POLÍTICA DE PRIVACIDAD
1. VISIÓN GENERAL DE LA POLÍTICA DE PRIVACIDAD Y ROLES DE LAS PARTES
En la presente Política de Privacidad se describe cómo se recopilan, tratan, almacenan y protegen los datos personales al utilizar www.coffeeisland.es («Sitio») y la aplicación My Coffee Island. De conformidad con el Reglamento General de Protección de Datos de la UE (RGPD 2016/679) y la Ley Orgánica española 3/2018 (LOPDGDD):
· COFFEE ISLAND SWISS LTD (Cyprus HE 406507, 5 Esperidon, 2048 Nicosia, Chipre) actúa como Responsable del Tratamiento para el registro de cuentas de usuario, la administración del sitio web y de la aplicación, la infraestructura de la plataforma digital, el alojamiento informático (hosting IT) y la gestión general de las cuentas de clientes.
· La tienda encargada de la ejecución del pedido (por ejemplo, GEOMETRIA GROUP SL, NIF B72648090, Calle Federico García Lorca 17, Villalbilla, 28810 Madrid, u otras tiendas franquiciadas autorizadas en España) actúa como Responsable del Tratamiento para la preparación de pedidos, la logística de entrega, la facturación de ventas locales y la ejecución del pedido del cliente.
· En virtud del Acuerdo de Servicios y del Acuerdo de Encargo del Tratamiento (DPA) suscrito entre SWISS y las Tiendas, SWISS actúa como Encargado del Tratamiento en nombre de la Tienda que ejecuta el pedido para transmitir y facilitar la recogida de pedidos a través del Sitio.
2. INFORMACIÓN PERSONAL QUE RECOPILAMOS
Recopilamos información personal directamente de usted cuando interactúa con nuestro Servicio:
· Datos de registro y perfil: Nombre y apellidos, dirección de entrega, número de teléfono móvil, dirección de correo electrónico y datos demográficos opcionales (fecha de nacimiento, género).
· Datos de transacciones y pedidos: Detalles de los productos solicitados, historial de pedidos, frecuencia de visitas, uso de descuentos, puntos de fidelidad e importes de las transacciones.
· Datos técnicos y de uso: Dirección IP, identificador del dispositivo, tipo de navegador, sistema operativo, metadatos de inicio de sesión y patrones de navegación recopilados a través de cookies.
· Datos de comunicación y soporte: Consultas, opiniones de clientes, reclamaciones o comentarios enviados directamente por correo electrónico, formularios de contacto o teléfono.
· Datos de referencia de pago: Tokens de confirmación y referencias de pago. Los números de tarjeta de crédito/débito NO son almacenados por SWISS ni por las Tiendas; son cifrados y gestionados directamente por Proveedores de Servicios de Pago (PSP) autorizados.
3. BASE JURÍDICA Y FINES DEL TRATAMIENTO
Tratamos los datos personales sobre la base de los fundamentos jurídicos establecidos en el artículo 6.1 del RGPD:
1. Ejecución de un contrato (Art. 6.1.b del RGPD): Para procesar, gestionar y cumplir sus pedidos, comunicar actualizaciones de pedidos, prestar atención al cliente y gestionar las cuentas de usuario.
2. Cumplimiento de obligaciones legales (Art. 6.1.c del RGPD): Para cumplir con las obligaciones fiscales, contables, de facturación y de protección del consumidor exigidas por la legislación española.
3. Intereses legítimos (Art. 6.1.f del RGPD): Para mantener la seguridad de los sistemas informáticos, prevenir el fraude, analizar el uso de la plataforma para optimizar nuestros servicios y defender reclamaciones legales.
4. Consentimiento (Art. 6.1.a del RGPD y Artículo 22.2 de la LSSI-CE): Para el envío de comunicaciones comerciales de mercadotecnia, boletines electrónicos, ofertas personalizadas y la instalación de cookies no esenciales. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo basado en él.
4. COMUNICACIÓN Y DESTINATARIOS DE DATOS
La información personal podrá ser comunicada a terceros estrictamente en la medida necesaria para el funcionamiento de la plataforma y el cumplimiento de los pedidos:
· Tiendas Coffee Island en España encargadas del pedido: Para preparar, empaquetar y entregar sus pedidos.
· Proveedores de servicios técnicos: Proveedores de infraestructura IT, alojamiento en la nube, mantenimiento de bases de datos y desarrollo de software que actúan como encargados del tratamiento en virtud de contratos conformes al RGPD.
· Proveedores de Servicios de Pago (PSP) autorizados: Para procesar de forma segura las transacciones con tarjeta de crédito/débito.
· Socios de logística y entrega: Servicios de mensajería, según corresponda, para la entrega de productos.
· Autoridades públicas y juzgados/tribunales: Cuando sea requerido por la legislación obligatoria española o de la UE, órdenes judiciales u obligaciones legales de información.
5. TRANSFERENCIAS INTERNACIONALES DE DATOS
Los datos personales tratados a través del Sitio se almacenan en servidores seguros ubicados dentro del Espacio Económico Europeo (EEE). No se realizan transferencias de datos personales fuera del EEE sin autorización previa y sin la implantación de las garantías adecuadas (tales como las Cláusulas Contractuales Tipo de la UE o decisiones de adecuación), en pleno cumplimiento del Capítulo V del RGPD.
6. PLAZOS DE CONSERVACIÓN DE DATOS
Los datos personales se conservan únicamente durante el tiempo necesario para alcanzar los fines específicos del tratamiento:
· Datos de la cuenta: Se mantienen mientras la cuenta de usuario permanezca activa. Las cuentas inactivas podrán eliminarse tras 2 años de inactividad.
· Registros de transacciones y facturación: Se conservan durante un periodo de seis (6) a diez (10) años en cumplimiento de las obligaciones fiscales y comerciales obligatorias en España (Ley General Tributaria / Código de Comercio).
· Datos de mercadotecnia: Se conservan hasta que retire su consentimiento o se dé de baja a través de privacy@coffeeisland.es.
· Comunicaciones de atención al cliente: Se conservan hasta un máximo de dos (2) años tras la resolución de la consulta.
7. DERECHOS DE LOS INTERESADOS EN VIRTUD DEL RGPD Y LA LOPDGDD
Como interesado conforme al RGPD y a la Ley Orgánica española 3/2018 (LOPDGDD), le asisten los siguientes derechos exigibles:
· Derecho de acceso (Art. 15 del RGPD): Solicitar confirmación de si se están tratando sus datos personales y obtener una copia de los mismos.
· Derecho de rectificación (Art. 16 del RGPD): Solicitar la corrección de datos personales inexactos o incompletos.
· Derecho de supresión / Derecho al olvido (Art. 17 del RGPD): Solicitar la supresión permanente de sus datos cuando concurran los motivos legales aplicables.
· Derecho a la limitación del tratamiento (Art. 18 del RGPD): Solicitar la limitación del tratamiento de sus datos en las condiciones legalmente establecidas.
· Derecho a la portabilidad de los datos (Art. 20 del RGPD): Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
· Derecho de oposición (Art. 21 del RGPD): Oponerse en cualquier momento al tratamiento basado en el interés legítimo o en la mercadotecnia directa.
· Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento para los tratamientos basados en él.
8. EJERCICIO DE DERECHOS Y AUTORIDAD DE CONTROL
Para ejercitar cualquiera de sus derechos en materia de protección de datos, solicitar la eliminación de su cuenta o darse de baja de comunicaciones comerciales, envíe su solicitud por correo electrónico a: privacy@coffeeisland.es. Procesaremos su solicitud en el plazo de un (1) mes desde la verificación de su identidad (ampliable por dos meses adicionales en casos complejos, previa notificación).
Si considera que el tratamiento de sus datos personales infringe la normativa del RGPD o de la LOPDGDD, tiene derecho a presentar una reclamación ante la autoridad de control española competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
Sitio web: www.aepd.es | Tel: +34 900 293 183 / +34 912 663 517
