POLÍTICA DE PRIVACIDAD
Información general
En Aristocrazy, S.A. (en adelante, “Aristocrazy”), nos comprometemos a proteger su privacidad y garantizar la seguridad de sus datos personales. Por ello, hemos adoptado una política transparente que le permitirá entender cómo recabamos, tratamos y protegemos sus datos personales cuando accede o utiliza nuestros servicios.
A través de la presente Política de Privacidad, le informamos de manera detallada sobre:
- ¿Quién es el responsable de sus datos? El responsable del tratamiento de sus datos es Aristocrazy, S.A., en la mayoría de los casos, actuamos como únicos responsables de dichos datos.
- ¿Cómo tratamos sus datos? Sus datos personales serán tratados con la finalidad de gestionar su alta como cliente, enviarle comunicaciones comerciales, coordinar eventos, gestionar concursos y sorteos, realizar procesos de selección de personal, garantizar la seguridad de nuestras instalaciones mediante sistemas de videovigilancia, entre otros.
- ¿Qué derechos tiene y como puede contactarnos? Usted tiene derecho a acceder, rectificar, suprimir, oponerse, limitar el tratamiento de sus datos, así como otros derechos que le serán detallados más adelante. Para ejercer sus derechos o contactar con nuestro Delegado de Protección de Datos (DPO), puede enviarnos un correo a la dirección dpo@aristocrazy.com.
La información contenida en este portal de privacidad también incluye detalles específicos sobre el tratamiento de los datos personales que se recogen en relación con la ejecución de los servicios que usted contrata.
Responsable del Tratamiento
El responsable del tratamiento de los datos es la sociedad Aristocrazy, S.A. en adelante identificada como “Aristocrazy” o el “Responsable”.
§ CIF: A48231146
§ Dirección Postal: Calle Gran Vía 40 bis, tercero, 48009 Bilbao
§ Correo electrónico del DPO: dpo@aristocrazy.com
En ciertas circunstancias, como la venta física de productos en otros países, Aristocrazy puede actuar como corresponsable junto con otras entidades del grupo. Esto es aplicable, por ejemplo, Portugal y México, donde Aristocrazy y Pináculos Singulares, LDA y Aristocrazy México, S de R.L. de C.V., respectivamente, actúan como corresponsables del tratamiento de datos. Para obtener más información sobre el tratamiento de datos en nuestros puntos de venta físicos, consulte el apartado específico titulado “Tratamiento de datos en los puntos de venta físicos”.
Tratamiento de datos obtenidos mediante nuestra web
En nuestra página web tratamos los datos personales de los usuarios que navegan por nuestro sitio web o que proporcionan su información a través de los formularios disponibles. Los datos pueden ser recopilados de diversas maneras:
Registro como usuario en Aristocrazy
El registro como usuario en nuestra plataforma le permitirá realizar compras en línea, acceder a novedades de Aristocrazy, guardar sus joyas favoritas, entre otros.
- Finalidad: La finalidad de este tratamiento es gestionar su alta como usuario en nuestra plataforma, mediante el formulario “Registrarse” que se encuentra dentro del apartado “Crear cuenta”, para poder identificarle y ofrecerle acceso a las funcionalidades y beneficios de ser parte de la comunidad de Aristocrazy.
- Legitimación: El tratamiento de sus datos personales es necesario para la ejecución de los términos que regulan el uso de nuestra plataforma.
- Destinatarios: Sus datos personales solo serán comunicados a terceros que nos prestan servicios y actúan como encargados del tratamiento, tales como proveedores tecnológicos y asesores legales.
- Conservación: Puede cancelar su cuenta de usuario registrado, en cualquier momento, solicitando la supresión de su cuenta (véase más abajo). Conservaremos sus datos hasta que se tramite la cancelación de su cuenta o en casos de inactividad prolongada.
Universo Aristocrazy
La comunidad Universo Aristocrazy ofrece acceso exclusivo a contenido como noticias, eventos, nuevas colecciones, ventas privadas, newsletters y otros beneficios. Los usuarios pueden registrarse mediante el formulario “Únete a nuestra comunidad”, al realizar una compra o registrarse en nuestra página web.
- Finalidad: El tratamiento de los datos personales tiene como finalidad el envío de comunicaciones comerciales y promocionales sobre productos y servicios de Aristocrazy, invitaciones a eventos, participación en concursos y sorteos, y envío de newsletters por correo electrónico, SMS y WhatsApp. Además, analizamos los perfiles de preferencias, intereses y actividad en el sitio web y redes sociales, así como las ventas generadas a través de nuestras comunicaciones. Sin embargo, estos análisis no implican la adopción de decisiones automatizadas que puedan afectar a los usuarios. Recuerda que podrás oponerte a estos tratamientos (véase más abajo).
- Legitimación: La base legal para el tratamiento de sus datos obtenidos a través del mencionado formulario” es el consentimiento prestado por el usuario. También tratamos sus datos personales sobre la base de nuestro interés legítimo para el envío de comunicaciones comerciales sobre bienes y servicios similares, en virtud de una relación de cliente existente (por haber realizado una compra o dado de alta en nuestra plataforma). El interés legítimo también lo empleamos como base legitimadora para mostrarle información personalizada.
- Destinatarios: Los datos no serán objeto de comunicación a terceros, excepto a proveedores que nos prestan servicios relacionados con el marketing y la tecnología, quienes actuarán como encargados del tratamiento. Además, en caso de contactar por WhatsApp, le informamos que el uso de este servicio podría implicar una transferencia internacional de datos, dado que WhatsApp opera bajo políticas que podrían implicar el almacenamiento de datos fuera de la Unión Europea. Por lo que le recomendamos revisar las políticas de privacidad de dicho proveedor.
- Conservación: Puede darse de baja de la comunidad en cualquier momento, tanto por correo electrónico como a través de SMS o WhatsApp, siguiendo las instrucciones que le proporcionamos en cada comunicación. Los datos personales serán conservados hasta que se solicite la baja, tras lo cual procederemos a su eliminación.
Proceso de compra online
Nuestra página web dispone de e-commerce que permite la compra online tanto para usuarios registrados como para compradores invitados.
- Finalidad: Tratamos sus datos para gestionar y ejecutar el contrato de compraventa, gestionando la relación con el cliente durante todo el proceso, desde el interés inicial (consulta o visualización de productos) hasta la atención postventa. Esto incluye el envío de encuestas de calidad, comunicaciones relacionadas con los productos adquiridos (véase el punto anterior), prevención de fraude (véase el apartado más abajo), gestión de servicios de reparación y devoluciones. Adicionalmente, y siempre que nos lo solicite, podemos tratar sus daos para prepararle una factura completa.
- Legitimación: El tratamiento de sus datos personales es necesario para la ejecución del contrato de compraventa, conforme a las Condiciones Generales que regulan la venta online de nuestros productos. En caso de requerir una factura completa, la base legítima será el cumplimiento de una obligación legal.
- Destinatarios: Sus datos solo serán comunicados a terceros que nos prestan servicios y actúan como encargados del tratamiento, como proveedores tecnológicos, asesores legales y empresas de logística y transporte para la entrega de los productos.
- Conservación: Conservamos sus datos durante el tiempo necesario para gestionar la compra del producto, incluyendo posibles devoluciones o incidencias. En general, los datos de compra se conservarán durante un máximo de 6 años, salvo que la normativa de prevención de blanqueo de capitales exija un plazo superior, como se indica en el apartado “Tratamiento de datos con fines de PBC-FT”).
Proceso de selección de personal
A través de la sección “Trabaja con nosotros” los candidatos pueden enviar su CV o inscribirse en ofertas de empleo, siempre que dispongan de una cuenta en InfoJobs. La siguiente información complementa las cláusulas informativas de cada oferta:
- Finalidad: Gestionamos los datos de los candidatos para el proceso de selección de personal de Aristocrazy.
- Legitimación: Este tratamiento está legitimado en la intención de establecer una relación laboral.
- Destinatarios: Sus datos se obtendrán de InfoJobs. Además, con su consentimiento, podrán ser cedidos a empresas dentro de nuestro Grupo. En cualquier otro caso, sus datos no serán compartidos con terceros, salvo obligación legal.
- Conservación: Del mismo modo y salvo que nos indique lo contrario, le informamos que en el caso de no resultar seleccionado para el puesto solicitado o de no encajar con el perfil de los procesos actualmente abiertos, sus datos serán conservados, para futuros procesos de selección que pudieran encajar con su perfil hasta el plazo máximo de dos años (momento en que se eliminarán sus datos definitivamente).
Tratamiento de datos en los servicios de atención al cliente
En Aristocrazy ponemos a disposición diversos canales de atención al cliente, como teléfono, correo electrónico, nuestro chat y redes sociales.
- Finalidad: Cuando se pone en contacto con nosotros, podemos solicitar aquellos datos estrictamente necesarios para gestionar y resolver su solicitud o petición. Si utiliza canales de terceros como WhatsApp o redes sociales, debe tener en cuenta que sus datos también serán gestionados por dichos terceros, por lo que le recomendamos consultar sus políticas de privacidad y configuraciones.
- Legitimación: El tratamiento de sus datos personales por nuestra parte se realiza bien sobre la base de su consentimiento otorgado, bien para la ejecución de un contrato del cual es parte (por ej. cuando se tratan de consultas y/o incidencias relacionadas con una compra), bien para el cumplimiento de una obligación legal por nuestra parte (por ej. cuando la consulta se trata de reclamaciones relacionadas con nuestros productos o bien, está relacionada con un ejercicio de derecho en materia de protección de datos) o bien para la defensa de nuestros intereses legítimos.
- Destinatarios: Los datos serán tratados por nuestros asesores legales y, si fuera necesario, por plataformas de atención al cliente como Zendesk las cuales almacenan datos fuera de la UE bajo un acuerdo de encargo del tratamiento y las correspondientes cláusulas contractuales tipo (CCT). Además de los terceros indicados (WhatsApp y redes sociales), que pueden conllevar una transferencia internacional de datos, podemos comunicar sus datos a aseguradoras, abogados o autoridades, solo en caso de obligación legal.
- Conservación: Trataremos sus datos durante el tiempo que sea necesario para atender su solicitud o petición.
Tratamiento de datos en los puntos de venta físicos
Los datos personales proporcionados en nuestras tiendas físicas serán tratados por Aristocrazy. En determinados casos, como en puntos de venta en otros países, como Portugal y México, los datos pueden ser tratados también por la sociedad del grupo en ese país. En tales casos, actuamos como corresponsables de los datos con la sociedad en cuestión y se firma el correspondiente contrato de corresponsabilidad, que establece los objetivos y medios del tratamiento.
- Finalidad: Tratamos sus datos para la ejecución del contrato de compraventa, gestionando la relación con el cliente en todas sus fases, desde la consulta o visualización de artículos hasta la atención postventa. Esto incluye el envío de encuestas de calidad, comunicaciones sobre productos adquiridos (véase el apartado), prevención de fraude (véase el apartado “Tratamiento de datos con fines de PBC-FT”), y gestión de servicios de reparación, mantenimiento (Aristocrazy Care) y devoluciones. Además, podremos contactarle para notificarle cuando el producto esté listo o haya algún otro tipo de actualización.
- Legitimación: El tratamiento de tus datos personales es necesario para la ejecución del contrato de compraventa.
- Destinatarios: Los datos solo serán comunicados a terceros proveedores que nos prestan servicios y actúan como encargados del tratamiento, tales como proveedores tecnológicos o asesores legales.
- Conservación: Conservamos sus datos durante el tiempo necesario para gestionar la compra del producto, incluidas devoluciones o incidencias. Los datos de compra se conservarán durante un máximo de 6 años, salvo que la normativa de prevención de blanqueo de capitales exija un plazo superior, como se especifica en el apartado correspondiente.
Tratamiento de datos mediante el probador virtual de Aristocrazy “Try-On”
En nuestra tienda localizada en Avenida Diagonal, 594, 08021 - Barcelona, disponemos de un probador de piercings y pendientes virtual, denominado en adelante como “Try-On”. Cuando Ud. decida hacer uso de esta plataforma, trataremos sus datos de imagen, que incluyen datos biométricos, para que pueda probar virtualmente los piercings y pendientes de nuestra tienda y pueda previsualizar de forma segura y realista los resultados antes de proceder a la compra de nuestros productos.
- Finalidad: Trataremos sus datos personales para proporcionarle una experiencia personalizada en nuestro probador virtual de piercings Try-On.
- Legitimación: La base legitimadora del tratamiento será su consentimiento expreso, contemplado en el artículo 6.1.a) del RGPD. Este consentimiento es revocable en cualquier momento, lo que puede realizar enviando una solicitud a la dirección de correo electrónico proporcionada en el apartado “Derechos. ¿Cuáles son los derechos cuando nos facilita sus datos?”.
- Destinatarios: Sus datos no serán compartidos con terceros, excepto con nuestro proveedor tecnológico que actuará como encargado, o cuando exista una obligación legal de hacerlo. Es posible que se realicen transferencias internacionales de datos. En tales casos, garantizamos que estas transferencias se efectuarán respetando todas las garantías y estándares de seguridad establecidos por el RGPD.
- Conservación: Sus datos solo se conservarán 24 horas y posteriormente serán eliminados. También podrá solicitar la supresión de sus datos dirigiéndose a la dirección de correo indicada en el apartado correspondiente.
Tratamiento de datos con fines de PBC-FT
En Aristocrazy, como sujetos obligados por la normativa de prevención del blanqueo de capitales y la financiación del terrorismo (en adelante, “PBC-FT”) tratamos datos adicionales cuando se efectúan transacciones superiores a mil euros. A continuación, le indicamos cómo trataremos sus datos en este contexto:
- Finalidad: Tratamos sus datos personales para cumplir con las obligaciones legales establecidas en la normativa de PBC-FT. Esto incluye la verificación de identidad, la evaluación de la operación financiera y la prevención del blanqueo de capitales y financiación del terrorismo.
- Legitimación: La base legitimadora del tratamiento será el cumplimiento de las disposiciones establecidas en la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
- Destinatarios: Los datos personales podrán ser comunicados a las autoridades competentes en materia de prevención de blanqueo de capitales y financiación del terrorismo, siempre que dicha comunicación se realice en cumplimiento de nuestras obligaciones legales. Además, los datos podrán ser comunicados a nuestros asesores legales y proveedores tecnológicos, quienes actuarán como encargados del tratamiento.
- Conservación: La información será conservada por un plazo de 10 años, tras lo cual será eliminada garantizando su confidencialidad. Transcurridos cinco años desde la terminación de la transacción, la documentación conservada únicamente será accesible por los órganos de control interno del sujeto obligado, con inclusión de las unidades técnicas de prevención, y, en su caso, aquellos encargados de su defensa legal.
Tratamiento de datos de videovigilancia
En Aristocrazy, disponemos de sistemas de videovigilancia en nuestras instalaciones. La siguiente información complementa los carteles informativos ubicados en nuestras tiendas y centros:
- Finalidad: Tratamos las imágenes obtenidas a través de los sistemas de videovigilancia instalados en nuestras oficinas administrativas y establecimientos abiertos al público con la finalidad de preservar la seguridad de las personas, los bienes y las instalaciones.
- Legitimación: Este tratamiento está legitimado en base al interés legítimo y se lleva a cabo conforme a lo dispuesto en la Ley 5/2014, de 4 de abril, de Seguridad Privada.
- Destinatarios: A estos datos podrán acceder las empresas con las que tengamos subcontratados servicios de seguridad, así como servicios de mantenimiento técnico de nuestras cámaras de videovigilancia, como encargados del tratamiento. También podrán ser comunicados a las fuerzas y cuerpos de seguridad, si fuera necesario.
- Conservación: Los datos serán conservados durante un periodo máximo de 30 días, salvo que fuese necesario conservarlos durante más tiempo por ser conveniente para esclarecer alguna infracción o hecho ilícito detectado.
Derechos ¿Cuáles son sus derechos cuando nos facilita sus datos?
Usted tiene los siguientes derechos en relación con sus datos personales:
- Derecho de acceso: Tiene derecho a obtener confirmación sobre si Aristocrazy está tratando datos personales que le conciernan. Asimismo, tiene derecho a acceder a dichos datos.
- Derecho de rectificación: Puede solicitar la rectificación de los datos incorrectos o incompletos que le afecten. También tiene derecho a restringir su tratamiento.
- Derecho de supresión: Tiene derecho a solicitar la supresión de los datos que le conciernan, en los casos establecidos por la normativa.
- Derecho a la portabilidad de datos: Puede solicitar que se pongan a su disposición los datos personales que le conciernan en un formato estructurado, de uso común y legible por máquina.
- Derecho de oposición y revocación: Tiene derecho a oponerse al tratamiento de sus datos personales, siempre que el tratamiento se base en el interés legítimo. Además, puede revocar su consentimiento en cualquier momento.
- Derecho de limitación: Puede solicitar la limitación del tratamiento de sus datos personales a aquellos casos que considere oportunos, sin perjuicio de poder modificar sus preferencias en cualquier momento.
- Derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles): Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos que produzcan efectos jurídicos que le afecten significativamente.
Para ejercer sus derechos, puede dirigirse por correo electrónico a dpo@aristocrazy.com. Además, puede presentar una reclamación ante la Agencia de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, en la dirección postal y/o electrónica indicada en la página www.aepd.es.
Medidas de seguridad
Los datos serán tratados de forma confidencial y bajo el sometimiento a medidas técnicas y organizativas de seguridad adecuadas para evitar su alteración, pérdida, tratamiento o acceso no autorizado.