Artículo 1: Definiciones

Sitio web: el sitio web "zapateria.com/es" que opera en https://zapateria.com/es

Sitio externo: sitios web de socios, proveedores de servicios o destinatarios de servicios que colaboran con el Administrador.

Sitio web/Administrador de Datos: El Administrador del Sitio y el Administrador de Datos (en adelante, el Administrador) es la empresa "SC Boutique Mall SRL", que opera en la siguiente dirección: CTPARK Nord, Soseaua de Centura 5, Stefanestii de Jos, Bucarest Ilfov, con un número de identificación fiscal asignado (Número de Identificación Fiscal): RO29479700, proporcionando servicios electrónicos a través del Sitio.

Usuario: persona física para la cual el Administrador proporciona servicios electrónicos a través del Sitio.

Dispositivo: un dispositivo electrónico con software mediante el cual el Usuario accede al Sitio.

Cookies: datos de texto recopilados en forma de archivos colocados en el Dispositivo del Usuario.

GDPR: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Datos personales: información sobre una persona física identificada o identificable (la "persona interesada"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea, o uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona.

Procesamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o cualquier otra forma de provisión, alineación o combinación, restricción, eliminación o destrucción.

Restricción del procesamiento: marcaje de datos personales almacenados para limitar su procesamiento futuro.

Perfilado: cualquier forma de procesamiento automatizado de datos personales que consiste en utilizar datos personales para evaluar ciertos aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento de esa persona física, su situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos.

Consentimiento: el consentimiento de la persona interesada significa cualquier manifestación de voluntad, libre, específica, informada e inequívoca por la que la persona interesada, mediante una declaración o una acción clara afirmativa, acepta el tratamiento de los datos personales que le conciernen.

Violación de la protección de datos personales: una violación de la seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado a datos personales transmitidos, almacenados o procesados de otra manera.

Pseudonimización: el procesamiento de datos personales de tal manera que ya no puedan atribuirse a una persona interesada específica sin el uso de información adicional, siempre que dicha información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas para evitar la atribución a una persona física identificada o identificable.

Anonimización: La anonimización de datos es un proceso irreversible de operaciones de datos que destruye/sobrescribe "datos personales", haciendo imposible la identificación o vinculación de un registro específico con un usuario o persona física.

Artículo 2: Delegado de Protección de Datos

De acuerdo con el artículo 37 del RGPD, el Administrador no ha designado un Delegado de Protección de Datos.

En asuntos relacionados con el procesamiento de datos, incluidos los datos personales, por favor, póngase en contacto directamente con el Administrador.

Artículo 3: Tipos de cookies

Cookies internas

  • Archivos colocados y leídos desde el Dispositivo del Usuario por el sistema informático del Sitio Web.

Cookies externas

  • Archivos colocados y leídos desde el Dispositivo del Usuario por los sistemas informáticos de sitios web externos. Los scripts de sitios web externos que pueden colocar cookies en los Dispositivos del Usuario han sido colocados conscientemente en el Sitio Web a través de scripts y servicios proporcionados e instalados en el Sitio Web.

Cookies de sesión

  • Archivos colocados y leídos desde el Dispositivo del Usuario por el Sitio Web durante una sesión específica de un Dispositivo. Después de finalizar la sesión, los archivos son eliminados del Dispositivo del usuario.

Cookies persistentes

  • Archivos colocados y leídos desde el Dispositivo del Usuario por el Sitio Web hasta que se eliminen manualmente. Los archivos no se eliminan automáticamente después de finalizar la sesión del Dispositivo, a menos que la configuración del Dispositivo del Usuario esté configurada para eliminar las cookies después de finalizar la sesión del Dispositivo.

Artículo 4: Seguridad del almacenamiento de datos

Mecanismos de almacenamiento y lectura de cookies

  • Los mecanismos de almacenamiento, lectura e intercambio de datos entre las cookies guardadas en el Dispositivo del Usuario y el Sitio Web están implementados a través de los mecanismos integrados de los navegadores web y no permiten la descarga de otros datos del Dispositivo del Usuario ni de datos de otros sitios web visitados por el Usuario, incluidos datos personales o información confidencial. Además, es prácticamente imposible transferir virus, troyanos u otros gusanos al Dispositivo del Usuario.

Cookies internas

  • Las cookies utilizadas por el Administrador son seguras para los Dispositivos de los Usuarios y no contienen scripts, contenido o información que pueda amenazar la seguridad de los datos personales o la seguridad del Dispositivo utilizado por el Usuario.

Cookies externas

  • El Administrador toma todas las acciones posibles para verificar y seleccionar los socios del sitio web en el contexto de la seguridad de los Usuarios. El Administrador selecciona socios grandes y conocidos, con confianza social global para la cooperación. Sin embargo, no tiene control total sobre el contenido de las cookies de los socios externos. El Administrador no es responsable de la seguridad de los archivos de cookies, su contenido y el uso conforme a la licencia por parte de los scripts instalados en el sitio desde sitios web externos, en la medida permitida por la ley. La lista de socios se proporciona en la Política de Privacidad.

Control de cookies

  • El Usuario puede, en cualquier momento, modificar de forma independiente la configuración para guardar, eliminar y acceder a los datos almacenados en las cookies de cada sitio web.
  • La información sobre cómo desactivar las cookies en los navegadores de computadora más populares está disponible en el sitio: cómo desactivar las cookies o desde uno de los proveedores indicados.

Amenazas por parte del Usuario

  • El Administrador utiliza todas las medidas técnicas posibles para garantizar la seguridad de los datos almacenados en las cookies. Sin embargo, debe mencionarse que asegurar la seguridad de estos datos depende de ambas partes, incluida la actividad del Usuario. El Administrador no es responsable de la interceptación de estos datos, la suplantación de identidad de la sesión del Usuario o su eliminación como resultado de la actividad consciente o inconsciente del Usuario, virus, troyanos y otros programas espía que podrían haber infectado el Dispositivo del Usuario. Para protegerse contra estas amenazas, los usuarios deben tener cuidado con la ciberseguridad al usar Internet.

Almacenamiento de datos personales

  • El Administrador se asegura de hacer todos los esfuerzos para garantizar que los datos personales procesados introducidos voluntariamente por los Usuarios estén seguros, que el acceso a ellos esté limitado y se realice de acuerdo con su propósito y propósitos de procesamiento. El Administrador también se asegura de hacer todos los esfuerzos para proteger los datos contra la pérdida mediante el uso de medidas de seguridad físicas y organizativas adecuadas.

Almacenamiento de contraseñas

  • El Administrador declara que las contraseñas se almacenan de forma cifrada, utilizando los estándares y directrices más recientes en este sentido. Descifrar las contraseñas de acceso a la cuenta proporcionadas en el Sitio es prácticamente imposible.

Artículo 5: Propósitos para los que se utilizan las cookies

  1. Mejorar y facilitar el acceso al Sitio Web.
  2. Personalizar el sitio web para los usuarios.
  3. Habilitar la autenticación en el sitio.
  4. Marketing, remarketing en sitios externos.
  5. Servicios de publicidad.
  6. Servicios afiliados.
  7. Mantenimiento de estadísticas (usuarios, número de visitas, tipos de dispositivos, conexión, etc.).
  8. Prestación de servicios multimedia.
  9. Provisión de servicios comunitarios.

Artículo 6: Propósitos del procesamiento de datos personales

Los datos personales proporcionados voluntariamente por los Usuarios se procesan con uno de los siguientes propósitos:

  1. Implementación de servicios electrónicos:
    • Registro y mantenimiento de la cuenta del Usuario en el Sitio y funcionalidades relacionadas.
    • Servicios de boletines informativos (incluido el envío de contenido publicitario con consentimiento).
    • Servicios de comentarios/apreciación de entradas en el Sitio sin necesidad de registro.
    • Comunicación del Administrador con los Usuarios sobre cuestiones relacionadas con el Sitio y la protección de datos.
    • Garantizar el interés legítimo del Administrador.

Los datos de usuario recopilados de forma anónima y automática se procesan con uno de los siguientes propósitos:

  1. Mantenimiento de estadísticas.
  2. Remarketing.
  3. Servicio de publicidad adaptada a las preferencias de los Usuarios.
  4. Gestión del programa de afiliados.
  5. Garantizar el interés legítimo del Administrador.

Artículo 7: Cookies de sitios web externos

El Administrador del sitio web utiliza scripts JavaScript y componentes web de socios que pueden colocar sus propias cookies en el Dispositivo del Usuario. Tenga en cuenta que en la configuración de su navegador puede decidir sobre las cookies permitidas que pueden ser utilizadas por sitios web individuales. A continuación, se muestra una lista de los socios o servicios y sus respectivos servicios implementados en el Sitio web que pueden colocar cookies:

Servicios sociales/conectados:

  • Facebook
  • Google+

Servicios de boletines informativos:

  • Sendy

Servicios de publicidad y redes de afiliados:

  • Google AdSense

Mantenimiento de estadísticas:

  • Google Analytics
  • Matomo

Otros servicios:

  • Google Maps

Los servicios proporcionados por terceros están fuera del control del Controlador. Estas entidades pueden cambiar sus términos y condiciones, política de privacidad, el propósito del procesamiento de datos y los métodos de uso de cookies en cualquier momento.

Artículo 8: Tipos de datos recopilados

El sitio web recopila datos sobre los Usuarios. Algunos de los datos se recopilan automáticamente y de forma anónima, mientras que otros son datos personales proporcionados voluntariamente por los Usuarios al registrarse en los servicios individuales ofrecidos por el Sitio.

Datos anónimos recopilados automáticamente:

  • Dirección IP
  • Tipo de navegador
  • Resolución de pantalla
  • Ubicación aproximada
  • Subpáginas del sitio abiertas
  • Tiempo dedicado a cada subpágina del sitio
  • Tipo de sistema operativo
  • Dirección de la subpágina anterior
  • Dirección de referencia
  • Idioma del navegador
  • Velocidad de conexión a Internet
  • Proveedor de servicios de Internet

Datos recopilados durante el registro:

  • Nombre/apellido/apodo
  • Nombre de usuario
  • Dirección de correo electrónico
  • Dirección
  • Número de teléfono
  • Dirección IP (recopilada automáticamente)

Datos recopilados al suscribirse al servicio de boletín informativo:

  • Nombre/apellido/apodo
  • Dirección de correo electrónico
  • Dirección IP (recopilada automáticamente)

Datos recopilados al agregar un comentario:

  • Dirección IP (recopilada automáticamente)

Algunos datos (sin datos de identificación) pueden almacenarse en cookies. Algunos de los datos (sin datos de identificación) pueden transferirse a un proveedor de servicios de estadísticas.

Artículo 9: Acceso a los datos personales por parte de terceros

Por lo general, el único destinatario de los datos personales proporcionados por los Usuarios es el Administrador. Los datos recopilados como parte de los servicios prestados no se transfieren ni se revenden a terceros.

El acceso a los datos (generalmente, basado en un Acuerdo de Procesamiento de Datos) puede ser concedido a entidades responsables del mantenimiento de la infraestructura y los servicios necesarios para el funcionamiento del sitio web, a saber:

  • Empresas que proporcionan el servicio de boletín informativo.
  • Empresas que facilitan pagos en línea para bienes o servicios ofrecidos en el Sitio (en el caso de transacciones de compra en el Sitio).

Encargado del procesamiento de datos - Boletín informativo

Para proporcionar el servicio de boletín informativo, el Administrador utiliza los servicios de un tercero, el sitio Sendy. Los datos ingresados en el formulario de suscripción al boletín se transfieren, almacenan y procesan en un sitio externo de este proveedor de servicios.

Queremos informarle que el socio indicado puede cambiar la política de privacidad indicada sin el consentimiento del Administrador.

Procesamiento de datos en caso de pagos en línea

En el caso de pagos en línea, todos los datos de pago son transferidos directamente por el Usuario a la entidad que realiza el pago. Los datos seleccionados necesarios para completar la transacción son luego transferidos por esta entidad al Administrador. La transferencia de datos está regulada por el contrato celebrado entre el Administrador y el Proveedor de servicios.

Artículo 10: Método de procesamiento de datos personales

Datos personales proporcionados voluntariamente por los Usuarios:

  • Los datos personales no serán transferidos fuera de la Unión Europea, a menos que hayan sido publicados como resultado de una acción individual del Usuario (por ejemplo, al comentar o publicar una entrada), lo que pondrá los datos a disposición de cada persona que visite el sitio web.
  • Los datos personales no se utilizarán para la toma automatizada de decisiones (perfilado).
  • Los datos personales no serán revendidos a terceros.

Datos anónimos (sin datos personales) recopilados automáticamente:

  • Los datos anónimos (sin datos personales) se transferirán fuera de la Unión Europea.
  • Los datos anónimos (sin datos personales) no se utilizarán para la toma automatizada de decisiones (perfilado).
  • Los datos anónimos (sin datos personales) no serán vendidos a terceros.

Artículo 11: Bases legales para el procesamiento de datos personales

El Servicio recopila y procesa datos de Usuarios basados en:

  • Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos):
    • Artículo 6, apartado 1, letra a: La persona a la que se refieren los datos ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
    • Artículo 6, apartado 1, letra b: El tratamiento es necesario para la ejecución de un contrato en el que la persona a quien se refieren los datos es parte, o para la aplicación a petición de esta de medidas precontractuales.
    • Artículo 6, apartado 1, letra f: El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero.
  • Ley del 10 de mayo de 2018 sobre protección de datos personales (Diario Oficial de 2018, Pos. 1000).
  • Ley del 16 de julio de 2004 sobre telecomunicaciones (Diario Oficial de 2004, Núm. 171, Pos. 1800).
  • Ley del 4 de febrero de 1994 sobre derechos de autor y derechos conexos (Diario Oficial de 1994, Núm. 24, Pos. 83).

Artículo 12: Período de procesamiento de datos personales

Los datos personales proporcionados voluntariamente por los Usuarios:

En principio, los datos personales indicados se almacenan únicamente durante el período de prestación del Servicio dentro del Sitio por parte del Administrador. Se eliminan o se anonimizan en un plazo de hasta 30 días después de la finalización de la prestación de servicios (por ejemplo, eliminación de la cuenta de usuario registrada, desuscripción de la lista de boletines, etc.).

Se exceptúa la situación que requiere la protección de intereses legítimos adicionales de procesamiento de datos por parte del Administrador. En tal situación, el Administrador conservará los datos indicados, desde el momento de la solicitud de eliminación por parte del Usuario, no más de 3 años en caso de violación o sospecha de violación de las disposiciones del reglamento del servicio por parte del Usuario.

Datos anónimos (sin datos personales) recopilados automáticamente:

Los datos estadísticos anónimos, que no constituyen datos personales, son conservados por el Administrador para llevar a cabo estadísticas del servicio por un período indefinido.

Artículo 13: Derechos de los Usuarios relacionados con el procesamiento de datos personales

El Servicio recopila y procesa datos de los Usuarios en base a:

Derecho de acceso a los datos personales Los Usuarios tienen derecho a acceder a sus datos personales, realizado mediante una solicitud presentada al Administrador.

Derecho de rectificación de datos personales Los Usuarios tienen derecho a solicitar al Administrador la corrección inmediata de los datos personales incorrectos y/o la complementación de los datos personales incompletos, realizado mediante una solicitud presentada al Administrador.

Derecho al borrado de datos personales Los Usuarios tienen derecho a solicitar al Administrador el borrado inmediato de los datos personales, realizado mediante una solicitud presentada al Administrador. En el caso de las cuentas de usuario, el borrado de los datos implica la anonimización de los datos identificativos del Usuario. El Administrador se reserva el derecho de suspender la ejecución de la solicitud de borrado de datos para proteger el interés legítimo del Administrador (por ejemplo, cuando el Usuario haya infringido el Reglamento o los datos se hayan obtenido como resultado de correspondencia mantenida).

Derecho a la limitación del procesamiento de datos personales Los Usuarios tienen derecho a limitar el procesamiento de datos personales en los casos establecidos en el artículo 18 del RGPD, como cuestionar la exactitud de los datos personales, realizado mediante una solicitud presentada al Administrador.

Derecho a la portabilidad de datos personales Los Usuarios tienen derecho a obtener del Administrador los datos personales relacionados con el Usuario en un formato estructurado, comúnmente utilizado y legible por máquina, realizado mediante una solicitud presentada al Administrador.

Derecho a oponerse al procesamiento de datos personales Los Usuarios tienen derecho a oponerse al procesamiento de sus datos personales en los casos establecidos en el artículo 21 del RGPD, realizado mediante una solicitud presentada al Administrador.

Derecho a presentar una queja Los Usuarios tienen derecho a presentar una queja ante la autoridad de supervisión competente en materia de protección de datos personales.

Artículo 14: Contacto con el Administrador

Puede ponerse en contacto con el Administrador de alguna de las siguientes maneras:

  • Dirección postal: S.C. Boutique Mall S.R.L., CTPARK Nord, Soseaua de Centura 5, Stefanestii de Jos, București Ilfov
  • Correo electrónico: info@zapateria.com/es
  • Llamada telefónica: 34919932993
  • Formulario de contacto: disponible en: https://zapateria.com/es/conta...

Artículo 15: Requisitos del Servicio 

La limitación del almacenamiento y acceso a las cookies en el dispositivo del usuario puede causar un funcionamiento incorrecto de algunas funciones del Servicio.

El Administrador no se hace responsable de las funciones del Servicio que funcionen incorrectamente en caso de que el Usuario limite de alguna manera la posibilidad de almacenar y leer cookies.

Artículo 16 Enlaces externos 

Dentro del Servicio, en artículos, publicaciones, entradas o comentarios de los Usuarios, pueden haber enlaces a sitios web externos con los que el Propietario del servicio no colabora. Estos enlaces, así como las páginas o archivos indicados debajo de ellos, pueden ser peligrosos para tu Dispositivo o representar una amenaza para la seguridad de tus datos. El Administrador no se hace responsable del contenido fuera del Servicio.

Artículo 17 Cambios en la Política de Privacidad 

El Administrador se reserva el derecho de realizar cualquier cambio en esta Política de Privacidad sin necesidad de informar a los Usuarios sobre el uso y la utilización de datos anónimos o el uso de cookies.

El Administrador se reserva el derecho de realizar cualquier cambio en esta Política de Privacidad en lo que respecta al procesamiento de Datos Personales, sobre lo cual informará a los Usuarios que tienen cuentas de usuario o están suscritos al servicio de boletines, a través del correo electrónico en un plazo de 7 días desde el cambio de disposiciones. El uso continuado de los servicios implica la familiarización y aceptación de los cambios introducidos en la Política de Privacidad. En caso de que el Usuario no esté de acuerdo con los cambios realizados, está obligado a eliminar su cuenta del Servicio o darse de baja del servicio de boletines.

Los cambios introducidos en la Política de Privacidad se publicarán en esta página del Servicio.

Los cambios introducidos entran en vigor en el momento de su publicación.