Privacy policy
CIAOS gestiona esta tienda y este sitio web, incluidos sus contenidos, funciones, herramientas, productos y servicios, para ofrecer a los usuarios una experiencia de compra online (los «Servicios»).
Los Servicios se proporcionan mediante la plataforma Shopify, que nos permite operar la tienda online, gestionar pedidos, pagos, cuentas de clientes y otras funcionalidades relacionadas con la prestación de los Servicios.
Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y, cuando corresponde, comunicamos información personal cuando visita, utiliza, crea una cuenta, realiza una compra o cualquier otra transacción a través de los Servicios, o cuando se pone en contacto con nosotros por otros medios.
Le recomendamos que lea atentamente esta Política de Privacidad para conocer cómo tratamos su información personal.
1. Información personal que recopilamos
Cuando utilizamos el término «información personal», nos referimos a cualquier información que identifique o pueda asociarse razonablemente con una persona física.
Dependiendo de cómo interactúe con nuestros Servicios, podemos recopilar las siguientes categorías de información personal:
Datos de contacto
Podemos recopilar datos como:
- nombre y apellidos;
- dirección de correo electrónico;
- número de teléfono;
- dirección de facturación;
- dirección de envío.
Información relacionada con pedidos y transacciones
Podemos recopilar información relacionada con las operaciones realizadas a través de nuestra tienda, incluyendo:
- productos consultados;
- productos añadidos al carrito;
- productos adquiridos;
- información relativa a pedidos;
- devoluciones, cambios y cancelaciones;
- historial de compras;
- información relacionada con la entrega.
Información relacionada con pagos
Cuando realiza una compra, se procesa información necesaria para completar y verificar el pago.
Los pagos pueden gestionarse mediante Shopify Payments y otros proveedores de pago disponibles en la tienda.
CIAOS no necesita almacenar directamente los datos completos de las tarjetas bancarias cuando el procesamiento del pago se realiza mediante los correspondientes proveedores de servicios de pago.
Estos proveedores pueden tratar información personal de acuerdo con sus propias políticas de privacidad y condiciones.
Información de la cuenta
Si crea una cuenta de cliente, podemos tratar la información necesaria para crear y gestionar dicha cuenta, incluyendo sus datos de acceso y determinadas preferencias asociadas.
También puede realizar compras sin crear una cuenta de cliente.
Comunicaciones
Podemos recopilar la información que nos facilite cuando se pone en contacto con nosotros, por ejemplo, mediante correo electrónico, formularios de contacto u otros canales de atención al cliente.
Información técnica y de navegación
Cuando utiliza nuestros Servicios, podemos recopilar determinada información técnica, como:
- dirección IP;
- tipo de dispositivo;
- navegador utilizado;
- sistema operativo;
- información sobre la conexión;
- identificadores técnicos;
- información relacionada con la navegación e interacción con la tienda.
El uso de determinadas cookies y tecnologías similares estará sujeto a las preferencias de consentimiento del usuario cuando así lo exija la legislación aplicable.
Información relacionada con marketing
Cuando el usuario se suscribe voluntariamente a nuestras comunicaciones comerciales, podemos tratar su dirección de correo electrónico y sus preferencias de comunicación.
2. Fuentes de información personal
Podemos obtener información personal de las siguientes fuentes:
Directamente del usuario
Por ejemplo, cuando:
- crea una cuenta;
- realiza una compra;
- introduce sus datos durante el proceso de pago;
- se suscribe a comunicaciones comerciales;
- contacta con nosotros;
- interactúa con nuestros Servicios.
Automáticamente
Podemos recopilar determinados datos técnicos y de navegación cuando utiliza nuestros Servicios, mediante cookies y tecnologías similares, de acuerdo con la configuración de privacidad y consentimiento aplicable.
De proveedores de servicios
Podemos recibir o tratar información a través de proveedores tecnológicos que prestan servicios necesarios para el funcionamiento de nuestra tienda.
De Shopify
Shopify proporciona la infraestructura tecnológica de nuestra tienda y puede tratar información personal de acuerdo con su función en cada tratamiento.
Cuando Shopify actúa como proveedor o encargado del tratamiento, trata determinados datos siguiendo las instrucciones aplicables del comerciante.
Cuando Shopify Network Intelligence y determinados Servicios Mejorados están activados, Shopify puede actuar como responsable respecto de determinados tratamientos, tal y como se explica más adelante en esta Política de Privacidad.
3. Cómo utilizamos su información personal
Dependiendo de cómo interactúe con nosotros, podemos utilizar su información personal para las siguientes finalidades:
Gestionar pedidos y prestar nuestros Servicios
Utilizamos la información necesaria para:
- gestionar y confirmar pedidos;
- procesar pagos;
- gestionar cuentas de clientes;
- preparar y gestionar pedidos;
- organizar la entrega;
- gestionar devoluciones, cambios y cancelaciones;
- proporcionar atención al cliente;
- responder a consultas;
- mantener y administrar nuestra tienda online.
La base jurídica principal de estos tratamientos es la ejecución del contrato o la adopción de medidas precontractuales solicitadas por el usuario.
Cumplir obligaciones legales
Podemos tratar información personal cuando sea necesario para cumplir obligaciones legales aplicables, incluyendo obligaciones fiscales, contables, mercantiles o relacionadas con la conservación de determinadas operaciones.
La base jurídica será el cumplimiento de una obligación legal cuando corresponda.
Atención al cliente
Utilizamos la información que nos proporciona para responder a sus consultas, gestionar incidencias y prestar asistencia.
Dependiendo del contexto, la base jurídica podrá ser la ejecución del contrato, la adopción de medidas precontractuales o nuestro interés legítimo en gestionar adecuadamente las comunicaciones con nuestros clientes y usuarios.
Seguridad y prevención del fraude
Podemos tratar determinados datos para:
- proteger la seguridad de nuestra tienda;
- detectar actividades fraudulentas;
- prevenir usos indebidos;
- investigar actividades potencialmente ilícitas;
- proteger nuestros sistemas y a nuestros clientes.
La base jurídica podrá ser nuestro interés legítimo en garantizar la seguridad de los Servicios o, cuando corresponda, el cumplimiento de una obligación legal.
Comunicaciones comerciales
Cuando el usuario se suscribe a nuestras comunicaciones comerciales, podremos utilizar sus datos de contacto para enviar información relacionada con CIAOS, incluyendo novedades, productos, promociones y otras comunicaciones comerciales.
Cuando sea necesario, este tratamiento se realizará sobre la base del consentimiento del usuario.
El usuario puede retirar su consentimiento en cualquier momento utilizando el enlace de baja incluido en las comunicaciones o contactando con nosotros en:
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.
4. Marketing y comunicaciones
Actualmente podemos utilizar las funcionalidades de Shopify Messaging para determinadas comunicaciones relacionadas con nuestra tienda.
Estas funcionalidades pueden incluir comunicaciones comerciales por correo electrónico y determinadas comunicaciones relacionadas con la actividad del usuario, como recordatorios de carrito.
Las comunicaciones comerciales se enviarán de acuerdo con las preferencias del usuario y con la legislación aplicable.
El usuario podrá darse de baja de las comunicaciones comerciales en cualquier momento utilizando el enlace correspondiente incluido en los mensajes o escribiendo a info@ciaos.es.
En este momento, CIAOS no tiene campañas publicitarias activas mediante Meta Ads o Google Ads ni ha configurado píxeles publicitarios propios para dichas campañas.
Esta situación puede cambiar en el futuro. En caso de incorporar nuevas herramientas de publicidad, seguimiento o analítica que impliquen tratamientos adicionales de datos personales, actualizaremos nuestra configuración de privacidad y, cuando corresponda, esta Política de Privacidad.
5. Carritos abandonados
Podemos utilizar Shopify Messaging para enviar determinadas comunicaciones relacionadas con productos que el usuario haya añadido a su carrito y no haya adquirido.
Estas comunicaciones se gestionarán de acuerdo con las preferencias de comunicación y privacidad aplicables.
Cuando la legislación exija consentimiento para una determinada comunicación comercial, dicha comunicación no se enviará sin haber obtenido previamente el consentimiento correspondiente.
6. Cómo compartimos la información personal
Podemos comunicar información personal a terceros cuando sea necesario para prestar nuestros Servicios, cumplir obligaciones legales o gestionar nuestra actividad.
Estos terceros pueden incluir:
Shopify
Utilizamos Shopify como plataforma tecnológica de nuestra tienda online.
Shopify puede tratar información personal para proporcionar la infraestructura y las funcionalidades necesarias para operar la tienda.
Proveedores de pago
Los datos necesarios para procesar las transacciones pueden ser tratados por Shopify Payments y por otros proveedores de pago disponibles en nuestra tienda, de acuerdo con las condiciones y políticas de privacidad de dichos proveedores.
Proveedores tecnológicos
Podemos utilizar proveedores tecnológicos y aplicaciones integradas en Shopify para proporcionar determinadas funcionalidades de la tienda.
Actualmente utilizamos, entre otras, las siguientes aplicaciones:
- Shopify Search & Discovery;
- Shopify Messaging;
- Yeps;
- INSITI AR Viewer;
- Shopify Translate & Adapt.
Estos proveedores pueden tratar determinados datos necesarios para proporcionar sus funcionalidades, de acuerdo con sus respectivas condiciones y políticas de privacidad.
Proveedores de transporte
Cuando sea necesario para entregar un pedido, podremos comunicar los datos necesarios al proveedor de transporte correspondiente.
La empresa de transporte utilizada podrá variar en función de las necesidades de CIAOS.
Autoridades y obligaciones legales
Podemos comunicar información personal cuando resulte necesario para cumplir una obligación legal, responder a requerimientos válidos de autoridades competentes, proteger nuestros derechos o prevenir actividades fraudulentas o ilícitas.
7. Shopify y Shopify Network Intelligence
Nuestra tienda está alojada y funciona mediante Shopify.
Actualmente tenemos activado Shopify Network Intelligence.
Cuando Shopify Network Intelligence está activado y se utilizan determinados Servicios Mejorados, Shopify puede utilizar determinados datos de clientes junto con datos procedentes de interacciones con Shopify y con otros comerciantes para proporcionar funcionalidades destinadas, entre otras cosas, a mejorar productos y servicios, personalizar experiencias, mejorar el rendimiento de las tiendas y proporcionar determinadas funcionalidades relacionadas con publicidad y segmentación.
Shopify indica que, cuando Network Intelligence está activado, determinadas aplicaciones y funcionalidades pueden requerir esta configuración.
La información relacionada con la actividad del usuario en nuestra tienda puede compartirse con Shopify y con determinados terceros que pueden encontrarse en otros países para proporcionar estos servicios.
Ningún otro comerciante de Shopify puede acceder directamente a los datos personales de nuestros clientes a través de Shopify Network Intelligence.
Para determinados tratamientos realizados por Shopify en relación con los Servicios Mejorados, Shopify puede actuar como responsable del tratamiento y no simplemente como proveedor de servicios de CIAOS.
En el Espacio Económico Europeo, Shopify establece requisitos específicos relativos al consentimiento para determinados usos relacionados con publicidad basada en la actividad del usuario y proporciona mecanismos para retirar el consentimiento u oponerse a determinados tratamientos.
Puede obtener más información sobre cómo Shopify trata los datos personales en su política de privacidad:
Política de privacidad del consumidor de Shopify
Asimismo, los usuarios pueden acceder al portal de privacidad de Shopify para gestionar determinados derechos, preferencias y solicitudes relacionadas con tratamientos realizados directamente por Shopify:
Portal de privacidad de Shopify
Cuando un usuario no presta su consentimiento para determinadas cookies no esenciales o tecnologías de seguimiento mediante el sistema de consentimiento de Shopify, Shopify indica que dicha elección se tiene en cuenta para determinados usos de Shopify Network Intelligence.
8. Cookies y tecnologías similares
Nuestra tienda utiliza cookies y tecnologías similares necesarias para proporcionar y mantener determinadas funcionalidades de la tienda.
También pueden utilizarse cookies y tecnologías similares que no sean estrictamente necesarias para el funcionamiento del sitio.
Cuando la legislación aplicable lo exige, estas tecnologías estarán sujetas al consentimiento previo del usuario.
CIAOS utiliza las herramientas de privacidad proporcionadas por Shopify, incluido su sistema de banner de cookies, configurado para los mercados en los que se muestra, incluido España.
El usuario puede gestionar sus preferencias de cookies mediante las opciones proporcionadas en el banner de consentimiento de la tienda.
La configuración de privacidad de Shopify permite gestionar el consentimiento por región y aplicar las preferencias de los usuarios a determinados tratamientos.
No utilizamos actualmente Google Analytics ni otras herramientas independientes de analítica web que hayamos configurado expresamente.
Esta situación puede cambiar en el futuro y, cuando corresponda, actualizaremos las herramientas de consentimiento y la información proporcionada a los usuarios.
9. Aplicaciones y servicios de terceros
Nuestra tienda utiliza determinadas aplicaciones y servicios proporcionados por terceros para ofrecer funcionalidades adicionales.
Entre las aplicaciones actualmente instaladas se encuentran:
Shopify Search & Discovery
Utilizada para proporcionar funcionalidades relacionadas con la búsqueda, descubrimiento y navegación de productos.
Shopify Messaging
Utilizada para determinadas comunicaciones, incluyendo funcionalidades relacionadas con marketing y carritos abandonados.
Yeps
Utilizada para determinadas funcionalidades de comunicación y presentación de contenido en la tienda.
INSITI AR Viewer
Utilizada para proporcionar funcionalidades de visualización de productos en 3D y realidad aumentada.
Shopify Translate & Adapt
Utilizada para adaptar y traducir determinados contenidos de la tienda.
Estas aplicaciones pueden tratar determinados datos necesarios para proporcionar sus respectivas funcionalidades.
El tratamiento realizado directamente por dichos proveedores estará sujeto también a sus propias políticas de privacidad cuando corresponda.
10. Redes sociales y enlaces de terceros
Nuestra tienda puede contener enlaces a plataformas o sitios web gestionados por terceros.
Actualmente, CIAOS mantiene presencia en:
Instagram: @ciaos.es
TikTok: @ciaos.es
Cuando acceda a estas plataformas o interactúe con ellas, sus datos podrán ser tratados por sus respectivos operadores.
CIAOS no controla ni es responsable de las prácticas de privacidad de dichas plataformas.
Recomendamos consultar las políticas de privacidad correspondientes antes de proporcionar información personal a terceros.
La inclusión de enlaces a terceros no implica necesariamente que CIAOS respalde sus contenidos o servicios.
11. Transferencias internacionales
Algunos proveedores tecnológicos utilizados para prestar nuestros Servicios pueden tratar o almacenar información personal fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales de datos personales, estas se realizarán de acuerdo con los mecanismos previstos por la normativa aplicable.
Estos mecanismos pueden incluir decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos legalmente.
Shopify informa de que determinados datos personales pueden transferirse y tratarse fuera del Espacio Económico Europeo, de acuerdo con los mecanismos de protección aplicables.
12. Conservación de la información personal
Conservaremos la información personal únicamente durante el tiempo necesario para cumplir las finalidades para las que fue recopilada, salvo que la legislación aplicable exija o permita conservarla durante un período más prolongado.
Los datos relacionados con pedidos, facturación y transacciones podrán conservarse durante los períodos necesarios para cumplir obligaciones legales, fiscales y contables, así como durante los plazos necesarios para atender posibles responsabilidades legales.
Los datos utilizados para comunicaciones comerciales se conservarán mientras exista consentimiento o mientras exista otra base jurídica que permita su tratamiento.
Cuando los datos personales ya no sean necesarios, procederemos a eliminarlos o, cuando corresponda, anonimizarlos.
13. Derechos de los usuarios
De acuerdo con la normativa aplicable, puede tener derecho a:
Derecho de acceso
Solicitar información sobre si estamos tratando sus datos personales y, en su caso, acceder a ellos.
Derecho de rectificación
Solicitar la corrección de datos personales inexactos o incompletos.
Derecho de supresión
Solicitar la eliminación de sus datos personales cuando se cumplan las condiciones previstas por la normativa.
Derecho de oposición
Oponerse a determinados tratamientos de sus datos personales.
Derecho a la limitación del tratamiento
Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad
Solicitar determinados datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando proceda, solicitar su transmisión a otro responsable.
Derecho a retirar el consentimiento
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
Para ejercer cualquiera de estos derechos puede escribir a:
Las solicitudes son, en principio, gratuitas. En determinadas circunstancias previstas por la normativa, podremos solicitar información adicional para verificar la identidad del solicitante.
Con carácter general, las solicitudes deberán ser atendidas en el plazo de un mes desde su recepción. Este plazo podrá ampliarse otros dos meses cuando sea necesario debido a la complejidad o al número de solicitudes, en cuyo caso se informará al interesado dentro del primer mes.
14. Derechos frente a Shopify
En relación con determinados tratamientos realizados directamente por Shopify, especialmente aquellos relacionados con Shopify Network Intelligence y los Servicios Mejorados, determinados derechos pueden ejercerse directamente frente a Shopify.
Para obtener información sobre estos tratamientos y ejercer los derechos correspondientes, puede consultar el portal de privacidad de Shopify:
Portal de privacidad de Shopify
También puede consultar:
Política de privacidad del consumidor de Shopify
Shopify proporciona mecanismos específicos para solicitar la eliminación de datos o retirar la participación en determinados usos de datos relacionados con sus Servicios Mejorados.
15. Reclamaciones
Si considera que CIAOS no está tratando sus datos personales de acuerdo con la normativa aplicable, puede ponerse en contacto con nosotros previamente a través de:
Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente.
En España, la autoridad de control es la:
Agencia Española de Protección de Datos (AEPD)
Agencia Española de Protección de Datos
16. Datos de menores
Nuestros Servicios no están dirigidos específicamente a menores.
No solicitamos deliberadamente datos personales de menores cuando la normativa aplicable requiera autorización para su tratamiento y dicha autorización no haya sido obtenida.
Si considera que un menor nos ha proporcionado datos personales de forma indebida, puede ponerse en contacto con nosotros en info@ciaos.es.
17. Seguridad de la información
Adoptamos medidas técnicas y organizativas razonables destinadas a proteger la información personal frente a pérdida, destrucción, acceso no autorizado, alteración o divulgación indebida.
No obstante, ningún sistema de almacenamiento o transmisión de información a través de Internet puede garantizar una seguridad absoluta.
Las medidas de seguridad se aplican teniendo en cuenta los riesgos asociados a los tratamientos realizados y las circunstancias aplicables. El RGPD exige que las medidas de seguridad sean adecuadas al riesgo del tratamiento.
18. Cambios en esta Política de Privacidad
Podemos modificar esta Política de Privacidad cuando resulte necesario para reflejar:
- cambios en nuestros productos o Servicios;
- cambios en la forma en que tratamos información personal;
- incorporación o modificación de proveedores;
- cambios en nuestras herramientas tecnológicas;
- cambios legales o regulatorios.
Cuando modifiquemos esta Política de Privacidad, actualizaremos la fecha indicada al principio del documento.
Recomendamos revisar periódicamente esta página para conocer cualquier actualización.
19. Contacto
Si tiene cualquier pregunta sobre esta Política de Privacidad, sobre la forma en que tratamos sus datos personales o desea ejercer alguno de sus derechos, puede ponerse en contacto con nosotros:
Correo electrónico:
info@ciaos.es
Responsable del tratamiento:
Marta Pujol Gil
NIF:
47915060B
A efectos de la normativa aplicable en materia de protección de datos, Marta Pujol Gil es la responsable del tratamiento de los datos personales tratados a través de esta tienda online.
