política de privacidad

El sitio web comercial ba-sh.com ("Sitio") es un sitio web de comercio electrónico accesible a través de Internet y abierto a todos los usuarios de la red. El Sitio es operado por ba & sh SAS («ba & sh»), una subsidiaria de ba & sh Grupo.

Si tiene alguna pregunta o comentario sobre nuestra política de privacidad, términos y condiciones, o nuestro sitio web, contáctenos:

ba&sh sas

Localización de la oficina : 67 avenue Raymond Poincaré, 75016 Paris

Email de contacto :

help@ba-sh.com

PREÁMBULO

Artículo 1.  Partes de esta Política de Privacidad
Entre:
 1° La sociedad francesa BA&SH, con un capital social de 1 000 000 de euros, indentificada en el Registro Mercantil de París con el número 449 158 898, con domicilio social en el 67 Avenue Raymond Poincaré 75016 París, Francia, y con el número de IVA FR42449158898.
 En lo sucesivo denominado "Responsable del Tratamiento", por un lado,
Y
2° El individuo
Navegar, leer, reservar, pedir y/o comprar un bien o un servicio ofrecido en el sitio web del Vendedor.
En lo sucesivo denomido el "Interesado", por otro lado,
Se explicó y acordó lo siguiente:
 
Artículo 2.  Objeto
La presente Política de Privacidad se aplica, sin restricción ni reserva, entre el Interesado y el Responsable del Tratamiento.
Su objetivo es ofrecer información sobre el tratamiento que el Responsable del Tratamiento efectua de los Datos personales del Interesado, en el respeto de la normativa aplicable, en particular, el Reglamento Europeo n°2016/679 y la Ley Orgánica 3/2018, de 5 de diciembre de 2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (en lo sucesivo denominado la "Legislación"), en relación con la utilización de la página web www.ba-sh.com/es (en lo sucesivo denominado el "Sitio") por parte el Interesado.
Esta Política de Privacidad forma parte intagral de las Condiciones Generales de Venta del Responsable del Tratamiento.
Artículo 3.  Definiciones
  • Autoridad de Control significa la Autoridad Española de Protección de Datos (AEPD), una autoridad pública española independiente para la regulación de la protección de Datos.
  • Consentimiento significa toda manifestación de voluntad libre, específica, informada e inequívoca por la que el Interesado acepta, ya sea mediante una declaración o una acción clara y afirmativa, el Tratamiento de Datos.
  • Cookie significa un archivo que permite el seguimiento del Interesado en la Página Web. 
  • Datos personales significa cualquier información relativa al Interesado.
  • Destinatario significa una persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen Datos, se trate o no de un Tercero. No obstante, no se considerarán Destinatarios las autoridades públicas que puedan recibir Datos personales como parte de una investigación concreta.
  • DPO significa el delegado de protección de Datos del Responsable del Tratamiento, a saber, Cabinet Bouchara - Avocats (17 rue du Colisée - 75008 París - FRANCIA, info@cabinetbouchara.com).
  • Encargado significa la persona física o jurídica, autoridad pública, servicio u otro organismo que trate Datos por cuenta del Responsable.
  • Fichero significa cualquier conjunto estructurado de Datos accesible según requisitos específicos, ya sea centralizado, descentralizado o distribuido de forma funcional o geográfica.
  • Interesado significa cualquier persona física que navegue por el Sitio, siempre que pueda ser identificada, directa o indirectamente, en particular por referencia a un identificador, como un nombre, un número de identificación, Datos de localización, un identificador en línea, o a uno o varios elementos propios de su identidad física, fisiológica, genética, psicológica, económica, cultural o social.
  • Legislación significa cualquier ley y reglamento aplicable relativo a la protección de Datos Personales, y en particular el Reglamento Europeo nº 2016/679.
  • Navegación significa la consulta, revisión, pedido y/o compra de Productos en el Sitio por parte del Sujeto de los Datos.
  • Productos significa los productos ofrecidos a la venta en el Sitio por el Responsable del Tratamiento al Interesado.
  • Responsable del Tratamiento significa la sociedad francesa BA&SH, con un capital social de 1.000.000 de euros, inscrita en el Registro Mercantil de París con el número 449.158.898, con domicilio social en 67 Avenue Raymond Poincaré 75016 París, Francia, y con el número de IVA FR42449158898.
  • Seudonimización significa el tratamiento de Datos Personales de tal manera que ya no puedan atribuirse al Titular de los Datos sin el uso de información adicional.
  • Sitio significa infraestructura desarrollada por el Responsable según los formatos informáticos que puede ser utilizada en Internet, incluidos los Datos de diversos tipos, y en particular los textos, sonidos, imágenes fijas o en movimiento, vídeos, bases de Datos, destinados a ser consultados por el Interesado para el conocimiento, la consulta, el pedido y/o la compra de los Productos (www.ba-sh.com/es).
  • Tercero significa la persona física o jurídica, autoridad pública, servicio u organismo distinto del Interesado, del Responsable, del Encargado y de las personas autorizadas para tratar los Datos bajo la autoridad directa del Responsable o del Encargado.
  • Tratamiento significa cualquier operación o conjunto de operaciones realizadas sobre Datos personales o conjuntos de Datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, interconexión, limitación, supresión o destrucción.

CONVENCIÓN

Artículo 4.  Principios relativos al Tratamiento
De conformidad con la Legislación, el Responsable del Tratamiento se compromete a respetar los siguientes principios en cada Tratamiento:

  • Licitud;

  • Lealtad;

  • Transparencia;

  • Limitación de la finalidad;

  • Minimización de Datos;

  • Exactitud;

  • Limitación del plazo de conservación;

  • Integridad;

  • Confidencialidad;

  • Responsabilidad proactiva.

 
Artículo 5.  Datos personales tratados
En el contexto de la Navegación, el Responsable del Tratamiento recoge y procesa Datos personales, y en particular:

  • Datos personales (apellidos, nombre, sexo, domicilio, correo electrónico, número de teléfono, fecha de nacimiento, edad, fecha de inscripción y de baja de la cuenta de cliente y de la Newsletter, mensajes intercambiados con el Responsable del Tratamiento, conversaciones telefónicas con el Responsable del Tratamiento);

  • Información bancaria (medio de pago, número de tarjeta de crédito);

  • Información sobre los pedidos (producto solicitado, dirección de entrega, número de seguimiento de la

  • Información técnica (comportamiento de navegación en el Sitio, dirección IP, productos añadidos a la cesta de la compra, recogida del consentimiento).

 

Artículo 6.  Contexto del tratamiento
Los Datos Personales pueden ser recogidos y tratados por el Responsable del Tratamiento de Datos en varias ocasiones, incluyendo:

  • Compra de Productos en el Sitio;

  • Contacto con el Responsable del Tratamiento;

  • Suscripción a la Newsletter;

  • Creación de una cuenta de cliente;

  • Navegación en el sitio.

 

Artículo 7.  Detalles del proceso

Finalidad del tratamiento

Datos afectados

Base jurídica del tratamiento

Período de conservación de los Datos

Gestión de las compras de Productos, entregas, facturación y normas contables

Nombre, apellidos, dirección de correo electrónico, dirección postal, número de teléfono, dirección de entrega, pedido realizado, número de seguimiento de la entrega, fecha de alta y baja, forma de pago, número de tarjeta de crédito 

Contrato, obligación legal e interés legítimo del Responsable del Tratamiento para establecer, ejercer y defender sus derechos en procedimientos judiciales

10 años desde la compra del Producto

EXCEPTO

15 meses desde la compra del producto para los Datos bancarios (inmediatamente para el criptograma visual)

Creación y gestión de cuentas de clientes

Nombre, apellidos, dirección de correo electrónico, dirección postal, número de teléfono, fecha de creación de la cuenta del cliente, recogida del consentimiento

Consentimiento del Interesado

3 años desde la última conexión del Interesado a su cuenta de cliente

Gestión de las relaciones comerciales

Nombre, apellidos, dirección de correo electrónico, dirección postal, número de teléfono, fecha de creación y supresión de la cuenta del cliente, historial de compras, cesta de la compra

Interés legítimo del Responsable del Tratamiento en la gestión de la relación con el cliente

3 años desde el último contacto del Interesado

Marketing comercial

Nombre, apellidos, dirección de correo electrónico, carros de la compra, dirección postal, número de teléfono, historial de compras, obtención del consentimiento

Consentimiento del Interesado o interés legítimo del Responsable del Tratamiento para promocionar los productos

3 años desde el último contacto del Interesado

Gestión de la Newsletter

Dirección de correo electrónico

Consentimiento del Interesado

3 años desde el último contacto del Interesado

Asegurar y mejorar el Sitio

Dirección IP, Datos de navegación

Interés legítimo del Responsable del Tratamiento para mejorar el Sitio y gestionar el Sitio, asegurar y administrar el Sitio, prevenir el fraude y los actos maliciosos.

13 meses

Gestión de reclamaciones y servicio al cliente

Nombre, apellidos, dirección de correo electrónico, dirección postal, número de teléfono, historial de compras, intercambios, dirección IP, recogida de consentimiento

Consentimiento del Interesado e interés legítimo del Responsable del Tratamiento para mejorar sus productos y el servicio al cliente.

3 años desde el último contacto del Interesado

Estadísticas del sitio y publicidad personalizada

Dirección IP, Datos de navegación, obtención del consentimiento

Consentimiento del Interesado

13 meses
 
El Responsable del Tratamiento se reserva el derecho de anonimizar los Datos personales tratados antes de suprimirlos.
Los Datos anonimizados pueden ser tratados con fines estadísticos.
 
Artículo 8.  Destinatarios de los Datos
Por principio, el Responsable del Tratamiento es el único destinatario de los Datos personales.
No obstante, el Responsable del Tratamiento podrá transferir los Datos a los destinatarios, en particular en el marco de la gestión de las compras de productos por parte del Interesado, y/o a cualquier autoridad pública que lo solicite, en particular en el marco de una misión de investigación.
Los siguientes destinatarios pueden tratar sus Datos, como subcontratistas, en nombre del Responsable del Tratamiento:
Los siguientes Destinatarios pueden tratar sus Datos Personales, en calidad de Encargados del Tratamiento, por cuenta del Responsable del Tratamiento:

  • Ometria

  • Mention Me

  • Captain Wallet

  • Splio

  • Salesforce

  • Salescycle

  • Calendly

  • Cegid

  • Zendesk

  • True Fit

Esta lista de Encargados puede ser modificada en cualquier momento.
El Responsable se compromete a solicitar a sus Encargados que garanticen de forma suficiente la aplicación de las medidas técnicas y organizativas adecuadas para que el Tratamiento cumpla con los requisitos legales y reglamentarios y garantice la protección de los derechos del Interesado, en particular, en caso de transferencia de Datos fuera de la Unión Europea.
Además, el Responsable podrá comunicar a cualquier Destinatario o Tercero los Datos objeto de un Tratamiento cuando exista una obligación legal de hacerlo o cuando el Responsable considere de buena fe que es necesario para:

  • Responder a cualquier reclamo en su contra;

  • Cumplir con los requisitos de la orden judicial y/o administrativa y/o de la Autoridad de Control;

  • Ejecutar todo contrato del cual el Interesado sea parte;

  • Salvaguardar los intereses vitales de cualquier persona física;

  • La realización de una misión de interés público.

En el caso de que un Tercero adquiera el Responsable, éste se reserva el derecho de comunicar los Datos al Tercero comprador, siempre que este Tercero cumpla con la presente Política de Privacidad.
 

Artículo 9.  Derechos del Interesado

El Responsable del Tratamiento ha designado un DPO ante la Autoridad de Control francesa (CNIL), que es la autoridad principal del Responsable del Tratamiento, cuyos Datos de contacto son

CABINET BOUCHARA - AVOCATS

17 rue du Colisée - 75008 PARIS - FRANCIA

El Interesado tiene derechos sobre los Datos personales que puede ejercer, salvo excepción pertinente, dirigiendo una petición al DPO a la siguiente dirección de correo electrónico:

dpo@ba-sh.com

En caso necesario, el RPD asistirá al Interesado en el ejercicio de sus derechos ante el Responsable del Tratamiento.

En caso de duda razonable sobre la identidad del Interesado que solicite ejercer sus derechos sobre los Datos, el DPO podrá solicitar que se adjunte una copia de un documento oficial de identidad en apoyo de la solicitud.

Las solicitudes se procesarán lo antes posible y, a más tardar, de conformidad con los plazos establecidos por la legislación.
Artículo 9.1. Derecho de acceso
El Interesado tendrá derecho a obtener del Responsable confirmación de si se están tratando o no Datos que le conciernen y, en tal caso, derecho de acceso a los Datos y a la siguiente información:

  • Los fines del Tratamiento;

  • Las categorías de Datos de que se trate;

  • Los Destinatarios o las categorías de Destinatarios a los que se comunicaron o serán comunicados los Datos;   

  • De ser posible, el plazo previsto de conservación de los Datos o, de no ser posible, los criterios utilizados para determinar este plazo;

  • La existencia del derecho a solicitar del Responsable la rectificación o supresión de Datos o la limitación del Tratamiento de Datos relativos al interesado, o a oponerse a dicho Tratamiento;

  • El derecho a presentar una reclamación ante la Autoridad de control;

  • Cuando los Datos no se hayan obtenido del Interesado, cualquier información disponible sobre su origen;

  • La existencia de decisiones automatizadas, incluida la elaboración de perfiles y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho Tratamiento para el interesado.

El Responsable facilitará una copia de los Datos en Tratamiento y se reserva el derecho, a cambio de la entrega de dicha copia, de facturar una tarifa razonable en función de los costes administrativos por cualquier copia adicional solicitada por el Interesado.
 
Artículo 9.2. Derecho de supresión y rectificación
El Interesado tiene derecho a obtener del Responsable la rectificación y/o eliminación de los Datos inexactos u obsoletos a la mayor brevedad posible, salvo que le impida ejercer este derecho, y en particular:

  • El ejercicio del derecho a la libertad de expresión e información;

  • Cumplimiento de una obligación legal;

  • Interés público en el ámbito de la salud pública, archivos, investigación científica o histórica o estadística;

  • El establecimiento, ejercicio o defensa de acciones legales.

 

Artículo 9.3. Derecho de oposición
El Interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al Tratamiento de Datos basado en el cumplimiento de una misión de interés público o en la necesidad de proteger el interés legítimo del Responsable.
El Titular se compromete entonces a no seguir tratando los Datos, a menos que pueda demostrarse que existen razones legítimas e imperiosas para que el Tratamiento prevalezca sobre los intereses y derechos y libertades del Interesado, o para que se establezcan, ejerzan o defiendan los derechos legales.
Asimismo, el Interesado tiene derecho a oponerse en cualquier momento al Tratamiento de Datos realizado para la prospección por parte del Responsable, en la medida en que el Interesado esté vinculado a dicha prospección.
Por último, cuando los Datos sean tratados con fines de investigación científica o histórica o con fines estadísticos, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los Datos, a menos que el Tratamiento sea necesario para la realización de una misión de interés público.
 
Artículo 9.4. Derecho a la limitación del tratamiento
El Interesado tendrá derecho a obtener del Responsable la limitación del Tratamiento de los Datos cuando se cumpla alguna de las condiciones siguientes:

  • El Interesado cuestiona la exactitud de los Datos, durante un plazo que permita al Responsable verificar la exactitud de los mismos;

  • El Tratamiento es ilícito y el Interesado se opone a la supresión de los Datos y solicita en su lugar la limitación de su uso;

  • El Responsable ya no necesita los Datos para los fines del Tratamiento, pero el Interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones;

  • El Interesado se ha opuesto al Tratamiento, mientras se verifica si los motivos legítimos del Responsable prevalecen sobre los del Interesado.

El Interesado que haya obtenido la limitación del Tratamiento en aplicación del párrafo 1 del presente Artículo será informado por el responsable antes del levantamiento de dicha limitación.
 
Artículo 9.5. Derecho a la portabilidad de los datos
El Interesado tendrá derecho a recibir los Datos que le incumban, que haya facilitado a un Responsable, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el Responsable al que se los hubiera facilitado, cuando:

  • El Tratamiento esté basado en el Consentimiento o en un contrato, y

  • El Tratamiento se efectúe por medios automatizados.

El Interesado, en el ejercicio de su derecho a la conservación de los Datos, tiene derecho a que los Datos sean transmitidos directamente del Responsable a otro responsable del tratamiento, siempre que ello sea técnicamente posible.
 
Artículo 9.6. Derecho a presentar una reclamación ante la Autoridad de control
El Interesado tiene derecho a presentar una reclamación ante la Autoridad de control si considera que está sujeto a un Tratamiento ilícito de Datos por parte del Responsable.
 
Artículo 9.6. Derecho a presentar una reclamación ante la Autoridad de control
El Responsable adoptará las medidas técnicas y organizativas adecuadas para proteger los Datos contra la destrucción, pérdida, alteración, uso indebido y acceso, modificación o divulgación no autorizados, ya sean voluntarias o accidentales.
Estas medidas técnicas y organizativas tienen por objeto garantizar la confidencialidad, integridad, disponibilidad y resistencia de la Página Web y de los sistemas de información en los que se almacenan los Archivos.
Para asegurar la Navegación del Interesado, la Página Web está encriptada SSL (Secure Socket Layer).
 
Artículo 11.  Modificación de la Política de Privacidad
El Responsable se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, en particular la lista de Destinatarios establecida en el Artículo 8. 
En caso de que se produzca una modificación sustancial de la Política de Privacidad, el Interesado será informado personalmente de la nueva Política de Privacidad.
Se invita al Interesado a consultar regularmente la Política de Privacidad para estar informado de cualquier modificación de la misma.
El Interesado puede enviar preguntas sobre la Política de Privacidad al DPO a la siguiente dirección: dpo@ba-sh.com. 
 
Artículo 12.  Nulidad de la Política de Privacidad
Si alguna disposición de la Política de Privacidad es declarada inválida bajo cualquier ley aplicable o decisión judicial que se haya convertido, en definitiva, se considerará no escrita, sin invalidar la Política de Privacidad en su totalidad ni afectar la validez de las disposiciones restantes.
 
Artículo 13.  Gestión des cookies
Durante la Navegación por la Página Web, se le pide al Interesado que consienta a la instalación de Cookies en su terminal informático.
De manera general, las Cookies registran información relativa a la Navegación de los ordenadores por la Página Web (las páginas consultadas, la fecha y hora de la consulta, etc.), información que puede ser consultada durante las posteriores visitas del Interesado a la Página Web con la transmisión de los Datos al Responsable. La instalación de estas Cookies requiere el Consentimiento del Interesado.
Algunas Cookies son esenciales para el buen funcionamiento de la Página Web y no requieren el Consentimiento del Interesado antes de su instalación, por lo que nos referimos a ellas como Cookies funcionales.
De acuerdo con el Artículo 7. de la Política de Privacidad, las Cookies se eliminan automáticamente en un plazo de trece (13) meses a partir de la instalación si el Interesado no renueva su Consentimiento antes de la expiración de dicho plazo. 
El Interesado podrá negarse a dar su consentimiento a la instalación de Cookies no funcionales, a retirar su consentimiento y/o a configurar las Cookies en cualquier momento a través del gestor de Cookies del Responsable del tratamiento que figura a continuación, o bien configurando su navegador como sigue:
Para Mozilla Firefox:

  • Seleccione el menú "Herramientas" y, a continuación, "Opciones".

  • Haga clic en el icono "privacidad”

  • Localice el menú "cookie" y seleccione las opciones que más le convengan

Para Microsoft Internet Explorer 6.0:

  • Seleccione el menú "Herramientas" y, a continuación, "Opciones de Internet".

  • Haga clic en la pestaña "Confidencialidad”

  • Seleccione el nivel deseado con el cursor.

Para Microsoft Internet Explorer 5:

  • Seleccione el menú "Herramientas" y, a continuación, "Opciones de Internet".

  • Haga clic en la pestaña "Privacidad”

  • Personalizar el “nivel" con el cursor

Para Netscape 6.X y 7. X:

  • Elija el menú "Edición"> "Preferencias”

  • Confidencialidad y seguridad

  • Cookies

Para Opera 6.0 y posteriores:

  • Seleccione el menú "Archivo" > "Preferencias".

  • Política de privacidad

 
Artículo 14.  Servicio RePack
ba&sh ofrece enviar pedidos con ayuda del servicio de embalaje retornable y reutilizable RePack (una marca de la empresa finlandesa Plan B from Outer Space Ltd.). Este servicio incluye la entrega del pedido en un embalaje reutilizable (el Embalaje). RePack cumple con la protección de datos mediante un acuerdo sobre procesamiento de datos según el Reglamento General de Protección de Datos de la UE (GDPR). Infórmese aquí.