Declaración de Privacidad
Introducción
¡Bienvenido a dundle! Entendemos la importancia de manejar sus datos personales con cuidado cuando Korsit B.V., que opera bajo los nombres Korsit y dundle (dundle o nosotros) los procesamos mientras navega en nuestro sitio web (https://dundle.com) y nuestra aplicación móvil y proporcionamos nuestros servicios, que incluyen la distribución de tarjetas de pago, regalo y juegos. En esta Declaración de Privacidad, explicaremos en términos generales cómo procesamos sus datos personales. En este contexto, datos personales significa cualquier dato que identifique directa o indirectamente a una persona natural. Si fuera necesario informarle específicamente sobre algún procesamiento, lo haremos haciendo referencia a esta Declaración de Privacidad. Por ejemplo, le informamos acerca del procesamiento de datos personales para ciertos fines de procesamiento de pagos en la sección de pago.
Responsable del tratamiento
Somos responsables de las actividades de procesamiento descritas en esta Declaración de Privacidad. Para estas actividades, determinamos los fines y los medios del procesamiento. Siempre procesamos datos personales de conformidad con las leyes y regulaciones aplicables en materia de protección de datos, incluyendo el Reglamento General de Protección de Datos (GDPR).
Categorías de personas
Procesamos los datos personales de las siguientes categorías de individuos:
Clientes - personas que son (potenciales) clientes y personas empleadas por (potenciales) clientes.
Visitantes del sitio web - individuos que visitan el sitio web.
Usuarios – personas que crean o tienen una cuenta.
Terceros - personas de las cuales obtenemos productos y/o servicios o personas cuyos datos personales aparecen en nuestros archivos; otras personas con las que tenemos contacto.
Menores
En general, no ofrecemos nuestros servicios a personas menores de 16 años y no procesamos conscientemente datos personales de estos menores. Si llegamos a saber que hemos procesado (inadvertidamente) datos personales de menores, tomaremos medidas apropiadas, como solicitar permiso a los padres o tutores o eliminar los datos de inmediato.
Categorías de datos personales
Clientes
De los clientes procesamos —en la medida razonablemente necesaria para proporcionar los servicios— los siguientes datos:
Datos de contacto: nombre, dirección de correo electrónico y número de teléfono.
Detalles de bienes y servicios: información sobre los bienes y servicios.
Datos sensibles: factura telefónica, copia de documento personal de identificación (pasaporte/DNI/licencia de conducir).
Datos de facturación: detalles de pago o factura.
Datos de identidad y verificación, cuando sea necesario: dirección, fecha de nacimiento, documentos de identificación que apoyen los documentos de verificación.
Registros de comunicaciones y soporte al cliente: correspondencia y otras comunicaciones con nosotros, incluyendo solicitudes de atención al cliente, quejas, comentarios y registros relacionados.
Información de puntos de lealtad: información relativa a los puntos de lealtad obtenidos a través de compras, incluyendo el número de puntos obtenidos, disponibles y canjeados.
Otros datos: datos cuyo procesamiento es requerido por leyes o regulaciones aplicables o datos que los clientes nos proporcionan por iniciativa propia.
Usuarios
De los usuarios procesamos —en la medida razonablemente necesaria para proporcionar los servicios— los siguientes datos:
Credenciales de la cuenta: dirección de correo electrónico e ID de usuario.
Otros datos: datos cuyo procesamiento es requerido por leyes o regulaciones aplicables o datos que los clientes nos proporcionan por iniciativa propia.
Visitantes del sitio web
De los visitantes del sitio web procesamos —en la medida razonablemente necesaria para proporcionar los servicios— los siguientes datos:
Datos técnicos y de uso: datos generados automáticamente al acceder o usar el sitio web, es decir, dirección IP, información del dispositivo y navegador, sistema operativo, identificadores únicos o en línea, fecha y hora de acceso, información de sesión y, cuando proceda.
Terceros
De terceros, procesamos —en la medida razonablemente necesaria para proporcionar los servicios— los siguientes datos:
Datos de contacto: nombre, dirección, dirección de correo electrónico, cargo, título, número de teléfono, número de la Cámara de Comercio, número de IVA, número de cuenta bancaria y nacionalidad.
Otros datos: datos que recibimos de clientes o terceros o recopilamos de una fuente pública, datos cuyo procesamiento es requerido por leyes o regulaciones aplicables, o datos que terceros nos proporcionan por iniciativa propia.
Obtención de datos personales
Podemos obtener sus datos personales de tres maneras.
De usted o su empleador
Usamos datos que usted o su empleador nos proporcionan activamente. Por ejemplo, cuando se comunica con nosotros para obtener información sobre nuestros productos.
Obtenidos automáticamente
Obtenemos cierta información sobre usted de forma automatizada. Por ejemplo, cuando visita nuestro sitio web, obtenemos automáticamente información sobre usted mediante cookies.
Fuentes de terceros
También obtenemos información sobre usted de terceros, incluyendo nuestros socios comerciales (proveedores de servicios de pago, proveedores y otros proveedores de servicios terceros). Por ejemplo, podemos solicitar información sobre usted.
Base legal y fines
Existen seis posibles bases legales para procesar sus datos personales previstas en el GDPR:
Cumplimiento de un contrato.Si es necesario para la ejecución de un contrato con usted, podemos procesar sus datos personales para este fin.
Obligación legal.Si es necesario para cumplir con una obligación legal, podemos procesar sus datos personales para este fin.
Interés legítimo.Si es necesario procesar datos personales sobre usted para nuestros intereses legítimos o los de terceros, y dichos intereses prevalecen sobre sus intereses o derechos fundamentales, podemos procesar sus datos personales.
Interés vital.Si es necesario procesar datos personales sobre usted para proteger su interés vital, podemos procesar sus datos personales.
Interés público.Si es necesario procesar datos personales sobre usted para el cumplimiento de una tarea realizada en interés público, podemos procesar sus datos personales.
Consentimiento.En principio, si no se aplican las bases legales mencionadas, solo podemos procesar sus datos si usted nos ha dado su consentimiento.
De las seis bases legales posibles, generalmente procesamos sus datos personales en cuatro bases (es decir, cumplimiento de un contrato, obligación legal, interés legítimo y consentimiento).
Clientes
Si usted es nuestro cliente, podemos procesar sus datos personales para los siguientes fines:
Ejecución de un contrato para procesar y ejecutar pedidos y gestionar consultas de clientes
Base legal: Cumplimiento de un contrato.
Enviarle marketing directo incluyendo boletines informativos
Base legal: Consentimiento; interés legítimo (solo si ha sido cliente).
Calcular y registrar tarifas, cobrar y/o realizar pagos.
Base legal: Cumplimiento de un contrato; interés legítimo.
Hacer valer nuestros derechos y gestión de riesgos, incluyendo detección y prevención de fraude, robo, lavado de dinero y financiamiento del terrorismo.
Base legal: Interés legítimo.
Cumplir con nuestras obligaciones legales y regulatorias incluyendo nuestras obligaciones fiscales y contables
Base legal: Obligación legal.
Defendernos contra reclamaciones
Base legal: Interés legítimo.
Asegurar nuestros sistemas.
Base legal: Interés legítimo.
Usuarios
Si usted es un usuario, podemos procesar sus datos personales para los siguientes fines:
Autorización y autenticación.
Base legal: Cumplimiento de un contrato; interés legítimo.
Resolver problemas, errores y fallos.
Base legal: Cumplimiento de un contrato; interés legítimo.
Mejorar nuestros productos y servicios.
Base legal: Interés legítimo.
Visitantes del sitio web
Si usted es un visitante del sitio web, podemos procesar sus datos personales para los siguientes fines:
Mantener el funcionamiento de nuestro sitio web.
Base legal: Interés legítimo.
Actividades de marketing, como enviar boletines informativos e invitaciones a eventos.
Base legal: Consentimiento.
Ofrecer información relevante.
Base legal: Interés legítimo; consentimiento.
Cumplir con nuestras obligaciones legales y regulatorias.
Base legal: Obligación legal.
Mejorar nuestros productos y servicios.
Base legal: Interés legítimo.
Terceros
Si usted es un tercero, podemos procesar sus datos personales para los siguientes fines:
Mantener el contacto.
Base legal: Interés legítimo.
Actividades de marketing, como enviar boletines informativos e invitaciones a eventos.
Base legal: Consentimiento.
Realizar pedidos.
Base legal: Interés legítimo; cumplimiento de un contrato.
Cumplir con nuestras obligaciones legales y regulatorias.
Base legal: Obligación legal.
Compartir datos personales
Solo compartiremos sus datos personales con terceros de confianza si necesitan estos datos para proporcionar sus servicios. Nos aseguraremos de que sus datos solo se utilicen de manera similar o con un fin similar al propósito para el que fueron recolectados, y solo conforme a esta Declaración de Privacidad y a las obligaciones legales.
Podemos compartir sus datos personales con las siguientes partes:
Personas que trabajan para nosotros, ya sea directa o indirectamente, y que participan en el procesamiento.
Personas que trabajan para cualquiera de nuestros proveedores (incl. subcontratistas o proveedores de servicios) involucrados en el procesamiento, como proveedores de hosting, proveedores de servicios de detección de fraude y proveedores de servicios de pago.
Personas que trabajan para el cliente que ha contratado nuestros servicios.
Personas que trabajan para autoridades competentes, si la ley lo requiere, como autoridades de supervisión, agencias de ejecución y tribunales.
Compartir para la detección de fraude
Compartimos sus datos personales y el proveedor de servicios tercero recopila sus datos personales para la detección de fraude y abuso. En particular:
Para transacciones con tarjeta de crédito, usamos Forter Solutions UK Ltd (“Forter”). Forter procesa estos datos para identificar y prevenir actividades fraudulentas, ilegales o no autorizadas y para apoyar la autenticación y optimización del pago bajo PSD2 y 3-D Secure (3DS). Para este propósito, Forter puede utilizar procesamiento automatizado y tecnologías avanzadas, como algoritmos de aprendizaje automático e inteligencia artificial, para ayudar a detectar patrones indicativos de fraude o abuso. Para obtener más información sobre cómo Forter procesa datos personales, consulte Política de Privacidad de Forter y Preguntas frecuentes sobre privacidad.
Para todos los demás métodos de pago, usamos Sift Science, Inc (“Sift”). Sift procesa esta información para identificar y prevenir actividades fraudulentas, ilegales o no autorizadas. Para este propósito, Sift puede utilizar procesamiento automatizado y tecnologías avanzadas, como algoritmos de aprendizaje automático e inteligencia artificial, para ayudar a detectar patrones indicativos de fraude o abuso. Para más información sobre cómo Sift procesa datos personales, consulte Aviso de Privacidad del Servicio de Sift y una explicación de los servicios de Sift para usuarios finales (clientes).
Seguridad
Utilizamos diversas medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos, incluyendo protección contra una brecha de seguridad que conduzca a la destrucción accidental o ilícita, pérdida, alteración o divulgación no autorizada de, o acceso a, dichos datos. Al hacerlo, tenemos en cuenta el estado del arte, los costes de implementación, la naturaleza, el alcance, el contexto y los propósitos del procesamiento, así como los riesgos que el procesamiento supone para usted. Las personas que trabajan para nosotros están, por supuesto, sujetas a confidencialidad y deben cumplir con nuestras instrucciones destinadas a proteger sus datos personales.
Cookies en nuestro sitio web
Las cookies son pequeños archivos de texto colocados en su computadora, portátil, tableta, teléfono inteligente u otro dispositivo con acceso a internet. Estas cookies pueden ser almacenadas y leídas a través de su navegador web. Después de colocar una cookie, su dispositivo puede ser reconocido mientras use el mismo navegador web y mientras la cookie no sea eliminada. Esto hace posible, por ejemplo, regresar a la página web visitada anteriormente. Las cookies también pueden usarse para analizar el comportamiento de navegación. Además de las cookies, pueden usarse técnicas similares, como balizas web (también llamadas "etiquetas"), almacenamiento local HTML5 y objetos compartidos locales (LSOs, también llamados "cookies flash"), y scripts incrustados (también llamados "Javascripts").
Contamos con un banner de cookies en nuestro sitio web que le informa sobre nuestras cookies y le permite seleccionar sus preferencias de cookies.
Transferencia a países fuera del EEE
Podemos transferir sus datos personales a partes que procesan sus datos personales fuera del Área Económica Europea (EEE). La transferencia de sus datos personales a un país fuera del EEE puede legitimarse principalmente en base a una denominada decisión de adecuación. Esta es una decisión en la que la Comisión Europea declara que, por ejemplo, un determinado país proporciona un nivel comparable de protección de datos al GDPR.
Si y en la medida que compartamos datos personales con partes en países fuera del EEE para los cuales no aplica una decisión de adecuación, solo transferiremos sus datos personales si el destinatario proporciona salvaguardas apropiadas y usted tiene derechos exigibles y recursos efectivos.
Almacenamiento de datos personales
En principio, no almacenamos sus datos personales por más tiempo del necesario para cumplir con los fines descritos en esta Declaración de Privacidad.
Sin embargo, puede que sea necesario conservar sus datos personales por más tiempo porque es necesario para cumplir con una obligación legal o está permitido bajo un derecho legal. Por ejemplo, debemos conservar ciertos datos personales por un período de al menos 7 años tras el fin de un año fiscal o retener sus datos personales 5 años en la medida necesaria para defendernos contra una reclamación.
Derechos de privacidad
En ciertos casos, tiene derecho a ver los datos personales que procesamos sobre usted y, cuando proceda, tiene derecho a rectificar cualquier dato personal inexacto o incompleto. En ciertos casos, también tiene derecho a oponerse al procesamiento de sus datos personales y puede solicitarnos limitar el procesamiento de sus datos personales, eliminar sus datos o transferir sus datos a otra parte. Para ejercer cualquiera de sus derechos de privacidad sobre datos personales controlados por nosotros, por favor envíenos una solicitud e indique que se trata de una solicitud de datos personales.
El ejercicio de los derechos de privacidad mencionados es en principio gratuito y puede realizarse por correo electrónico usando los datos de contacto facilitados más abajo. Le proporcionaremos información sobre la acción tomada en su solicitud sin demora indebida y, en principio, dentro de un mes desde la recepción de la solicitud. Si el ejercicio de un derecho de privacidad es claramente infundado o excesivo, en particular debido a su naturaleza repetitiva, le cobraremos una tarifa razonable o nos negaremos a cumplir con la solicitud. También podemos solicitarle cierta información adicional para ayudarnos a confirmar su identidad antes de cumplir con dicha solicitud.
Derecho a presentar una queja
Tiene derecho a presentar una queja ante una autoridad supervisora en cualquier momento. Le remitimos a esta página web para un resumen de las autoridades supervisoras y sus datos de contacto. En los Países Bajos, esta es la Autoridad de Protección de Datos. Preferimos tratar su queja nosotros mismos primero antes de remitirlo a la autoridad supervisora. Por lo tanto, por favor contáctenos, especialmente si tiene una queja sobre cómo manejamos sus datos personales, para que podamos intentar resolver el problema.
Datos de contacto
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Número de la Cámara de Comercio: 69094438
Otros
Si hacemos referencia a sitios web, ya sea o no a través de hipervínculos de otras partes, no somos responsables del contenido de esos sitios web ni de los servicios de esas partes, ni de cómo procesan sus datos personales.
Tenga en cuenta que podemos realizar cambios en este aviso de privacidad de vez en cuando. Cuando corresponda, le notificaremos dichas actualizaciones. La versión actual está siempre disponible en nuestro sitio web https://dundle.com/legal/privacy-policy/.