Nunca se solicitan datos de tarjeta: el pago se realiza contra reembolso. Los datos del Usuario se utilizan únicamente para gestionar los pedidos, prestar el servicio de atención al cliente y mejorar la tienda.
01Responsable del tratamiento
El responsable del tratamiento de los datos personales es The Box (en adelante, el “Responsable”), tienda que vende mystery boxes con valor mínimo garantizado y pago contra reembolso. La presente Política de privacidad, elaborada conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, “RGPD”), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”), explica qué datos personales recoge el Responsable cuando una persona (en adelante, el “Usuario”) visita el sitio web de The Box (en adelante, el “Sitio web”), crea una cuenta o realiza un pedido, cómo los utiliza y qué opciones tiene el Usuario al respecto. Las consultas sobre esta Política de privacidad pueden dirigirse a soporte@thebox.com.es.
02Datos que se recogen
El Responsable recoge únicamente los datos necesarios para entregar la caja pedida y gestionar la tienda:
- Datos de contacto: nombre y apellidos, correo electrónico y número de teléfono móvil.
- Datos de envío: calle y número, código postal y localidad, así como las indicaciones para el repartidor que el Usuario haya añadido.
- Datos del pedido: cajas pedidas, cantidad, número y fecha del pedido e importe pagado contra reembolso.
- Datos de la cuenta: si el Usuario crea una cuenta, el correo electrónico con el que inicia sesión y una versión protegida de la contraseña (la contraseña en sí nunca se almacena).
- Mensajes: el contenido de los mensajes que el Usuario envíe a través del formulario de contacto o por correo electrónico.
- Datos del dispositivo y de uso del Sitio web: tipo de navegador, dispositivo, páginas visitadas e información análoga recogida mediante cookies y tecnologías similares.
03Datos de pago
El Usuario paga al repartidor al recibir la caja. El Responsable no solicita, recoge ni almacena en el Sitio web datos de tarjetas de pago ni de cuentas bancarias.
04Finalidades y bases jurídicas del tratamiento
- Gestionar el pedido, incluidas su preparación y su entrega, y permitir que el repartidor contacte con el Usuario en relación con la entrega.
- Enviar confirmaciones de pedido, información sobre el estado del envío y respuestas a las consultas del Usuario.
- Gestionar la cuenta del Usuario y mostrar su historial de pedidos.
- Prevenir fraudes y pedidos duplicados y garantizar la seguridad del Sitio web.
- Analizar el uso del Sitio web para mejorarlo.
- Mostrar ofertas personalizadas, cuando la normativa lo permita. El Usuario puede oponerse a ello en cualquier momento.
- Cumplir las obligaciones legales del Responsable.
Las bases jurídicas del tratamiento son la ejecución del contrato (gestión del pedido), conforme al artículo 6.1.b) del RGPD; el cumplimiento de obligaciones legales, como las contables, conforme al artículo 6.1.c) del RGPD, y el interés legítimo del Responsable en gestionar y proteger la tienda, conforme al artículo 6.1.f) del RGPD. Con fines de marketing, los datos se tratan conforme al artículo 6.1.a) del RGPD, es decir, con el consentimiento del Usuario, que este puede retirar en cualquier momento.
05Destinatarios de los datos
El Responsable solo comunica datos personales a las entidades que le ayudan a gestionar la tienda, y únicamente en la medida necesaria:
- Empresas de transporte y almacenes colaboradores, para preparar y entregar el pedido (nombre y apellidos, teléfono, dirección y contenido del pedido).
- Proveedores de servicios de alojamiento web, correo electrónico, atención al cliente y analítica.
- Socios publicitarios, que pueden recibir datos limitados sobre la actividad en el Sitio web para mostrar anuncios de la tienda y medir su eficacia.
- Autoridades competentes, cuando lo exija la ley.
El Responsable no vende los datos personales del Usuario a cambio de dinero.
06Cookies
El Sitio web utiliza cookies y tecnologías similares para permitir el funcionamiento del carrito y del inicio de sesión, recordar las preferencias del Usuario, medir el número de visitas y mejorar los anuncios de la tienda. Conforme al artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), las cookies que no sean necesarias para el funcionamiento del Sitio web solo se utilizan con el consentimiento del Usuario. Las cookies pueden bloquearse o eliminarse en la configuración del navegador; sin ellas, es posible que algunas partes del Sitio web no funcionen.
07Plazo de conservación de los datos
Los datos de los pedidos se conservan durante el tiempo necesario para gestionar el pedido y las devoluciones y para cumplir las obligaciones derivadas de la normativa fiscal y contable. Los datos de la cuenta se conservan mientras la cuenta esté activa. El Usuario puede solicitar su supresión en cualquier momento. Una vez cumplida la finalidad, los datos se conservan bloqueados, conforme al artículo 32 de la LOPDGDD, únicamente durante los plazos de prescripción de las posibles responsabilidades legales.
08Derechos del Usuario
Conforme al RGPD y a la LOPDGDD, el Usuario puede solicitar al Responsable:
- el acceso a los datos personales que conserva sobre él y una copia de estos;
- la rectificación de los datos inexactos;
- la supresión de sus datos o de su cuenta;
- que deje de utilizar sus datos con fines de marketing o de publicidad personalizada.
Para ejercer estos derechos, el Usuario debe enviar un mensaje a soporte@thebox.com.es desde el correo electrónico asociado al pedido o a la cuenta. El Responsable responderá en el plazo máximo de un mes, y el ejercicio de estos derechos no conllevará ningún trato diferenciado. Además, el Usuario puede oponerse al tratamiento de sus datos, solicitar la limitación del tratamiento y ejercer el derecho a la portabilidad de sus datos. Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control, que en España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
09Datos de menores
El Sitio web no está dirigido a menores de 14 años, que, conforme al artículo 7 de la LOPDGDD, necesitan el consentimiento de sus padres o tutores para el tratamiento de sus datos. Si el Usuario considera que un menor ha facilitado datos personales al Responsable sin dicho consentimiento, debe ponerse en contacto con el Responsable, y los datos se suprimirán.
10Seguridad de los datos
El Responsable protege los datos del Usuario mediante medidas técnicas y organizativas, como conexiones cifradas y acceso restringido. Ningún sistema es completamente seguro, por lo que el Usuario debe mantener su contraseña en secreto.
11Cambios en la Política de privacidad
El Responsable puede actualizar periódicamente esta Política de privacidad. La fecha que figura en la parte superior de la página indica la versión más reciente, y el Responsable informará en el Sitio web de cualquier cambio importante.
12Contacto
Las consultas, solicitudes y reclamaciones relativas a la protección de los datos personales pueden dirigirse a soporte@thebox.com.es. También puede utilizarse el Centro de ayuda.