Aviso de privacidad

Taffy & Lilly respeta y protege su privacidad. Este Aviso de Privacidad de Taffy & Lilly (“Aviso de Privacidad”) le ayuda a comprender por qué recopilamos información personal sobre usted, qué tipos de datos personales recopilamos, cómo los recopilamos, cuánto tiempo los almacenamos, con quién los compartimos y cuáles son sus derechos. También le explicamos cómo protegemos sus datos mediante este documento.

Este Aviso de Privacidad de Taffy & Lilly cumple con el Reglamento General de Protección de Datos de la UE 2016/679 (“GDPR”).

El responsable del tratamiento de datos personales es Aniveg d.o.o., Ulica Stanka Brenčiča 9, 2250 Ptuj, Eslovenia, número de registro 8455201000 (en adelante, “Taffy & Lilly”).

Por qué procesamos datos personales y bases legales para su recopilación

La principal razón para recopilar, utilizar y almacenar sus datos es proporcionarle nuestros servicios. “Servicio”, “nuestro servicio” y descripciones similares se refieren a operaciones con usted/su organización y asistencia en sus consultas, procesos de venta y reclamaciones.

También procesamos información sobre su uso de los servicios para fines de desarrollo comercial, informándole sobre procedimientos comerciales, productos y servicios a través de actividades de marketing, y mejorando nuestros servicios con sus comentarios. También podemos procesar sus datos personales para fines contractuales, de empleo y para cumplir con obligaciones legales.

Procesamos datos personales en base a varias bases legales, como se detalla a continuación.

Ejecución de un contrato, incluida la compra – artículo 6(1)(b) GDPR:

Cuando procesamos datos personales relacionados con un contrato, nuestra base legal es la “ejecución del contrato”, incluida la compra.

Consentimiento – artículo 6(1)(a) GDPR:

Cuando enviamos noticias sobre nuestros productos, lo hacemos con su consentimiento. Cuando la base legal para el procesamiento es el consentimiento, tiene derecho a revocar ese consentimiento en cualquier momento.

Obligación legal – artículo 6(1)(c) GDPR:

Si compartimos sus datos personales con fuerzas del orden u otras autoridades estatales, lo hacemos debido a una obligación legal.

Interés legítimo – artículo 6(1)(f) GDPR:

Tenemos un interés legítimo en procesar sus datos, por ejemplo, al ayudarle en sus consultas.

Categorías especiales – artículo 9(2)(a) y artículo 9(2)(f) GDPR:

Cuando procesamos categorías especiales de datos, lo hacemos para cumplir con requisitos regulatorios de cumplimiento.

Tipos de datos personales que procesamos

A continuación se detallan los principales tipos de datos personales que recopila Taffy & Lilly, junto con el propósito principal y la base legal para su recopilación:

Actividad	Tipos de datos personales que recopilamos (a modo ilustrativo)	Propósito(s)	Base legal
Operaciones generales	Nombre, datos de contacto y otros datos necesarios para operar con usted o su organización.	En el marco de las operaciones generales de Taffy & Lilly, recopilamos datos personales de individuos, clientes, proveedores (incluidos proveedores de servicios de terceros) y otros interesados. También podemos usar sus datos para pruebas de sistemas.	GDPR – artículo 6(1)(b) GDPR – artículo 6(1)(f)
Asistencia en consultas	Nombre, dirección de correo electrónico, números de teléfono, conversaciones, otros datos de contacto, fotografías, planos, bocetos que nos proporciona a Taffy & Lilly.	Puede decidir proporcionarnos datos personales como datos de contacto cuando nos contacta por teléfono, correo electrónico, correo postal o a través de nuestras plataformas digitales. Estos datos personales nos permiten responder a sus solicitudes de información sobre los productos de Taffy & Lilly o responder a sus consultas. También podemos solicitarle que complete una encuesta después de contactarnos.	GDPR – artículo 6(1)(a) GDPR – artículo 6(1)(b) GDPR – artículo 6(1)(f)
Venta (incluida la venta online) y cumplimiento de pedidos	Nombre, datos de contacto, información de pago y tarjeta de crédito, etc.	Para operar con usted o su organización, podemos recopilar datos personales de clientes y clientes potenciales. Utilizamos sus datos para analizar tendencias de compra a través de su actividad en la tienda online e historial de compras, proporcionándole una experiencia de navegación personalizada. Además, utilizamos los datos para procesar y cumplir con los pedidos en la tienda online, facilitando la entrega de productos y proporcionando servicios adecuados al cliente, incluido el procesamiento de devoluciones.	GDPR – artículo 6(1)(b) GDPR – artículo 6(1)(a) GDPR – artículo 6(1)(f)
Campañas publicitarias	Nombre, datos de contacto, etc.	Implementación de diversas campañas publicitarias. Se recopilan términos y condiciones antes de ingresar a la actividad.	GDPR – artículo 6(1)(a) GDPR – artículo 6(1)(b)
Desarrollo empresarial	Datos personales recopilados en nuestras plataformas digitales.	Los datos personales que nos proporciona y los recopilados en nuestras plataformas digitales se utilizarán para mejorar nuestro conocimiento de los clientes y como base para la comunicación con los clientes en todos los puntos de contacto que tengan con Taffy & Lilly. También se utilizarán para el desarrollo de nuestros productos y servicios.	GDPR – artículo 6(1)(a)
Marketing	Datos de contacto, historial de navegación, datos de servicios de ventas y suscripciones (como nombre, dirección, correo electrónico, número de teléfono), historial de compras, identificadores únicos (como IDs de cookies o IDs de dispositivos) y seguimiento del historial de navegación basado en estos IDs, etc. Ten en cuenta que esta lista no es exhaustiva, ya que podemos procesar cualquier dato personal que surja de tu interacción con nuestro sitio web, productos y servicios.	Basados en tu consentimiento o interés legítimo, procesamos tus datos personales para informarte sobre la actividad comercial de Taffy & Lilly, así como sobre los productos y servicios de Taffy & Lilly. Para estos fines, llevamos a cabo actividades de marketing adaptadas a tus preferencias y perfil, como:	GDPR – artículo 6(1)(a) GDPR – artículo 6(1)(f)
Tu exposición en fotografías, videos, declaraciones o presentaciones en nuestras campañas	Si previamente has dado tu consentimiento y nos has enviado una fotografía personal, o si nuestra fotógrafa toma tu fotografía.	Utilizaremos las fotografías, declaraciones, etc., según lo especificado en el contrato firmado por ti.	GDPR – artículo 6(1)(b) si la fotografía y declaración están basadas en un contrato con compensación, ten en cuenta que no puedes ejercer el derecho a corregir o eliminar la fotografía. GDPR – artículo 6(1)(a) si la fotografía y declaración se procesan basándose en el consentimiento, puedes ejercer todos los derechos establecidos en la sección 6 a continuación. GDPR – artículo 6(1)(f) si la fotografía o video se toma en un evento interno de Taffy & Lilly o similar y las fotos o videos se comparten solo internamente.
Visitantes del sitio web, encuestas de clientes e investigaciones de mercado	Datos personales de plataformas digitales o de clientes en el contexto de encuestas.	Para mejorar los productos y servicios de nuestra oferta, podemos recopilar datos personales de nuestros visitantes del sitio web o clientes que completen nuestra encuesta. Te contactaremos con la encuesta proporcionada y procesaremos los datos personales en el contexto de la encuesta a través del consentimiento o interés legítimo. Los datos personales obtenidos de las encuestas se utilizarán con fines de marketing solo con tu consentimiento.	GDPR – artículo 6(1)(a) GDPR – artículo 6(1)(f)
Empleo y contratos de trabajo	Nombre, datos de contacto, experiencia laboral previa, diplomas educativos obtenidos, registros relevantes, información sobre intereses profesionales, etc.	Cuando una persona se postula para un trabajo o firma un contrato de empleo con nosotros, podemos recopilar ciertos datos, como nombre, datos de contacto, experiencia laboral previa, certificados obtenidos, registros relevantes e información sobre intereses profesionales. Esto puede recopilarse directamente de la persona, de un consultor de empleo, incluidas referencias y fuentes de acceso público. Estos datos se utilizan para informar o ayudar en la decisión de ofrecer empleo a la persona o emplearla contractualmente.	GDPR – artículo 6(1)(b) GDPR – artículo 6(1)(f)
Cumplimiento legal, incluidas leyes anticorrupción, cumplimiento de leyes de denunciantes y verificación de sanciones	Todos los tipos de datos personales.	Podemos recopilar datos personales conforme a la ley, decisión judicial o autoridad y/o divulgar información a las autoridades públicas pertinentes, según lo requiera o permita la ley.	GDPR – artículo 6(1)(c) GDPR – artículo 6(1)(f) GDPR – artículo 9(2)(a) GDPR – artículo 9(2)(f)

Esta es la traducción completa de la tabla que proporcionaste.

Cómo recopilamos sus datos personales

Directamente de usted

En la mayoría de los casos, los datos personales se recopilan directamente de usted o se crean como parte del uso de nuestros servicios, productos y canales. Recopilamos aquellos datos personales que nos proporciona cuando solicita productos, servicios o información, se registra con nosotros, participa en foros públicos o realiza otras actividades en nuestras plataformas digitales, responde a nuestras encuestas o se comunica de otras formas con nosotros. Recopilamos datos mediante diversas tecnologías, como cookies. Para obtener más información, consulte nuestra Política de cookies.

De nuestros socios comerciales

En algunos casos, podemos recopilar sus datos personales de nuestros socios comerciales cuando necesitan nuestra ayuda para proporcionarle el mejor servicio posible.

Desde su sitio web público

En algunos casos, recopilamos sus datos personales en los sitios web de su empresa cuando queremos presentarle u ofrecerle nuestros servicios.

Enlaces a otros sitios web

Este sitio web contiene enlaces a otros sitios web (por ejemplo, Facebook, YouTube) para los cuales esta Política de privacidad no se aplica. Tenga en cuenta que no respaldamos otros sitios web y su contenido. Le recomendamos que lea las políticas de privacidad de cada sitio web que visite.

Cuánto tiempo conservamos sus datos personales

Solo conservamos sus datos personales durante el tiempo necesario para los fines descritos en este aviso de privacidad. Esto significa que los períodos de retención pueden variar según el tipo de datos y el motivo por el cual los tenemos.

Ejemplos de períodos de retención:

Hasta que se dé de baja de una campaña de marketing, lo cual puede hacer en cualquier momento.
Las fotografías y testimonios se conservan mientras sea necesario y como se describe en el contrato.
Los datos personales se conservan hasta el final del proceso de contratación o la revocación del consentimiento (si se dio para futuras contrataciones).
Para el cumplimiento de normativas, como por ejemplo regulaciones anticorrupción, los datos se conservan según los requisitos legales que debemos cumplir.

Con quién compartimos sus datos personales

También podemos compartir sus datos personales con terceros seleccionados, incluidos:

Socios comerciales, proveedores y subcontratistas con quienes colaboramos para proporcionarle los mejores servicios en el proceso de soporte y ventas, incluidos proveedores logísticos.
Proveedores de tecnología, como analítica, tecnología de seguimiento, tecnología de targeting y retargeting, así como proveedores de motores de búsqueda, que nos ayudan a mejorar y optimizar nuestras plataformas, así como empresas que nos proporcionan soporte y hosting web.
Anunciantes y redes publicitarias que utilizan datos para seleccionar y mostrar anuncios relevantes para usted y otros, si ha dado su consentimiento.
Sitios web de redes sociales (como Facebook, Instagram y Google), si el procesamiento de datos personales es necesario para fines de marketing y basado en su consentimiento.
Con otras partes para garantizar la seguridad y protección de nuestros clientes, proteger nuestros derechos y propiedad, cumplir con procesos legales, o en otros casos en los que de buena fe creemos que la divulgación es legalmente requerida.

Transferencias a terceros países

En algunos casos, también podemos transferir datos personales a empresas de terceros países, es decir, países fuera del Espacio Económico Europeo. Si lo hacemos, garantizamos la protección de los datos y la transferencia solo se realiza si se cumple una de las siguientes condiciones:

El país en cuestión tiene un nivel adecuado de protección según lo determinado por la Comisión Europea,
La empresa está certificada bajo el marco de privacidad de datos "EU - U.S. Data Privacy Framework",
Utilizamos cláusulas contractuales estándar (cláusulas modelo de la UE) aprobadas por la Comisión Europea y medidas adicionales complementarias para regular la transferencia de datos.

Seguridad de los datos

La seguridad, integridad y confidencialidad de sus datos personales son de suma importancia para nosotros. Hemos implementado medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger sus datos personales contra accesos no autorizados, divulgación, uso y modificación no autorizados. Revisamos periódicamente nuestros procedimientos de seguridad para incorporar tecnologías y métodos más avanzados. Sin embargo, tenga en cuenta que ningún sistema de seguridad es completamente infalible ni impenetrable.

Sus derechos de privacidad

El GDPR le otorga, como individuo cuyos datos personales son procesados, los siguientes derechos en relación con los datos personales que tenemos sobre usted:

Tus derechos	Base legal	Explicación
Acceso a tus datos	Artículo 15 del GDPR	Tienes derecho a solicitar información sobre si Taffy & Lilly está procesando datos personales sobre ti, y si es así, tienes derecho a solicitar una copia de los datos personales que hemos procesado.
Solicitud de rectificación	Artículo 16 del GDPR	Siempre tienes derecho a solicitar la corrección de cualquier dato personal incorrecto o incompleto que podamos estar procesando sobre ti.
Solicitud de borrado	Artículo 17 del GDPR	Dependiendo de la actividad de procesamiento de datos personales y en ciertas circunstancias, tienes derecho a solicitar la eliminación de tus datos antes de que se cumpla nuestra obligación de dejar de procesar tus datos.
Solicitud de limitación de procesamiento	Artículo 18 del GDPR	Tienes derecho a solicitar la limitación del procesamiento, lo que significa que puedes solicitar que Taffy & Lilly restrinja el uso de tus datos personales en ciertas circunstancias.
Portabilidad de datos	Artículo 20 del GDPR	Bajo ciertas condiciones, tienes derecho a recibir los datos personales que nos has proporcionado en un formato legible por máquina.
Derecho de oposición	Artículo 21 del GDPR	Si no estás satisfecho con la forma en que Taffy & Lilly procesa tus datos personales, puedes enviar tus objeciones a la dirección de correo electrónico info@taffylilly.com

Si tienes alguna pregunta sobre datos personales específicos que procesamos o almacenamos sobre ti, o si deseas ejercer tus derechos, por favor envía un correo electrónico a info@taffylilly.com

Responderemos a tu solicitud para ejercer cualquiera de tus derechos dentro de un (1) mes, aunque tenemos derecho a extender este plazo por dos (2) meses. Si extendemos el plazo de respuesta, te informaremos dentro de un mes desde tu solicitud.

Si consideras que no hemos resuelto satisfactoriamente tu queja, puedes presentar una queja ante la autoridad local de protección de datos. Puedes encontrar los detalles de contacto de la autoridad competente en la página web del Comité Europeo de Protección de Datos: www.edpb.europa.eu.

Cambios en el Aviso de Privacidad de Taffy & Lilly

Este Aviso de Privacidad puede cambiar ocasionalmente para adaptarse a las últimas tecnologías, prácticas de la industria o requisitos regulatorios, entre otros propósitos. Siempre publicaremos la versión más reciente en nuestras plataformas digitales. Te recomendamos que revises regularmente el Aviso de Privacidad.

Este Aviso de Privacidad fue actualizado por última vez el 27-05-2024.