Política de privacidad

Última actualización: 3 de junio de 2026

Lea atentamente esta Política de Privacidad. Al utilizar y acceder a cualquiera de los Servicios, usted reconoce que ha leído esta Política de Privacidad y que comprende la recopilación, el uso y la divulgación de su información tal y como se describe en esta Política de Privacidad y Cookies.

§1. Responsable del tratamiento de datos personales

El responsable del tratamiento de los datos personales, en el sentido del artículo 4, apartado 7, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE (RGPD), es Soft Authority Nataliia Nahaievska, empresario individual constituido conforme a la legislación polaca, con domicilio social en ul. Jutrzenki 92/8, 02-230 Varsovia, Polonia, inscrito en el Registro Central e Información sobre Actividades Económicas (CEIDG), número de identificación a efectos del IVA (NIP): PL6772427339, REGON: 543961360.
Dirección de correo electrónico del Responsable del tratamiento: hello@soft-authority.com.
De conformidad con el artículo 32, apartado 1, del RGPD, el Responsable del tratamiento respeta el principio de protección de datos y aplica medidas técnicas y organizativas adecuadas para evitar la destrucción, pérdida, alteración accidental o ilícita, divulgación no autorizada o acceso a los datos personales tratados en relación con sus actividades empresariales.
El suministro de datos personales por parte del cliente es voluntario, pero necesario para celebrar un contrato con el Responsable del tratamiento.
El Responsable del tratamiento trata los datos personales únicamente en la medida necesaria para la ejecución de un contrato o la prestación de servicios al interesado.

§2. Finalidades y bases jurídicas del tratamiento de datos personales

El Responsable del tratamiento procesa los datos personales para las siguientes finalidades:

a) Preparación de una oferta comercial en respuesta a una consulta del cliente – interés legítimo del Responsable del tratamiento (artículo 6, apartado 1, letra f), RGPD);

b) Celebración y ejecución de contratos de compraventa con los clientes – sobre la base del contrato celebrado con el cliente (artículo 6, apartado 1, letra b), RGPD);

c) Prestación de servicios electrónicos a través de la tienda online – sobre la base del contrato celebrado con el cliente (artículo 6, apartado 1, letra b), RGPD);

d) Gestión de reclamaciones – sobre la base de las obligaciones legales aplicables al Responsable del tratamiento (artículo 6, apartado 1, letra c), RGPD);

e) Contabilidad y facturación – sobre la base de las disposiciones de la legislación fiscal (artículo 6, apartado 1, letra c), RGPD);

f) Archivo de datos con el fin de determinar, ejercer o defender reclamaciones legales o con fines probatorios – interés legítimo del Responsable del tratamiento (artículo 6, apartado 1, letra f), RGPD);

g) Contacto telefónico o por correo electrónico, especialmente en respuesta a consultas dirigidas al Responsable del tratamiento – interés legítimo del Responsable del tratamiento (artículo 6, apartado 1, letra f), RGPD);

h) Transmisión de información técnica relativa al funcionamiento de la tienda online y a los servicios utilizados por el cliente – interés legítimo del Responsable del tratamiento (artículo 6, apartado 1, letra f), RGPD);

i) Actividades de marketing – sobre la base del interés legítimo del Responsable del tratamiento (artículo 6, apartado 1, letra f), RGPD) o del consentimiento previo del cliente (artículo 6, apartado 1, letra a), RGPD).

§3. Destinatarios de los datos y transferencia de datos a terceros países

Los destinatarios de los datos personales tratados por el Responsable del tratamiento podrán incluir entidades que colaboren con el Responsable del tratamiento cuando sea necesario para la ejecución de un contrato celebrado con el interesado.
Los destinatarios de los datos personales tratados por el Responsable del tratamiento también podrán incluir subcontratistas, es decir, entidades cuyos servicios utiliza el Responsable del tratamiento en el marco del tratamiento de datos, como despachos contables, bufetes de abogados y proveedores de servicios informáticos (incluidos servicios de alojamiento web).
El Responsable del tratamiento podrá estar obligado a comunicar datos personales de conformidad con la legislación aplicable, en particular a autoridades públicas competentes o instituciones estatales.
Los datos personales también podrán transferirse a una entidad establecida fuera del Espacio Económico Europeo (EEE) en relación con el uso por parte del Responsable del tratamiento de herramientas de análisis del tráfico del sitio web y seguimiento, como Google LLC o Meta Platforms Inc.
Como garantía adecuada de protección de datos, el Responsable del tratamiento ha celebrado Cláusulas Contractuales Tipo (CCT) con los proveedores de estos servicios, de conformidad con el artículo 46 del RGPD.
Puede obtenerse más información sobre las transferencias de datos fuera de la UE en:
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

§4. Plazo de conservación de los datos personales

El Responsable del tratamiento conserva los datos personales durante la vigencia del contrato celebrado con el interesado y, tras su terminación, para fines relacionados con la reclamación de derechos derivados del contrato y el cumplimiento de las obligaciones establecidas por la legislación aplicable, pero nunca durante un período superior al plazo de prescripción establecido en el Código Civil.
El Responsable del tratamiento conserva los datos personales incluidos en documentos contables y de liquidación durante el período establecido en las disposiciones de la Ley del Impuesto sobre el Valor Añadido (IVA) y la Ley de Contabilidad.
El Responsable del tratamiento conserva los datos personales tratados con fines de marketing durante un período de 10 años, pero no más allá del momento en que se retire el consentimiento para el tratamiento de los datos o se formule una oposición al tratamiento.
El Responsable del tratamiento conserva los datos personales tratados para fines distintos de los indicados en los apartados 1–3 durante un período de un año, salvo que el consentimiento para el tratamiento de los datos haya sido retirado anteriormente y el tratamiento no pueda continuar sobre una base distinta del consentimiento del interesado.

§5. Derechos del interesado

Todo interesado tiene derecho a:

a) Acceso – obtener del Responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. En caso de que se estén tratando dichos datos, el interesado tiene derecho a acceder a ellos y recibir información sobre: las finalidades del tratamiento, las categorías de datos personales, los destinatarios o categorías de destinatarios a quienes se hayan comunicado o vayan a comunicarse los datos, el plazo de conservación o los criterios utilizados para determinarlo, el derecho a solicitar la rectificación, supresión o limitación del tratamiento y el derecho a oponerse a dicho tratamiento (artículo 15 RGPD);

b) Recibir una copia de los datos – obtener una copia de los datos personales objeto de tratamiento; la primera copia se facilitará gratuitamente, mientras que el Responsable del tratamiento podrá cobrar una tarifa administrativa razonable por las copias adicionales (artículo 15, apartado 3, RGPD);

c) Rectificación – solicitar la corrección de datos personales inexactos o la compleción de datos incompletos (artículo 16 RGPD);

d) Supresión (“derecho al olvido”) – solicitar la eliminación de los datos personales cuando el Responsable del tratamiento ya no disponga de una base jurídica para su tratamiento o cuando los datos ya no sean necesarios para los fines para los que fueron recogidos (artículo 17 RGPD);

e) Limitación del tratamiento – solicitar la limitación del tratamiento de los datos personales (artículo 18 RGPD) cuando:
- el interesado impugne la exactitud de los datos personales – durante el período necesario para que el Responsable del tratamiento pueda verificar su exactitud;
- el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso;
- el Responsable del tratamiento ya no necesite los datos, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales;
- el interesado se haya opuesto al tratamiento – mientras se verifica si los motivos legítimos del Responsable del tratamiento prevalecen sobre los del interesado;
f) Portabilidad de los datos – recibir los datos personales que le conciernen y que haya proporcionado al Responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, y transmitir dichos datos a otro responsable del tratamiento cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados (artículo 20 RGPD);

g) Oposición – oponerse al tratamiento de sus datos personales realizado para los fines legítimos del Responsable del tratamiento por motivos relacionados con su situación particular, incluida la elaboración de perfiles. En tal caso, el Responsable del tratamiento evaluará si existen motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o motivos relacionados con la formulación, el ejercicio o la defensa de reclamaciones legales. Si se considera que prevalecen los intereses del interesado, el Responsable del tratamiento cesará el tratamiento de los datos para dichos fines (artículo 21 RGPD).
Para ejercer los derechos anteriores, el interesado deberá ponerse en contacto con el Responsable del tratamiento utilizando los datos de contacto indicados y especificar qué derecho desea ejercer y en qué medida.
El interesado tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych) en Varsovia.

§6. Elaboración de perfiles

Los datos personales obtenidos por el Responsable del tratamiento podrán tratarse automáticamente, incluso mediante la elaboración de perfiles. La elaboración de perfiles por parte del Responsable del tratamiento consiste en evaluar determinada información sobre el interesado con el fin de analizar y predecir sus preferencias e intereses, en particular para ofrecerle ofertas personalizadas.
El tratamiento automatizado de datos por parte del Responsable del tratamiento no produce efectos jurídicos para el interesado. El interesado podrá oponerse en cualquier momento al tratamiento automatizado de sus datos.

§7. Google Analytics

El Responsable del tratamiento utiliza Google Analytics, un servicio de análisis web proporcionado por Google Inc., con sede en Estados Unidos.

Google Analytics utiliza cookies que permiten analizar cómo utilizan los usuarios el sitio web. La información generada por las cookies sobre el uso del sitio web se transmite y almacena en los servidores de Google. En nombre del Responsable del tratamiento, Google utilizará esta información para analizar el uso del sitio web, elaborar informes sobre la actividad del sitio y prestar otros servicios relacionados con el uso del sitio web e Internet.

Los datos no se utilizarán para identificar a ninguna persona.

El usuario puede impedir el almacenamiento de cookies modificando la configuración de su navegador; sin embargo, en tal caso, es posible que no estén disponibles todas las funcionalidades del sitio web. Además, los usuarios pueden impedir que Google recopile y procese los datos generados por las cookies y relacionados con su uso del sitio web (incluida la dirección IP) descargando e instalando el complemento del navegador disponible en:
https://tools.google.com/dlpage/gaoptout?hl=pl
En cualquier momento, el usuario puede oponerse a la recopilación y al tratamiento por parte de Google de los datos relacionados con el uso del sitio web descargando e instalando el complemento del navegador disponible en:
https://tools.google.com/dlpage/gaoptout
https://tools.google.com/dlpage/gaoptout?hl=en

§8. Facebook Pixel

El Responsable del tratamiento utiliza Facebook Pixel, una herramienta analítica que ayuda a medir la eficacia de los anuncios mediante el análisis de las acciones de los usuarios en el sitio web.
El Responsable del tratamiento utiliza Facebook Pixel para ofrecer publicidad personalizada a los clientes en la plataforma Facebook. Esto implica el uso de cookies de Facebook. La base jurídica para el uso de Facebook Pixel por parte del Responsable del tratamiento es el artículo 6, apartado 1, letra f), RGPD, ya que constituye un interés legítimo del Responsable del tratamiento.

POLÍTICA DE COOKIES

1. La tienda online no recopila automáticamente ninguna información, salvo la información contenida en las cookies.
2. Las cookies son datos informáticos, en particular archivos de texto, que se almacenan en el dispositivo del Cliente y están destinados a utilizarse en las páginas de la tienda online. Las cookies suelen contener el nombre del sitio web del que proceden, el período durante el cual se almacenan en el dispositivo y un número único.
3. La entidad que coloca las cookies en el dispositivo del Cliente y tiene acceso a ellas es Soft Authority Nataliia Nahaievska, con domicilio social en Varsovia, Polonia.
4. Las cookies se utilizan para los siguientes fines:
  a) Adaptar el contenido de las páginas de la tienda online a las preferencias del Cliente y optimizar el uso de las páginas; en particular, las cookies permiten reconocer el dispositivo del Cliente y mostrar correctamente el sitio web adaptado a sus necesidades individuales.
  b) Crear estadísticas que ayuden a comprender cómo utilizan los Clientes las páginas, lo que permite mejorar su estructura y contenido.
  c) Mantener la sesión del Cliente para permitirle volver al contenido del carrito de compra.
5. La tienda online utiliza los siguientes tipos de cookies:
  a) Cookies de sesión y cookies persistentes. Las cookies de sesión son archivos temporales almacenados en el dispositivo del Cliente hasta que este cierra la sesión, abandona el sitio web o cierra el navegador. Las cookies persistentes se almacenan en el dispositivo del Cliente durante el período especificado en los parámetros de las cookies o hasta que sean eliminadas por el Cliente.
  b) Cookies necesarias, que permiten utilizar los servicios disponibles en la tienda online, por ejemplo, las cookies de autenticación utilizadas para servicios que requieren inicio de sesión.
  c) Cookies utilizadas para garantizar la seguridad, por ejemplo, para detectar abusos en los procesos de autenticación dentro de la tienda online.
  d) Cookies de rendimiento, que permiten recopilar información sobre cómo se utilizan las páginas de la tienda online.
  e) Cookies funcionales, que permiten “recordar” las configuraciones seleccionadas por el Cliente y personalizar la interfaz, por ejemplo, el idioma o la región seleccionados, el tamaño de la fuente, la apariencia del sitio web, etc.
  f) Cookies publicitarias, que permiten ofrecer contenidos publicitarios más adaptados a los intereses del Cliente.
6. En muchos casos, el software utilizado para navegar por Internet (navegador web) permite almacenar cookies en el dispositivo del Cliente de forma predeterminada. Los Clientes pueden cambiar la configuración de las cookies en cualquier momento. Dichos ajustes pueden, en particular, bloquear el tratamiento automático de cookies en la configuración del navegador o notificar al Cliente cada vez que se coloquen cookies en su dispositivo. Encontrará información detallada sobre las posibilidades y métodos de gestión de las cookies en la configuración del software (navegador).
7. El Vendedor informa de que las restricciones en el uso de cookies pueden afectar a algunas de las funcionalidades disponibles en la tienda online.