Política de privacidad
Última actualización el: 17 de julio de 2023
1. General
1.1. Definiciones
BubblyDoo o "nosotros" | Bubbly-Doo BV, con sede social en Sint-Pietersvliet 7, 2000 Amberes, Bélgica y registrada con el número de sociedad 0727.776.548, RPR Amberes, departamento de Amberes. |
---|---|
Cliente o "usted | Persona que interactúa con BubblyDoo a través de un punto de contacto, por ejemplo, nuestro sitio web, o a través de un minorista tercero. |
Persona personalizada | La persona utilizada en nuestro proceso de personalización, la persona para la que el cliente elabora un producto. |
1.2. ¿Quién es el responsable del tratamiento de datos?
Bubbly-Doo BV, con sede social en Sint-Pietersvliet 7, 2000 Amberes, Bélgica y registrada con el número de sociedad 0727.776.548, RPR Amberes, departamento de Amberes.
Puede ponerse en contacto con BubblyDoo para cualquier pregunta relacionada con el tratamiento de datos en:
Bubbly-Doo BV
Sint-Pietersvliet 7, 2000 Amberes
Bélgica
hello@bubbly-doo.com
1.3. Introducción
BubblyDoo se compromete a proteger sus datos personales y los de los niños que personalice en nuestros productos. Hemos hecho todo lo posible por redactar este documento y configurar nuestra gestión del consentimiento para ofrecerle un control total sobre lo que podemos hacer con sus datos personales. En general, BubblyDoo procesa por sí misma la mayor parte de los datos personales de sus clientes, pero a veces utilizamos herramientas de terceros alojadas en la UE, como PostHog. No nos limitamos a añadir integraciones analíticas a nuestros sistemas, sino que intentamos limitar al máximo su acceso a sus datos personales. Sólo tenemos una cantidad mínima de subprocesadores, algunos de los cuales se discuten en este documento.
2. ¿Durante cuánto tiempo guardamos sus datos personales?
No almacenamos sus datos más tiempo del necesario para su finalidad. Esto significa que los datos mencionados anteriormente pueden almacenarse mientras se le considere cliente de BubblyDoo.
Tras su última interacción con BubblyDoo, podemos utilizar activamente sus datos personales durante un máximo de 5 años después de una compra, con fines de marketing directo y analíticos, si nos ha dado su consentimiento.
Almacenamos los datos personales estrictamente necesarios durante un máximo de 10 años después de su última interacción, para poder responder a cualquier solicitud de las fuerzas de seguridad o si son necesarios para nuestra defensa legal.
Cuando lo consideremos oportuno, también podremos borrar sus datos antes.
Véase el artículo 3.2. para saber más
3. ¿Qué tipo de datos personales almacenamos y utilizamos, y sobre qué base?
3.1. Bases jurídicas
Necesitamos sus datos para prestarle nuestros servicios, incluido el procesamiento de pedidos y pagos, una oferta personalizada para nuestros clientes, etc.
Para los clientes de la UE, el GDPR nos obliga a enumerar los tipos de datos personales que utilizamos y sobre qué base legal. Utilizamos las siguientes bases:
- Consentimiento: El cliente ha consentido el tratamiento de estos datos.
- Contractual: necesitamos tratar los datos para prestar nuestros servicios.
- Legales: Necesitamos procesar y almacenar datos para cumplir la normativa.
- Interés legítimo: Algunos datos se utilizan en interés de BubblyDoo. Si utilizamos datos por este motivo, se tienen en cuenta los intereses de BubblyDoo y los intereses, derechos y libertades del cliente.
- Permitido: Recibimos la confirmación explícita del cliente para procesar y almacenar datos. Tiene derecho a revocar el permiso que ha dado a la empresa. Para ello, póngase en contacto con nosotros.
Los tipos de datos personales que utilizamos se enumeran a continuación (artículo 3.2.), junto con los fundamentos jurídicos.
3.2. Tipos de datos personales
Datos de identificación, contacto y pago
Almacenamos y utilizamos los datos personales que nos proporciona en el sitio web y a terceros proveedores con los que nos integramos, como nuestro proveedor de pagos.
Esto incluye su nombre, dirección de correo electrónico, número de teléfono e información de pago.
Contractual: Este tratamiento de datos es necesario para cumplir el contrato entre BubblyDoo y el Cliente.
Almacenado durante: 5 años, máximo 10 años
Datos de personalización de productos
Almacenamos y utilizamos los datos personales que ha utilizado para personalizar nuestros productos, como el nombre de la persona personalizada y posiblemente una foto de la misma.
Contractual: Este tratamiento de datos es necesario para cumplir el contrato entre BubblyDoo y el Cliente.
Almacenado por: 5 años
Datos de seguimiento de las conversiones de marketing
Para que nuestros anuncios en línea funcionen eficazmente, necesitamos poder rastrear en qué anuncio ha hecho clic antes de llegar al sitio web de BubblyDoo. Después de realizar una conversión, informamos a la plataforma de que ha realizado una compra.
Estos datos incluyen identificadores de clics de marketing y su dirección IP.
Interés legítimo: Este tratamiento de datos es necesario a efectos del interés legítimo de BubblyDoo. El cliente puede rechazar el tratamiento de estos datos.
Almacenado por: 5 años
Preferencias de comunicación
Almacenamos y utilizamos sus preferencias de comunicación, por ejemplo, si acepta nuestros mensajes de marketing directo. El cliente nos facilita directamente esta información.
Consentimiento: Este tratamiento de datos cuenta con el consentimiento del cliente.
Almacenado por: 5 años
Datos de uso
Si ha dado su consentimiento, recopilamos datos sobre cómo utiliza nuestros servicios para mejorarlos y ofrecerle un servicio personalizado.
Consentimiento: Este tratamiento de datos cuenta con el consentimiento del cliente.
Almacenado por: 3 años
Datos no personales
También almacenamos datos analíticos agregados, pero no se consideran datos personales.
4. ¿Con qué terceros pueden compartirse mis datos personales?
4.1. General
No vendemos sus datos personales a otras empresas o terceros, y no permitimos que terceros utilicen sus datos para sus propios fines, a menos que usted dé su consentimiento. Más concretamente, sus datos pueden compartirse con partes de los siguientes tipos:
-
Proveedores de servicios
Recurrimos a terceros para que le presten servicios en nuestro nombre. Por ejemplo, utilizamos a terceros para imprimir los productos que puede encargar en nuestro sitio web. También utilizamos a terceros para enviar nuestros correos electrónicos de marketing directo, como nuestro proveedor de pagos, para gestionar nuestra nube y para ayudarnos con la atención al cliente. Nos aseguramos de que estos datos sólo se utilicen en la medida necesaria.
-
Gobiernos
Cuando sea necesario y para cumplir la ley, podemos compartir sus datos personales con instituciones gubernamentales.
-
Transferencias relacionadas con la empresa
BubblyDoo se reserva el derecho de transferir sus datos en caso de fusión, adquisición, reorganización, venta u otra transferencia de activos de BubblyDoo, siempre que la parte receptora acepte utilizar sus datos personales de conformidad con esta política de privacidad. En este caso, le informaremos por adelantado.
4.2. Con arreglo al RGPD, ¿qué entidad actúa como encargado del tratamiento de datos?
En virtud del GDPR, BubblyDoo actúa tanto como controlador de datos como procesador de datos. En caso necesario, transferimos sus datos a los subencargados del tratamiento que se indican a continuación. Esta lista no es exhaustiva y pueden añadirse subprocesadores en cualquier momento.
Cuando terceros procesan sus datos personales fuera del Espacio Económico Europeo (EEE), nos aseguramos de proteger sus datos haciendo que nuestros acuerdos contengan las llamadas "Cláusulas Contractuales Tipo", a menos que la Comisión Europea haya proporcionado una "decisión de adecuación" para el país donde se procesarían sus datos.
4.3. Categorías de destinatarios de los datos personales
Como es preceptivo, a continuación enumeramos las categorías de destinatarios de los datos personales.
- Proveedores de servicios informáticos
- Proveedores (nuestros socios de impresión y otros proveedores)
- Desarrolladores (nuestros empleados y autónomos)
- Agencias de marketing
Consulte el artículo 4.4 para conocer algunas de las empresas que tratan sus datos personales.
4.4. Subprocesadores más importantes
BubblyDoo no está obligado a enumerar sus subprocesadores, pero enumeramos los más importantes por transparencia hacia el cliente.
Como se menciona en el artículo 4.2, a veces almacenamos datos personales fuera de la UE. En ese caso, mencionaremos las partes y garantías para la protección de sus datos personales.
Mientras se respete esta política de privacidad y se tenga en cuenta la protección de los datos personales del cliente, BubblyDoo se reserva el derecho de añadir y eliminar subprocesadores en cualquier momento.
- Servicios web de Amazon
- Nuestro principal proveedor de nube es AWS. Nuestra base de datos principal es una base de datos de AWS. Contiene los datos de nuestros clientes.
- Alojamiento: Alojado en la UE (Fráncfort, Alemania)
- Más información: https://aws.amazon.com/privacy/
- Cliente.io
- Customer.io es nuestra Plataforma de Datos de Clientes. Almacena todos los clientes, sus pedidos y preferencias de comunicación. La utilizamos para enviar correos electrónicos transaccionales y boletines informativos, así como para generar audiencias con fines de remarketing (cuando se ha optado por ello).
- Alojamiento: Alojado en la UE
- Más información: https://customer.io/legal/privacy-policy/
- PostHog
- PostHog es nuestra principal plataforma de análisis. Almacena los clientes identificados y no identificados, así como los eventos que han ejecutado en nuestro sitio web. Sólo almacena datos personales cuando se ha optado por ello.
- Alojamiento: Alojado en la UE
- Más información: https://posthog.com/docs/privacy/gdpr-compliance
- Nube de Google
- Replicamos nuestra base de datos de AWS a Google BigQuery con fines analíticos, junto con Google Data Studio.
- Alojamiento: Alojado en la UE
- Más información: https://business.safety.google/gdpr/
- Google Analytics
- Utilizamos Google Analytics para procesar datos anónimos utilizados en agregación, así como para enlazar con Google Ads.
- Alojamiento: Probablemente no esté alojado en la UE
- Garantías: BubblyDoo ha firmado una cláusula contractual estándar con Google.
- Más información: https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/
- Freshdesk
- Freshdesk es nuestra plataforma de atención al cliente. Almacena datos personales cuando un cliente abre un ticket de atención al cliente, a través del correo o de un canal de medios sociales conectado.
- Alojamiento: Alojado en la UE
- Más información: https://www.freshworks.com/privacy/
- Mollie
- Mollie es nuestro proveedor de pagos. Almacena datos personales cuando un cliente crea un pedido y cuando rellena los datos de pago. Se utiliza para procesar pagos, reembolsos y detección de fraudes.
- Alojamiento: Alojado en la UE
- Más información: https://www.mollie.com/privacy
- Stripe
- Stripe es nuestro proveedor de pagos. Almacena datos personales cuando un cliente crea un pedido y cuando rellena los datos de pago. Se utiliza para procesar pagos, reembolsos y detección de fraudes.
- Alojamiento: Alojado en la UE
- Más información: https://www.stripe.com/privacy
- Trustpilot
- Trustpilot es nuestra plataforma de opiniones de clientes. Una vez entregado el pedido, le pediremos su opinión por correo electrónico. Los datos enviados por BubblyDoo incluyen el nombre, la dirección de correo electrónico, la localidad y los productos comprados (información no personalizada).
- Alojamiento: Alojado en la UE
- Más información: https://support.trustpilot.com/hc/en-us/articles/360000306528-The-GDPR-and-data-protection-requirements-for-businesses
- Auth0
- Utilizamos Auth0 para gestionar la autenticación de usuarios. Almacena sus datos de acceso, que incluyen su dirección de correo electrónico.
- Alojamiento: Alojado en la UE
- Más información: https://auth0.com/docs/secure/data-privacy-and-compliance/gdpr
- Slack
- Slack es nuestra herramienta de comunicación interna. A veces compartimos datos personales en Slack con fines analíticos o de atención al cliente.
- Alojamiento: Alojado en EE.UU.
- Garantías: BubblyDoo ha firmado una cláusula contractual estándar con Slack
- Más información: https://slack.com/terms-of-service/data-processing
- Proveedores
- Cuando se envía un pedido a una imprenta asociada, se le transfieren unos datos mínimos para poder tramitarlo. Los datos enviados por BubblyDoo incluyen el nombre del cliente, su dirección y los datos completos del producto.
- Alojamiento: Alojado en el país del socio de cumplimiento.
- Garantías: Nos aseguramos de que el pedido se cumpla en un país para el que se haya tomado una decisión de adecuación.
5. ¿Utilizamos cookies?
Sí, BubblyDoo utiliza cookies con diversos fines. Consulte nuestra política de cookies para obtener más información.
6. ¿Cuáles son mis derechos en materia de protección de datos en ****?
BubblyDoo desea asegurarse de que usted es plenamente consciente de todos sus derechos en materia de protección de datos. Todo usuario tiene derecho a lo siguiente:
Derecho de acceso a- Tiene derecho a solicitar a BubblyDoo copias de sus datos personales. Es posible que le cobremos una pequeña cantidad por este servicio.
Derecho de rectificación- Tiene derecho a solicitar que BubblyDoo rectifique cualquier información que considere inexacta. También tiene derecho a solicitar a BubblyDoo que complete la información que considere incompleta.
Derecho de supresión- Tiene derecho a solicitar que BubblyDoo suprima sus datos personales, en determinadas condiciones.
Derecho a restringir el tratamiento- Tiene derecho a solicitar que BubblyDoo restrinja el tratamiento de sus datos personales, en determinadas condiciones.
Derecho a oponerse al tratamiento- Tiene derecho a oponerse al tratamiento de sus datos personales por parte de BubblyDoo, en determinadas condiciones.
Derecho a la portabilidad de datos- Tiene derecho a solicitar que BubblyDoo transfiera los datos que hemos recopilado a otra organización, o directamente a usted, en determinadas condiciones.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado - Tiene derecho a evitar las decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten de forma significativa, a menos que se cumplan determinadas condiciones. Este derecho no se aplica si la decisión es necesaria para un contrato, está autorizada por la legislación aplicable con medidas para proteger sus derechos e intereses, o se basa en su consentimiento explícito.
Derecho a presentar una reclamación ante una autoridad de control - Si cree que se han vulnerado sus derechos de protección de datos, puede presentar una reclamación ante la autoridad de control de su jurisdicción. Consulte este enlace para encontrar su autoridad supervisora.
Para ponerse en contacto con BubblyDoo, consulte el artículo 1.2.
7. Nota sobre los datos de los niños
Recopilamos datos sobre niños para personalizar nuestros productos y porque estos datos se facilitan voluntariamente a BubblyDoo.
Nuestro sitio web y nuestros servicios están pensados para ser utilizados por adultos.
Al utilizar nuestro sitio web, se da a entender que tiene derecho a utilizar y cargar los datos de la persona que se utilizan para la personalización de nuestros productos ("persona personalizada"). Esto implica que, cuando se es menor de edad, se ha recibido el consentimiento paterno.
Si cree que BubblyDoo ha recopilado datos personales de un menor sin el consentimiento de sus padres, póngase en contacto con nosotros a través de los datos que figuran en el artículo 1.2. De este modo, podemos eliminar los datos lo antes posible.
No vendemos datos personales de "personas personalizadas" a terceros.
8. Marketing directo
Sus datos personales pueden utilizarse con fines de marketing, dependiendo de su consentimiento. Utilizando sus datos, podemos informarle sobre nuevas ofertas, promociones, nuevos productos y otra información, posiblemente personalizada para usted.
Siempre puede hacer uso de su derecho a darse de baja poniéndose en contacto con nosotros a través de los datos que figuran en el artículo 1.2 o actualizando su consentimiento.
9. Su derecho a modificar el consentimiento
Tiene derecho a modificar su consentimiento en cualquier momento, pero esto no afectará a la legalidad del tratamiento de sus datos personales por parte de BubblyDoo antes de que haya modificado su consentimiento.
10. ¿Cómo gestionan mi consentimiento?
BubblyDoo ha creado su propio sistema para gestionar su consentimiento.
Nuestro gestor de consentimiento almacena valores para determinar qué cookies se pueden instalar, qué scripts de terceros se pueden cargar y qué tratamiento de datos se puede realizar.
Estos valores se almacenan en un archivo de texto que denominamos "Consent Record".
Este registro se guarda junto con un pedido, un usuario u otra información almacenada.
Utilizamos este registro para determinar su consentimiento para acciones futuras, como si podemos enviarle correos electrónicos de marketing y si podemos utilizar sus datos personales con fines analíticos.
En el pie de página de nuestro sitio web, puede encontrar un botón para ver y cambiar su consentimiento en todo momento.
BubblyDoo no responde a las señales Do Not Track (DNT) debido a la insuficiente y variada compatibilidad de los navegadores.