Política de Privacidad

1. Responsable del tratamiento de datos

Responsable del tratamiento de datos (operador de la tienda en línea):
Designpropaganda s.r.o.
ID de la empresa: 27879194
Domicilio social: Vinohradská 34, 120 00 Praga 2, República Checa
Correo electrónico: [email protected]

El responsable opera la tienda en línea en:
essey.com (en adelante, la “Tienda en línea”).

Para todas las preguntas relacionadas con la protección de datos personales, puede contactar al responsable en: [email protected].

2. Datos personales que procesamos

Solo procesamos los datos personales que usted nos proporciona o que se generan cuando utiliza nuestra Tienda en línea, en particular:

a) Datos de los clientes al realizar un pedido:

• nombre y apellidos
• dirección de facturación y, si corresponde, dirección de envío
• dirección de correo electrónico
• número de teléfono
• detalles de la empresa (nombre de la empresa, ID de la empresa, ID de IVA), si compra como cliente comercial
• información sobre los bienes pedidos y el método de pago y entrega elegido

b) Datos al registrar una cuenta de usuario:

• nombre y apellidos (o apodo, si corresponde)
• dirección de correo electrónico
• contraseña (almacenada en forma cifrada)
• datos relacionados con sus pedidos y configuraciones de cuenta

c) Datos del formulario de contacto:

• nombre y apellidos (si los proporciona)
• dirección de correo electrónico
• número de teléfono (si lo proporciona)
• contenido de su mensaje y cualquier información adicional que proporcione voluntariamente

d) Datos para el envío de comunicaciones comerciales (boletín):

• dirección de correo electrónico
• opcionalmente su nombre, si lo proporciona

e) Datos técnicos y operativos:

• cookies técnicas necesarias (por ejemplo, para mantener el contenido del carrito de compras, para mantener el inicio de sesión del usuario)
• dirección IP, hora de acceso, información del navegador y del dispositivo en la medida necesaria para el funcionamiento y la seguridad del sitio web

No procesamos ninguna categoría especial de datos personales (los llamados datos sensibles, como datos de salud, creencias religiosas, etc.).

3. Fines y bases legales del procesamiento

Procesamos datos personales para los siguientes fines:

a) Procesamiento de su pedido y cumplimiento del contrato

• recepción y procesamiento de su pedido
• comunicación sobre su pedido y entrega de bienes
• gestión de reclamaciones, quejas y devoluciones

Base legal: cumplimiento de un contrato entre usted y el responsable (Artículo 6(1)(b) GDPR).

b) Cumplimiento de obligaciones legales (contabilidad, impuestos)

• mantenimiento de registros contables y fiscales
• archivar documentos fiscales de acuerdo con las leyes aplicables

Base legal: cumplimiento de obligaciones legales que se aplican al responsable (Artículo 6(1)(c) GDPR), en particular la legislación contable y fiscal, que puede requerir la retención de algunos documentos hasta por 10 años.

c) Comunicación a través del formulario de contacto y correo electrónico

• responder a sus preguntas, gestionar consultas, solicitudes y quejas

Base legal:

• cumplimiento de un contrato o tomar medidas antes de celebrar un contrato (si su consulta se refiere a un pedido o una solicitud de oferta), o
• el interés legítimo del responsable en comunicarse con clientes y clientes potenciales (Artículo 6(1)(f) GDPR).

d) Cuenta de usuario

• creación y gestión de su cuenta de usuario
• proporcionar acceso al historial de pedidos y configuraciones de cuenta

Base legal: cumplimiento de un contrato (proporcionar el servicio de cuenta de usuario) y el interés legítimo del responsable en facilitar las compras repetidas para los clientes (Artículo 6(1)(b) y (f) GDPR).

e) Envío de comunicaciones comerciales (boletín)

Si se suscribe a nuestro boletín, procesamos su dirección de correo electrónico con el fin de enviarle:

• información sobre novedades, ofertas y descuentos
• inspiración y actualizaciones relacionadas con la gama de productos de la Tienda en línea

Base legal: su consentimiento (Artículo 6(1)(a) GDPR), dado al marcar la casilla correspondiente durante el registro, pago o en otro formulario de suscripción.

Puede retirar su consentimiento en cualquier momento haciendo clic en el enlace para darse de baja en cualquier correo electrónico del boletín o enviando una solicitud a nuestra dirección de correo electrónico de contacto. Retirar el consentimiento no afecta la legalidad del procesamiento basado en el consentimiento antes de su retirada.

f) Operación y seguridad de la Tienda en línea

• asegurar el funcionamiento técnico del sitio web y sus funciones principales
• protección contra el uso indebido de servicios y ciberataques
• solución de problemas y monitoreo de seguridad

Base legal: el interés legítimo del responsable en operar una Tienda en línea segura y funcional (Artículo 6(1)(f) GDPR).

4. Cuánto tiempo conservamos sus datos

Retenemos datos personales solo durante el tiempo necesario para el propósito dado y de acuerdo con los requisitos legales aplicables.

En particular:

• Datos relacionados con pedidos y contratos
  Durante la duración de la relación contractual y luego hasta 10 años después del final del período fiscal en el que tuvo lugar la transacción, para fines contables y fiscales.
• Datos de la cuenta de usuario
  Mientras exista su cuenta de usuario. Si la cuenta está inactiva durante un período prolongado, puede ser eliminada; en ese caso, los datos que deben conservarse bajo obligaciones legales (por ejemplo, registros contables) se mantienen durante el período requerido, y otros datos se eliminan o anonimizan.
• Datos para boletines / comunicaciones comerciales
  Hasta que retire su consentimiento / se dé de baja del boletín, o por un período razonable después de su última interacción (por ejemplo, abrir o hacer clic en un correo electrónico), o hasta que cese el propósito del procesamiento, lo que ocurra primero.
• Formulario de contacto y comunicación por correo electrónico
  Durante el tiempo necesario para gestionar su solicitud y por un período razonable después (por ejemplo, hasta 3 años) para los fines de documentar que su consulta fue gestionada y para la protección de los derechos del responsable.
• Cookies técnicas y necesarias
  Durante la sesión del navegador (hasta que cierre su navegador) o por un período corto necesario para el correcto funcionamiento de la Tienda en línea (por ejemplo, para recordar su carrito).

Después de que expire el período de retención relevante, los datos personales se eliminan de manera segura o se anonimizan.

5. Destinatarios y procesadores de datos personales

Los datos personales pueden ser divulgados solo a destinatarios y procesadores de confianza que nos ayudan a operar la Tienda en línea y cumplir con nuestras obligaciones. En particular, estos pueden incluir:

• proveedores de alojamiento y operación técnica de la Tienda en línea
• proveedores de software contable y económico (por ejemplo, sistema de facturación/contabilidad) y contadores externos
• proveedores de servicios de pago y pasarelas de pago (bancos, compañías de tarjetas, proveedores de pagos en línea) cuando paga en línea
• proveedores de servicios de envío y logística (transportistas, servicios de mensajería), en la medida necesaria para entregar su pedido
• desarrolladores externos o agencias involucradas en el desarrollo y mantenimiento de la Tienda en línea
• proveedores de herramientas de boletines / correo electrónico, si se utilizan

Todos estos procesadores procesan datos personales solo sobre la base de un contrato escrito, de acuerdo con nuestras instrucciones, no pueden utilizarlos para sus propios fines y deben garantizar medidas de seguridad técnicas y organizativas adecuadas.

6. Transferencias de datos fuera de la UE / EEE

Los datos personales no se transfieren a países fuera de la Unión Europea o el Espacio Económico Europeo, a menos que se indique expresamente lo contrario.

Si, en el futuro, utilizamos servicios que impliquen transferencias a terceros países (por ejemplo, algunos servicios de nube o correo electrónico), dichas transferencias solo se llevarán a cabo en cumplimiento con el GDPR, por ejemplo, sobre la base de una decisión de adecuación o cláusulas contractuales estándar.

7. Cómo procesamos y protegemos los datos personales

Los datos personales se procesan tanto manualmente como por medios automatizados en nuestros sistemas informáticos.

Tomamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el procesamiento no autorizado o ilegal, la pérdida accidental, destrucción o daño, incluyendo:

• restringir el acceso a los datos personales solo a personas autorizadas
• usar contraseñas seguras y cifrado cuando sea apropiado
• actualizar regularmente el software y los sistemas
• concluir acuerdos de procesamiento de datos con nuestros procesadores, incluyendo obligaciones de confidencialidad y seguridad

Los datos personales no están sujetos a decisiones automatizadas ni a la elaboración de perfiles que produzcan efectos legales sobre usted o le afecten de manera similar significativa.

8. Cookies

Nuestra Tienda en línea utiliza principalmente cookies técnicas necesarias, que son esenciales para:

• la visualización adecuada y las funciones básicas del sitio web
• mantener el contenido de su carrito de compras
• mantener sesiones de inicio de sesión de usuario

Estas cookies se almacenan sobre la base de nuestro interés legítimo en operar una tienda en línea funcional y no requieren su consentimiento.

Actualmente, no utilizamos cookies analíticas o de marketing para rastrear el comportamiento del usuario o publicidad dirigida. Si decidimos utilizar tales herramientas en el futuro, actualizaremos esta Política de Privacidad en consecuencia y, cuando sea necesario, solicitaremos su consentimiento a través de un banner de cookies.

9. Sus derechos como sujeto de datos

En relación con el procesamiento de sus datos personales, tiene los siguientes derechos bajo el GDPR:

1. Derecho de acceso
   Tiene derecho a obtener confirmación sobre si se están procesando o no datos personales que le conciernen y, en caso afirmativo, acceso a esos datos e información sobre su procesamiento.
2. Derecho de rectificación
   Si sus datos personales son inexactos o incompletos, tiene derecho a solicitar su rectificación o finalización.
3. Derecho de supresión (“derecho al olvido”)
   En ciertos casos, tiene derecho a que se borren sus datos personales, en particular si ya no son necesarios para los fines para los que fueron recogidos o si retira su consentimiento y no hay otra base legal para el procesamiento.
4. Derecho a la restricción del procesamiento
   En algunas situaciones, puede solicitar que restrinjamos el procesamiento de sus datos (por ejemplo, durante el período en que verificamos la exactitud de sus datos o gestionamos su objeción).
5. Derecho a la portabilidad de datos
   Tiene derecho a obtener los datos personales que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina y a transmitir esos datos a otro responsable, si el procesamiento se basa en el consentimiento o en un contrato y se lleva a cabo por medios automatizados.
6. Derecho de oposición
   Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al procesamiento basado en nuestros intereses legítimos. En tal caso, ya no procesaremos sus datos para esos fines, a menos que demostremos motivos legítimos convincentes para el procesamiento.
7. Derecho a retirar el consentimiento
   Si el procesamiento se basa en su consentimiento (por ejemplo, para boletines), tiene derecho a retirar ese consentimiento en cualquier momento, sin afectar la legalidad del procesamiento basado en el consentimiento antes de su retirada.
8. Derecho a presentar una queja ante una autoridad de control
   Si cree que se han infringido sus derechos de protección de datos, tiene derecho a presentar una queja ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.
   En la República Checa, la autoridad de control es:
   Úřad pro ochranu osobních údajů (Oficina para la Protección de Datos Personales)
   Pplk. Sochora 27
   170 00 Praga 7
   República Checa
   Sitio web: https://uoou.gov.cz

10. Cómo ejercer sus derechos

Puede ejercer sus derechos y dirigir cualquier pregunta o solicitud relacionada con datos personales contactándonos en:

• correo electrónico: [email protected]

Por razones de seguridad, es posible que necesitemos verificar su identidad para evitar que los datos personales se divulguen a personas no autorizadas.

Responderemos a su solicitud sin demora indebida y, en cualquier caso, dentro de un mes a partir de la recepción. En casos justificados, este período puede extenderse de acuerdo con el GDPR, en cuyo caso le informaremos de las razones.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando, en particular si hay cambios en los servicios que brindamos o en la legislación aplicable.

La versión actual de esta Política de Privacidad siempre está disponible en nuestro sitio web.

Esta Política de Privacidad es efectiva a partir del 13 de febrero de 2026.