POLÍTICA DE PRIVACIDAD

Política de privacidad

UAB TenSpa, código de entidad jurídica 305743808, con domicilio social en Keramzito str. 4, LT-52267, Kaunas, Lituania (en adelante, la Empresa), gestiona la tienda en línea www.tenspa.eu.

La confianza de cada Usuario de la Tienda en línea en la Empresa, en la tienda gestionada por esta y en los bienes o servicios ofrecidos a través de ella es importante para la Empresa. Esta confianza está inseparablemente ligada al tratamiento y la protección adecuados de los Datos Personales del Usuario. Por ello, esta sección del sitio web contiene la Política de privacidad de la Empresa (en adelante, la Política de privacidad), que regula la obtención, el uso, el tratamiento y otras operaciones realizadas con datos personales, así como los derechos y obligaciones del Usuario.
 
Al utilizar el sitio web de la Tienda en línea y los servicios que ofrece, el Usuario acepta esta Política de privacidad. Si no está de acuerdo con sus disposiciones, no debe continuar utilizando la Tienda en línea de la Empresa.
 
La Empresa podrá modificar unilateralmente esta Política de privacidad en cualquier momento, a su entera discreción, informando previamente a los Usuarios del sitio web. Toda modificación entrará en vigor en la fecha de su publicación en la Tienda en línea. Por ello, recomendamos leer esta Política de privacidad antes de cada uso. Si, tras leerla, decide seguir utilizando la Tienda en línea, confirma que la acepta.
 
Para cualquier cuestión relacionada con sus Datos Personales, el Usuario puede dirigirse directamente al abogado de la Empresa por correo electrónico: law@rugaitis.lt.
 
Puede consultar información más detallada sobre la Empresa y sus datos de contacto en la sección «CONTACTO» de la Tienda en línea y más adelante en este documento.
 
Esta Política de privacidad facilita la información obligatoria sobre el tratamiento de datos personales de los Usuarios conforme al Reglamento General de Protección de Datos de la Unión Europea n.º 2016/679 (UE) (en adelante, el Reglamento).
 
Todas las operaciones realizadas con los Datos Personales del Usuario se llevan a cabo conforme a la legislación aplicable de la Unión Europea y de la República de Lituania, en particular el Reglamento General de Protección de Datos y la Ley de Protección Jurídica de Datos Personales de la República de Lituania.

Conceptos básicos

Responsable del tratamiento: la Empresa, es decir, UAB TenSpa, código de entidad jurídica 305743808, con domicilio social en Keramzito str. 4, LT-52267, Kaunas, Lituania, que determina los fines y medios del tratamiento de datos.

Tienda en línea: la tienda disponible en www.tenspa.eu.

Usuario: una persona física que visita el sitio web de la Tienda en línea o que desea comprar o adquirir los bienes vendidos por la Empresa o recibir los servicios que esta presta.

Datos personales: cualquier información relativa a una persona física, es decir, a un interesado cuya identidad sea conocida o pueda determinarse directa o indirectamente.

Destinatario de los datos: una persona física o jurídica a la que el Responsable del tratamiento comunica datos personales.

Cuenta de la Tienda en línea: cuenta de acceso al sitio web de la Tienda en línea, creada mediante acciones activas del Usuario conforme a la secuencia indicada en el sitio y en la que se almacenan sus Datos Personales y el historial de pedidos.

Cookie: pequeño archivo de texto que se envía al dispositivo desde el que cada Usuario se conecta al sitio web de la Tienda en línea y se almacena temporalmente en dicho dispositivo.

Marketing directo: actividad destinada a ofrecer bienes y servicios a personas o solicitar su opinión sobre bienes o servicios ofrecidos por correo, teléfono u otros medios.

Socio de la Empresa: persona que suministra bienes o servicios a la Empresa y con la que pueden realizarse acciones o proyectos conjuntos.

Los demás términos de esta Política de privacidad se entenderán conforme a las definiciones del Reglamento.

Métodos de obtención de datos personales

La Empresa obtiene los Datos Personales de los Usuarios de tres formas:

  • cuando el Usuario proporciona información sobre sí mismo;
  • cuando los datos relacionados con el Usuario se generan automáticamente al utilizar el sitio web de la Tienda en línea;
  • cuando los datos del Usuario se obtienen de terceros.

El Usuario proporciona información directamente a la Empresa en los siguientes casos:

  • al crear una cuenta y realizar un pedido en la Tienda en línea;
  • durante cualquier forma de comunicación con la Empresa.

La segunda forma de obtención incluye los casos en que la Empresa recopila información automáticamente mediante Cookies, sobre la base jurídica del consentimiento del Usuario, al utilizar el sitio web y sus funciones.

La tercera forma incluye los casos en que la Empresa obtiene información del Usuario de terceros, como Facebook, Inc. o Google, Inc., con el consentimiento del Usuario. De Facebook, Inc., la Empresa recibe datos como la imagen del Usuario y el nombre de su cuenta o perfil en www.facebook.com; de Google, Inc., la Empresa solo recibe la imagen del Usuario.

Finalidades del tratamiento de datos personales

La Empresa trata los Datos Personales de los Usuarios con las siguientes finalidades:

  • gestionar el comercio electrónico en el sitio web de la Tienda en línea de la Empresa;
  • organizar y realizar concursos, promociones y juegos;
  • prestar los Servicios;
  • realizar marketing directo;
  • evaluar, mejorar y garantizar la calidad del servicio profesional y resolver controversias potenciales o existentes con los Usuarios; para ello pueden grabarse las conversaciones.

La Empresa no trata los Datos Personales del Usuario con ninguna otra finalidad incompatible con las anteriores.

Datos personales tratados y base jurídica del tratamiento

En el desarrollo de sus actividades, la Empresa trata los siguientes Datos Personales de los Usuarios:

  • Sobre la base jurídica de la celebración y ejecución del contrato: nombre, apellidos, número de identificación personal, dirección de correo electrónico, número de teléfono, dirección de entrega, dirección de Protocolo de Internet (IP), número de cuenta bancaria, método de pago de los bienes adquiridos, historial de pedidos, domicilio, archivo de texto «cookies», nivel de ingresos personales, número de pasaporte y estado civil. Estos Datos Personales se tratan para gestionar el comercio electrónico en la Tienda en línea de la Empresa.
  • Sobre la base del consentimiento del Usuario: nombre, apellidos, número de teléfono, dirección de correo electrónico, dirección IP, vídeo, imagen y archivo de texto «cookies». Estos Datos Personales se tratan para organizar y realizar concursos, promociones y juegos.
  • Sobre la base jurídica de la celebración y ejecución del contrato: nombre, apellidos, número de identificación personal, número de teléfono, dirección de correo electrónico, dirección del lugar de trabajo y reclamaciones. Estos Datos Personales se tratan para prestar los servicios publicados en la Tienda en línea de la Empresa.
  • Con el consentimiento del Usuario: nombre, apellidos, dirección de correo electrónico, sexo, ciudad, categoría e importe de la compra, archivo de texto «cookies», imagen, nombre de la cuenta de la red social www.facebook.com y domicilio. Estos Datos Personales se tratan con fines de marketing directo.

Sobre la base del interés legítimo de la Empresa, también se tratan Datos Personales como las grabaciones de audio de las conversaciones, con el fin de evaluar, mejorar y garantizar la calidad del servicio profesional y resolver controversias potenciales o existentes con los Usuarios.

La Empresa no recopila ni trata datos personales sensibles o de categorías especiales del Usuario, como creencias religiosas o políticas, datos de salud u otros datos similares.

Derechos del usuario y procedimiento para ejercerlos

La Empresa garantiza y respeta los siguientes derechos de los Usuarios de la Tienda en línea:

  • derecho a la información: ser informado sobre el tratamiento de sus Datos Personales por la Empresa;
  • derecho de acceso a la información relacionada con los Datos Personales del Usuario tratados por la Empresa;
  • derecho de rectificación cuando los Datos Personales sean inexactos o estén incompletos;
  • derecho de supresión o derecho al olvido cuando los datos ya no sean necesarios para los fines para los que se recogieron o trataron; cuando el Usuario retire su consentimiento y no exista otra base jurídica; cuando se oponga al tratamiento y no existan motivos legítimos prevalentes; cuando los datos se hayan tratado ilícitamente; cuando deban suprimirse para cumplir una obligación jurídica de la Unión Europea o de un Estado miembro; o cuando se hayan recogido en relación con servicios de la sociedad de la información;
  • derecho a limitar el tratamiento cuando se impugne la exactitud de los datos durante el periodo necesario para verificarla; cuando el tratamiento sea ilícito y el Usuario se oponga a la supresión; cuando la Empresa ya no necesite los datos, pero el Usuario los requiera para formular, ejercer o defender reclamaciones; o mientras se verifica si los motivos legítimos de la Empresa prevalecen sobre los del Usuario;
  • derecho de oposición por motivos relacionados con la situación particular del Usuario cuando el tratamiento se realice en interés público, en ejercicio de poderes públicos o por intereses legítimos de la Empresa o de un tercero, incluida la elaboración de perfiles, salvo que prevalezcan motivos legítimos imperiosos o sea necesario formular, ejercer o defender reclamaciones. El Usuario puede oponerse en todo momento al tratamiento con fines de marketing directo, incluida la elaboración de perfiles relacionada con dicho marketing;
  • derecho a la portabilidad: recibir los Datos Personales que el Usuario haya facilitado a la Empresa cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados. Cuando sea técnicamente posible, el Usuario podrá solicitar que la Empresa transmita esos datos directamente a otro responsable del tratamiento;
  • derecho a retirar el consentimiento cuando el tratamiento se base en él.

La Empresa atenderá las solicitudes relativas a estos derechos lo antes posible y, en cualquier caso, en un plazo máximo de 1 (un) mes desde su recepción. Cuando resulte necesario por la complejidad o el número de solicitudes, este plazo podrá ampliarse otros dos meses. La Empresa informará al Usuario de la prórroga y de sus motivos dentro del primer mes.

Sin perjuicio de otros recursos administrativos o judiciales, el Usuario tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro de la UE de su residencia, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento vulnera la normativa de protección de datos. En la República de Lituania, la autoridad competente es la Inspección Estatal de Protección de Datos, código de entidad jurídica 188607912, dirección A. Juozapavičiaus str. 6, LT-09310 Vilnius, Lituania.

Para ejercer estos derechos o plantear preguntas sobre ellos, el Usuario puede contactar con la Empresa por correo electrónico en law@rugaitis.lt.

Plazos de conservación de los datos personales

Los plazos de conservación de los Datos Personales tratados por la Empresa, según las finalidades del tratamiento, son los siguientes:

  • los Datos Personales tratados para gestionar el comercio electrónico en la Tienda en línea se conservan durante 5 (cinco) años desde el último uso de la Tienda en línea por el Usuario;
  • los Datos Personales tratados para organizar y realizar concursos, promociones y juegos se conservan durante 5 (cinco) años desde la última participación del Usuario;
  • los Datos Personales tratados para prestar los servicios se conservan durante 5 (cinco) años desde el último uso de dichos servicios;
  • los Datos Personales tratados con fines de marketing directo se conservan durante 5 (cinco) años desde la fecha en que se obtuvo el consentimiento del Usuario;
  • los Datos Personales tratados para evaluar, mejorar y garantizar la calidad del servicio profesional y resolver controversias potenciales o existentes con clientes se conservan durante 3 (tres) años desde su obtención.

La Empresa adopta todas las medidas razonables para proteger los Datos Personales del Usuario durante estos periodos. Una vez finalizado el plazo de conservación, la Empresa elimina la información personal del Usuario.

Transferencia y divulgación de datos personales a terceros

La Empresa utiliza los servicios de terceros de confianza establecidos en Lituania y en otros países de la Unión Europea, como empresas de mensajería, compañías de financiación, proveedores de servicios de marketing directo y empresas de alquiler de servidores.

Para alcanzar las finalidades de tratamiento identificadas en esta Política de privacidad, la Empresa transmite los Datos Personales del Usuario a dichos terceros teniendo en cuenta la finalidad concreta del tratamiento.

Los Datos Personales del Usuario solo se comunican a terceros en la medida necesaria para que cumplan directamente sus funciones y para proteger los intereses legítimos del Usuario.

La Empresa y el tercero receptor actúan conforme a acuerdos independientes que regulan el tratamiento de los datos transferidos y establecen las medidas técnicas y organizativas de seguridad y las demás disposiciones legales aplicables.
El Usuario se compromete a proteger la contraseña y el nombre de acceso de su Cuenta, así como los demás datos de acceso a la Tienda en línea. No deberá comunicar a terceros Datos Personales propios ni ajenos a los que haya tenido acceso y deberá informar inmediatamente a la Empresa de cualquier infracción detectada.

La Empresa procura garantizar la confidencialidad de la información personal del Usuario y, en condiciones normales de uso de la Tienda en línea, no la revelará a otros destinatarios salvo cuando resulte necesario para los procesos de la Empresa.

Cuando así lo exijan las leyes u otras normas jurídicas, la Empresa comunicará la información del Usuario a las autoridades competentes.

Seguridad de los datos personales

La Empresa vela por la seguridad y confidencialidad de los Datos Personales del Usuario. Para impedir el acceso o la divulgación no autorizados y proteger la información disponible, la Empresa ha implantado medidas técnicas y organizativas de seguridad adecuadas.

No obstante, aunque la Empresa se esfuerza por aplicar medidas apropiadas, ninguna medida puede garantizar una seguridad absoluta ni proteger en todo momento frente a todas las posibles vulneraciones de seguridad.

Datos personales y privacidad de los menores

La Tienda en línea de la Empresa y los servicios que ofrece están destinados a personas mayores de 16 años. Por ello, la Empresa no recopila ni trata conscientemente Datos Personales de menores de 16 años.

Los padres o tutores pueden prestar su consentimiento si un menor de 16 años desea utilizar la Tienda en línea y sus funciones, por ejemplo, para adquirir un producto o servicio.
 
Si tiene conocimiento de que su hijo ha facilitado información personal a la Empresa sin su consentimiento, contacte con la Empresa por correo electrónico en law@rugaitis.lt.

Comercio electrónico

Para gestionar el comercio electrónico, la Empresa puede tratar los datos que el Usuario facilite durante el registro y los que se obtengan al adquirir bienes, incluida la información sobre los bienes comprados y los datos relacionados con el pago. Si el Usuario no facilita sus datos personales durante el registro, la Empresa no podrá identificarlo ni venderle los bienes.

Además de la información proporcionada por el Usuario, la Empresa gestiona información sobre los bienes adquiridos y sobre el uso del sitio web. Esta información se recopila mediante cookies y se describe más adelante en esta política. Cuando el Usuario paga los bienes adquiridos, la Empresa recibe datos personales relacionados con el pago, incluidos el número de cuenta y el importe.

La Empresa puede obtener información sobre el Usuario de fuentes públicas en la medida permitida por la ley aplicable y necesaria para utilizar el sitio web, por ejemplo, cuando el Usuario inicia sesión mediante la red social Facebook.
La base jurídica de este tratamiento es la ejecución del contrato o la adopción de medidas a petición del Usuario antes de celebrarlo. Determinadas operaciones también pueden basarse en el cumplimiento de obligaciones legales, por ejemplo, las derivadas de la normativa fiscal.

Marketing directo

Con el consentimiento expreso del Usuario, la Empresa puede enviarle comunicaciones de marketing directo por correo electrónico o mensaje instantáneo.

El Usuario puede retirar en cualquier momento el consentimiento otorgado a la Empresa para tratar sus Datos Personales con fines de marketing directo.

Si el Usuario ya no desea que sus Datos Personales se utilicen con estos fines, puede escribir a law@rugaitis.lt o llamar al número general de atención al cliente de la Empresa, +370 604 42008, e indicar que no desea recibir correos electrónicos ni mensajes SMS.

El envío de correos electrónicos o mensajes SMS finalizará únicamente para las direcciones de correo electrónico o números de teléfono que el Usuario identifique claramente.