Cassual - Política de privacidad

Política de Privacidad

En CASSUAL la protección de los datos de carácter personal es una de las preocupaciones de mayor importancia.

En nuestro día a día nos esforzamos para proteger la privacidad de los datos que nos facilita y cumplir con la normativa vigente en materia de protección de datos de carácter personal.

El objetivo de esta política es informar a los interesados acerca de los distintos tratamientos realizados por esta organización y que afecten a sus datos personales de conformidad con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016.

Responsable del tratamiento de sus datos personales

Finalidad del tratamiento de sus datos

El Responsable trata sus datos personales con la finalidad de gestión y control de las relaciones contractuales, así como para la actividad de publicidad o de prospección comercial sobre nuestros productos y servicios.

Tiempo que conservaremos sus datos

Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial o durante los años necesarios para cumplir con las obligaciones legales. Siempre que el interesado no revoque su consentimiento, así como para el cumplimiento de las obligaciones legales.

Legitimación para el tratamiento de sus datos

La base legal para el tratamiento de sus datos es la ejecución de un contrato o su consentimiento inequívoco.

Datos personales que recopilamos

Los datos personales que el usuario puede llegar a proporcionar:

La cumplimentación de determinados datos es obligatoria para poder celebrar el contrato de compraventa con nosotros. No facilitar los datos personales solicitados o el no aceptar la presente política de protección de datos supone la imposibilidad de adquirir nuestros productos.

Derechos al facilitarnos sus datos

En cualquier momento, el interesado puede revocar el consentimiento para el tratamiento.

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernen, o no.

Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Dejaremos de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.

Para ejercer cualquiera de estos derechos puede contactar con nosotros a través de los medios de contacto facilitados del Responsable.

En cualquier momento, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos para hacer valer sus derechos en la dirección de correo electrónico dpd@agpd.es.

Todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al usuario. En caso de que no sean facilitados todos los datos, el prestador no garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.

Del mismo modo, el usuario podrá darse de baja de cualquiera de los servicios de suscripción facilitados haciendo clic en el apartado darse de baja de todos los correos electrónicos remitidos por parte del prestador.

Destinatarios de sus datos personales

CASSUAL no cederá sus datos a terceros, salvo obligación legal.

Para poder ofrecerles nuestros servicios tenemos contratos con diferentes proveedores que en algún momento pueden necesitar procesar algunos de sus datos personales de los que somos responsables. En estos casos, sólo compartimos la información necesaria para que puedan llevar a cabo sus tareas. Estos proveedores de servicios externos se seleccionan cuidadosamente para garantizar su privacidad y cumplir con nuestras obligaciones en virtud del GDPR. Los proveedores de servicios sólo pueden utilizar los datos para los fines previstos en el acuerdo suscrito entre nosotros y el proveedor de servicios.

Procesamiento por parte de terceros

Estos son los datos personales que se recogen por los siguientes servicios y para los siguientes fines:

Analítica

Los servicios contenidos en esta sección permiten al propietario supervisar y analizar el tráfico web y pueden utilizarse para hacer un seguimiento del comportamiento del usuario.

Google Analytics con IP anonimizada (Google Inc.)

Google Analytics es un servicio de análisis web prestado por Google Inc. ("Google"). Google utiliza los Datos recogidos para rastrear y examinar el uso de esta Aplicación, para preparar informes sobre sus actividades y compartirlos con otros servicios de Google. Google puede utilizar los Datos recogidos para contextualizar y personalizar los anuncios de su propia red publicitaria. Esta integración de Google Analytics anonimiza su dirección IP. Funciona acortando las direcciones IP de los usuarios dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se enviará la dirección IP completa a un servidor de Google y se acortará dentro de los Estados Unidos.

Permisos solicitados: Cookies, Datos de uso.
Ubicación: Estados Unidos – Política de privacidad - Opt Out. Privacy Shield participant.

Facebook Ads seguimiento de conversión (Facebook pixel) (Facebook, Inc.)

El seguimiento de conversiones de Facebook Ads (píxel de Facebook) es un servicio de análisis proporcionado por Facebook, Inc. que conecta los datos de la red publicitaria de Facebook con las acciones realizadas en esta Aplicación. El píxel de Facebook realiza un seguimiento de las conversiones que pueden atribuirse a los anuncios de Facebook, Instagram y Audience Network.

Permisos solicitados: Cookies, Datos de uso.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Google Ads seguimiento de conversión (Google LLC)

El seguimiento de conversiones de Google Ads es un servicio de análisis prestado por Google LLC que conecta los datos de la red publicitaria de Google Ads con las acciones realizadas en esta Aplicación.

Permisos solicitados: Cookies, Datos de uso.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Hotjar Heat Maps & Recordings

Hotjar es un servicio de análisis del comportamiento y comentarios de los usuarios que nos ayuda a entender el comportamiento de los usuarios de su sitio web y a obtener sus comentarios a través de herramientas como mapas de calor, grabaciones de sesiones y encuestas.

Permisos solicitados: Cookies, Datos de uso y diversos tipos de Datos según se especifica en la Política de privacidad del servicio.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Publicidad

Este tipo de servicio permite utilizar los Datos del Usuario con fines de comunicación publicitaria mostrados en forma de banners y otros anuncios en esta Aplicación, posiblemente basados en los intereses del Usuario.

Esto no significa que todos los datos personales se utilicen para este fin. La información y las condiciones de uso se muestran a continuación.

Algunos de los servicios que se enumeran a continuación pueden utilizar Cookies para identificar a los Usuarios o pueden utilizar la técnica de behavioral retargeting, es decir, mostrar anuncios adaptados a los intereses y al comportamiento del Usuario, incluidos los detectados fuera de esta Aplicación. Para más información, consulte las políticas de privacidad de los servicios correspondientes.

Además de cualquier exclusión voluntaria ofrecida por cualquiera de los servicios indicados a continuación, el usuario puede excluirse del uso de cookies por parte de un servicio de terceros visitando Network Advertising Initiative opt-out page.

Google Ad Manager (Google LLC)

Google Ad Manager es un servicio de publicidad prestado por Google LLC que permite al Propietario realizar campañas publicitarias en colaboración con redes publicitarias externas con las que el Propietario, salvo que se especifique lo contrario en este documento, no tiene ninguna relación directa. Para optar por no ser rastreado por varias redes publicitarias, los Usuarios pueden hacer uso de Youronlinechoices. Para entender el uso de datos por parte de Google, consulte la política de socios de Google. Este servicio utiliza la Cookie "DoubleClick", que rastrea el uso de esta Aplicación y el comportamiento del Usuario en relación con los anuncios, productos y servicios ofrecidos. Los Usuarios pueden decidir desactivar todas las Cookies de DoubleClick haciendo clic en www.google.com/settings/ads/onweb/optout?hl=en.

Permisos solicitados: Cookies, Datos de uso.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Contacto con el usuario

Formulario de contacto (En esta aplicación web)

Al rellenar el formulario de contacto con sus Datos, el Usuario autoriza a esta Aplicación a utilizar dichos datos para responder a las solicitudes de información, presupuestos o cualquier otro tipo de petición que se indique en el contenido del formulario.

Permisos solicitados: Nombre, Email, Teléfono.

Lista de mailing or newsletter (En esta aplicación web)

Al inscribirse en la lista de correo o en el boletín de noticias, la dirección de correo electrónico del Usuario se añadirá a la lista de contactos que pueden recibir mensajes de correo electrónico con información de carácter comercial o promocional relativa a esta Aplicación. Su dirección de correo electrónico también podría añadirse a esta lista como resultado de la inscripción en esta Aplicación o tras realizar una compra.

Permisos solicitados: Nombre, Email.

Typeform (Typeform S.L.)

Typeform es una plataforma online que permite diseñar encuestas personalizadas, dinámicas y atractivas, adaptadas a cualquier dispositivo.

Permisos solicitados: Nombre, Email, Teléfono, Dirección.
Ubicación: España – Política de privacidad.

Gestión de contactos y envío de mensajes

Este tipo de servicios permite gestionar una base de datos de contactos de correo electrónico, contactos telefónicos o cualquier otra información de contacto para comunicarse con el Usuario. Estos servicios también pueden recoger datos relativos a la fecha y la hora en que el usuario vio el mensaje, así como cuando el usuario interactuó con él, por ejemplo, haciendo clic en los enlaces incluidos en el mensaje.

Mailchimp (The Rocket Science Group, LLC.)

Mailchimp es un servicio de gestión de direcciones de correo electrónico y envío de mensajes proporcionado por The Rocket Science Group, LLC.

Permisos solicitados: Nombre, Email.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Infraestructura de alojamiento y backend

Este tipo de servicio tiene la finalidad de alojar Datos y archivos que permiten que esta Aplicación funcione y se distribuya, así como proporcionar una infraestructura preparada para ejecutar funciones o partes específicas de esta Aplicación. Algunos de estos servicios funcionan a través de servidores distribuidos geográficamente, lo que hace difícil determinar la ubicación real donde se almacenan los Datos Personales.

Amazon Web Services (AWS) (Amazon Web Services, Inc.)

Amazon Web Services (AWS) es un servicio de alojamiento y backend proporcionado por Amazon Web Services, Inc.

Permisos solicitados: Varios tipos de datos según se especifica en la Política de privacidad del servicio.
Ubicación: Irlanda – Política de privacidad. Privacy Shield participant.

Google Cloud (Google, Inc.)

Google Cloud es un servicio de alojamiento proporcionado por Google, Inc.

Permisos solicitados: Varios tipos de datos según se especifica en la Política de privacidad del servicio.
Ubicación: Estados Unidos – Política de privacidad.

Netlify (Netlify, Inc.)

Netlify es un servicio de alojamiento proporcionado por Netlify, Inc.

Permisos solicitados: Varios tipos de datos según se especifica en la Política de privacidad del servicio.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

MongoDB (MongoDB, Inc.)

MongoDB es una base de datos distribuida de propósito general, basada en documentos, construida para los desarrolladores de aplicaciones modernas y para la era de la nube.

Permisos solicitados: Varios tipos de datos según se especifica en la Política de privacidad del servicio.
Ubicación: Irlanda – Política de privacidad.

Imgix (Zebrafish Labs, Inc)

Imgix es una plataforma basada en API que le permite optimizar sus imágenes sobre la marcha. Las optimizaciones y funciones disponibles incluyen la compresión, el cambio de tamaño y el recorte, así como la detección de rostros, alojados en una CDN global para garantizar la rapidez de las imágenes.

Permisos solicitados: Cookies, Datos de uso.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Optimización y distribución del tráfico

Este tipo de servicio permite a esta Aplicación distribuir sus contenidos utilizando servidores ubicados en diferentes países y optimizar su rendimiento. El tratamiento de los Datos Personales depende de las características y de la forma de implementación de estos servicios. Su función es filtrar las comunicaciones entre esta Aplicación y el navegador del Usuario. Teniendo en cuenta la amplia distribución de este sistema, es difícil determinar los lugares a los que se transfieren los contenidos que pueden contener Datos Personales del Usuario.

Cloudflare (Cloudflare, Inc.)

Cloudflare es un servicio de optimización y distribución de tráfico proporcionado por Cloudflare Inc. El modo en que Cloudflare está integrado significa que filtra todo el tráfico a través de esta Aplicación, es decir, la comunicación entre esta Aplicación y el navegador del Usuario, al tiempo que permite recopilar datos analíticos de esta Aplicación.

Permisos solicitados: Cookies and Varios tipos de datos según se especifica en la Política de privacidad del servicio.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Registro y autenticación

Al registrarse o autenticarse, los Usuarios permiten que esta Aplicación les identifique y les dé acceso a servicios específicos. En función de lo que se describe a continuación, terceros pueden proporcionar servicios de registro y autenticación. En este caso, esta Aplicación podrá acceder a algunos Datos, almacenados por estos servicios de terceros, con fines de registro o identificación.

Registro directo (En esta aplicación web)

El Usuario se registra rellenando el formulario de registro y proporcionando los Datos Personales directamente a esta Aplicación.

Permisos solicitados: Email, Nombre, Apellidos, ID de usuario, Dirección, Teléfono, Imagen o Avatar.

Snipcart (Snipcart Inc.)

Snipcart es una potente plataforma de carrito de compra con la que crear un e-commerce totalmente personalizado para cualquier sitio web o aplicación.

Permisos solicitados: Email, Nombre, Apellidos, ID de usuario, Dirección, Teléfono, Imagen o Avatar.
Ubicación: Canadá – Política de privacidad. Privacy Shield participant.

Gestión de pagos

Los servicios de procesamiento de pagos permiten a esta Aplicación procesar pagos con tarjeta de crédito, transferencia bancaria u otros medios. Para garantizar una mayor seguridad, esta Aplicación sólo comparte la información necesaria para ejecutar la transacción con los intermediarios financieros que la gestionan.Algunos de estos servicios también pueden permitir el envío de mensajes cronometrados al Usuario, como correos electrónicos con facturas o notificaciones relativas al pago.

Stripe (Stripe Inc)

Stripe es un servicio de pago proporcionado por Stripe Inc.

Permisos solicitados: Varios tipos de datos según se especifica en la Política de privacidad del servicio.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Interacción con redes sociales y plataformas externas

Este tipo de servicio permite la interacción con redes sociales u otras plataformas externas directamente desde las páginas de esta Aplicación. La interacción y la información obtenida a través de esta Aplicación están siempre sujetas a la configuración de privacidad del Usuario para cada red social. Este tipo de servicio puede seguir recopilando datos de tráfico de las páginas en las que está instalado el servicio, incluso cuando los Usuarios no lo utilicen.

Facebook Like button and social widgets (Facebook, Inc.)

El botón "Me gusta" de Facebook y los widgets sociales son servicios que permiten la interacción con la red social Facebook proporcionados por Facebook, Inc.

Permisos solicitados: Cookies, Datos de uso.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Protección contra el SPAM

Este tipo de servicio analiza el tráfico de esta Aplicación, potencialmente conteniendo Datos Personales de los Usuarios, con el fin de filtrarlo de partes de tráfico, mensajes y contenidos que son reconocidos como SPAM.

Google reCAPTCHA (Google LLC)

Google reCAPTCHA es un servicio de protección contra el SPAM proporcionado por Google LLC. El uso de reCAPTCHA está sujeto a la política de privacidad de Google Política de privacidad y términos de uso.

Permisos solicitados: Cookies, Datos de uso.
Ubicación: Estados Unidos – Política de privacidad. Privacy Shield participant.

Almacenamiento de sus datos

Tenemos nuestra sede en España y accederemos a sus datos principalmente desde nuestro lugar de trabajo habitual en España. Sus datos personales se almacenarán en servidores dentro de la UE alojados por nuestro subprocesador Amazon Web Services. Sus datos pueden ser almacenados transitoriamente o en caché en cualquier país en el que Amazon o sus agentes mantengan instalaciones.

También empleamos a algunos proveedores fuera de la UE (principalmente en Estados Unidos) para prestar nuestros servicios, que pueden procesar datos personales de los que somos responsables. En tales circunstancias, existen garantías adecuadas para dicha transferencia a terceros países, incluyendo acuerdos de procesamiento de datos compatibles con las cláusulas estándar de la UE aceptadas por la Comisión Europea.

Los datos controlados por CASSUAL se almacenan siempre de forma permanente en la UE.

¿Cómo utilizamos las cookies?

Los sitios web y las RRSS de CASSUAL utilizan cookies, a los efectos de optimizar y personalizar su navegación por el mismo. Los datos recopilados mediante las cookies pueden ser compartidos con los creadores de las mismas, pero en ningún caso la información obtenida por las mismas será asociada a datos personales ni a datos que puedan identificar al usuario. Sin embargo, si el usuario no desea que se instalen cookies en su disco duro, tiene la posibilidad de configurar el navegador de tal modo que impida la instalación de estos archivos. Para obtener más información consulte nuestra Política de Cookies.

Modificación de la política de privacidad

Esta política de privacidad puede modificarse. Te recomendamos que revises la política de privacidad con cierta periodicidad.

Únete a nuestra newsletter

Recibe promociones exclusivas, ventas privadas y novedades

Instagram Facebook