Política de privacidad

1. Responsable del tratamiento

Teddy Peps es el responsable del tratamiento de los datos personales descritos en esta política.
Contacto: support@teddypeps.nl
Cámara de Comercio: [por completar]

2. Datos que tratamos

• Datos de pedido y factura: nombre, dirección, correo electrónico, número de teléfono y datos de pago.
• Comunicaciones: mensajes por correo electrónico, formulario de contacto o WhatsApp.
• Datos técnicos: dirección IP, información del navegador y del dispositivo para seguridad y análisis.
• Boletín: dirección de correo electrónico si se suscribe.
• Correos de marketing: dirección de correo, nombre (si se indica), idioma, origen del registro (p. ej. pie de página, ventana emergente o pedido), fecha y hora del consentimiento o de la baja, y estado de entrega de nuestros correos (entregado, rebotado, queja de spam, dado de baja).
• Historial de compras: productos pedidos, fechas e importes de los pedidos, utilizados para enviar correos relevantes y agrupar clientes (p. ej. nuevos clientes, clientes recurrentes o clientes que llevan tiempo sin pedir).
• Devoluciones: número de pedido, productos, motivo de la devolución y datos de contacto que introduce en el formulario de devolución.
• Socios (afiliados): nombre, correo electrónico, código de socio, pedidos realizados con su código, datos de comisiones y pagos.

3. Fines y bases jurídicas

• Ejecución del contrato (art. 6.1.b RGPD): tramitación y envío de pedidos.
• Obligación legal (art. 6.1.c RGPD): plazos de conservación fiscal obligatorios.
• Interés legítimo (art. 6.1.f RGPD): prevención del fraude, seguridad y mejora del servicio.
• Consentimiento (art. 6.1.a RGPD) o, para clientes existentes, interés legítimo para productos similares (art. 13.2 de la Directiva sobre privacidad electrónica): boletines, ofertas y novedades de productos por correo.

4. Correos de marketing y baja

Si se suscribe a través de nuestra web (pie de página, ventana emergente) o realiza un pedido sin oponerse, podemos enviarle boletines, ofertas, información de productos y recordatorios, como sobre un pedido no finalizado.

Utilizamos su historial de compras y su idioma para elegir qué correos son relevantes para usted. No tomamos decisiones con efectos jurídicos en base a ello y nunca vendemos ni alquilamos su dirección de correo.

Cada correo de marketing incluye un enlace para darse de baja y admite la baja con un clic en su aplicación de correo. Tras darse de baja, no recibirá más correos de marketing; una baja siempre prevalece sobre un consentimiento anterior. Seguirá recibiendo correos de servicio sobre sus pedidos, envíos y devoluciones.

Registramos cuándo y cómo dio o retiró su consentimiento para poder demostrarlo y respetar su elección. Las direcciones que rebotan o denuncian spam se excluyen automáticamente.

5. Plazos de conservación

No conservamos los datos personales más tiempo del necesario. Los datos de pedido y factura se conservan durante el período fiscal legal de 7 años. Las comunicaciones se conservan un máximo de 2 años desde el último contacto.

6. Comunicación a terceros

Solo compartimos datos con encargados del tratamiento necesarios para nuestros servicios, como proveedores de pago, socios logísticos, proveedor de alojamiento y plataforma de correo electrónico. Hemos firmado contratos de tratamiento de datos con dichas partes. Nunca vendemos datos personales.

Entre los encargados del tratamiento que utilizamos se encuentran: nuestros proveedores de tienda online y de pago, MyParcel y PostNL (envíos), Resend (envío de correos) y nuestro proveedor de alojamiento y base de datos.

7. Transferencias fuera de la UE

Si se transfieren datos fuera de la UE, solo lo hacemos sobre la base de garantías adecuadas (como las Cláusulas Contractuales Estándar de la Comisión Europea).

8. Almacenamiento en su navegador

No instalamos cookies de seguimiento, analíticas ni de marketing. Solo se utiliza almacenamiento técnico estrictamente necesario para el funcionamiento del sitio, como su idioma y la confirmación de edad.

9. Sus derechos (RGPD)

• Derecho de acceso a sus datos;
• Derecho de rectificación o completado;
• Derecho de supresión («derecho al olvido»);
• Derecho a la limitación del tratamiento;
• Derecho a la portabilidad de los datos;
• Derecho de oposición al tratamiento basado en interés legítimo;
• Derecho a retirar el consentimiento en cualquier momento.

Puede presentar sus solicitudes a través de support@teddypeps.nl. Respondemos en un plazo de 30 días.

10. Reclamaciones

¿Considera que no estamos gestionando correctamente sus datos? Tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos neerlandesa.

11. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a pérdidas o tratamientos ilícitos, incluidas conexiones cifradas (HTTPS) y acceso restringido a los sistemas.

12. Residentes de California (CCPA / CPRA)

Si usted reside en California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA), le otorga los siguientes derechos sobre su información personal:

• Derecho a saber: qué información personal hemos recopilado sobre usted, las categorías de fuentes, los fines de la recopilación y las categorías de terceros con los que la compartimos.
• Derecho de supresión: de la información personal que conservamos sobre usted, salvo excepciones legales, como los registros que debemos conservar para completar una transacción, cumplir una obligación legal o defendernos frente a reclamaciones.
• Derecho de rectificación: de información personal inexacta.
• Derecho a oponerse a la venta o al intercambio: Teddy Peps no vende información personal ni la comparte con fines de publicidad conductual entre contextos.
• Derecho a limitar el uso de información personal sensible: no recopilamos información personal sensible según la definición de la CPRA.
• Derecho a la no discriminación: por ejercer cualquiera de estos derechos.

Puede ejercer estos derechos usted mismo o a través de un agente autorizado. Para presentar una solicitud verificable, escriba a support@teddypeps.nl con el asunto «Solicitud CCPA» e incluya información suficiente para identificarle y confirmar la solicitud. Un agente autorizado debe aportar prueba escrita de su autorización. Respondemos en un plazo de 45 días naturales y podemos ampliarlo 45 días adicionales cuando sea razonablemente necesario, previa notificación.