Política de privacidad

Política de Privacidad con respecto al procesamiento de datos personales

BOGAS asegura el derecho a la protección de los datos personales como un compromiso fundamental, por lo tanto, dedicaremos todos los recursos para procesar sus datos en plena conformidad con el Reglamento (UE) 2016/679 (“Reglamento General de Protección de Datos” o “GDPR”), así como con cualquier otra legislación aplicable en el territorio de Rumanía. Dado que uno de los principios esenciales de este marco legal es la transparencia, hemos preparado este documento para informarle sobre cómo recopilamos, utilizamos, transferimos y protegemos sus datos personales cuando interactúa con nosotros en relación con nuestros productos y servicios, incluso a través de nuestro sitio web o aplicaciones disponibles en el teléfono móvil.

Nos reservamos el derecho de actualizar y modificar periódicamente esta Política de Privacidad, para reflejar cualquier cambio en la forma en que procesamos sus datos personales o cualquier cambio en los requisitos legales. En caso de cualquier modificación, mostraremos en nuestro sitio web la versión modificada de la Política de Privacidad, por lo que le rogamos que revise periódicamente el contenido de esta Política de Privacidad.

Quiénes somos y cómo puede contactarnos

BOGAS es la denominación comercial de BOGAS SHOP SA., persona jurídica de nacionalidad rumana, con sede social en Ilfov, Voluntari, Bd-ul Pipera nr. 1/VI, Hyperion Towers, Tower 1, et. 3, oficina 3, oficina 2, con número de orden en el Registro Mercantil J2015002145408, código único de registro fiscal RO34142212 (en adelante “BOGAS” o “nosotros“). En el sentido de la legislación sobre protección de datos, somos operador cuando procesamos sus datos personales.

Dado que siempre estamos abiertos a conocer sus opiniones, así como a proporcionarle cualquier información adicional que pueda necesitar con respecto al procesamiento de sus datos, le animamos a contactar a nuestro Responsable de protección de datos en la dirección de correo electrónico data.protection@bogas.ro

APLICACIÓN MÓVIL

La aplicación móvil Bogas carga exclusivamente el contenido del sitio web www.bogas.ro a través de un WebView.

La aplicación NO recopila y NO utiliza IDFA (Identifier for Advertisers).

La aplicación NO realiza seguimiento cross-app y NO rastrea a los usuarios entre diferentes aplicaciones.

Las cookies utilizadas son exclusivamente las del sitio web y se utilizan solo para el funcionamiento de la tienda en línea, análisis interno y preferencias del usuario.

Ninguna cookie utilizada está destinada al perfilado publicitario cross-site o cross-app.

La aplicación NO transmite datos a corredores de datos y NO combina los datos de los usuarios con datos obtenidos de otras aplicaciones o plataformas.

Qué categorías de datos personales procesamos

En general, recopilamos sus datos personales directamente de usted, de modo que tiene control sobre el tipo de información que nos proporciona. A modo de ejemplo, recibimos información de usted de la siguiente manera:

Cuando crea una cuenta BOGAS, nos envía: dirección de correo electrónico, nombre y apellido;

Cuando realiza un pedido/intercambio de productos, nos proporciona información como: producto deseado, nombre y apellido, dirección de entrega, detalles de facturación, método de pago, número de teléfono, datos de la tarjeta bancaria, etc.

Cuando realiza una solicitud de devolución nos proporciona información como: nombre y apellido, dirección de recogida del paquete, detalles de reembolso, número de teléfono, cuenta bancaria

También podemos recopilar y procesar posteriormente cierta información sobre su comportamiento durante la visita a nuestro sitio web o el uso de la aplicación para smartphone, para personalizar su experiencia en línea y ofrecerle ofertas adaptadas a su perfil. Le invitamos a obtener más detalles al respecto consultando la sección relativa a los propósitos del procesamiento a continuación.

En nuestro sitio web y en la aplicación para smartphone podemos almacenar y recopilar información en cookies y tecnologías similares, conforme a la Política de cookies.

No recopilamos ni procesamos de otro modo datos sensibles, incluidos por el Reglamento General de Protección de Datos en categorías especiales de datos personales. Además, no deseamos recopilar ni procesar datos de menores que no hayan cumplido los 16 años.

Cuáles son los propósitos y fundamentos del procesamiento

Utilizaremos sus datos personales para los siguientes propósitos:

1. Para la prestación de los servicios de BOGAS en su beneficio.

Este propósito general puede incluir, según el caso, lo siguiente:

a) Creación y administración de la cuenta dentro de la plataforma BOGAS;

b) Procesamiento de pedidos, incluyendo la recepción, validación, envío y facturación de los mismos;

c) Solución de cancelaciones o problemas de cualquier naturaleza relacionados con un pedido, con los bienes o servicios adquiridos;

d) Devolución de productos conforme a las disposiciones legales;

e) Reembolso del valor de los productos conforme a las disposiciones legales;

f) Asegurar los servicios de soporte, incluyendo ofrecer respuestas a sus preguntas sobre sus pedidos o sobre los bienes y servicios de BOGAS o de los socios en BOGAS Marketplace.

El procesamiento de sus datos para estos propósitos es en la mayoría de los casos necesario para la celebración y ejecución de un contrato entre BOGAS y usted. Además, ciertos procesamientos subsumidos a estos propósitos son impuestos por la legislación aplicable, incluida la legislación fiscal y contable.

2. Para mejorar nuestros servicios

Deseamos constantemente ofrecerle la mejor experiencia de compra en línea. Para ello, podemos recopilar y utilizar cierta información relacionada con su comportamiento de comprador, podemos invitarlo a completar cuestionarios de satisfacción después de completar un pedido o podemos llevar a cabo, directamente o con la ayuda de algunos socios, estudios e investigaciones de mercado.

Basamos estas actividades en nuestro interés legítimo de llevar a cabo actividades comerciales, siempre cuidando que sus derechos y libertades fundamentales no se vean afectados.

3. Para comunicaciones de marketing

Podemos utilizar los datos de contacto de los usuarios (por ejemplo, correo electrónico o número de teléfono) solo si han expresado su consentimiento explícito, para enviar información sobre ofertas, nuevos productos o campañas relevantes.

Estas comunicaciones:
- no se basan en la elaboración de perfiles de comportamiento de los usuarios en otras aplicaciones o en otros sitios web;
- no implican seguimiento entre aplicaciones ni la recopilación de identificadores publicitarios (IDFA);
- se generan exclusivamente en base a las preferencias expresadas directamente por el usuario en el sitio web o en su cuenta.

Los usuarios pueden darse de baja en cualquier momento utilizando el enlace de cancelación de suscripción incluido en nuestros mensajes o enviando una solicitud directa a nosotros.

Queremos mantenerlo al tanto de las mejores ofertas para los productos/servicios que le interesan. En este sentido, podemos enviarle cualquier tipo de mensaje (como: correo electrónico/SMS/telefónico/push móvil/webpush/etc.) que contenga información general y temática, información sobre productos similares o complementarios a los que ha adquirido, información sobre ofertas o promociones, información relacionada con productos añadidos en la sección “Cuenta/Mi carrito” o la sección “Cuenta/Favoritos” o que ha mostrado interés en adquirir, así como otras comunicaciones comerciales como investigaciones de mercado y encuestas de opinión, y podemos mostrar recomendaciones personalizadas en el sitio web y en la aplicación para smartphone. Para proporcionarle información de interés para usted, podemos utilizar ciertos datos sobre su comportamiento de comprador (por ejemplo, los productos visualizados / añadidos a la lista de deseos / adquiridos) para crear un perfil. Siempre nos aseguramos de que estos procesos se realicen respetando sus derechos y libertades y que las decisiones tomadas en base a ellos no tengan efectos legales sobre usted y no le afecten de manera similar de forma significativa.

En la mayoría de los casos, basamos nuestras comunicaciones de marketing en su consentimiento previo. Puede cambiar de opinión y retirar su consentimiento en cualquier momento, a través de:

– Acceder al enlace de cancelación de suscripción mostrado en los mensajes que recibe de nosotros; o mediante

– Contactar a BOGAS utilizando los detalles de contacto descritos anteriormente.

En ciertas situaciones, podemos basar nuestras actividades de marketing en nuestro interés legítimo de promover y desarrollar nuestra actividad comercial. En cualquier situación en la que utilicemos información sobre usted para un interés legítimo nuestro, nos aseguramos y tomamos todas las medidas necesarias para que sus derechos y libertades fundamentales no se vean afectados. Sin embargo, puede solicitarnos en cualquier momento, a través de los medios descritos anteriormente, que detengamos el procesamiento de sus datos personales con fines de marketing, y atenderemos su solicitud.

4. Para la defensa de nuestros intereses legítimos

Pueden existir situaciones en las que utilicemos o transmitamos información para proteger nuestros derechos y actividad comercial. Estas pueden incluir:

– Medidas de protección del sitio web y de los usuarios de la plataforma BOGAS contra ataques cibernéticos:

– Medidas de prevención y detección de intentos de fraude, incluida la transmisión de información a las autoridades públicas competentes;

– Medidas de gestión de diversos otros riesgos.

La base general de estos tipos de procesamiento es nuestro interés legítimo de defender nuestra actividad comercial, entendiendo que nos aseguramos de que todas las medidas que tomamos garanticen un equilibrio entre nuestros intereses y sus derechos y libertades fundamentales.

Además, en ciertos casos basamos el procesamiento en disposiciones legales como la obligación de asegurar la custodia de bienes y valores prevista por la legislación aplicable en esta materia.

Cuánto tiempo conservamos sus datos personales

Como regla general, almacenaremos sus datos personales mientras tenga una cuenta en la plataforma BOGAS. Puede solicitarnos en cualquier momento la eliminación de cierta información o el cierre de la cuenta y atenderemos estas solicitudes, con la reserva de conservar cierta información incluso después del cierre de la cuenta, en situaciones en las que la legislación aplicable o nuestros intereses legítimos lo requieran.

A quién transmitimos sus datos personales

Según el caso, podemos transmitir o ofrecer acceso a ciertos datos personales suyos a las siguientes categorías de destinatarios:

– a empresas del mismo grupo de empresas que BOGAS;

– a socios de BOGAS Marketplace;

– a proveedores de servicios de mensajería;

– a proveedores de servicios de pago/bancarios;

– a proveedores de servicios de marketing / telemarketing;

– a otras empresas con las que podemos desarrollar programas conjuntos de oferta en el mercado de nuestros bienes y servicios.

En caso de que tengamos una obligación legal o si es necesario para defender un interés legítimo, también podemos divulgar ciertos datos personales a autoridades públicas.

Nos aseguramos de que el acceso a sus datos por parte de terceros personas jurídicas de derecho privado se realice de acuerdo con las disposiciones legales sobre protección de datos y confidencialidad de la información, en base a contratos celebrados con ellos.

A qué países transferimos sus datos personales

Actualmente, almacenamos y procesamos sus datos personales en el territorio de Rumanía.

Sin embargo, es posible que transfiramos ciertos datos personales suyos a entidades ubicadas en la Unión Europea o fuera de la Unión, incluidas en países a los que la Comisión Europea no ha reconocido un nivel adecuado de protección de datos personales.

Siempre tomaremos medidas para asegurarnos de que cualquier transferencia internacional de datos personales se gestione con cuidado con el fin de proteger sus derechos e intereses. Las transferencias a proveedores de servicios y otras terceras partes siempre estarán protegidas por compromisos contractuales y, según el caso, por otras garantías, como las cláusulas contractuales estándar emitidas por la Comisión Europea o esquemas de certificación, como el Escudo de Privacidad para la protección de datos personales transferidos desde dentro de la UE a los Estados Unidos de América.

Puede contactarnos en cualquier momento, utilizando los detalles de contacto expuestos anteriormente, para obtener más información sobre los países a los que transferimos sus datos, así como las garantías que hemos implementado con respecto a estas transferencias.

Cómo protegemos la seguridad de sus datos personales

Nos comprometemos a asegurar la seguridad de los datos personales mediante la implementación de medidas técnicas y organizativas adecuadas, conforme a los estándares de la industria.

La transmisión de sus datos personales se realiza utilizando algoritmos de encriptación de última generación y los almacenamos en servidores seguros, asegurando al mismo tiempo la redundancia de los datos.

Para realizar los pagos utilizamos los servicios del procesador de pagos Shopify Payments. Cualquier información relacionada con los pagos está encriptada, utilizando la tecnología HTTPS con encriptación TSL 1.2.

A pesar de las medidas tomadas para proteger sus datos personales, le advertimos que la transmisión de información a través de Internet, en general, o a través de otras redes públicas, no es completamente segura, existiendo el riesgo de que los datos sean vistos y utilizados por terceros no autorizados. No podemos ser responsables de tales vulnerabilidades de sistemas que no están bajo nuestro control.

Qué derechos tiene

El Reglamento General de Protección de Datos le reconoce una serie de derechos en relación con sus datos personales. Puede solicitar acceso a sus datos, corregir cualquier error en nuestros archivos y/o oponerse al procesamiento de sus datos personales. También puede ejercer su derecho a presentar una queja ante la autoridad de supervisión competente o acudir a la justicia. Según el caso, también puede beneficiarse del derecho a solicitar la eliminación de sus datos personales, el derecho a la restricción del procesamiento de sus datos y el derecho a la portabilidad de los datos.

Se puede obtener más información sobre cada uno de estos derechos consultando la tabla presentada a continuación.

Para poder ejercer sus derechos, puede contactarnos utilizando los detalles de contacto expuestos anteriormente. Tenga en cuenta los siguientes aspectos si desea ejercer estos derechos:

Identidad. Nos tomamos en serio la confidencialidad de todos los registros que contienen datos personales. Por esta razón, le pedimos que envíe sus solicitudes relacionadas con dichos registros utilizando la dirección de correo electrónico asociada a su cuenta BOGAS. De lo contrario, nos reservamos el derecho de verificar su identidad solicitando información adicional con el fin de confirmar su identidad.

Honorarios. No cobraremos una tarifa para ejercer cualquier derecho en relación con sus datos personales, a menos que su solicitud de acceso a la información sea infundada, repetitiva o excesiva, en cuyo caso cobraremos una cantidad razonable en tales circunstancias. Le informaremos sobre cualquier tarifa aplicable antes de resolver su solicitud.

Plazo de respuesta. Nos proponemos responder a cualquier solicitud válida en un plazo máximo de un mes, a menos que esto sea especialmente complicado o si ha realizado varias solicitudes, en cuyo caso responderemos en un plazo máximo de dos meses. Le informaremos si necesitamos más de un mes. Podríamos preguntarle si puede indicarnos exactamente qué desea recibir o qué le preocupa. Esto nos ayudará a actuar más rápido y a reducir el tiempo de respuesta a su solicitud.

Derechos de terceros. No estamos obligados a cumplir con una solicitud si afecta negativamente los derechos y libertades de otras personas afectadas.

Derechos afectados	Descripción
Acceso	Puede solicitarnos: · confirmar si procesamos sus datos personales; · poner a su disposición una copia de estos datos; · proporcionarle más información sobre sus datos personales, como los datos que tenemos, para qué los usamos, a quién se los divulgamos, si los transferimos al extranjero y cómo los protegemos, cuánto tiempo los conservamos, qué derechos tiene, cómo puede presentar una queja, de dónde obtuvimos sus datos, en la medida en que la información no le haya sido ya proporcionada a través de esta notificación.
Rectificación	Puede solicitarnos que rectifiquemos o completemos sus datos personales inexactos o incompletos. Es posible que intentemos verificar la exactitud de los datos antes de rectificarlos.
Eliminación de datos	Puede solicitarnos que eliminemos sus datos personales, pero solo en caso de que: · ya no son necesarios para los fines para los que fueron recopilados; o · ha retirado su consentimiento (en caso de que el procesamiento de datos se basara en el consentimiento); o · ejerce un derecho legal a oponerse; o · han sido procesados ilegalmente; o · tenemos una obligación legal en este sentido. No estamos obligados a cumplir con su solicitud de eliminación de sus datos personales en caso de que el procesamiento de sus datos personales sea necesario: · para cumplir con una obligación legal; o · para establecer, ejercer o defender un derecho en un tribunal. Existen ciertas otras circunstancias en las que no estamos obligados a cumplir con su solicitud de eliminación de datos, aunque estas dos son las circunstancias más probables en las que podríamos rechazar su solicitud Tenga en cuenta que, antes de ejercer este derecho, debe descargar de la cuenta BOGAS y guardar todos los documentos relacionados con los pedidos realizados desde BOGAS, independientemente de si la facturación se realizó a su nombre o al de otra persona física o jurídica (como: facturas, certificados de garantía). En caso de que no realice este paso antes de ejercer su derecho de eliminación, perderá todos estos documentos y BOGAS no podrá proporcionárselos, según corresponda, ya que el proceso de eliminación de datos, es decir, de la cuenta BOGAS, con todos los datos y documentos relacionados, es un proceso irreversible.
Restricción del procesamiento de datos	Puede solicitarnos que restrinjamos el procesamiento de datos personales, pero solo en caso de que: · su exactitud es cuestionada (ver la sección de rectificación), para permitirnos verificar su exactitud; o · el procesamiento es ilegal, pero no desea que los datos sean eliminados; o · ya no son necesarios para los fines para los que fueron recopilados, pero los necesita para establecer, ejercer o defender un derecho en un tribunal; o · ha ejercido su derecho a oponerse, y la verificación de si nuestros derechos prevalecen está en curso. Podemos continuar usando sus datos personales tras una solicitud de restricción, en caso de que: · tenemos su consentimiento; o · para constatar, ejercer o asegurar la defensa de un derecho en juicio; o · para proteger los derechos de BOGAS o de otra persona física o jurídica.
Portabilidad de los datos	Puede solicitarnos que le proporcionemos sus datos personales en un formato estructurado, de uso común y que pueda ser leído automáticamente, o puede solicitar que se "porten" directamente a otro operador de datos, pero en cada caso solo si: · el tratamiento se basa en su consentimiento o en la celebración o ejecución de un contrato con usted; y · el tratamiento se realiza por medios automáticos.
Oposición	Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales en virtud de nuestro interés legítimo, si considera que sus derechos y libertades fundamentales prevalecen sobre este interés. También puede oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo (incluida la creación de perfiles), sin invocar ningún motivo, en cuyo caso cesaremos este tratamiento lo antes posible.
Toma de decisiones automáticas	Puede solicitar no ser objeto de una decisión basada exclusivamente en el tratamiento automático, pero solo cuando dicha decisión: produzca efectos jurídicos sobre usted; o le afecte de manera similar y en una medida significativa. Este derecho no se aplica en el caso en que la decisión alcanzada tras la toma automática de decisiones: sea necesaria para celebrar o ejecutar un contrato con usted; esté autorizada por ley y existan garantías adecuadas para sus derechos y libertades; o se base en su consentimiento explícito.
Quejas	Tiene derecho a presentar una queja ante la autoridad de supervisión con respecto al tratamiento de sus datos personales. En Rumanía, los datos de contacto de la autoridad de supervisión para la protección de datos son los siguientes: Autoridad Nacional de Supervisión del Tratamiento de Datos Personales B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, código postal 010336, Bucarest, Rumanía Teléfono: +40.318.059.211 o +40.318.059.212; E-mail:anspdcp@dataprotection.ro Sin afectar su derecho de contactar en cualquier momento a la autoridad de supervisión, le rogamos que nos contacte de antemano, y le prometemos que haremos todos los esfuerzos necesarios para resolver cualquier problema de manera amistosa.

- Recordamos que puede contactar en cualquier momento al Responsable BOGAS con la protección de datos enviando su solicitud a través de cualquiera de las siguientes modalidades:

– por correo electrónico a la dirección: data.protection@bogas.ro BOGAS