Política de privacidad

1. ¿Cuál es el propósito de esta Política?

Si coopera con nosotros, ya sea como cliente nuestro, o si estamos considerando establecer cualquier forma de cooperación con usted, o si ha visitado nuestro sitio web, tratamos algunos de sus datos personales que nos ha proporcionado o que hemos obtenido por otros medios legales.

En este documento encontrará información resumida sobre qué datos personales, en qué medida, de qué manera, con qué finalidad, durante cuánto tiempo los tratamos, y cuáles son sus derechos individuales en relación con este tratamiento de datos personales.

2. ¿Cómo puede contactarnos?

Si algo no le queda claro respecto a cómo tratamos los datos personales, por favor contáctenos en la dirección de correo electrónico: hello@monokoatelier.com o en la dirección de correspondencia de nuestra Empresa: Postboxy, s.r.o., Kumpoštova 123/8, Sadová, 612 00, Brno, República Checa.

3. ¿De qué fuentes obtenemos los datos personales?

Obtenemos sus datos personales ya sea directamente de usted, p. ej., en el curso de negociaciones sobre una posible cooperación futura a través de nuestro sitio web u otros canales de comunicación, o durante la propia cooperación (datos de identificación, contacto, facturación o transacciones), o los recopilamos automáticamente a través de nuestros sistemas informáticos cada vez que accede a nuestro sitio web (datos de navegación web y cookies de marketing).

4. ¿Qué datos personales tratamos y con qué finalidad?

Solo tratamos los datos que necesitamos para cumplir nuestras obligaciones contractuales, o para llevar a cabo medidas adoptadas sobre la base de su pedido, para cumplir con nuestras obligaciones legales (p. ej., mantener registros contables adecuados), para perseguir nuestros intereses legítimos (p. ej., ofrecerle nuestros productos o evaluar la idoneidad de una posible cooperación mutua), o datos para los que nos otorga su consentimiento. Tratamos sus datos personales solo en la medida necesaria y proporcionada al fin de tratamiento declarado.

Para su comodidad, hemos preparado la siguiente tabla que muestra qué datos tratamos, con qué finalidad y sobre qué base legal:

Todas las categorías anteriores de datos personales pueden ser tratadas en la medida necesaria para el establecimiento, ejercicio o defensa de nuestras reclamaciones legales, basándonos en nuestro interés legítimo en la protección de nuestros derechos (Art. 6(1)(f) RGPD).

5. ¿Qué datos tratamos sobre usted en nuestro sitio web?

1. En nuestro sitio web utilizamos cookies y herramientas similares (por ejemplo, el almacenamiento de su navegador). Las cookies son pequeños archivos de texto que se guardan en su navegador al visitar nuestras páginas. A continuación describimos tres grupos, que se diferencian por su finalidad y por si necesitamos su consentimiento para ellos.
2. Esenciales y técnicas — sin ellas el sitio no funciona: mantienen el contenido de su cesta, el idioma y la moneda elegidos, el progreso de su pedido y el acceso a la administración. Las usamos siempre y, conforme a la Ley de Comunicaciones Electrónicas, no necesitamos su consentimiento para ellas.
3. Medición de tráfico — registramos qué páginas visita, cómo avanza por el configurador y cuántos pedidos se generan, para poder mejorar la tienda. Esta medición está estrictamente limitada: los datos permanecen en nuestra base de datos o en Vercel, nuestro proveedor de alojamiento, que como encargado del tratamiento mide para nosotros el tráfico y la velocidad de las páginas y no almacena nada en su navegador; no los cedemos a ningún anunciante, no los vinculamos con su comportamiento en otros sitios ni entre dispositivos, y distinguimos las visitas mediante un único identificador válido durante 13 meses como máximo. Por ello no necesitamos su consentimiento (interés legítimo conforme al art. 6.1.f) del RGPD). Puede desactivarlo todo en cualquier momento con el botón de abajo.
4. De marketing — las activamos únicamente con su consentimiento, que nos da con el botón al final de esta sección; sin él no se activa nada de lo siguiente. Este grupo está hoy vacío: no nos anunciamos en Google, Facebook ni Instagram. Si empezamos, añadiremos Google Tag Manager con Google Analytics, Google Ads y la Meta Conversions API, y les comunicaremos un pedido completado junto con su correo electrónico, teléfono y nombre cifrados mediante hash para poder asociarlo a su cuenta en esos servicios, también únicamente con su consentimiento.
5. Puede retirar o conceder su consentimiento de marketing en cualquier momento con el botón de abajo. La medición de tráfico se desactiva con el botón contiguo. La configuración de su navegador también le permite bloquear las cookies por completo; si bloquea las esenciales, sin embargo, no podrá completar un pedido.

6. ¿Qué sucede si se niega a proporcionar datos personales?

Mientras no haya celebrado ningún contrato con nosotros, puede decidir no proporcionarnos ninguna de las categorías anteriores de datos personales y no celebrar un contrato con nosotros.

Sin embargo, si ya hemos establecido una relación comercial o usted está interesado en establecer una, necesitaremos al menos sus datos de identificación, contacto, facturación y transacciones para cumplir nuestras obligaciones (en el caso de subcontratistas, también algunos datos de perfil como educación y experiencia laboral), de lo contrario no podremos establecer cooperación con usted ni proporcionarle nuestros servicios.

Para los datos personales que tratamos basándonos en su consentimiento, tiene derecho a retirar su consentimiento en cualquier momento. Si lo hace, no cuestionará la legalidad del tratamiento de datos personales antes de su retirada, pero ya no podremos tratar estos datos en el futuro.

7. ¿Durante cuánto tiempo conservaremos sus datos personales?

Conservamos sus datos personales solo durante el tiempo necesario para cumplir la finalidad para la que los tratamos, tras lo cual los eliminamos de forma irreversible. El período de conservación para las categorías individuales de datos varía según la finalidad de su tratamiento:

1. los datos tratados para la ejecución de un contrato, es decir, datos de identificación, contacto, facturación y transacciones, se conservan durante toda la duración de la relación contractual y hasta la expiración del plazo de prescripción más largo relativo a las obligaciones y derechos regidos por este contrato (generalmente 10 años de plazo de prescripción y 1 año después de su expiración para reclamaciones formuladas al final, a menos que se haya acordado o ampliado un plazo de prescripción más largo);
2. los datos tratados para el cumplimiento de la obligación legal de mantener registros contables adecuados, es decir, datos de facturación y transacciones, se conservan durante un máximo de 10 años desde el final del período fiscal en el que se emitió el último documento relacionado con su pedido o se realizó la última transacción;
3. los datos tratados sobre la base de nuestro interés legítimo en ofrecer nuestros productos y servicios, es decir, datos de identificación y contacto, se conservan durante 3 años siguientes a la terminación de la relación contractual o desde nuestro último contacto (si no se estableció relación comercial);
4. los datos tratados sobre la base de su consentimiento para recibir ofertas de nuestros productos y servicios, es decir, datos de identificación y contacto, se tratan solo durante el período al que ha consentido, es decir, no más de 3 años, a menos que retire su consentimiento antes;
5. los datos tratados sobre la base de nuestro interés legítimo en garantizar la atención al cliente y fortalecer nuestra reputación, es decir, datos de comunicación mutua, se conservan durante la duración de la comunicación mutua y hasta el final del año calendario siguiente a nuestro último contacto;
6. los datos de navegación web tratados sobre la base de nuestro interés legítimo en garantizar el buen funcionamiento de nuestro sitio web se conservan durante la duración de su validez, pero no más de 13 meses, a menos que elimine las cookies técnicas y analíticas de su dispositivo antes;
7. los datos tratados sobre la base de su consentimiento para mostrar nuestra publicidad en redes sociales y sitios web de terceros se tratan solo durante la duración de su validez a la que ha consentido, es decir, no más de 13 meses, a menos que retire su consentimiento antes;
8. las fotografías y los archivos de origen para el grabado: una fotografía que no da lugar a un pedido se elimina automáticamente en un plazo de 90 días desde su subida; en los pedidos completados eliminamos la fotografía en un plazo de 90 días desde el envío de la pieza y conservamos únicamente el mapa de altura utilizado para el grabado, para poder atender una posible reclamación sin tener que pedirle una nueva fotografía.

Los metadatos EXIF —incluidos los datos sobre el lugar donde se tomó la fotografía y el dispositivo con el que se tomó— se eliminan de la fotografía inmediatamente después de subirla y no se tratan posteriormente. Para la fabricación de la pieza entregamos al fabricante su fotografía, el mapa de altura para el grabado y los parámetros del pedido. Puede solicitar la eliminación de una fotografía antes de que venzan los plazos indicados en los datos de contacto del apartado 2.

8. ¿A quién transferimos datos personales para su tratamiento? ¿Con quién compartimos datos personales?

Dado que utilizamos proveedores externos para algunos de nuestros servicios comerciales, les transferimos sus datos personales en la medida necesaria para que puedan prestarnos estos servicios. Estos son proveedores de:

1. servicios de software y servicios de marketing (p. ej., Google, Facebook, Instagram);
2. servicios fiscales y legales;
3. servicios de pago (Stripe);
4. servicios de correo electrónico para el envío de correos transaccionales y de marketing (Resend);
5. servicios de alojamiento y análisis (Vercel);
6. servicios de bases de datos para el almacenamiento y procesamiento de pedidos y datos de clientes (Neon);
7. servicios de seguridad web y prevención de abusos (Upstash);
8. servicios de fabricación y grabado: el taller de joyería asociado, al que entregamos su fotografía, el mapa de altura para el grabado y los parámetros del pedido;
9. servicios de procesamiento automatizado de imágenes que crean el relieve y el mapa de altura a partir de su fotografía (Replicate, OpenAI, Google);

Al transferir datos personales a estos proveedores, nos aseguramos de que, como encargados del tratamiento, utilicen los datos personales transferidos únicamente para lograr los fines establecidos anteriormente.

Dado que también utilizamos servicios de encargados del tratamiento con sede en EE. UU. (Google, Stripe, Resend, Vercel, Neon, Upstash, Replicate, OpenAI), también transferimos datos personales fuera de la UE.

No transferimos datos personales a organizaciones internacionales.

9. ¿Utilizamos la toma de decisiones automatizada, incluida la elaboración de perfiles?

En el tratamiento de sus datos personales, no existe toma de decisiones automatizada ni elaboración de perfiles, es decir, una situación en la que los datos personales se procesarían automáticamente, sin intervención humana, y el resultado de este tratamiento automatizado tendría efectos legales sobre el interesado o le afectaría significativamente de manera similar. Siempre hay una persona presente en cualquier manejo de sus datos por nuestra parte. Si quisiéramos proceder con el uso de un proceso de toma de decisiones automatizado en el futuro, le informaríamos de dicha intención.

10. ¿Qué derechos tiene en relación con los datos personales y cómo puede ejercerlos?

Es nuestra obligación y prioridad garantizar que el tratamiento de todos los datos personales por nuestra Empresa se realice de manera adecuada y segura. Solo las personas autorizadas tienen acceso a los datos personales a través de acceso protegido, y cuando los datos ya no son necesarios, los eliminamos. También le garantizamos los derechos que se enumeran a continuación, que puede ejercer ante nosotros por escrito, por teléfono o por correo electrónico en los contactos indicados anteriormente. Proporcionamos toda la información y declaraciones relativas a sus derechos ejercidos de forma gratuita. Solo si consideramos que su solicitud es manifiestamente infundada o excesiva podremos cobrar una tarifa razonable que refleje los costes administrativos asociados con la provisión de la información solicitada. Si nos pide una declaración o información sobre las medidas adoptadas, se la proporcionaremos lo antes posible, pero a más tardar dentro de un mes.

1. Derecho a la información sobre el tratamiento de sus datos personales y acceso a los datos personales

   Tiene derecho a ser informado sobre si tratamos sus datos personales, qué datos están involucrados, con qué finalidad los tratamos, a quién transferimos sus datos, qué derechos tiene en relación con nuestro tratamiento, que puede contactar con la Oficina de Protección de Datos Personales, cuáles son las fuentes de los datos personales tratados y si se produce una toma de decisiones automatizada y elaboración de perfiles. A su solicitud, también le proporcionaremos una copia de los datos personales tratados, siempre que esto no afecte negativamente a los derechos y libertades de otras personas.

2. Derecho de rectificación

   Si alguno de sus datos personales que tratamos ha cambiado, por ejemplo si ha cambiado su dirección o número de teléfono, tiene derecho a solicitar que corrijamos estos datos. Además, tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

3. Derecho de supresión (derecho al olvido)

   Tiene derecho a solicitar que eliminemos sus datos personales. Su solicitud estará entonces sujeta a una evaluación individual; a pesar de su derecho de supresión, podemos tener una obligación o un interés legítimo en conservar sus datos personales, por ejemplo si se trata de facturas que debemos conservar por motivos fiscales. En cualquier caso, será informado detalladamente sobre la resolución de su solicitud.

4. Derecho a la limitación del tratamiento

   Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en los siguientes casos: ha impugnado la exactitud de los datos personales; el tratamiento es ilícito y no desea que se supriman los datos; ya no necesitamos sus datos personales para fines de tratamiento, pero usted los necesita para el establecimiento, ejercicio o defensa de reclamaciones legales; ha presentado una objeción al tratamiento y se está verificando si nuestros motivos legítimos para el tratamiento prevalecen sobre los suyos.

5. Derecho a la portabilidad de los datos

   Si nos pide que proporcionemos sus datos personales a otro responsable del tratamiento u otra empresa, transferiremos sus datos personales en un formato adecuado a la entidad que designe, siempre que no existan obstáculos legales u otros significativos que nos lo impidan.

6. Derecho de oposición y toma de decisiones individuales automatizadas

   Si cree que estamos tratando datos personales en violación de la protección de su vida privada y personal o en violación de las regulaciones legales, puede contactarnos y pedirnos una explicación o que remediemos la situación.

7. Derecho a presentar una reclamación ante la Oficina de Protección de Datos Personales

   Si considera que estamos manejando sus datos personales en violación de nuestras obligaciones, por favor contacte con nuestra persona de contacto indicada en el encabezado de este documento. Si no está satisfecho con nuestra respuesta, siempre tiene derecho a presentar una reclamación o petición relativa al tratamiento de datos personales ante la autoridad supervisora, concretamente la Oficina de Protección de Datos Personales, con domicilio en Pplk. Sochora 27, 170 00 Praga 7.