THE DRENN Política de privacidad

Cómo recopilamos, utilizamos y protegemos sus datos personales, tanto si realiza compras con nosotros desde el Reino Unido como desde un mercado de la UE al que prestamos servicio.

Cumple con el RGPD del Reino UnidoCumple con el RGPD de la UENo se venden datosEnvíos a Reino Unido y la UE

Descripción general y responsable del tratamiento

Esta política de privacidad explica cómo The Drenn recopila, utiliza, comparte y protege sus datos personales cuando navega por thedrenn.com, realiza un pedido o se pone en contacto con nosotros de cualquier otra forma. The Drenn es un nombre comercial de NORVELLO COMMERCE LTD, una empresa registrada en Inglaterra y Gales con el número de compañía 17413994, con domicilio social en 30 Calderwood Street, Londres SE18 6JH, Reino Unido.

NORVELLO COMMERCE LTD es el responsable del tratamiento de sus datos personales. Somos una empresa del mercado nacional del Reino Unido para The Drenn y también atendemos a clientes en los estados miembros de la UE, con planes de expansión a más mercados. Esta política se aplica a los clientes tanto en el Reino Unido como en los mercados de la UE en los que operamos, ya que las protecciones sustantivas bajo el RGPD del Reino Unido y el RGPD de la UE son muy similares.

Información que Recopilamos

Recopilamos los datos personales necesarios para gestionar nuestra tienda y atenderle como cliente. Esto incluye su nombre, dirección de correo electrónico y número de teléfono si nos los facilita, su dirección de entrega y facturación, los artículos que solicita, las referencias de los pedidos y pagos, y cualquier mensaje que nos envíe a través del servicio de atención al cliente o solicitudes de devolución.

También recopilamos cierta información automáticamente, como su dirección IP, el tipo de navegador y dispositivo, y cómo utiliza nuestro sitio web, mediante cookies y tecnologías similares. Si se suscribe al marketing, registramos su estado de consentimiento para saber si podemos enviarle correos electrónicos.

No recopilamos conscientemente datos de categorías especiales, como información sobre la salud, origen racial o étnico, o datos biométricos, y no recopilamos conscientemente datos de menores.

Cómo usamos su información

Utilizamos sus datos personales para procesar y completar su pedido, organizar el envío y proporcionar seguimiento, así como para gestionar devoluciones, reembolsos y cambios. Los utilizamos para responder a consultas de atención al cliente y resolver cualquier problema con su pedido.

También utilizamos sus datos para cumplir con nuestras obligaciones legales y contables, detectar y prevenir fraudes, y mantener nuestro sitio web seguro y en correcto funcionamiento. Cuando ha dado su consentimiento, utilizamos su dirección de correo electrónico para enviar actualizaciones de marketing sobre nuevos lanzamientos y ofertas. Puede cancelar su suscripción en cualquier momento utilizando el enlace que aparece en cualquier correo electrónico de marketing.

No utilizamos sus datos para la toma de decisiones automatizada ni para la elaboración de perfiles que produzcan efectos legales o significativos similares para usted.

Base jurídica para el tratamiento

Tanto el RGPD del Reino Unido como el RGPD de la UE nos exigen tener una base legal para cada forma en que utilizamos sus datos personales. Para procesar su pedido, organizar la entrega y proporcionar atención al cliente, nos basamos en el contrato, ya que es necesario para cumplir con el acuerdo de venta entre nosotros.

Para los registros contables y fiscales, nos basamos en una obligación legal, ya que la legislación fiscal del Reino Unido y la legislación fiscal aplicable de la UE nos exigen conservar ciertos registros. Para la prevención del fraude y mantener nuestro sitio web seguro, nos basamos en intereses legítimos, tras haber sopesado que esto no prevalece sobre sus derechos y libertades. Para los correos electrónicos de marketing, nos basamos en su consentimiento, que puede retirar en cualquier momento.

Compartir con procesadores y terceros

Nunca vendemos sus datos personales. Solo los compartimos con proveedores de servicios que los necesitan para ayudarnos a administrar nuestra tienda y completar su pedido, incluidos nuestra plataforma de comercio electrónico, el procesador de pagos, las empresas de mensajería, el proveedor de servicios de correo electrónico y los proveedores de alojamiento y análisis. Cada uno de estos procesadores está sujeto a acuerdos de procesamiento de datos y obligaciones de confidencialidad.

También podemos divulgar sus datos cuando lo exija la ley, para responder a una solicitud válida de un tribunal o regulador, para hacer cumplir nuestros términos o como parte de una fusión, adquisición o venta de activos comerciales. En cada caso, sus datos permanecen protegidos bajo los términos de esta política.

Retención de datos

Conservamos los datos personales solo durante el tiempo necesario para el fin para el que fueron recopilados, o según lo exija la ley. Los registros de pedidos y contabilidad se conservan durante el tiempo que requieran las normas fiscales y contables del Reino Unido y las aplicables. Las comunicaciones de atención al cliente se conservan durante un período razonable después de su último contacto con nosotros en caso de que vuelva a surgir un problema relacionado.

Si se da de baja del marketing, conservamos un registro de su exclusión para no volver a enviarle correos electrónicos, y eliminamos los datos de marketing inactivos después de un período razonable. Puede pedirnos que eliminemos sus datos en cualquier momento, consulte la sección de derechos a continuación, y lo haremos a menos que estemos legalmente obligados a conservarlos.

Sus derechos bajo el RGPD del Reino Unido y de la UE

Si usted es cliente en el Reino Unido, sus datos personales están protegidos por el RGPD del Reino Unido y la Ley de Protección de Datos de 2018. Si usted es cliente en un estado miembro de la UE al que prestamos servicio, sus datos personales están protegidos por el RGPD de la UE (Reglamento 2016/679). El RGPD del Reino Unido es una copia retenida del RGPD de la UE, por lo que los derechos de los que usted dispone son prácticamente los mismos independientemente de dónde se encuentre.

Usted tiene derecho a acceder a una copia de los datos personales que conservamos sobre usted, a solicitar la corrección de datos inexactos, a solicitar la supresión de sus datos cuando ya no sean necesarios, a restringir el modo en que los procesamos, a recibir sus datos en un formato portátil y a oponerse al tratamiento basado en intereses legítimos, incluido el marketing directo.

También tiene derecho a presentar una reclamación ante su autoridad de control. Las tarjetas que aparecen a continuación detallan qué organismo regulador le corresponde y cómo ponerse en contacto con él.

Cookies y consentimiento

Utilizamos cookies y tecnologías similares en thedrenn.com. Las cookies necesarias, como las que permiten que su cesta funcione y mantienen el sitio seguro, no requieren su consentimiento. Las cookies de análisis y marketing solo se instalan con su permiso, de acuerdo con la normativa del Reino Unido y la UE sobre cookies y comunicaciones electrónicas.

Puede gestionar sus preferencias de cookies a través del banner de cookies que se muestra en su primera visita, o ajustando la configuración de su navegador para bloquear o eliminar las cookies. Desactivar las cookies necesarias puede afectar al funcionamiento del sitio; por ejemplo, es posible que su cesta no se guarde correctamente.

Transferencias internacionales y seguridad

Nuestra tienda utiliza Shopify y otros proveedores que pueden procesar o almacenar datos fuera del Reino Unido y del EEE, incluido en los Estados Unidos. Cuando transferimos datos personales a nivel internacional, implementamos las medidas de protección adecuadas, como el Acuerdo de Transferencia Internacional de Datos del Reino Unido para las transferencias desde el Reino Unido, o las Cláusulas Contractuales Tipo de la UE para las transferencias desde la UE, para mantener sus datos protegidos con un estándar comparable.

Protegemos sus datos con medidas que incluyen el cifrado HTTPS en todo nuestro sitio, el procesamiento seguro de pagos, el acceso restringido a los datos personales dentro de nuestro equipo y acuerdos de procesamiento de datos con cada proveedor que utilizamos. Si es probable que una violación de datos ponga en riesgo sus derechos y libertades, le notificaremos a usted y a la autoridad de control pertinente sin demora indebida, de acuerdo con nuestras obligaciones legales.

Contacto y autoridades supervisoras

Para cualquier pregunta sobre esta política o para ejercer sus derechos, envíenos un correo electrónico a hello@thedrenn.com. Nuestro objetivo es responder a todas las solicitudes de privacidad en un plazo de un mes, prorrogable por otros dos meses en caso de solicitudes complejas, y le informaremos si fuera necesario.

Siempre preferimos resolver las cuestiones directamente, así que por favor contáctenos primero. Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante su autoridad de control en cualquier momento. Consulte las tarjetas a continuación para saber cómo ponerse en contacto con la ICO o con su autoridad de la UE.

1 mes Tiempo de respuesta estándar
Reino Unido y UE Regímenes del RGPD cubiertos
Cero Datos vendidos a terceros
ICO y UODO Autoridades supervisoras

Reino Unido (ICO)

Regido por el RGPD del Reino Unido y la Ley de Protección de Datos de 2018. La autoridad de control es la Information Commissioner's Office (ICO), localizable en ico.org.uk. Este es su organismo regulador si tiene su sede en el Reino Unido.

Mercados de la UE a los que servimos

Regido por el RGPD de la UE (Reglamento 2016/679). Su organismo regulador es la autoridad de protección de datos competente en su Estado miembro de la UE de residencia, y esto se extiende automáticamente a medida que añadimos más mercados de la UE.

Datos y privacidad

¿Tienes alguna pregunta sobre tus datos?

Envíenos un correo electrónico y le responderemos. Nuestro objetivo es atender todas las solicitudes de privacidad en un plazo de un mes.