Política de privacidad
POLÍTICA DE PRIVACIDAD
DUKI EUROPA OFICIAL — duki.com.es
1. Responsable del tratamiento
Respetando lo establecido en la legislación vigente, DUKI EUROPA OFICIAL (en adelante, también el Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
El responsable del tratamiento de los datos personales recogidos a través de este Sitio Web es:
- Titular: Patricia Jiménez Rodríguez
- NIF: 53826916Q
- Domicilio a efectos de notificaciones: Avenida de las Estaciones 22, 28850 Torrejón de Ardoz, Madrid (España)
- Email de contacto: soporte@duki.com.es
- Sitio web: duki.com.es
El titular opera el Sitio Web bajo la denominación comercial DUKI EUROPA OFICIAL, tienda oficial de merchandising del artista para el territorio europeo.
2. Normativa aplicable
Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, respeta las siguientes normas:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
- Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.
3. Principios aplicables al tratamiento
El tratamiento de los datos personales del Usuario se somete a los principios recogidos en el artículo 5 del RGPD: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva del responsable del tratamiento.
4. Datos personales que se tratan
Según la relación que el Usuario mantenga con el Sitio Web, se tratan las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre y apellidos, email, teléfono.
- Datos de envío y facturación: dirección postal, localidad, provincia, código postal, país y, cuando la operación lo requiera, documento de identidad a efectos aduaneros.
- Datos de pedido y transacción: productos adquiridos, importes, fecha, historial de compras, devoluciones e incidencias.
- Datos de pago: gestionados directamente por las pasarelas de pago. El Sitio Web no almacena ni tiene acceso al número completo de la tarjeta ni a sus claves de seguridad.
- Datos de la comunicación con atención al cliente: contenido de emails, formularios, chats y tickets de soporte.
- Datos de navegación y uso: dirección IP, dispositivo, páginas visitadas, origen de la visita e interacciones, obtenidos mediante cookies y tecnologías similares conforme a la Política de Cookies.
- Preferencias de marketing: suscripción o baja de la newsletter e interacción con las comunicaciones enviadas.
En ningún caso se solicitan, tratan ni comunican categorías especiales de datos personales en el sentido del artículo 9 del RGPD (datos de salud, origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, vida u orientación sexual). Tampoco se tratan datos relativos a condenas o infracciones penales.
5. Bases legales del tratamiento
Cada finalidad se apoya en una base legal concreta:
| Finalidad | Base legal |
|---|---|
| Gestión de la compra, envío, devoluciones y garantías | Ejecución del contrato (art. 6.1.b RGPD) |
| Atención al cliente y gestión de incidencias | Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f) |
| Obligaciones contables, fiscales y aduaneras | Cumplimiento de una obligación legal (art. 6.1.c) |
| Envío de comunicaciones comerciales a quien lo solicita | Consentimiento (art. 6.1.a) |
| Comunicaciones sobre productos o lanzamientos similares a clientes | Interés legítimo, conforme al art. 21.2 LSSI-CE, con derecho de oposición en cada envío |
| Análisis de datos, estadística y mejora del Sitio Web | Interés legítimo y, cuando se emplean cookies no necesarias, consentimiento |
| Comunicación de datos a las entidades de la organización del artista | Consentimiento y/o interés legítimo, según se indica en el apartado 7 |
| Prevención del fraude y seguridad de la plataforma | Interés legítimo (art. 6.1.f) |
El Usuario puede retirar su consentimiento en cualquier momento, con la misma facilidad con la que lo otorgó y sin que ello condicione el uso del Sitio Web. La retirada no afecta a la licitud de los tratamientos ya realizados.
6. Finalidades del tratamiento
Los datos se tratan para: tramitar y entregar los pedidos y gestionar cobros, devoluciones y garantías; cumplir los trámites aduaneros y fiscales asociados a la venta y a la importación de producto; atender consultas, reclamaciones e incidencias de los pedidos; enviar información sobre lanzamientos, drops, preventas y novedades cuando el Usuario lo ha solicitado; conocer mejor al público de la tienda y del artista mediante análisis estadísticos y de comportamiento de compra, con el fin de adecuar el catálogo, las comunicaciones y la experiencia de compra; y mantener la seguridad, el correcto funcionamiento y la mejora continua del Sitio Web.
7. Destinatarios y comunicación de datos a terceros
Para poder prestar el servicio, los datos personales del Usuario se comunican a terceros, ya sea como encargados del tratamiento que actúan siguiendo las instrucciones del responsable, ya sea como responsables independientes o corresponsables cuando así corresponde. Las categorías de destinatarios son:
a) Prestadores de servicios tecnológicos y de la tienda online. Plataforma de comercio electrónico y alojamiento del Sitio Web, así como las aplicaciones integradas en ella necesarias para su funcionamiento.
b) Entidades financieras y pasarelas de pago. Procesan el pago y aplican sus propias medidas antifraude como responsables independientes del tratamiento.
c) Empresas de logística, transporte y agentes de aduanas. Reciben los datos de envío y, cuando la operación lo exige, los datos necesarios para el despacho aduanero.
d) Proveedores de atención al cliente y de soporte. Incluidas las herramientas de gestión de tickets y de asistencia automatizada mediante inteligencia artificial que se utilizan para responder a las consultas, así como las personas del equipo encargadas de atenderlas. Estas herramientas no adoptan decisiones con efectos jurídicos sobre el Usuario y su actuación queda siempre bajo supervisión humana.
e) Proveedores de análisis de datos, estadística, publicidad y email marketing. Reciben datos de navegación, de pedidos y de contacto para elaborar informes de audiencia y de ventas, medir campañas y gestionar los envíos comerciales.
f) Sociedades que forman parte de la organización del artista. Los datos identificativos, de contacto y de historial de compra se comunican a las entidades que integran la estructura profesional del artista —sello discográfico, management, promotoras de conciertos y sociedades vinculadas del mismo grupo o proyecto, en España y en Argentina— con la finalidad de conocer mejor a su público, elaborar análisis agregados y dirigirle información, comunicaciones y acciones de marketing relacionadas con el artista, sus lanzamientos, sus giras y su merchandising.
g) Asesores, gestoría y profesionales externos. Asesoría contable, fiscal y jurídica, en la medida necesaria para el cumplimiento de las obligaciones legales del responsable.
h) Administraciones públicas y fuerzas y cuerpos de seguridad. Cuando exista una obligación legal de facilitar la información.
Con los prestadores que actúan como encargados del tratamiento se suscriben los contratos exigidos por el artículo 28 del RGPD, que les obligan a tratar los datos únicamente conforme a las instrucciones recibidas, a guardar confidencialidad y a aplicar medidas de seguridad adecuadas.
En ninguna comunicación a terceros se incluyen categorías especiales de datos del artículo 9 del RGPD, ni datos completos de tarjetas de pago. Los datos personales del Usuario no se venden a terceros.
8. Transferencias internacionales de datos
Algunos de los prestadores indicados están ubicados fuera del Espacio Económico Europeo, en particular la plataforma de comercio electrónico y determinadas herramientas de análisis, marketing y soporte, así como las sociedades de la organización del artista radicadas en Argentina.
Estas transferencias se amparan en alguna de las siguientes garantías previstas en el Capítulo V del RGPD: una decisión de adecuación de la Comisión Europea —como es el caso de Argentina, reconocida como país con nivel de protección adecuado, y de las entidades estadounidenses adheridas al marco de privacidad de datos UE-EE. UU.—; la firma de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, acompañadas cuando procede de medidas complementarias; o el consentimiento expreso del Usuario. El Usuario puede solicitar información sobre las garantías aplicadas y copia de las mismas escribiendo a la dirección de contacto indicada en el apartado 1.
9. Plazos de conservación
Los datos se conservan únicamente durante el tiempo necesario para cada finalidad:
- Datos de clientes y pedidos: durante la vigencia de la relación y, después, durante los plazos de prescripción legal aplicables en materia mercantil, contable, fiscal y de consumo, bloqueados y a disposición exclusiva de jueces, tribunales y administraciones competentes.
- Datos de facturación y contabilidad: los plazos exigidos por la normativa tributaria y mercantil.
- Datos de suscriptores de comunicaciones comerciales: hasta que el Usuario solicite la baja o retire su consentimiento.
- Datos de atención al cliente: hasta la resolución de la consulta o incidencia y los plazos de reclamación posteriores.
- Datos de navegación y cookies: los plazos indicados en la Política de Cookies.
Una vez transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.
10. Datos personales de menores de edad
Conforme a los artículos 8 del RGPD y 7 de la LOPDGDD, solo los mayores de 14 años pueden otorgar su consentimiento para el tratamiento de sus datos personales. En el caso de menores de 14 años, será necesario el consentimiento de los padres o tutores, y el tratamiento solo se considerará lícito en la medida en que estos lo hayan autorizado.
11. Seguridad y confidencialidad
El responsable del tratamiento aplica las medidas técnicas y organizativas adecuadas al riesgo para garantizar la seguridad de los datos y evitar su destrucción, pérdida o alteración accidental o ilícita, así como el acceso no autorizado a los mismos. El Sitio Web dispone de certificado SSL, de modo que la transmisión de datos entre el servidor y el Usuario se realiza de forma cifrada.
Dado que no es posible garantizar la inexpugnabilidad de internet, el responsable se compromete a comunicar al Usuario, sin dilación indebida, cualquier violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, y a notificarla a la autoridad de control cuando proceda.
Los datos personales se tratan como confidenciales, y el responsable garantiza mediante obligación legal o contractual que esa confidencialidad sea respetada por sus empleados, colaboradores y por toda persona a la que haga accesible la información.
12. Derechos del Usuario
El Usuario puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer si se están tratando sus datos y obtener información sobre ellos y sobre el tratamiento.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de los datos cuando ya no sean necesarios, se haya retirado el consentimiento sin otra base legal, exista oposición sin motivo legítimo prevalente, el tratamiento haya sido ilícito o exista obligación legal de suprimirlos.
- Limitación del tratamiento: en los supuestos previstos en el artículo 18 del RGPD.
- Portabilidad: recibir los datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Oposición: oponerse al tratamiento, incluida en todo momento y sin necesidad de justificación la oposición al tratamiento con fines de mercadotecnia directa, así como a la comunicación de datos a las entidades de la organización del artista descrita en el apartado 7.f.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, con efectos jurídicos o que le afecten significativamente.
Para ejercerlos basta con enviar una solicitud a soporte@duki.com.es, o por correo postal a la dirección indicada en el apartado 1, con la referencia "RGPD - duki.com.es", indicando el derecho que se desea ejercer y acreditando la identidad del solicitante (por ejemplo, mediante copia del DNI o cualquier otro medio válido en derecho). Si la solicitud se presenta por representante, deberá acreditarse también su identidad y la representación.
La baja de las comunicaciones comerciales puede realizarse además, de forma inmediata, mediante el enlace de cancelación incluido en cada envío.
13. Reclamaciones ante la autoridad de control
Si el Usuario considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o que no ha sido atendido en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de su derecho a la tutela judicial efectiva.
14. Enlaces a sitios web de terceros
El Sitio Web puede incluir enlaces a páginas web de terceros no operadas por DUKI EUROPA OFICIAL. Los titulares de dichos sitios disponen de sus propias políticas de privacidad y son responsables de sus propios tratamientos y prácticas.
15. Aceptación y cambios en esta política
El uso del Sitio Web implica que el Usuario ha leído esta Política de Privacidad y acepta el tratamiento de sus datos personales en la forma, plazos y para las finalidades aquí indicadas.
DUKI EUROPA OFICIAL se reserva el derecho a modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de criterio de la Agencia Española de Protección de Datos, así como a nuevos servicios o prestadores. Se recomienda al Usuario consultar esta página de forma periódica. Cuando los cambios afecten de forma sustancial a los tratamientos basados en su consentimiento, se le informará de manera específica.