§ 1. RESPONSABLE DEL TRATAMIENTO

1. El responsable del tratamiento de los datos personales tratados en relación con la versión española de la tienda online Piopaleha es:

PATINVEST spółka z ograniczoną odpowiedzialnością
sociedad de responsabilidad limitada constituida conforme al Derecho polaco
ul. Górczewska 222/290
01-460 Varsovia
Polonia

KRS: 0001139003
NIP: 5223317989
REGON: 540227553

2. Datos de contacto del Responsable:

Correo electrónico: shop@piopaleha.com
Teléfono: +48 510 536 940

3. En adelante, el responsable del tratamiento será denominado también como el “Responsable”, el “Vendedor”, “Piopaleha” o la “Tienda”.

4. El usuario puede contactar con el Responsable en cualquier asunto relacionado con el tratamiento de sus datos personales, el ejercicio de sus derechos, privacidad, cookies, consentimiento, pedidos, pagos, entregas, devoluciones, reclamaciones, garantías o comunicaciones comerciales.

5. Más información identificativa y legal sobre el Vendedor se encuentra disponible en la página:

Aviso Legal

6. Salvo que se indique expresamente lo contrario, el Responsable no ha designado un Delegado de Protección de Datos. Las consultas sobre protección de datos pueden dirigirse directamente al correo electrónico indicado anteriormente.

7. El Responsable trata los datos personales de conformidad con el Reglamento (UE) 2016/679, conocido como Reglamento General de Protección de Datos o RGPD, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, la normativa sobre servicios de la sociedad de la información y comercio electrónico, así como otras disposiciones aplicables en materia de privacidad, consumidores y comercio electrónico.

§ 2. ÁMBITO DE APLICACIÓN DE ESTA POLÍTICA

1. Esta Política de Privacidad se aplica a la versión española de la tienda online Piopaleha, disponible en:

https://piopaleha.com/es/

2. Esta Política se aplica en particular a:

a) visitantes de la tienda online;
b) clientes que realizan pedidos;
c) personas que crean o utilizan una cuenta de cliente;
d) personas que contactan con el servicio de atención al cliente;
e) personas que ejercen el derecho de desistimiento;
f) personas que realizan devoluciones, cambios o reclamaciones;
g) personas que solicitan información sobre productos, pagos o entrega;
h) personas que se suscriben al newsletter, si dicha funcionalidad está disponible;
i) usuarios que gestionan sus preferencias de cookies o consentimientos;
j) personas que utilizan formularios o funcionalidades electrónicas de la tienda.

3. Esta Política de Privacidad complementa las Condiciones Generales de Contratación, la Política de Cookies y demás documentos informativos de la versión española de la tienda.

4. Las versiones polaca, alemana u otras versiones lingüísticas de la tienda pueden contar con documentos de privacidad separados, redactados en el idioma correspondiente y adaptados a la versión comercial correspondiente.

§ 3. CATEGORÍAS DE DATOS PERSONALES TRATADOS

1. Dependiendo de la forma en que el usuario utilice la tienda, el Responsable puede tratar las siguientes categorías de datos personales:

a) nombre y apellidos;
b) dirección de correo electrónico;
c) número de teléfono;
d) dirección de entrega;
e) dirección de facturación;
f) datos de empresa, si el pedido se realiza en nombre de una empresa o profesional;
g) número de identificación fiscal u otros datos necesarios para emitir documentos contables, cuando proceda;
h) datos del pedido, productos comprados, variantes, tallas, colores, cantidades y valor del pedido;
i) historial de pedidos y actividad relacionada con la cuenta de cliente;
j) datos relativos a pagos, estado de la transacción, número de pedido, importe, moneda y confirmación de pago;
k) datos necesarios para la entrega, seguimiento de envío y comunicación con el transportista;
l) datos relativos a devoluciones, desistimientos, cambios, reclamaciones, garantías y reembolsos;
m) contenido de comunicaciones enviadas por correo electrónico, formulario, teléfono u otros canales;
n) datos técnicos, como dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores online, idioma, fecha y hora de acceso, fuente de visita y datos de seguridad;
o) datos de cookies, preferencias, consentimientos y decisiones relativas al uso de tecnologías similares;
p) datos relativos al newsletter o comunicaciones comerciales, si el usuario se suscribe a dichos servicios.

2. En caso de productos personalizados, el Responsable podrá tratar los contenidos facilitados por el cliente para ejecutar la personalización, por ejemplo nombres, iniciales, textos, dedicatorias, gráficos, archivos, logotipos, diseños u otros elementos proporcionados por el cliente.

3. El usuario no debe facilitar datos especialmente protegidos o sensibles, como datos de salud, religión, ideología, orientación sexual, origen étnico, datos biométricos o datos relativos a condenas o infracciones, salvo que sean estrictamente necesarios en un caso concreto y el Responsable los solicite expresamente conforme a una base legal válida.

4. Si el usuario facilita datos de terceros, declara que está autorizado para hacerlo y que ha informado a dichas personas sobre el contenido de esta Política de Privacidad, cuando ello sea necesario.

§ 4. FUENTES DE LOS DATOS

1. El Responsable obtiene los datos principalmente directamente del usuario, en particular cuando el usuario:

a) visita la tienda online;
b) realiza un pedido;
c) crea una cuenta de cliente;
d) completa formularios disponibles en la tienda;
e) contacta por correo electrónico, teléfono u otro canal;
f) solicita información sobre productos;
g) realiza una devolución, cambio o reclamación;
h) ejerce el derecho de desistimiento;
i) se suscribe al newsletter;
j) acepta, rechaza o configura cookies;
k) utiliza funcionalidades electrónicas disponibles en la tienda.

2. Algunos datos pueden obtenerse automáticamente a través de cookies, tecnologías similares, registros del servidor, sistemas de seguridad, herramientas analíticas, sistemas de medición o mecanismos de gestión de consentimientos.

3. El Responsable puede recibir información técnica o transaccional de proveedores externos necesarios para ejecutar el pedido, como operadores de pago, bancos, sistemas de tarjetas, proveedores de servicios IT, herramientas de gestión de cookies o transportistas.

§ 5. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO

1. El Responsable trata datos personales para las siguientes finalidades y sobre las siguientes bases jurídicas:

1) Navegación por la tienda y prestación técnica del sitio web
Los datos se tratan para mostrar la tienda, garantizar su funcionamiento, mantener la sesión, permitir el uso del carrito, asegurar la estabilidad técnica, detectar errores y prevenir abusos.
Base jurídica: art. 6.1.f RGPD, interés legítimo del Responsable en mantener una tienda segura y funcional; en determinados casos, art. 6.1.b RGPD si el tratamiento es necesario para prestar un servicio solicitado por el usuario.

2) Gestión de pedidos y celebración del contrato de compraventa
Los datos se tratan para recibir el pedido, confirmar su contenido, preparar el producto, gestionar el pago, emitir confirmaciones, preparar el envío, entregar el pedido y cumplir el contrato.
Base jurídica: art. 6.1.b RGPD.

3) Atención al cliente y comunicación
Los datos se tratan para responder preguntas, resolver dudas, comunicar información sobre pedidos, explicar condiciones de venta, gestionar incidencias y mantener comunicación con el usuario.
Base jurídica: art. 6.1.b RGPD si la comunicación está vinculada a un contrato o solicitud precontractual; art. 6.1.f RGPD en otros casos, interés legítimo en atender consultas y mantener comunicación.

4) Pagos online y confirmación de transacciones
Los datos se tratan para permitir el pago con tarjeta u otros métodos disponibles, verificar el estado de la transacción, prevenir fraude y liberar el pedido para su tramitación.
Base jurídica: art. 6.1.b RGPD y art. 6.1.f RGPD.

5) Envío y entrega de productos
Los datos se tratan para preparar el paquete, entregar los datos necesarios al transportista, generar etiquetas, permitir el seguimiento y resolver incidencias de entrega.
Base jurídica: art. 6.1.b RGPD.

6) Facturación, contabilidad y obligaciones fiscales
Los datos se tratan para emitir documentos contables, conservar registros, cumplir obligaciones fiscales, contables y legales.
Base jurídica: art. 6.1.c RGPD.

7) Devoluciones, desistimiento, cambios, garantías y reclamaciones
Los datos se tratan para recibir solicitudes, verificar pedidos, gestionar devoluciones, tramitar reembolsos, analizar reclamaciones, resolver incidencias y cumplir obligaciones legales de protección de consumidores.
Base jurídica: art. 6.1.b RGPD, art. 6.1.c RGPD y art. 6.1.f RGPD.

8) Cuenta de cliente
Los datos se tratan para crear y mantener la cuenta, permitir el inicio de sesión, gestionar direcciones, consultar pedidos y facilitar futuras compras.
Base jurídica: art. 6.1.b RGPD.

9) Newsletter y comunicaciones comerciales
Si la tienda ofrece newsletter, los datos se tratan para enviar información sobre productos, novedades, promociones, campañas, ofertas o contenido relacionado con Piopaleha.
Base jurídica: art. 6.1.a RGPD cuando se requiere consentimiento; en determinados supuestos, art. 6.1.f RGPD para marketing directo propio permitido por la normativa aplicable.

10) Cookies, analítica, medición y marketing digital
Los datos técnicos y de uso pueden tratarse para analizar el tráfico, medir campañas, mejorar la tienda, recordar preferencias, gestionar el consentimiento y, con consentimiento cuando sea necesario, realizar acciones publicitarias o de remarketing.
Base jurídica: art. 6.1.a RGPD cuando el tratamiento requiere consentimiento; art. 6.1.f RGPD para cookies o tecnologías estrictamente necesarias o tratamientos técnicos legítimos, cuando proceda.

11) Seguridad, prevención de fraude y protección de la tienda
Los datos se tratan para proteger la tienda, detectar usos indebidos, prevenir accesos no autorizados, investigar incidentes, proteger sistemas y asegurar transacciones.
Base jurídica: art. 6.1.f RGPD.

12) Reclamaciones legales, defensa y ejercicio de derechos
Los datos pueden tratarse para establecer, ejercer o defender reclamaciones, conservar pruebas, gestionar procedimientos judiciales, administrativos, extrajudiciales o comunicaciones con asesores.
Base jurídica: art. 6.1.f RGPD.

13) Cumplimiento de obligaciones legales
Los datos se tratan cuando sea necesario para cumplir obligaciones impuestas por la normativa aplicable, autoridades públicas, tribunales, legislación fiscal, contable, mercantil, de consumidores, comercio electrónico o protección de datos.
Base jurídica: art. 6.1.c RGPD.

§ 6. DATOS TRATADOS EN RELACIÓN CON LOS PAGOS

1. La tienda puede ofrecer pagos online a través del proveedor de servicios de pago Mollie, en particular pagos con tarjeta de crédito o débito, salvo que durante el proceso de compra se indiquen otros métodos disponibles.

2. En relación con los pagos, pueden transmitirse a Mollie u otros participantes del proceso de pago los datos necesarios para ejecutar la transacción, en particular:

a) nombre y apellidos;
b) dirección de correo electrónico;
c) importe de la transacción;
d) moneda;
e) número o identificador del pedido;
f) estado de pago;
g) datos técnicos de la transacción;
h) información necesaria para autenticación, prevención de fraude o cumplimiento de obligaciones legales.

3. El Responsable no almacena en la tienda los datos completos de la tarjeta bancaria del cliente. La gestión técnica de los datos de pago se realiza por el proveedor de pago, bancos, entidades emisoras de tarjeta, redes de tarjetas y otros participantes autorizados del sistema de pagos.

4. Los proveedores de pago pueden realizar sus propias verificaciones antifraude, de seguridad, autenticación, autorización o evaluación de riesgo conforme a sus propias políticas de privacidad y obligaciones legales.

5. Más información sobre métodos de pago está disponible en:

Métodos de Pago

§ 7. DATOS TRATADOS EN RELACIÓN CON EL ENVÍO Y LA ENTREGA

1. Para entregar los productos al cliente, el Responsable puede transmitir datos personales al transportista o proveedor logístico, en particular a DPD u otro transportista indicado en el proceso de compra.

2. Los datos transmitidos al transportista pueden incluir:

a) nombre y apellidos del destinatario;
b) dirección de entrega;
c) número de teléfono;
d) dirección de correo electrónico;
e) número de pedido o referencia de envío;
f) información necesaria para la entrega, seguimiento, notificación o resolución de incidencias.

3. La finalidad del tratamiento es preparar, enviar y entregar el pedido, informar al cliente sobre el estado del envío y resolver posibles incidencias logísticas.

4. Más información sobre envío y entrega está disponible en:

Envío y Entrega

§ 8. DESTINATARIOS DE LOS DATOS PERSONALES

1. El Responsable puede comunicar datos personales a terceros únicamente cuando sea necesario para las finalidades descritas en esta Política de Privacidad, para cumplir obligaciones legales, ejecutar el contrato o proteger derechos legítimos.

2. Los destinatarios de los datos pueden incluir, en particular:

a) proveedores de hosting, servidores, mantenimiento web y servicios IT;
b) proveedores de software de tienda online, sistemas de pedidos, formularios y cuenta de cliente;
c) proveedores de correo electrónico, comunicación y atención al cliente;
d) operadores de pago, en particular Mollie;
e) bancos, emisores de tarjetas y redes de pago;
f) transportistas y operadores logísticos, en particular DPD;
g) proveedores de herramientas de gestión de cookies y consentimientos, en particular CookieScript;
h) proveedores de herramientas analíticas, estadísticas y marketing, si se utilizan y en la medida permitida por la ley;
i) proveedores de seguridad, prevención de fraude, anti-spam y protección técnica;
j) asesores legales, fiscales, contables, auditores y entidades que apoyen la gestión empresarial;
k) autoridades públicas, tribunales, organismos administrativos o entidades autorizadas cuando exista obligación legal o interés legítimo válido.

3. Cuando un tercero trata datos personales por cuenta del Responsable, el tratamiento se realiza sobre la base de un acuerdo de encargo de tratamiento u otro instrumento jurídico adecuado.

4. Los datos personales no se venden a terceros.

5. Los datos pueden ser tratados por terceros como responsables independientes cuando estos determinen sus propios fines y medios de tratamiento, por ejemplo determinados proveedores de pago, bancos, redes de tarjetas, transportistas o proveedores tecnológicos. En tales casos se aplicarán también sus propias políticas de privacidad.

§ 9. COOKIES, COOKIESCRIPT Y GOOGLE CONSENT MODE V2

1. La tienda utiliza cookies y tecnologías similares para garantizar el funcionamiento del sitio web, mantener la sesión, permitir el uso del carrito, recordar preferencias, proteger la tienda, analizar el tráfico y, cuando el usuario lo consienta, realizar medición, analítica, publicidad o remarketing.

2. La tienda utiliza CookieScript como herramienta de gestión de consentimientos. Esta herramienta permite al usuario aceptar, rechazar o configurar determinadas categorías de cookies y tecnologías similares.

3. Las cookies estrictamente necesarias pueden utilizarse sin consentimiento adicional cuando sean imprescindibles para prestar el servicio solicitado por el usuario o permitir el funcionamiento básico de la tienda.

4. Las cookies analíticas, estadísticas, publicitarias o de marketing se utilizan únicamente cuando exista una base legal válida y, cuando sea necesario, después de obtener el consentimiento del usuario.

5. La tienda puede utilizar Google Consent Mode v2 para transmitir a servicios de Google el estado del consentimiento del usuario y adaptar el funcionamiento de determinadas etiquetas a las decisiones de consentimiento.

6. Google Consent Mode v2 no sustituye el consentimiento del usuario. Su función es ayudar a implementar técnicamente las preferencias indicadas por el usuario en el panel de consentimiento.

7. El usuario puede modificar o retirar sus consentimientos en cualquier momento desde el panel correspondiente:

Configuración de Cookies

8. La información detallada sobre cookies, categorías, finalidades y gestión de preferencias se encuentra en:

Política de Cookies

§ 10. HERRAMIENTAS DE ANALÍTICA, MEDICIÓN Y MARKETING

1. La tienda puede utilizar herramientas de analítica, medición, publicidad, remarketing, píxeles, etiquetas o tecnologías similares para mejorar el funcionamiento de la tienda, analizar el tráfico, medir campañas, optimizar contenidos y realizar acciones comerciales.

2. Dichas herramientas pueden tratar datos como páginas visitadas, clics, interacciones con la tienda, dispositivo, navegador, dirección IP, identificadores online, fuente de visita, eventos de conversión, información sobre compras o comportamiento dentro de la tienda.

3. Si la tienda utiliza servicios como Google Analytics, Google Ads, Google Tag, Meta Pixel, herramientas de remarketing u otras tecnologías similares, su funcionamiento dependerá de la configuración técnica de la tienda y de los consentimientos otorgados por el usuario.

4. Las herramientas analíticas o publicitarias que no sean estrictamente necesarias se activarán únicamente en la medida permitida por la normativa aplicable y, cuando sea necesario, después de obtener el consentimiento del usuario.

5. El usuario puede modificar sus preferencias de consentimiento en cualquier momento a través de la página:

Configuración de Cookies

6. Algunos proveedores tecnológicos pueden actuar como responsables independientes de determinados tratamientos, especialmente cuando utilizan datos para sus propios fines conforme a sus políticas. El usuario debe consultar las políticas de privacidad de dichos proveedores para obtener información completa sobre sus tratamientos.

§ 11. NEWSLETTER Y COMUNICACIONES COMERCIALES

1. La tienda puede ofrecer un servicio de newsletter o comunicaciones comerciales para informar sobre productos, novedades, promociones, campañas, descuentos, lanzamientos, contenido de marca o noticias relacionadas con Piopaleha.

2. La suscripción al newsletter es voluntaria. Para suscribirse, el usuario puede tener que proporcionar su dirección de correo electrónico y, cuando proceda, confirmar su consentimiento.

3. El usuario puede darse de baja del newsletter en cualquier momento, sin coste, mediante:

a) el enlace de baja incluido en los correos electrónicos;
b) contacto directo con el Responsable en shop@piopaleha.com;
c) cualquier otro mecanismo indicado en el mensaje recibido.

4. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

5. Si el Responsable realiza marketing directo propio basado en interés legítimo, el usuario puede oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo.

§ 12. PRODUCTOS PERSONALIZADOS

1. Si el cliente solicita un producto personalizado, el Responsable puede tratar los datos, archivos, textos, nombres, iniciales, imágenes, gráficos, logos o instrucciones facilitadas por el cliente para preparar y ejecutar la personalización.

2. El tratamiento de dichos datos se realiza con la finalidad de ejecutar el contrato de compraventa y entregar el producto conforme a las instrucciones del cliente.

3. El cliente debe evitar incluir en productos personalizados datos innecesarios, sensibles o pertenecientes a terceros, salvo que cuente con autorización suficiente para ello.

4. Si el cliente facilita datos personales de otras personas para una personalización, declara que tiene base legítima para hacerlo y asume la responsabilidad correspondiente frente a dichas personas.

§ 13. CONTACTO Y ATENCIÓN AL CLIENTE

1. Cuando el usuario contacta con el Responsable por correo electrónico, teléfono, formulario o cualquier otro medio disponible, se tratan los datos necesarios para responder a la consulta y documentar la comunicación.

2. Dependiendo del contenido de la consulta, pueden tratarse datos como nombre, apellidos, correo electrónico, teléfono, número de pedido, dirección, contenido del mensaje, archivos adjuntos, fotografías, datos de producto o información necesaria para resolver la incidencia.

3. Si la consulta está relacionada con un pedido, devolución, garantía, reclamación o contrato, la base jurídica puede ser el art. 6.1.b RGPD. En otros casos, la base jurídica puede ser el art. 6.1.f RGPD, interés legítimo del Responsable en atender comunicaciones y conservar prueba de la gestión realizada.

4. La página de contacto está disponible en:

Contacto

§ 14. PLAZOS DE CONSERVACIÓN DE LOS DATOS

1. Los datos personales se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos, salvo que exista una obligación legal, contractual o interés legítimo que justifique un plazo mayor.

2. Los datos relacionados con pedidos, pagos, entrega y ejecución del contrato se conservarán durante el tiempo necesario para ejecutar el contrato y posteriormente durante los plazos de prescripción de posibles reclamaciones.

3. Los datos relacionados con facturación, contabilidad y obligaciones fiscales se conservarán durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.

4. Los datos relacionados con devoluciones, desistimiento, cambios, garantías y reclamaciones se conservarán durante el tiempo necesario para resolver la solicitud y durante los plazos en los que puedan derivarse responsabilidades o reclamaciones.

5. Los datos tratados sobre la base del consentimiento se conservarán hasta que el usuario retire el consentimiento, salvo que exista otra base jurídica que permita o exija conservar determinados datos.

6. Los datos de la cuenta de cliente se conservarán mientras la cuenta esté activa. Tras su eliminación, algunos datos podrán conservarse si son necesarios para cumplir obligaciones legales, gestionar pedidos anteriores o defender reclamaciones.

7. Los datos técnicos, cookies e identificadores online se conservarán conforme a los plazos indicados en la configuración técnica de cada herramienta y en la Política de Cookies.

8. Los datos relativos a comunicaciones se conservarán durante el tiempo necesario para gestionar la consulta y posteriormente durante el plazo razonable necesario para acreditar la comunicación y defender derechos.

§ 15. TRANSFERENCIAS INTERNACIONALES DE DATOS

1. Como regla general, el Responsable procura que los datos personales se traten dentro del Espacio Económico Europeo.

2. No obstante, debido al uso de determinados proveedores tecnológicos, analíticos, publicitarios, de comunicación, seguridad, hosting o pago, puede producirse una transferencia de datos fuera del Espacio Económico Europeo.

3. Cuando se produzca una transferencia internacional de datos, el Responsable procurará que se realice conforme a las garantías previstas por el RGPD, en particular:

a) decisión de adecuación de la Comisión Europea;
b) cláusulas contractuales tipo aprobadas por la Comisión Europea;
c) normas corporativas vinculantes, si proceden;
d) mecanismos equivalentes o complementarios previstos por la normativa aplicable.

4. El usuario puede solicitar información adicional sobre las transferencias internacionales y garantías aplicadas contactando con el Responsable en shop@piopaleha.com.

§ 16. OBLIGACIÓN DE FACILITAR DATOS

1. Facilitar datos personales es, en general, voluntario. Sin embargo, algunos datos son necesarios para realizar un pedido, ejecutar el contrato, procesar el pago, entregar el producto, emitir documentos contables, gestionar devoluciones, tramitar reclamaciones o responder consultas.

2. Si el usuario no facilita los datos marcados como obligatorios o necesarios para una finalidad concreta, es posible que el Responsable no pueda prestar el servicio solicitado, completar el pedido, entregar el producto, gestionar la cuenta, procesar el pago o responder adecuadamente a la solicitud.

3. Facilitar datos para marketing, newsletter o cookies no necesarias es voluntario.

§ 17. DERECHOS DEL USUARIO

1. El usuario tiene los derechos reconocidos por la normativa de protección de datos, en particular:

a) derecho de acceso a sus datos personales;
b) derecho de rectificación de datos inexactos o incompletos;
c) derecho de supresión de datos, también conocido como derecho al olvido, cuando proceda;
d) derecho a la limitación del tratamiento;
e) derecho a la portabilidad de los datos;
f) derecho de oposición al tratamiento basado en interés legítimo;
g) derecho de oposición al marketing directo;
h) derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en consentimiento;
i) derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente de modo similar, salvo excepciones legales.

2. Para ejercer sus derechos, el usuario puede contactar con el Responsable en:

shop@piopaleha.com

3. La solicitud debe permitir identificar al usuario y el derecho que desea ejercer. En caso de duda razonable sobre la identidad del solicitante, el Responsable podrá solicitar información adicional necesaria para verificar la identidad.

4. El Responsable responderá a las solicitudes conforme a los plazos establecidos por la normativa aplicable. En general, el plazo de respuesta es de un mes desde la recepción de la solicitud, pudiendo prorrogarse cuando sea necesario por la complejidad o número de solicitudes, conforme al RGPD.

5. Los derechos del usuario no son absolutos. En algunos casos, el Responsable puede estar obligado o autorizado a conservar determinados datos, por ejemplo por obligaciones legales, fiscales, contables, contractuales o para la defensa de reclamaciones.

6. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

§ 18. DERECHO A PRESENTAR UNA RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL

1. El usuario tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos si considera que el tratamiento de sus datos personales infringe la normativa aplicable.

2. En España, la autoridad de control es:

Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid
España

3. Dado que el Responsable tiene su sede en Polonia, el usuario también puede dirigirse, cuando proceda, a la autoridad polaca de protección de datos:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Varsovia
Polonia

4. El derecho a presentar reclamación ante una autoridad de control no limita otros recursos administrativos, extrajudiciales o judiciales disponibles para el usuario.

§ 19. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

1. El Responsable no adopta decisiones que se basen exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.

2. La tienda puede utilizar herramientas analíticas o publicitarias que agrupen usuarios por criterios técnicos o estadísticos, siempre conforme a la normativa aplicable y a las preferencias de consentimiento del usuario.

3. Los proveedores de pago, bancos, emisores de tarjetas, redes de pago o herramientas de seguridad pueden realizar verificaciones automatizadas propias para autorizar pagos, prevenir fraude, evaluar riesgo o garantizar seguridad. En tal caso, se aplicarán también sus propias políticas de privacidad y obligaciones legales.

§ 20. MENORES DE EDAD

1. La tienda está dirigida principalmente a personas mayores de edad o a personas que actúen con autorización suficiente para realizar compras online.

2. El Responsable no solicita intencionadamente datos personales de menores de edad sin base legal válida o autorización adecuada.

3. Si el Responsable detecta que ha recibido datos de un menor de edad sin autorización válida, podrá eliminar dichos datos o solicitar información adicional para verificar la situación.

4. Los padres, tutores o representantes legales pueden contactar con el Responsable en shop@piopaleha.com si consideran que un menor ha facilitado datos personales sin autorización.

§ 21. SEGURIDAD DE LOS DATOS

1. El Responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra destrucción, pérdida, alteración, acceso no autorizado, divulgación no autorizada o tratamiento ilícito.

2. La tienda utiliza conexión segura mediante certificado SSL/TLS, lo que ayuda a proteger la transmisión de datos entre el usuario y la tienda.

3. El Responsable utiliza medidas proporcionales al riesgo, al tipo de datos tratados, a la escala de actividad y a la naturaleza del comercio electrónico.

4. El usuario también debe proteger sus propios dispositivos, contraseñas, cuentas de correo electrónico, instrumentos de pago y acceso a la cuenta de cliente.

5. En caso de violación de seguridad de datos personales, el Responsable actuará conforme a la normativa aplicable, evaluando el riesgo y realizando las notificaciones correspondientes cuando sean necesarias.

§ 22. ENLACES A SERVICIOS EXTERNOS

1. La tienda puede contener enlaces a sitios web o servicios externos, como operadores de pago, transportistas, redes sociales, proveedores tecnológicos, páginas informativas o herramientas de terceros.

2. El Responsable no controla todas las operaciones de tratamiento realizadas por terceros en sus propios sitios o servicios.

3. Antes de utilizar un servicio externo, el usuario debe leer la política de privacidad del proveedor correspondiente.

4. El hecho de incluir un enlace en la tienda no significa que el Responsable asuma responsabilidad por la política de privacidad, cookies, seguridad o contenido del sitio externo, salvo que la normativa aplicable establezca otra cosa.

§ 23. RELACIÓN CON OTROS DOCUMENTOS DE LA TIENDA

1. Esta Política de Privacidad debe leerse junto con los demás documentos y páginas informativas de la versión española de la tienda, en particular:

a) Aviso Legal;
b) Condiciones Generales de Contratación;
c) Política de Privacidad;
d) Política de Cookies;
e) Configuración de Cookies;
f) Envío y Entrega;
g) Métodos de Pago;
h) Devoluciones, Garantías y Reclamaciones;
i) Derecho de Desistimiento;
j) Formulario de Desistimiento;
k) Declaración de Accesibilidad;
l) Contacto.

2. En caso de discrepancia entre documentos, prevalecerá la información más específica para la finalidad concreta, siempre que no perjudique derechos irrenunciables del usuario o consumidor.

§ 24. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

1. El Responsable puede modificar esta Política de Privacidad cuando sea necesario por cambios legales, técnicos, organizativos, comerciales, de proveedores, de métodos de pago, de métodos de entrega, de herramientas de cookies, de tecnologías de análisis o de funcionalidades de la tienda.

2. La versión actual de la Política de Privacidad estará siempre disponible en la tienda en la página:

Política de Privacidad

3. Las modificaciones de esta Política no limitarán los derechos del usuario reconocidos por la normativa aplicable.

4. Si se producen cambios relevantes, el Responsable podrá informar de ellos mediante un aviso visible en la tienda, correo electrónico o cualquier otro medio adecuado, cuando sea necesario o recomendable.

§ 25. DISPOSICIONES FINALES

1. Esta Política de Privacidad tiene carácter informativo y forma parte del conjunto de documentos legales e informativos de la versión española de la tienda online Piopaleha.

2. En todo lo no regulado en esta Política de Privacidad se aplicará la normativa vigente en materia de protección de datos, privacidad, servicios de la sociedad de la información y comercio electrónico.

3. Ninguna disposición de esta Política limita los derechos que correspondan al usuario conforme a la normativa aplicable.

4. Esta Política de Privacidad entra en vigor el 19.06.2026.