POLÍTICA DE PRIVACIDAD

Fecha de entrada en vigor: 01 de enero de 2025
Última actualización: 01 enero 2025

Esta Política de Privacidad explica cómo DAT SUPPLY y sus entidades afiliadas recopilan, utilizan, almacenan, comparten y protegen los datos personales cuando usted visita nuestros sitios web, se comunica con nosotros o utiliza nuestros servicios.

Procesamos datos personales de acuerdo con las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos (GDPR) de la UE, el GDPR del Reino Unido y las regulaciones locales pertinentes, como la Ordenanza de Datos Personales (Privacidad) de Hong Kong (PDPO).

Al utilizar nuestros sitios web o proporcionarnos datos personales, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con esta Política, no debe utilizar nuestros sitios web o servicios.

1. Controladores de datos y estructura del grupo

Dependiendo de su ubicación y la naturaleza del procesamiento, sus datos personales pueden ser controlados o controlados conjuntamente por una o más de las siguientes entidades (denominadas colectivamente "DAT SUPPLY", "nosotros", "nos" o "nuestro"):

1.1 Responsable principal del tratamiento en la UE (GDPR)

Sublime y optimista - Unipessoal Lda
Avenida Doutor Fernando Raimundo Rodrigues, Nº 1525
3885-412 Esmoriz, Ovar, Aveiro
Portugal
NIF: 518587649

Esta entidad actúa como responsable principal del tratamiento de los datos de los interesados ubicados en la Unión Europea y el Espacio Económico Europeo.

1.2 Controlador del Reino Unido (GDPR del Reino Unido)

DAT SUPPLY PLY LTD
128 City Road
Londres
Reino Unido, EC1V 2NX
Número de empresa: 16756227

Esta entidad actúa como responsable del tratamiento de los datos de los interesados ubicados en el Reino Unido, en su caso.

1.3 Entidad tramitadora de Hong Kong

DAT GLOBAL SERVICES LIMITED
Unidad B, 3/F., Kai Wan House
Calle Tung Choi, 146
Mongkok, Kowloon
Hong Kong

DAT GLOBAL SERVICES LIMITED actúa principalmente como entidad de procesamiento y operaciones de infraestructura, logística y apoyo empresarial. Cuando procesa datos personales en nombre de entidades de la UE o del Reino Unido, lo hace como procesador o controlador conjunto, sujeto a los acuerdos de protección de datos aplicables.

2. Contacto para asuntos de privacidad

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer sus derechos de protección de datos, puede ponerse en contacto con nosotros en:

Correo electrónico: privacy@dat.supply

También puede ponerse en contacto con cualquiera de las entidades enumeradas en la Sección 1 mediante correspondencia escrita enviada a sus direcciones registradas.

3. Ámbito de aplicación

Esta Política de Privacidad se aplica a los datos personales recogidos a través de, o en conexión con, los siguientes:

  • Nuestros sitios web dat.supply, brands.dat.supply, tuttibear.comEl nombre de dominio debe ser "DAT SUPPLY" y cualquier subdominio;
  • Formularios de contacto, solicitudes de presupuesto y formularios de captación de clientes potenciales para fabricación B2B y servicios de marca blanca;
  • Compras de comercio electrónico y cuentas de clientes relacionadas con nuestra marca de consumo TuttiBear;
  • Correo electrónico, WhatsApp y otras comunicaciones directas con nuestros equipos;
  • Campañas de marketing, boletines y actividades publicitarias.

Esta Política no se aplica a sitios web de terceros, servicios o plataformas que no controlamos. Cuando usted sigue enlaces a sitios de terceros, se aplicarán sus propias políticas de privacidad.

4. Categorías de datos personales que recopilamos

Podemos recopilar y procesar los siguientes tipos de datos personales, dependiendo de cómo interactúe con nosotros:

4.1 Identidad y datos de contacto

  • Nombre y apellidos;
  • Dirección de correo electrónico;
  • Número de teléfono o WhatsApp;
  • Nombre de la empresa y función/cargo;
  • País y región.

4.2 Datos comerciales y de proyectos (B2B)

  • Detalles sobre su marca o negocio;
  • Especificaciones del producto y requisitos del proyecto;
  • Presupuesto aproximado, cantidades pedidas, plazos;
  • Historial de comunicación relativo a su proyecto o consulta.

4.3 Datos técnicos y de uso

Recogidos automáticamente cuando visita nuestros sitios web, entre otros:

  • Dirección IP;
  • Tipo de dispositivo y navegador, sistema operativo, configuración de idioma;
  • Ubicación geográfica aproximada (basada en IP);
  • Páginas visitadas, tiempo de permanencia en cada página, rutas de clic y otras estadísticas de uso;
  • URL de referencia y parámetros de seguimiento de la campaña.

Estos datos se recopilan a través de tecnologías como cookies, registros de servidor y herramientas de análisis, incluidos Google Analytics, Meta Pixel y registros de seguridad de Cloudflare.

4.4 Datos de transacciones y pedidos (TuttiBear y otros canales de consumo)

  • Productos solicitados e historial de pedidos;
  • Dirección de entrega y facturación;
  • Información sobre el método de pago (nota: los números de tarjeta completos son procesados por proveedores de pago como Stripe o PayPal y no son almacenados por nosotros);
  • Los identificadores de pedido, facturas y registros son necesarios a efectos fiscales y contables;
  • Interacciones de atención al cliente relacionadas con sus pedidos.

4.5 Datos de marketing y comunicación

  • Suscripciones a boletines y estado de opt-in de marketing;
  • Datos de interacción de correo electrónico (aperturas, clics) de proveedores como Klaviyo, Mailchimp o plataformas similares;
  • Respuestas a encuestas, formularios de opinión y promociones;
  • Mensajes de WhatsApp y comunicaciones cuando nos contacte a través de WhatsApp Business.

4.6 Cookies y tecnologías similares

Utilizamos cookies y tecnologías de seguimiento similares para operar nuestros sitios web, recordar las preferencias del usuario, analizar el tráfico y apoyar las actividades de marketing. Para obtener más información, consulte nuestra Política de Cookies por separado, en su caso.

5. Fines y bases jurídicas del tratamiento

Sólo procesamos datos personales cuando tenemos una base jurídica válida para hacerlo. Dependiendo del contexto, nos basamos en una o varias de las siguientes bases jurídicas:

5.1 Cumplimiento de un contrato o medidas adoptadas a petición suya

Tratamos datos personales cuando es necesario para celebrar o ejecutar un contrato con usted, por ejemplo:

  • Responder a consultas B2B y preparar presupuestos;
  • Negociar y cumplir acuerdos de fabricación o suministro;
  • Tramitar pedidos de consumidores de TuttiBear u otras marcas;
  • Prestar servicios de atención al cliente y gestionar solicitudes, quejas o devoluciones.

5.2 Intereses legítimos

Tratamos los datos personales cuando es necesario para perseguir nuestros legítimos intereses comerciales, siempre que dichos intereses no prevalezcan sobre sus derechos y libertades. Estos intereses incluyen:

  • Desarrollar y mejorar nuestros sitios web, servicios y ofertas;
  • Mantener la seguridad de la red y de la información (incluso a través de Cloudflare);
  • Comprender cómo se utilizan nuestros sitios web, mediante análisis y estadísticas;
  • Comercializar nuestros servicios a clientes B2B existentes o potenciales de forma proporcionada;
  • Prevención de fraudes, uso indebido de servicios o incidentes de seguridad.

5.3 Consentimiento

Nos basamos en el consentimiento cuando lo exige la ley, incluso para:

  • Envío de boletines informativos y marketing por correo electrónico a las personas que hayan optado por recibirlos;
  • Utilizar cookies no esenciales y tecnologías similares para publicidad y seguimiento;
  • Recoger determinadas categorías de datos mediante formularios cuando se indique claramente.

Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

5.4 Obligaciones legales

Tratamos los datos personales cuando es necesario para cumplir las obligaciones legales, entre otras:

  • Normativa fiscal y contable;
  • Leyes de protección del consumidor y venta a distancia;
  • Seguridad de los productos y mantenimiento de registros normativos;
  • Responder a solicitudes legales de las autoridades públicas.

6. Cómo utilizamos sus datos personales

En la práctica, utilizamos los datos personales para los siguientes fines:

  • Para operar y mantener nuestros sitios web y servicios en línea;
  • Responder a consultas, proporcionar información y gestionar relaciones B2B;
  • Diseñar, presupuestar y gestionar proyectos de fabricación y marcas blancas;
  • Procesar, satisfacer y entregar pedidos de consumidores;
  • Para gestionar pagos, facturación y registros contables;
  • Proporcionar atención al cliente y responder a sus solicitudes;
  • Para enviar correos electrónicos transaccionales relacionados con sus pedidos o su cuenta;
  • Para enviar comunicaciones de marketing cuando lo permita la ley y sus preferencias;
  • Analizar el rendimiento del sitio web, medir la eficacia de la campaña y optimizar la experiencia del usuario;
  • Proteger nuestros derechos, seguridad, propiedad y los de nuestros socios, clientes y usuarios.

7. 7. Intercambio de datos y categorías de destinatarios

No vendemos sus datos personales. Podemos compartir datos personales con las siguientes categorías de destinatarios, sólo en la medida necesaria y con sujeción a las garantías adecuadas:

  • Entidades intragrupo: Las empresas enumeradas en la sección 1 pueden compartir datos entre ellas con fines operativos, administrativos y de apoyo.
  • Proveedores de servicios y procesadores: Incluidos los proveedores de alojamiento, soporte informático, proveedores de servicios de correo electrónico (como Klaviyo o Mailchimp), proveedores de análisis (Google Analytics), plataformas de publicidad (Meta, Google Ads), procesadores de pagos (Stripe, PayPal), socios de logística y envío, y asesores profesionales (como contables o abogados).
  • Operadores de plataformas: Shopify y plataformas similares utilizadas para operar nuestras tiendas en línea orientadas al consumidor.
  • Autoridades y reguladores: Cuando lo exija la ley o cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos o cumplir con las obligaciones legales.
  • Traspasos de empresas: En relación con una fusión, adquisición, venta de activos o reestructuración, los datos personales pueden transferirse a una entidad sucesora, sujeta a esta Política de Privacidad o a una sustancialmente similar.

Cuando compartimos datos personales con procesadores, éstos tienen la obligación contractual de procesar los datos personales únicamente siguiendo nuestras instrucciones y de aplicar las medidas de seguridad adecuadas.

8. Transferencias internacionales de datos

Debido a que operamos a nivel internacional, sus datos personales pueden ser transferidos y procesados en países fuera de su país de residencia, incluyendo países fuera del Espacio Económico Europeo (EEE) y el Reino Unido, como Hong Kong.

Cuando transferimos datos personales desde el EEE o el Reino Unido a terceros países que no ofrecen un nivel de protección adecuado, aplicamos las salvaguardias apropiadas, que pueden incluir:

  • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea y/o la Oficina del Comisario de Información del Reino Unido;
  • Compromisos contractuales que obliguen a los destinatarios a proteger los datos personales a un nivel equivalente al de las normas de la UE/Reino Unido;
  • Medidas técnicas y organizativas para garantizar la seguridad de los datos.

Puede ponerse en contacto con nosotros utilizando los datos de la Sección 2 si desea obtener una copia de las salvaguardias utilizadas para las transferencias internacionales cuando la ley lo permita.

9. Conservación de datos

Conservamos los datos personales sólo durante el tiempo necesario para cumplir los fines para los que fueron recogidos, incluidos los fines de satisfacer cualquier requisito legal, contable o de presentación de informes.

Los periodos de conservación pueden variar en función de la categoría de los datos, por ejemplo:

  • Registros de clientes y pedidos: consérvense durante el periodo exigido por la legislación fiscal y contable (a menudo entre 6 y 10 años);
  • Datos de proyectos y contactos B2B: se conservan mientras la relación está activa y durante un periodo de tiempo razonable después para gestionar el seguimiento, las disputas o las reclamaciones legales;
  • Datos de marketing: se conservan hasta que usted retire su consentimiento o se oponga al tratamiento, o tras un periodo de inactividad definido;
  • Registros técnicos y datos de seguridad: se conservan durante un periodo limitado necesario para la seguridad y la resolución de problemas.

Cuando los datos ya no sean necesarios, se eliminarán de forma segura, se anonimizarán o se agregarán para que ya no puedan asociarse a una persona identificada.

10. Sus derechos de protección de datos

Con sujeción a la legislación aplicable y a determinadas limitaciones, usted tiene los siguientes derechos en relación con sus datos personales:

  • Derecho de acceso: Obtener confirmación acerca de si procesamos sus datos personales y recibir una copia de dichos datos.
  • Derecho de rectificación: Solicitar la rectificación de datos personales inexactos o incompletos.
  • Derecho de supresión: Para solicitar la supresión de sus datos personales en determinadas circunstancias ("derecho al olvido").
  • Derecho a la restricción del tratamiento: Solicitar que restrinjamos el tratamiento en situaciones específicas.
  • Derecho a la portabilidad de los datos: A recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando sea técnicamente viable.
  • Derecho de oposición: Oponerse en cualquier momento al tratamiento basado en nuestros intereses legítimos, incluida la elaboración de perfiles, y al marketing directo.
  • Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, podrá retirar dicho consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@dat.supply. Es posible que necesitemos verificar su identidad antes de responder a su solicitud. Tramitaremos su solicitud dentro de los plazos exigidos por la legislación aplicable.

Si no está satisfecho con nuestra respuesta, también tiene derecho a presentar una reclamación ante la autoridad de control local, como la Autoridad Portuguesa de Protección de Datos (CNPD), la Oficina del Comisionado de Información del Reino Unido (ICO) u otra autoridad pertinente.

11. Cookies y tecnologías de seguimiento

Nuestros sitios web utilizan cookies y tecnologías similares para:

  • Habilite las funciones básicas del sitio y la seguridad;
  • Recuerde las preferencias del usuario;
  • Analice el tráfico y los patrones de uso (a través de Google Analytics);
  • Admite campañas publicitarias y de remarketing (a través de Meta Pixel y herramientas similares).

Cuando lo exija la ley, obtendremos su consentimiento antes de instalar cookies no esenciales. Puede gestionar o desactivar las cookies a través de la configuración de su navegador y, cuando se proporcione, a través de nuestras herramientas de consentimiento de cookies.

12. Seguridad de los datos personales

Aplicamos las medidas técnicas y organizativas adecuadas para proteger los datos personales contra la destrucción accidental o ilícita, la pérdida, la alteración, la difusión o el acceso no autorizados. Estas medidas incluyen, en su caso

  • Cifrado y conexiones seguras (HTTPS);
  • Controles de acceso y procedimientos de autenticación;
  • Uso de proveedores de alojamiento, seguridad y CDN de confianza, como Cloudflare;
  • Supervisión periódica, copias de seguridad y actualizaciones de seguridad.

No obstante, ningún método de transmisión por Internet o de almacenamiento electrónico es totalmente seguro, por lo que no podemos garantizar una seguridad absoluta.

13. Datos de los niños

Nuestros sitios web y servicios no están dirigidos a niños menores de 16 años, y no recopilamos conscientemente datos personales de niños menores de esta edad. Si cree que un niño nos ha proporcionado datos personales, póngase en contacto con nosotros para que podamos tomar las medidas adecuadas para eliminar dichos datos.

14. Cambios en esta política de privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar los cambios en nuestras prácticas, tecnologías o requisitos legales. Cuando hagamos cambios materiales, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y, cuando sea legalmente necesario, se lo notificaremos a través de nuestros sitios web o por otros medios apropiados.

Le animamos a que revise periódicamente esta Política de Privacidad para mantenerse informado sobre cómo procesamos los datos personales.

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de protección de datos, póngase en contacto con nosotros en privacy@dat.supply.