Política de Privacidad - Protección de Datos

1. Introducción

2. Ámbito de aplicación de la Política

3. Compromiso con la privacidad

4. Finalidades de los tratamientos

6. Legitimación del tratamiento de sus datos personales

De acuerdo con la normativa vigente en materia de protección de datos, así como en materia de servicios de la sociedad de la información y de comercio electrónico, TOUS le comunicará que dichos datos personales aportados en el momento de su registro, o cualquier otro facilitado a TOUS para su acceso a algunos de los servicios de la página Web, serán tratados por parte de esta empresa.

Los datos que podemos solicitar de los interesados son los siguientes:

Datos de identificación. Información concerniente a una persona física que permite diferenciarla de otras en una colectividad, tales como: nombre y apellidos; firma autógrafa y electrónica; número de identificación fiscal; lugar y fecha de nacimiento; nacionalidad; fotografía; edad.
Datos de contacto. Información que permite mantener o entrar en contacto con su titular, tal como: domicilio; correo electrónico; teléfono fijo; teléfono móvil.
Datos sobre características físicas. Información sobre una persona física relativa a su fisonomía, anatomía, rasgos o particularidades específicas, como: medidas necesarias para la fabricación de los productos personalizados.
Datos patrimoniales o financieros. En caso de ser necesario, información concerniente a una persona física relativa a sus bienes, derechos, cargas u obligaciones susceptibles de valoración económica.

El tratamiento de sus datos personales puede resultar necesario en ocasiones para dar cumplimiento a determinadas obligaciones legales, o en relación con cualquier relación contractual que TOUS pueda tener con usted. En los demás supuestos, siempre que sea oportuno, TOUS le solicitará su consentimiento para tratar sus datos personales o bien se considerarán amparados en el interés legítimo de la empresa.

En este sentido, a continuación, se indican las bases de legitimación aplicables para cada una de las finalidades indicadas en el punto 4 de la presente Política.

FINALIDAD	BASE DE LEGITIMACIÓN
a) Atender a sus consultas, preguntas o solicitudes (…).	Consentimiento otorgado por los usuarios mediante la cumplimentación del formulario y/o marcación de la casilla correspondiente.
b) Gestionar su registro en la base de datos de TOUS.	Consentimiento otorgado por los usuarios mediante la cumplimentación del formulario y/o marcación de la casilla correspondiente.
c) Permitir que realice compras (…).	Ejecución de la relación contractual.
d) Enviar comunicaciones transaccionales en relación con su compra.	Ejecución de la relación contractual.
e) Gestionar (…) los programas de fidelización de TOUS.	Ejecución de la relación contractual.
f) Tramitar la solicitud de reservas.	Ejecución de la relación contractual.
g) Gestionar la facturación y a efectos de contabilidad.	Cumplimiento de una obligación legal.
h) Cumplir las obligaciones legales aplicables (…)	Cumplimiento de una obligación legal.
i) Tramitar la garantía de los productos adquiridos en TOUS.	Cumplimiento de una obligación legal.
j) Gestionar sus datos para enviarle información comercial.	Consentimiento otorgado por los usuarios mediante la cumplimentación del formulario y/o marcación de la casilla correspondiente.
k) Obtener información sobre sus gustos y preferencias a partir de fuentes internas (…).	Interés legítimo del Grupo TOUS, consistente en personalizar las ofertas comerciales y actividades de mercadotecnia.
l) Enviar información del Grupo TOUS que pueda considerarse de especial interés para nuestros stakeholders.	Interés legítimo del Grupo TOUS, consistente en ofrecer un mejor servicio y contenido a sus usuarios.

7. Envío de comunicaciones comerciales

8. Decisiones automatizadas y elaboración de perfiles

9. Duración del tratamiento y plazo de conservación de los datos

10. Ejercicio de derechos y reclamaciones ante la AEPD

Como consecuencia del tratamiento de sus datos personales por parte de TOUS, la legislación vigente le otorga una serie de derechos. TOUS le ofrece una explicación resumida de cada derecho, para facilitarle su ejercicio:

Derecho de acceso: Tendrá derecho a conocer los datos personales que son tratados por TOUS, así como las finalidades de dichos tratamientos; además podrá solicitar una copia de sus datos personales objeto de tratamiento.

Derecho de rectificación: Podrá solicitar la rectificación de los mismos en cualquier momento si los que constaran en los registros de TOUS fueran erróneos.

Derecho de supresión: Podrá solicitar, en cualquier momento, que sus datos personales sean suprimidos de los ficheros de TOUS. Sin embargo, y tal y como ha sido indicado previamente, debe tener en cuenta que, en determinadas circunstancias, el cumplimiento de la legislación vigente puede impedir el efectivo ejercicio de este derecho.

Derecho de oposición: Podrá oponerse al tratamiento de sus datos personales en relación con cualesquiera finalidades con las que tratemos sus datos, de acuerdo con las políticas de privacidad aplicables en cada caso.

Derecho de limitación del tratamiento: Usted podrá solicitar la limitación del tratamiento en los siguientes supuestos:

Cuando considere que los datos que TOUS mantiene acerca de usted no son correctos o exactos;
Cuando, a pesar de que usted considere que TOUS no está tratando sus datos de forma legítima, prefiere que se limite su tratamiento a su eliminación;
Cuando los datos que TOUS mantiene ya no sean necesarios conforme a la finalidad para la que fueron recabados, pero usted necesita que los conserve para interponer reclamaciones legales;
Cuando, habiendo ejercido el derecho de oposición a algún tratamiento, está pendiente de respuesta al respecto por parte de TOUS.

Derecho a la portabilidad de sus datos: Usted tendrá derecho a, siempre que sea técnicamente posible y razonable, solicitar que los datos personales que haya proporcionado directamente sean comunicados a otro responsable del tratamiento. En caso de ser posible, TOUS facilitará directamente sus datos a dicho otro responsable del tratamiento, pero si no lo fuera, se los facilitará a usted en un formato estándar.

Siempre que TOUS trate sus datos personales con base en su consentimiento expreso, podrá revocarlo en cualquier momento, sin que tenga consecuencias para usted más allá de, según el derecho ejercido, no poder prestarle determinados servicios.

El ejercicio de los derechos que ostenta podrá hacerse efectivo dirigiéndose a TOUS a través de alguno de los siguientes medios, acompañando, de ser preciso, copia de su DNI o documento identificativo equivalente:

(i) Mediante correo electrónico que deberá dirigir a la siguiente dirección: dataprotection@tous.com

(ii) Correo postal dirigido a Carretera de Vic, El Guix 3, 08243 Manresa (España)

Además, si lo considerara necesario, podrá ponerse en contacto con nuestro Delegado de Protección de Datos (DPO) de TOUS, mediante la siguiente dirección de correo electrónico dpo@tous.com.

En caso de que no quiera ejercer un derecho en concreto, pero tenga la necesidad de realizar una consulta o sugerencia en relación con el tratamiento de sus datos personales, también podrá dirigirse a las direcciones facilitadas para el ejercicio de derechos en materia de protección de datos personales.

Si usted decide ejercitar sus derechos, nuestro equipo podrá informarle, si lo solicita, sobre: (i) la información que usted deberá proporcionar a efectos de acreditar su identidad o la personalidad de su representante y la información o documentación que deberá acompañar a la solicitud; (ii) el tiempo que tardará TOUS en dar respuesta a su solicitud; (iii) la forma en que deberá presentar su solicitud, incluyendo el formato, en caso de que exista uno disponible; y (iv) la modalidad o medio de reproducción que utilizará TOUS para poner a su disposición la información solicitada (que generalmente serán copias simples o documentos electrónicos).

Tenga en cuenta que, en todo caso, podrá presentar una reclamación ante la Autoridad Competente en materia de protección de datos, si considera que TOUS no ha tratado sus datos de forma lícita o que no ha atendido correctamente sus solicitudes o derechos. En España, dicha Autoridad Competente es la Agencia Española de Protección de Datos (AEPD).

11. Confidencialidad y Seguridad en el tratamiento de datos

12. Redes sociales

13. Transferencias Internacionales

Por norma general, TOUS trata de mantener sus datos personales dentro de la Unión Europea (UE) o el Espacio Económico Europeo (EEE). Sin embargo, excepcionalmente, TOUS puede necesitar facilitarlos a otras empresas del Grupo o a proveedores de servicios que se encuentran en otros países, bien por necesidad para prestarle el servicio solicitado, bien para poder proporcionarle el servicio con los más altos estándares de calidad.

Cuando los datos requieran ser transferidos a un tercero en el contexto de una relación comercial o transacción corporativa (incluyendo fusiones, adquisiciones, entre otras), las empresas que podrían recibir su información son los proveedores, filiales o franquiciados, o, en su caso, potenciales adquirentes y asesores (legales, contables o financieros, entre otros) que participen. TOUS únicamente comunicará sus datos personales a dichos terceros en la medida que dicha comunicación resulte necesaria para la ejecución de los servicios o para evaluar o completar la relación o transacción.

En estas situaciones, TOUS garantiza la aplicación de todas las medidas y controles necesarios para garantizar y proteger el tratamiento de sus datos personales, como, por ejemplo:

Comunicación a países que, a pesar de no formar parte de la UE o el EEE, han sido considerados por la Comisión Europea como países que disponen de una normativa de protección de datos que garantiza un nivel de seguridad similar a la aplicable en Europa.
Existencia de cláusulas contractuales tipo aprobadas por la Comisión Europea: para asegurar que las compañías de terceros países que no forman parte de la UE o el EEE, cumplan con un nivel de protección similar. TOUS firmará estos contratos siempre que no exista una alternativa equivalente que garantice la protección de sus datos personales.
Definición de normas corporativas vinculantes (BCR’s) aprobadas por las empresas, y que son revisadas y aprobadas por Autoridades de Control, con el objetivo de asegurar que la empresa a quien facilitemos sus datos cumple, en cualquier país, con un nivel de protección adecuado.
En determinados casos, la empresa a la que TOUS facilite los datos podrá contar con Certificaciones de protección de datos que garanticen un correcto uso de sus datos conforme a la normativa vigente.

Podrá solicitar información acerca de dichas garantías a las direcciones que se indican más abajo.

POLÍTICAS DE LA WEB

Política general de privacidad