Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Verpas B.V.
Dukaat 10
5751 PW Deurne
Países Bajos
Inscrita en el Registro Mercantil de la Cámara de Comercio neerlandesa (KvK) con el n.º 17227692
NIF-IVA: NL819535722B01
Teléfono: (+31) 493 322068
Correo electrónico: info@verpas.nl

Para cualquier cuestión sobre la protección de sus datos o para ejercer sus derechos, escríbanos a privacy@verpas.nl.

2. Qué datos tratamos y de dónde proceden

Tratamos los datos que usted nos facilita al registrarse, al hacer un pedido o al ponerse en contacto con nosotros, y los que se generan cuando utiliza el sitio web:

• Datos de identificación y de contacto: nombre y apellidos, dirección de correo electrónico, teléfono y, si compra como empresa, el nombre de la empresa, su NIF-IVA y su cargo o función.
• Direcciones: la dirección de facturación y la de entrega, o el punto de recogida que elija.
• Datos de pedidos y de facturación: los artículos pedidos, los importes, la forma de envío y de pago, las facturas y los albaranes, y el estado de su pedido y de su envío.
• Datos de pago: el método de pago elegido y si el pago se ha completado. Los datos de su tarjeta los introduce directamente en el entorno seguro de nuestro proveedor de pagos, MultiSafepay; nosotros no los recibimos. Si paga por transferencia, recibimos los datos de la cuenta desde la que paga.
• Datos de su cuenta: su dirección de correo electrónico, su contraseña (que guardamos cifrada), sus preferencias y sus artículos favoritos y, si trabaja para un cliente profesional, los usuarios y las referencias de artículos de su empresa.
• Comunicaciones: el contenido de las consultas que nos dirige por correo electrónico, por teléfono o mediante el formulario de contacto.
• Datos técnicos y de uso: la dirección IP, el tipo de navegador y de dispositivo, las páginas solicitadas y la fecha y la hora, en los registros de nuestros servidores y, si lo acepta, mediante cookies de análisis y de publicidad (véase nuestra política de cookies).
• Candidaturas: los datos de su currículum y de su carta si nos envía una candidatura.

Si trabaja para uno de nuestros clientes profesionales, es posible que no hayamos recibido sus datos de usted, sino de la empresa para la que trabaja, que nos los facilita como persona de contacto (nombre, cargo, correo electrónico y teléfono).

Los datos marcados como obligatorios en los formularios son necesarios para tramitar su pedido o su consulta; sin ellos no podemos atenderle. No le pedimos datos de categorías especiales, como los relativos a la salud.

3. Para qué tratamos sus datos y con qué base jurídica

• Pedidos: tramitar, entregar y facturar sus pedidos, incluidos el pago, el desistimiento, las devoluciones y la garantía, y enviarle los mensajes relacionados con su pedido. Base jurídica: ejecución del contrato (artículo 6.1.b del RGPD).
• Cuenta de cliente: gestionar su cuenta, sus direcciones y sus usuarios, y poner a su disposición sus documentos, como las confirmaciones de pedido, las facturas y los albaranes. Base jurídica: ejecución del contrato.
• Clientes profesionales: gestionar la relación comercial con la empresa para la que trabaja a través de sus personas de contacto. Base jurídica: nuestro interés legítimo en mantener esa relación (artículo 6.1.f del RGPD).
• Consultas: responder a sus preguntas y reclamaciones. Base jurídica: la ejecución del contrato o la aplicación de medidas precontractuales a petición suya; si no es cliente, nuestro interés legítimo en atender su consulta.
• Obligaciones legales: cumplir las obligaciones contables y fiscales, como la conservación de las facturas. Base jurídica: obligación legal (artículo 6.1.c del RGPD).
• Seguridad y funcionamiento: proteger el sitio web y la tienda online frente a abusos y fraudes, por ejemplo limitando los accesos automatizados masivos, y detectar y corregir errores técnicos. Base jurídica: nuestro interés legítimo en un sitio web seguro y que funcione correctamente.
• Estadísticas y publicidad: analizar el uso del sitio web, medir la eficacia de nuestros anuncios y mostrarle nuestros anuncios en otros sitios web (remarketing), solo si acepta las cookies correspondientes. Base jurídica: su consentimiento (artículo 6.1.a del RGPD).
• Boletín: enviarle nuestro boletín si lo ha solicitado. Base jurídica: su consentimiento.
• Candidaturas: valorar su candidatura. Base jurídica: la aplicación de medidas precontractuales a petición suya.

Cuando el tratamiento se basa en nuestro interés legítimo, puede oponerse a él en cualquier momento (véase el apartado 7).

4. A quién comunicamos sus datos

No vendemos sus datos. Solo los comunicamos a terceros cuando es necesario para los fines indicados:

• Transportistas, para entregar su pedido o llevarlo al punto de recogida que haya elegido.
• MultiSafepay, nuestro proveedor de pagos, para procesar los pagos en línea.
• Proveedores de servicios informáticos que tratan datos por cuenta nuestra (encargados del tratamiento), como el alojamiento del sitio web, el almacenamiento en la nube de documentos e imágenes, el envío de correos electrónicos, la validación de direcciones, la detección de errores técnicos, el aviso de cookies (Travyk) y el servidor a través del cual cargamos Google Tag Manager (Stape, en la Unión Europea). Solo pueden utilizar los datos siguiendo nuestras instrucciones.
• Google y Microsoft, como proveedores de las herramientas de análisis y de publicidad. Sus cookies solo se instalan si usted las acepta; sin su consentimiento, Google solo puede recibir datos básicos de la visita sin cookies (véase nuestra política de cookies).
• Asesores, como nuestros contables y auditores, y autoridades, cuando la ley nos obligue a ello.

Si utiliza el mapa de puntos de recogida al finalizar la compra, su navegador descarga el mapa de los servidores de OpenStreetMap, que reciben su dirección IP.

5. Transferencias internacionales

Algunos de nuestros proveedores, como Google, Microsoft y Cloudflare, pueden tratar datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En ese caso, la transferencia se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 sobre el Marco de Privacidad de Datos UE-EE. UU., al que están adheridas estas empresas, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo conservamos sus datos

• Cuenta de cliente: mientras la cuenta esté activa. Si la da de baja, eliminamos sus datos, salvo los que debamos conservar por ley.
• Pedidos y facturas: 7 años, por la obligación legal de conservar la documentación contable y fiscal.
• Consultas y reclamaciones: el tiempo necesario para atenderlas y resolverlas.
• Registro de su consentimiento de cookies: 5 años, para poder demostrar el consentimiento.
• Datos de análisis: como máximo 14 meses en Google Analytics. La duración de cada cookie figura en nuestra política de cookies.
• Boletín: hasta que se dé de baja.
• Candidaturas: el tiempo necesario para el proceso de selección.
• Registros del servidor: el tiempo necesario para la seguridad y el buen funcionamiento del sitio web.

7. Sus derechos

En relación con sus datos personales, tiene derecho a:

• Acceso: saber qué datos suyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: que eliminemos sus datos cuando ya no sean necesarios o si retira su consentimiento, salvo que debamos conservarlos por ley.
• Limitación del tratamiento: que limitemos temporalmente el uso de sus datos, por ejemplo mientras comprobamos su exactitud.
• Portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Oposición: oponerse al tratamiento basado en nuestro interés legítimo y, en todo caso, al envío de comunicaciones comerciales.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento que nos haya dado, sin que ello afecte a la licitud del tratamiento anterior. Puede cambiar su elección sobre las cookies con el enlace «Configuración de cookies» del pie de página y darse de baja del boletín en los ajustes de su cuenta.

Para ejercer sus derechos, escríbanos a privacy@verpas.nl. Si tiene una cuenta, también puede descargar sus datos o solicitar la eliminación de su cuenta en los ajustes de su cuenta. Le responderemos en el plazo de un mes. Si tenemos dudas razonables sobre su identidad, podemos pedirle información adicional para confirmarla.

8. Reclamaciones ante una autoridad de control

Si considera que no tratamos sus datos correctamente, le rogamos que nos lo comunique primero para que podamos solucionarlo. También tiene derecho a presentar una reclamación ante una autoridad de control: en España, la Agencia Española de Protección de Datos (https://www.aepd.es), o en los Países Bajos, donde está establecida Verpas, la Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).

9. Seguridad

Protegemos sus datos con medidas técnicas y organizativas adecuadas contra el acceso no autorizado, la pérdida o el robo, como la conexión cifrada (HTTPS), el almacenamiento cifrado de las contraseñas, el acceso restringido a los datos y la protección frente a accesos automatizados masivos.

10. Cambios en esta política

Podemos modificar esta política, por ejemplo cuando cambien nuestros servicios o la legislación. La versión vigente está siempre en esta página, con la fecha de su última actualización. Si los cambios son importantes, se lo comunicaremos.