Política de privacidad

 

¿Quiénes somos y cuál es el alcance de esta Política de Privacidad?

Como controlador de datos, OpenELAB (“nosotros”, “nos” o “nuestro”) procesa ciertos datos personales para permitirle hacer uso de nuestra tienda de comercio electrónico ubicada en nuestro sitio web, así como disfrutar de nuestros productos. Esta Política de Privacidad describe nuestras operaciones de procesamiento de datos y le proporciona información sobre sus derechos relacionados con sus datos.

Esta Política de Privacidad se aplica a todos los sitios web operados bajo nuestro dominio (openelab.io), incluida nuestra tienda de comercio electrónico y actividades relacionadas, como organizar la entrega y realizar operaciones de marketing. Tenga en cuenta que, en algunos eventos, nuestros sitios web pueden incluir enlaces a sitios web externos de terceros que no son operados por nosotros. Esta Política de Privacidad se aplica a todos los sitios web operados bajo nuestro dominio (openelab.io), incluida nuestra tienda de comercio electrónico y actividades relacionadas, como organizar la entrega y realizar operaciones de marketing. Tenga en cuenta que, en algunos casos, nuestros sitios web pueden incluir enlaces a sitios web externos de terceros que no están operados por esta Política de privacidad. Esta Política de privacidad se aplica a todos los sitios web operados bajo nuestro dominio (www.openelab.io), incluida nuestra tienda de comercio electrónico y sitios web relacionados. actividades tales como organizar la entrega y realizar operaciones de marketing. Tenga en cuenta que, en algunos eventos, nuestros sitios web pueden incluir enlaces a sitios web externos de terceros que no son operados por estos terceros, le recomendamos que revise sus políticas de privacidad.

Además, si solicita nuestros productos a través de un sitio web de terceros (por ejemplo, Amazon), dichos terceros pueden procesar sus datos para sus fines y actuar como controladores de datos. Para obtener más información sobre sus operaciones de procesamiento de datos, consulte sus políticas de privacidad aplicables.

Si desea obtener más información sobre qué cookies y tecnologías similares utilizamos, consulte nuestra Política de cookies.

 

¿Qué datos personales procesamos, con qué fines y en base a qué bases legales?

Prestación de servicios

Es necesario que OpenELAB procese su información de contacto, incluido el nombre, el número de teléfono, la dirección de correo electrónico y los datos de la dirección de entrega, así como su información de pago y pedido (por ejemplo, método de pago, información del producto, fecha del pedido y método de envío) para:

• Ejecutar los acuerdos de compra, incluido el envío, la entrega y el procesamiento de pagos;
• Responder a consultas, administrar su cuenta y brindar otros servicios al cliente;
• Gestionar reclamos y procesar devoluciones, quejas y reclamos de garantía;
• Proporcionarle comunicaciones de servicios no promocionales relacionadas, por ejemplo, con temas técnicos, relacionados con la seguridad y asuntos contractuales (por ejemplo, advertencias de fraude, bloqueo de cuentas o cambios contractuales);
• Proporcionar servicios adicionales solicitados por usted.

 Además, podemos procesar su número de seguro social o fecha de nacimiento con fines de verificación de crédito, si es necesario. La base legal para el procesamiento de estos datos para los fines enumerados es nuestro contrato según el art. 6(1)(b) GDPR en forma de nuestros Términos de servicio.

Marketing

También procesamos su información de contacto, incluida su dirección de correo electrónico y número de teléfono, con fines de marketing. En la medida en que el contenido de las comunicaciones de marketing sea personalizado, también podremos procesar su historial de pedidos (es decir, productos comprados anteriormente), así como sus intereses según lo indicado por las cookies que haya aceptado (para obtener más información, consulte la Política de cookies). Las operaciones de marketing incluyen:

• enviar boletines, recordatorios, actualizaciones de productos, recomendaciones, ofertas promocionales y otras comunicaciones promocionales a su dirección de correo electrónico o por correo postal a su dirección de entrega;
• comunicarle mensajes promocionales a través de mensajes de texto y aplicaciones WhatsApp o Facebook Messenger;
• dirigir contenido promocional a usted y a terceros en plataformas de redes sociales, incluidas Facebook, Instagram y TikTok;
• Enviarle notificaciones automáticas, incluidas comunicaciones de marketing.

La base legal aplicable para las comunicaciones de marketing y la orientación en redes sociales es el consentimiento (Art. 6(1)(a) GDPR) o los intereses legítimos de OpenELAB para proporcionar marketing directo (Art. 6(1)(f) GDPR). La base jurídica aplicable depende de si usted es un cliente existente o un cliente nuevo, del enfoque que hayamos elegido y del contenido de las promociones. Tenga en cuenta que las notificaciones automáticas requieren su consentimiento, que también es la base legal para procesar cualquier dato personal recopilado para proporcionar dichas notificaciones.

Cuando se registra por primera vez en los servicios, OpenELAB desea procesar sus datos para comunicaciones de marketing y operaciones de segmentación de redes sociales para brindarle información relacionada con productos o servicios similares en los que ha mostrado interés. OpenELAB le brinda la opción de oponerse a nuestro uso de sus datos para operaciones de marketing, al registrarse o en cualquier momento posterior a través de los enlaces para cancelar la suscripción o cambiando la configuración de marketing en su perfil. En caso de que, en cambio, le solicitemos que se inscriba en nuestras operaciones de marketing o lo haga más adelante en su perfil o a través de funciones de nuestro sitio web (por ejemplo, para recibir una notificación una vez que un producto agotado vuelva a estar agotado), la base legal para el procesamiento es su consentimiento. 

Para mejorar su experiencia, brindarle comunicaciones y promociones personalizadas, así como permitirle acumular puntos de fidelidad y recibir descuentos personalizados, recopilamos cierta información para asignarlo a un segmento de clientes y crear un perfil de cliente. Además de los datos personales definidos anteriormente, incluyendo su nombre y dirección, el segmento asignado y el perfil creado se basan en:

• tu historial de compras;
• la información de su dispositivo y red;
• sus acciones en nuestro sitio web y en sitios web de terceros, siempre que haya aceptado las cookies;
• su interacción con nuestras comunicaciones, incluidas las páginas de redes sociales a través de píxeles y URL personalizadas;
• tu cumpleaños si lo has proporcionado.

La base legal para crear estos segmentos y perfiles, así como para utilizarlos para personalizar los servicios y las comunicaciones de marketing, es nuestro interés legítimo de realizar marketing personalizado y su interés legítimo de recibir descuentos y recomendaciones personalizadas basadas en sus intereses según el art. 6(1)(f) RGPD).

Blogs

Operamos un blog en nuestro sitio web y le permitimos interactuar con nuestro blog y otros lectores Al enviar Operamos un blog en nuestro sitio web y le permitimos interactuar con nuestro blog y otros lectores Al suscribirse a notificaciones cuando se publican nuevos comentarios o artículos de blog . Si elige dejar un comentario, los datos personales procesados ​​son su nombre o el nombre de usuario elegido (seudónimo) que está disponible públicamente en el sitio web, así como su dirección de correo electrónico y dirección IP, que se procesan de manera no pública. La base legal para el procesamiento de dichos datos son nuestros intereses legítimos según el art. 6(1)(f) GDPR para permitirle interactuar con nuestros bloggers y otros comentaristas y sus intereses legítimos para hacerlo. Cuando decide suscribirse a notificaciones de comentarios, la base legal es el consentimiento según el art. 6(1)(a) RGPD.

Comunidad

Esperamos que esté satisfecho con nuestros productos y agradecemos sus comentarios y sugerencias para mejoras o nuevos productos. Para ello podemos gestionar una comunidad de clientes en Facebook. Procesamos métricas de información sobre el grupo, incluida la actividad de los miembros y la participación dentro del grupo para, por ejemplo, comprender cómo interactúa dentro del grupo, ver quiénes son los miembros más activos del grupo y saber qué publicaciones tienen la mayor participación. La base legal para el procesamiento de dicha información grupal son nuestros intereses legítimos según el art. 6(1)(f) GDPR para interactuar con nuestros clientes para crear mejores productos y sus intereses legítimos para interactuar con nosotros y brindarnos comentarios.

Hemos creado un programa de referencia donde usted nos recomienda a nosotros y a nuestros productos a sus amigos. Para hacerlo, puede compartir su código con sus amigos o enviar los datos de contacto de sus amigos, y serán notificados a través del canal indicado (por ejemplo, por correo electrónico). La base legal para dicho procesamiento es nuestro interés legítimo en ponernos en contacto con nuevos clientes potenciales, su interés legítimo en enviar recomendaciones a sus amigos y el interés legítimo de sus amigos en recibir recomendaciones que puedan interesarles. Informaremos a su amigo de su recomendación y le brindaremos información adecuada sobre nuestras prácticas de privacidad en la primera comunicación. En caso de que su amigo no se convierta en cliente, no almacenaremos sus datos de contacto. Si elige compartir su código y su amigo lo usa o si usted es el amigo que usa el código, mantendremos esta información en su perfil de cliente para brindarle descuentos u otros beneficios relacionados con el uso del código.

Otros propósitos

También podemos utilizar las categorías de datos personales mencionadas anteriormente, así como otros datos, que pueden definirse como datos personales, recopilados por nuestras cookies esenciales o de otro modo para los siguientes fines:

• mantenimiento de la seguridad de nuestro sitio web y servicios, incluida la prevención de violaciones de datos;
• prevención del fraude;
• investigación y desarrollo de nuestro sitio web y servicios siempre que los datos estén en forma resumida, seudonimizada o anonimizada;
• cumplimiento de leyes u órdenes judiciales (por ejemplo, para llevar a cabo medidas antilavado de dinero aplicables o conocer los cheques de sus clientes);
• establecimiento, ejercicio o defensa de reclamaciones legales.

Para estas operaciones, nos basamos en nuestros intereses legítimos para detectar y prevenir fraudes, mantener la seguridad de nuestros servicios y mejorarlos, así como para presentar o defender reclamaciones legales según el art. 6(1)(f) RGPD). Cuando necesitemos procesar sus datos para cumplir con obligaciones legales, por ejemplo, leyes y reglamentos aplicables u orden judicial, la base legal aplicable para el procesamiento es la obligación legal según el art. 6(1)(c) RGPD.

 

¿De dónde obtenemos tus datos y con quién los compartimos?

En general, procesamos datos personales que usted nos proporciona directamente o que se derivan de su uso de nuestros servicios. Nuestras operaciones comerciales también requieren que contratemos proveedores de servicios que nos ayuden a brindarle nuestros servicios y productos y que puedan, sujeto a acuerdos y medidas de seguridad apropiados, revelarnos sus datos o con quienes podamos compartirlos. Dichos proveedores de servicios pueden incluir:

• plataformas de comercio electrónico;
• proveedores de servicios de pago;
• agencias de verificación de crédito;
• plataformas de atención al cliente y gestión de relaciones;
• servicios de atención al cliente (por ejemplo, proveedores de chat);
• plataformas y servicios de marketing, incluidas plataformas de redes sociales y servicios de seguimiento de conversiones;
• empresas de entrega;
• proveedores de servicios de cobranza;
• proveedores de programas de lealtad, recompensas y referencias;
• empresas pertenecientes al mismo grupo que nosotros;
• terceros en una transacción comercial (por ejemplo, una fusión y adquisición, o una liquidación).

Además, en el caso de que estemos obligados por ley Además, en el caso de que estemos obligados por decisión judicial a revelar sus datos o cuando necesitemos hacerlo para establecer, ejercer o defender reclamos legales, podemos enviar sus datos a las autoridades judiciales. u otros terceros relevantes.

 

¿Los terceros actúan como corresponsables del tratamiento?

Cuando los datos de eventos personales se procesan a través de complementos sociales, píxeles o kits de desarrollo de software (SDK) de Facebook en el curso del uso de OpenELAB de los servicios de herramientas comerciales de Facebook, Facebook Irlanda actúa como controlador conjunto. Este también es el caso del procesamiento de datos personales en eventos para Facebook Page Insights, la agregación de dichos eventos y el suministro de dicha información a los administradores de la página de Facebook. Para obtener más información sobre cómo Facebook procesa sus datos, incluidas las bases legales para dicho procesamiento, y cómo puede ejercer sus derechos, consulte la política de privacidad aplicable.

 

¿Dónde se procesa tu data?

OpenELAB es una empresa europea con sede en Alemania. Sin embargo, podemos transferir sus datos a otros países dentro de la UE/EEE, así como a terceros países. Cuando los datos personales se transfieren a terceros países que no están cubiertos por una decisión de adecuación pertinente , nos aseguramos de que exista un mecanismo de transferencia pertinente (por ejemplo, cláusulas contractuales estándar ) y cualquier medida de seguridad técnica y organizativa adicional requerida.

 

¿Cómo se protege tu información?

OpenELAB cuenta con medidas de seguridad técnicas y organizativas integrales para garantizar que sus datos estén protegidos. Estos se revisan y actualizan periódicamente para garantizar que cumplan con el estado del arte.

También revisamos a nuestros proveedores y firmamos acuerdos adecuados con ellos para garantizar que cumplan con nuestras medidas de seguridad definidas.

 

¿Cuándo eliminaremos tus datos?

Sus datos solo se almacenan durante el tiempo que sea necesario para los fines definidos en esta política, incluido el cumplimiento de nuestras obligaciones legales, por ejemplo, para proporcionar garantía del producto o almacenar documentación financiera.

 

¿Cuáles son sus derechos con respecto a nuestras operaciones de procesamiento de datos y cómo contactarnos?

Además de su derecho a recibir información en el formato de esta política de privacidad, tiene los siguientes derechos bajo las condiciones legales pertinentes:

• derecho a acceder a sus datos;
• derecho a rectificar sus datos incorrectos o incompletos;
• derecho al olvido (eliminación/anonimización de datos);
• derecho a restringir el procesamiento;
• derecho a la portabilidad de datos;
• derecho a no estar sujeto a una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de manera similar; y
• derecho a presentar una reclamación ante una autoridad supervisora.

Además, en caso de que procesemos sus datos basándonos en intereses legítimos, tiene derecho a oponerse a este procesamiento con efecto para el futuro. Si ejerce su derecho de oposición, detendremos el procesamiento de los datos relevantes. Sin embargo, puede realizarse un procesamiento posterior siempre que podamos demostrar razones integrales para el procesamiento que prevalezcan sobre sus intereses, derechos y libertades fundamentales, o si el procesamiento es para la certificación, el ejercicio o la defensa de reclamos legales. Si procesamos sus datos con fines de publicidad directa, tiene derecho a oponerse en cualquier momento a dicho procesamiento y dejaremos de procesar sus datos con fines de marketing directo.

Tenga en cuenta que no vendemos sus datos. Sin embargo, en caso de una transacción comercial, sus datos podrán ser transferidos a una nueva entidad responsable del tratamiento.

Para ejercer sus derechos, por favor envíenos un correo electrónico a info@openelab.io. Tenga en cuenta que el grupo ha designado un Oficial de Protección de Datos (DPO) que monitorea a nuestros oficiales de cumplimiento de privacidad y puede responder cualquier pregunta adicional que pueda tener sobre nuestras operaciones de procesamiento de datos.

También puedes contactarnos por correo:

OpenELAB GmbH i.G.

Atención: Oficial de Protección de Datos

Zeppelinstraße 33, 85748 Garching cerca de Múnich

Tenga en cuenta que, como operador de comercio electrónico, procesamos sus datos en formato electrónico y, por lo tanto, cuando solicita acceder a sus datos, los proporcionamos en un formato legible por máquina de uso común (por ejemplo, PDF).

 

¿Quién es nuestro delegado de protección de datos del grupo?

Ping Chen

c/o OpenELAB GmbH i.G.

Zeppelinstraße 33

85748

Garching cerca de Múnich

 

¿Cuándo se revisó esta Política de Privacidad por última vez?

Esta Política de Privacidad fue revisada y actualizada por última vez el 03/2024. Ante cambios sustanciales en esta Política de Privacidad, se lo notificaremos a través de la dirección de correo electrónico proporcionada.