Política de privacidad

Para proteger la privacidad de los usuarios de nuestros servicios y cumplir los requisitos legales, publicamos esta Política de privacidad, en la que explicamos cómo tratamos y protegemos los datos personales obtenidos al utilizar el sitio web u otros servicios nuestros.

Prestamos especial atención al respeto de la privacidad de los usuarios que visitan nuestro sitio web (en adelante, el «Sitio»). Por ello ponemos la máxima diligencia en garantizar la seguridad de los datos personales que tratamos y la conformidad del tratamiento con la legislación aplicable, en particular con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, el «RGPD»).

Nuestro Sitio también utiliza cookies y tecnologías similares. Puedes consultar cómo funcionan en la Política de cookies

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es la sociedad GROWNOW sp. z o.o. con domicilio en Varsovia, Al. Jerozolimskie 134, 02-305 Varsovia, Polonia, inscrita en el registro de empresarios del Registro Judicial Nacional (KRS) con el número 0000897332, NIP: 7010707288, REGON: 36791860100000 (en adelante, el «Responsable»). El Responsable ha designado un delegado de protección de datos.

Para cuestiones relacionadas con el tratamiento de datos personales, incluido el ejercicio de tus derechos, puedes contactar con el delegado de protección de datos en iod@grow.pl

2. Categorías de datos personales tratados

Tratamos los datos que el usuario facilita o deja al utilizar el Sitio, por ejemplo mediante formularios y cookies (incluidos identificadores y datos del «user agent» del navegador).

3. Finalidades y bases jurídicas del tratamiento

• Recogemos y utilizamos los datos personales de los usuarios con fines relacionados con el funcionamiento del Sitio, incluida su gestión y mejora, y con fines analíticos y estadísticos; la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). Facilitar estos datos es voluntario. Conservamos los datos mientras exista nuestro interés legítimo o hasta que se estime una oposición.
• Cuando el tratamiento está vinculado a la prestación de servicios por vía electrónica, recogemos y tratamos datos personales para ofrecer contenidos o servicios (p. ej., funciones de nuestro sitio); la base jurídica es la necesidad del tratamiento para la ejecución de un contrato (art. 6.1.b del RGPD y art. 6.1.c del RGPD en relación con la ley polaca de 18 de julio de 2002 sobre la prestación de servicios por vía electrónica). Facilitar los datos es voluntario, pero necesario para utilizar los servicios. Conservamos los datos durante el tiempo necesario para celebrar y ejecutar el contrato.
• Podemos tratar datos personales para la formulación, el ejercicio o la defensa de reclamaciones; la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). Conservamos los datos hasta la prescripción de las reclamaciones o la finalización del procedimiento.
• Si das tu consentimiento para recibir la newsletter, la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). Facilitar los datos es voluntario, pero necesario para recibir la newsletter. Conservamos los datos mientras exista nuestro interés legítimo o hasta que se estime una oposición.
• Si nos envías un mensaje (p. ej., rellenando un formulario o por correo electrónico), tratamos los datos personales para responder a la consulta o realizar otras acciones solicitadas por el remitente; la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). Facilitar los datos es voluntario, pero necesario para obtener respuesta o para que realicemos las acciones solicitadas. Conservamos los datos mientras exista nuestro interés legítimo o hasta que se estime una oposición.
• Podemos tratar los datos personales contenidos en la correspondencia (p. ej., correos electrónicos) para celebrar y ejecutar contratos con nuestros socios comerciales; la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD) o la celebración y ejecución de un contrato con un socio comercial que sea persona física (art. 6.1.b del RGPD). Conservamos los datos durante el tiempo necesario para cumplir la finalidad del tratamiento, es decir, mientras exista nuestro interés legítimo (o hasta que se estime una oposición) y durante el tiempo necesario para celebrar y ejecutar el contrato.
• Tratamos datos personales para cumplir nuestras obligaciones legales, por ejemplo en materia contable y fiscal (art. 6.1.c del RGPD en relación con otras normas). Conservamos los datos durante el plazo exigido por la ley.
• Los datos personales contenidos en la correspondencia (p. ej., correos electrónicos) con socios comerciales y sus representantes pueden tratarse para analizar, crear, entrenar y mejorar algoritmos; la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). Utilizamos los datos solo en la medida necesaria, aplicamos las salvaguardas necesarias y seudonimizamos y anonimizamos los datos. Conservamos los datos durante el tiempo necesario para cumplir la finalidad del tratamiento, es decir, mientras exista nuestro interés legítimo (o hasta que se estime una oposición).
• También tratamos datos personales para garantizar la seguridad y la gestión de nuestros sistemas informáticos, y con fines analíticos y estadísticos; la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). Conservamos los datos mientras exista nuestro interés legítimo o hasta que se estime una oposición.
• Tratamos datos personales para optimizar procesos empresariales y organizativos (p. ej., reducir los tiempos de atención al cliente o automatizar tareas); la base jurídica es nuestro interés legítimo (art. 6.1.f del RGPD). Conservamos los datos mientras exista nuestro interés legítimo o hasta que se estime una oposición.

Publicidad y marketing

Podemos tratar los datos personales de los usuarios para realizar actividades de marketing. Facilitar los datos con fines de marketing es voluntario; no obstante, si no se facilitan, el Responsable o sus socios no podrán enviar contenidos de marketing al usuario.

Las actividades de publicidad y marketing pueden consistir en:

Publicidad contextual: mostrar al usuario contenidos de marketing no adaptados a sus preferencias. La base jurídica es el interés legítimo del Responsable o de sus socios (art. 6.1.f del RGPD). Conservamos los datos mientras exista nuestro interés legítimo o hasta que se estime una oposición.

Publicidad comportamental: mostrar al usuario contenidos de marketing acordes con sus intereses. Los datos personales de los usuarios, incluidos los obtenidos mediante cookies y tecnologías similares, son tratados por el Responsable y por socios de confianza con fines de marketing en relación con la publicidad comportamental (es decir, publicidad adaptada a las preferencias del usuario). Este tratamiento incluye la elaboración de perfiles. La base jurídica es el consentimiento del usuario (art. 6.1.a del RGPD). Conservamos los datos hasta que se retire el consentimiento.
Si el usuario no consiente la publicidad comportamental, recibirá contenidos de marketing que pueden no ajustarse a sus intereses y necesidades.

Otras formas: marketing directo de productos y servicios (envío de comunicaciones comerciales por vía electrónica y telemarketing). Los datos personales se utilizan para enviar contenidos de marketing al usuario, por ejemplo por SMS/MMS o por teléfono. Estas acciones solo se realizan si el usuario ha dado su consentimiento para recibir comunicaciones comerciales o ha facilitado sus datos con este fin. El usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada. La base jurídica es el interés legítimo del Responsable o de sus socios (art. 6.1.f del RGPD). Conservamos los datos mientras exista nuestro interés legítimo o hasta que se estime una oposición.

Elaboración de perfiles

Los datos personales recogidos pueden utilizarse para elaborar perfiles con fines de marketing (publicidad comportamental). Esto significa que, mediante un tratamiento automatizado, se evalúan determinados factores relativos a los usuarios (p. ej., páginas visitadas, contenidos pulsados, información consultada) para analizar su comportamiento o hacer previsiones. Sobre esta base, el usuario recibe contenidos de marketing adaptados a sus necesidades e intereses.

Redes sociales

El Responsable trata los datos personales de los usuarios que visitan sus perfiles en redes sociales (p. ej., Facebook, YouTube, Instagram, Twitter, TikTok, LinkedIn). Estos datos se tratan exclusivamente en relación con la gestión de los perfiles, incluida la información sobre la actividad del Responsable y la promoción de eventos, servicios y productos. La base jurídica es el interés legítimo del Responsable (art. 6.1.f del RGPD). Conservamos los datos mientras exista nuestro interés legítimo o hasta que se estime una oposición.

4. Comunicación de datos

El Responsable no transfiere datos personales a organizaciones internacionales.

Dado que el Responsable utiliza proveedores que pueden transferir datos personales fuera del Espacio Económico Europeo («EEE»), los datos personales pueden transferirse fuera del EEE en la medida necesaria. En tal caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea. A falta de dicha decisión, se aplican las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo. Para obtener información sobre las transferencias o copias de las garantías, contacta con el Responsable.

Cuando sea necesario, el Responsable comunicará los datos personales, en la medida imprescindible, a entidades que le prestan servicios, por ejemplo servicios informáticos del Sitio o asesoría jurídica.

Los datos personales pueden comunicarse a nuestros socios, en particular a sociedades pertenecientes al grupo de capital Group One, con el fin de presentar una oferta.

5. Derechos del usuario

El usuario tiene los siguientes derechos:

a) Derecho de acceso

A petición del usuario, el Responsable le facilitará los datos personales que le conciernen y responderá a sus preguntas sobre su tratamiento.

b) Derecho de rectificación

Si los datos personales tratados por el Responsable están incompletos, desactualizados o son inexactos, el usuario puede solicitar al Responsable su rectificación.

c) Derecho de oposición

El usuario puede oponerse al tratamiento de sus datos personales. Si los derechos, intereses y libertades del usuario prevalecen sobre los derechos, obligaciones e intereses del Responsable, se limitará el tratamiento o se suprimirán los datos.

d) Derecho a la limitación del tratamiento

Hay varias situaciones en las que el usuario puede solicitar que limitemos el uso de sus datos personales, entre ellas (sin limitarse a ellas) cuando:

• ha formulado con éxito una oposición general (descrita más arriba);
• impugna la exactitud de los datos personales que conservamos;
• hemos utilizado los datos de forma ilícita, pero no desea que los suprimamos.

e) Derecho de supresión

Hay situaciones en las que el usuario puede solicitar la supresión de sus datos personales, entre ellas (sin limitarse a ellas) cuando:

• ya no es necesario que tratemos los datos personales;
• ha formulado con éxito una oposición general (descrita más arriba);
• hemos tratado los datos personales de forma ilícita.

f) Derecho a la portabilidad

El derecho a la portabilidad permite transmitir datos personales entre organizaciones. Se aplica a los datos que nos has facilitado y puede ejercerse cuando el tratamiento se efectúa por medios automatizados y se basa en el consentimiento o en un contrato.

g) Derecho a presentar una reclamación ante una autoridad de control

El usuario tiene derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos; el Responsable tiene su sede en Polonia, por lo que la autoridad competente es el Presidente de la Oficina polaca de Protección de Datos Personales (UODO); también puede presentarse ante la Agencia Española de Protección de Datos (AEPD).

h) Derecho a retirar el consentimiento

El usuario puede retirar en cualquier momento su consentimiento al tratamiento de datos personales. La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.