Política de privacidad

1.    PREÁMBULO

LEA DETENIDAMENTE ESTA POLÍTICA DE PRIVACIDAD Y COOKIES ("POLÍTICA") ANTES DE ACCEDER, UTILIZAR Y/O REALIZAR UN PEDIDO EN ESTE SITIO WEB. Tenga en cuenta que el uso de nuestro sitio web https://ocb-store.com (en adelante, el “Sitio Web”) constituye su aceptación de seguir y estar sujeto a los términos aquí establecidos.
Si no está de acuerdo con los términos de esta Política, por favor, no acceda a nuestro Sitio Web ni proporcione sus datos personales.

 

2.    PROTECCIÓN DE DATOS

El grupo Republic Technologies y sus filiales y subsidiarias en Europa (en adelante, el “Grupo” o “nosotros”), operadores de los sitios web que poseen (en adelante, los "Sitios Web"), se toman muy en serio la protección de los datos personales. Los datos personales se procesan de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, “Reglamento General de Protección de Datos” o “RGPD”).
Los párrafos siguientes ofrecen una visión general de cómo se tratan los datos personales de las personas que visitan el Sitio Web (en adelante, el “Cliente” o “Usuario” o “usted”) y el compromiso del Grupo con el cumplimiento del derecho a la privacidad conforme a las regulaciones aplicables, especialmente el RGPD.
Cuando las personas utilizan nuestro Sitio Web, se recopilan diversos datos personales. Esta Política describe los datos que se recopilan, cómo se recopilan y explica cómo son utilizados por el Grupo y con qué propósito.
Para obtener información adicional sobre el significado de los términos utilizados en este documento, se incluye un glosario al final de esta Política.

 

3.    ¿QUIÉN RECOPILA SUS DATOS PERSONALES?

Los datos del Sitio Web son procesados por el operador del mismo, que es un miembro del Grupo, de acuerdo con esta Política. Los datos de contacto de la entidad operadora del Sitio Web aparecen en la sección de información legal de cada Sitio Web.

3.1 Responsable del tratamiento

El responsable del tratamiento es la siguiente filial del Grupo que opera el Sitio Web visitado por el Usuario:

IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO:
Nombre de la empresa: REPUBLIC TECHNOLOGIES (INTERNATIONAL) S.A.S
Forma jurídica y capital social: Sociedad por Acciones Simplificada (SAS) con un capital de 11.108.700 €
Apellido del director ejecutivo: Sánchez Vila
Nombre del director ejecutivo: Santiago
Dirección: 3750 avenue Julien Panchot – 66000 Perpignan Cedex, Francia
Teléfono: +33 6 14 19 96 39
Fax: +33 4 68 85 65 85
Formulario de contacto

3.2 Establecimiento principal del Grupo

El establecimiento principal del Grupo Republic Technologies, según lo definido por el artículo 4 del RGPD, es Republic Technologies (International) S.A.S, en 3750 avenue Julien Panchot, 66000 Perpignan, Francia. Puede contactarse a través del formulario de contacto

 

4.    ¿CUÁNDO RECOPILAMOS SUS DATOS PERSONALES?

Los datos personales se recopilan cuando el Cliente los proporciona al Sitio Web.
Otros datos son recopilados automáticamente por los sistemas informáticos cuando el Usuario visita el Sitio Web. Estos datos consisten principalmente en información técnica (por ejemplo, el navegador de Internet, el sistema operativo y la hora de acceso al Sitio Web). Estos datos se recopilan automáticamente tan pronto como el Usuario accede al Sitio Web.
Parte de los datos se recopilan para garantizar la disponibilidad sin errores de los Sitios Web. Otros datos pueden ser utilizados para analizar el comportamiento de los usuarios del Sitio Web.

4.1 Formulario de contacto

Si los Usuarios utilizan el formulario de contacto del Sitio Web, la información transmitida a través de dicho formulario, incluidos los datos de contacto proporcionados para procesar una solicitud o responder a preguntas adicionales, se almacena en los sistemas informáticos del Grupo.
Los datos personales se procesan de conformidad con las disposiciones legales y sobre la base del consentimiento (artículo 6.1 a) del RGPD), o cuando el tratamiento es necesario para la ejecución de un contrato en el que la persona involucrada es parte o para la aplicación de medidas precontractuales a petición de dicha persona.
Los datos transmitidos a través del formulario de contacto se procesan y registran en los sistemas informáticos del Grupo hasta que se reciba una solicitud de eliminación de dichos datos o una revocación del consentimiento, o hasta que su conservación ya no sea necesaria (por ejemplo, después de procesar una solicitud). Las disposiciones legales obligatorias, especialmente los plazos de conservación, no se ven afectadas.

4.2 Cuentas de cliente

Si los Usuarios registran cuentas de cliente y/o realizan pedidos en línea de cualquiera de nuestros productos, la información relacionada con la cuenta, incluidos los datos de contacto e información de los pedidos, se almacena en los sistemas informáticos del Grupo.
Los datos personales son necesarios para la ejecución de un contrato en el que la persona involucrada es parte o para la aplicación de medidas precontractuales. Los datos transmitidos se procesan y registran en los sistemas informáticos del Grupo hasta que su conservación ya no sea necesaria (por ejemplo, después de la ejecución de un contrato y sus consecuencias legales). Las disposiciones legales obligatorias, especialmente los plazos de conservación, no se ven afectadas.

4.3 Cookies

Los Sitios Web utilizan "cookies". Las cookies no dañan el dispositivo terminal (ordenador, tableta, smartphone, etc.) de las personas que visitan los Sitios Web del Grupo y no contienen virus.
Las cookies se utilizan para hacer que los Sitios Web sean más fáciles de usar, eficientes y seguros. Las cookies son pequeños archivos de texto almacenados en los dispositivos de los visitantes y gestionados por el navegador.
La mayoría de las cookies utilizadas por los Sitios Web del Grupo son "cookies de sesión". Estas se eliminan automáticamente al final de cada visita. Otras cookies permanecen almacenadas en los dispositivos de los visitantes hasta que los usuarios las eliminen. Estas permiten reconocer el navegador durante visitas posteriores a los Sitios Web del Grupo.
Las cookies necesarias para la implementación del proceso de comunicación electrónica o para la disponibilidad de ciertas funciones solicitadas por los usuarios (por ejemplo, la función de carrito de compras) se almacenan de conformidad con el artículo 6.1 f) del RGPD, sobre la base de un interés legítimo en proporcionar servicios de manera optimizada y sin errores técnicos.
Con su previo consentimiento, podemos usar otros tipos de cookies:

• Cookies de análisis, que generan estadísticas (ubicación de visitantes, tiempo y duración de las visitas, etc.).
• Cookies funcionales, por ejemplo, para facilitar la interacción con redes sociales.
• Cookies publicitarias, que nos permiten identificar sus preferencias para ofrecer publicidad personalizada.
  

Puede gestionar sus elecciones y consentimientos relacionados con las cookies a través de la "herramienta de gestión de consentimiento de cookies" del Sitio Web.
También puede configurar su navegador para que le informe del uso de cookies, autorice las cookies caso por caso, acepte cookies en ciertas situaciones, las excluya de forma general y/o las elimine automáticamente al cerrar el navegador. La desactivación de las cookies puede limitar la funcionalidad del Sitio Web.

4.4 Registros del servidor

Cada operador de los Sitios Web recopila y almacena automáticamente información en los "registros del servidor" transmitida automáticamente por el navegador del Usuario, que consiste esencialmente en:

• El navegador y su versión.
• El sistema operativo utilizado.
• La URL de referencia.
• El nombre del host del terminal de acceso.
• La hora de la solicitud del servidor.
• Las direcciones IP.
  

Estos datos no se combinan con otras fuentes de datos.

4.5 Herramientas de análisis y herramientas de terceros

Cuando los Usuarios visitan el Sitio Web, su comportamiento de navegación puede estar sujeto a un análisis estadístico, que se realiza principalmente a través de cookies y "programas de análisis de datos". El análisis del comportamiento de navegación de los Usuarios es generalmente anónimo y no se puede rastrear hasta un usuario en particular.
Ciertas herramientas pueden prevenir este análisis y cada Usuario puede oponerse a ello.

 

5. ¿POR QUÉ RECOPILAMOS SUS DATOS PERSONALES?

Para proporcionarle los productos o servicios que solicita, le pediremos cierta información personal. Por ejemplo, cuando realiza pedidos en el Sitio Web, contacta con nuestro servicio al cliente, solicita recibir comunicaciones, crea una cuenta, participa en nuestros eventos o concursos, etc. Esta información personal incluye:

• Formulario de registro para boletines informativos.
• Cuenta de cliente.
• Información de contacto, incluido el nombre, correo electrónico, número de teléfono y dirección de envío y facturación.
• Información de inicio de sesión y cuenta, incluido el nombre de usuario, contraseña e ID único de usuario.
• Datos personales como género, lugar de origen, fecha de nacimiento e historial de compras.
• Información de pago o tarjeta de crédito.
• Datos de características físicas, como peso, altura y medidas corporales (como morfología estimada o talla de ropa para la compra del producto).
  

Recopilamos y utilizamos su información personal para las siguientes actividades y propósitos:

• Gestión de relaciones comerciales (incluyendo la gestión de clientes, operaciones de prospección y análisis estadístico de uso y/o satisfacción).
• Gestión de la seguridad del Sitio Web.
• Procesamiento de pedidos y entrega puntual.
• Ofertas promocionales generales y personalizadas.
• Participación en encuestas web o de satisfacción.
• Avisos sobre disponibilidad de productos en nuestro Sitio Web.
  

6.   TIPOS DE INFORMACIÓN RECOPILADA

La información personal que puede recopilarse en el contexto de las actividades de procesamiento antes mencionadas incluye la siguiente:

• Información de contacto y/o cuenta: apellido, nombre, correo electrónico, edad, género, fecha de nacimiento, asunto, mensaje.
  
• Información relacionada con la relación comercial, que incluye, entre otros: productos consultados, cantidad y precio de los productos pedidos, dirección de entrega, información de pago, sus preferencias respecto a nuestras operaciones de prospección (cuando corresponda) y cualquier otra información necesaria para la gestión de la relación comercial.
• Datos de navegación: como el dispositivo y navegador utilizado, dirección IP, fecha y hora de la navegación, historial de navegación.
  

7.    ¿QUIÉN TIENE ACCESO A SUS DATOS PERSONALES?

7.1 Empleados del Grupo

Los datos personales recopilados en los Sitios Web del Grupo pueden ser procesados por empleados de las empresas del Grupo para los fines y bajo las condiciones descritas anteriormente.

7.2 Terceros

En ciertas situaciones particulares, los datos personales recopilados pueden ser transmitidos fuera del Grupo con los siguientes propósitos y bajo las siguientes condiciones:

• A agentes y contratistas externos con el fin de proporcionar servicios (por ejemplo, proveedores de servicios informáticos). Como subcontratistas con acceso a datos, estos terceros están sujetos a obligaciones apropiadas con respecto a la protección de datos, y utilizan los datos personales transmitidos conforme a esta Política y las regulaciones aplicables. El Grupo garantiza que los terceros solo tienen acceso a los datos personales necesarios para realizar tareas específicas.
• En la medida en que dicha transmisión sea requerida por ley, por ejemplo, para cumplir con obligaciones legales (incluidas, pero no limitadas a, declaraciones fiscales, revelación a autoridades legales o gubernamentales, o cumplimiento de mandatos judiciales), o para establecer, ejercer o proteger derechos legales en un proceso judicial.
• En caso de venta de una empresa del Grupo o cualquiera de sus activos, lo que podría requerir la divulgación de datos personales al comprador potencial como parte del proceso de diligencia debida.
• Si todo o parte del Grupo es adquirido por un tercero, los datos personales retenidos por el Grupo necesariamente serían divulgados al tercero adquirente.
  

7.3 Transferencias transfronterizas

El Grupo es una empresa global que opera en varios países. Los proveedores, clientes y sitios están repartidos por todo el mundo. Por lo tanto, los sitios pueden recopilar y transferir datos personales a nivel internacional; es decir, en algunas situaciones, el Grupo puede transferir datos personales recopilados en un país a otro país fuera de este.
Cuando los datos personales se transfieren a un país fuera de la Unión Europea, el Grupo garantiza que están protegidos y que la transferencia cumple con los requisitos legales y reglamentarios. Por ejemplo, los datos pueden transferirse fuera de la Unión Europea de las siguientes maneras:

• El país al que se transfieren los datos personales ha sido aprobado por la Comisión Europea como un país que ofrece un nivel adecuado de protección para los datos personales.
• El destinatario ha firmado un contrato basado en las “cláusulas contractuales tipo” aprobadas por la Comisión Europea, que obligan al destinatario a proteger los datos personales transferidos.
• Cuando el destinatario está ubicado en los Estados Unidos, puede ser un miembro certificado del sistema de protección de privacidad UE-EE.UU.
• En otras circunstancias, la transferencia de datos personales fuera de Europa está permitida por ley.
  

Para obtener información sobre las condiciones de transferencia y tratamiento de los datos personales fuera de la Unión Europea (incluida una copia de las cláusulas estándar para la protección de datos concluidas con los destinatarios), puede dirigirse a la siguiente dirección de correo electrónico: privacy@rpb-tech.com.

7.4 Complementos y herramientas de terceros

Fuentes de Google (Google Fonts)

El Sitio Web puede usar todas o algunas de las "fuentes web" proporcionadas por Google para garantizar una visualización uniforme. Cuando un usuario accede a una página web, el navegador descarga las fuentes web necesarias en su memoria caché para mostrar correctamente los textos y las fuentes.
Para ello, el navegador utilizado debe conectarse a los servidores de Google. Por lo tanto, Google tiene conocimiento de que el Sitio Web fue visitado a través de la dirección IP del Usuario. Las fuentes de Google se utilizan para una presentación uniforme y atractiva del Sitio Web del Grupo. Si el navegador utilizado no admite las fuentes web, se utilizará una fuente predeterminada del dispositivo del Usuario.
Más información sobre Google Fonts está disponible en la política de privacidad de Google.

8.    DURACIÓN DE LA CONSERVACIÓN DE LOS DATOS PERSONALES  

La duración de la conservación de los datos personales varía y se determina según los siguientes criterios:

• El propósito para el cual se recopilan y conservan los datos personales: los datos se conservan mientras sirvan a dicho propósito.
• Obligaciones legales: las leyes y regulaciones pueden establecer un período mínimo durante el cual el Grupo debe conservar los datos personales.

9.    PRIVACIDAD Y SEGURIDAD DE LOS DATOS

La filial o entidad del Grupo responsable del tratamiento de los datos los gestiona con total confidencialidad y se compromete a proteger dicha confidencialidad. Para ello, el Grupo implementa medidas técnicas y organizativas apropiadas para evitar la alteración y pérdida de datos, así como el tratamiento o acceso no autorizado a los mismos, en cumplimiento de las obligaciones legales aplicables a los responsables del tratamiento.
Por motivos de seguridad y para proteger la transmisión de contenido confidencial (por ejemplo, pedidos o solicitudes enviadas a través del Sitio Web), los Sitios Web pueden utilizar cifrado SSL o TLS. Una conexión cifrada puede identificarse por la línea de dirección del navegador: comienza con “https://” en lugar de “http://”, y aparece un icono de candado visible en la barra del navegador.
Si el cifrado SSL o TLS está activado, los datos transmitidos no pueden ser leídos por terceros.

10.    DELEGADO DE PROTECCIÓN DE DATOS

De conformidad con la legislación, el Grupo ha designado un Delegado de Protección de Datos (DPO, por sus siglas en inglés) para todas sus entidades y filiales, basándose en su competencia profesional y conocimientos específicos de la normativa y prácticas en protección de datos, así como en su capacidad para desempeñar las tareas que se le asignen.
El Delegado de Protección de Datos puede ser contactado a través del siguiente correo electrónico: privacy@rpb-tech.com.

Y en la siguiente dirección postal:

Republic Technologies Management Services
Attn: Delegado de Protección de Datos (DPO)
Gran Via de les Corts Catalanes, 651, 3°1°
08010 Barcelona, España

11.    DERECHOS RELACIONADOS CON LOS DATOS PERSONALES

De conformidad con las disposiciones reglamentarias, el Grupo garantiza que se tomen medidas apropiadas para proporcionar a las personas cuyos datos personales se procesan la información necesaria de manera concisa, transparente, comprensible y fácilmente accesible.

11.1 Naturaleza y modos de ejercicio de los derechos

En todas las siguientes situaciones, cuando el Grupo recopila, utiliza o almacena datos personales, toda persona cuyos datos personales sean procesados tiene los siguientes derechos, que en la mayoría de los casos pueden ejercerse de manera gratuita:

• Derecho de acceso: Recibir información sobre el tratamiento de sus datos personales, los fines del procesamiento, los tipos de datos implicados, los destinatarios o categorías de destinatarios a los que se han transmitido los datos personales, y la duración de conservación de los mismos, cuando sea posible.
• Derecho a retirar el consentimiento: Retirar en cualquier momento el consentimiento para el procesamiento de sus datos personales. Sin embargo, se especifica que, a pesar de la retirada del consentimiento, el Grupo tiene derecho a procesar los datos si existe un motivo legítimo para hacerlo (por ejemplo, para cumplir con una obligación legal). La legalidad del tratamiento realizado antes de la retirada no se ve afectada.
• Derecho a la portabilidad de los datos: En ciertos casos, recibir determinados datos personales procesados automáticamente (sobre la base del consentimiento o en ejecución de un contrato) y transmitirlos a otro controlador de datos cuando sea técnicamente posible.
• Derecho de rectificación: Solicitar al Grupo que rectifique los datos personales que sean inexactos o incompletos.
• Derecho de supresión: Solicitar al Grupo que elimine los datos personales en ciertas circunstancias. No obstante, puede haber casos en los que la solicitud de eliminación no pueda cumplirse debido a obligaciones legales que exijan conservar los datos o porque el Grupo está autorizado a denegar dicha solicitud.
• Derecho de oposición o restricción: Solicitar la limitación o el cese del procesamiento de los datos personales en determinadas circunstancias. Sin embargo, puede haber casos en los que esta solicitud no pueda cumplirse por motivos legales.
  
  

Cualquier pregunta relacionada con el ejercicio de los derechos mencionados, o en general sobre el procesamiento de datos personales por parte del Grupo, puede dirigirse al correo electrónico: privacy@rpb-tech.com.
Para ser válida, una solicitud debe incluir una copia electrónica del documento de identidad del solicitante. Una vez válida, la solicitud será procesada en el plazo de un mes desde su recepción.

11.2 Derecho a presentar una reclamación ante la autoridad de supervisión

Cada usuario cuyos datos personales sean procesados por el Grupo tiene derecho a presentar una reclamación ante la autoridad de supervisión competente.
La autoridad de supervisión competente será aquella del país donde se encuentra el domicilio social del Grupo o, si corresponde, la autoridad competente en el país donde se encuentra la entidad del Grupo que opera el sitio web y procesa los datos.

12.    CAMBIOS A ESTA POLÍTICA

Esta Política representa los compromisos generales del Grupo en la fecha de su publicación.
El Grupo se compromete a mejorar continuamente en materia de protección de datos personales y, por lo tanto, puede realizar cambios en esta Política. Publicaremos dichos cambios en esta página y nos esforzaremos por notificarle cualquier cambio significativo. Le invitamos a consultar esta Política de manera regular.

GLOSARIO

Los siguientes términos utilizados en esta Política tienen los siguientes significados:

"Autoridad supervisora independiente": Una autoridad pública independiente establecida por un Estado miembro en virtud del artículo 51 del RGPD.

"Autoridad supervisora implicada": Una autoridad supervisora que está involucrada en el tratamiento de datos personales porque:

1. El responsable del tratamiento o el subcontratista está establecido en el Estado miembro de esa autoridad supervisora;
2. Las personas involucradas que residen en el Estado miembro de esa autoridad supervisora son, o podrían ser, afectadas sustancialmente por el tratamiento; o
3. Se ha presentado una queja ante esta autoridad supervisora.

"Autoridad supervisora principal": La autoridad supervisora del establecimiento principal o único del responsable del tratamiento o del subcontratista, que tiene jurisdicción para actuar como autoridad supervisora principal con respecto al tratamiento transfronterizo de datos realizado por el responsable del tratamiento o el subcontratista.

"Consentimiento" de la persona involucrada significa el consentimiento para el tratamiento de sus datos personales, que otorga libre, específico, informado y sin ambigüedades a través de una declaración o una acción positiva clara.

"Destinatario": Una persona física o jurídica, una autoridad pública, una agencia u otra entidad a la que se transmitan los datos personales, ya sea o no un tercero. No se consideran destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación conforme a la ley de la Unión o de los Estados miembros. Estas autoridades procesan los datos personales conforme a las normas aplicables a la protección de datos según los fines del tratamiento.

"Datos personales": Toda información relativa a una persona física identificada o identificable (“persona interesada”); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, mediante un identificador como un nombre, número de identificación, datos de localización o un identificador en línea, o en base a uno o varios factores específicos de la identidad física, psicológica, genética, mental, económica, cultural o social de dicha persona.

"Establecimiento principal": En relación con un responsable del tratamiento que esté establecido en varios Estados miembros, es el lugar de su administración central en la Unión, salvo que las decisiones relativas a los fines y medios del tratamiento de datos personales se adopten en otro establecimiento del responsable del tratamiento en la Unión y dicho establecimiento tenga poder para aplicar tales decisiones, en cuyo caso se considera que el establecimiento que adoptó dichas decisiones es el establecimiento principal.

"Responsable del tratamiento": La persona física o jurídica, la autoridad pública, la agencia u otra entidad que, sola o junto con otras, determine los fines y medios del tratamiento de datos personales. Cuando los fines y medios de este tratamiento estén establecidos por la ley de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán ser establecidos por la ley de la Unión o de los Estados miembros.

"Restricción del tratamiento": La marca de los datos personales almacenados con el fin de limitar su tratamiento en el futuro.

"Subcontratista": Una persona física o jurídica, una autoridad pública, una agencia u otra entidad que procese datos personales por cuenta del responsable del tratamiento.

"Sistema de archivo": Cualquier conjunto estructurado de datos personales accesibles según criterios específicos, ya sea centralizado, descentralizado o disperso según una base funcional o geográfica.

"Tercero": Una persona física o jurídica, una autoridad pública, una agencia u otra entidad distinta de la persona interesada, el responsable del tratamiento, el subcontratista y las personas que, bajo la autoridad directa del responsable del tratamiento o del subcontratista, están autorizadas a procesar datos personales.

"Tratamiento": Cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por procedimientos automatizados o no, como la recopilación, registro, organización, estructuración, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación mediante transmisión, distribución o cualquier otra forma de disponibilidad, reconciliación, interconexión, limitación, eliminación o destrucción.

"Tratamiento transfronterizo":

1. El tratamiento de datos personales en establecimientos situados en la Unión en más de un Estado miembro de un responsable del tratamiento o subcontratista cuando el responsable del tratamiento o el subcontratista esté establecido en más de un Estado miembro; o
2. El tratamiento de datos personales en un solo establecimiento de un responsable del tratamiento o subcontratista, que afecte sustancialmente o pueda afectar a las personas interesadas en más de un Estado miembro.

"Usuario(s)" o "Cliente(s)": Cualquier persona que visite o utilice, con un navegador web que emplee un protocolo http, una o más páginas de los Sitios Web del Grupo, cuyos datos personales puedan ser recopilados durante dicho uso o visita.