Política de privacidad

1. Ámbito de aplicación

Esta Política se aplica al tratamiento de los datos personales de clientes, visitantes del sitio web, suscriptores y otras personas cuyos datos tratamos en el desarrollo de nuestra actividad, en particular:

• visitantes de nuestro sitio web https://thriveahealth.com y de otros sitios relacionados en los que se haga referencia a esta Política;
• clientes que nos compran productos;
• personas que se ponen en contacto con nosotros por correo electrónico, mediante formularios o por otros medios;
• personas que se suscriben a nuestras comunicaciones comerciales.

2. Definiciones

Datos personales — toda información sobre una persona física identificada o identificable.

Tratamiento — cualquier operación realizada sobre datos personales, ya sea por procedimientos automatizados o no.

Responsable del tratamiento — la persona que determina los fines y medios del tratamiento.

Encargado del tratamiento — la persona que trata datos personales por cuenta del responsable.

RGPD — Reglamento (UE) 2016/679 y, cuando proceda, su equivalente del Reino Unido.

3. Fines y bases jurídicas del tratamiento

3.1 Ejecución de un contrato y medidas precontractuales

Cuando realiza un pedido de nuestros productos, tratamos sus datos para celebrar y ejecutar el contrato, incluidas las comunicaciones relacionadas, la entrega, las devoluciones y los reembolsos.

Base jurídica: Artículo 6, apartado 1, letra b) del RGPD.

Datos tratados: datos identificativos (nombre, apellidos); datos de contacto (correo electrónico, dirección de entrega, número de teléfono); datos del pedido (productos, cantidad, precio, fecha, método de pago); datos de pago y facturación; datos de entrega y seguimiento; correspondencia relativa a devoluciones, reclamaciones y reembolsos.

3.2 Cumplimiento de obligaciones legales

Tratamos sus datos para cumplir las obligaciones derivadas de la legislación aplicable, en particular la normativa contable, fiscal y de protección de los consumidores.

Base jurídica: Artículo 6, apartado 1, letra c) del RGPD.

Datos tratados: datos identificativos; datos de facturación y pago; otros registros que estamos obligados a conservar por ley.

3.3 Intereses legítimos

Tratamos datos personales sobre la base de nuestros intereses legítimos con el fin de:

• proteger y hacer valer nuestros derechos, incluso en caso de conflicto, contracargo o disputa de pago;
• prevenir el fraude y los abusos, incluida la verificación de pedidos, direcciones y métodos de pago;
• garantizar la seguridad y el funcionamiento de nuestro sitio web;
• mejorar nuestros productos y nuestro servicio de atención al cliente;
• enviar comunicaciones comerciales directas a clientes existentes sobre productos similares.

Base jurídica: Artículo 6, apartado 1, letra f) del RGPD. Puede oponerse en cualquier momento al tratamiento basado en intereses legítimos; véase la sección 12.

3.4 Consentimiento

En algunos casos nos basamos en su consentimiento, por ejemplo para:

• el envío de boletines y ofertas comerciales cuando se haya suscrito en el sitio web y no sea cliente existente;
• el almacenamiento y el acceso a información en su dispositivo mediante cookies analíticas y de marketing;
• otras actividades de marketing que requieran consentimiento.

Base jurídica: Artículo 6, apartado 1, letra a) del RGPD. Puede retirar su consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento realizado con anterioridad.

4. Categorías de datos personales

Datos identificativos y de contacto. Nombre y apellidos; dirección de entrega y facturación; dirección de correo electrónico; número de teléfono.

Datos de pedidos y transacciones. Productos pedidos, cantidad y precio; fecha y hora del pedido; método de pago e identificadores de la transacción; datos de entrega y seguimiento; historial de devoluciones, reembolsos y reclamaciones.

Datos técnicos y de uso. Dirección IP; tipo y versión del navegador; tipo de dispositivo y sistema operativo; horas de acceso; ubicación aproximada derivada de la IP; fuente de referencia y parámetros de campaña del enlace a través del cual accedió al sitio.

Datos de comunicación. Contenido de correos electrónicos, formularios de contacto y de cancelación; registros de nuestra correspondencia con usted; reseñas de productos y comentarios que nos envíe.

Datos de marketing. Estado de suscripción al boletín; aperturas y clics de correos electrónicos cuando haya consentido dicho seguimiento; datos de audiencia y segmentación utilizados para publicidad, únicamente cuando la ley lo permita.

5. Origen de los datos personales

Obtenemos sus datos personales principalmente de usted directamente: a través de formularios en el sitio web, al realizar un pedido, al suscribirse a boletines y mediante la correspondencia.

También recibimos datos de:

• proveedores de servicios de pago y bancos, en relación con la autorización, la verificación y las disputas de pagos;
• transportistas, en relación con el estado de la entrega, los intentos de entrega y los paquetes devueltos;
• socios publicitarios y de afiliación, cuando haya accedido a nuestro sitio web a través de su enlace;
• herramientas analíticas y basadas en cookies, tal como se describe en la sección 10.

6. Destinatarios y encargados del tratamiento

Compartimos datos personales con las siguientes categorías de destinatarios.

Proveedores de servicios de pago. En función del método de pago que elija, sus datos se transmiten a Mollie B.V. (Países Bajos), Stripe, PayPal y Klarna Bank AB (publ) (Suecia). Klarna actúa como responsable independiente del tratamiento para su propia evaluación de su idoneidad para sus métodos de pago; su aviso de privacidad está disponible en https://www.klarna.com/privacy-policy/.

Plataforma de gestión de pedidos. Nuestros registros de pedidos y clientes se almacenan en la plataforma de comercio electrónico CheckoutChamp, que trata los datos de pedidos y clientes por cuenta nuestra.

Transportistas y logística. Su nombre, dirección de entrega, número de teléfono y correo electrónico se transmiten al transportista que gestiona su paquete —transportistas internacionales (DHL, DPD, UPS) y socios locales del país de destino, indicados en nuestra página de Envíos y devoluciones— y a nuestro almacén logístico en los Países Bajos.

Socios publicitarios y de afiliación. Cuando haya accedido a nuestro sitio web a través del enlace de un socio publicitario, los datos de campaña y conversión se utilizan para atribuir y liquidar dicha referencia con el socio correspondiente.

Proveedores de servicios de comunicación y marketing. Klaviyo (marketing por correo electrónico y correos transaccionales) y Twilio (SMS y mensajería) tratan sus datos de contacto para enviar las comunicaciones a las que se haya suscrito o que estén relacionadas con su pedido. También utilizamos herramientas de atención al cliente y otros proveedores de servicios informáticos necesarios para el funcionamiento del sitio web.

Asesores profesionales. Contables, asesores fiscales y auditores, así como asesores jurídicos cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Autoridades públicas, cuando estemos obligados por ley a comunicar los datos.

Celebramos un contrato de encargo del tratamiento con cada encargado de conformidad con el artículo 28 del RGPD.

7. Decisiones automatizadas y elaboración de perfiles

Cuando seleccione un método de pago de Klarna, Klarna realiza una evaluación automatizada de su idoneidad para dicho método, que puede incluir una comprobación de solvencia o de riesgo. Dicha evaluación la realiza Klarna como responsable independiente del tratamiento y puede dar lugar a que no se le ofrezca una determinada opción de pago. No afecta a su capacidad de completar el pedido utilizando otro método de pago disponible. La información sobre la lógica aplicada y sus derechos en relación con dicha evaluación se recoge en el aviso de privacidad de Klarna.

También aplicamos comprobaciones automatizadas antifraude a los pedidos, que pueden dar lugar a que un pedido quede retenido, se remita a verificación manual o se cancele con reembolso íntegro. Toda decisión de cancelar un pedido está sujeta a revisión humana antes de hacerse efectiva.

8. Transferencias fuera del Espacio Económico Europeo

Estamos establecidos en el Reino Unido y algunos de nuestros encargados del tratamiento están establecidos fuera del Espacio Económico Europeo. Esto significa que sus datos personales se transfieren fuera del EEE en el curso del tratamiento ordinario.

Dichas transferencias se realizan únicamente sobre una de las siguientes bases:

• una decisión de adecuación de la Comisión Europea en virtud del artículo 45 del RGPD; esto cubre las transferencias al Reino Unido;
• garantías adecuadas en virtud del artículo 46 del RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea junto con medidas complementarias cuando sea necesario;
• su consentimiento explícito en virtud del artículo 49, apartado 1, letra a) del RGPD, cuando no sea aplicable ninguna otra base.

Puede solicitar más información sobre el mecanismo concreto aplicado a una transferencia determinada poniéndose en contacto con nosotros.

9. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recogidos, o durante el período exigido por la ley:

• registros contables y fiscales, incluidas las facturas: seis (6) años desde el cierre del ejercicio financiero correspondiente, de conformidad con los requisitos contables y fiscales del Reino Unido;
• datos de contratos y pedidos: durante la vigencia del contrato y seis (6) años después, cubriendo el período de garantía legal y el plazo de prescripción de las reclamaciones;
• registros de reclamaciones, devoluciones y conflictos: seis (6) años desde el cierre del asunto;
• datos de marketing: hasta que se retire el consentimiento o se formule oposición y, en cualquier caso, no más de tres (3) años desde el último contacto;
• datos tratados sobre la base de intereses legítimos: mientras dicho interés subsista, por regla general no más de cinco (5) años;
• datos técnicos y de cookies: durante los plazos de conservación indicados en nuestra configuración de cookies.

Una vez vencido el plazo de conservación, eliminamos o anonimizamos los datos.

10. Cookies y tecnologías de seguimiento

Nuestro sitio web utiliza cookies esenciales para las funciones básicas, junto con cookies analíticas y de marketing.

Cookies esenciales. Siempre activas; necesarias para que el sitio web, la cesta y el pago funcionen de forma segura.

Cookies analíticas. Medición del tráfico y análisis del uso del sitio web.

Cookies de marketing. Medición publicitaria, remarketing y personalización. En nuestro sitio web se trata del píxel de Meta (Facebook e Instagram), que nos permite medir los resultados de nuestra publicidad y mostrar anuncios a audiencias relevantes.

Seguimiento de afiliación y campañas. Cuando accede a nuestro sitio web a través del enlace de un socio publicitario, se almacena un parámetro que identifica a dicho socio para que la referencia pueda atribuirse y liquidarse.

Su consentimiento. Al enviar un formulario o realizar un pedido en nuestro sitio web, acepta el uso de cookies analíticas y de marketing tal como se describe anteriormente. Puede desactivar o eliminar las cookies en cualquier momento a través de la configuración de su navegador, y puede oponerse al tratamiento con fines de marketing en cualquier momento utilizando los datos de contacto de la sección 16. Desactivar determinadas categorías puede afectar al funcionamiento del sitio web.

Cookies de Klarna. Si utiliza un método de pago de Klarna, Klarna puede instalar cookies como parte del proceso de pago. Estas permiten a Klarna ofrecerle las opciones de pago adecuadas y garantizar un proceso de pago seguro, y pueden utilizarse para analizar el comportamiento del usuario y vincularlo a datos técnicos como el tipo de navegador, el dispositivo y la dirección IP con fines de prevención del fraude y evaluación de la idoneidad para el pago. Consulte el aviso de privacidad de Klarna para más información. https://www.klarna.com/privacy-policy/

11. Reseñas y contenido publicado

Cuando nos envíe por correo electrónico su opinión sobre un producto, podremos publicarla en nuestro sitio web como reseña, junto con su nombre de pila o sus iniciales. Solo publicamos reseñas de clientes verificados que hayan comprado realmente el producto, y no eliminamos las reseñas negativas auténticas. Puede solicitarnos en cualquier momento la retirada de una reseña publicada utilizando los datos de contacto de esta Política.

12. Sus derechos

Tiene los siguientes derechos, que puede ejercer en cualquier momento poniéndose en contacto con nosotros:

Acceso (artículo 15). Obtener confirmación de si tratamos sus datos, una copia de los mismos e información sobre cómo se tratan.

Rectificación (artículo 16). Que se corrijan los datos inexactos y se completen los datos incompletos sin dilación indebida.

Supresión (artículo 17). Que se eliminen sus datos cuando ya no sean necesarios, cuando retire su consentimiento y no exista otra base jurídica, cuando se oponga y no prevalezcan otros motivos, cuando hayan sido tratados ilícitamente o cuando la ley exija su supresión. Este derecho no se aplica cuando debamos continuar el tratamiento, por ejemplo para cumplir una obligación legal o para la defensa de reclamaciones legales.

Limitación (artículo 18). Que se limite el tratamiento mientras se impugne la exactitud de los datos, cuando el tratamiento sea ilícito pero prefiera la limitación a la supresión, cuando ya no necesitemos los datos pero usted los requiera para reclamaciones legales, o mientras se evalúa una oposición.

Portabilidad de los datos (artículo 20). Recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y que se transmitan a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

Oposición (artículo 21). Oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos. Cuando se oponga al marketing directo, dejaremos de tratar sus datos para ese fin sin excepción.

Retirada del consentimiento. Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Reclamación ante una autoridad de control. Si considera que nuestro tratamiento infringe la legislación de protección de datos, puede presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. El Comité Europeo de Protección de Datos publica los datos de contacto de las autoridades nacionales. En el Reino Unido, la autoridad competente es la Information Commissioner's Office (ico.org.uk).

Respondemos a las solicitudes sin dilación indebida y, en cualquier caso, en el plazo de un mes, que podrá prorrogarse dos meses más en el caso de solicitudes complejas; le informaremos si se aplica una prórroga.

13. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluidas, según proceda: la seudonimización y el cifrado de datos personales; medidas que garanticen la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas de tratamiento; medidas para restaurar la disponibilidad y el acceso a los datos en caso de incidente físico o técnico; y la verificación y evaluación periódicas de la eficacia de dichas medidas.

La transmisión de datos a través de internet no es completamente segura y no podemos garantizar la seguridad absoluta de los datos transmitidos a nuestro sitio web.

14. Menores

Nuestros productos se venden únicamente a personas mayores de 18 años, y nuestro sitio web no está dirigido a menores. No recopilamos a sabiendas datos personales de menores de 16 años. Cuando la legislación de su país establezca una edad de consentimiento digital inferior, se aplicará dicha edad al tratamiento basado en el consentimiento. Si tenemos conocimiento de que conservamos datos de un menor sin el consentimiento requerido, los eliminaremos.

15. Modificaciones de esta Política

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas o por motivos legales o regulatorios. La versión actualizada se publica en nuestro sitio web con su fecha de entrada en vigor. Cuando los cambios sean significativos, podremos notificárselo por correo electrónico o mediante un aviso destacado en el sitio web. Conservamos las versiones anteriores y las facilitamos previa solicitud.

16. Contacto

Envíe cualquier pregunta, solicitud o reclamación relativa a los datos personales a la dirección indicada arriba.