Política de privacidad

Versión: 1.0.0

1. Introducción

Esta política de privacidad ("Política de Privacidad") describe cómo Prisjakt Sverige AB, n.º de org. 556665–1799, con dirección en Kamengatan 6, 262 32 Ängelholm ("Prisjakt", "nosotros", "nuestro" y "nos"), trata los datos personales sobre ti que visitas y usas nuestro sitio web y sobre ti que entras en contacto con nosotros por motivo de nuestra actividad y nuestros servicios, normalmente porque eres una persona de contacto de un cliente corporativo, una colaboración o socio comercial o un proveedor nuestro.

Somos responsables del tratamiento de datos personales descrito en la Política de Privacidad como responsables del tratamiento. Si tienes alguna pregunta sobre cómo tratamos tus datos, o si deseas ejercer tus derechos como interesado, ponte en contacto con nuestro DPO en [email protected].

Nos importa que te sientas seguro con la forma en que tratamos tus datos personales, por lo que te pedimos que leas la Política de Privacidad, que podemos actualizar de vez en cuando. Si cambiamos la Política de Privacidad, la nueva versión se aplicará desde su publicación en nuestro sitio web. Puedes ver cuándo hicimos la última actualización en la parte superior de la Política de Privacidad.

2. Cómo recopilamos tus datos personales

La información que tratamos se recopila principalmente de forma directa: cuando visitas y utilizas nuestro sitio web, o cuando te pones en contacto con nosotros por correo electrónico, redes sociales, teléfono o medios similares. En ocasiones, también podemos recopilar información sobre ti a través de terceros.

3. Cómo tratamos tus datos personales

3.1 Introducción

Solo tratamos datos personales cuando la legislación aplicable en materia de protección de datos lo permite, es decir, cuando existe una base jurídica para el tratamiento. Por nuestra parte, esta base es principalmente una de las siguientes:

Cumplimiento de contrato: el tratamiento es necesario para prestarte nuestros servicios, cumplir los acuerdos entre nosotros, o tomar medidas a petición tuya antes de formalizar un contrato.

Cumplimiento de obligaciones legales: el tratamiento es necesario para cumplir obligaciones derivadas de leyes, normas o resoluciones judiciales o administrativas que nos obliguen a tratar tus datos.

Ponderación de intereses: el tratamiento responde a un interés legítimo, nuestro o de terceros, siempre que no prevalezcan tus intereses o derechos y libertades fundamentales; en caso contrario, el tratamiento no se realizará.

Consentimiento: el tratamiento se apoya en tu consentimiento previo, y en esos casos tenemos la obligación de informarte con claridad sobre qué consientes y de facilitarte la posibilidad de retirar ese consentimiento en cualquier momento.

A continuación se detallan las categorías de datos personales que tratamos, las finalidades del tratamiento y las bases jurídicas correspondientes, incluyendo el plazo de conservación y con quién compartimos tus datos.

3.2 Mantener y mejorar nuestro sitio web y nuestros servicios

Finalidad del tratamiento: recopilar estadísticas y analizar el tráfico de visitantes, así como otra información técnica generada durante las visitas, y crear contenido personalizado —por ejemplo, mediante recomendaciones de productos relevantes—. Todo ello con el fin de mantener y mejorar la funcionalidad del sitio, la experiencia de usuario (incluidas publicaciones personalizadas de terceros) y nuestra capacidad para detectar y contrarrestar errores, intrusiones e incidentes.

Este tratamiento se apoya en servicios de análisis de terceros. Las estadísticas y análisis que elaboramos se basan en datos agregados, desidentificados o anonimizados.

Categorías de datos personales:

• Dirección IP

otra información técnica generada al visitar el sitio web, como el tipo de dispositivo, navegador, historial de clics, páginas visitadas, horas de visita, datos generados por el uso, información geográfica del lugar de la visita y otra información sobre el tráfico web.

Base jurídica: ponderación de intereses, siendo nuestro interés legítimo mantener y mejorar la funcionalidad, el contenido y la seguridad del sitio web, y ofrecer una experiencia personalizada. La recopilación mediante cookies y tecnologías similares se realiza con tu consentimiento, salvo el uso estrictamente necesario para el correcto funcionamiento del sitio. Para más información, consulta nuestra política de cookies.

Plazo de conservación: hasta catorce (14) meses. En la mayoría de los casos, los datos se convierten en datos agregados y anonimizados antes de que expire este plazo, como parte de la elaboración de nuestras estadísticas.

Cesión de datos personales : con nuestros proveedores de TI.

3.3 Gestionar tu cuenta y ofrecer funciones personalizadas

Finalidad del tratamiento : crear y administrar tu cuenta, y ofrecer funciones personalizadas del servicio, como listas y seguimientos de productos. Esto incluye identificarte y autenticarte como usuario de la cuenta, así como ofrecerte una experiencia personalizada de cuenta y servicios.

Categorías de datos personales:

Obligatorios:

• Dirección de correo electrónico (obligatoria)

Voluntarios:

• Nombre de usuario (si es distinto del correo electrónico).
• Foto de perfil.
• Configuración y preferencias personales.
• Listas personales.
• Alertas de precio.

Base jurídica: cumplimiento de contrato, para el correo electrónico, necesario para crear la cuenta y prestar el servicio de membresía. El resto de datos, al ser voluntarios, se tratan sobre la base de una ponderación de intereses: nuestro interés legítimo es ofrecer un servicio relevante y mejorar la experiencia de quienes lo usan.

Si añades a tus listas o sigues productos de los que pueda deducirse una categoría especial de datos personales según el artículo 9 del RGPD (por ejemplo, relacionada con religión, vida u orientación sexual, u opiniones políticas), trataremos esa información con tu consentimiento. Añadir el producto a tu lista o seguimiento constituye, en estos casos, dicho consentimiento.

Plazo de conservación: mientras mantengas una cuenta con nosotros.

Cesión de datos personales: con nuestros proveedores de TI

3.4 Boletines informativos y otros envíos de marketing

Finalidad del tratamiento: gestionar y enviar correos electrónicos para informar sobre nuestra actividad, servicios y novedades.

Categorías de datos personales: dirección de correo electrónico.

Base jurídica: consentimiento; solo enviamos correos de marketing si te has registrado y has aceptado recibirlos.

Plazo de conservación: mientras no te hayas dado de baja. Puedes hacerlo en cualquier momento mediante el enlace incluido en nuestros envíos.

Cesión de datos personales: con nuestros proveedores de servicios de marketing.

3.5 Administrar y gestionar casos de atención al cliente

Finalidad del tratamiento: gestionar la comunicación y las incidencias, investigar reclamaciones, prestar soporte técnico y mejorar la experiencia de quienes nos contactan.

Categorías de datos personales: información de contacto (nombre y correo electrónico) y cualquier otra información personal que se facilite al ponerse en contacto con nosotros.

Base jurídica: ponderación de intereses; nuestro interés legítimo es responder a las preguntas de los usuarios y gestionar sus solicitudes para mejorar la funcionalidad, el contenido y la seguridad del sitio web.

Plazo de conservación: el tiempo necesario para resolver el caso y gestionar posibles reclamaciones legales, con un máximo de 24 meses tras su cierre.

Cesión de datos personales: con nuestros proveedores de sistemas de atención al cliente.

3.6 Publicación de reseñas

Finalidad del tratamiento: permitir la publicación de reseñas, garantizar su autenticidad y ofrecer información fiable y útil al resto de usuarios.

Categorías de datos personales: información de contacto (nombre de usuario y correo electrónico) y cualquier otro dato personal facilitado al contactar con nosotros.

Base jurídica: ponderación de intereses; nuestro interés legítimo es garantizar la autenticidad de las reseñas, esencial para mejorar la experiencia de usuario, ofrecer información fiable y mantener la transparencia.

Plazo de conservación: mientras el producto o la tienda sigan publicados. Si una cuenta permanece inactiva más de tres (3) años, la reseña se anonimiza.

Cesión de datos personales: con nuestros proveedores de servicios de marketing.

3.7 Uso de píxel de conversión

Finalidad del tratamiento: algunos de nuestros clientes activan nuestro píxel de conversión. Si accedes al sitio web de un cliente que lo tiene activado, le informamos de que has llegado desde nuestro sitio, y recibimos información sobre cómo interactúas con su web (por ejemplo, si se completa una compra). El objetivo es demostrar qué clics generan compras, y mostrar a nuestros clientes cómo la visibilidad en PriceSpy contribuye a sus ventas.

Categorías de datos personales: información sobre la interacción con el sitio web del cliente (por ejemplo, si se completa una compra).

Base jurídica: consentimiento, recogido por el propio cliente en el momento de tu visita a su sitio web. Antes de ese momento, no tratamos tus datos mediante el píxel de conversión.

Plazo de conservación: 30 días.

Cesión de datos personales: con el cliente correspondiente, para el análisis de tu interacción con su sitio web, y con nuestros proveedores de TI.

3.8 Selección y contratación de personal

Finalidad del tratamiento: seleccionar y contratar candidatos a partir de la documentación presentada (CV, carta de presentación), entrevistas, comprobación de referencias y, cuando proceda, pruebas de personalidad o aptitud.

Categorías de datos personales: nombre y apellidos, dirección, datos de contacto (correo electrónico y teléfono), documentación de la solicitud, imagen (si procede).

Base jurídica: ponderación de intereses, para evaluar tus méritos y aptitudes en el proceso de selección; y cumplimiento de obligación legal, en cuanto a la documentación de formación, experiencia y cualificaciones exigida por la normativa aplicable en materia de igualdad y no discriminación en el empleo. [Esta referencia legal debe actualizarse a la normativa española correspondiente antes de publicar — la versión original citaba una ley sueca.]

Plazo de conservación: hasta la finalización del proceso de selección, con un máximo de dos (2) años.

Cesión de datos personales: con nuestro proveedor del sistema de selección de personal.

3.9 Cumplimiento de obligaciones legales y protección de reclamaciones

Podemos tratar tus datos personales para cumplir obligaciones legales derivadas de leyes, normas o resoluciones judiciales o administrativas. También podemos hacerlo para establecer, ejercer o defender reclamaciones legales, propias o de un tercero afectado, por ejemplo en caso de disputa.

4. Medidas de seguridad

Adoptamos medidas para garantizar que el tratamiento de tus datos sea seguro. Por ejemplo, solo el personal y los proveedores que necesitan acceder a los datos para desempeñar sus funciones pueden hacerlo, y reciben formación sobre la importancia de la seguridad y la confidencialidad. Aplicamos medidas y estándares de seguridad adecuados frente al acceso no autorizado, la divulgación indebida y el uso incorrecto de datos, y supervisamos nuestros sistemas para detectar vulnerabilidades. Además, mantenemos acuerdos de tratamiento de datos con nuestros proveedores (ver secciones 5 y 6).

5. ¿Con quién compartimos tus datos personales?

El acceso a tus datos se limita a quienes lo necesitan para los fines descritos en la sección 3, u otros indicados a continuación:

Proveedores: compartimos datos con proveedores externos que gestionan partes de nuestra actividad —sistemas de soporte, plataformas de redes sociales, subcontratistas— en nuestro nombre. En estos casos, contamos con acuerdos de tratamiento de datos y otras medidas para garantizar la coherencia con esta política.

Socios comerciales y de colaboración: en ocasiones colaboramos con terceros (asesores, comerciales) para mejorar nuestros servicios. Según el caso, tratan los datos como responsables independientes conforme a sus propias políticas, o como encargados siguiendo nuestras instrucciones, con los correspondientes acuerdos de tratamiento.

Venta o transferencia de negocio: en caso de venta u otra transferencia total o parcial de nuestra actividad, tus datos podrán transferirse a la parte compradora o inversora, adoptando medidas para que los trate conforme a esta política. Esta transferencia se basa en nuestro interés legítimo de permitir la revisión previa a dicha operación.

Autoridades: compartiremos tus datos con la policía, la Agencia Tributaria u otras autoridades cuando estemos legalmente obligados a ello.

6. Dónde tratamos tus datos personales

Nuestro objetivo es tratar tus datos dentro de la UE/EEE. Como algunos proveedores operan internacionalmente, tus datos pueden transferirse fuera de la UE/EEE conforme a los acuerdos establecidos con ellos. En tales casos, garantizamos que la transferencia cumple la legislación aplicable, comprobando que el país de destino ofrece un nivel de protección adecuado según la Comisión Europea, o aplicando garantías como las cláusulas contractuales tipo aprobadas por la Comisión.

Puedes consultar los países fuera de la UE/EEE con nivel de protección adecuado, según la Comisión Europea, en este enlace.

Puedes consultar las cláusulas contractuales tipo aprobadas por la Comisión Europea en este enlace.

Actualmente, nuestros proveedores transfieren datos fuera de la UE/EEE únicamente a Estados Unidos. PriceSpy garantiza que los encargados del tratamiento que almacenan datos en EE. UU. están certificados en el Marco de Privacidad de Datos (DPF).

7. Tus derechos

Tienes derechos en relación con nosotros y con el tratamiento de tus datos personales. A continuación se indica información sobre tus derechos y cómo ejercerlos.

Te rogamos que tengas en cuenta que tus derechos se aplican en la medida prevista por la legislación aplicable en materia de protección de datos y que, en su caso, puede haber excepciones a dichos derechos. También te rogamos que tengas en cuenta que podemos necesitar más información por tu parte para, por ejemplo, confirmar tu identidad antes de tramitar tu solicitud de ejercicio de derechos.

Para ejercer tus derechos o solicitar más información sobre ellos, te pedimos que te pongas en contacto con nosotros, lo más fácil es por correo electrónico: [email protected]

7.1 Derecho de acceso

Tienes derecho a obtener confirmación de si estamos tratando datos personales que te conciernen. En tal caso, también tienes derecho a acceder a dichos datos personales a través de un llamado extracto de registro y a información adicional sobre el tratamiento en cuestión, como por qué finalidad o finalidades se realiza, las categorías de datos personales afectadas y a qué destinatarios se han comunicado los datos personales.

7.2 Derecho de rectificación

Tienes derecho a que se corrijan sin demora los datos incorrectos que tengamos sobre ti. También puedes tener derecho a completar información incompleta.

7.3 Derecho de supresión

Puedes solicitar que eliminemos tus datos personales sin demora si:

• Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo;
• Nuestro tratamiento de datos personales se realiza con el apoyo de tu consentimiento y retiras tu consentimiento para el tratamiento en cuestión;
• Te opones al tratamiento que llevamos a cabo sobre la base de una ponderación de intereses y tu oposición pesa * más que nuestro interés legítimo o el de otra persona en el tratamiento;
• Los datos personales se han tratado de forma ilícita;
• Los datos personales deben eliminarse para cumplir una obligación legal.

7.4 Derecho a la limitación del tratamiento

Tienes derecho a solicitar que limitemos el tratamiento de tus datos personales si:

• Impugnas la exactitud de los datos personales, durante un periodo que nos permita comprobar si son correctos o no;
• El tratamiento es ilícito y te opones a que eliminemos tus datos personales y solicitas en su lugar que limitemos su uso;
• Ya no necesitamos tratar los datos para los fines para los que fueron recogidos, mientras que tú necesitas los datos para establecer, ejercer o defender reclamaciones legales;
• Has presentado oposición al tratamiento que llevamos a cabo sobre la base de una ponderación de intereses y estás a la espera de verificar si tu oposición prevalece sobre nuestro interés legítimo o el de otra persona en continuar el tratamiento.

7.5 Derecho de oposición

Tienes derecho a oponerte a dicho tratamiento de tus datos personales basado en nuestro interés legítimo o el de otra persona. Si esto ocurre, para continuar con el tratamiento debemos poder demostrar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades.

7.6 Derecho a la portabilidad de los datos

Si tratamos tus datos personales sobre la base de un contrato contigo o sobre la base de tu consentimiento, tienes derecho a obtener los datos personales que nos hayas proporcionado y que te conciernan en un formato electrónico. Tienes derecho a que esos datos se transfieran directamente desde nosotros a otro responsable del tratamiento, cuando esto sea técnicamente posible.

Ten en cuenta que este derecho a la llamada portabilidad de los datos no cubre aquellos datos que tratemos manualmente.

7.7 Derecho a retirar tu consentimiento

Si nuestro tratamiento de tus datos personales se basa en tu consentimiento, siempre tienes derecho a retirar tu consentimiento en cualquier momento. La retirada de tu consentimiento no afecta a la licitud del tratamiento realizado sobre la base de dicho consentimiento antes de que este fuera retirado.

8. Reclamaciones ante la autoridad de control

En España, la autoridad de control es la Agencia Española de Protección de Datos, responsable de supervisar el cumplimiento de la normativa de protección de datos. Si consideras que tratamos tus datos de forma incorrecta, te animamos a contactar primero con nosotros para poder revisar tu caso. En cualquier momento, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos.