Política de privacidad

1. INFORMACIÓN GENERAL

En ScandiSpirit tomamos tu privacidad en serio. Esta política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando visitas nuestro sitio web, compras con nosotros o te pones en contacto con nosotros de cualquier otra forma.

ScandiSpirit es una marca comercial operada por Noctura Commerce Limited.

Por el momento, ofrecemos nuestros productos a clientes de Noruega y el Reino Unido. Si posteriormente ofrecemos productos o servicios en otros mercados, el tratamiento de datos personales estará sujeto a la normativa de privacidad aplicable en dicho mercado.

Para clientes de Noruega, se aplica, entre otros, el Reglamento General de Protección de Datos (GDPR) según lo aplicable mediante el Acuerdo EEE, así como otra normativa de privacidad noruega aplicable.

Para clientes del Reino Unido, se aplica la normativa de privacidad británica aplicable, incluido el UK GDPR y la Ley de Protección de Datos de 2018.

Tus derechos irrenunciables según la normativa de privacidad aplicable no se ven afectados por esta política de privacidad.

2. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de datos personales es:

Noctura Commerce Limited

RM 602, 6/F, KAI YUE COMM BUILDING
NO. 2C ARGYLE STREET
MONGKOK, KOWLOON
HONG KONG

Número de empresa: 81238349

Correo electrónico: support@scandispirit.com

Noctura Commerce Limited es responsable del tratamiento de datos personales que se realiza en relación con ScandiSpirit.

Si la normativa de privacidad aplicable requiere que designemos un representante en un mercado concreto, la información sobre dicho representante estará disponible en esta política de privacidad.

3. QUÉ DATOS PERSONALES TRATAMOS

Dependiendo de cómo utilices nuestro sitio web y servicios, podemos tratar las siguientes categorías de datos personales:

Nombre
Dirección de correo electrónico
Dirección de facturación y entrega
Número de teléfono
Historial de pedidos y compras
Información sobre los productos que has comprado
Información relacionada con pagos necesaria para realizar un pago
Dirección IP
Información sobre el dispositivo y el navegador que utilizas
Información sobre cómo utilizas nuestro sitio web
Información recopilada mediante cookies y tecnologías similares
Correspondencia y consultas al servicio de atención al cliente
Otra información que nos proporcionas voluntariamente

4. CÓMO RECOPILAMOS LOS DATOS PERSONALES

Podemos recopilar datos personales de las siguientes maneras:

Cuando realizas un pedido
Cuando creas o utilizas funcionalidades en nuestro sitio web
Cuando te pones en contacto con el servicio de atención al cliente
Cuando te suscribes al boletín informativo u otra acción de marketing
Cuando utilizas nuestro sitio web
Mediante cookies, píxeles y tecnologías similares, cuando ello esté permitido y eventualmente requiera tu consentimiento
Mediante proveedores de servicios de pago, entrega y otros involucrados en la realización del pedido

5. FINALIDAD DEL TRATAMIENTO

Podemos tratar datos personales para las siguientes finalidades:

Para procesar y entregar los pedidos
Para realizar los pagos
Para cumplir nuestros acuerdos con los clientes
Para comunicarnos con los clientes sobre los pedidos y el servicio de atención al cliente
Para gestionar devoluciones, reclamaciones y otras consultas de clientes
Para administrar y mejorar nuestro sitio web
Para analizar el uso del sitio web y de nuestros servicios
Para prevenir fraude, uso indebido y incidentes de seguridad
Para enviar marketing cuando ello esté permitido y exista consentimiento válido o otra base jurídica válida
Para cumplir obligaciones jurídicas y contables
Para proteger nuestros derechos e intereses

6. BASE JURÍDICA

Tratamos los datos personales sobre la base de uno o más de los siguientes fundamentos jurídicos, dependiendo de la finalidad del tratamiento:

Cumplimiento de contrato – cuando el tratamiento es necesario para cumplir un contrato contigo o para realizar medidas a tu solicitud antes de la celebración de un contrato
Consentimiento – cuando has dado tu consentimiento voluntariamente a un tratamiento concreto
Interés legítimo – cuando el tratamiento es necesario para nuestros intereses legítimos o los de un tercero, y tus intereses o derechos fundamentales no prevalecen
Obligación jurídica – cuando el tratamiento es necesario para cumplir una obligación jurídica

Para clientes del Reino Unido, utilizamos fundamentos de tratamiento equivalentes según el UK GDPR, cuando ello sea relevante.

7. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares para garantizar que el sitio web funcione, recordar ajustes necesarios, analizar el uso del sitio web y, cuando esté permitido, apoyar el marketing.

Se pueden utilizar cookies necesarias cuando son imprescindibles para que funcione el sitio web o un servicio que has solicitado.

Las cookies no necesarias y tecnologías similares se utilizan solo cuando ello está permitido por la normativa aplicable y, donde se requiera consentimiento, después de que hayas dado tu consentimiento válido.

Puedes cambiar o retirar tu consentimiento en cualquier momento a través de la configuración de cookies de nuestro sitio web.

Para clientes del Reino Unido, también se aplican las normas relevantes sobre cookies y comunicaciones electrónicas, incluido el Reglamento de Comunicaciones Electrónicas y Privacidad (PECR).

Podemos utilizar tanto cookies como otras tecnologías, por ejemplo, píxeles de seguimiento, scripts y tecnologías similares. Dichas tecnologías se tratan igual que las cookies cuando la normativa aplicable así lo requiere.

8. HERRAMIENTAS DE ANÁLISIS Y MARKETING

Cuando ello está permitido y eventualmente con consentimiento, podemos utilizar herramientas de análisis y marketing, entre ellas:

Google Analytics
Meta Pixel (Pixel de Facebook)

Estas herramientas pueden tratar información sobre cómo los visitantes utilizan nuestro sitio web, por ejemplo, información sobre visitas, dispositivo, navegador, acciones en el sitio web y otra información técnica.

El objetivo puede ser analizar el tráfico, comprender cómo se utiliza el sitio web, mejorar nuestros servicios y medir o adaptar el marketing.

El seguimiento no necesario no se utiliza hasta que se haya obtenido el consentimiento necesario cuando la normativa aplicable así lo requiera.

Para clientes del Reino Unido, también se aplican los requisitos del UK GDPR y el PECR.

9. SERVICIOS DE PAGO

Utilizamos servicios de pago externos para realizar los pagos.

Dependiendo del método de pago que elijas, esto puede incluir entre otros:

Airwallex
Shopify Payments, si está disponible y activado
Klarna, si está disponible y activado
Apple Pay, si está disponible y activado
Google Pay, si está disponible y activado
Visa
Mastercard

Los proveedores de pago pueden tratar la información de pago y transacciones necesaria para realizar el pago.

Al pagar con tarjeta, la información también puede ser tratada por las redes de pago y emisores de tarjetas relevantes involucrados en la transacción.

En algunos casos, los proveedores de pago pueden ser responsables del tratamiento independientes por el tratamiento que realizan. En dicho caso, también se aplican sus propias políticas de privacidad y términos.

10. COMPARTICIÓN DE DATOS PERSONALES

No compartimos datos personales con terceros salvo cuando sea necesario para gestionar la empresa, prestar nuestros servicios, realizar pedidos, cumplir obligaciones jurídicas o cualquier otra base jurídica válida.

Los datos personales se pueden compartir con las siguientes categorías de destinatarios:

Shopify y proveedores que apoyan la plataforma de tienda en línea
Proveedores de pago, incluidos Airwallex y otros proveedores utilizados para tratar los pagos
Socios de transporte y logística
Proveedores de servicios de TI, hosting y operativos
Proveedores de análisis y marketing
Servicios de atención al cliente y comunicación
Asesores contables y profesionales
Autoridades públicas cuando estamos obligados jurídicamente a proporcionar la información

Exigimos a los proveedores que traten datos personales en nuestro nombre que lo hagan de forma segura y legal y solo conforme a los fines acordados.

11. TRANSFERENCIAS INTERNACIONALES

Algunos de nuestros proveedores de servicios pueden tratar o almacenar datos personales fuera de Noruega, el EEE o el Reino Unido.

Cuando se transfieren datos personales a un país fuera del ámbito de protección relevante, nos aseguramos de que la transferencia se realice conforme a la normativa de privacidad aplicable.

Esto puede ocurrir entre otros sobre la base de:

Una decisión sobre un nivel de protección adecuado
Cláusulas contractuales estándar (SCC)
UK International Data Transfer Agreement (UK IDTA)
Anexo del Reino Unido a las cláusulas contractuales estándar de la UE
Otros mecanismos legales de transferencia o excepciones disponibles según la normativa aplicable

Para clientes del Reino Unido, cumplimos con los requisitos del UK GDPR para transferencias internacionales.

Cuando es necesario, se realizan evaluaciones relevantes y medidas de seguridad antes o en relación con una transferencia internacional.

12. ALMACENAMIENTO Y ELIMINACIÓN DE DATOS PERSONALES

Almacenamos los datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados, o mientras estemos obligados jurídicamente a mantenerlos.

El tiempo durante el que se almacenan los datos depende entre otros de:

El fin del tratamiento
La duración de la relación con el cliente
Los requisitos legales de almacenamiento
La necesidad de documentar transacciones y acuerdos
La necesidad de gestionar posibles disputas o reclamaciones legales

Los datos que deben almacenarse por requisitos contables, fiscales o legales se mantienen durante el tiempo que exija la normativa aplicable.

Cuando los datos personales ya no son necesarios, se eliminan o anonimizan de forma segura, a menos que se requiera otro almacenamiento.

13. TUS DERECHOS DE PRIVACIDAD

Dependiendo de la normativa aplicable al tratamiento, puedes tener derecho a:

Acceso a los datos personales que tratamos sobre ti
Rectificación de datos personales incorrectos o incompletos
Eliminación de datos personales cuando se cumplen las condiciones para ello
Limitación del tratamiento
Portabilidad de datos
Oponerte a tipos concretos de tratamiento
Retirar tu consentimiento en cualquier momento cuando el tratamiento se basa en el consentimiento
Oponerte al marketing directo

La retirada del consentimiento no afecta la legalidad del tratamiento realizado antes de la retirada del consentimiento.

Para ejercer tus derechos, puedes contactarnos en:

support@scandispirit.com

Podemos solicitar la información necesaria para confirmar tu identidad antes de tratar la solicitud.

14. MARKETING DIRECTO

Podemos enviar marketing por correo electrónico u otros canales electrónicos cuando ello esté permitido por la normativa aplicable y tengamos una base jurídica válida para ello.

Si el marketing se basa en el consentimiento, puedes retirar tu consentimiento en cualquier momento.

También puedes darte de baja de las comunicaciones de marketing en cualquier momento siguiendo las instrucciones de baja en el mensaje correspondiente.

Para clientes del Reino Unido, cumplimos además las normas aplicables del PECR.

15. RECLAMACIÓN ANTE LA AUTORIDAD DE SUPERVISIÓN

Si consideras que el tratamiento de datos personales no se realiza conforme a la normativa de privacidad aplicable, puedes contactarnos primero para que tengamos la oportunidad de investigar el asunto.

También tienes derecho a presentar una reclamación ante la autoridad de supervisión correspondiente.

Para clientes de Noruega, puedes contactar:

Datatilsynet

https://www.datatilsynet.no/

Para clientes del Reino Unido, puedes contactar:

Information Commissioner's Office (ICO)

https://ico.org.uk/

También puedes tener derecho a presentar una reclamación ante la autoridad de supervisión del país o jurisdicción donde vives, trabajas o consideras que ha ocurrido una violación de las normas de privacidad.

16. SEGURIDAD DE LA INFORMACIÓN

Utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales contra acceso no autorizado, pérdida, destrucción, modificación, uso indebido o cualquier otro tratamiento ilícito.

Sin embargo, ningún método de transmisión o almacenamiento de información es completamente seguro. Por lo tanto, no podemos garantizar la seguridad absoluta de los datos personales.

17. PRIVACIDAD DE LOS MENORES

Nuestro sitio web no está dirigido específicamente a menores.

No recopilamos conscientemente datos personales de menores cuando la normativa aplicable requiere el consentimiento de los padres o tutores.

Si nos enteramos de que hemos recibido datos personales de un menor en violación de las normas aplicables, tomaremos las medidas necesarias conforme a la normativa aplicable.

18. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta política de privacidad si se producen cambios en la empresa, nuestros servicios, cómo tratamos los datos personales o la normativa aplicable.

La versión vigente en cada momento estará disponible en nuestro sitio web.

En caso de cambios importantes, cuando ello se requiera por la normativa aplicable, proporcionaremos información adicional o te notificaremos de forma adecuada.

19. CONTACTO

Si tienes preguntas sobre esta política de privacidad o nuestro tratamiento de datos personales, puedes contactarnos: