito como Tor.

⁣⁢Puedes obtener más información sobre nuestro uso de cookies y tecnologías similares (incluida la base legal sobre la que las utilizamos) y cómo puedes rechazarlas en nuestra política de cookies aquí.⁤⁣

Toma de decisiones automatizada

La toma de decisiones automatizada es la toma de decisiones por medios tecnológicos (es decir, por una máquina) sin intervención humana.

Uso de la toma de decisiones automatizada para publicidad de visualización

⁣⁢Automatizamos la visualización de anuncios que contienen nuestros productos y servicios en otros sitios web que visitas, basándonos en el hecho de que has visitado nuestro sitio web utilizando cookies. Para obtener más información sobre las cookies que utilizamos, consulta nuestra política de cookies.⁤⁣

⁣⁢Lógica aplicada: mostrar automáticamente anuncios a personas que han visitado nuestro sitio web genera mayores eficiencias y ahorros de costes para nosotros que mostrar anuncios manualmente o por otros medios.⁤⁣

⁣⁢Significado y consecuencias previstas: las cookies se utilizarán para reconocer el hecho de que has visitado nuestro sitio web con el fin de mostrarte anuncios (a menos que hayas bloqueado dichas cookies) y recopilarán información sobre tu comportamiento en línea.⁤⁣

⁣⁢Cómo oponerte: puedes bloquear estas cookies utilizando la herramienta de gestión de control de cookies en tu sitio (si utilizas una)] por ejemplo, bloqueando las cookies de terceros mediante la configuración del navegador, o insertando un método específico, por ejemplo, para Google DoubleClick, excluyéndote de ver anuncios personalizados siguiendo las instrucciones aquí: https://support.google.com/ads/answer/2662922?hl=en-GB.⁤⁣ 

⁣⁢Prevención de fraude y toma de decisiones automatizada Utilizamos procesos de toma de decisiones automatizada, incluidos los servicios proporcionados por socios externos de prevención de fraude como Riskified, para detectar y prevenir transacciones fraudulentas en nuestro sitio web. Cuando realizas un pedido, tus datos de transacción, datos de contacto, información de pago, detalles del dispositivo/IP e historial de pedidos son analizados automáticamente por algoritmos automatizados para determinar el nivel de riesgo de la transacción. ⁤⁣

Cómo afecta esto a tu pedido:

• Si una transacción se identifica como de alto riesgo o potencialmente fraudulenta, el sistema puede rechazarla automáticamente o retenerla para una revisión manual adicional. 
• ⁣⁢Llevamos a cabo este procesamiento automatizado basándonos en nuestros intereses legítimos para proteger nuestro negocio y a nuestros clientes contra el fraude en los pagos y las pérdidas financieras.⁤⁣

⁣⁢Tus derechos: Según la ley de protección de datos (incluido el RGPD del Reino Unido), tienes derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado si te afecta de manera significativa. Si tu pedido es marcado o rechazado automáticamente y crees que esto se hizo por error, tienes derecho a solicitar la intervención humana, expresar tu punto de vista y impugnar la decisión. Para solicitar una revisión manual de una transacción rechazada automáticamente, ponte en contacto con nosotros aquí. Para obtener más información sobre cómo Riskified maneja los datos personales, puedes consultar la Política de privacidad de Riskified.⁤⁣

Esta sección establece las circunstancias en las que divulgaremos información sobre ti a terceros y cualquier propósito adicional para el que utilicemos tu información.

Divulgación de tu información a proveedores de servicios

⁣⁢Divulgación de tu información a controladores independientes de terceros (Prevención de fraude y evaluación de riesgos)⁤⁣

⁣⁢Compartimos tu información personal y transaccional (incluidos tu nombre, datos de contacto, información del pedido, dirección IP e información del dispositivo) con socios externos de prevención de fraude y evaluación de riesgos, específicamente Riskified Ltd.⁤⁣

⁣⁢Ten en cuenta que Riskified procesa estos datos como un controlador de datos independiente. Utilizan esta información para proporcionarnos servicios de prevención de fraude y, de forma independiente, para entrenar, mejorar y refinar sus modelos de red más amplios para la detección de fraudes entre comerciantes.⁤⁣

⁣⁢Base legal para el procesamiento: Nuestros intereses legítimos y los de terceros (Artículo 6(1)(f) del Reglamento General de Protección de Datos / RGPD del Reino Unido).⁤⁣

⁣⁢Interés legítimo en el que nos basamos: Prevenir el fraude, garantizar la seguridad de los pedidos y los pagos, y proteger nuestro negocio y el comercio en línea en general contra transacciones fraudulentas.⁤⁣

⁣⁢Para obtener más información sobre cómo Riskified recopila y procesa datos personales como controlador independiente, revisa la Política de Privacidad de Riskified.⁤⁣

⁣⁢Base legal para el tratamiento: intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés legítimo en el que se basa: cuando compartimos tu información con estos terceros en un contexto distinto al necesario para ejecutar un contrato (o tomar medidas a tu solicitud para hacerlo), compartiremos tu información con dichos terceros para permitirnos gestionar y administrar nuestro negocio de manera eficiente.⁤⁣

⁣⁢Base legal para el tratamiento: necesario para ejecutar un contrato y/o para tomar medidas a tu solicitud antes de celebrar un contrato (Artículo 6(1)(b) del Reglamento General de Protección de Datos).
Motivo por el que es necesario para ejecutar un contrato: es posible que necesitemos compartir información con nuestros proveedores de servicios para poder cumplir nuestras obligaciones en virtud de dicho contrato o para tomar las medidas que hayas solicitado antes de celebrar un contrato contigo.⁤⁣

Divulgación de tu información a otros terceros

Divulgamos tu información a otros terceros en circunstancias específicas, como se detalla a continuación.

⁣⁢Proporcionamos información a terceros como Google Inc., Google recopila información a través de nuestro uso de Google Analytics en nuestro sitio web. Google utiliza esta información, incluidas las direcciones IP y la información de las cookies, para diversos fines, como la mejora de su servicio de Google Analytics. La información se comparte con Google de forma agregada y anónima. Para obtener más información sobre qué información recopila Google, cómo la utiliza y cómo controlar la información que se envía a Google, consulta la siguiente página: https://www.google.com/policies/privacy/partners/⁤⁣

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés legítimo(s): cumplir nuestras obligaciones contractuales con Google según nuestros Términos de Servicio de Google Analytics (https://www.google.com/analytics/terms/us.html)⁤⁣ 

⁣⁢Puedes optar por no participar en Google Analytics instalando el complemento del navegador aquí: https://tools.google.com/dlpage/gaoptout⁤⁣ 

Transferencia y almacenamiento de tu información

La información recopilada por Google Analytics se almacena fuera del Espacio Económico Europeo en los servidores de Google en los Estados Unidos de América. 

⁣⁢Para obtener más información sobre las salvaguardias utilizadas cuando tu información se transfiere fuera del Espacio Económico Europeo, consulta la sección de esta política de privacidad titulada Transferencias de tu información fuera del Espacio Económico Europeo.]⁤⁣

⁣⁢Compartir tu información con terceros, que están relacionados o asociados con la gestión de nuestro negocio, cuando sea necesario para que lo hagamos. Estos terceros incluyen nuestros contables, asesores, contratistas independientes, HMRC. A continuación, se ofrece más información sobre cada uno de estos terceros.⁤⁣ 

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés legítimo: gestionar y administrar nuestro negocio de manera eficaz.⁤⁣

Contables

Compartimos información con nuestros contables para fines fiscales. Por ejemplo, compartimos las facturas que emitimos y recibimos con nuestros contables con el fin de completar las declaraciones de impuestos y nuestras cuentas de fin de año.

Nuestros contables están ubicados en el Reino Unido.

Asesores

⁣⁢Ocasionalmente, obtenemos asesoramiento de profesionales, como abogados y expertos en relaciones públicas.  Compartiremos tu información con estos terceros solo cuando sea necesario para que estos terceros puedan proporcionarnos el asesoramiento pertinente.⁤⁣

Nuestros asesores están ubicados en el Reino Unido.

Contratistas independientes

Ocasionalmente, utilizamos contratistas independientes en nuestro negocio. Tu información se compartirá con contratistas independientes solo cuando sea necesario para que realicen la función para la que los hemos contratado en relación con nuestro negocio.

Nuestros contratistas independientes están ubicados en el Reino Unido.

Aseguradoras

Compartiremos tu información con nuestras aseguradoras cuando sea necesario hacerlo, por ejemplo, en relación con una reclamación o posible reclamación que recibamos o hagamos, o en virtud de nuestras obligaciones generales de divulgación según nuestro contrato de seguro con ellas.

Nuestras aseguradoras están ubicadas en el EEE. 

Afiliado de Descuento

⁣⁢[Hacemos uso de Discount Affiliates.  Tu información y tu estado de estudiante se comparten con Discount Affiliates solo cuando es necesario para que realicen la función para la que han sido contratados.⁤⁣ 

Nuestro Afiliado de Descuento está ubicado en el Reino Unido.

Procesador de Pagos

⁣⁢Hacemos uso de Procesadores de Pago y Merchant Banks.  Tu información y datos de pago se comparten con los Procesadores de Pago solo cuando es necesario para que realicen la función para la que han sido contratados; a saber, aprobar y capturar una compra. ⁤⁣ 

Nuestro Procesador de Pagos está ubicado en los Estados Unidos.   

Compartir tu información dentro de nuestro grupo de empresas, incluyendo Oh Polly USA Inc y G4k Fashion Ltd, para fines administrativos internos, incluyendo información de clientes y empleados.

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés legítimo: gestionar y administrar nuestro negocio de manera eficaz.⁤⁣

Compartir tu información con un comprador o vendedor potencial o real en el contexto de una venta o adquisición de negocio o activos por nuestra parte, una fusión o un evento de combinación de negocios similar, ya sea actual o potencial.

⁣⁢Base legal para el tratamiento: intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés(es) legítimo(s): compartir tu información con un comprador, vendedor o persona similar potencial para permitir que dicha transacción tenga lugar.⁤⁣

Por motivos de seguridad y competitividad, no revelamos la identidad de los terceros con los que compartimos información. Si desea obtener más información sobre la identidad de dichos terceros, póngase en contacto con nosotros directamente [a través de nuestro form de contacto o por correo electrónico] y le facilitaremos dicha información si tiene un motivo legítimo para solicitarla (por ejemplo, si hemos compartido su información con dichos terceros).

Divulgación y uso de tu información por motivos legales

Indicar posibles actos delictivos o amenazas a la seguridad pública a una autoridad competente

Si sospechamos que se ha producido una conducta delictiva o potencialmente delictiva, en ciertas circunstancias necesitaremos ponernos en contacto con la autoridad apropiada, como la policía. Este podría ser el caso, por ejemplo, si sospechamos que se ha cometido un fraude o un ciberdelito, o si recibimos amenazas o comunicaciones maliciosas dirigidas a nosotros o a terceros.

Generalmente, solo necesitaremos procesar tu información para este propósito si estuviste involucrada o afectada por dicho incidente de alguna manera.

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Intereses legítimos: prevenir delitos o actividades delictivas sospechosas (como el fraude).⁤⁣

En relación con la aplicación o potencial aplicación de nuestros derechos legales

Utilizaremos tu información en relación con la aplicación o potencial aplicación de nuestros derechos legales, incluyendo, por ejemplo, compartir información con agencias de cobro de deudas si no pagas las cantidades adeudadas cuando estés contractualmente obligada a hacerlo. Nuestros derechos legales pueden ser contractuales (cuando hemos celebrado un contrato contigo) o extracontractuales (como los derechos legales que tenemos bajo la ley de derechos de autor o la ley de responsabilidad civil).

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés legítimo: hacer valer nuestros derechos legales y tomar medidas para hacerlos cumplir.⁤⁣

En relación con una disputa o procedimiento legal o potencial

Podríamos necesitar usar tu información si estamos involucrados en una disputa contigo o con un tercero, por ejemplo, ya sea para resolver la disputa o como parte de cualquier proceso de mediación, arbitraje, resolución judicial o similar. 

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés(es) legítimo(s): resolver disputas y posibles disputas.⁤⁣

Para cumplir de forma continua con leyes, normativas y otros requisitos legales

Utilizaremos y procesaremos tu información para cumplir con las obligaciones legales a las que estemos sujetas. Por ejemplo, es posible que necesitemos divulgar tu información en virtud de una orden judicial o una citación si recibimos una. 

⁣⁢Base legal para el tratamiento: cumplimiento de una obligación legal (Artículo 6(1)(c) del Reglamento General de Protección de Datos).
Obligación(es) legal(es): obligaciones legales de divulgar información que forman parte de las leyes de Escocia, Inglaterra y Gales o si se han integrado en el marco legal del Reino Unido (por ejemplo, en forma de un acuerdo internacional que el Reino Unido haya firmado).⁤⁣

⁣⁢Base legal para el tratamiento: nuestros intereses legítimos (Artículo 6(1)(f) del Reglamento General de Protección de Datos).
Interés legítimo: cuando las obligaciones legales forman parte de las leyes de otro país y no se han integrado en el marco legal del Reino Unido, tenemos un interés legítimo en cumplir con estas obligaciones.⁤⁣

Esta sección detalla cuánto tiempo conservamos tu información. Hemos establecido períodos de retención específicos siempre que ha sido posible. Cuando no ha sido posible, hemos establecido los criterios que utilizamos para determinar el período de retención.

Períodos de retención

⁣⁢Información de registros del servidor: conservamos la información en nuestros registros del servidor durante 120 días.⁤⁣

⁣⁢Información de pedidos: cuando realizas un pedido de bienes y servicios, conservamos esa información durante seis años después del final del año fiscal en el que realizaste tu pedido, de acuerdo con nuestra obligación legal de mantener registros para fines fiscales.⁤⁣

⁣⁢Correspondencia y consultas: cuando realizas una consulta o te pones en contacto con nosotros por cualquier motivo, ya sea por correo electrónico, a través de nuestro form de contacto o por teléfono, conservaremos tu información durante el tiempo necesario para responder y resolver tu consulta, y durante 6 meses adicionales, después de lo cual eliminaremos tu información.⁤⁣

⁣⁢Boletín electrónico: conservamos la información que utilizaste para suscribirte a nuestro boletín electrónico mientras permanezcas suscrita (es decir, no te desuscribas) o si decidimos cancelar nuestro servicio de boletín electrónico, lo que ocurra antes.⁤⁣

Criterios para determinar los períodos de retención

En cualquier otra circunstancia, conservaremos tu información durante el tiempo estrictamente necesario, teniendo en cuenta lo siguiente:

[el propósito o los propósitos y el uso de tu información, tanto ahora como en el futuro (por ejemplo, si es necesario seguir almacenando esa información para continuar cumpliendo nuestras obligaciones contractuales contigo o para contactarte en el futuro); si tenemos alguna obligación legal de seguir procesando tu información (como las obligaciones de mantenimiento de registros impuestas por la ley o normativa aplicable); si tenemos alguna base legal para seguir procesando tu información (como tu consentimiento); el valor de tu información (tanto ahora como en el futuro); las prácticas industriales acordadas y relevantes sobre cuánto tiempo se debe conservar la información; los niveles de riesgo, coste y responsabilidad que implican que sigamos conservando la información; la dificultad para garantizar que la información se mantenga actualizada y precisa; y las circunstancias circundantes relevantes (como la naturaleza y el estado de nuestra relación contigo).

Tomamos las medidas técnicas y organizativas apropiadas para proteger tu información y resguardarla contra el uso no autorizado o ilícito y la pérdida o destrucción accidental, incluyendo:

⁣⁢compartir y proporcionar acceso a tu información solo en la medida mínima necesaria, sujeta a restricciones de confidencialidad cuando sea apropiado, y de forma anonimizada siempre que sea posible; utilizar servidores seguros para almacenar tu información; verificar la identidad de cualquier persona que solicite acceso a la información antes de concedérselo; utilizar software Secure Sockets Layer (SSL) para cifrar cualquier información que nos envíes a través de los formularios de nuestro sitio web y cualquier transacción de pago que realices en o a través de nuestro sitio web; seudonimización de los datos y contraseñas almacenados;⁤⁣

Transmisión de información a través de correo electrónico

La transmisión de información a través de internet no es completamente segura, y si nos envías cualquier información a través de internet (ya sea por correo electrónico, a través de nuestro sitio web o por cualquier otro medio), lo haces bajo tu propio riesgo.

No podemos ser responsables de ningún coste, gasto, pérdida de beneficios, daño a la reputación, indemnizaciones, responsabilidades ni ninguna otra forma de pérdida o daño que sufras como resultado de tu decisión de transmitirnos información por dichos medios.

La mayoría de tu información se almacena en los siguientes países del Espacio Económico Europeo (EEE): Reino Unido, Irlanda, Dinamarca, Alemania.  

Aparte de cumplir con cualquier obligación legal a la que estemos sujetas (cumplimiento de una orden judicial, por ejemplo), no tenemos la intención de transferir tu información fuera del EEE o a una organización internacional. En el improbable caso de que estemos obligadas a transferir tu información fuera del EEE (o a una organización internacional) para dicho fin, garantizaremos que se apliquen las salvaguardias y protecciones adecuadas.

También transferiremos tu información fuera del EEE o a una organización internacional para cumplir con las obligaciones legales a las que estamos sujetas (cumplimiento de una orden judicial, por ejemplo). Cuando estemos obligados a hacerlo, garantizaremos que se apliquen las salvaguardias y protecciones adecuadas.

Google Analytics

⁣⁢La información recopilada por Google Analytics (tu dirección IP y las acciones que realizas en relación con nuestro sitio web) se transfiere fuera del EEE y se almacena en los servidores de Google. Puedes acceder a la política de privacidad de Google aquí: https://www.google.com/policies/privacy/⁤⁣

⁣⁢País de almacenamiento: Reino Unido. Este país está sujeto a una decisión de adecuación de la Comisión Europea.⁤⁣

⁣⁢Salvaguardias utilizadas: Google se ha autodeclarado conforme con el EU-U.S. Privacy Shield, que está disponible aquí: https://www.privacyshield.gov/welcome. El EU-U.S. Privacy Shield es un mecanismo de certificación aprobado según el artículo 42 del Reglamento General de Protección de Datos, permitido según el artículo 46(2)(f) del Reglamento General de Protección de Datos. Puedes acceder a la decisión de la Comisión Europea sobre la adecuación del EU-U.S. Privacy Shield aquí: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm⁤⁣

Klarna

⁣⁢La información que nos envías a través de nuestro proceso de pago o la sección Mi Cuenta en relación con solicitudes de Crédito (Klarna) se transfiere fuera del EEE y se almacena en servidores de terceros de Klarna  .⁤⁣ 

⁣⁢País de almacenamiento:  Estados Unidos.  Este país no está sujeto a una decisión de adecuación de la Comisión Europea.⁤⁣ 

Sujeto a ciertas limitaciones en determinados derechos, tienes los siguientes derechos en relación con tu información:

solicitar acceso a tu información e información relacionada con nuestro uso y procesamiento de tu información; solicitar la corrección o eliminación de tu información; solicitar que restrinjamos nuestro uso de tu información; recibir la información que nos has proporcionado en un formato estructurado, de uso común y legible por máquina (por ejemplo, un archivo CSV) y el derecho a que esa información sea transferida a otro responsable del tratamiento (incluido un responsable del tratamiento de terceros); oponerte al tratamiento de tu información para determinados fines(para más información, consulta la sección siguiente titulada Tu derecho a oponerte al tratamiento de tu información para determinados fines); y retirar tu consentimiento para el uso de tu información en cualquier momento cuando nos basemos en tu consentimiento para usar o tratar esa información. Ten en cuenta que si retiras tu consentimiento, esto no afectará a la legalidad de nuestro uso y tratamiento de tu información sobre la base de tu consentimiento antes del momento en que retires tu consentimiento.

De conformidad con el artículo 77 del Reglamento General de Protección de Datos, también tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, lugar de trabajo o del lugar de la supuesta infracción del Reglamento General de Protección de Datos. 

A efectos del Reino Unido, la autoridad de control es la Information Commissioner’s Office (ICO), cuyos datos de contacto están disponibles aquí: https://ico.org.uk/global/contact-us/

Información adicional sobre tus derechos en relación con tus datos personales como particular.

Los derechos anteriores se proporcionan solo en forma de formulario y se aplican ciertas limitaciones a muchos de estos derechos. Para obtener más información sobre tus derechos en relación con tu información, incluidas las limitaciones que se aplican, visita las siguientes páginas del sitio web de la ICO: 

⁣⁢https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/; yhttps://ico.org.uk/for-the-public/is-my-information-being-handled-correctly/⁤⁣

⁣⁢También puedes encontrar más información sobre tus derechos, así como información sobre las limitaciones que se aplican a dichos derechos, leyendo la legislación subyacente contenida en los Artículos 12 a 22 y 34 del Reglamento General de Protección de Datos, que está disponible aquí: http://ec.europa.eu/justice/data-protection/reform/files/regulation_oj_en.pdf⁤⁣

Verificación de tu identidad cuando solicitas acceso a tu información

Cuando solicitas acceso a tu información, la ley nos exige que tomemos todas las medidas razonables para verificar tu identidad antes de hacerlo. 

Estas medidas están diseñadas para proteger tu información y reducir el riesgo de fraude de identidad, robo de identidad o acceso no autorizado general a tu información.

Cómo verificamos tu identidad 

Si disponemos de información adecuada sobre ti, intentaremos verificar tu identidad utilizando dicha información. 

Si no es posible identificarte con dicha información, o si tenemos información insuficiente sobre ti, es posible que te solicitemos copias originales o compulsadas de cierta documentación para poder verificar tu identidad antes de poder proporcionarte acceso a tu información. 

Podremos confirmar la información precisa que necesitamos para verificar tu identidad en tus circunstancias específicas si y cuando realices dicha solicitud.

Tienes los siguientes derechos en relación con tu información, que puedes ejercer:

⁣⁢oponerte a que utilicemos o tratemos tu información cuando la utilicemos o tratemos para llevar a cabo una tarea de interés público o para nuestros intereses legítimos, incluido el 'análisis de perfil' (es decir, analizar o predecir tu comportamiento basándonos en tu información) con arreglo a cualquiera de estos fines; y oponerte a que utilicemos o tratemos tu información para fines de marketing directo (incluido cualquier análisis de perfil que realicemos en relación con dicho marketing directo).⁤⁣

También puedes ejercer tu derecho a oponerte a que utilicemos o tratemos tu información con fines de marketing directo:

⁣⁢haciendo clic en el enlace de cancelación de suscripción que aparece al final de cualquier correo electrónico de marketing que te enviemos y siguiendo las instrucciones que aparezcan en tu navegador tras hacer clic en dicho enlace; enviando un mensaje SMS que contenga únicamente las palabras "OPT OUT" en respuesta a cualquier comunicación de marketing que te enviemos por mensaje de texto];⁤⁣

⁣⁢Para más información sobre cómo oponerte a nuestro uso de la información recopilada a través de cookies y tecnologías similares, consulta la sección titulada Cómo aceptar o rechazar cookies en nuestra política de cookies, disponible aquí: eu.ohpolly.com/cookies-policy⁤⁣

Somos conscientes de una filtración de datos que ha afectado a un número limitado de nuestras clientas, causada por una mejora de la infraestructura de nuestro sitio web que tuvo lugar el 21 de noviembre y se resolvió a las 7:42 AM GMT. La filtración limitada de datos provocó que parte de la información de las clientas fuera temporalmente visible para otras usuarias en la sección de historial de pedidos de su área de Mi Cuenta. Hemos identificado la causa del problema, que se solucionó a las 7:42 AM GMT. Nos tomamos muy en serio la protección de los datos de nuestras clientas y lamentamos profundamente cualquier preocupación que esto haya podido causar. Nos pondremos en contacto individualmente con las clientas afectadas por teléfono y correo electrónico. Mientras tanto, puedes estar segura de que nuestro sitio web funciona con normalidad y los datos de las clientas están completamente seguros.

Si deseas comentar esto más a fondo, envíanos un correo electrónico a hello@ohpolly.com

⁣⁢La ‘información personal sensible’ es información sobre un individuo que revela su origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, o afiliación sindical, información genética, información biométrica con el fin de identificar de forma única a un individuo, información sobre la salud o información relativa a la vida sexual u orientación sexual de una persona física.⁤⁣

No recopilamos intencionadamente información personal sensible de individuos, y no debes enviarnos información personal sensible.

Si, sin embargo, nos transmites información personal sensible de forma inadvertida o intencionada, se considerará que has consentido explícitamente que procesemos dicha información personal sensible en virtud del artículo 9(2)(a) del Reglamento General de Protección de Datos. Utilizaremos y procesaremos tu información personal sensible con el fin de eliminarla.

⁣⁢Para ofrecerte pre-pedidos de Purple Dot, compartimos con Purple Dot ciertos aspectos de tu información personal, como datos de contacto y de pedido.⁤⁣

⁣⁢Puedes encontrar información general sobre Purple Dot aquí. Tus datos personales se gestionan de acuerdo con la legislación de protección de datos aplicable y con la información de la política de privacidad de Purple Dot.⁤⁣

⁣⁢Cookies de segmentación utilizadas por la
Red de Afiliados de Rakuten Advertising
.
Política de Privacidad de Rakuten Advertising aquí.⁤⁣

Actualizamos y modificamos nuestra Política de Privacidad de vez en cuando.

Cambios menores en nuestra Política de Privacidad

Cuando realicemos cambios menores en nuestra Política de Privacidad, actualizaremos nuestra Política de Privacidad con una nueva fecha de entrada en vigor indicada al principio de la misma. El procesamiento de tu información se regirá por las prácticas establecidas en esa nueva versión de la Política de Privacidad a partir de su fecha de entrada en vigor.

Cambios importantes en nuestra Política de Privacidad o en los propósitos para los que procesamos tu información

Cuando realicemos cambios importantes en nuestra Política de Privacidad o tengamos la intención de utilizar tu información para un propósito nuevo o diferente a los propósitos para los que la recopilamos originalmente, te notificaremos por correo electrónico (si es posible). 

Te proporcionaremos la información sobre el change en cuestión y el propósito, así como cualquier otra información relevante, antes de utilizar tu información para ese nuevo propósito.

Siempre que sea necesario, obtendremos tu consentimiento previo antes de utilizar tu información para un propósito diferente a los propósitos para los que la recopilamos originalmente.