1. Identidad del responsable del tratamiento

El responsable del tratamiento es el titular que opera la tienda online jettyandjoy.

Datos del responsable:

• Nombre: MARY RYMARczyk

• Nombre comercial: jettyandjoy

• Correo electrónico: easyassist@jettyandjoy.com

• Teléfono: +1 216-490-7992

• Dirección postal: 37990 TAMARAC BLVD APT 220, WILLOUGHBY, OH 44094, Estados Unidos.

Para cualquier consulta relacionada con la protección de datos personales, puedes ponerte en contacto con nosotros a través del correo electrónico indicado.

Cuando sea legalmente obligatorio, facilitaremos la información correspondiente sobre nuestro representante en la Unión Europea o nuestro delegado de protección de datos, si procede.

2. Ámbito de aplicación

Esta política se aplica a los datos personales que podamos tratar en relación con:

• La navegación por nuestro sitio web.

• La creación y gestión de pedidos.

• La realización y el seguimiento de compras.

• Los pagos y las operaciones relacionadas con las transacciones.

• La preparación, expedición y entrega de productos.

• Las solicitudes de devolución, cambio y reembolso.

• Las consultas, reclamaciones y comunicaciones con atención al cliente.

• El uso de cookies y tecnologías similares.

• Las comunicaciones comerciales, cuando exista una base jurídica válida.

El tratamiento de datos se realizará únicamente para finalidades determinadas y sobre una base jurídica válida, de acuerdo con la legislación aplicable.

3. Categorías de datos personales que podemos tratar

Dependiendo de tu relación con nuestra tienda, podemos tratar las siguientes categorías de información.

3.1. Datos identificativos y de contacto

Pueden incluir tu nombre, apellidos, dirección de entrega, dirección de facturación, correo electrónico y número de teléfono.

3.2. Datos de pedidos y transacciones

Pueden incluir el número de pedido, los productos adquiridos, las cantidades, la fecha de compra, el importe de la transacción, los gastos de envío, los impuestos aplicables y el estado del pedido.

3.3. Datos relacionados con los pagos

Podemos tratar información sobre el estado de los pagos, el importe de la transacción y los datos necesarios para gestionar una compra.

Los datos completos de tarjetas y otras credenciales de pago podrán ser tratados directamente por los proveedores de pago, según el método utilizado y la configuración del servicio.

3.4. Datos de comunicaciones

Podemos tratar el contenido de los mensajes que nos envíes, las consultas relacionadas con pedidos, las reclamaciones y la información necesaria para gestionar las solicitudes de atención al cliente.

3.5. Datos técnicos y de navegación

Según las herramientas activas en nuestra tienda, podemos tratar información como la dirección IP, el tipo de navegador, el dispositivo utilizado, las páginas visitadas, los registros técnicos y los datos necesarios para mantener la seguridad del sitio web.

3.6. Datos relacionados con preferencias y marketing

Cuando exista una base jurídica válida, podemos tratar información sobre tus preferencias de comunicación, el consentimiento otorgado o retirado y las interacciones relacionadas con campañas comerciales.

No solicitamos deliberadamente categorías especiales de datos personales para realizar compras ordinarias en nuestra tienda.

4. Finalidades y bases jurídicas del tratamiento

Cuando resulte aplicable el RGPD, trataremos los datos personales conforme a las bases jurídicas previstas en su artículo 6.

Finalidad	Base jurídica posible
Gestionar pedidos y compras	Ejecución de un contrato o medidas precontractuales
Procesar pagos y coordinar entregas	Ejecución del contrato y, cuando corresponda, obligaciones legales
Gestionar devoluciones, reembolsos y reclamaciones	Ejecución del contrato, obligaciones legales o defensa de reclamaciones
Cumplir obligaciones fiscales y contables	Cumplimiento de una obligación legal
Proteger el sitio web y prevenir el fraude	Interés legítimo, cuando proceda y tras la correspondiente evaluación
Analizar el uso del sitio web	Consentimiento cuando sea necesario o, en los casos legalmente permitidos, otra base válida
Enviar comunicaciones comerciales	Consentimiento u otra base permitida por la legislación aplicable
Gestionar solicitudes de derechos de protección de datos	Cumplimiento de obligaciones legales

La base jurídica concreta dependerá de la finalidad, del tipo de información y de las circunstancias del tratamiento.

Cuando un tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.

Cuando determinados datos sean necesarios para formalizar o ejecutar una compra, no facilitarlos puede impedirnos completar el pedido o prestar el servicio solicitado.

5. Necesidad y exactitud de los datos

Te recomendamos facilitar información exacta y actualizada cuando realices una compra o contactes con nosotros.

La exactitud de los datos es importante para procesar pedidos, organizar entregas, emitir comunicaciones relacionadas con una compra y resolver solicitudes posteriores.

Si detectas que los datos que nos has proporcionado son incorrectos o han cambiado, puedes solicitar su rectificación a través de nuestro correo electrónico de atención al cliente.

Solo solicitaremos los datos que sean adecuados, pertinentes y necesarios para las finalidades correspondientes, de acuerdo con la legislación aplicable.

6. Destinatarios de los datos personales

Para operar nuestra tienda online, podemos compartir los datos estrictamente necesarios con proveedores y destinatarios que intervengan en la prestación de nuestros servicios.

Estos pueden incluir:

6.1. Shopify

Utilizamos Shopify como plataforma de comercio electrónico para ofrecer nuestra tienda online y gestionar determinadas funciones relacionadas con productos, pedidos y compras.

Shopify puede tratar datos personales en la medida necesaria para prestar los servicios correspondientes y de acuerdo con la configuración de nuestra tienda y las condiciones aplicables.

6.2. Proveedores de pago

Los proveedores de pago pueden tratar la información necesaria para procesar transacciones, verificar pagos y prevenir operaciones fraudulentas.

6.3. Empresas de transporte y logística

Podemos compartir los datos necesarios para preparar, transportar y entregar los pedidos, así como para gestionar incidencias de entrega.

6.4. Proveedores tecnológicos y de atención al cliente

Podemos utilizar servicios técnicos, herramientas de comunicación, servicios de alojamiento, sistemas de seguridad y otras soluciones necesarias para operar nuestra tienda.

6.5. Proveedores de análisis y publicidad

Si utilizamos herramientas analíticas o publicitarias, determinados datos podrán compartirse con los proveedores correspondientes, de acuerdo con la configuración de los servicios y las exigencias legales aplicables.

Cuando se requiera consentimiento previo, no activaremos las tecnologías correspondientes antes de obtenerlo.

6.6. Autoridades y asesores profesionales

Podemos comunicar datos a autoridades competentes, asesores jurídicos, profesionales contables u otros destinatarios cuando exista una obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

No vendemos datos personales a terceros a cambio de una contraprestación económica.

7. Encargados del tratamiento

Cuando un proveedor trate datos personales por cuenta nuestra y tenga la condición de encargado del tratamiento conforme al RGPD, estableceremos las condiciones contractuales y las garantías exigidas por la normativa aplicable.

Estas obligaciones pueden incluir instrucciones documentadas, confidencialidad, medidas de seguridad, asistencia para atender solicitudes de derechos y condiciones para recurrir a otros encargados.

La función jurídica de cada proveedor dependerá de las actividades que realice. Algunos proveedores pueden actuar como responsables independientes respecto de determinados tratamientos.

8. Transferencias internacionales de datos

Debido a que el titular de jettyandjoy tiene una dirección postal en Estados Unidos y utilizamos servicios tecnológicos que pueden operar desde distintos países, determinados datos personales podrían tratarse o transferirse fuera del Espacio Económico Europeo.

Cuando resulte aplicable el RGPD, las transferencias internacionales se realizarán de conformidad con su capítulo V.

Según el destinatario y las circunstancias concretas, podrán utilizarse mecanismos legalmente válidos como:

• Una decisión de adecuación aplicable.

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Otras garantías adecuadas previstas por la normativa.

• Excepciones específicas para determinadas transferencias, únicamente cuando se cumplan sus requisitos legales.

No afirmamos que todas las transferencias estén cubiertas por un mecanismo concreto. La base aplicable deberá verificarse según el proveedor, el servicio y las circunstancias reales de la transferencia.

Cuando corresponda, podrás solicitar información adicional sobre las garantías aplicables a las transferencias internacionales.

9. Conservación de los datos personales

Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y para atender las obligaciones legales aplicables.

Los criterios de conservación incluyen:

• Datos de pedidos: durante el tiempo necesario para gestionar las compras, entregas, devoluciones y posibles reclamaciones.

• Datos fiscales y contables: durante los plazos exigidos por la normativa aplicable.

• Comunicaciones de atención al cliente: durante el tiempo necesario para resolver las consultas y conservar los registros cuando exista una justificación legítima.

• Datos de marketing: hasta que retires tu consentimiento o te opongas al tratamiento cuando corresponda, sin perjuicio de la información mínima necesaria para registrar y respetar tu elección.

• Datos técnicos y de seguridad: durante el periodo necesario para las finalidades correspondientes y de acuerdo con la configuración de los sistemas.

• Registros relacionados con derechos y reclamaciones: durante el tiempo necesario para cumplir las obligaciones legales o defender derechos.

Los periodos concretos dependerán de la categoría de datos, de las obligaciones legales y de las circunstancias de cada caso.

Cuando los datos dejen de ser necesarios, se eliminarán o anonimizarán de acuerdo con nuestros procedimientos y la legislación aplicable.

10. Seguridad de los datos

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente a la pérdida, destrucción, alteración, divulgación no autorizada o acceso indebido.

Estas medidas pueden incluir controles de acceso, protección de sistemas, gestión de permisos, selección de proveedores adecuados y procedimientos para gestionar incidentes de seguridad.

Ningún sistema electrónico puede garantizar una seguridad absoluta. No obstante, actuaremos conforme a las obligaciones aplicables para proteger la información y responder a los incidentes que puedan producirse.

Cuando una violación de seguridad de datos personales deba notificarse a una autoridad de control o a las personas afectadas, realizaremos las comunicaciones exigidas por la normativa aplicable.

11. Derechos de las personas interesadas

Cuando resulte aplicable el RGPD, podrás ejercer los siguientes derechos, sujetos a los requisitos y excepciones establecidos legalmente.

11.1. Derecho de acceso

Puedes solicitar confirmación sobre si tratamos tus datos personales y obtener acceso a ellos y a la información correspondiente sobre el tratamiento.

11.2. Derecho de rectificación

Puedes solicitar la corrección de datos inexactos o la actualización de datos incompletos.

11.3. Derecho de supresión

Puedes solicitar la eliminación de tus datos cuando se cumplan las condiciones legales, por ejemplo, cuando ya no sean necesarios para las finalidades para las que fueron recopilados.

El derecho puede estar sujeto a excepciones, como la obligación de conservar información para cumplir requisitos legales o defender reclamaciones.

11.4. Derecho a la limitación del tratamiento

Puedes solicitar la limitación del tratamiento en los supuestos previstos por la normativa, como determinados casos en los que se impugne la exactitud de los datos.

11.5. Derecho a la portabilidad

Cuando se cumplan los requisitos legales, puedes recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando proceda.

11.6. Derecho de oposición

Puedes oponerte a determinados tratamientos basados en intereses legítimos, conforme a las condiciones establecidas por el RGPD.

También puedes oponerte en cualquier momento al tratamiento de tus datos personales con fines de marketing directo.

11.7. Derecho a retirar el consentimiento

Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento.

La retirada no afecta a la licitud del tratamiento realizado antes de que se haga efectiva.

11.8. Derechos relacionados con decisiones automatizadas

Cuando se cumplan las condiciones previstas por el RGPD, podrás ejercer los derechos correspondientes respecto de decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de forma similar.

12. Cómo ejercer tus derechos

Para ejercer tus derechos, puedes enviar una solicitud a:

Correo electrónico: easyassist@jettyandjoy.com

Asunto recomendado: Solicitud de derechos de protección de datos.

En tu mensaje, indica el derecho que deseas ejercer y proporciona la información necesaria para que podamos localizar los datos correspondientes.

Cuando sea necesario y proporcionado, podremos solicitar información adicional para verificar tu identidad y evitar la divulgación de datos a personas no autorizadas.

Responderemos dentro de los plazos legales aplicables. Cuando se aplique el plazo general del RGPD, atenderemos las solicitudes sin dilación indebida y, por regla general, en el plazo de un mes desde su recepción.

Ese plazo podrá ampliarse en los supuestos previstos por el RGPD, teniendo en cuenta la complejidad y el número de solicitudes. Cuando corresponda, te informaremos de la ampliación dentro del plazo legal.

El ejercicio de tus derechos será gratuito en los casos previstos por la normativa. Podrán aplicarse excepciones legalmente permitidas a solicitudes manifiestamente infundadas o excesivas.

13. Cookies y tecnologías similares

Nuestra tienda puede utilizar cookies y tecnologías similares para mantener las funciones esenciales, recordar preferencias y, cuando corresponda, realizar análisis o medir campañas publicitarias.

Las cookies estrictamente necesarias podrán utilizarse sin consentimiento previo cuando cumplan los requisitos legales aplicables.

Para las cookies no esenciales, solicitaremos consentimiento previo cuando sea obligatorio.

Podrás modificar tus preferencias mediante el mecanismo de configuración de cookies disponible en el sitio web, cuando esté habilitado.

Para obtener información detallada sobre los tipos de cookies, sus finalidades y las opciones de gestión, consulta nuestra Política de cookies.

14. Comunicaciones comerciales

Podemos enviarte comunicaciones comerciales sobre nuestros productos, promociones y novedades cuando dispongamos de una base jurídica válida.

Cuando sea necesario obtener tu consentimiento, lo solicitaremos antes de enviar dichas comunicaciones.

Podrás retirar tu consentimiento o darte de baja en cualquier momento utilizando el mecanismo disponible en el mensaje o escribiendo a easyassist@jettyandjoy.com.

La baja de las comunicaciones promocionales no impedirá que recibas mensajes necesarios para gestionar una compra, una entrega, una devolución o una solicitud de atención al cliente.

15. Datos personales de menores

Nuestra tienda online no está diseñada específicamente para recopilar datos personales de menores.

No recopilaremos deliberadamente datos personales de menores cuando la legislación aplicable exija una autorización que no se haya obtenido.

Si consideras que un menor nos ha facilitado datos personales de forma indebida, puedes contactar con nosotros para que evaluemos la situación y adoptemos las medidas legalmente necesarias.

Cuando el tratamiento se base en el consentimiento de un menor, se aplicarán las condiciones de edad y autorización previstas por la legislación correspondiente.

16. Reclamaciones ante una autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa aplicable, puedes contactar con nosotros para que revisemos tu solicitud.

Cuando resulte aplicable el RGPD, también tienes derecho a presentar una reclamación ante la autoridad de control competente, en particular en el Estado miembro de tu residencia habitual, tu lugar de trabajo o el lugar donde se haya producido la supuesta infracción, de acuerdo con las reglas de competencia aplicables.

Si resides en España, puedes consultar la información oficial de la Agencia Española de Protección de Datos (AEPD):

Sitio web: https://www.aepd.es/

La posibilidad de presentar una reclamación ante una autoridad de control no limita los demás derechos que te reconozca la legislación aplicable.

17. Representante en la Unión Europea y delegado de protección de datos

Dado que el titular de jettyandjoy tiene una dirección postal en Estados Unidos, debe evaluarse si las actividades realizadas en relación con personas situadas en la Unión Europea hacen aplicable el RGPD y si existe obligación de designar un representante en la Unión Europea conforme al artículo 27.

Cuando sea obligatorio, se facilitarán los datos del representante en la Unión Europea.

La designación de un delegado de protección de datos solo será necesaria cuando se cumplan los requisitos legales correspondientes.

No se afirma en esta política que se haya designado un representante o delegado si tal designación no se ha realizado.

18. Modificaciones de esta política

Podemos actualizar esta política cuando cambien nuestros servicios, las herramientas tecnológicas utilizadas, las actividades de tratamiento o los requisitos legales aplicables.

La versión vigente estará disponible en esta página e indicará la fecha de la última actualización.

Cuando un cambio requiera información adicional, una comunicación específica o un nuevo consentimiento conforme a la normativa aplicable, adoptaremos las medidas correspondientes.

19. Contacto

Si tienes preguntas sobre esta política, deseas conocer cómo tratamos tus datos o necesitas ejercer tus derechos, puedes ponerte en contacto con nosotros:

Nombre: MARY RYMARczyk

Nombre comercial: jettyandjoy

Correo electrónico: easyassist@jettyandjoy.com

Teléfono: +1 216-490-7992

Dirección postal: 37990 TAMARAC BLVD APT 220, WILLOUGHBY, OH 44094, Estados Unidos.

Nos comprometemos a atender las solicitudes relacionadas con la protección de datos de forma responsable y conforme a la legislación aplicable.

Gracias por confiar en jettyandjoy.