1. Identidad y datos de contacto del Proveedor de productos y / o servicios y datos de contacto del oficial de protección de datos
Identidad y datos de contacto del Proveedor de productos y / o servicios (denominado en lo sucesivo en esta Política de Privacidad el "Proveedor de productos y/o servicios" o el "Operador"):
Cachito de Cuba
Dirección: Prolongación división del norte 4428, tlalpan 14340, CDMX, Mexico
Teléfono público: +52 55 7980 1926
Número de registro de la compañía: N/A
Número de identificación tributaria: N/A
Delegado de protección de datos: N/A
1.1. Los datos de contacto del oficial de protección de datos ("OPD") están disponibles en la página web www.cachitodecuba.com, siempre y cuando la persona responsable de la protección de datos haya sido (requerido) nombrada.
2. Propósitos (y la base legal relacionada) del procesamiento (los procesamientos)
2.1. El Operador procesará sus datos personales que usted (denominado en lo sucesivo en esta Política de Privacidad "usted" o el "cliente" o "la persona interesada" ha proporcionado a través del cliente(por ejemplo, el nombre, los apellidos, dirección (de entrega), número de teléfono, dirección de correo electrónico) al pedir productos y/o servicios a través de la aplicación del Proveedor (en lo sucesivo denominada en esta Política de Privacidad la "aplicación" o la "solución") y comunicados por el Proveedor al Operador para cualquier propósito, para tomar medidas para celebrar un contrato con el cliente (como consecuencia de una solicitud expresada por el cliente al utilizar la aplicación) y para el cumplimiento del acuerdo celebrado con el cliente (el "acuerdo").
2.2. Sus datos de contacto electrónico suministrados en el contexto de la venta de un producto o servicio pueden ser utilizados para marketing directo (comunicaciones no solicitadas) en relación con productos o servicios similares. Usted puede retirar su consentimiento en cualquier momento utilizando el enlace de cancelación de la suscripción disponible, antes de cualquier sesión de realización de un pedido o en el pie de página de cualquier comunicación de marketing recibida por correo electrónico de nuestra parte.
2.4. Sin perjuicio de la naturaleza general de lo anterior y en aras de la claridad, sus datos (de contacto electrónico) pueden ser utilizados por el Operador y/o los proveedores de productos y/o servicios para enviarle comunicaciones de marketing directo (comunicaciones no solicitadas para productos o servicios que no son similares a los en cuyo contexto haya proporcionado sus datos), siempre y cuando haya prestado su consentimiento para este propósito. Puede retirar en cualquier momento su consentimiento utilizando el enlace indicado.
2.5. El Operador almacenará y procesará cualquiera de sus datos personales en la medida y durante el período máximo previsto por las regulaciones legales vigentes.
2.6. Asimismo, el Operador procesará sus datos personales para cualquier otro propósito para el que haya prestado su consentimiento firme.
3. Base legal del procesamiento
La base legal para el procesamiento es el Artículo 6 párrafo (1) letras (a), (b) y (c), así como, en particular en el caso del marketing directo, la letra (f) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo y del 27 de abril de 2016 (denominado en lo sucesivo en esta Política de Privacidad, el "Reglamento" o "GDPR"), a saber:
(b) el procesamiento es necesario para realizar un contrato ya firmado por la persona interesada o para tomar medidas a solicitud de la persona interesada antes de concluir un contrato;
(c) el procesamiento es necesario para cumplir con una obligación legal que se aplica al Operador;
......................
(f) el procesamiento es necesario para los intereses legítimos perseguidos por el Operador o por un tercero...".
En la medida máxima permitida por las regulaciones legales vigentes, el procesamiento de datos personales con fines de marketing directo puede llevarse a cabo por un interés legítimo teniendo en cuenta que existe una relación relevante y apropiada entre la persona interesada y el Operador, siendo la persona interesada/convirtiéndose en cliente del Operador. Los intereses legítimos perseguidos por el Operador a través de las comunicaciones de marketing directo representan, en principal, la posibilidad de mantener al cliente al tanto con la actividad del Operador.
4. Destinatarios o categorías de destinatarios de datos personales
4.1. Sus datos se envían a distintos destinatarios y a distintos países (terceros), destinatarios que procesan sus datos personales con el propósito (propósitos compatibles, relacionados y conectados) de cumplir con el contrato celebrado por usted con el Operador, es decir: proveedores de servicios de suministro, proveedores de servicios impresión, proveedores de servicios de facturación, proveedores de servicios de fidelización, etc.
4.2. Asimismo, sin perjuicio de la naturaleza general de lo anterior y en aras de la claridad, sus datos personales se transmitirán a las siguientes categorías de destinatarios, para los siguientes fines:
4.2.1. Sus datos, a saber: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección de entrega (si corresponde), proporcionados junto con los detalles de su pedido, en medios electrónicos (excluyendo los detalles de la tarjeta de pago, si ha elegido el proceso de pago en línea) serán (re)transmitidos a través de los operadores de correo electrónico al Operador y de regreso a usted, a la dirección de correo electrónico, para procesar el pedido y enviarle notificaciones relevantes con respecto a la información sobre la confirmación o rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
4.2.2. En caso de ser posible, sus datos, a saber: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección de entrega (si corresponde), proporcionados junto con los detalles de su pedido, en medios electrónicos (excluyendo los detalles de la tarjeta de pago, si ha elegido el proceso de pago en línea) serán (re)transmitidos a través de los operadores de SMS a los proveedores de productos y/o servicios y de regreso a usted por SMS, para procesar el pedido y enviarle notificaciones relevantes con respecto a la información sobre la confirmación o rechazo del pedido o sobre los pedidos perdidos y sobre la entrega de su pedido.
4.2.3. Asimismo, sus datos personales serán enviados para su almacenamiento por los proveedores de servicios de almacenamiento de datos.
5. Transferencias de datos personales a terceros países o a una organización internacional
5.1. Una posible transferencia o un conjunto de transferencias de datos personales a un tercer país o a una organización internacional solo se realizará bajo una de las siguientes condiciones:
(a) la persona interesada ha prestado su consentimiento explícito relativo a la transferencia propuesta después de haber sido informada de los posibles riesgos de esas transferencias para la persona interesada como resultado de la ausencia de una decisión de adecuación y de las garantías adecuadas;
(b) la transferencia es necesaria para la ejecución de un contrato entre la persona interesada y el Operador o la implementación de medidas precontractuales adoptadas a solicitud de la persona interesada;
(c) la transferencia es necesaria para la celebración o el cumplimiento de un contrato celebrado en interés de la persona interesada entre el Operador y otra persona física o jurídica;
(d) la transferencia es necesaria por razones importantes de interés público;
(e) la transferencia es necesaria para establecer, ejercer o defender algunas pretensiones legales;
(f) la transferencia es necesaria para la protección de los intereses vitales de la persona interesada o de otras personas, cuando la persona interesada es física o legalmente incapaz de prestar su consentimiento;
g) la existencia de una decisión de adecuación de conformidad con las disposiciones del Reglamento;
h) la existencia de garantías adecuadas, incluidas las normas corporativas obligatorias de conformidad con las disposiciones del Reglamento;
5.2. Los siguientes datos serán transferidos a los siguientes países terceros, como sigue:
5.2.1. Los apellidos, el nombre, la dirección de correo electrónico, el número de teléfono y la dirección de entrega (si corresponde) se enviarán a Sendgrid Inc, con la sede en Denver Colorado, EE. UU., para el procesamiento del pedido y para enviarle notificaciones relevantes con respecto a la confirmación o rechazo del pedido o acerca de los pedidos perdidos y sobre la entrega de su pedido.
5.2.2. Los apellidos, el nombre, la dirección de correo electrónico, el número de teléfono y la dirección de entrega (si corresponde) se enviarán a Peaberry Software Inc. d/b/a Customer IO con la sede en Nueva York, EE. UU. para el procesamiento del pedido y para enviarle notificaciones relevantes con respecto a la confirmación o rechazo del pedido o acerca de los pedidos perdidos y sobre la entrega de su pedido.
5.2.3. Los apellidos, el nombre, la dirección de correo electrónico, el número de teléfono y la dirección de entrega (si corresponde) se enviarán a Twilio Inc., de San Francisco, California, EE. UU. para el procesamiento del pedido y para enviarle notificaciones relevantes con respecto a la confirmación o rechazo del pedido o acerca de los pedidos perdidos y sobre la entrega de su pedido.
5.2.4. Los apellidos, el nombre, la dirección de correo electrónico, el número de teléfono y la dirección de entrega (si corresponde), la dirección IP de donde procede la sesión de pedido se enviarán a Amazon.com Inc. din Oregon - EE. UU. Para su almacenamiento y para el procesamiento del pedido y para enviarle notificaciones relevantes con respecto a la confirmación o rechazo del pedido o acerca de los pedidos perdidos y sobre la entrega de su pedido.
5.2.5 En caso de que sea disponible el pago en línea y usted elije usar este método de pago, los apellidos, el nombre, la dirección de correo electrónico, el número de teléfono, la dirección de entrega (si proceda), la dirección IP de procedencia de la sesión de pedido, el nombre del titular de la tarjeta, la fecha de caducidad de la tarjeta, el número de la tarjeta, el código CVV (si proceda), se enviarán a Speedly Inc. Con la sede en Durham, Carolina del Norte, EE. UU. para el procesamiento del pedido y para enviarle notificaciones relevantes con respecto a la confirmación o rechazo del pedido o acerca de los pedidos perdidos y sobre la entrega de su pedido.
5.2.6. El Operador puede agregar y / o eliminar terceros países en cualquier momento, según corresponda.
6. Período durante el cual se almacenarán los datos personales / Criterios utilizados para establecer ese período.
Los datos personales se almacenarán durante 1 año, pero no menos que el período previsto por las regulaciones legales vigentes.
Los datos personales se almacenarán (principalmente) con el fin de cumplir el contrato, así como para fines fiscales y/o legales y, además, específicamente y sin perjuicio del carácter general de lo mencionado anteriormente, la dirección de correo electrónico y el número de teléfono (según corresponda) se almacenarán para fines de marketing directo.
7. La obligación de proporcionar datos personales y las posibles consecuencias de no proporcionar dichos datos
El suministro de los datos personales es un requisito contractual.
La persona interesada está obligada a proporcionar sus datos personales.
La negativa a proporcionar (ciertos) datos (personales) conllevará (como consecuencia del incumplimiento de la obligación de proporcionar dichos datos) a la imposibilidad de uso (plenamente) de la aplicación y/o a la imposibilidad de realizar un pedido y/o de compra y/o de levantar y/o de suministrar productos y/o servicios, según proceda, teniendo el Operador el derecho a no procesar el pedido.
Sin perjuicio de la naturaleza general de lo anterior y en aras de la claridad:
i) Si no se proporcionan datos sobre la ubicación donde se han de entregar los productos, los productos no se pueden entregar;
ii) Si no se proporciona la dirección de correo electrónico, no podemos enviarle ninguna información sobre la confirmación o el rechazo del pedido o los pedidos perdidos y/u otra información sobre su pedido, y no se pueden realizar las comunicaciones con usted;
v) Si no se proporcionan su nombre y apellido, no tendremos las credenciales mínimas para tener un acuerdo válido con usted y tampoco se procesará su pedido y no podremos enviarle información de confirmación o rechazo de su pedido o sobre los pedidos perdidos
vi) Si no se proporcionan las direcciones IP, no se pueden realizar investigaciones adicionales para determinar qué sucedió y si usted fue o no víctima de una sesión de realización de pedido fraudulenta (también pedidos falsos, pedidos en broma o jugar la compra), por lo tanto, el pedido no puede aceptarse de forma segura.
vii) Si no se menciona el número de teléfono, el Operador no puede contactarlo a su debido tiempo para aclaraciones relacionadas con el pedido o para aclaraciones sobre la dirección de entrega, según sea el caso.
8. Derecho de acceso de la persona interesada
8.1. La persona interesada tiene derecho de obtener del Operador la confirmación de si hay o no datos personales que le conciernen y cuáles son procesados y, cuando corresponda, el acceso a los datos personales y a la siguiente información:
(a) propósitos del procesamiento;
(b) las categorías de datos personales en cuestión;
(c) los destinatarios o las categorías de destinatarios a los que se han divulgado o se divulgarán los datos personales, en particular los destinatarios de terceros países u organizaciones internacionales;
(d) cuando sea posible, el período previsto para el que se almacenarán los datos personales o, si no es posible, los criterios utilizados para establecer ese período;
(e) la existencia del derecho de solicitar al Operador que rectifique o elimine los datos personales o que restrinja el procesamiento de los datos personales relacionados con la persona interesada o que se oponga a dicho procesamiento;
(f) el derecho a presentar una queja ante una autoridad supervisora;
(g) si no se recopilan datos personales de la persona interesada, cualquier información disponible relativa a su fuente;
(h) la existencia del proceso automático de toma de decisiones, incluida la creación de perfiles, a la que se refiere el Reglamento y, al menos en estos casos, información significativa sobre la lógica relacionada, así como el significado y las consecuencias esperadas de dicho procesamiento para la persona interesada.
8.2. Si los datos personales se transfieren a un tercer país o a una organización internacional, la persona interesada tiene derecho a ser informada sobre las garantías apropiadas con respecto a la transferencia.
8.3. El operador deberá proporcionar una copia de los datos personales a procesar. Para cualquier otra copia solicitada por la persona interesada, el Operador puede cobrar una tarifa razonable, en función de los costos administrativos. Cuando la persona interesada presente la solicitud por medios electrónicos y, a excepción de los casos cuando la persona interesada solicite lo contrario, la información se proporcionará en un formato electrónico de uso frecuente.
8.4. El derecho a obtener una copia mencionada en el párrafo 8.3 no afectará negativamente los derechos y las libertades de los demás.
9. Derecho de rectificación
La persona interesada tiene derecho a obtener del Operador, sin demora injustificada, la rectificación de los datos personales inexactos relacionados con la persona interesada. Teniendo en cuenta los propósitos del procesamiento, la persona interesada tiene derecho a que se completen los datos personales incompletos, incluso proporcionando una declaración adicional.
10. El derecho a ser borrado ("el derecho a ser olvidado")
10.1. La persona interesada tiene derecho a obtener del Operador la eliminación de sus datos personales, sin demora injustificada, y el Operador tiene la obligación de eliminar los datos personales sin demora injustificada cuando se aplique una de las siguientes razones:
(a)
los datos personales ya no son necesarios en relación con los fines para los que fueron recopilados o procesados de cualquier otra manera;(b)
la persona interesada retira su consentimiento en el que se basa el procesamiento cuando el procesamiento se lleva a cabo en base al consentimiento de la persona interesada para el procesamiento de los datos personales para uno o más propósitos específicos y si no hay otra base legal para el procesamiento;(c)
la persona interesada se opone al procesamiento por razones relacionadas con su situación particular, de conformidad con el Reglamento, y no hay motivos legítimos imperativos para el procesamiento, o la persona interesada se opone al procesamiento con fines de marketing directo y si no hay ninguna otra base legal para el procesamiento;(d)
los datos personales han sido procesados de forma ilegal;(e)
los datos personales deben eliminarse para cumplir con una obligación legal aplicable al operador, en virtud de la legislación de la Unión o de un Estado miembro;(f)
los datos personales han sido recopilados en relación con la oferta de servicios de la sociedad de la información para un niño, de conformidad con las disposiciones del Reglamento.10.2. Si el Operador ha hecho públicos los datos personales y está obligado, de conformidad con las disposiciones del párrafo 10.1, a eliminar los datos personales, teniendo en cuenta la tecnología disponible y los costos generados por la implementación, el Operador tomará medidas razonables, incluidas medidas técnicas, para informar a los operadores que procesan datos personales que la persona interesada ha solicitado la eliminación por parte de dichos operadores de cualquier enlace o copia o duplicado de estos datos personales.
10.3. Las disposiciones de los párrafos 10.1 y 10.2 no se aplican en la medida en que se requiera el procesamiento:
(a) para ejercer el derecho a la libertad de expresión e información;
(b) para el cumplimiento de una obligación legal que requiere el procesamiento de acuerdo con la legislación de la Unión o del Estado miembro aplicable al Operador o para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al Operador;
(c) por razones de interés público en el ámbito de la salud pública, de conformidad con el Reglamento;
(d) con fines de archivo en interés público, con fines de investigación científica o histórica o con fines estadísticos de conformidad con el Reglamento, en la medida en que el derecho mencionado en el párrafo 10.1 pueda hacer imposible o afectar gravemente el logro de los objetivos de dicho procesamiento; o
(e) para establecer, ejercer o defender algunas pretensiones legales.
11. El derecho a restringir el procesamiento
11.1. La persona interesada tiene derecho a obtener del Operador la restricción relativa al procesamiento de los datos personales cuando se aplique una de las siguientes variantes:
(a) la persona interesada cuestiona la exactitud de los datos personales durante un período que le permite al Operador verificar la exactitud de los datos personales;
(b) el procesamiento es ilegal y la persona interesada se opone a la eliminación de datos personales y, en cambio, solicita la restricción de uso de las mismas;
(c) El Operador ya no necesita los datos personales para el procesamiento, pero son necesarios para que la persona interesada establezca, ejerza o defienda reclamos legales;
(d) la persona interesada se ha opuesto al procesamiento por razones relacionadas con su situación particular, de conformidad con el Reglamento, a la espera de la finalización de la verificación de si los motivos legítimos del Operador exceden a los de la persona interesada.
11.2. Si el procesamiento ha sido restringido de conformidad con las disposiciones del párrafo 11.1, dichos datos personales, excepto el almacenamiento, se procesarán solo con el consentimiento' de la persona interesada o para establecer, ejercer o defender reclamos legales o para proteger los derechos de otra persona física o jurídica o por razones de un interés público importante de la Unión o de un Estado Miembro.
11.3. El Operador informará a la persona interesada que haya obtenido la restricción del procesamiento de acuerdo con las disposiciones del párrafo 11.1 antes de que se levante la restricción.
12. Obligación de notificar la rectificación o la eliminación de los datos personales o la restricción del procesamiento
El Operador comunicará cualquier rectificación o eliminación de los datos personales o restricción del procesamiento llevado a cabo de conformidad con las disposiciones del párrafo 9, párrafo 10.1. y del párrafo 11 a cada destinatario a quien se le han revelado datos personales, a menos que esto resulte imposible o implique un gran esfuerzo. El Operador informará a la persona interesada acerca de esos destinatarios si la persona interesada así lo solicite.
13. El derecho a la portabilidad de los datos
13.1. La persona interesada tiene derecho a recibir sus datos personales que ha proporcionado al Operador, en un formato estructurado, de uso común y legible automáticamente, y tiene derecho a transmitir dichos datos a otro operador sin ningún impedimento de parte del Operador a quien se le proporcionaron los datos personales, si:
(a) el procesamiento se basa en el consentimiento o un contrato; y
(b) el procesamiento se realiza por medios automáticos.
13.2. Al ejercer su derecho a la portabilidad de datos de acuerdo con las disposiciones del párrafo 13.1, la persona interesada tendrá derecho a que los datos personales se transmitan directamente de un operador a otro, cuando esto sea técnicamente posible.
13.3. El ejercicio del derecho mencionado en el párrafo 13.1 de este Artículo no afectará el Artículo 17. Este derecho no se aplicará al procesamiento necesario para el desempeño de una tarea realizada en interés público o para el ejercicio de la autoridad oficial conferida al Operador.
13.4. El derecho a obtener una copia mencionada en el párrafo 13.1 no afectará negativamente los derechos y las libertades de los demás.
14. El derecho a oponerse
14.1. En cualquier momento, la persona interesada tiene el derecho a oponerse, por razones relacionadas con su situación particular, al procesamiento, por los intereses legítimos perseguidos por el Operador o un tercero, de los datos personales que le conciernen, incluida la creación de perfiles basados en estas disposiciones. El Operador ya no procesará datos personales a menos que demuestre razones legítimas vinculantes para el procesamiento, que excedan los intereses, derechos y libertades de la persona interesada o para establecer, ejercer o defender reclamos legales.
14.2. Cuando los datos personales se procesan con fines de marketing directo, la persona interesada tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales para este fin, lo que incluye la creación de perfiles en la medida en que esto está vinculado a las operaciones de marketing directo.
14.3. Si la persona interesada se opone al procesamiento con fines de marketing directo, los datos personales se procesarán posteriormente para dichos fines. Si la persona interesada elige el procesamiento de los datos personales con fines de marketing directo, por separado y sin relación con ninguna otra acción, incluso activando cualquier botón de aceptación con respecto al procesamiento de los datos personales con fines de marketing directo, los datos personales más recientes proporcionados de cualquier manera serán aquellos procesados con fines de marketing directo.
14.4. Hasta la primera comunicación con la persona interesada (a más tardar), el derecho mencionado en los párrafos 14.1. y 14.2. se presenta explícitamente a la persona interesada y se presenta de forma clara y separada de cualquier otra información.
14.5. En el contexto del uso de los servicios de la sociedad de información y a pesar de la Directiva 2002/58/CE, la persona interesada puede ejercer su derecho de oposición por medios automáticos utilizando especificaciones técnicas.
14.6. Si los datos personales se procesan con fines de investigación científica o histórica o con fines estadísticos de conformidad con el Reglamento, la persona interesada deberá, por razones relacionadas con su situación particular, tener derecho a oponerse al procesamiento de sus datos personales, a menos que el procesamiento sea necesario para el desempeño de una tarea realizada por razones de interés público.
15. Proceso de toma de decisiones automático individual, incluida la elaboración de perfiles
15.1. La persona interesada tiene derecho a no estar sujeta a una decisión basada únicamente en el procesamiento automático, incluida la creación de perfiles, que produce efectos legales que la afectan o afectan de manera significativa y similar.
15.2. Las disposiciones del párrafo 15.1. no aplican si la decisión:
(a) es necesaria para la celebración o ejecución de un contrato entre la persona interesada y un operador;
(b) está autorizada por la legislación de la Unión o de un Estado Miembro, que se aplica al Operador y que también establece medidas apropiadas para proteger los derechos, libertades e intereses legítimos de la persona interesada; o
(c) se basa en el consentimiento explícito 'de la persona interesada.
15.3. En los casos mencionados en el párrafo 15.2, puntos (a) y (c), el Operador implementará medidas apropiadas para proteger los derechos y libertades e intereses legítimos de la persona interesada, al menos el derecho a obtener la intervención humana del Operador para expresar su punto de vista y cuestionar la decisión.
16. El derecho a presentar una queja ante una autoridad supervisora
16.1. Sin perjuicio de cualquier otro recurso administrativo o judicial, cada persona interesada tendrá derecho a presentar una queja ante una autoridad supervisora, en particular en el Estado Miembro en el que tenga su residencia permanente, lugar de trabajo o el lugar de la presunta infracción, si la persona interesada considera que el procesamiento de sus datos personales infringe el Reglamento.
16.2. La autoridad supervisora ante la cual se presentó la queja informará al demandante sobre el progreso y el resultado de la queja, incluida la posibilidad de un recurso judicial de conformidad con las disposiciones del artículo 17.
17. El derecho a un recurso efectivo contra una autoridad supervisora
17.1. Sin perjuicio de cualquier otro recurso administrativo o no judicial, toda persona física o jurídica tendrá derecho a un recurso judicial efectivo contra una decisión legal vinculante de una autoridad supervisora a este respecto.
17.2. Sin perjuicio de cualquier otro recurso administrativo o no judicial, cada persona interesada tendrá derecho a buscar un recurso judicial efectivo cuando la autoridad supervisora, que es competente en virtud del Reglamento, no resuelva una queja o no informe a la persona interesada dentro del plazo de tres meses sobre el progreso o el resultado de la queja presentada de conformidad con las disposiciones del artículo 16.
17.3. Los procedimientos contra una autoridad supervisora se llevarán ante los tribunales del Estado Miembro en el que se encuentre la autoridad supervisora.
17.4. Cuando los procedimientos se dirijan contra una decisión de una autoridad supervisora, que fue precedida por un dictamen o una decisión del Consejo en el mecanismo de coherencia, la autoridad supervisora remitirá el dictamen o decisión al tribunal.
18. El derecho a un recurso efectivo contra un operador o una persona autorizada
18.1. Sin perjuicio de cualquier recurso administrativo o no judicial, incluido el derecho a presentar una queja ante una autoridad supervisora de conformidad con el Reglamento, cada persona interesada tendrá derecho a un recurso efectivo si considera que sus derechos, en virtud de las disposiciones del Reglamento, han sido infringidos como resultado del procesamiento de sus datos personales por el incumplimiento del Reglamento.
18.2. Los procedimientos contra un operador o una persona autorizada se presentarán ante los tribunales del Estado Miembro en el que esté establecido el Operador o la persona autorizada. Alternativamente, estos procedimientos pueden llevarse ante los tribunales del Estado Miembro en el que la persona interesada tenga su residencia permanente, a menos que el Operador o la persona autorizada sea una autoridad pública de un Estado Miembro, actuando en el ejercicio de sus poderes públicos.
19. Representación de las personas interesadas
19.1. La persona interesada tiene derecho a otorgar poderes a un organismo, organización o asociación sin fines de lucro establecida de conformidad con la legislación vigente en un Estado Miembro, que tenga objetivos legales que sean de interés público y que sean activos en el ámbito de la protección de los derechos y libertades de las personas interesadas con respecto a la protección de sus datos personales, para presentar una queja en su nombre, ejercer los derechos mencionados en los artículos 16, 17 y 18 y ejercer el derecho a recibir las compensaciones estipuladas en el Reglamento en su nombre, cuando así lo disponga la legislación del Estado Miembro.
19.2. Los Estados Miembros pueden establecer que cualquier organismo, organización o asociación del párrafo 19.1 de este artículo, independientemente de la autoridad de una ' persona interesada, tenga derecho a presentar una queja ante la autoridad supervisora competente de ese Estado miembro, de conformidad con las disposiciones del artículo 16 y de ejercer los derechos mencionados en los artículos 17 y 18 si considera que los derechos de las personas afectadas en virtud del Reglamento han sido infringidos como resultado del procesamiento.
20. El derecho a ser indemnizado y responsabilidad
20.1. Cualquier persona que haya sufrido daños materiales u otros daños, como resultado de una violación del Reglamento, tiene derecho a recibir una compensación de parte del Operador o de parte de la persona autorizada por el daño sufrido.
20.2. Cualquier operador involucrado en el procesamiento es responsable por los daños causados por el procesamiento en incumplimiento de este Reglamento. La persona autorizada es responsable por los daños causados por el procesamiento solo si no ha cumplido con las obligaciones del Reglamento, dirigidas en particular a las personas autorizadas o si ha actuado fuera o en contra de las instrucciones legales del Operador.
20.3. El Operador o la persona autorizada quedarán exentos de responsabilidad de conformidad con las disposiciones del párrafo 20.2 si demuestran que no es de ninguna manera responsable del evento que ocasionó los daños.
20.4. Si más de un operador o persona autorizada, o tanto un operador como una persona autorizada, están involucrados en el mismo procesamiento y si son, de acuerdo con las disposiciones de los párrafos 20.2. y 20.3, responsables de cualquier daño causado por el procesamiento, tanto el operador como la persona autorizada serán responsables de todo el daño para garantizar una compensación efectiva de la persona interesada.
20.5. Si un operador o una persona autorizada ha pagado, de conformidad con los dispuesto en el párrafo 20.4., una indemnización total por el daño sufrido, dicho operador o la persona autorizada tendrá derecho a reclamar a los demás operadores o a las otras personas autorizadas involucradas en el mismo procesamiento a reembolsar esa parte de la compensación, que corresponde a su parte de responsabilidad por daños y perjuicios, de conformidad con las condiciones establecidas en el párrafo 18.2.
20.6. Los procedimientos judiciales para el ejercicio del derecho a recibir una indemnización se someterán a los tribunales competentes de conformidad con la legislación del Estado Miembro a que se refiere el apartado 18.2.
21. Retirada del consentimiento
Si el procesamiento se basa en: i) el consentimiento de la persona interesada para el procesamiento de sus datos personales para uno o más propósitos específicos; o ii) el consentimiento de la persona interesada para el procesamiento de ciertos datos personales especiales para uno o más propósitos específicos, a menos que la legislación de la Unión o del Estado miembro establezca que la persona interesada no puede levantar la prohibición de procesar datos personales,
la persona interesada tiene derecho a retirar su consentimiento en cualquier momento sin afectar la legalidad del procesamiento sobre la base del consentimiento previo a su retiro.
En aras de la claridad, la retirada del consentimiento no afectará el procesamiento de datos personales sobre la base de otra base legal.
22.Política de cookies
[La aplicación web del Operador puede utilizar "cookies".
Las cookies son archivos de texto que contienen poca información que se descarga a su dispositivo cuando usted visita y utiliza la aplicación web. Luego, las cookies se envían de vuelta a la URL original en cada visita suya posterior, o a otra URL que reconoce esa cookie. Las cookies son útiles porque permiten que una página web reconozca el dispositivo de un usuario. Puede encontrar más información sobre las cookies en: www.allaboutcookies.org y www.youronlinechoices.eu. Para ver un video sobre las cookies, vaya a www.google.co.uk/goodtoknow/data-on-the-web/cookies.
Las cookies hacen muchas cosas diferentes, como por ejemplo permitirle navegar entre páginas de manera eficiente, recordar sus preferencias y, en general, mejorar su experiencia de usuario.
Asimismo, las cookies pueden ayudarla a asegurarse de que los anuncios que ve en línea sean más relevantes para usted y sus intereses.
Puede establecer y/o cambiar su configuración y preferencias (del navegador) con respecto a las cookies en cualquier momento y puede desactivar las cookies. Deshabilitando las cookies, es posible que no pueda usar ciertas partes/características de la aplicación web del Operador.
Podemos recopilar información anónima, incluso con fines estadísticos o de investigación.
Utilizamos las siguientes categorías en nuestra aplicación web:
Categoría 1 - Cookies estrictamente necesarias
Estas cookies son esenciales para permitirle navegar a través de la aplicación web del Operador y utilizar las funciones de estas, como por ejemplo acceder a áreas seguras. Sin estas cookies, no se pueden proporcionar servicios como los carritos de compras o la facturación electrónica.
Categoría 2 - Cookies de rendimiento
Estas cookies recopilan información sobre cómo utiliza la aplicación web del Operador, por ejemplo, las páginas que visita con más frecuencia y si se reciben mensajes de error de las páginas web y/o la aplicación web. Estas cookies no recopilan información que identifique a un visitante. Toda la información recopilada por estas cookies es agregada y, por lo tanto, anónima. Estas se utilizan solamente para mejorar el funcionamiento de las páginas web y/o la aplicación del Operador.
Como cookies de terceros, en esta categoría utilizamos Google Analytics, un servicio que transmite datos sobre el tráfico de la página web a los servidores de Google en los Estados Unidos. Los informes proporcionados por Google Analytics nos ayudan a comprender el tráfico y el uso de las páginas web. Google Analytics no identifica usuarios individuales y no asocia su dirección IP con ningún otro dato en poder de Google.
Google Analytics: Para obtener más información sobre las cookies de Google Analytics, consulte las páginas de ayuda de Google y la política de privacidad de Google:
Google ha desarrollado un complemento para el navegador para darse de baja de Google Analytics; si desea darse de baja de Google Analytics, puede descargar e instalar este complemento para su navegador web aquí.
Categoría 3 - Cookies de funcionalidad
Estas cookies permiten que la aplicación web del Operador recuerde las elecciones que usted hace mientras navega y/o usa la aplicación (como por ejemplo su nombre de usuario, idioma o región) y proporciona funciones mejoradas, características más personales.
Asimismo, estas cookies se pueden usar para recordarle cambios que ha realizado en el tamaño del texto, el idioma y otras partes de las páginas web que puede personalizar.
La información recopilada por estas cookies no le identificará personalmente y no podrá rastrear su actividad de navegación en otras páginas web distintas de las del Operador.
Para un análisis seguro del estado de su pedido, en la pantalla de la aplicación y en tiempo real, y también para un fácil reordenamiento, sus datos pueden guardarse en su dispositivo que atiende a una cookie local.
Categoría 4 - cookies de seguimiento o cookies publicitarias
Generalmente, estas cookies serán cookies de terceros, aunque si un usuario visita el sitio web de la red de publicidad, técnicamente puede ser de primera parte. Estas siempre serán cookies persistentes, pero limitadas en el tiempo. Estas cookies pueden estar asociadas con servicios proporcionados por un tercero, pero este no es siempre el caso. Estas cookies contienen una clave única que puede distinguir los hábitos de navegación de usuarios individuales o que puede traducirse en un conjunto de hábitos o preferencias de navegación que utilizan información almacenada en otro lugar. En general, la declaración de privacidad debe indicar si la cookie se utiliza como parte de una red publicitaria. Las cookies también se pueden usar para limitar la cantidad de veces que un usuario ve un anuncio en particular en una página web y para medir la efectividad de una campaña en particular.
Los ejemplos incluyen:
• Cookies colocadas por redes publicitarias para recopilar hábitos de navegación con el objetivo de redireccionar anuncios relevantes para el usuario. No es necesario que la página que visita el usuario publique anuncios, pero este suele ser el caso.
• Cookies colocadas por redes publicitarias en combinación con un servicio implementado por la página web para aumentar la funcionalidad, como por ejemplo los comentarios en un blog, agregar una página a la red social del usuario, proporcionar mapas o contadores que cuenten los visitantes en un página.
Por defecto, la página web de realización de los pedidos y la URL de la página inicial no atienden cookies de la categoría 4. Sin embargo, puede realizar pedidos en línea desde otras páginas web que enmarcan o facilitan el acceso al menú en línea y a la aplicación web. Por lo tanto, compruebe siempre la política de cookies, disponible en la página web visitada desde la que inició una sesión de pedidos en línea para averiguar si se atienden cookies de la categoría 4 y cuál es la modalidad de renunciar a las mismas o de aceptarlas, como es legal.
23. Procesamiento de sus datos personales por parte del Proveedor como representante de los proveedores de productos y / o servicios
El proveedor también puede procesar sus datos personales como representante de los proveedores de productos y/o servicios, incluidos, entre otros, los siguientes propósitos de acuerdo con los acordados con los proveedores de productos y/o servicios: i) almacenamiento de datos para proveedores de productos y/o servicios; ii) envío hacia usted de notificaciones sobre la información de confirmación o rechazo de un pedido o sobre pedidos perdidos y sobre la entrega de su pedido; iii) envío hacia usted de comunicaciones de marketing directo; iii) recopilar direcciones IP para que puedan usarse en caso de litigio y/o fraude de pago; iv) envío de sus datos a diferentes destinatarios y en diferentes (terceros) países, destinatarios que procesan los datos personales para fines compatibles, relacionados y conectados con el fin de cumplir el contrato que ha celebrado con los proveedores de productos y/o servicios, es decir: entrega, impresión, facturación posterior, fidelización, procesamiento de pagos en línea, etc.
24. Varios
24.1. Usted disfruta de todos los derechos mencionados en esta Política de Privacidad, así como de cualquier otro derecho mencionado en las regulaciones legales obligatorias vigentes con respecto al procesamiento de los datos personales.
24.2. Sus derechos, que se mencionan en esta Política de Privacidad, pueden ejercerse de conformidad con el Reglamento y cualquier otra normativa legal vigente.
24.3. Cualquier solicitud y/o petición enviada por usted al Operador para el ejercicio de cualquiera de sus derechos puede hacerse por escrito, por carta certificada que se enviará a la sede del Operador y/o en línea a través del contacto o el correo electrónico de contacto del Operador www.cachitodecuba.com o a la dirección de correo electrónico del Oficial de Protección de Datos, si existe dicho Oficial de Protección de Datos, y/o por cualquier otro medio de comunicación mencionado en las regulaciones legales vigentes.
24.4. La persona interesada puede solicitar, de conformidad con lo mencionado anteriormente, y deberá obtener de forma gratuita, en particular, el acceso y la rectificación o eliminación de los datos personales, la restricción del procesamiento de los datos personales, la portabilidad de los datos y el ejercicio del derecho de oposición y, además, el derecho a no estar sujeto a una decisión basada exclusivamente en el procesamiento automático, incluida la creación de perfiles, que produce efectos legales sobre la persona interesada o que la afecta significativamente, pero también en relación con la violación de la seguridad de los datos personales.
24.5. Los términos utilizados en esta Política de Privacidad tendrán los significados definidos en el Reglamento, a menos que el contexto disponga lo contrario o se indique lo contrario en este documento.
24.6. A menos que las reglamentaciones legales obligatorias vigentes dispongan lo contrario, el Operador se reserva el derecho de actualizar y modificar la Política de Privacidad en cualquier momento y sin previo aviso.