Introducción
En BRASI, respetamos y protegemos la privacidad de nuestros usuarios y clientes. Este documento de Política de Privacidad establece los términos bajo los cuales BRASI utiliza y protege la información personal que usted proporciona al utilizar nuestro sitio web. Nos comprometemos a garantizar la seguridad de sus datos y a manejar su información de acuerdo con las leyes aplicables, incluidos el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y otras normativas de privacidad vigentes.
Información Recopilada
Al interactuar con nuestro sitio web, es posible que recopilemos diferentes tipos de información personal, incluyendo:
- Datos de Identificación Personal: Nombre, dirección, correo electrónico, número de teléfono, y otros datos similares.
- Información Demográfica: Edad, género, preferencias e intereses.
- Datos de Pago y Facturación: Información necesaria para procesar pagos y emitir facturas.
- Datos de Navegación: Información sobre su uso del sitio web, como dirección IP, tipo de navegador, tiempo de acceso y páginas visitadas, a través de cookies y tecnologías similares.
Finalidades del Tratamiento de Datos
La información recopilada se utiliza para las siguientes finalidades:
- Gestión de Pedidos: Procesar y gestionar sus pedidos, entregas, y devoluciones.
- Mejora del Servicio: Optimizar la calidad de nuestros productos y servicios basándonos en sus preferencias y comportamiento de compra.
- Comunicaciones Comerciales: Enviar comunicaciones de marketing, ofertas especiales, y actualizaciones sobre nuevos productos que puedan ser de su interés. Puede optar por no recibir estas comunicaciones en cualquier momento.
- Cumplimiento Legal: Garantizar el cumplimiento de nuestras obligaciones legales y fiscales.
Base legal del tratamiento
Tratamos sus datos con estas bases legales:
- Contrato (art. 6.1.b del RGPD): los datos de un pedido, para prepararlo, cobrarlo, enviarlo y gestionar cambios y devoluciones.
- Obligación legal (art. 6.1.c): las facturas y las obligaciones fiscales.
- Consentimiento (art. 6.1.a): la newsletter y las cookies de analítica y publicidad, con lo que se envía a Google, Microsoft y Meta al comprar. Puede retirarlo cuando quiera, sin que afecte a lo anterior.
- Interés legítimo (art. 6.1.f): la seguridad de la tienda y la atención de sus consultas.
Protección de la Información
BRASI está comprometido con la protección de sus datos personales. Utilizamos medidas de seguridad avanzadas, incluyendo el uso de tecnología SSL (Secure Sockets Layer) para cifrar la información transmitida, y mantenemos nuestros sistemas actualizados para prevenir accesos no autorizados.
Cookies
Usamos cookies necesarias para que la tienda funcione y, solo si las acepta, cookies analíticas (Google Analytics) y de publicidad (Google Ads, Microsoft Advertising y Meta). Qué cookies son, para qué sirven, cuánto duran y cómo cambiar su decisión está en la política de cookies. Puede cambiar de opinión en cualquier momento con el enlace «Preferencias de cookies» del pie de página.
Quién recibe sus datos
No vendemos sus datos. Solo los reciben los proveedores que necesitamos para servir su pedido y mantener la tienda, cada uno para lo suyo y con contrato de encargo de tratamiento:
- El alojamiento de la web (SYS4NET, España) y la red que la protege y acelera (Cloudflare).
- Las pasarelas de pago (Stripe y PayPal).
- El transporte (Packlink y Correos Express).
- El correo de pedidos (Brevo) y el de atención a clientas (Microsoft 365).
- Las copias de seguridad, cifradas y en la Unión Europea (Microsoft Azure).
- Con su consentimiento, Google (Analytics y Google Ads), Microsoft (Microsoft Advertising, los anuncios de Bing) y Meta (Facebook e Instagram) para analítica y publicidad.
Stripe, PayPal, Cloudflare, Google, Microsoft y Meta pueden tratar datos fuera del Espacio Económico Europeo con las garantías del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo). Fuera de estos casos, solo los comunicaremos si nos lo exige la ley o una orden judicial.
Medición de anuncios
Si acepta las cookies de publicidad, cuando compra enviamos a Meta (Facebook e Instagram) el importe y las prendas de la compra, y su correo, teléfono, nombre, apellidos, ciudad, código postal y país cifrados (SHA-256), junto con la dirección IP, el navegador y las cookies de Meta, para saber si la compra vino de un anuncio. Si acepta las analíticas, enviamos a Google Analytics el importe y las prendas con el identificador de su visita. No enviamos nada de lo que no haya aceptado.
Con las cookies de publicidad, cuando compra enviamos también a Google Ads el importe y el número de pedido junto con su correo, teléfono, nombre, apellidos, ciudad, código postal y país, que la etiqueta de Google cifra (SHA-256) en su navegador antes de enviarlos (conversiones mejoradas), para saber si la compra vino de un anuncio de Google.
Y a Microsoft Advertising (anuncios de Bing), el importe, el número de pedido y las prendas, con su correo y teléfono cifrados de la misma forma.
Con ese mismo permiso, Google y Microsoft reciben también qué prendas mira y añade al carrito, para enseñarle anuncios de esas prendas.
La IP y el navegador se borran de nuestra tienda a los 15 días. Los pedidos de Amazon y eBay no se envían nunca. Puede retirar el consentimiento en «Preferencias de cookies», en el pie de página.
Compras en marketplaces (Amazon)
Si compra un producto Brasi en Amazon, Amazon nos facilita el nombre, la dirección y el teléfono de envío solo para hacerle llegar el pedido. No los usamos para nada más y los anonimizamos a los 15 días del envío.
Enlaces a Sitios de Terceros
Nuestro sitio web puede contener enlaces a sitios web de terceros que pueden ser de su interés. BRASI no se hace responsable de las políticas de privacidad y prácticas de esos sitios. Recomendamos que revise sus políticas de privacidad para asegurarse de que está de acuerdo con ellas antes de proporcionarles información personal.
Cuánto tiempo guardamos sus datos
- Pedidos y facturas: el tiempo que exige la ley fiscal (6 años).
- Direcciones de pedidos hechos en Amazon: 15 días desde el envío.
- Newsletter: hasta que se dé de baja.
- IP y navegador para la medición de anuncios: 15 días.
- Cookies: el plazo de cada una, en la política de cookies.
- Copias de seguridad: 14 días. Registros de acceso a los sistemas: 13 meses.
Derechos del Usuario
En virtud del RGPD, usted tiene los siguientes derechos respecto a su información personal:
- Acceso: Puede solicitar información sobre los datos personales que mantenemos sobre usted.
- Rectificación: Tiene derecho a corregir cualquier dato inexacto o incompleto.
- Supresión: Puede solicitar la eliminación de sus datos personales, salvo en casos donde la ley requiera su conservación.
- Limitación del Tratamiento: Puede solicitar la restricción del tratamiento de sus datos en ciertas circunstancias.
- Portabilidad: Tiene derecho a recibir sus datos en un formato estructurado y comúnmente utilizado.
- Oposición: Puede oponerse al tratamiento de sus datos personales en determinadas situaciones.
Para ejercer estos derechos, escríbanos desde https://brasi.eu/contactenos o contáctenos directamente a través de nuestra página de contacto. Responderemos a su solicitud en el menor tiempo posible, de acuerdo con los plazos legales establecidos.
Modificaciones a la Política de Privacidad
BRASI se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarse a nuevos requisitos legales, regulatorios o técnicos. Se recomienda a los usuarios revisar periódicamente esta política para estar informados de cualquier cambio. Cualquier modificación será efectiva desde su publicación en nuestro sitio web.
Contacto
Si tiene alguna pregunta o inquietud acerca de esta Política de Privacidad, o si desea ejercer alguno de sus derechos, por favor, póngase en contacto con nosotros a través de la sección de contacto en nuestro sitio web.
Autoridad de control
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control competente. También puede dirigirse antes a nosotros escribiendo a hola@brasi.eu: atendemos cualquier solicitud sobre sus datos en el plazo legal de un mes.