Política de privacidad

 

La presente Política de Privacidad fue desarrollada para apoyar a Casualchic Unipessoal Lda, empresa con número de identificación fiscal 514497858, con sede en Rua da Conceição 4465-089 - São Mamede de Infesta, titular del sitio web www.kiwinithelabel.com - en adelante Kiwini The Label, en la adaptación de su actividad al Reglamento General de Protección de Datos, aprobado por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (“RGPD”).

Esta política podrá complementarse con otras sobre seguridad, las cuales son relevantes para los negocios de Kiwini The Label o de su relación con terceros, describiendo, en conjunto, el enfoque de Kiwini The Label en cuanto a la seguridad de la información y la privacidad.

Los términos ‘Privacidad’, ‘Privacidad de Datos’ y ‘Protección de Datos’ pueden usarse en el mismo sentido ya que están asociados a un conjunto complejo de requisitos legales que se aplican a los Datos Personales, que van más allá de la seguridad y confidencialidad de los datos. Por ejemplo, incluyen requisitos sobre la transparencia en el uso de datos y su conservación.

Es responsabilidad de Kiwini The Label define los mecanismos apropiados para alcanzar el cumplimiento de esta política.

El cumplimiento de esta política puede ser supervisado mediante inspecciones, auditorías y/o solicitudes de confirmaciones escritas de conformidad.

Esta política se basa en los principios establecidos en el RGPD. Sin embargo, pueden existir diferencias entre países en la aplicabilidad de la protección de datos y la privacidad de Kiwini The Label, especialmente cuando se realiza tratamiento de datos personales fuera de la UE, cuando se reciben datos personales desde fuera de la UE o cuando se realiza tratamiento de datos personales de ciudadanos no comunitarios.

En caso de duda, contactar con Kiwini The Label a través de los contactos proporcionados.

 

Principios de Protección de Datos

En el marco de nuestra actividad, realizamos tratamientos de Datos Personales: ya sea cuando recibimos datos personales durante nuestras oportunidades de negocio, nuestros compromisos con clientes, actividades de marketing o una serie de otras actividades relacionadas y de apoyo. Los datos pueden recibirse directamente de un Titular de Datos (por ejemplo, en persona, por correo, correo electrónico, teléfono u otras fuentes), en particular de nuestros clientes, socios, subcontratistas, responsables conjuntos del Tratamiento, proveedores de servicios de apoyo y agencias de referencia crediticia.

Todos los profesionales y socios deben solicitar únicamente datos personales de un Titular de Datos que sean relevantes y necesarios para cumplir con un propósito y tarea empresarial determinados.

A Kiwini The Label se compromete a cumplir con los principios de protección de datos personales establecidos por el RGPD, a saber:

• Licitud, lealtad y transparencia: significa que debemos tener una razón legítima por la cual tratamos Datos Personales, por ejemplo, consentimiento del Titular de los Datos, cumplimiento de una obligación legal a la que estamos sujetos. También significa que debemos informar, de forma clara, al Titular de los Datos sobre el tratamiento;

• Limitación de las Finalidades: debemos solicitar Datos Personales solo para finalidades determinadas, explícitas y legítimas y no tratarlos más allá de la finalidad para la que fueron solicitados;

• Minimización de datos: los Datos Personales objeto de tratamiento deben ser adecuados, pertinentes y limitados a lo necesario;

• Exactitud: tenemos la obligación de garantizar que los Datos Personales son exactos y actualizarlos siempre que sea necesario;

• Limitación de la conservación: no debemos retener Datos Personales por un período superior al necesario para las finalidades para las que son tratados, aunque podemos conservar algunos para fines históricos y estadísticos;

• Integridad y Confidencialidad: debemos tener controles de seguridad adecuados para proteger los datos contra el tratamiento no autorizado e ilegal, pérdida, destrucción o daño, incluyendo medidas técnicas y organizativas, tales como procesos definidos, formación y concienciación;

• Transferencia legal fuera del Espacio Económico Europeo: solo transferimos Datos Personales fuera del EEE siempre que existan salvaguardas adecuadas, como una base contractual;

• Derechos del Titular de Datos: los Titulares de los datos tienen varios derechos que debemos respetar (por ejemplo, el derecho a acceder a una copia de los datos que archivamos y el derecho a retirar el consentimiento dado para fines de marketing directo).

 

Licitud y lealtad en el tratamiento

Siempre que se recopilen Datos Personales es necesario tener una base legal para el tratamiento inherente. De acuerdo con el RGPD, debemos identificar al menos uno de los siguientes motivos para el tratamiento de Datos Personales:

• Consentimiento: El Titular de los Datos ha dado su consentimiento para que estos sean tratados para una o más finalidades específicas;

• Contractual: El tratamiento es necesario para la ejecución de un contrato del que el Titular de los Datos forma parte o para diligencias precontractuales;

• Legal: El tratamiento es necesario para cumplir con una obligación legal a la que el Responsable del tratamiento está sujeto;

• Intereses vitales: El tratamiento es necesario para proteger los intereses vitales del Titular de los Datos;

• Interés público: El tratamiento es necesario para el desempeño de una tarea realizada en interés público;

• Intereses legítimos: El tratamiento es necesario para los intereses legítimos del Responsable del tratamiento, excepto cuando prevalezcan intereses o derechos y libertades fundamentales del Titular de los Datos.

Cuando actuamos como Responsable del tratamiento, debemos garantizar que tenemos una base legítima para recopilar y tratar Datos Personales.

En algunas situaciones, podemos actuar como Subcontratista en nombre de nuestro cliente, en cuyo caso es responsabilidad de este garantizar que tiene un motivo correcto para el tratamiento de los Datos Personales, el cual deberá compartir con nosotros. Sin embargo, debemos tomar medidas para garantizar que nuestro contrato sea claro sobre nuestras responsabilidades al respecto y que, si recopilamos Datos Personales directamente de los Titulares de los Datos en nombre del cliente, tengamos las bases para hacerlo legítimamente.

Cuando se trata una Categoría Especial de Datos, hay un conjunto adicional de condiciones que deben cumplirse. Por favor contacte a Kiwini The Label para más orientaciones.

El RGPD exige que se proporcione a los Titulares de los Datos información sobre el tratamiento para garantizar un tratamiento justo y transparente. Siempre que recopilemos Datos Personales debemos asegurarnos de explicar adecuadamente la razón por la que necesitamos la información y cómo la trataremos. Cuando la información se recopila a través de nuestro sitio web, esta información se proporciona mediante un ‘Aviso de privacidad’.

Cualquier otra información que se deba proporcionar al recopilar datos personales también debe estar disponible en internet. Consulte nuestra Política de Privacidad y Política de Cookies para más información.

Tratamiento solo para fines específicos

Siempre que recopilemos y tratemos Datos Personales debemos garantizar que solo los utilizamos para los fines específicos que fueron comunicados al respectivo titular.

A Kiwini The Label nunca debe tratar Datos Personales para fines adicionales que no hayan sido comunicados al Titular de los Datos. Solo así estaremos claros respecto al propósito del tratamiento y debemos entender los propósitos para los cuales nuestros clientes pueden haber recopilado los Datos Personales o contactar con el Oficial de Privacidad.

 

Tratamiento adecuado, pertinente y limitado

Cuando recopilamos y tratamos Datos Personales debemos seguir el principio de minimización de datos. Esto significa que debemos recopilar solo los Datos Personales mínimos necesarios para realizar una tarea específica.

Además, debemos garantizar que tenemos una cantidad adecuada de datos personales para realizar una tarea específica de manera adecuada. Por ejemplo, recopilar solo los datos necesarios para identificar a una persona.

Esto también se aplica a cualquier compartición y otras actividades de tratamiento. Es importante minimizar los datos mantenidos y tratados; debemos garantizar que si compartimos datos interna o externamente o si los usamos en actividades como pruebas, solo debemos usar/compartir la cantidad mínima en cada caso.

 

Exactitud de los datos personales

Tenemos la obligación de garantizar que los Datos Personales se mantengan exactos y actualizados. Debemos asegurar la existencia de procesos adecuados para mantener los datos exactos siempre que sea necesario (por ejemplo, de los profesionales o de clientes actuales y potenciales gestionados por las áreas relevantes).

Al actuar como Responsable del tratamiento en relación con un cliente, no estaremos obligados a implementar mecanismos para mantener esos datos actualizados; esa será responsabilidad del Responsable del tratamiento, es decir, nuestro cliente.

 

Conservación de Datos Personales

Los Datos Personales no deben conservarse por más tiempo del necesario. Esto significa que debemos definir y aplicar períodos máximos de conservación de los Datos Personales que tratamos e implementar procesos para eliminarlos al término de dichos períodos. Por lo tanto, se pueden aplicar los siguientes períodos de conservación:

(i) durante el tiempo que sea necesario para la actividad o servicios relevantes;

(ii) cualquier período de conservación exigido por la ley;

(iii) hasta el final del período en que puedan surgir litigios o investigaciones relacionados con los servicios; o

(iv) por el período mínimo previsto en el contrato.

 

Derechos de los Sujetos de Datos

El RGPD exige que informemos a las personas sobre los Datos Personales que recopilamos, los fines y medios para los cuales se tratan. Esta información se proporciona en forma de un ‘Aviso de Privacidad’.

a) Derecho de acceso

• El Titular de los Datos tiene derecho a solicitar ver los Datos Personales que tenemos sobre él, el propósito del tratamiento y las categorías de datos en cuestión.

• Debemos notificar al Titular de los Datos los destinatarios con quienes compartiremos sus datos, especialmente si el destinatario se encuentra en otro país o pertenece a una organización internacional.

• Siempre que sea posible, estableceremos el plazo de conservación de los datos para cumplir con los objetivos comerciales.

• Debemos informar al Titular de los Datos sobre su derecho a oponerse al tratamiento y sobre su derecho a la rectificación y eliminación.

• Debemos informar al Titular de los Datos sobre su derecho a presentar una reclamación ante una Autoridad de control.

• Cuando los datos se recopilan de alguien que no sea el propio Titular de los Datos, debemos comunicar al Titular la fuente de esos datos.

• Debemos garantizar que tenemos procesos en vigor para identificar y responder a las solicitudes de acceso por parte del Titular de los Datos, sin demora injustificada y en un plazo máximo de un mes.

b) Derecho de rectificación

• Los Titulares de los Datos tienen derecho a la rectificación de datos inexactos, correspondiendo a Kiwini The Label todos los esfuerzos para hacerlo de inmediato.

c) Derecho a la eliminación

• El Titular de los Datos tiene el derecho de obtener del Responsable del tratamiento la eliminación de sus datos (‘derecho al olvido’). Corresponde a Kiwini The Label hará todo lo posible para eliminar inmediatamente los datos almacenados, excepto cuando exista una obligación legal para su conservación. Si recibe una solicitud de un Titular de Datos, contacte primero con el Oficial de Privacidad antes de eliminar cualquier dato.

d) Derechos de los niños

• Todos los individuos, incluyendo niños, están protegidos por el RGPD. Para niños menores de 13 años no debemos tratar sus Datos Personales basándonos en su consentimiento, salvo autorización de los respectivos titulares de la responsabilidad parental.

e) Marketing

• A veces podemos enviar a nuestros clientes y socios material de marketing para informarles sobre servicios, eventos futuros u otras actividades de su interés, en cuyo caso debemos indicar el derecho a retirar el consentimiento en cualquier momento si desean no ser contactados nuevamente en esos términos.

• También debemos asegurar que tenemos procesos que garanticen que todas las preferencias de participación sean registradas y respetadas.

 

Seguridad de los Datos Retenidos

A Kiwini The Label mantendrá la seguridad de los datos protegiendo la Confidencialidad, Integridad y Disponibilidad de los Datos Personales, siendo que:

• Confidencialidad significa que solo personas autorizadas pueden acceder a los datos;

• Integridad significa que los Datos Personales deben ser exactos y adecuados para los fines inherentes al tratamiento;

• Disponibilidad significa que los usuarios autorizados deben poder acceder a los datos si los necesitan para los fines autorizados.

 

Divulgación de Datos

Todos los profesionales y socios deben evitar cualquier divulgación inapropiada de Datos Personales y cumplir con nuestros deberes generales en relación con la Confidencialidad.

Compartimos su información personal con terceros para ayudarnos. Por ejemplo, nuestra tienda en línea está alojada en la plataforma Shopify. Puede leer más sobre cómo Shopify usa su información personal aquí: https://www.shopify.com/legal/privacy. También usamos Google Analytics para ayudarnos a entender cómo nuestros clientes usan nuestra tienda en línea. Puede leer más sobre cómo Google usa su información personal aquí: https://www.google.com/intl/en/policies/privacy/. También puede desactivar Google Analytics aquí: https://tools.google.com/dlpage/gaoptout, limitando así nuestro acceso a sus datos o registro de actividad. 

Se permite:

a) Divulgar Datos Personales a terceros solo bajo instrucción o cuando tengamos una base legítima para hacerlo, y no existan restricciones vigentes.

b) Divulgar Datos Personales a terceros en caso de que vendamos o compremos cualquier negocio o activos, o cuando seamos responsables conjuntos del tratamiento, como parte de una joint venture.

c) Compartir Datos Personales con un tercero que esté tratando datos en nuestro nombre, lo que puede incluir la transferencia de datos a un tercer país.

Generalmente, los Datos Personales pueden ser divulgados:

a) A los profesionales o agentes para que puedan desempeñar sus funciones como tales.

b) En los casos en que la no divulgación pueda perjudicar la prevención o detección de delitos, la deducción de acusación contra infractores, o la evaluación o cobro de cualquier impuesto o tasa. A Kiwini The Label debe tener motivos adecuados para divulgar los datos bajo esta categoría para evitar procesos penales. Todas las divulgaciones deben estar justificadas y documentadas.

Para fines legales, los datos pueden ser divulgados si:

a) Exigido por ley, estatuto o por orden judicial.

b) Con el fin de obtener asesoría jurídica;

c) En el marco o para efectos de un proceso judicial o cuando sea necesario para la defensa de un derecho legal.

d) Para salvaguardar la seguridad nacional.

 

Transferencia internacional de Datos Personales

A Kiwini The Label puede transferir cualquier Dato Personal a un tercer país u organización internacional. Los Datos Personales que poseemos también pueden ser tratados por empleados que operan en un tercer país o por uno de nuestros proveedores.

Debemos asegurarnos de que al menos una de las siguientes condiciones se cumpla:

a) El país al que se transfieren los Datos Personales garantiza un nivel adecuado de protección para los derechos y libertades de los Titulares de los Datos, por decisión de la Comisión de la UE.

b) Se proporcionen salvaguardas apropiadas (por ejemplo, cláusulas tipo de protección de datos).

c) El Titular de los Datos haya dado su consentimiento explícito para la transferencia después de haber sido informado de los posibles riesgos.

d) La transferencia sea necesaria por una de las razones establecidas en el RGPD, incluyendo la ejecución de un contrato entre la Kiwini The Label y el Titular de los Datos, o la protección de los intereses vitales del Titular de los Datos.

e) La transferencia sea legalmente exigida por motivos importantes de interés público o para la presentación de acciones judiciales o defensa en el marco de las mismas.

 

POLÍTICA DE COOKIES

Este sitio web utiliza cookies para ofrecer una mejor experiencia a sus visitantes, así como para asegurar que funciona correctamente. Esta Política de cookies forma parte de nuestra Política de Privacidad, que debe consultar para obtener más información sobre nosotros y cómo protegemos la información de los usuarios. Para proporcionar un servicio personalizado y eficiente a nuestros usuarios, es necesario recordar y almacenar información sobre cómo debe utilizarse este sitio web. Para ello, utilizamos pequeños archivos de texto llamados cookies que contienen cantidades reducidas de información descargadas en el ordenador u otros dispositivos de nuestros usuarios a través de un servidor. Su navegador de internet envía posteriormente estas cookies de vuelta al sitio web en cada visita posterior, permitiendo el reconocimiento y la memorización de la identidad de nuestros visitantes, en particular las preferencias de uso de nuestros usuarios. Puede encontrar aquí (aboutcookies.org) información más detallada sobre las cookies y su funcionamiento. La navegación en este sitio web permite la recopilación de información mediante cookies y otras tecnologías. Al usar este sitio acepta el uso de cookies tal como se describe en esta Notificación de cookies.

 

¿Qué tipos de cookies se utilizan y por qué?

Parte de las cookies que utilizamos son necesarias para permitir la navegación en este sitio web así como para aprovechar sus funcionalidades, tales como acceder a áreas seguras y contenidos de acceso exclusivo para usuarios registrados. Nuestro sitio web también utiliza cookies funcionales para guardar información sobre las opciones de nuestros usuarios y permitir adaptar nuestro sitio web a sus necesidades; por ejemplo, memorizar el idioma de origen o región o que un usuario ya completó el llenado de una encuesta. La información guardada es anónima y se destina únicamente al fin indicado anteriormente. Podemos utilizar, directa o indirectamente, servicios de análisis web para evaluar la eficacia de nuestros contenidos y las preferencias de nuestros usuarios que nos permiten contribuir a la optimización del funcionamiento de este sitio web. Adicionalmente, usamos web beacons o píxeles de seguimiento para contabilizar el número de visitantes y cookies de rendimiento para monitorear cómo los usuarios individualmente acceden a nuestro sitio web y con qué regularidad. Esta información se usa solo con fines estadísticos sin identificación de ningún usuario en particular. Sin embargo, para usuarios registrados que estén conectados al sitio web, podremos proceder al uso combinado de esta información con los datos recogidos vía servicios de análisis web y cookies para analizar con más detalle cómo los visitantes utilizan este sitio web. Este sitio web no utiliza cookies de segmentación para promover publicidad dirigida a nuestros visitantes. Siempre que deseen información detallada sobre las cookies utilizadas en nuestro sitio web, agradecemos su contacto por correo electrónico.

¿Cómo controlar las cookies?

Los usuarios del sitio web aceptan la introducción de cookies en sus computadoras o dispositivos en los términos indicados anteriormente sin perjuicio del control y gestión disponibles. Informamos a los usuarios que la eliminación o bloqueo de las cookies puede afectar su experiencia de uso y puede limitar el acceso a algunas áreas del sitio web.

Controles en el navegador

La gran mayoría de los navegadores permite a nuestros usuarios visualizar las cookies almacenadas y eliminarlas individualmente o, alternativamente, bloquear las cookies en un sitio web determinado o en todos en general. Recordamos que las preferencias definidas, incluida la autoexclusión, se pierden siempre que se eliminen las cookies. Para más aclaraciones deben consultar los sitios web o cookiecentral.com.

Gestión de cookies de análisis

Nuestros usuarios podrán elegir excluir su anonimato en su actividad de navegación dentro de los sitios web monitorizados por cookies de análisis. Usamos los siguientes proveedores de servicios donde podrán obtener más información sobre sus políticas de privacidad y cómo excluir sus cookies haciendo clic en los siguientes enlaces:

• Shopify: shopify.com/legal/privacy

• Google Analytics: google.com/analytics/learn/privacy.html

• Meta Pixel: facebook.com/privacy/policy

 

Gestión de objetos compartidos locales o flash cookies

Un objeto compartido local o flash cookie es similar a otras cookies del navegador, diferenciándose en que puede almacenar más tipos de información. Estas cookies no pueden ser controladas mediante los mecanismos mencionados anteriormente. Algunas áreas de nuestro sitio web utilizan este tipo de cookies para almacenar preferencias del usuario para las funciones del reproductor multimedia y sin ellas el contenido de algunos videos no podrá visualizarse correctamente. Estas cookies pueden ser controladas manualmente visitando elsitio web de Adobe.

Botones sociales

Utilizamos botones sociales para permitir a nuestros usuarios compartir o añadir páginas a favoritos. Estos botones están relacionados con redes sociales que pueden obtener información sobre las actividades de nuestros visitantes en Internet, incluyendo nuestro sitio web. La comprensión de cómo se utiliza la información y cómo pueden excluirse de su recopilación debe obtenerse revisando los respectivos Términos de Uso y Políticas de Privacidad de esos sitios web.

Comunicaciones por correo electrónico

Para evaluar la pertinencia de nuestras comunicaciones, podemos usar tecnologías de monitoreo para determinar si nuestros visitantes han leído, hecho clic en enlaces o reenviado determinadas comunicaciones enviadas por correo electrónico. En caso de desacuerdo con este procedimiento, nuestros usuarios deben cancelar su suscripción (unsubscribe) ya que no es posible enviar estos correos sin estos mecanismos de monitoreo activos. Los suscriptores registrados pueden actualizar sus preferencias de comunicación en cualquier momento contactándonos por correo electrónico, o pueden cancelar su suscripción siguiendo las instrucciones en el correo electrónico enviado a su dirección.

Esta Política de cookies puede ser revisada en cualquier momento, según nuestro criterio. Cuando se realicen tales cambios, la fecha de revisión indicada al final de la página se actualizará y los usuarios registrados serán informados de las modificaciones mediante notificaciones visibles en el sitio o por correo electrónico. La Política de cookies modificada entrará en vigor a partir de la fecha de revisión. Recomendamos a los usuarios de nuestro sitio web que revisen periódicamente las Políticas de cookies para mantenerse informados sobre nuestra gestión de las cookies.

Actualizado a 20 de noviembre de 2024