¿Quién es responsable de sus datos?
Cibdol bv es el responsable del tratamiento de los datos personales tratados a través de cibdol.com.
Cibdol bv
Galvaniweg 11
5482 TN Schijndel
Países Bajos
Cámara de Comercio (KvK): 76495035
NIF-IVA: NL860644923B01
Correo electrónico: [email protected]
Teléfono: +31 41 372 4806
¿Qué datos recopilamos?
Cuenta y pedidos
Nombre y apellidos · Dirección de domicilio y de facturación · Número de teléfono · Dirección de correo electrónico · Fecha de nacimiento (verificación de edad 18+) · Género (opcional) · Dirección IP · Historial de pedidos
Visitas al sitio web
Dirección IP anonimizada · Tipo y versión del navegador · Tipo de dispositivo y sistema operativo · Páginas visitadas y duración de la visita · Origen de referencia
Newsletter
Nombre y apellidos · Dirección de correo electrónico · Género (opcional)
Atención al cliente
Nuestro equipo de atención al cliente puede consultar los datos de su cuenta y su historial de pedidos, para poder ayudarle con rapidez y eficacia.
¿Por qué procesamos estos datos?
| Finalidad | Datos utilizados |
|---|---|
| Gestión y entrega de pedidos | Nombre, dirección, correo electrónico, teléfono |
| Creación y gestión de su cuenta y contacto sobre pedidos | Nombre, correo electrónico, historial de pedidos |
| Verificación de edad e identidad (política 18+) y prevención del fraude | Fecha de nacimiento, dirección IP |
| Atención al cliente | Datos de cuenta y de pedido |
| Newsletter (con su consentimiento) | Nombre, correo electrónico, género |
| Estudios de mercado, análisis y mejora de la tienda | Datos de visita anonimizados |
| Obligaciones legales (fiscales) | Datos de facturación |
¿Sobre qué base jurídica?
Solo tratamos datos personales cuando contamos con una base adecuada para hacerlo:
- Ejecución de un contrato: los datos necesarios para procesar su pedido, organizar la entrega y gestionar su cuenta.
- Consentimiento: la newsletter y cualquier uso secundario, como el marketing. Solicitamos su consentimiento de forma expresa y puede retirarlo en cualquier momento (véase «Sus derechos» más abajo).
- Obligación legal: los registros que debemos conservar conforme a la legislación neerlandesa, como los datos de factura, y las comunicaciones exigidas por ley.
- Protección de nuestra tienda: la confirmación de su edad e identidad y la detección y prevención del fraude.
¿Cuánto tiempo conservamos sus datos?
Aplicamos la minimización de datos: no conservamos sus datos más tiempo del necesario para los fines descritos en esta política. Se aplican plazos de conservación distintos según el tipo de dato; el plazo más largo durante el que normalmente conservamos datos personales es de 10 años.
| Datos | Plazo de conservación |
|---|---|
| Datos de cuenta | Mientras exista su cuenta; se eliminan en un plazo razonable después de que usted la borre |
| Datos de la newsletter | Hasta que retire su consentimiento; además realizamos una comprobación mensual de relevancia |
| Datos de pedidos y facturas | 7 años, exigidos por la legislación fiscal neerlandesa |
Transferencias fuera del EEE
Algunos proveedores están ubicados, o tienen instalaciones, en una jurisdicción distinta de la suya o de la nuestra. Si realiza una transacción en la que intervienen los servicios de un tercero de este tipo, su información puede quedar sujeta a la legislación de la jurisdicción en la que se encuentran dicho proveedor o sus instalaciones. Cuando intervienen servicios de Google, su dirección IP se trunca dentro de la UE/EEE antes de cualquier transmisión a servidores en Estados Unidos, salvo en casos excepcionales en los que el truncamiento se produce allí.
Cuando abandona cibdol.com o es redirigido a un sitio web o aplicación de un tercero, esta política de privacidad deja de aplicarse: rige la política propia de ese tercero.
¿Cómo protegemos sus datos?
Adoptamos precauciones razonables y seguimos las mejores prácticas del sector para que sus datos personales no se pierdan ni sean utilizados indebidamente, consultados sin autorización, divulgados, alterados o destruidos:
- La información de pago se cifra en tránsito (SSL) y cumplimos todos los requisitos PCI-DSS
- Los datos sensibles se almacenan con cifrado AES-256; la información de cuenta se protege mediante hash
- El acceso a la base de datos está restringido únicamente a direcciones IP aprobadas
- El personal solo accede a la información estrictamente necesaria para su tarea
- Los datos se anonimizan siempre que es posible
- Los encargados del tratamiento externos se someten a evaluación antes de trabajar con nosotros, cumplen el RGPD y firman un contrato de encargo
- Un responsable de seguridad dedicado revisa y mejora periódicamente estas medidas
Sus derechos en virtud del RGPD
Usted mantiene el control de sus datos:
- Acceso y rectificación, pregúntenos qué datos personales tenemos sobre usted y solicite su corrección.
- Supresión, elimine su cuenta y los datos asociados se borrarán en un plazo razonable.
- Retirada del consentimiento, retire en cualquier momento su consentimiento para la newsletter o para cualquier otro uso sujeto a consentimiento, mediante el enlace de baja incluido en cada newsletter o poniéndose en contacto con nosotros.
Envíe sus solicitudes a [email protected].
Presentar una reclamación
Si no está conforme con la forma en que tratamos sus datos personales, contáctenos primero en [email protected]: nos tomamos en serio cualquier preocupación. También tiene derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).
Cambios en esta política
Podemos modificar esta política de privacidad de vez en cuando, así que le rogamos que la revise con regularidad. Los cambios y aclaraciones surten efecto de inmediato al publicarse en esta página. Si introducimos cambios sustanciales, actualizaremos el aviso que figura aquí, para que sepa qué información recopilamos, cómo la utilizamos y en qué circunstancias la comunicamos.
Contacto
Preguntas sobre esta política o sobre sus datos personales:
Cibdol bv
Galvaniweg 11
5482 TN Schijndel
Países Bajos
Correo electrónico: [email protected]
Teléfono: +31 41 372 4806
Preguntas frecuentes
¿Vendéis o compartís mis datos personales?
No. Solo compartimos datos con los socios necesarios para la entrega y el servicio, en virtud de un acuerdo de encargo de tratamiento.
¿Cómo elimino mi cuenta?
Elimine su cuenta en los ajustes de su cuenta o escriba a [email protected]. Sus datos se borran en un plazo razonable; solo se conservan durante el plazo legal aquellos registros que debemos guardar por ley, como las facturas.
¿Se almacenan datos fuera de Europa?
Nuestros servidores principales están en la UE. Algunos servicios de análisis procesan parcialmente datos en EE. UU., en virtud de cláusulas contractuales tipo o del Data Privacy Framework.
¿Por qué piden mi fecha de nacimiento?
Vendemos exclusivamente a clientes mayores de 18 años. Es una obligación legal.
