Política de Privacidad
ATELIER BOX concede una especial importancia a la protección de los datos personales. La presente política tiene por objeto informarle, de conformidad con el Reglamento General de Protección de Datos (RGPD – Reglamento UE 2016/679), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la normativa francesa en materia de protección de datos, sobre cómo recogemos, utilizamos y protegemos sus datos cuando utiliza el sitio web atelierbox.es.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales en el sentido del artículo 4.7 del RGPD es:
ATELIER BOX
Société par actions simplifiée (SAS) de derecho francés, con un capital social de 55.663 €
Domicilio social: 4 rue du Caire, 75002 París, Francia
Registro Mercantil de París (RCS Paris) n.º 920 939 386
Representada por Paul Polyakov, director de la publicación.
Para cualquier consulta relativa a sus datos personales: contact@atelierbox.es
ATELIER BOX no ha designado un Delegado de Protección de Datos (DPO), al no concurrir los supuestos de designación obligatoria previstos en el artículo 37 del RGPD y el artículo 34 de la LOPDGDD.
2. Destinatarios y ámbito de aplicación
El sitio web atelierbox.es está destinado exclusivamente a empresas y profesionales. Los datos personales tratados corresponden por lo general a personas de contacto en un contexto profesional. La presente política se aplica a todos los datos recogidos a través del sitio web.
3. Datos recogidos
En el marco de nuestra actividad B2B recogemos las siguientes categorías de datos personales:
- Datos de identificación profesional: apellidos, nombre, cargo, razón social
- Datos de contacto profesional: dirección de entrega y de facturación, correo electrónico profesional, teléfono profesional
- Datos legales de la empresa: NIF/CIF, número de IVA intracomunitario
- Datos de pedido: productos pedidos, historial de compras, importes, estado de los pagos
- Datos de pago y facturación: los pagos se realizan mediante transferencia bancaria o, ocasionalmente, mediante tarjeta de crédito a través de nuestro proveedor Stripe. ATELIER BOX no tiene nunca acceso a los números de tarjeta de crédito, que son tratados directamente por Stripe conforme a los estándares de seguridad PCI-DSS.
- Datos del formulario de contacto y solicitudes de presupuesto: información que nos facilita voluntariamente
- Datos de navegación: dirección IP (en forma abreviada), tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, URL de procedencia (mediante cookies – véase la sección 8)
4. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestión de pedidos y de la relación con el cliente | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturación y obligaciones contables | Obligación legal (art. 6.1.c RGPD) |
| Respuesta a las consultas vía formulario de contacto | Medidas precontractuales / interés legítimo |
| Gestión de la relación comercial (mediante CRM) | Interés legítimo (art. 6.1.f RGPD) |
| Procesamiento de pagos con tarjeta de crédito | Ejecución del contrato |
| Medición de audiencia y mejora del sitio web | Consentimiento (banner de cookies) |
| Prevención del fraude y seguridad informática | Interés legítimo |
| Ejercicio y defensa de acciones judiciales | Interés legítimo |
ATELIER BOX no envía boletines informativos ni comunicaciones comerciales por correo electrónico.
5. Intereses legítimos en el sentido del art. 6.1.f RGPD
En la medida en que el tratamiento de sus datos personales se base en intereses legítimos, se trata en particular de: el buen desarrollo de nuestra actividad, el mantenimiento de las relaciones comerciales existentes, la mejora de nuestros productos y servicios, la garantía de la seguridad informática, y la prevención y persecución del fraude. Tiene usted derecho a oponerse en cualquier momento a estos tratamientos por motivos relacionados con su situación particular (véase la sección 10).
6. Destinatarios de los datos
Sus datos pueden ser comunicados a:
- los empleados internos autorizados de ATELIER BOX (comercial, logística, contabilidad)
- nuestros encargados del tratamiento externos en el sentido del art. 28 RGPD, en particular:
- Shopify International Limited – alojamiento del sitio web (Irlanda)
- Stripe Payments Europe Ltd. – procesamiento de pagos con tarjeta (Irlanda)
- HubSpot, Inc. – gestión de la relación con el cliente (CRM)
- Google LLC – medición de audiencia (Google Analytics, Google Search Console, Google Tag Manager)
- nuestros prestadores de transporte y logística para la entrega de pedidos
- nuestro asesor fiscal, auditores y, en su caso, asesores jurídicos
- autoridades públicas, judiciales o terceros en el marco de obligaciones legales o para la protección de intereses legítimos
Cada encargado del tratamiento está vinculado a ATELIER BOX por un contrato conforme al art. 28 del RGPD, que garantiza un nivel adecuado de protección de sus datos. No se realiza ninguna venta de sus datos a terceros.
7. Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores (en particular HubSpot y Google) son empresas establecidas en los Estados Unidos y pueden tratar datos fuera de la Unión Europea.
Estas transferencias se realizan con las garantías apropiadas previstas en los artículos 44 y siguientes del RGPD:
- adhesión al Data Privacy Framework (DPF) UE–EE.UU. para los proveedores certificados;
- o cláusulas contractuales tipo adoptadas por la Comisión Europea (Standard Contractual Clauses – SCC);
- y, en su caso, medidas técnicas y organizativas complementarias.
8. Plazos de conservación
| Tipo de datos | Plazo |
|---|---|
| Datos de clientes (pedidos, contratos, facturas) | 10 años desde el fin de la relación comercial (obligación contable) |
| Datos de posibles clientes (solicitudes de presupuesto, formulario) | 3 años desde el último contacto |
| Datos de navegación y cookies | máximo 13 meses |
| Datos para la defensa en juicio | hasta el vencimiento del plazo de prescripción aplicable |
Transcurridos estos plazos, los datos se eliminan o se anonimizan, salvo que existan obligaciones legales de conservación o exigencias de defensa en juicio.
9. Cookies
El sitio web atelierbox.es utiliza cookies. En su primera visita, un banner de consentimiento le permite aceptar, rechazar o personalizar la instalación de cookies no estrictamente necesarias (en particular cookies de medición de audiencia). Las cookies estrictamente necesarias para el funcionamiento del sitio (carrito, sesión, seguridad) no requieren consentimiento, conforme a las directrices de la Agencia Española de Protección de Datos (AEPD).
Puede modificar sus preferencias en cualquier momento a través del banner de cookies del sitio o de la configuración de su navegador. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de su retirada.
10. Sus derechos
De acuerdo con los artículos 15 a 22 del RGPD, dispone usted de los siguientes derechos sobre sus datos personales:
- Derecho de acceso (art. 15 RGPD)
- Derecho de rectificación (art. 16 RGPD)
- Derecho de supresión («derecho al olvido») (art. 17 RGPD), dentro de los límites legales
- Derecho de limitación del tratamiento (art. 18 RGPD)
- Derecho de portabilidad (art. 20 RGPD)
- Derecho de oposición (art. 21 RGPD), en particular para los tratamientos basados en interés legítimo
- Derecho a retirar el consentimiento en cualquier momento (art. 7.3 RGPD), sin que ello afecte a la licitud del tratamiento anterior
- Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD) – no realizamos este tipo de decisiones
Para ejercer estos derechos, contacte con nosotros:
- por correo electrónico: contact@atelierbox.es
- por correo postal: ATELIER BOX — 4 rue du Caire, 75002 París, Francia
En caso de duda razonable sobre su identidad, nos reservamos el derecho de solicitar una copia de un documento de identidad. Nos comprometemos a responder a su solicitud en un plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse dos meses conforme al art. 12.3 del RGPD.
11. Derecho a presentar reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, conforme al art. 77 del RGPD tiene derecho a presentar una reclamación ante una autoridad de control.
La autoridad de control francesa competente para ATELIER BOX:
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia
Sitio web: www.cnil.fr
Alternativamente, puede dirigirse a la autoridad española de control:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
Sitio web: www.aepd.es
12. Seguridad de los datos
ATELIER BOX adopta medidas técnicas y organizativas apropiadas en el sentido del art. 32 del RGPD para garantizar la seguridad, confidencialidad e integridad de sus datos: cifrado HTTPS en todo el sitio, control de acceso restrictivo, alojamiento seguro con Shopify, copias de seguridad periódicas, sensibilización del personal. Los pagos con tarjeta de crédito se procesan a través de Stripe, certificado PCI-DSS Nivel 1 – el más alto estándar de seguridad en el sector de los pagos en línea. A pesar de todos los cuidados, no puede garantizarse una seguridad absoluta contra todos los riesgos de transmisión de datos a través de Internet.
13. Modificaciones de la presente política
ATELIER BOX se reserva el derecho de modificar la presente política en cualquier momento, en particular para tener en cuenta cambios legales, reglamentarios o técnicos. Se aplicará la versión vigente en el momento de su visita. La fecha de la última actualización figura al comienzo del documento. Le recomendamos consultar regularmente esta política.
