Política de Privacidad

Elige el idioma de los Términos y Condiciones: 🇮🇩 Bahasa Indonesia| 🇨🇿 Česky| 🇩🇰 Dansk| 🇩🇪 Deutsch|🇪🇪 Eesti| 🇬🇧 English| 🇪🇸 Español| 🇫🇷 Français|🇮🇹 Italiano| 🇱🇻 Latviešu| 🇱🇹 Lietuvių kalba| 🇭🇺 Magyar| 🇳🇱 Nederlands| 🇳🇴 Norsk| 🇵🇱 Polski| 🇵🇹 Português| 🇷🇴 Română| 🇸🇰 Slovenská| 🇸🇮 Slovenski| 🇫🇮 Suomalainen| 🇸🇪 Svenska| 🇹🇷 Türkçe| 🇬🇷 Ελληνικά| 🇧🇬 Български| 🇷🇺 Русский| 🇺🇦 Українська| 🇨🇳 中文 (简体)| 🇯🇵 日本語| 🇰🇷 한국어

Política de privacidad – GDPR, UK GDPR y Cumplimiento Global

§1 DISPOSICIONES GENERALES

1. Este documento establece la Política de Privacidad de la tienda en línea apgo (goapgo.com y apgo.eu), incluyendo los principios para la protección y procesamiento de datos personales y la seguridad de otra información ingresada por el Usuario al utilizar el Servicio.
2. Esta Política de Privacidad constituye una parte integral de los Términos y Condiciones de la Tienda.

§2 DEFINICIONES

Los siguientes términos tendrán los significados indicados a continuación:

1. Administrador – APCOMMERCE.PL ARTUR PIEKARCZYK, Klonów 21, 32-222 Klonów, Polonia, ID fiscal (NIP): 659-149-76-55.
2. Servicio – el sitio web disponible en goapgo.com apgo.eu y todas sus subpáginas.
3. Partes – el Administrador y el Usuario.
4. Usuario – cualquier persona natural que utilice el Servicio y proporcione sus datos personales dentro de él.

§3 PROTECCIÓN DE DATOS PERSONALES

1. El Administrador es el controlador de datos personales en el sentido de:
   • Reglamento (UE) 2016/679 (GDPR) – para usuarios de la UE y Polonia,
   • Reglamento General de Protección de Datos del Reino Unido (UK GDPR) – para usuarios del Reino Unido,
   • Ley de Protección del Consumidor de California (CCPA) – aplicada voluntariamente para usuarios de California, EE. UU.
   • Otras leyes locales aplicables en la jurisdicción del Usuario, donde sea relevante.
2. El Administrador procesa datos en el alcance, duración y fines definidos cada vez en el contenido proporcionado cerca de los formularios utilizados para recopilar datos personales del Usuario.
3. Los datos personales pueden ser transferidos solo a subcontratistas de confianza del Administrador, incluyendo proveedores de servicios de TI, servicios contables, procesadores de pagos, servicios de alojamiento y proveedores administrativos, y solo en la medida necesaria para el rendimiento del servicio.
4. Para las transferencias internacionales (fuera del EEE o Reino Unido), se aplican las salvaguardias adecuadas, como las Cláusulas Contractuales Estándar u otros mecanismos en línea con el GDPR y el UK GDPR.

§3a FINES Y BASE LEGAL DEL PROCESAMIENTO DE DATOS
El Administrador procesa datos personales para los siguientes fines:

Ejecutar Contratos: Para cumplir con pedidos, proporcionar atención al cliente y gestionar la venta de productos y servicios. La base legal para este procesamiento es la ejecución de un contrato entre el Administrador y el Usuario (Artículo 6(1)(b) del GDPR).

Obligaciones Legales: Para cumplir con requisitos legales y regulatorios aplicables. La base legal es el cumplimiento de una obligación legal (Artículo 6(1)(c) del GDPR).

Procesamiento Basado en Consentimiento: Para enviar boletines informativos, ofertas promocionales y otras comunicaciones de marketing cuando el Usuario haya otorgado su consentimiento explícito. La base legal para este procesamiento es el consentimiento del Usuario (Artículo 6(1)(a) del GDPR).

Seguridad y Operaciones Técnicas: Para garantizar la seguridad y el correcto funcionamiento del Servicio, incluyendo el mantenimiento de registros y la prevención del fraude. La base legal son los intereses legítimos del Administrador (Artículo 6(1)(f) del GDPR), equilibrados con los derechos y libertades de los Usuarios.

Pueden especificarse fines adicionales y bases legales donde sea relevante, y se informará a los Usuarios en consecuencia en el momento de la recopilación de datos.

§3b PERÍODOS DE RETENCIÓN DE DATOS
El Administrador retiene datos personales solo durante el tiempo necesario para cumplir con los fines para los cuales fueron recolectados y para cumplir con obligaciones legales. Los períodos de retención específicos son los siguientes:

Datos Relacionados con Pedidos: Los datos relacionados con pedidos completados se retienen durante 5 años a partir de la fecha de la transacción para cumplir con requisitos fiscales y contables.

Datos de Marketing: Los datos personales recolectados para fines de marketing se retienen hasta que el Usuario retire su consentimiento.

Archivos de Registro: Los datos del registro del servidor se almacenan por un período de 12 meses para fines de seguridad y técnicos.

Después de que expire el período de retención aplicable, los datos personales serán eliminados de forma segura o anonimizados.

§3c Procesadores de Pagos – Procesamiento de Datos Personales

Para procesar pagos en línea, el Administrador utiliza dos proveedores de servicios de pago externos: mElements S.A. (Paynow) y Stripe Payments Europe Ltd. (Stripe).

Los datos personales del Comprador se transfieren al procesador de pagos seleccionado únicamente en la medida necesaria para ejecutar y asegurar la transacción. A continuación, se presentan detalles sobre cada proveedor:

1. Paynow (mElements S.A.)

El controlador de los datos personales es mElements S.A., con sede en ul. Prosta 18, 00-850 Varsovia, Polonia.

Los datos personales proporcionados por el Comprador serán utilizados por mElements S.A. para procesar la transacción de pago.
La base legal para el procesamiento es el contrato de servicio para el "Integrador de Pagos Paynow" concluido con el Administrador.

Los datos personales pueden ser divulgados a:

• instituciones autorizadas que supervisan a mElements S.A. (por ejemplo, Autoridad de Supervisión Financiera Polaca, Oficina de Competencia y Protección del Consumidor),
• entidades que procesan datos en nombre de mElements S.A. para realizar servicios para el Administrador.

Los datos se retendrán no más de 5 años después de la terminación del contrato (por ejemplo, en caso de una disputa legal). Después de este período, los datos serán anonimizados.

El Comprador tiene derecho a:

• acceder y corregir sus datos,
• solicitar la portabilidad de datos, eliminación o restricción del procesamiento,
• oponerse al procesamiento y presentar una queja ante la autoridad de protección de datos competente (en Polonia: https://uodo.gov.pl).

Proporcionar datos personales es voluntario pero necesario para completar la transacción; la falta de provisión puede resultar en un pago rechazado.

Más información: https://www.paynow.pl
Delegado de Protección de Datos: iod@melements.pl

2. Stripe (Stripe Payments Europe Ltd.)

El controlador de los datos sigue siendo el Vendedor, mientras que Stripe actúa como procesador de datos para llevar a cabo el pago.

Los datos personales del Comprador (como nombre, dirección de correo electrónico, dirección IP, detalles de la tarjeta e información de la transacción) se comparten con Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublín, Irlanda) y Stripe, Inc. en los Estados Unidos, de acuerdo con las leyes de protección de datos aplicables.

Las bases legales para este procesamiento son:

• Artículo 6(1)(b) del GDPR – ejecución del contrato (procesamiento de la transacción),
• Artículo 6(1)(f) del GDPR – el interés legítimo del Administrador en asegurar transacciones seguras y prevenir fraudes.

Los datos pueden ser transferidos fuera del Espacio Económico Europeo (por ejemplo, a EE. UU.) utilizando salvaguardias adecuadas como Cláusulas Contractuales Estándar (SCC).

El Comprador tiene derecho a acceder, corregir, eliminar o transferir sus datos, restringir el procesamiento, oponerse a él y presentar una queja ante la autoridad competente.

Proporcionar datos es voluntario pero necesario para completar el pago; la negativa puede impedir la transacción.

Más información: https://stripe.com/privacy

§4 DERECHOS DEL USUARIO

1. Los Usuarios tienen derecho a acceder a sus datos personales, solicitar su corrección, eliminación o restricción del procesamiento.
2. Los Usuarios pueden retirar su consentimiento en cualquier momento, sin afectar la legalidad del procesamiento basado en el consentimiento antes de su retiro.
3. Los Usuarios también pueden solicitar la portabilidad de datos y oponerse al procesamiento de sus datos personales.
4. Los Usuarios de la UE y Polonia pueden presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales (PUODO).
   Los Usuarios del Reino Unido pueden presentar una queja ante la Oficina del Comisionado de Información (ICO).
   Los Usuarios de los EE. UU., especialmente de California, pueden contactar al Vendedor usando los detalles de contacto proporcionados a continuación para aclaraciones sobre sus derechos de privacidad.
5. Proporcionar datos personales es voluntario, pero la negativa a proporcionarlos puede resultar en la imposibilidad de usar ciertas funciones o servicios.
6. El Administrador puede negarse a eliminar datos personales si su retención es requerida por ley o necesaria para el establecimiento, ejercicio o defensa de reclamaciones legales.

§5 SEGURIDAD TÉCNICA DE DATOS

1. El Administrador utiliza todas las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales de los Usuarios y protegerlos contra destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito.
2. Los datos se almacenan en servidores seguros utilizando infraestructura encriptada y protegida en centros de datos certificados con acceso restringido.
3. Solo las personas autorizadas tienen acceso a los datos personales, y se realizan auditorías de seguridad de forma regular.
4. El Administrador garantiza copias de seguridad regulares y cumple con los estándares legales y técnicos para la protección de datos aplicables en Polonia, la UE, el Reino Unido y, donde corresponda, a nivel internacional.
5. Retenemos tus datos personales solo durante el tiempo necesario para cumplir con los fines para los cuales fueron recolectados, y de acuerdo con las obligaciones legales aplicables. Después de que expire el período de retención, tus datos personales serán eliminados de forma segura o anonimizados.
6. El Servicio puede utilizar procesos de toma de decisiones automatizados, incluyendo la elaboración de perfiles, para analizar el comportamiento del usuario y mejorar la experiencia del usuario. Dicho procesamiento se basa en tu consentimiento o es necesario para la ejecución de un contrato entre tú y el Administrador. Tienes derecho a solicitar intervención humana, obtener una explicación de la decisión y impugnar la decisión si crees que te afecta negativamente. Si deseas retirar tu consentimiento respecto a dicho procesamiento, contáctanos utilizando los detalles proporcionados en §8 CONTACTO.
   
   

§6 POLÍTICA DE COOKIES

1. Para la comodidad de los Usuarios y para mejorar la funcionalidad, el Servicio utiliza cookies, que son pequeños archivos de texto almacenados en el dispositivo del Usuario.
2. El Servicio utiliza los siguientes tipos de cookies:
   • Cookies de sesión – archivos temporales que se eliminan después de que finaliza la sesión.
   • Cookies persistentes – almacenadas en el dispositivo del Usuario hasta que se eliminen manualmente o caduquen.
3. Tipos de cookies utilizadas:
4. a. Necesarias – esenciales para el correcto funcionamiento del sitio (por ejemplo, inicio de sesión del usuario).
   b. Seguridad – ayudan a garantizar un uso seguro y detectar posibles abusos.
   c. Rendimiento – recopilan estadísticas anónimas sobre el uso del sitio web.
   d. Funcionales – recuerdan preferencias del usuario como idioma, tamaño de fuente y ajustes de interfaz.
5. Los Usuarios pueden gestionar la configuración de cookies en sus navegadores web, incluyendo bloquearlas o eliminarlas.
6. Además de las cookies mencionadas anteriormente, nuestro Servicio también puede utilizar cookies proporcionadas por servicios de terceros confiables (como plataformas de análisis y publicidad). Estas cookies de terceros se utilizan para recopilar datos anonimizados con el fin de mejorar nuestro Servicio y para publicidad personalizada. Para más información sobre las cookies utilizadas por estos terceros, consulte sus respectivas políticas de privacidad.

§7 REGISTROS DEL SERVIDOR

1. Como la mayoría de los sitios web, el Servicio registra solicitudes HTTP al servidor. Los registros recolectados incluyen:
   • Dirección IP,
   • Hora de solicitud y respuesta,
   • Detalles del navegador y sistema operativo,
   • URL del referente (página anterior),
   • Códigos de error si corresponde.
2. Estos registros se utilizan exclusivamente para fines administrativos y técnicos.
3. Los datos de registro se almacenan por un período indefinido, pero no se comparten con terceros y no identifican a usuarios individuales.

§8 CONTACTO

1. Los Usuarios pueden contactar al Administrador en cualquier momento para preguntar sobre el procesamiento de sus datos personales, ejercer sus derechos o solicitar la eliminación o corrección de sus datos.
2. Detalles de contacto:
   📧 Correo: apgo@goapgo.com
   📞 Teléfono: +48 606 330 278

§9 OBSERVACIONES FINALES

1. El Administrador se reserva el derecho de modificar esta Política de Privacidad debido a cambios en leyes aplicables o mejoras en los estándares de protección de datos.
2. La versión actual de la Política de Privacidad está siempre disponible en goapgo.com y apgo.eu.
3. Última actualización: [03.04.2025]
   Esta Política de Privacidad fue actualizada por última vez el [03.04.2025]. Te animamos a revisar esta página periódicamente para mantenerte informado sobre cualquier cambio.