Política de privacidad

Esta política explica cómo tratamos los datos personales cuando compras con nosotros y tu pedido se entrega en un país de la Unión Europea. En esos pedidos el responsable del tratamiento es Best Immune International sp. z o.o. En los pedidos con entrega en el Reino Unido y en cualquier otro país, el responsable es Best Immune International Ltd.

1. Responsable del tratamiento

Best Immune International sp. z o.o., ul. Krakowska 14, 33-100 Tarnów, Polonia, NIP 8733294533, KRS 0001085419. Para cualquier asunto sobre tus datos, escribe a kontakt@bestimmuneint.pl o a la dirección indicada.

2. Qué datos usamos, para qué y durante cuánto tiempo

  • Tu pedido (nombre, correo electrónico, teléfono, direcciones de entrega y facturación, lo que compraste, cómo pagaste): para prepararlo y entregarlo, cobrar y enviarte los correos del pedido. Base jurídica: el contrato (art. 6.1.b RGPD). Se conservan mientras dura el contrato y después durante los plazos que exigen las normas fiscales y contables (5 años desde el final del año).
  • Facturas y contabilidad: base jurídica: obligación legal (art. 6.1.c RGPD). Se conservan 5 años desde el final del ejercicio fiscal.
  • Desistimientos y reclamaciones (tus mensajes, número de pedido, datos de contacto): base jurídica: contrato y obligación legal (art. 6.1.b y c RGPD). Se conservan hasta que vencen la responsabilidad y las posibles reclamaciones.
  • Tu cuenta, si la abres (nombre, correo, teléfono, direcciones guardadas, historial de pedidos, puntos): base jurídica: contrato (art. 6.1.b RGPD). Se conserva hasta que pidas cerrarla.
  • Pedidos periódicos, si los eliges: la tarjeta con la que pagaste queda guardada en Stripe (nunca vemos el número completo) para poder pagar cada entrega. Base jurídica: contrato (art. 6.1.b RGPD). Se conserva hasta que canceles el pedido periódico.
  • Opiniones de productos (nombre, texto, valoración): base jurídica: tu consentimiento (art. 6.1.a RGPD). Se muestran hasta que pidas retirarlas.
  • Mensajes que nos envías (formulario de contacto, correo, teléfono): para responderte. Base jurídica: nuestro interés legítimo en responder (art. 6.1.f RGPD). Se conservan el tiempo necesario para responderte y atender lo que surja después.
  • Seguridad (dirección IP, datos del navegador, horas de las solicitudes en los registros del servidor): para proteger la tienda y evitar fraudes y spam. Base jurídica: interés legítimo (art. 6.1.f RGPD). Se conservan hasta 90 días.

Estadísticas

Contamos las visitas con nuestro propio Matomo, en nuestro propio alojamiento y sin cookies, para ver qué páginas ayudan y dónde se atasca la compra. Base jurídica: interés legítimo (art. 6.1.f RGPD). Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda) solo se carga si lo aceptas en la elección de cookies; base jurídica: tu consentimiento (art. 6.1.a RGPD). Puedes desactivar ambos en esta página.

Reseñas de Clientes de Google

Tras realizar un pedido, es posible que la página de confirmación del pedido te ofrezca una breve encuesta de Google sobre tu pedido. Para mostrar esta oferta, la página facilita a Google tu número de pedido, dirección de correo electrónico, país de entrega, fecha de entrega prevista y los códigos de barras de los productos que has comprado. Google te enviará la encuesta por correo electrónico solo si aceptas participar y tratará tus datos conforme a su propia política de privacidad (https://policies.google.com/privacy). Esto solo ocurre si lo aceptas en la elección de cookies; base jurídica: tu consentimiento (art. 6.1.a RGPD).

3. Quién recibe tus datos

Cada uno recibe solo lo que necesita para hacer su trabajo por encargo nuestro (art. 28 RGPD):

  • pagos: Stripe Payments Europe, Ltd. (Dublín, Irlanda) y PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo), cuando pagas con ellos;
  • entrega: el transportista de tu paquete (por ejemplo InPost, DPD, DHL), que recibe tu nombre, dirección de entrega, teléfono y correo para los avisos de entrega;
  • sistema de pedidos y almacén: Base (BaseLinker), que pasa el pedido a nuestro almacén en Polonia;
  • alojamiento de la tienda y envío de sus correos: Gravity Host (GK Tools Ltd, Reino Unido) y el servicio de entrega de correo que utiliza;
  • Google, para las sugerencias de dirección en la caja (Google Maps), el control de spam de los formularios de opinión y contacto (reCAPTCHA) y, solo con tu consentimiento, Google Analytics;
  • nuestros contables y asesores legales, y las autoridades públicas cuando la ley lo exige.

No vendemos tus datos.

4. Datos fuera del Espacio Económico Europeo

La tienda está alojada en el Reino Unido, que la Comisión Europea reconoce como país con un nivel de protección adecuado (art. 45 RGPD). Google y PayPal pueden tratar datos en Estados Unidos; participan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y además usan las cláusulas contractuales tipo de la Comisión Europea.

5. Cookies

La tienda necesita algunas cookies para funcionar (sesión, carrito, idioma, moneda, tu elección sobre cookies), por lo que están siempre activas. Las cookies de Google Analytics solo se instalan si las aceptas; puedes cambiar tu elección en cualquier momento en esta página.

6. Tus derechos

Puedes pedirnos acceso a tus datos (art. 15 RGPD), su rectificación (art. 16), su supresión (art. 17, salvo que la ley nos obligue a conservarlos), la limitación del tratamiento (art. 18) y su portabilidad (art. 20), y puedes oponerte a los tratamientos basados en nuestro interés legítimo (art. 21). Si nos basamos en tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo hecho antes. Escribe a kontakt@bestimmuneint.pl; respondemos en un mes.

También puedes reclamar ante la autoridad polaca de protección de datos, el Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl), o ante la autoridad del país donde vives (en España, la Agencia Española de Protección de Datos).

7. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado (art. 22 RGPD) ni te perfilamos con fines publicitarios.

8. Cambios

Actualizamos esta política cuando cambia la forma en que usamos los datos. Vale la versión publicada en esta página.