Nos enorgullece cumplir los requisitos del Reglamento (UE) 2016/679, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD). Asimismo, nuestras prácticas de tratamiento de datos cumplen la Ley eslovena de Protección de Datos Personales (ZVOP-2), que regula la aplicación del RGPD en la República de Eslovenia.
Ofrecemos servicios a nuestros usuarios a través de:
- El sitio web chipolo.net (el «Sitio web»);
- El sitio web app.chipolo.net (la «Aplicación web»);
- El sitio web support.chipolo.net (el «Centro de asistencia»);
- La aplicación móvil Chipolo (la «Aplicación Chipolo»);
- Nuestras páginas en redes sociales;
- Otros servicios relacionados que prestamos tanto en línea como fuera de línea.
Los servicios enumerados anteriormente se denominan conjuntamente «Servicios».
Sobre nosotros
Chipolo d.o.o., Gabrsko 12, 1420 Trbovlje, Eslovenia, es la entidad responsable y la responsable del tratamiento de la información personal recopilada a través de los Servicios.
En las compras realizadas a través de nuestra tienda en línea que se envían a Estados Unidos y Canadá, nuestra filial estadounidense Chipolo Inc. actúa como vendedor legalmente responsable (Seller of Record). En esa condición, Chipolo Inc. determina los fines para los que se tratan los datos del pedido, de contacto, de entrega y de pago de estos clientes. Esto incluye calcular los impuestos aplicables y organizar la preparación y entrega de los pedidos a través de sus propios proveedores de servicios, mientras Chipolo d.o.o. gestiona la tienda en línea y los sistemas, y cuenta con el personal que lleva a cabo este tratamiento. Por tanto, para estas transacciones, Chipolo d.o.o. y Chipolo Inc. actúan como corresponsables del tratamiento de estos datos de las transacciones. En todos los demás aspectos, incluidos su cuenta Chipolo, su uso de la Aplicación Chipolo, la información de ubicación y el funcionamiento de los Servicios y de los servidores y bases de datos subyacentes, Chipolo d.o.o. es la única entidad responsable y la única responsable del tratamiento.
En esta Política de privacidad, el término «Socios de tratamiento de datos» se refiere a las entidades afiliadas y a los proveedores de servicios externos que tratan su información personal por cuenta nuestra, como corresponsables del tratamiento o, cuando corresponda, como responsables independientes del tratamiento.
Nuestros principales objetivos al utilizar sus datos e información son crear su cuenta, prestarle los Servicios, mejorar nuestros Servicios, ponernos en contacto con usted, realizar actividades de marketing e investigación y elaborar informes estadísticos anónimos para uso interno.
Tenga en cuenta que el alcance de esta Política de privacidad se limita a la información y los datos recopilados o recibidos a través de su uso de los Servicios. No somos responsables de las actuaciones de personas o empresas externas, del contenido de sus sitios, del uso que hagan de la información o los datos que usted les proporcione ni de los productos o servicios que puedan ofrecer. Los enlaces a esos sitios no implican que patrocinemos a esas personas o empresas ni que estemos afiliados a ellas.
Si no está de acuerdo con estas condiciones, le rogamos que no utilice los Servicios.
Para consultas generales y preguntas sobre privacidad, puede ponerse en contacto con nosotros en privacy@chipolo.net.
Cómo recopilamos y utilizamos su información
En esta Política de privacidad, el término «información personal» significa cualquier información relativa a una persona física identificada o identificable; una persona identificable es aquella cuya identidad puede determinarse, directa o indirectamente, en particular mediante un nombre, un número de identificación o, en determinadas circunstancias, información de ubicación, una dirección IP o el identificador único asignado a cada dispositivo Chipolo. En concreto, recopilamos, tratamos y utilizamos la siguiente información sobre usted, que puede incluir información personal:
Realización de un pedido
Información de contacto
Cuando realiza un pedido en nuestro Sitio web, debe proporcionar una dirección de correo electrónico, su nombre y apellidos, una dirección de envío y de facturación, así como cualquier otra información que nos facilite voluntariamente.
Además, para los envíos a la mayor parte del mundo, le solicitaremos un número de teléfono de contacto para fines de entrega. Este es un requisito de muchas de las empresas de reparto con las que trabajamos.
La información de contacto se utilizará para completar y preparar el pedido. Los registros de pedidos y facturas se conservan para cumplir las obligaciones contables y fiscales aplicables. En los pedidos en los que Chipolo d.o.o. es el vendedor, el plazo es de 10 años conforme a la legislación eslovena. En los pedidos enviados a Estados Unidos y Canadá, en los que Chipolo Inc. es el vendedor legalmente responsable (Seller of Record), el plazo es de hasta 7 años conforme a la normativa estadounidense aplicable.
Información que usted proporciona sobre otras personas
Cuando nos proporciona información personal de otra persona, confiamos en que obtenga el consentimiento necesario para que podamos tratarla.
Cuando envía productos Chipolo como regalo, el tratamiento de la información personal del destinatario que usted proporciona en el Sitio web (en el carrito y durante el proceso de pago) se ajustará a lo descrito en el apartado anterior sobre el tratamiento de la información de contacto y a las demás referencias a dicha información en esta Política de privacidad.
Información sobre usted proporcionada por otras personas
Si ha recibido un Chipolo como regalo directamente desde nuestro Sitio web, otra persona nos ha proporcionado su información personal para que podamos enviarle el paquete directamente. El tratamiento de su información personal se limita estrictamente al alcance mínimo necesario para enviarle el paquete, y dicha información se conservará conforme a las obligaciones contables y fiscales aplicables descritas anteriormente. Su información personal se ha compartido con nuestros proveedores de transporte y socios externos de preparación y entrega de pedidos (para direcciones de Estados Unidos, Canadá y el Reino Unido) exclusivamente con fines de entrega, y nunca para su propio uso. Su información personal no será objeto de ningún otro tratamiento.
Información de pago
Para completar su pedido en nuestro Sitio web, debe proporcionar información de pago, como los datos de su tarjeta de crédito o de su cuenta PayPal, Apple Pay o Google Pay. Esta información es necesaria para tramitar su pedido y no se almacena en nuestros servidores, sino en los servidores de los proveedores externos de servicios de pago enumerados a continuación.
A continuación figura la lista de proveedores externos de servicios de pago disponibles en nuestro Sitio web que actúan como responsables independientes del tratamiento de su información de pago, junto con enlaces a sus políticas de privacidad:
Preparación y entrega de pedidos
Los pedidos destinados a Estados Unidos y Canadá son preparados y entregados por nuestro socio externo de almacenamiento y preparación de pedidos ShipMonk y su red de socios de reparto.
Los pedidos destinados al Reino Unido son preparados y entregados por nuestro socio externo de almacenamiento y preparación de pedidos Rapid Pack y su red de socios de reparto.
Chipolo d.o.o. envía todos los demás pedidos mediante uno de los siguientes proveedores de reparto, según el país de destino y el método de envío elegido:
Compartiremos su dirección de envío con las empresas enumeradas en este apartado que intervengan en la entrega de los artículos que haya pedido. Algunas de estas empresas, como Pošta Slovenije, actúan como responsables independientes del tratamiento conforme al Derecho de la UE, y el tratamiento que realizan de sus datos está regulado y limitado por la ley. Con las demás hemos suscrito acuerdos de tratamiento de datos.
Registro para utilizar nuestros Servicios
Puede registrarse para utilizar nuestros Servicios creando manualmente una cuenta Chipolo o utilizando una cuenta existente de un tercero, como Apple, Google o Meta (Facebook), para crearla.
Al crear una cuenta Chipolo, debe proporcionar un nombre para mostrar, una dirección de correo electrónico válida y una contraseña. Puede elegir si su nombre para mostrar incluye su nombre, sus apellidos o ambos.
Cuando utiliza una cuenta existente de un tercero, obtenemos de ella la información de su perfil y su dirección de correo electrónico. La información que recibimos de los proveedores externos suele depender de sus ajustes o de sus políticas de privacidad, por lo que le recomendamos que los consulte.
Sin su consentimiento previo, no le identificamos personalmente ante otros usuarios ni ponemos la información de su cuenta a disposición de terceros de ninguna manera que permita identificarle.
Información derivada de su uso de nuestros Servicios
Identificador y nombre de Chipolo
Cuando activa un Chipolo mediante la Aplicación Chipolo, el identificador único de ese Chipolo (o ID de Chipolo) queda asociado a su cuenta. Si decide asignar un nombre a su Chipolo, ese nombre también quedará asociado a su cuenta.
Información de ubicación
Chipolo está diseñado para indicarle dónde se encuentran sus objetos. Para ello, es necesario recopilar datos sobre su ubicación. Utilizamos el término «información de ubicación» para referirnos a los datos combinados de ubicación de su teléfono u otro dispositivo y de su Chipolo.
Mientras la aplicación está en funcionamiento en su dispositivo, transmite periódicamente su información de ubicación (incluso cuando funciona en segundo plano). Esto nos permite mostrarle en el mapa el último lugar en el que su dispositivo detectó su Chipolo. Es una de las principales formas en que Chipolo le ayuda a encontrar sus objetos perdidos.
También podemos recopilar y actualizar «anónimamente» la información de ubicación de sus dispositivos Chipolo (es decir, no revelaremos su identidad al otro usuario ni la identidad del otro usuario a usted) a partir de otros usuarios de Chipolo que utilicen la aplicación dentro del alcance Bluetooth de su dispositivo. Lo hacemos para proporcionarle la ubicación más reciente y precisa de sus dispositivos Chipolo, incluso cuando estén fuera del alcance Bluetooth de su dispositivo. La información de ubicación asociada a sus dispositivos Chipolo nunca se pone a disposición de esos usuarios.
Si utiliza un ordenador, teléfono u otro dispositivo en relación con los Servicios, utilizamos la dirección IP de ese ordenador o dispositivo para determinar una ubicación aproximada (únicamente a nivel de país). Lo hacemos para ofrecerle una experiencia mejor y más personalizada.
También podemos utilizar su información de ubicación para promocionar los Servicios u ofrecerle ofertas personalizadas si presta su consentimiento por separado para dichos usos. Sin embargo, su información de ubicación nunca se comparte con otros usuarios, salvo que usted decida compartirla mediante las funciones para compartir que forman parte de nuestros Servicios.
Productos que utilizan las aplicaciones y redes Buscar (Find My) de Apple y Localizador (Find Hub) de Google
Tenga en cuenta que la recopilación y el tratamiento de la información de ubicación varían según el producto Chipolo concreto que utilice.
En esta Política de privacidad, el término «nueva CARD» se refiere al modelo CARD (C24R) lanzado en 2025.
Nuestros productos diseñados para redes de localización de terceros, como Chipolo ONE Spot, CARD Spot, ONE Point, CARD Point, POP, LOOP y la nueva CARD, funcionan de forma distinta a los dispositivos Chipolo estándar. En estos productos, la localización se realiza íntegramente a través de la red Buscar de Apple o de la red Localizador de Google.
Chipolo no recibe, recopila, trata ni almacena información de ubicación de los dispositivos conectados exclusivamente a las redes Buscar de Apple o Localizador de Google (es decir, que no se han añadido a la Aplicación Chipolo). Cuando utiliza estos productos, Apple o Google actúa como responsable del tratamiento de su información de ubicación.
Chipolo POP, LOOP y la nueva CARD también pueden conectarse a la Aplicación Chipolo además de a las aplicaciones Buscar o Localizador, pero, en ese caso, Chipolo no recopila ni trata información de ubicación de forma independiente cuando se utilizan los ajustes predeterminados. Algunas funciones adicionales requieren la recopilación y el tratamiento de información de ubicación, y se le informará de ello antes de que las active.
Le recomendamos encarecidamente que consulte las siguientes políticas de privacidad para comprender cómo se gestionan y cifran de forma segura sus datos:
- La información recopilada por Apple se trata conforme a la Política de privacidad de Apple (disponible en https://apple.com/privacy).
- La información recopilada por Google se trata conforme a la Política de privacidad de Google (disponible en https://policies.google.com/privacy).
Información de uso
Cada vez que utiliza un sitio web, una aplicación móvil u otro servicio de Internet, casi siempre se genera y registra automáticamente cierta información. Lo mismo ocurre cuando utiliza nuestros Servicios. Recopilamos información sobre cómo utiliza nuestros Servicios (por ejemplo, las funciones utilizadas y la frecuencia de uso), así como información técnica enviada por su dispositivo, como el modelo del dispositivo, el tipo y la versión del sistema operativo, y las marcas de tiempo de sus interacciones. Tratamos estos datos para prestar y mejorar nuestros Servicios, garantizar su seguridad y funcionamiento, y ofrecer asistencia al cliente. Este tratamiento se basa en nuestros intereses legítimos (artículo 6, apartado 1, letra f), del RGPD) de mantener y mejorar nuestros Servicios y de mantener un servicio seguro, fiable y fácil de usar. Siempre que es posible, utilizamos datos agregados y estadísticos para comprender mejor cómo se utilizan nuestros Servicios. Estos datos no nos permiten identificar directamente a usuarios concretos.
Cuando la legislación aplicable lo exige, obtenemos su consentimiento antes de almacenar información en su dispositivo o acceder a ella (por ejemplo, mediante herramientas de análisis o tecnologías similares). En esos casos, el tratamiento se basa en el artículo 6, apartado 1, letra a), del RGPD. Encontrará más información en el apartado «Cookies y tecnologías similares».
Reconocimiento de actividad («Actividad física» y datos de salud)
La Aplicación Chipolo utiliza las funciones de reconocimiento de actividad («Actividad física») disponibles en su dispositivo móvil para hacer posibles determinadas funciones, como activar las «Alertas Fuera de Alcance» y mantener el rendimiento de la aplicación en segundo plano. Esto ayuda a reducir las falsas alertas y a mejorar la capacidad de respuesta.
Estos datos se tratan exclusivamente en su dispositivo y no se transmiten a Chipolo ni a terceros. Chipolo no accede a estos datos, no los consulta, no los recopila ni los almacena en sus servidores. En particular, cualquier dato relacionado con la salud derivado del reconocimiento de actividad permanece únicamente en su dispositivo y nunca sale de él.
Información sobre su cumpleaños
Como parte de nuestras campañas promocionales por correo electrónico (si ha prestado su consentimiento expreso), podemos solicitarle su fecha de cumpleaños para enviarle descuentos especiales de cumpleaños, regalos u otras promociones exclusivas con motivo de su cumpleaños. Recopilamos esta información únicamente con su consentimiento expreso. Le enviaremos un correo electrónico independiente invitándole a compartir con nosotros su fecha de cumpleaños, pero no tiene ninguna obligación de proporcionarla. Si decide compartir esta información, se utilizará exclusivamente para ofrecerle estas promociones relacionadas con su cumpleaños y no se tratará ni utilizará para ningún otro fin.
Información recopilada a través de los Servicios de asistencia de Chipolo
Prestamos Servicios de asistencia mediante el chat en directo de nuestro Sitio web, solicitudes enviadas por correo electrónico, llamadas telefónicas entrantes y salientes grabadas y correo electrónico directo. Recopilamos la información personal que proporciona (o decide proporcionar) a nuestro equipo de atención al cliente. Esto incluye, entre otros datos, su nombre, dirección de correo electrónico, número de teléfono y dirección postal. Sin esos datos, no podemos prestarle los Servicios de asistencia. Podemos utilizar y tratar su información personal, incluida la información de ubicación, para gestionar su solicitud y ofrecerle la mejor asistencia posible, incluido el control de calidad.
Como se describe con más detalle en el apartado «Cómo podemos compartir su información personal con terceros», podemos compartir esta información (incluida la información personal) con nuestros Socios de tratamiento de datos y utilizarla de conformidad con esta Política de privacidad.
Finalidades del tratamiento de datos
Utilizamos la información recopilada a través de nuestros Servicios para las finalidades descritas en esta Política de privacidad o que le comuniquemos en relación con nuestros Servicios. Por ejemplo, podemos utilizar su información para:
- Gestionar y mejorar nuestros Servicios:
- Preparar y entregar sus pedidos en línea y permitirle registrarse para utilizar nuestro Servicio;
- Conocerle a usted y sus preferencias para mejorar y personalizar su experiencia y el disfrute de nuestros Servicios;
- Responder a sus comentarios y preguntas y prestarle Servicios de asistencia;
- Enviarle información relacionada con el Servicio, incluidas confirmaciones, facturas, avisos técnicos, actualizaciones, alertas de seguridad y mensajes de asistencia y administración;
- Realizar cualquier otro tratamiento necesario para la ejecución de un contrato con usted.
- Garantizar la seguridad física, así como la seguridad y la integridad de las redes y la información:
- Esto es necesario para nuestro interés legítimo en garantizar que nuestros sistemas informáticos y redes sean seguros y no se vean comprometidos, lo que incluye, por ejemplo, realizar copias de seguridad y archivarlas, prevenir programas maliciosos, virus, errores u otro código dañino, impedir el acceso no autorizado a nuestros sistemas y evitar cualquier tipo de ataque o daño a nuestros sistemas informáticos y redes.
- Enviar información comercial y promocional:
- Comunicarnos con usted sobre nuestras ofertas, promociones, recompensas, próximos eventos y otras novedades sobre nuestros Servicios y productos únicamente con su consentimiento expreso;
- Cuando presta su consentimiento expreso para recibir nuestras comunicaciones comerciales y promocionales, también acepta expresamente que utilicemos tecnologías de seguimiento del correo electrónico (como píxeles, balizas web y enlaces personalizados) en esos mensajes, así como herramientas de análisis de los mensajes enviados dentro de la aplicación. Tratamos estos datos para medir su interacción (como las tasas de apertura y los clics en enlaces), analizar la eficacia de nuestras campañas y personalizar futuros contenidos, recompensas y ofertas para adaptarlos mejor a sus preferencias. Puede retirar este consentimiento para el seguimiento en cualquier momento dándose de baja de las campañas por correo electrónico mediante el enlace situado al pie de esos mensajes o revocando su consentimiento en la Aplicación Chipolo.
- Realizar la telemetría básica y el mantenimiento del sistema del proceso de marketing promocional:
- Con independencia de sus preferencias de marketing, recopilamos automáticamente datos básicos de telemetría de nuestras campañas de marketing por correo electrónico y dentro de la aplicación (como métricas de funcionamiento del sistema, informes de errores y otros indicadores de estabilidad). Este tratamiento se basa en nuestros intereses legítimos (artículo 6, apartado 1, letra f), del RGPD) de garantizar que nuestros sistemas funcionen correctamente, mantengan su estabilidad técnica y ofrezcan una experiencia fiable a los usuarios. Además, estos datos se tratan estrictamente para detectar, prevenir y mitigar fallos técnicos, vulnerabilidades de seguridad o cualquier posible uso indebido de nuestros Servicios.
- Cumplir finalidades estadísticas y de investigación:
- Agregaremos o seudonimizaremos sus datos, o ambas cosas, y los utilizaremos en virtud de nuestros intereses legítimos para tratar información personal con fines de investigación, incluidos los estudios de mercado, la mejor comprensión de nuestros clientes y la adaptación de nuestros productos y Servicios a sus necesidades;
- Compartir datos agregados con socios comerciales.
- Localizar mediante el seguimiento de su información de ubicación:
- Almacenaremos su última ubicación conocida para prestar nuestros Servicios respecto de los productos en los que la Aplicación Chipolo es la aplicación principal que gestiona su información de ubicación (por ejemplo, Chipolo ONE);
- Almacenaremos su historial de información de ubicación y lo utilizaremos para mejorar y personalizar nuestros Servicios únicamente con su consentimiento expreso.
- Cumplir finalidades legales y de observancia normativa:
- Comunicar a una autoridad competente posibles actos delictivos o amenazas para la seguridad pública. Esto es necesario para nuestro interés legítimo en promover el éxito de nuestra actividad y prevenir delitos, así como para cumplir una obligación legal que nos sea aplicable;
- Actuar en relación con cualquier controversia o procedimiento judicial, existente o posible. Esto es necesario para nuestro interés legítimo en promover y garantizar el éxito de nuestra actividad, resolver controversias y realizar las comunicaciones exigidas por la ley o que, actuando de manera razonable, consideremos exigidas por la ley.
- Facilitar la venta de la empresa o la venta de acciones o participaciones sociales:
- Actuar en relación con solicitudes de divulgación y en caso de venta, efectiva o posible, de la empresa o de acciones o participaciones sociales, o de compra de una empresa o de activos. Esto es necesario para nuestros intereses legítimos en vender nuestra empresa o garantizar y promover su éxito.
Podemos utilizar herramientas asistidas por inteligencia artificial (por ejemplo, para prestar asistencia al cliente, analizar patrones de uso y mejorar nuestros Servicios). Estas herramientas nos ayudan a identificar tendencias generales y optimizar la experiencia de los usuarios, pero no toman decisiones de forma independiente sin supervisión humana.
Su información personal no se utiliza para entrenar modelos de inteligencia artificial. Cuando estas herramientas son proporcionadas por terceros (como OpenAI o Anthropic), estos actúan como nuestros encargados del tratamiento en virtud de contratos relativos a servicios empresariales o al uso de API que prohíben expresamente utilizar su información personal para entrenar o mejorar sus modelos de inteligencia artificial. Adoptamos las medidas oportunas para garantizar que estas herramientas funcionen conforme a nuestras instrucciones estrictas, mantengan sólidas salvaguardias de seguridad y privacidad y operen de manera justa y no discriminatoria.
Podemos realizar una elaboración limitada de perfiles, como analizar su comportamiento de uso de la aplicación, para ofrecerle funciones y sugerencias útiles dentro de ella. Este tratamiento se basa en nuestros intereses legítimos (artículo 6, apartado 1, letra f), del RGPD) de mejorar la experiencia de los usuarios. Este tratamiento no produce efectos jurídicos ni otros efectos de importancia similar para usted.
Cuando la elaboración de perfiles se utilice con fines de marketing, se realizará únicamente con su consentimiento.
Cómo podemos compartir su información personal con terceros
Podemos compartir sus datos (incluida la información personal) con nuestras entidades afiliadas y con los Socios de tratamiento de datos. Según el socio y la finalidad, pueden actuar como encargados del tratamiento por cuenta nuestra (tratando los datos únicamente conforme a nuestras instrucciones documentadas), como responsables independientes del tratamiento (por ejemplo, Pošta Slovenije) o como corresponsables del tratamiento junto con nosotros. Las categorías de destinatarios son:
- Proveedores de servicios informáticos e infraestructura
- Servicios de preparación y entrega de pedidos
- Proveedores de servicios de análisis
- Plataformas de marketing
- Proveedores externos de publicidad
- Socios del programa de recomendaciones
- Proveedores de procesamiento de pagos
- Otros servicios
- Entidades afiliadas y filiales
- Chipolo Inc.
Esta lista puede cambiar ocasionalmente. Podemos compartir información que permita identificar personalmente su dispositivo (por ejemplo, identificadores persistentes como IDFA, IDFV, el identificador publicitario y la dirección IP) para prestar nuestros Servicios, mostrar anuncios, realizar análisis e investigaciones y medir el rendimiento de las campañas publicitarias de nuestros Socios de tratamiento de datos.
En el caso de los proveedores externos de publicidad enumerados anteriormente, la función del proveedor depende del producto y de los ajustes concretos. Para algunas funciones (como determinadas mediciones de conversiones realizadas conforme a nuestras instrucciones documentadas), el proveedor actúa como encargado del tratamiento por cuenta nuestra. Para otras, actúa como responsable independiente del tratamiento y utiliza los datos para sus propios fines conforme a su propia política de privacidad. En términos generales, nosotros decidimos qué públicos deben ver nuestra publicidad, mientras que el proveedor gestiona la plataforma publicitaria y las tecnologías subyacentes. Puede ejercer sus derechos de protección de datos frente a nosotros respecto del tratamiento que controlamos y directamente frente al proveedor correspondiente respecto del tratamiento que este controla; asimismo, puede rechazar esta publicidad según se describe en los apartados «Cookies y tecnologías similares» y «Derechos adicionales de los residentes en Estados Unidos».
Las políticas de privacidad de los Socios de tratamiento de datos pueden contener condiciones e información adicionales sobre sus prácticas de recopilación y uso de datos y sus tecnologías de seguimiento. Le recomendamos que consulte esas políticas para obtener más información sobre su uso de cookies y tecnologías de seguimiento similares.
No podemos garantizar que nuestros Socios de tratamiento de datos cumplan siempre sus obligaciones contractuales o legales. Nos esforzamos por proteger la información que compartimos con ellos y, cuando actúan como responsables independientes del tratamiento, el uso que hacen de su información se rige por sus propias políticas de privacidad.
También podemos divulgar su información cuando la ley lo exija, por ejemplo, para responder a requerimientos vinculantes de tribunales o autoridades públicas, investigar fraudes, responder a una solicitud gubernamental, hacer valer o ejercer nuestros derechos, o proteger nuestros derechos, bienes o seguridad, los de nuestros usuarios o los de otras personas. Esto incluye intercambiar información con otras empresas y organizaciones para prevenir el fraude.
Rakuten Advertising
Colaboramos con Rakuten Advertising, que puede recopilar información personal cuando usted interactúa con nuestro sitio. La recopilación y el uso de esta información están sujetos a la política de privacidad disponible aquí: https://rakutenadvertising.com/privacy-policy/
Sus derechos:
https://rakutenadvertising.com/legal-notices/privacy-request-forms/
Cookies y tecnologías similares
Nosotros y nuestros proveedores de servicios de análisis utilizamos tecnologías como cookies, scripts, identificadores publicitarios y etiquetas para identificar el dispositivo de un usuario y recordar datos sobre su visita. Para obtener más información, consulte nuestra Política de cookies.
Sus derechos en relación con su información personal
Tiene los siguientes derechos en relación con su información personal, que puede ejercer escribiendo a privacy@chipolo.net:
- Solicitar acceso a su información personal y a la información relativa a cómo la utilizamos y tratamos;
- Solicitar la rectificación o supresión de su información personal;
- Solicitar que limitemos el uso de su información personal;
- Recibir la información personal que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica (por ejemplo, una hoja de cálculo de Excel) y, cuando sea técnicamente posible, solicitar que esa información personal se transmita directamente a otro responsable del tratamiento (incluido un responsable del tratamiento externo);
- Oponerse al tratamiento de su información personal para determinadas finalidades (para más información, consulte el apartado siguiente, titulado «Su derecho a oponerse al tratamiento de información personal para determinadas finalidades»);
- Retirar en cualquier momento su consentimiento para que utilicemos su información personal cuando nos basemos en él para utilizarla o tratarla. Si retira su consentimiento, ello no afectará a la licitud del uso y tratamiento de su información personal que hayamos realizado sobre la base de ese consentimiento antes de su retirada.
De conformidad con la legislación aplicable en materia de protección de datos, incluidos la ZVOP-2 y el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (artículo 77 del RGPD). En Eslovenia, dicha autoridad es el Comisionado de Información, cuyos datos de contacto están disponibles aquí: www.ip-rs.si
También tiene derecho a la tutela judicial efectiva (artículo 79 del RGPD). En Eslovenia, esto incluye la posibilidad de solicitar tutela judicial ante los tribunales competentes.
Para obtener más información sobre sus derechos en relación con su información personal, incluidas determinadas limitaciones aplicables a algunos de ellos, consulte los artículos 12 a 23 del RGPD.
Responderemos a su solicitud sin dilación indebida y, en todo caso, en el plazo de un mes desde su recepción, de conformidad con el artículo 12, apartado 3, del RGPD. Cuando sea necesario, este plazo podrá prorrogarse otros dos meses, teniendo en cuenta la complejidad y el número de solicitudes. En esos casos, le informaremos de la prórroga y de los motivos de la demora en el plazo de un mes desde la recepción de su solicitud.
Podemos negarnos a dar curso a una solicitud o cobrar un canon razonable cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, de conformidad con el artículo 12, apartado 5, del RGPD.
En esos casos, le informaremos sin dilación indebida de los motivos por los que no daremos curso a la solicitud y de su derecho a presentar una reclamación ante una autoridad de control y a solicitar tutela judicial.
Su derecho a oponerse al tratamiento de información personal para determinadas finalidades
Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de su información personal cuando dicho tratamiento se base en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en esas disposiciones.
En esos casos, dejaremos de tratar su información personal, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
También tiene derecho a oponerse en cualquier momento al tratamiento de su información personal con fines de mercadotecnia directa, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia. Si se opone, su información personal dejará de tratarse para esos fines.
Puede ejercer su derecho de oposición a la mercadotecnia directa en cualquier momento:
- Haciendo clic en el enlace para darse de baja incluido en cualquiera de los correos electrónicos comerciales que le enviemos;
- Enviando un correo electrónico a privacy@chipolo.net para pedirnos que dejemos de enviarle comunicaciones comerciales.
Si se opone a nuestra mercadotecnia directa por un medio de comunicación distinto de aquel por el que recibió nuestras comunicaciones comerciales, deberá proporcionarnos su nombre e información suficiente para que podamos identificarle en relación con las comunicaciones recibidas.
Medidas de seguridad
Adoptamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de su información personal y protegerla frente al uso o tratamiento no autorizado o ilícito, así como frente a su pérdida, destrucción o daño accidentales, entre ellas:
- Compartir su información personal y facilitar acceso a ella únicamente en el alcance mínimo necesario y con sujeción a restricciones de confidencialidad;
- Formar a nuestro personal sobre la importancia de la confidencialidad y de preservar la privacidad y la seguridad de su información;
- Comprometernos a adoptar medidas disciplinarias adecuadas para hacer cumplir las obligaciones de nuestro personal en materia de protección de datos personales;
- Actualizar y someter a pruebas nuestras tecnologías de seguridad de forma continua;
- Utilizar proveedores de servidores seguros para almacenar su información personal;
- Exigir una prueba de identidad a toda persona que solicite acceso a información personal;
- Designar a un delegado de protección de datos independiente.
Aunque procuramos de buena fe almacenar la información recopilada a través del Servicio en un entorno operativo seguro que no sea accesible al público, no podemos garantizar la seguridad absoluta de esa información durante su transmisión o almacenamiento en nuestros sistemas. Además, aunque tratamos de garantizar la integridad y seguridad de nuestra red y nuestros sistemas, no podemos garantizar que nuestras medidas de seguridad impidan que «hackers» externos accedan ilegalmente a esta información. No garantizamos ni declaramos que su información estará protegida frente a pérdidas, usos indebidos o alteraciones por parte de terceros. Ningún método de transmisión por Internet ni de almacenamiento electrónico es seguro al 100 %.
Notificación de violaciones de datos personales
En caso de una violación de la seguridad de la información personal que sea probable que entrañe un riesgo para sus derechos y libertades, notificaremos la violación a la autoridad de control competente (como el Comisionado de Información de Eslovenia) sin dilación indebida y, de ser posible, a más tardar 72 horas después de haber tenido constancia de ella. Si es probable que la violación entrañe un alto riesgo para sus derechos y libertades, también le comunicaremos la violación de la seguridad de la información personal sin dilación indebida, indicando su naturaleza, sus posibles consecuencias y las medidas que estamos adoptando para mitigar sus posibles efectos.
En el caso de los residentes en Canadá, cuando una vulneración de las medidas de seguridad genere un riesgo real de perjuicio significativo, notificaremos la vulneración a la Oficina del Comisionado de Privacidad de Canadá y a las personas afectadas tan pronto como sea posible. Mantenemos registros de las vulneraciones conforme a lo exigido por la Ley canadiense de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA).
Conservación de datos
Conservamos su información:
- Mientras no haya eliminado su cuenta;
- Para cumplir cualquier obligación legal de seguir tratando su información, como las obligaciones de conservación de registros y las obligaciones fiscales impuestas por la legislación aplicable, o cuando dispongamos de otra base jurídica para seguir tratando su información personal, como su consentimiento;
- Para conservar y utilizar su información según sea necesario para cumplir nuestras obligaciones legales, resolver controversias y hacer cumplir nuestros acuerdos.
Como se ha indicado anteriormente, no almacenaremos su información durante más tiempo del necesario. Cuando ya no sea necesaria, la eliminaremos aplicando medidas razonables para protegerla frente al acceso o uso no autorizado.
Para obtener más información sobre dónde y durante cuánto tiempo se almacena su información personal, así como sobre sus derechos de supresión y portabilidad, póngase en contacto con nosotros en privacy@chipolo.net.
Nuestra política relativa a los menores
No recopilamos ni solicitamos a sabiendas información personal de personas menores de dieciséis (16) años, no dirigimos ni orientamos a sabiendas publicidad basada en intereses a esas personas ni permitimos a sabiendas que utilicen nuestros Servicios. Si es menor de 16 años, le rogamos que no nos envíe información sobre usted, incluidos su nombre, dirección, número de teléfono o dirección de correo electrónico. Ninguna persona menor de 16 años puede proporcionar información personal. Si tenemos conocimiento de que hemos recopilado información personal de un menor de 16 años, eliminaremos esa información lo antes posible. Si cree que podemos tener información procedente de un menor de 16 años o relativa a él, póngase en contacto con nosotros en privacy@chipolo.net.
Transferencias internacionales
Podemos transferir su información personal a entidades afiliadas y proveedores de servicios externos ubicados en países distintos de su país de residencia, incluidos países situados fuera del Espacio Económico Europeo (EEE).
Cuando se transfiere información personal fuera del EEE, garantizamos un nivel adecuado de protección de datos conforme a la legislación aplicable en esta materia.
En particular, las transferencias pueden realizarse:
- A países que sean objeto de una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), o sobre la base de garantías adecuadas conforme al artículo 46 del RGPD, en particular las cláusulas contractuales tipo adoptadas por la Comisión Europea.
- En el caso de las transferencias a Estados Unidos, cuando el destinatario esté certificado conforme al Marco de Privacidad de Datos UE-EE. UU. (DPF), podemos basarnos en la decisión de adecuación de la Comisión Europea relativa al DPF. Cuando el destinatario no esté certificado conforme al DPF, nos basamos en las garantías adecuadas previstas en el artículo 46 del RGPD, en particular las cláusulas contractuales tipo.
Cuando es necesario, evaluamos si las leyes del país de destino garantizan un nivel adecuado de protección y aplicamos medidas complementarias cuando sea necesario para proteger su información personal.
Puede solicitar más información sobre las garantías que utilizamos para las transferencias internacionales de datos escribiéndonos a privacy@chipolo.net.
Delegado de protección de datos
Nuestro delegado de protección de datos es Vesna Stanković - ITLAW, legal consultancy, Vesna Stanković s.p.
Puede ponerse en contacto con nuestro delegado de protección de datos en privacy@chipolo.net.
Derechos adicionales de los residentes en Estados Unidos
Si reside en un estado de Estados Unidos que reconoce derechos específicos en materia de privacidad y se cumplen los umbrales legales aplicables, puede tener derechos adicionales conforme a la legislación estatal correspondiente, incluido el derecho a solicitar el acceso a su información personal, su rectificación o su supresión, y el derecho a oponerse a determinadas actividades de tratamiento. Respetaremos esos derechos cuando así lo exija la legislación aplicable.
Algunas leyes estatales estadounidenses de privacidad (por ejemplo, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California [CPRA]) consideran que la geolocalización precisa es «información personal sensible». Dado que localizar sus objetos es la función principal de nuestros Servicios, utilizamos datos de ubicación precisa únicamente para las finalidades descritas en esta Política de privacidad - principalmente para prestar los Servicios y ayudarle a encontrar sus objetos, así como para las actividades relacionadas de seguridad, funcionamiento y asistencia. Cualquier uso de su ubicación para ofrecerle promociones u ofertas personalizadas se realiza únicamente con su consentimiento por separado, según se describe en el apartado «Información de ubicación». No utilizamos su geolocalización precisa para inferir características sobre usted ni la vendemos. Cuando la legislación estatal aplicable le reconozca este derecho, puede limitar nuestro uso y divulgación de su información personal sensible a esas finalidades poniéndose en contacto con nosotros en privacy@chipolo.net.
No vendemos su información personal a cambio de dinero. Sin embargo, aparte de los proveedores de servicios que tratan datos por cuenta nuestra en virtud de obligaciones contractuales, podemos compartir identificadores en línea, direcciones IP, identificadores de dispositivos y actividad de navegación con socios publicitarios externos (como Google, Meta, TikTok y Rakuten) para mostrar publicidad comportamental personalizada en distintos contextos. Conforme a determinadas leyes estatales estadounidenses, este intercambio puede considerarse una «venta» o un «intercambio» de información personal para publicidad dirigida, y usted tiene derecho a oponerse.
Puede gestionar sus preferencias u oponerse directamente a través de la página de nuestra Política de cookies (a la que también puede acceder en cualquier momento mediante el enlace «Política de cookies» situado al pie de nuestro Sitio web) desactivando los controles «PARA PERSONALIZACIÓN» y «PARA DATOS DE USUARIO».
También puede oponerse activando en su navegador un mecanismo universal de exclusión reconocido, como la señal de Control Global de Privacidad (GPC).
Con sujeción a la legislación aplicable, también puede solicitar el acceso a su información personal, su rectificación o su supresión poniéndose en contacto con nosotros en privacy@chipolo.net.
Derechos adicionales de los residentes en Canadá
Si reside en Canadá, se aplican las siguientes disposiciones adicionales a la recopilación, el uso y la divulgación de su información personal que realizamos conforme a la PIPEDA.
Responsabilidad
Chipolo sigue siendo responsable de la información personal transferida a un tercero para su tratamiento por cuenta nuestra, incluidos nuestros socios de preparación y entrega de pedidos. La utilización de un proveedor de servicios no transfiere esa responsabilidad. Puede dirigir cualquier pregunta, solicitud de acceso o reclamación relativa a su información personal a privacy@chipolo.net, con independencia de qué entidad de Chipolo o proveedor de servicios la haya gestionado.
Tratamiento fuera de Canadá
La información personal relativa a los pedidos destinados a Canadá se trata en Estados Unidos, entre otros, por nuestro socio de preparación y entrega de pedidos ShipMonk y otros proveedores de servicios enumerados en esta Política de privacidad. Mientras esa información se encuentre en otro país, estará sujeta a las leyes de ese país y, conforme a ellas, podrá ser accesible a sus tribunales y a sus autoridades policiales y de seguridad nacional. Exigimos contractualmente a nuestros proveedores de servicios que protejan su información personal mediante garantías comparables a las que aplicamos nosotros mismos.
Acceso, rectificación y plazos de respuesta
Puede solicitar acceso a su información personal y a información sobre cómo se ha utilizado y a quién se ha divulgado. También puede impugnar su exactitud e integridad. Responderemos en un plazo de 30 días desde la recepción de su solicitud. Cuando se permita una prórroga, le notificaremos la prórroga y su motivo dentro de ese plazo de 30 días. El acceso se facilita gratuitamente o a un coste mínimo.
Reclamaciones
Si no está satisfecho con la forma en que hemos gestionado su información personal o su solicitud, puede presentarnos una reclamación en privacy@chipolo.net. También tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá en www.priv.gc.ca.
Derechos adicionales de los residentes en Corea del Sur
Si reside en la República de Corea, se aplican las siguientes disposiciones adicionales a la recopilación y el tratamiento de su información personal que realizamos de conformidad con la Ley coreana de Protección de la Información Personal (PIPA) y las directrices de la Agencia de Internet y Seguridad de Corea (KISA).
Base jurídica del tratamiento
Cuando nuestra Política de privacidad general indique los «intereses legítimos» como base jurídica para tratar sus datos, en el caso de los residentes en Corea del Sur nos basaremos en su consentimiento expreso y previo para esas actividades de tratamiento, salvo que la PIPA permita otra cosa (como el tratamiento estrictamente necesario para la ejecución de un contrato).
Procedimiento y método de destrucción de datos
Cuando su información personal deje de ser necesaria (porque haya vencido el plazo de conservación, usted haya retirado su consentimiento o se haya alcanzado la finalidad del tratamiento), destruiremos los datos sin demora. Nuestros métodos concretos de destrucción son los siguientes:
- Los datos electrónicos se eliminan de forma permanente e irreversible mediante métodos técnicos que impiden recuperar los archivos.
- Los documentos físicos en papel se destruyen mediante trituración de corte cruzado o incineración.
Transferencia de información personal al extranjero
Para prestar y gestionar nuestros Servicios, su información personal puede transferirse a servidores situados en el extranjero y almacenarse y tratarse en ellos.
- Transferencias a la UE y al EEE
- Las transferencias transfronterizas a la Unión Europea se realizan legalmente sin necesidad de un consentimiento separado, sobre la base del «reconocimiento de equivalencia» oficial de la Comisión de Protección de la Información Personal (PIPC) relativo a las normas de protección de datos de la UE.
- Transferencias a Estados Unidos
- Su información personal también puede transferirse a Estados Unidos (por ejemplo, a nuestra filial estadounidense o a determinados Socios de tratamiento de datos ubicados en ese país). Sin embargo, esta transferencia solo se realizará tras obtener su consentimiento expreso y previo.
Todos los datos transferidos se limitan estrictamente a las finalidades y los plazos de conservación indicados en los apartados «Finalidades del tratamiento de datos» y «Conservación de datos» de esta política. Puede negarse a dar su consentimiento para las transferencias de datos a Estados Unidos o retirarlo poniéndose en contacto con nuestro equipo de privacidad; no obstante, tenga en cuenta que ello puede impedirnos ofrecerle determinadas funciones de nuestros Servicios.
Responsable principal de privacidad (CPO) y gestión de reclamaciones
Para proteger su información personal y gestionar eficazmente las reclamaciones o consultas relacionadas con las leyes de privacidad de Corea del Sur, hemos designado a Vesna Stanković como nuestro responsable principal de privacidad (CPO).
Puede ponerse en contacto con nuestro responsable principal de privacidad en privacy@chipolo.net.
Cambios en esta Política de privacidad
Actualizaremos esta Política de privacidad ocasionalmente cuando sea necesario para proteger a nuestros usuarios, proporcionar información actualizada y responder a cambios legales y técnicos. Si realizamos cambios sustanciales, se lo notificaremos por correo electrónico (enviado a la dirección especificada en su cuenta) o mediante un aviso en nuestro Sitio web antes de que entren en vigor. Le recomendamos que consulte periódicamente nuestro Sitio web para conocer la información más reciente sobre nuestras prácticas de privacidad.
Si tiene preguntas o inquietudes sobre nuestras prácticas de privacidad de datos, o desea solicitar la resolución de algún problema relacionado con su información personal, póngase en contacto con nosotros en privacy@chipolo.net. La atención al cliente está disponible en inglés.
