Política de privacidad de Img-Market
Información general
La presente Política de privacidad explica cómo recopilamos, utilizamos y tratamos sus datos personales cuando utiliza nuestra tienda en línea. Nos comprometemos a proteger sus derechos conforme al Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido) y a la Ley de Protección de Datos de 2018.
Responsable del tratamiento
El responsable del tratamiento de los datos es SKMG GROUP LIMITED, entidad que gestiona esta tienda en línea.
- Dirección: Studio No. 11, 138 Marylebone Road, London, England, NW1 5PH
- Correo electrónico: info@img-market.com
- Teléfono: +447936765130
Datos que recopilamos
Podemos recopilar las siguientes categorías de datos personales:
- Dirección de correo electrónico
- Nombre y dirección de facturación (facilitados al finalizar la compra)
- Datos de pedidos y transacciones
- Dirección IP y datos del dispositivo
- Cookies y datos técnicos relacionados con la sesión
No recopilamos ni almacenamos datos personales sensibles (categorías especiales conforme al artículo 9 del RGPD del Reino Unido).
Datos de la tarjeta: Img-Market no recopila, almacena ni trata los datos de su tarjeta de pago. Todos los pagos con tarjeta los procesa de forma directa y segura nuestro procesador de pagos, Nummuspay (nummuspay.com), que cumple la norma PCI DSS. La información de su tarjeta se transmite directamente a Nummuspay y nunca se almacena en nuestros servidores ni sistemas.
Finalidad y base jurídica del tratamiento
- Gestión de pedidos — basada en la necesidad para la ejecución del contrato (artículo 6(1)(b))
- Obligaciones legales — cumplimiento de las obligaciones tributarias y contables (artículo 6(1)(c))
- Prevención del fraude y soporte — basada en el interés legítimo (artículo 6(1)(f))
- Comunicaciones de marketing — solo con su consentimiento previo (artículo 6(1)(a))
Terceros encargados del tratamiento
No vendemos sus datos personales. Solo podemos compartirlos cuando sea necesario para el funcionamiento de nuestra tienda:
- Nummuspay (nummuspay.com) — procesamiento de pagos. Los datos de la tarjeta los gestiona exclusivamente Nummuspay; nosotros no recibimos ni almacenamos datos de tarjetas.
- Google Analytics (Google LLC) — analítica web, solo con su consentimiento de cookies.
- Hostinger — alojamiento web e infraestructura.
- Asesores jurídicos y contables — solo cuando sea necesario.
- Autoridades públicas competentes — solo cuando lo exija la ley.
Cuando los datos se transfieren fuera del Reino Unido, garantizamos un nivel de protección adecuado mediante el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o mecanismos equivalentes.
Conservación de los datos
- Pedidos y datos de transacciones — mínimo 6 años (legislación tributaria y contable del Reino Unido)
- Datos de contacto — hasta que se retire el consentimiento o tras 2 años de inactividad
- Cookies — según sus plazos de caducidad específicos (véase la Política de cookies)
Sus derechos conforme al RGPD del Reino Unido
Usted tiene los siguientes derechos:
- Derecho de acceso a sus datos
- Derecho de rectificación de los datos inexactos
- Derecho de supresión («derecho al olvido»)
- Derecho a la limitación del tratamiento
- Derecho a la portabilidad de los datos
- Derecho de oposición al tratamiento
- Derecho a retirar el consentimiento en cualquier momento
- Derecho a presentar una reclamación ante la ICO
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en info@img-market.com. Le responderemos en el plazo de un mes natural.
También puede presentar una reclamación ante la Oficina del Comisionado de Información (ICO): https://ico.org.uk | Línea de ayuda: 0303 123 1113
Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos, entre ellas el cifrado SSL/TLS, controles de acceso, autenticación y supervisión de los sistemas. En caso de una violación de la seguridad de los datos que suponga un riesgo para sus derechos, lo notificaremos a la ICO en un plazo de 72 horas y, cuando sea necesario, a las personas afectadas.
Cookies y analítica
Utilizamos cookies y herramientas de analítica para mejorar el rendimiento del sitio web. Las herramientas de analítica (p. ej., Google Analytics) solo se activan después de que usted dé su consentimiento a través del banner de cookies. Para obtener más información, consulte nuestra Política de cookies.
Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos en los usuarios o les afecten significativamente de modo similar.
Cambios en esta Política
Podemos actualizar la presente Política de privacidad para reflejar cambios en nuestras prácticas de tratamiento de datos o en los requisitos legales. Las actualizaciones se publicarán en esta página junto con la fecha de revisión.
Datos de tarjetas y cumplimiento de PCI DSS
SKMG GROUP LIMITED no almacena, trata ni transmite datos sin procesar de titulares de tarjetas en sus propios servidores. Todos los pagos con tarjeta los gestiona exclusivamente nuestro proveedor de servicios de pago certificado con el nivel 1 de PCI DSS — el nivel de cumplimiento más alto definido por el Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago (PCI SSC).
Cuando facilita los datos de su tarjeta en nuestra página de pago, estos se transmiten directamente al procesador de pagos a través de una conexión cifrada TLS 1.2+, se tokenizan en la pasarela y nunca llegan a nuestra infraestructura. La única información relacionada con el pago que conservamos por nuestra parte es:
- la referencia de la transacción (facilitada por la pasarela);
- los últimos cuatro dígitos de la tarjeta y la marca de la tarjeta (Visa, Mastercard, etc.) — para la gestión de pedidos, los reembolsos y las pruebas en caso de contracargo;
- el nombre, la dirección y la dirección de correo electrónico de facturación que facilitó al finalizar la compra — para la emisión de facturas y la atención al cliente.
Si ejerce su derecho de acceso, rectificación o supresión de sus datos conforme al RGPD del Reino Unido o al RGPD de la UE (consulte la sección Sus derechos anterior), los metadatos del pedido podrán conservarse durante un máximo de siete (7) años tras la transacción, en cumplimiento de las obligaciones de prevención del blanqueo de capitales, contables y de conservación de registros tributarios aplicables a SKMG GROUP LIMITED.
Para obtener información sobre cómo trata sus datos el propio proveedor de pagos, consulte el aviso de privacidad de la pasarela que se indica en el momento de finalizar la compra.