Política de privacidad

Esta política describe qué datos personales trata Dailyplay cuando una persona visita la tienda en línea o realiza un pedido, con qué fines y sobre qué base jurídica, a quién se comunican los datos y qué derechos tienen las personas interesadas.

1. Responsable del tratamiento

Damian Wijnhoven, empresario individual con el nombre comercial Dailyplay
Zonneweg 1, 5712 GN Someren, Países Bajos
Correo electrónico: info@dailyplay.nl

2. Datos tratados, fines y bases jurídicas

Gestión del pedido. Nombre, direcciones de entrega y de facturación, correo electrónico, número de teléfono (si se indica), productos pedidos, número de pedido, medio de pago elegido y estado del pago. Estos datos son necesarios para ejecutar el contrato de compraventa: pago, preparación, envío, entrega, desistimiento, devolución y reembolso. Base jurídica: artículo 6, apartado 1, letra b), del RGPD. Los datos de tarjeta y de cuenta bancaria los trata el proveedor de pago; Dailyplay no tiene acceso a ellos.

Atención al cliente. Los mensajes enviados por correo electrónico, por el chat de la web o por el formulario de desistimiento. Base jurídica: artículo 6, apartado 1, letra b), del RGPD cuando se refieren a un pedido; en los demás casos, artículo 6, apartado 1, letra f) (el interés legítimo de Dailyplay en responder a las consultas).

Borradores de respuesta con ayuda de IA. Para las consultas recibidas, un servicio de inteligencia artificial prepara un borrador de respuesta y clasifica por temas las opiniones de los clientes. Una persona revisa cada borrador antes de enviar una respuesta; no se toma ninguna decisión de forma automatizada. Base jurídica: artículo 6, apartado 1, letra f), del RGPD (el interés legítimo de Dailyplay en responder con rapidez y de forma correcta).

Contabilidad. Los datos de pedidos y facturas se conservan para cumplir las obligaciones fiscales. Base jurídica: artículo 6, apartado 1, letra c), del RGPD.

Boletín y SMS. Correo electrónico y, si se indica, número de teléfono, solo tras la suscripción, por ejemplo mediante una ventana emergente de la web. Base jurídica: consentimiento, artículo 6, apartado 1, letra a), del RGPD. La baja es posible en cualquier momento mediante el enlace al pie de cada mensaje.

Solicitud de opinión. Después de un pedido, un correo electrónico puede pedir una opinión sobre el producto. Base jurídica: artículo 6, apartado 1, letra f), del RGPD (el interés legítimo de Dailyplay en mostrar la experiencia de otros clientes). Es posible oponerse en cualquier momento escribiendo a info@dailyplay.nl o mediante el enlace del correo.

Opiniones. Quien publica una opinión facilita su nombre, su valoración y, en su caso, fotos. Base jurídica: consentimiento, artículo 6, apartado 1, letra a), del RGPD.

Mejora de la web y medición de la publicidad. Páginas y productos vistos, productos añadidos a la cesta, dispositivo, navegador y dirección IP, recogidos mediante cookies y tecnologías similares (véase el apartado 6). Base jurídica: consentimiento, artículo 6, apartado 1, letra a), del RGPD. Las cookies estrictamente necesarias se instalan sin consentimiento.

Programa de afiliación. Saber si un visitante llegó a través de uno de nuestros socios (afiliados). Base jurídica: consentimiento, artículo 6, apartado 1, letra a), del RGPD.

3. Destinatarios

Dailyplay nunca vende datos. Solo se comunican los datos necesarios para el funcionamiento de la tienda:

Shopify: la plataforma en la que funcionan la tienda y la caja.
Los proveedores de pago cuyos medios de pago se muestran en la caja, por ejemplo Shopify Payments, PayPal y Klarna. Si se paga a través de ellos, se aplican también sus propias políticas de privacidad.
Stockhub y Avado: nuestro almacén y nuestro operador logístico, que prepara y envía el pedido.
DHL y UPS: entregan el paquete e informan sobre la entrega.
Sendly: recibe y revisa las devoluciones.
Microsoft (Microsoft 365): nuestro correo electrónico.
Anthropic: el servicio de inteligencia artificial para los borradores de respuesta y la clasificación de opiniones de clientes (véase el apartado 2).
Omnisend: envía nuestros correos electrónicos y SMS, por ejemplo el boletín.
Pop Convert: muestra las ventanas emergentes de la web para suscribirse a los correos electrónicos.
Kaching: gestiona la cesta y los packs de productos de la web.
Loox: recoge y muestra las opiniones sobre los productos y puede pedir una opinión después de un pedido.
Tidio: el chat de la web.
Google (Google Analytics y Google Ads): mide el uso de la web y los resultados de nuestra publicidad, en parte mediante Stape, un servicio de medición del lado del servidor.
GoAffPro: registra si un visitante llegó a través de uno de nuestros socios.
Nuestro propio software para el formulario de desistimiento, la gestión y los análisis, alojado en Vercel, Supabase y Resend (envío de correos electrónicos).
Nuestra asesoría contable y las autoridades, cuando la ley lo exige.

Con los proveedores que tratan datos por cuenta de Dailyplay se han celebrado contratos de encargo del tratamiento conforme al artículo 28 del RGPD.

4. Transferencias fuera de la Unión Europea

Algunos destinatarios tratan datos también fuera del Espacio Económico Europeo, en particular en los Estados Unidos y en Canadá. Estas transferencias se basan únicamente en una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD; para los Estados Unidos, solo para destinatarios certificados en el Marco de Privacidad de Datos UE-EE. UU.) o en las cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD).

5. Plazos de conservación

Datos de pedidos y facturas: 7 años, por la obligación legal de conservación del derecho fiscal neerlandés.
Datos del boletín: hasta la baja.
Mensajes a atención al cliente y declaraciones de desistimiento: el tiempo necesario para tramitarlos y para las posibles preguntas posteriores.
Datos de uso y cookies: el plazo fijado para cada cookie (véase el apartado 6).

6. Cookies

Una cookie es un pequeño archivo que el navegador guarda al visitar la web. En la primera visita, un banner pide el consentimiento para todas las cookies que no son estrictamente necesarias. El consentimiento puede retirarse en cualquier momento en la configuración de cookies.

Cookies estrictamente necesarias, por ejemplo para la cesta, instaladas por Shopify y Kaching.
Cookies de análisis, que miden el uso de la web, instaladas por Shopify y Google Analytics.
Cookies publicitarias, que miden qué anuncios y correos electrónicos llevan a una visita o a una compra, instaladas por Google Ads, Omnisend y GoAffPro (la cookie de GoAffPro se conserva 7 días).
Cookies del chat, de las ventanas emergentes de suscripción y de las opiniones, instaladas por Tidio, Pop Convert y Loox.

7. Obligación de facilitar los datos

El nombre, la dirección de entrega, el correo electrónico y los datos de pago son necesarios para hacer un pedido. Sin ellos no puede celebrarse el contrato. Los demás datos son voluntarios.

8. Sin decisiones automatizadas

Dailyplay no toma decisiones basadas únicamente en el tratamiento automatizado en el sentido del artículo 22 del RGPD. Si se paga con Klarna, Klarna puede realizar su propia comprobación; en ese caso se aplica la política de privacidad de Klarna.

9. Derechos de las personas interesadas

Toda persona interesada tiene derecho de acceso (artículo 15 del RGPD), rectificación (artículo 16), supresión (artículo 17), limitación del tratamiento (artículo 18) y portabilidad de sus datos (artículo 20). El consentimiento dado puede retirarse en cualquier momento; la retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada (artículo 7, apartado 3). Las solicitudes se dirigen a info@dailyplay.nl. Dailyplay responde en el plazo de un mes y puede pedir una prueba de identidad, por ejemplo el correo electrónico utilizado en el pedido.

Derecho de oposición (artículo 21 del RGPD). Cuando los datos se tratan sobre la base del interés legítimo de Dailyplay (artículo 6, apartado 1, letra f), la persona interesada puede oponerse en cualquier momento por motivos relacionados con su situación particular. Puede oponerse en cualquier momento, y sin dar motivos, al uso de sus datos con fines de mercadotecnia directa.

Reclamación (artículo 77 del RGPD). Toda persona interesada puede presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. En España es la Agencia Española de Protección de Datos (aepd.es). La autoridad competente para Dailyplay es la Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl).

10. Seguridad

Dailyplay protege los datos con medidas técnicas y organizativas adecuadas. La web y la caja utilizan una conexión cifrada (https). Solo tienen acceso a los datos de los clientes las personas y los proveedores que los necesitan para su trabajo.

11. Cambios

Dailyplay adapta esta política cuando cambian su forma de trabajar o la ley. La versión vigente es la publicada en esta página.

Política de privacidad