Política de privacidad

Curvay opera curvay.com y es el Responsable del Tratamiento de Datos de tu información personal de acuerdo con el Reglamento General de Protección de Datos (RGPD) y las leyes de protección de datos aplicables de los Estados miembros de la UE.

Solo recopilamos los datos personales necesarios para los fines descritos en esta política. La siguiente tabla explica qué recopilamos y la base legal según el RGPD.

Nunca recopilamos datos personales sensibles (como información de salud, origen racial o étnico, u opiniones políticas) y nunca vendemos tus datos personales a terceros.

Utilizamos tus datos personales únicamente para los siguientes fines:

Para procesar y cumplir tu pedido

• Procesar pagos y enviar confirmaciones de pedido
• Organizar la entrega y proporcionar información de seguimiento
• Gestionar devoluciones, reembolsos y solicitudes de servicio al cliente

Para operar y mejorar nuestro sitio web

• Monitorear el rendimiento del sitio y solucionar problemas técnicos
• Analizar patrones de navegación para mejorar la experiencia del usuario
• Prevenir fraudes y garantizar la seguridad de la plataforma

Para comunicaciones de marketing (solo con su consentimiento)

• Enviar boletines de correo electrónico, promociones y actualizaciones de productos
• Puede darse de baja en cualquier momento a través del enlace en cualquier correo electrónico o contactando a hello@curvay.com

Según el GDPR, debemos tener una base legal válida para procesar sus datos personales. Nos basamos en lo siguiente:

• El procesamiento del cumplimiento del contrato es necesario para cumplir con su pedido y entregar su compra
• Intereses legítimos para prevenir el fraude, mantener la seguridad del sitio web y mejorar nuestros servicios
• Consentimiento para correos electrónicos de marketing y cookies no esenciales (puede retirar el consentimiento en cualquier momento)
• Obligación legal cuando se nos exige conservar los datos para fines fiscales, contables o de cumplimiento legal

No vendemos, alquilamos ni comercializamos sus datos personales. Compartimos sus datos únicamente con proveedores de servicios externos de confianza que nos ayudan a operar nuestro negocio, y solo en la medida necesaria.

Nuestros principales proveedores de servicios:

• Shopify Inc., nuestra plataforma de comercio electrónico y proveedor de alojamiento (datos almacenados en servidores seguros y cifrados)
• Procesadores de pago (Stripe, PayPal, etc.) para gestionar de forma segura las transacciones de pago. Cumplen con PCI-DSS y no comparten los datos de su tarjeta con nosotros.
• Transportistas (DHL, DPD, PostNL, Colissimo) entregarán su pedido. Su nombre y dirección de entrega son compartidos.
• Plataforma de marketing por correo electrónico para enviarle correos electrónicos transaccionales y promocionales (si ha optado por recibirlos)
• Herramientas de análisis de datos de navegación anonimizados para ayudarnos a comprender cómo los clientes utilizan nuestro sitio

Todos los proveedores externos están obligados contractualmente a manejar sus datos de forma segura y de conformidad con el GDPR. No pueden utilizar sus datos para sus propios fines.

Algunos de nuestros proveedores de servicios externos (como Shopify) pueden procesar o almacenar datos fuera del Espacio Económico Europeo (EEE). Cuando esto ocurre, garantizamos la implementación de salvaguardas adecuadas, que incluyen:

• Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea
• Transferencias a países reconocidos por la UE por ofrecer una protección de datos adecuada
• Normas corporativas vinculantes cuando corresponda

Puede solicitar información sobre las salvaguardas específicas implementadas enviando un correo electrónico a hello@curvay.com.

Solo conservamos sus datos personales durante el tiempo necesario. A continuación, se detallan nuestros períodos de retención estándar:

• Datos de pedidos y transacciones: 7 años (requeridos para el cumplimiento fiscal y contable según la legislación de la UE)
• Datos de la cuenta del cliente: durante la duración de su cuenta, más 2 años después de la última actividad
• Datos de correo electrónico de marketing: hasta que se dé de baja o retire el consentimiento
• Datos técnicos/analíticos: hasta 26 meses
• Datos de cookies: según se especifica en nuestra Política de Cookies (consulte la Sección 10)

Cuando sus datos ya no son necesarios, se eliminan o anonimizan de forma segura.

Como residente de la UE, usted tiene los siguientes derechos con respecto a sus datos personales. Estos derechos pueden ejercerse de forma gratuita poniéndose en contacto con nosotros en hello@curvay.com.

Tomamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la divulgación o la destrucción. Estas incluyen:

• Cifrado SSL/TLS en todas las páginas de curvay.com (HTTPS)
• Cifrado AES-256 para datos sensibles almacenados
• Procesamiento de pagos compatible con PCI-DSS — nunca almacenamos los detalles completos de la tarjeta
• Controles de acceso que limitan quién dentro de nuestro equipo puede acceder a los datos personales
• Revisión regular de nuestras prácticas de seguridad

Ningún método de transmisión de datos a través de Internet es 100% seguro. Aunque implementamos las mejores prácticas del sector, no podemos garantizar la seguridad absoluta.

Utilizamos cookies y tecnologías de seguimiento similares en curvay.com. Las cookies son pequeños archivos de texto almacenados en su dispositivo que nos ayudan a ofrecer una mejor experiencia.

Tipos de cookies que utilizamos:

• Cookies esenciales necesarias para el funcionamiento del sitio web (por ejemplo, carrito de compras, sesión de inicio de sesión). No se pueden deshabilitar.
• Las cookies de análisis nos ayudan a comprender cómo los visitantes utilizan nuestro sitio (por ejemplo, Google Analytics). Requieren su consentimiento.
• Cookies de marketing utilizadas para mostrar anuncios relevantes y realizar un seguimiento del rendimiento de la campaña. Requieren su consentimiento.
• Cookies de preferencia que recuerdan su configuración y preferencias (por ejemplo, idioma, moneda). Requieren su consentimiento.

Cuando visite curvay.com por primera vez, se le presentará un banner de consentimiento de cookies. Puede aceptar, rechazar o personalizar sus preferencias de cookies en cualquier momento haciendo clic en el enlace de configuración de cookies en el pie de página de nuestro sitio web.

Utilizamos sus datos personales para ofrecer publicidad dirigida y comunicaciones de marketing que pueden ser relevantes para usted. Esto incluye compartir ciertos datos con nuestros socios publicitarios para mostrarle anuncios en otros sitios web y plataformas.

Cómo utilizamos sus datos para publicidad:

• Google Analytics: Utilizamos Google Analytics para comprender cómo los clientes usan nuestro sitio web. Puede obtener más información sobre cómo Google usa sus datos en google.com/intl/en/policies/privacy. Puede optar por no participar en el seguimiento de Google Analytics en tools.google.com/dlpage/gaoptout.
• Google Ads: Compartimos información sobre el uso de su sitio web y sus compras con Google para mostrarle anuncios relevantes. Puede administrar sus preferencias de anuncios de Google en google.com/settings/ads.
• Facebook / Meta Ads — Podemos compartir datos con Meta para publicar anuncios en Facebook e Instagram. Puede administrar sus preferencias de anuncios de Facebook en facebook.com/settings/?tab=ads.
• Microsoft / Bing Ads — Podemos utilizar Bing Ads para mostrar anuncios personalizados. Puede optar por no participar en advertise.bingads.microsoft.com.

Cómo optar por no recibir publicidad dirigida:

• Utilice el portal de exclusión de la Digital Advertising Alliance: optout.aboutads.info
• Obtenga más información sobre cómo funciona la publicidad dirigida en el sitio web educativo de la NAI: networkadvertising.org
• Retire su consentimiento de cookies en cualquier momento a través del enlace de configuración de cookies en el pie de página de nuestro sitio web

curvay.com no está dirigido a niños menores de 16 años. No recopilamos conscientemente datos personales de personas menores de 16 años. Si cree que un niño menor de 16 años nos ha proporcionado datos personales, póngase en contacto con nosotros en hello@curvay.com y los eliminaremos rápidamente.

Si cree que no hemos manejado sus datos personales de acuerdo con el RGPD, tiene derecho a presentar una reclamación ante la autoridad de supervisión de protección de datos de su país.

Autoridades de supervisión por país:

• Austria: Österreichische Datenschutzbehörde (dsb.gv.at)
• Bélgica: Autorité de protection des données (dataprotectionauthority.be)
• Francia: Commission Nationale de l’Informatique et des Libertés / CNIL (cnil.fr)
• Alemania: Bundesdatenschutzbeauftragte (bfdi.bund.de)
• Países Bajos: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl)

Sin embargo, agradeceríamos la oportunidad de abordar sus inquietudes directamente antes de que se ponga en contacto con una autoridad de supervisión. Póngase en contacto con nosotros primero en hello@curvay.com.

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Cuando realicemos cambios importantes, actualizaremos la fecha de "Última actualización" en la parte superior de esta página y, cuando sea apropiado, le notificaremos por correo electrónico.

Le recomendamos que revise esta política periódicamente. El uso continuado de curvay.com después de cualquier cambio constituye su aceptación de la política actualizada.

Para cualquier pregunta relacionada con la privacidad, solicitudes de datos o inquietudes, póngase en contacto con nosotros.

Esta Política de privacidad se aplica a todos los usuarios de curvay.com.