Sus datos, tratados con cuidado

Estar establecidos en Hong Kong nos somete a la legislación de protección de datos de esa jurisdicción. Pero también vendemos a hogares de toda la Unión Europea, y el artículo 3, apartado 2, del Reglamento General de Protección de Datos de la UE (RGPD) alcanza al vendedor que hace precisamente eso, esté donde esté. Por eso el RGPD rige también el tratamiento de los datos de esos clientes y, allí donde los dos regímenes apunten en direcciones distintas, el cliente de la UE conserva la más fuerte de las dos protecciones.

En la práctica, esto significa que todos los derechos descritos en el apartado «Sus derechos» son suyos, viva en el país en el que viva de entre aquellos a los que enviamos, y que puede presentar una reclamación ante la autoridad de protección de datos de su propio país.

Cuando hace un pedido

Su nombre y apellidos; un número de teléfono; la calle, la localidad, el código postal y el país al que va el paquete; una dirección de correo electrónico, si decide facilitarla; la nota que deje para el repartidor; qué artículo, cuántas unidades y el total; cuándo hizo el pedido; la dirección de internet desde la que se envió el pedido; y una breve etiqueta que registra a través de qué anuncio o página llegó.

• Para que el pedido pueda confirmarse por teléfono, llevársele, pagarse en la puerta y solucionarse después si hay una devolución o una reclamación en garantía. Base jurídica: la aplicación, a petición suya, de medidas precontractuales y, después, la ejecución de ese contrato (artículo 6.1.b del RGPD).
• Para conservar las facturas y los registros contables. Base jurídica: las obligaciones legales que nos incumben como empresa (artículo 6.1.c del RGPD).
• Para detectar y detener abusos, como avalanchas de pedidos falsos desde una misma conexión o pedidos repetidos que nunca se recogen. Base jurídica: nuestro interés legítimo en que la tienda siga funcionando y en pagar a las empresas de mensajería solo por entregas reales (artículo 6.1.f del RGPD).

Cuando pide en una de nuestras páginas por país

El formulario de esas páginas pide tres cosas: su nombre, un número de teléfono y la dirección de entrega en una sola línea. Junto con ellas se envían el artículo y la página desde la que se pidió; la dirección de internet y la identificación del navegador (user agent) con las que se envió el pedido, que lee nuestro propio servidor; y las etiquetas de campaña que lleva el enlace por el que llegó: los valores utm y subid y, cuando el enlace no tiene subid, el identificador de clic de Google (gclid). Todo ello nos llega a nosotros, y le llamamos para confirmar el pedido antes de enviarlo. Como en cualquier pedido, el registro de nuestro servidor anota además la dirección de internet desde la que llegó.

• Nombre, número de teléfono y dirección, para que el pedido pueda confirmarse, llevársele y pagarse en la puerta. Base jurídica: la aplicación, a petición suya, de medidas precontractuales y, después, el propio contrato (artículo 6.1.b del RGPD).
• La dirección de internet y la identificación del navegador, para distinguir de los pedidos reales los inventados o los lanzados por programas. Base jurídica: nuestro interés legítimo en no enviar repartidores a por pedidos que nadie ha hecho (artículo 6.1.f del RGPD).
• Las etiquetas de campaña, para que el pedido se atribuya al anuncio que lo trajo. Base jurídica: nuestro interés legítimo en saber qué parte de nuestra publicidad funciona (artículo 6.1.f del RGPD).

Durante la llamada de confirmación y después de ella

Anotamos el resultado de la llamada (confirmado, modificado, cancelado, no localizado) y cualquier corrección que nos indique. Si una llamada va a grabarse, se le avisa al principio y puede negarse. Base jurídica: la ejecución del contrato.

Cuando nos escribe

El tema que eligió de la lista, el nombre y la dirección de correo electrónico que escribió, un número de pedido si lo tenía a mano, el propio mensaje, el momento en que se envió y la dirección IP desde la que llegó. Todo ello sirve a un único fin, responderle; cuando el mensaje se refiere a un pedido, se archiva junto a ese pedido. Base jurídica: su consentimiento, dado con la casilla del formulario (artículo 6.1.a del RGPD); en los mensajes sobre un pedido, también el contrato. Puede retirar su consentimiento en cualquier momento escribiéndonos; ello no afecta a lo que se hizo antes.

Cuando le hacemos un reembolso

Dos datos, el nombre del titular de la cuenta y su IBAN, utilizados una sola vez para enviarle el dinero. Base jurídica: el contrato y las obligaciones que nos impone la ley. Aquí nadie le pide nunca, en ninguna fase, números de tarjeta, PIN ni contraseñas.

Cuando navega

La empresa que aloja este sitio escribe breves registros técnicos a medida que se sirven las páginas — qué dirección hizo la petición, en qué momento, de qué página y con qué navegador — y los conserva solo el tiempo necesario para mantener el sitio en funcionamiento y protegido. Base jurídica: el interés legítimo. Su elección sobre las cookies y los pocos elementos más que este sitio escribe en el almacenamiento local — todos ellos nombrados en la página de cookies, incluidos los que solo escriben las páginas por país — se guardan en su propio navegador, y en ningún otro sitio, y todos ellos los lee únicamente este sitio. En el formulario de pedido de las páginas por país no se ejecuta ningún script de ninguna otra empresa. Una etiqueta publicitaria solo se ejecuta con su consentimiento (artículo 6.1.a del RGPD), y las que se utilizan se indican con su nombre en la página de cookies, junto con cada clave: nombre, finalidad y duración.

Nada de esto es obligatorio: ninguna ley le exige que nos facilite nada. El límite práctico es simplemente este — un paquete no puede confirmarse ni entregarse sin un nombre, un número de teléfono en el que alguien conteste y un lugar al que llevarlo.

Menores

Esta tienda no está dirigida a menores. No dirigimos ninguna de nuestras páginas ni de nuestros anuncios a menores de 16 años y no recogemos a sabiendas datos sobre ellos. Los pedidos deben hacerlos adultos, puesto que se celebra un contrato y hay que entregar dinero en efectivo en la puerta. Si cree que un menor nos ha facilitado sus datos, escriba a privacy@bonnybuy.com y suprimiremos lo que tengamos sin pedirle ningún motivo.

Las cuentas publicitarias de BonnyBuy, entre ellas la de Google Ads, están a nombre de WHATECH MOBILE CO., LIMITED, que las paga y responde de cada anuncio que publican; esa misma empresa lleva la publicidad y las campañas de Google Ads. A Google no se le facilitan nunca su nombre, su dirección, su número de teléfono ni su correo electrónico.

Qué lo decide

Su respuesta a la pregunta sobre las cookies, y nada más. Si dice que no, la etiqueta de Google Ads se queda en su estado restringido: ninguna cookie publicitaria tiene forma de escribirse y a Google no se le comunica nada que pueda identificar su visita. Si dice que sí, lo que la etiqueta puede hacer se describe a continuación, y elemento por elemento en la página de cookies.

Google (Google Ireland Limited, Irlanda)

Cuando la etiqueta de Google Ads está activada, funciona con el modo de consentimiento de Google (Google Consent Mode v2). Hasta que usted acepta las cookies publicitarias, se mantiene en un estado restringido: no escribe cookies, no lee ninguna y solo transmite a Google señales sin cookies, como el hecho de que se ha cargado una página, con los identificadores publicitarios suprimidos. Si acepta, puede entonces instalar las cookies propias de Google para recordar que un anuncio le trajo hasta aquí, y la pantalla de confirmación comunica una venta completada con su valor en euros y el número de pedido. Quién es usted no viaja con ello: ni su nombre, ni su dirección, ni un número de teléfono ni un correo electrónico. Tampoco utilizamos ninguna función que suba a Google datos de los clientes.

Google actúa como encargado del tratamiento nuestro para la medición que realiza por cuenta nuestra, y como responsable del tratamiento por derecho propio para lo que hace con esos mismos datos para sus propios fines, conforme a su propia política de privacidad. Puede tratar los datos fuera del Espacio Económico Europeo, también en los Estados Unidos.

Base jurídica de todo lo que figura en este apartado: su consentimiento, dado a través del aviso de cookies y revocable en cualquier momento desde «Configuración de cookies», al pie de cada página. Retirarlo hace que las etiquetas dejen de usar cookies desde ese momento; no puede deshacer lo que se comunicó mientras estaba vigente.

Una lista vaga no sirve a nadie, así que aquí se indica quién trata realmente sus datos, qué hace cada uno y dónde está. Si alguna vez añadimos otro, es en esta lista donde lo encontrará.

• Vercel Inc. (Estados Unidos), nuestro proveedor de alojamiento y registrador de nuestro dominio. Vercel aloja este sitio web, sirve cada página que usted ve y conserva registros técnicos de las peticiones, durante un máximo de 12 meses, como se indica en el apartado «Cuánto tiempo los conservamos». Como este sitio no tiene una base de datos de clientes, un pedido o un mensaje de contacto se escribe primero en ese registro del servidor, donde nuestro personal lo lee para actuar en consecuencia. Vercel es nuestro encargado del tratamiento, en virtud de un contrato de encargo del tratamiento, y no utiliza nada de ello para sus propios fines.
• Sus datos nos llegan a nosotros. Cuando un proveedor de servicios trabaja para nosotros — en la confirmación telefónica de su pedido o en las operaciones técnicas —, actúa siguiendo nuestras instrucciones, ve solo lo que esa tarea necesita y no puede usarlo para ningún fin propio.
• La empresa de mensajería o el operador postal del país al que va el paquete. Recibe su nombre, su dirección de entrega, su número de teléfono, cualquier nota que haya dejado para el repartidor y el importe que debe cobrarse en la puerta. Es responsable del tratamiento por derecho propio en lo que respecta al transporte del paquete, y por eso puede ponerse en contacto directamente con usted sobre la entrega. La empresa de mensajería se elige para cada país; le decimos cuál es en la llamada de confirmación, o cuando nos lo pregunte.
• Las autoridades aduaneras, cuando un paquete cruza una frontera, en la medida en que la ley lo exija.
• Contables, auditores y autoridades tributarias, en la medida en que la ley lo exija, y nuestro propio banco cuando se le transfiere un reembolso.
• Juzgados y tribunales, policía u organismos reguladores, cuando estemos legalmente obligados a entregarles algo.

Esa es la lista completa a la fecha que figura al principio de esta página. No vendemos datos, no los cedemos a intermediarios de datos y no los compartimos con ninguna otra tienda en línea. Google se trata por separado en el apartado anterior: su etiqueta solo se ejecuta como allí se describe, y las cookies publicitarias solo después de que usted diga que sí. Las cuentas publicitarias a las que informa esa etiqueta están a nombre de WHATECH MOBILE CO., LIMITED, que las paga y responde de ellas.

Todo proveedor que trata datos por cuenta nuestra lo hace en virtud de un contrato escrito que lo limita a nuestras instrucciones, le exige confidencialidad y una seguridad adecuada, y termina con la supresión o la devolución de los datos.

Dos de los tratamientos descritos más arriba cruzan una frontera, y usted tiene derecho a saber sobre qué base.

A nosotros, en Hong Kong. Allí está establecida la empresa, y ninguna decisión de adecuación de la Comisión Europea cubre ese territorio. Lo que nos llega allí es lo que realmente exige recibir, confirmar y entregar su pedido, y puede transferirse sobre esa base porque el artículo 49, apartado 1, letra b), del RGPD permite la transferencia necesaria para ejecutar el contrato que usted mismo ha pedido. Nada más viaja por esa vía. Para los registros que conservamos más tiempo que el propio pedido — los contables —, la base son, en cambio, las cláusulas contractuales tipo de la Comisión Europea, que nos obligan por contrato a proteger los datos con el nivel del que usted disfrutaría dentro de la Unión.

A nuestro proveedor de alojamiento, en los Estados Unidos. Vercel Inc. está constituida allí. Lo que hace lícita esa transferencia son las cláusulas contractuales tipo de la Comisión Europea, celebradas como parte del contrato que mantenemos con ella, respaldadas por las garantías que cabe esperar junto a ellas: una conexión cifrada con este sitio en todo momento y registros con datos de pedidos o mensajes que solo nuestro propio personal puede abrir.

Pregúntenos en privacy@bonnybuy.com y le diremos qué garantía se aplica a un proveedor determinado, y le enviaremos una copia de ella de la que se habrán eliminado las cláusulas comercialmente confidenciales.

Plazos, no adjetivos. Cada uno se cuenta desde el hecho que se indica a su lado.

• Pedidos entregados, facturas y registros de reembolsos: 7 años, contados desde el cierre del ejercicio en el que se sitúa el pedido. Esa cifra la fija la ley tributaria de Hong Kong (Inland Revenue Ordinance) para los registros empresariales, y nada de lo que figura en esta página se conserva más tiempo.
• Pedidos cancelados, no confirmados en la llamada o devueltos a nosotros sin recoger: 90 días desde la fecha del pedido; después se suprimen o se reducen a una fila que no está vinculada a ninguna persona.
• Todo lo que nos escriba, por formulario o por correo electrónico: 24 meses después de nuestra última respuesta. Cuando la correspondencia se refiere a un pedido, se archiva con ese pedido y sigue el plazo anterior.
• Datos bancarios facilitados para un reembolso: se suprimen en los 30 días siguientes a que se haga efectiva la transferencia. El pago en sí permanece en los registros contables, sin el número de cuenta.
• Registros técnicos del servidor web (dirección IP, hora, página solicitada, navegador): 12 meses, por seguridad y para detectar abusos.
• El registro de su elección sobre las cookies: 12 meses, guardado en su propio navegador y en ningún otro sitio; después se le vuelve a preguntar.

Cuando vence un plazo, los datos se suprimen o se reducen a cifras que ya no pueden vincularse a una persona. La única excepción: si al vencer el plazo hay abierta una reclamación, una reclamación en garantía o un litigio, conservamos lo que sea pertinente hasta que concluya y haya transcurrido el plazo de recurso.

Puede, en cualquier momento y de forma gratuita:

• preguntar si tenemos datos sobre usted y recibir una copia de ellos (acceso);
• hacer que se rectifiquen los datos erróneos o incompletos;
• exigir su supresión cuando ya no los necesitemos, cuando retire un consentimiento que dio o tras una oposición frente a la que no podamos alegar un motivo de más peso;
• congelar lo que podemos hacer con ellos mientras se resuelve alguna cuestión sobre ellos;
• llevarse lo que nos dio en un archivo electrónico corriente, o hacer que lo enviemos directamente a otra empresa (portabilidad);
• oponerse al tratamiento basado en nuestros intereses legítimos, por motivos relacionados con su situación;
• retirar un consentimiento que haya dado, incluida su elección sobre las cookies, con efectos para el futuro;
• pedir que una persona revise cualquier decisión tomada por medios automatizados.

Escriba a privacy@bonnybuy.com o a nuestra dirección postal. Para protegerle, antes de actuar podemos pedirle el número de pedido y el número de teléfono utilizado para el pedido; solo le pedimos un documento de identidad cuando no hay otra forma de estar seguros de que es usted. Respondemos en un plazo de 30 días. Si una solicitud es realmente compleja, podemos necesitar hasta dos meses más, y se lo diremos, con el motivo, dentro de los primeros treinta días.

Denos la primera oportunidad de solucionarlo: escriba a privacy@bonnybuy.com. Es una petición, no una condición. Una autoridad de control le atenderá cuando usted quiera, sin que tenga que preguntarnos antes, y acudir a ella no le hace perder ninguna de sus demás vías de recurso. La autoridad del lugar en el que estamos establecidos es la Oficina del Comisionado para la Privacidad de los Datos Personales de Hong Kong (Office of the Privacy Commissioner for Personal Data, pcpd.org.hk).

Si vive en la Unión Europea, puede prescindir por completo de nosotros y acudir a la autoridad de control del lugar donde vive, donde trabaja o donde considere que se produjo el problema. Esa autoridad tiene que admitir la reclamación y tiene que informarle de lo que ha sido de ella. También tiene a su disposición los tribunales de su propio país.

El sitio se sirve a través de una conexión cifrada. Ambos formularios llevan un código de un solo uso, de modo que un pedido o un mensaje solo puede enviarse desde una página de este sitio, y el formulario de contacto descarta sin avisar los envíos automatizados que constituyen la mayor parte de lo que llega. Los datos de los pedidos y de los mensajes solo pueden leerlos las personas del equipo que actúan sobre ellos, a través de la cuenta de alojamiento, protegida con accesos individuales y un segundo factor de autenticación. Ningún sistema es perfectamente seguro; si alguna vez una brecha le pone en riesgo, se lo comunicaremos a usted, y a la autoridad, como exige la ley.

Cada revisión de esta política cambia la fecha que figura en su encabezamiento. Cuando una revisión altere lo que ocurre con datos que ya tenemos de un modo que usted no habría previsto, le escribiremos directamente al respecto, siempre que tengamos forma de ponernos en contacto con usted.