Bienvenido a ENJOY Puzzle. Esta política describe cómo ENJOY Puzzle («nosotros»), operado por PINK MONKEY S.R.L. (la «empresa»), recoge, utiliza y protege sus datos personales cuando visita https://www.enjoy-puzzle.com o realiza allí un pedido. Nuestra tienda funciona sobre Shopify.

SECCIÓN 1. RESPONSABLE DEL TRATAMIENTO

• Empresa: PINK MONKEY S.R.L.

• Marca: ENJOY Puzzle

• Domicilio social: Str. Platanilor 2, 500470 Brașov, Rumanía

• Número de identificación fiscal: RO35897708

• Número de inscripción: J2016000758081

• Correo electrónico: contact@enjoy-puzzle.com

• Teléfono: +40 735 730 359

• Página de contacto

SECCIÓN 2. DEFINICIONES

• Cuenta - el espacio de cliente que se crea para darle acceso a nuestros servicios.

• Cookies - pequeños archivos que un sitio web deja en su dispositivo.

• Dispositivo - cualquier aparato con el que se puedan usar los servicios.

• Datos personales - toda información sobre una persona identificada o identificable.

• Servicios - nuestro sitio web y nuestra tienda en línea.

• Encargado del tratamiento - quien trata datos por cuenta nuestra.

• Datos de uso - los que se generan automáticamente al usar los servicios, como el tiempo en una página.

• Usted - la persona que usa los servicios, o la entidad en cuyo nombre actúa.

SECCIÓN 3. DATOS QUE RECOGEMOS

Al usar nuestros servicios podemos recoger:

• sus datos de contacto - correo electrónico, nombre y apellidos, teléfono, dirección, provincia, código postal y localidad;

• datos de redes sociales si inicia sesión con Facebook, Google u otra cuenta;

• datos de uso - dirección IP, tipo y versión de navegador, dispositivo y sistema operativo, identificadores, e interacciones: fecha y duración de la visita, páginas vistas, acciones realizadas;

• datos de pedido y pago - datos de facturación y entrega e historial de pedidos; el pago se tramita de forma segura a través de Shopify Payments, Shop Pay, Google Pay u otro proveedor autorizado;

• sus mensajes - consultas, opiniones y contactos con atención al cliente;

• datos de analítica mediante Google Analytics y herramientas equivalentes.

No recogemos conscientemente datos de menores: véase la sección 13.

SECCIÓN 4. ORIGEN DE LOS DATOS

• directamente de usted - al hacer un pedido, crear una cuenta o escribirnos;

• automáticamente - a través de su dispositivo al visitarnos, y mediante cookies y herramientas de medición;

• de nuestros proveedores - Shopify, Google Analytics, proveedores de correo como Omnisend y theMarketer;

• de socios o terceros - redes sociales, socios publicitarios.

SECCIÓN 5. FINALIDADES Y BASES JURÍDICAS

Ejecución del contrato (artículo 6.1.b del RGPD). Tramitar su pago, preparar y enviar su pedido, gestionar su cuenta, atender devoluciones, reembolsos y cambios, responder a sus consultas y tramitar cuestiones de garantía, calidad y piezas que falten.

Interés legítimo (artículo 6.1.f). Mejorar nuestros servicios, la experiencia de compra y el rendimiento del sitio, sugerirle productos adecuados, permitir las valoraciones, detectar y prevenir el fraude y el uso indebido, y garantizar la seguridad de nuestros servicios. Puede oponerse a estos tratamientos conforme al artículo 21 del RGPD.

Consentimiento (artículo 6.1.a). Las comunicaciones comerciales se basan únicamente en su consentimiento: correo electrónico, SMS u otros canales, publicidad en nuestros servicios y en sitios de terceros, y campañas de remarketing personalizadas, entre otras vías mediante Google Ads, a partir de sus visitas, compras o carritos. Las cookies no necesarias también se instalan solo con su consentimiento.

Puede retirar su consentimiento en cualquier momento, con efectos para el futuro: mediante el enlace de baja de cada comunicación, desde los ajustes de nuestros servicios, o en adssettings.google.com para la publicidad de Google.

Obligación legal (artículo 6.1.c). Cumplir nuestras obligaciones legales, responder a requerimientos de las autoridades y conservar la documentación contable y fiscal durante los plazos previstos.

No mostramos publicidad de terceros en nuestro sitio web.

SECCIÓN 6. DESTINATARIOS DE LOS DATOS

• Proveedores - Shopify (plataforma), Shopify Payments (pagos), Google, socios de marketing (Omnisend, theMarketer), transportistas y herramientas de analítica. Actúan únicamente por cuenta nuestra y con contrato.

• Autoridades y obligaciones legales - para cumplir la ley, responder a requerimientos, ejercer nuestros derechos y los de terceros, y en el marco de una operación societaria como una fusión.

• Con su consentimiento - para cualquier otra finalidad que usted haya aceptado.

No vendemos sus datos personales.

SECCIÓN 7. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y técnicas equivalentes - píxeles, etiquetas, scripts - para el funcionamiento del sitio, la analítica, la personalización y la publicidad. Solo las cookies estrictamente necesarias se instalan sin su consentimiento.

Puede gestionar sus preferencias desde el banner de cookies o desde los ajustes de su navegador. El detalle está en nuestra política de cookies.

SECCIÓN 8. PLAZO DE CONSERVACIÓN

Conservamos sus datos mientras sean necesarios para las finalidades descritas: gestionar su cuenta, prestar nuestros servicios, cumplir obligaciones legales, resolver reclamaciones y hacer valer nuestros acuerdos.

Los datos de uso se conservan menos tiempo, salvo que sirvan a la seguridad o a la mejora de los servicios, o que la ley imponga un plazo mayor. Los plazos contables y fiscales siguen siendo de aplicación.

Los datos que dejan de ser necesarios se suprimen de forma segura o se anonimizan.

SECCIÓN 9. LUGARES DE TRATAMIENTO

Sus datos se tratan en las instalaciones de la empresa y en las de los proveedores implicados. Por ello pueden transferirse fuera de su país, a Estados con un nivel de protección distinto. Adoptamos todas las medidas razonables para que el tratamiento sea seguro y conforme con esta política. Las transferencias fuera de la UE se detallan en la sección 18.

SECCIÓN 10. GESTIONAR SUS DATOS

Puede modificar o eliminar sus datos en cualquier momento desde los ajustes de su cuenta. También puede escribirnos para solicitar acceso, rectificación o supresión. Algunos datos debemos conservarlos cuando exista una obligación legal u otro motivo legítimo.

SECCIÓN 11. SEGURIDAD

Aplicamos medidas técnicas y organizativas apropiadas. Ninguna protección es absoluta y la transmisión por internet nunca es completamente segura. Le rogamos que no nos envíe información confidencial por canales no seguros.

SECCIÓN 12. SUS DERECHOS

El Reglamento General de Protección de Datos le reconoce, entre otros, los siguientes derechos:

• acceso a los datos que tenemos sobre usted (artículo 15);

• rectificación de datos inexactos o incompletos (artículo 16);

• supresión (artículo 17), salvo obligación de conservación;

• limitación del tratamiento (artículo 18);

• portabilidad en un formato de uso común (artículo 20);

• oposición a los tratamientos basados en el interés legítimo y, en todo momento, a la publicidad directa (artículo 21);

• retirada del consentimiento con efectos para el futuro (artículo 7.3);

• reclamación ante una autoridad de control (artículo 77).

Si reside en California, la CCPA y la CPRA le otorgan además el derecho a oponerse a la venta o cesión de sus datos con fines de publicidad dirigida. Si navega con la señal Global Privacy Control (GPC) activada, la tratamos como una oposición válida en la medida en que la ley lo permita.

Para ejercer sus derechos: desde los ajustes de nuestros servicios o por correo a contact@enjoy-puzzle.com. Debemos verificar su identidad y podemos pedirle datos adicionales. Si alguien actúa en su nombre, solicitamos acreditación del apoderamiento.

El ejercicio de estos derechos no le supone ningún perjuicio.

SECCIÓN 13. DATOS DE MENORES

Nuestros servicios no se dirigen a menores. En España, el tratamiento basado en el consentimiento del menor es válido a partir de los 14 años (artículo 7 de la Ley Orgánica 3/2018, sobre la base del artículo 8 del RGPD); por debajo se necesita el consentimiento de quien ejerza la patria potestad. El umbral varía entre los 13 y los 16 años según el Estado miembro.

Si usted ejerce la patria potestad y detecta que su hijo nos ha facilitado datos, escríbanos. Si constatamos que hemos recogido datos sin el consentimiento exigido, los suprimimos.

SECCIÓN 14. SHOPIFY Y HERRAMIENTAS DE MARKETING DE TERCEROS

Nuestros servicios están alojados en Shopify, que recoge y trata datos sobre su acceso y su uso para prestar y mejorar la plataforma. Esos datos pueden llegar a Shopify y a terceros establecidos fuera de su país de residencia.

También usamos funciones avanzadas de Shopify que se apoyan en sus interacciones con nuestro sitio y con otros comercios. De esos tratamientos responde Shopify, incluida la atención de sus solicitudes de derechos; su política de privacidad para consumidores lo detalla.

Para marketing y analítica trabajamos además con proveedores como Omnisend y theMarketer, que tratan datos por cuenta nuestra, con contrato y conforme a la normativa aplicable.

SECCIÓN 15. ACCESO A LOS DATOS DE LA API DE AMAZON

Para uso interno operamos una aplicación de análisis que accede a la API Amazon Selling Partner y a la API Amazon Advertising. La utiliza únicamente ENJOY Puzzle y no está a disposición de terceros.

Qué datos: los de nuestras propias cuentas de vendedor y de publicidad - ventas, tráfico, existencias, devoluciones y liquidaciones; rendimiento de campañas, términos de búsqueda y palabras clave; datos de catálogo, títulos, descripciones e imágenes.

Para qué: uso estrictamente interno - análisis e informes, mejora de nuestras fichas de producto, planificación de existencias y gestión de campañas.

Qué datos NO: datos personales de los compradores, sus mensajes y datos personales a nivel de pedido.

Encargados: datos de producto agregados y anonimizados pueden ser tratados por Anthropic (API de Claude), en una configuración sin conservación. No se usan para entrenar modelos. El almacenamiento y el tratamiento se realizan en infraestructura cifrada dentro de la Unión Europea.

Conservación: los datos de la API de Amazon se conservan solo el tiempo necesario para los análisis internos y se suprimen como máximo 30 días después de que desaparezca esa finalidad, salvo obligaciones legales, contables y fiscales.

Contacto: amazon@enjoy-puzzle.com.

SECCIÓN 16. ENLACES A SITIOS DE TERCEROS

Nuestros servicios pueden enlazar a sitios y plataformas de terceros. Le recomendamos consultar sus políticas de privacidad y condiciones de uso. No podemos responder de su seguridad ni de la exactitud de lo que allí encuentre.

Lo que publique en plataformas públicas o semipúblicas puede ser visto por otros usuarios. Un enlace no supone por sí mismo una recomendación.

SECCIÓN 17. RECLAMACIONES

Si no está conforme con el tratamiento de sus datos, escríbanos a los datos de contacto indicados más abajo.

Con independencia de ello, tiene derecho a presentar una reclamación ante una autoridad de control, en España la Agencia Española de Protección de Datos, o ante la autoridad de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción (artículo 77 del RGPD).

SECCIÓN 18. TRANSFERENCIAS FUERA DE LA UNIÓN EUROPEA

Sus datos pueden transferirse, almacenarse y tratarse fuera de su país de residencia. Para las transferencias desde el Espacio Económico Europeo o el Reino Unido nos apoyamos en garantías reconocidas, en particular las cláusulas contractuales tipo de la Comisión Europea o sus equivalentes británicas, salvo que el país de destino cuente con una decisión de adecuación.

SECCIÓN 19. CAMBIOS

Podemos actualizar esta política. Los cambios se publican en esta página y se actualiza la fecha del encabezado. Si el cambio es relevante, se lo comunicamos previamente por correo o mediante un aviso visible en nuestros servicios. Le recomendamos releerla de vez en cuando.

SECCIÓN 20. CONTACTO

Para cualquier duda sobre esta política:

ENJOY Puzzle / PINK MONKEY S.R.L.
Str. Platanilor 2, 500470 Brașov, Rumanía
Correo electrónico: contact@enjoy-puzzle.com
Teléfono: +40 735 730 359
Página de contacto