Política de privacidad de Guanxe

Esta política explica cómo tratamos los datos personales de quienes utilizan Guanxe App o la web www.guanxe.com, realizan pedidos, reciben envíos o contactan con nosotros. Identificamos a continuación la sociedad responsable de cada servicio. Se aplica el Reglamento General de Protección de Datos, Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la normativa de servicios de la sociedad de la información que corresponda.

Te facilitamos esta información en el registro y antes de recoger datos adicionales cuando corresponda. La constancia de que has leído esta política permite acreditar que se te ha informado; no constituye una autorización general para cualquier tratamiento. El uso de datos necesario para tu cuenta y pedidos se basa en las finalidades y bases jurídicas indicadas, y los consentimientos comerciales se solicitan por separado.

1 Responsables y contacto según el servicio

Alisios Zone S.L. y Alisios Madrid S.L. son sociedades independientes y actúan como responsables de los tratamientos que corresponden a sus respectivos servicios. La identificación del responsable se realiza por la actividad efectiva, no por la mera utilización de la marca Guanxe o de una misma App.

Tratamientos de Alisios Zone S.L. Esta sociedad es responsable de la gestión de la cuenta común de Guanxe y de los tratamientos correspondientes a las compras realizadas en el marketplace de guanxe.com. NIF: B76300599. Domicilio social y dirección para comunicaciones: Calle Venegas 41, Las Palmas de Gran Canaria (35002).

Tratamientos de Alisios Madrid S.L. Esta sociedad, con NIF B44792950, es responsable de los tratamientos correspondientes a los pedidos personalizados y a los pedidos de tiendas de Península o Europa contratados a través de Guanxe. Domicilio social y dirección para comunicaciones: Calle Hilados 41, Torrejón de Ardoz, Madrid (28850).

La sociedad que gestiona cada modalidad de pedido se identificará antes de contratar y en la confirmación y documentación de la operación. Cada una trata los datos de sus servicios para las finalidades y con las bases jurídicas que se detallan en esta política. Cuando utilices la cuenta común, los datos necesarios para el pedido estarán a disposición de la sociedad responsable de atenderlo. La cuenta común no permite utilizar indistintamente toda tu información para cualquier finalidad.

Otras verticales y servicios. Antes de recoger datos para un servicio distinto se identificará a su responsable y se facilitará la información específica aplicable, incluyendo finalidades, bases jurídicas y destinatarios. La incorporación de una vertical no amplía automáticamente los consentimientos ni habilita el uso de datos de otros servicios para nuevas finalidades.

En esta política, «Guanxe» se refiere a la sociedad responsable del tratamiento concreto. Atención al cliente: Whatsapp: +34 605 414 980. Sitio web: https://guanxe.com.

Puedes dirigir tus consultas y solicitudes de protección de datos a clientes@guanxe.com, indicando el asunto «Protección de datos» y, si lo conoces, el pedido o servicio al que se refieren. No será necesario que identifiques correctamente la sociedad para que se tramite tu solicitud. También se atenderán las solicitudes recibidas en vanesa@guanxe.com, canal indicado en la política anterior.

2 Datos que tratamos y su procedencia

Tratamos los datos adecuados y necesarios para cada finalidad. Según el servicio utilizado, pueden incluir:

·       Identificación y cuenta: nombre, apellidos, identificador de usuario, datos de acceso y preferencias de configuración.

·       Contacto y entrega: correo electrónico, teléfono, dirección de facturación o entrega, destinatario y punto de recogida elegido.

·       Información fiscal y aduanera: DNI, NIE, pasaporte, NIF u otro identificador admitido, datos de facturación, documentación del pedido y autorizaciones necesarias para el trámite correspondiente.

·       Pedidos y pagos: productos, importes, fechas, estado del pedido, referencias de pago, justificantes de transferencia, reembolsos y, cuando corresponda, movimientos del saldo asociado a tu cuenta. Los datos de pago que recibamos dependerán del método elegido y de su integración.

·       Logística y atención al cliente: seguimiento, entregas, recogidas, devoluciones, incidencias, consultas y documentos o imágenes que sean necesarios para resolverlas. Las pruebas de entrega podrán incluir los elementos de verificación utilizados en la modalidad contratada.

·       Uso técnico y comunicaciones: dirección IP, información necesaria del dispositivo y de la sesión, registros de seguridad e identificadores técnicos de notificaciones, cuando sean necesarios para la función utilizada. Las tecnologías de analítica o publicidad que requieran consentimiento se regirán por la información y los controles específicos correspondientes.

·       Preferencias de privacidad: autorizaciones, retiradas de consentimiento, oposición a publicidad y solicitudes de ejercicio de derechos, con la información necesaria para acreditar y respetar tu elección.

Recibimos estos datos de ti al registrarte, comprar, utilizar la App o contactar con nosotros, y de la cuenta común cuando se utiliza para tramitar el servicio elegido. También podemos recibir información necesaria de los comercios de origen, operadores logísticos y aduaneros, entidades de pago y otros intervinientes en tu pedido, por ejemplo, sobre su preparación, despacho, entrega, cobro o devolución.

Si otra persona realiza un pedido para ti, podremos recibir de ella tus datos de identificación y contacto para gestionar la entrega. En ese caso, te facilitaremos la información exigible sobre el tratamiento, incluida su procedencia, dentro de los plazos del artículo 14 del RGPD, salvo una excepción legal aplicable.

3 Finalidades y bases jurídicas

Cuenta, compra y prestación del servicio. Utilizamos los datos necesarios para crear y gestionar tu cuenta, tramitar solicitudes, preparar y ejecutar pedidos, cobrar, facturar, coordinar transporte y entregas, realizar devoluciones y prestar atención posventa. La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por ti, artículo 6.1.b del RGPD.

Obligaciones fiscales, contables, aduaneras y de consumo. Tratamos y comunicamos los datos exigidos por las obligaciones aplicables al responsable conforme al Derecho de la Unión Europea o de sus Estados miembros, sobre la base del artículo 6.1.c del RGPD. Entre otras, pueden resultar aplicables la Ley General Tributaria, el Código de Comercio, la normativa de facturación, la normativa aduanera y la legislación de consumidores. La gestión contractual de los trámites necesarios para el envío también se ampara, en lo que corresponda, en el artículo 6.1.b. La obligación legal se aplicará únicamente a los datos y supuestos que exija la norma correspondiente. Los trámites o requerimientos de terceros países deberán contar con una base jurídica válida y cumplir además las reglas de transferencias internacionales; una exigencia extranjera no constituye por sí sola una habilitación ilimitada.

Comunicaciones de servicio. Enviamos la información necesaria para tramitar y cumplir tu pedido, verificar operaciones, coordinar entregas, resolver incidencias o atender obligaciones legales. Su base será el contrato o la obligación legal que motive cada comunicación. No utilizaremos estos avisos para eludir tus preferencias sobre publicidad.

Publicidad de Guanxe. Enviamos ofertas, promociones y novedades por email, SMS o notificaciones push cuando hayas otorgado el consentimiento correspondiente, artículo 6.1.a del RGPD y normativa aplicable a las comunicaciones comerciales. La solicitud de consentimiento identificará a la sociedad o sociedades a las que se refiere y el canal autorizado; el consentimiento no se extenderá automáticamente a otra sociedad por utilizar la misma marca. Puedes retirarlo gratuitamente en cualquier momento y por cada canal, según el apartado 4. La compra y la atención al cliente no están condicionadas a aceptar publicidad.

Seguridad y prevención del fraude. Tratamos los datos estrictamente necesarios para proteger las cuentas y los sistemas, prevenir operaciones fraudulentas e investigar incidencias. La base es el interés legítimo de Guanxe y de sus usuarios en mantener la seguridad del servicio, artículo 6.1.f del RGPD, previa valoración de su necesidad, proporcionalidad e impacto sobre los derechos de las personas. Puedes solicitar información sobre esta ponderación y oponerte por motivos relacionados con tu situación particular.

Atención de consultas y defensa de derechos. Las consultas relativas a contratos se atienden sobre la base contractual. Las solicitudes de derechos y los requerimientos legalmente exigibles se atienden por obligación legal. Cuando sea necesario conservar o utilizar pruebas para formular, ejercer o defender reclamaciones, el tratamiento se limitará a esa finalidad y a la base jurídica que corresponda, incluido el interés legítimo en la defensa de derechos.

Destinatarios distintos del comprador. Si no eres parte del contrato, la gestión de tus datos para entregarte el pedido no se basará automáticamente en un contrato contigo. Se basará, cuando resulte procedente tras la correspondiente ponderación, en el interés legítimo en ejecutar la entrega solicitada por el comprador, sin perjuicio de las obligaciones legales aplicables y de tu derecho de oposición.

4 Gestión de SMS emails y notificaciones comerciales

La App dispone de un apartado en el que puedes consultar y revocar las autorizaciones de envío de SMS, notificaciones push y emails comerciales. Puedes desactivar el canal que no desees utilizar sin tener que borrar tu cuenta.

También puedes utilizar el mecanismo de baja incluido en las comunicaciones comerciales o solicitarla en clientes@guanxe.com. Las notificaciones push pueden gestionarse, además, desde los ajustes del dispositivo. El permiso técnico del sistema operativo para mostrar notificaciones no sustituye al consentimiento que corresponda para recibir publicidad.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo. Desde que se haga efectiva tu elección dejaremos de utilizar ese canal para publicidad y trasladaremos la baja a los proveedores que efectúen los envíos por nuestra cuenta. La baja no se condicionará a llamadas, pagos o trámites adicionales innecesarios.

La desactivación de publicidad no impide el envío de comunicaciones estrictamente necesarias sobre pedidos en curso, seguridad, solicitudes de derechos u obligaciones legales, por los medios procedentes. Estas comunicaciones se limitarán a su finalidad de servicio.

5 Datos necesarios para logística y aduanas

Para preparar, almacenar, transportar, despachar, entregar o devolver un pedido, Guanxe podrá comunicar los datos personales estrictamente necesarios a empresas de transporte y mensajería, operadores de almacén y distribución, puntos de recogida, transitarios, representantes o agentes aduaneros y prestadores que gestionen la documentación y coordinación de esos servicios.

Según la función que realice cada interviniente, los datos podrán comprender nombre y apellidos, dirección de entrega o facturación, teléfono, correo electrónico, referencia y contenido necesario del pedido y, cuando el trámite lo requiera, DNI, NIE, pasaporte, NIF u otro identificador válido. También podrán comunicarse a las autoridades aduaneras, tributarias u otras autoridades competentes en los supuestos legalmente previstos.

Estas comunicaciones se limitarán a la ejecución del servicio contratado, a la gestión de sus incidencias y a las obligaciones legales aplicables. No suponen una autorización para entregar a todos los proveedores la totalidad de tu información ni para que utilicen tus datos en campañas comerciales propias.

No se solicitará ni comunicará una copia íntegra de tu documento de identidad de forma sistemática. Si una norma o un trámite concreto exige documentación acreditativa, te informaremos de la necesidad y solicitaremos solo la información pertinente, mediante un canal adecuado. El identificador aduanero no se incluirá en etiquetas o comunicaciones accesibles a personas que no lo necesiten.

Cuando falte un dato imprescindible para una entrega o un trámite legal, podremos solicitar su aportación y explicar qué parte del pedido no puede ejecutarse sin él. No se exigirá información innecesaria como condición para comprar.

6 Destinatarios y funciones de los proveedores

Además de los intervinientes logísticos y aduaneros, podrán acceder a datos, con el alcance necesario para su función:

·       Comercios de origen y proveedores de los productos, para preparar, identificar o atender el pedido y su posventa, cuando requieran datos del comprador o destinatario.

·       Proveedores tecnológicos de alojamiento, mantenimiento, soporte, gestión de pedidos, atención al cliente y envío de comunicaciones.

·       Entidades bancarias, proveedores de pago y, si eliges financiación, entidades que tramiten esa solicitud.

·       Asesorías, auditores, profesionales jurídicos y aseguradoras, cuando sea necesario y exista base jurídica para la actuación concreta.

·       Administraciones públicas, juzgados, tribunales y fuerzas y cuerpos de seguridad, ante obligaciones legales o requerimientos válidos.

Proveedores que actúan por cuenta de Guanxe. Cuando un proveedor trate datos siguiendo nuestras instrucciones y sin determinar finalidades propias, actuará como encargado del tratamiento. Su acceso deberá estar regulado mediante un contrato o instrumento vinculante conforme al artículo 28 del RGPD, que contemple instrucciones, confidencialidad, medidas de seguridad, subcontratación autorizada, asistencia en derechos e incidentes y devolución o supresión al finalizar el servicio, salvo conservación legalmente exigida.

Entidades que actúan como responsables independientes. Cuando una entidad determine legalmente sus propias finalidades y medios de tratamiento, actuará como responsable independiente respecto de esas operaciones. Esto puede suceder con autoridades y determinadas entidades financieras, de transporte o de representación aduanera, según su intervención real. Cada comunicación deberá contar con una base jurídica válida y limitarse a lo necesario. La calificación dependerá de la actividad efectiva, no solo del nombre del contrato.

La intervención de terceros no excluye las obligaciones ni las responsabilidades que correspondan legalmente a Guanxe. No comunicaremos tus datos para publicidad propia de terceros sin una base jurídica específica y la información y el consentimiento que, en su caso, sean exigibles.

Puedes solicitar información sobre los destinatarios de tus datos, incluida su identidad concreta cuando proceda conforme al derecho de acceso. La descripción por categorías en esta política no limita ese derecho.

7 Pagos y financiación

Al elegir un medio de pago o solicitar financiación, se tratarán y, cuando resulte necesario, se comunicarán los datos requeridos para tramitar esa operación: identificación, contacto, importe, pedido, referencias de pago y los demás datos pertinentes para el servicio elegido.

Antes de contratar una financiación o un servicio de pago independiente podrás conocer la identidad del prestador y acceder a sus condiciones e información de privacidad. La selección de una modalidad no autoriza la comunicación íntegra e indiscriminada de todos los datos de tu cuenta a cualquier entidad.

Si una entidad financiera realiza evaluaciones de solvencia o adopta decisiones automatizadas como responsable independiente, deberá informar sobre ese tratamiento, su base jurídica y los derechos que resulten aplicables. Guanxe solo comunicará los datos necesarios para la solicitud que hayas realizado y para las obligaciones asociadas.

8 Transferencias fuera del Espacio Económico Europeo

Un envío con destino fuera del Espacio Económico Europeo puede requerir la comunicación de datos a intervinientes o autoridades de ese destino. También puede existir una transferencia internacional cuando un proveedor tecnológico aloje datos o permita su acceso desde un tercer país. El mero tránsito de mercancías o las especialidades fiscales de un territorio no determinan por sí solos la existencia de una transferencia internacional de datos.

Además de una base jurídica para el tratamiento, cada transferencia deberá cumplir el capítulo V del RGPD. Según el flujo concreto, podrá basarse en una decisión de adecuación vigente de la Comisión Europea o en garantías apropiadas, como cláusulas contractuales tipo, acompañadas de la evaluación y medidas adicionales que resulten necesarias. Las excepciones del artículo 49 solo podrán utilizarse cuando concurran sus requisitos, sin convertirse en la justificación general de flujos habituales.

Puedes solicitar información y una copia de las garantías aplicables en clientes@guanxe.com, con las limitaciones necesarias para proteger información confidencial y derechos de terceros. Antes de iniciar un nuevo flujo se facilitará la información exigible. La aceptación general de esta política no constituye por sí sola un consentimiento explícito para transferencias internacionales que lo requieran.

9 Conservación de los datos

Conservaremos los datos durante el tiempo necesario para su finalidad y, posteriormente, solo en la medida y durante los plazos que justifiquen obligaciones legales o responsabilidades pendientes:

·       Cuenta y preferencias: mientras la cuenta permanezca activa y los datos sigan siendo necesarios para el servicio, con revisión de su necesidad. Si solicitas su borrado, aplicaremos el apartado 10.

·       Pedidos, entregas y posventa: durante la ejecución y gestión de la operación y los plazos aplicables a garantías y reclamaciones. La documentación que deba conservarse por otras obligaciones se limitará a lo exigido por ellas.

·       Facturación y documentación mercantil: con carácter general, seis años desde el último asiento contable al que se refiera, conforme al artículo 30 del Código de Comercio. Las obligaciones tributarias tienen sus propios plazos, generalmente cuatro años, con las reglas de cómputo, interrupción y supuestos especiales que correspondan.

·       Expedientes e identificadores aduaneros: durante la tramitación y los plazos legales exigibles al expediente concreto. No se mantendrán copias de documentos de identidad por el solo hecho de que la cuenta siga activa.

·       Publicidad: hasta que retires el consentimiento, solicites la baja o los datos dejen de ser necesarios. Podremos conservar la evidencia mínima de tu elección y una lista de exclusión limitada para evitar nuevos envíos no deseados.

·       Consultas, seguridad e incidencias: durante su gestión y el tiempo proporcionado necesario para investigarlas o atender responsabilidades. Las evidencias vinculadas a una reclamación se conservarán durante su tramitación y los plazos legalmente aplicables.

Los plazos fiscales o mercantiles no autorizan a conservar durante ese tiempo todos los datos de la cuenta. Finalizada la finalidad, se suprimirán o anonimizarán los datos que no deban conservarse y se bloquearán cuando corresponda conforme al artículo 32 de la LOPDGDD. Los datos bloqueados no podrán utilizarse para publicidad ni para la actividad ordinaria; se reservarán exclusivamente para las finalidades legalmente permitidas y se destruirán al concluir los plazos correspondientes.

10 Botón de borrado de datos en la App

La App dispone de un botón que permite solicitar fácilmente el borrado de tus datos. También puedes solicitarlo en privacidad@guanxe.com. La solicitud de borrado de la cuenta común se tramitará ante las sociedades que hayan tratado tus datos en los servicios comprendidos en esta política. Atenderemos la petición sin dilación indebida y te informaremos de su resultado y de las limitaciones que, en su caso, resulten aplicables.

El borrado comprende la supresión de los datos que hayan dejado de ser necesarios y el cese de su utilización comercial. Si existen pedidos en curso, reembolsos, reclamaciones o deberes legales de conservación, mantendremos únicamente los datos necesarios para esas finalidades, con acceso restringido y, cuando proceda, bloqueo legal. Te explicaremos qué información se conserva y por qué. El cierre de la cuenta no elimina tus derechos sobre pedidos, devoluciones o garantías.

La supresión o limitación se comunicará a los destinatarios a los que se hayan comunicado los datos cuando lo exija el artículo 19 del RGPD, salvo imposibilidad o esfuerzo desproporcionado en los términos legales. Se darán las instrucciones correspondientes a los encargados. Los responsables independientes deberán atender sus propias obligaciones de conservación y los derechos que les correspondan.

11 Derechos y cómo ejercerlos

Puedes ejercer, en los términos del RGPD, los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Puedes retirar tu consentimiento en cualquier momento. La oposición a la mercadotecnia directa comprende también los perfiles relacionados con ella.

Para ejercerlos, utiliza las funciones disponibles en la App o escribe a privacidad@guanxe.com, identificando tu solicitud y los datos necesarios para localizarla. También puedes dirigirte por escrito al domicilio del apartado 1 o al canal anterior vanesa@guanxe.com. No exigiremos de forma rutinaria una copia de tu DNI: si existen dudas razonables sobre tu identidad, solicitaremos la información adicional proporcionada que permita verificarla.

Responderemos sin dilación indebida y, como máximo, en un mes desde la recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse hasta otros dos meses, informándote dentro del primer mes de los motivos. El ejercicio es gratuito, salvo los supuestos excepcionales previstos por el RGPD.

Si no atendemos total o parcialmente tu solicitud, explicaremos los motivos y las vías de reclamación. Puedes reclamar ante la Agencia Española de Protección de Datos, a través de https://www.aepd.es, o ante la autoridad de control competente. No es obligatorio presentar previamente una reclamación ante Guanxe para acudir a la autoridad.

12 Seguridad e incidentes

Guanxe se compromete a aplicar medidas técnicas y organizativas adecuadas al riesgo para proteger la confidencialidad, integridad, disponibilidad y recuperación de los datos, y a revisar su eficacia. Estas obligaciones incluyen limitar los accesos a las funciones autorizadas y exigir protección adecuada a quienes traten datos por su cuenta.

Ningún sistema permite prometer un riesgo cero. Esta circunstancia no supone una renuncia a tus derechos ni una exención de las responsabilidades legalmente exigibles. Si se produce una brecha de datos personales, se documentará, se valorará su riesgo y se adoptarán las medidas de respuesta y las notificaciones a autoridades y personas afectadas que exijan los artículos 33 y 34 del RGPD.

13 Cookies tecnologías de la App y decisiones automatizadas

Las cookies, identificadores o tecnologías equivalentes que no sean técnicamente necesarios se utilizarán con la información y el consentimiento que exija la normativa. Su gestión deberá estar disponible en los controles correspondientes. Los ajustes de publicidad de la App no sustituyen a los controles específicos de cookies o tecnologías de seguimiento.

Cuando resulte aplicable el artículo 22 del RGPD, se respetará el derecho a no quedar sujeto a una decisión basada únicamente en un tratamiento automatizado con efectos jurídicos o similares significativos, salvo una excepción legal aplicable y con las garantías exigibles, incluida la intervención humana en los casos previstos.

14 Cambios de esta política

Publicaremos las versiones actualizadas e informaremos de los cambios relevantes por los medios apropiados. Si pretendemos tratar datos para una finalidad nueva, facilitaremos previamente la información exigible y obtendremos un consentimiento específico cuando sea necesario.

La publicación de una nueva versión, la continuación de la navegación o la aceptación de las condiciones de compra no equivalen a consentir publicidad ni otros tratamientos opcionales. Las modificaciones no alteran retroactivamente las bases jurídicas ni las responsabilidades de tratamientos anteriores.