Versión: octubre de 2019

Benaga, que opera bajo el nombre comercial HelloMoon, recoge y trata datos personales relativos a las personas físicas que navegan o están registradas en su sitio web de comercio electrónico www.hellomoon-shop.com, a través del cual pueden realizar pedidos de diversos productos de moda (el "Sitio").

HelloMoon se preocupa por proteger la privacidad y los datos personales de sus clientes. En consecuencia, vela por adoptar y cumplir una política de tratamiento de datos personales que se ajuste a la normativa vigente y, en particular, al Reglamento General de Protección de Datos 2016/679, de 27 de abril de 2016 (el "GDPR").

En consecuencia, la presente política de privacidad y protección de datos personales (la "Política") tiene por objeto establecer los términos y condiciones en que HelloMoon trata los datos personales relativos a:

• - Personas que navegan y se registran en el Sitio (los "Registrantes") y
• - Registrantes que compran productos o servicios de la Empresa (los "Clientes").

(en conjunto, los Registrantes y los Clientes, los "Usuarios" o "usted", "su").

HelloMoon se reserva el derecho de cambiar la Política en cualquier momento. Podemos notificarle de cualquier cambio material en la Política por correo electrónico o mediante la publicación de un aviso en nuestro sitio web.

Con respecto a la información recogida por las cookies, le remitimos a la política de cookies, accesible en todo momento en el Sitio.

1. Responsable del tratamiento

HelloMoon es responsable del tratamiento de los datos personales recogidos y tratados en los términos de la presente Política aplicable a los Usuarios.

Benaga, que opera bajo el nombre comercial Hellomoon, es una société par actions simplifiée (sociedad por acciones simplificada) con un único accionista y un capital de 1.000 euros, cuyo domicilio social se encuentra en 4, avenue de Strasbourg - Cellule A1, Didenheim (68350), inscrita en el Registro Mercantil y de Sociedades de Mulhouse con el número 832 236 228 (en adelante, la "Sociedad" o "nosotros").

Puede ponerse en contacto con la Empresa utilizando los siguientes datos:

Correo electrónico: [email protected]

Más información El responsable del tratamiento es la persona, en este caso la Empresa, que determina los métodos y fines del tratamiento de los datos personales. Como su nombre indica, asume la responsabilidad del tratamiento de datos personales que lleva a cabo y es el contacto principal del usuario para hacer valer sus derechos en virtud del tratamiento.

2. Fuentes y categorías de datos personales

2.1 - Origen de la recogida de datos personales

La Empresa recopila sus datos personales principalmente en los siguientes casos:

• - Cuando utiliza nuestro Sitio o simplemente cuando navega por él, en particular mediante cookies),
• - Cuando crea una cuenta personal en el Sitio,
• - Cuando realiza pedidos de productos o tarjetas regalo, y cuando se pone en contacto con nosotros.

La Empresa también recopila sus datos personales cuando se suscribe a nuestro boletín de noticias, a eventos organizados por la Empresa o cuando participa en encuestas organizadas por o para la Empresa.

De forma más general, la Empresa recopila todos los datos personales que usted nos comunica de forma espontánea y voluntaria, en particular a nuestro servicio de atención al cliente.

También podemos recabar información sobre usted de terceros autorizados. Estas fuentes pueden ser, por ejemplo, socios comerciales (tiendas físicas o en línea, proveedores de servicios al consumidor, etc.), agencias de publicidad, distribuidores o analistas de datos.

2.2 Categorías de datos personales

La Empresa recoge y trata principalmente las siguientes categorías de datos personales:

• - Datos necesarios para crear una cuenta personal: su nombre y apellidos, dirección de correo electrónico, número de teléfono, código postal.
• - Datos relativos al pedido de productos y al seguimiento de la relación comercial, como la lista de productos pedidos, intercambios escritos, facturas, etc.
• - Los datos bancarios necesarios para realizar el pedido, esencialmente los apellidos y el nombre del titular de la tarjeta bancaria, el número de la tarjeta bancaria, su criptograma y su fecha de caducidad,
• - Los datos necesarios o simplemente útiles para tramitar su pedido: dirección completa, número de teléfono de contacto, el código de su puerta, etc.
• - Los datos relativos a las tarjetas regalo adquiridas en el sitio (fecha de compra, saldo restante, etc.),
• - La información recogida por las cookies instaladas en nuestro Sitio, como las páginas consultadas, se presenta en la política de cookies de la Empresa, a la que puede acceder aquí [insertar enlace].

La Empresa también trata datos personales suyos obtenidos de terceras fuentes, por ejemplo, en el marco de una asociación comercial. Estos datos pueden combinarse para alcanzar los fines que se exponen a continuación.

2.3 - Carácter obligatorio del suministro de datos

Algunos de estos datos pueden ser obligatorios para la prestación de servicios, esencialmente el acceso al Sitio, el pedido de productos y la tramitación de su pedido por nuestra parte.

Al crear su cuenta personal o en el formulario de pedido de productos, los datos obligatorios se indican en nuestros formularios mediante un asterisco.

Si no facilita los datos obligatorios, no podremos prestarle los servicios correspondientes.

2.4 - Exactitud de los datos

La Empresa hace todo lo posible para que los datos personales sean exactos y completos. Para garantizar que disponemos de la información más actualizada, puede informarnos de cualquier cambio en sus datos de contacto o en cualquier otro dato poniéndose en contacto con la Empresa a través de los datos de contacto indicados anteriormente.

2.5 - Datos personales y redes sociales

Es posible que se integren funciones de redes sociales en nuestro Sitio.

Estas pueden incluir, por ejemplo, los denominados servicios de inicio de sesión social ("registro a través de Facebook"). Si los activa o si los utiliza mientras es miembro de la red social en cuestión, es posible que recibamos datos de los operadores que nos permitan identificarle. Por regla general, recibimos los siguientes datos de las redes sociales:

• - La información de su perfil público almacenada en la red social,
• - Información sobre el tipo de terminal que utiliza,
• - El identificador de cuenta de su perfil en la red social en cuestión.

Para más información, consulte la política de protección de datos personales de las redes sociales en cuestión.

2.6 - Localización de los datos personales

Los datos personales recopilados en nuestro sitio web y/o a través de nuestra aplicación se alojan en Francia.

3. Finalidad y base jurídica del tratamiento

Sus datos personales son tratados por la Empresa para las siguientes finalidades, clasificadas en función de la base jurídica aplicable.

3.1 Necesarios para la ejecución del contrato

Para gestionar la relación con los Usuarios, lo que incluye en particular:

• - Crear y utilizar una cuenta personal en el Sitio,
• - Gestionar la aceptación de las condiciones generales de uso, las condiciones generales de venta y la presente política de privacidad y protección de datos,
• - Para los Clientes, realizar pedidos de productos,
• - Para los clientes, el pago de los productos,
• - Para los clientes, procesar su pedido de productos,
• - La gestión del saldo de su tarjeta de crédito y de regalo,
• - Comunicarse con los Usuarios, en particular con el departamento de ventas de la Empresa,
• - Gestionar las reclamaciones de los Clientes y las devoluciones de productos,
• - Gestión de los programas de fidelización de los Usuarios,
• - Gestión de las operaciones de patrocinio,
• - Y de forma más general, la ejecución de cualquier contrato celebrado entre los Usuarios y la Empresa.

3.2 Sobre la base de nuestro interés legítimo, con respecto a sus derechos

• - (i) Para llevar a cabo análisis, en particular estadísticos, demográficos y de marketing, por ejemplo sobre el uso de nuestro Sitio o sobre el pedido de productos o sobre los hábitos de consumo,
• - (ii) Para mejorar el Sitio y todos nuestros productos y servicios,
• - (iii) para gestionar las opiniones y comentarios de los Usuarios sobre los productos y servicios, y para realizar encuestas y sondeos de satisfacción,

Para las operaciones de tratamiento (i) a (iii) anteriores, el interés legítimo de la Empresa es definir el tipo de clientes para sus productos y servicios, desarrollar su negocio y mejorar su estrategia de ventas y marketing.

• - (iv) Ofrecer a los Clientes, por correo electrónico, productos o servicios similares a los solicitados y adquiridos a la Empresa,
• - (v) Ofrecer a los Usuarios, por teléfono o correo postal, cualquier producto o servicio o informarles de ofertas comerciales de la Empresa o de terceros asociados,
• - (vi) Para comunicar su dirección postal y número de teléfono a terceros o socios comerciales, a efectos de prospección con intervención humana,

Para el tratamiento de las operaciones (iv) a (vi) anteriores, el interés legítimo de la Empresa es desarrollar su negocio

• - (vii) Para gestionar el cobro de deudas y los litigios,
• - (viii) Para detectar, investigar, prevenir o tomar medidas en relación con actividades ilegales, abusos, sospechas de fraude o situaciones que impliquen amenazas potenciales para la seguridad o los derechos de una persona o entidad y para utilizarlos como prueba en caso de litigio,
• - (ix) Para investigar, prevenir y disuadir violaciones de nuestros términos y condiciones, de esta Política y de nuestra propiedad,
• - (x) Para proteger y defender nuestra propiedad, derechos e intereses, incluso en litigios ante cualquier tribunal o autoridad administrativa.

A este respecto, los datos personales anteriores tratados sobre la base de que son necesarios para la ejecución del contrato serán, al término del contrato, tratados sobre la base de nuestro interés legítimo, es decir, para preservar nuestros derechos en caso de recurso.

Para los fines (vii) a (x) anteriores, el interés legítimo de la Empresa es hacer valer sus derechos y prevenir el fraude y cualquier actividad prohibida o ilegal.

• - (xi) Comunicar a los Usuarios cambios o mejoras en nuestros servicios y cambios en la Política.

El interés legítimo de la Empresa es desarrollar sus servicios y relaciones con los clientes.

3.3 Con el consentimiento de los Usuarios

• - (i) Para almacenar su número de tarjeta de crédito con el fin de facilitar sus compras posteriores,
• - (ii) Para promocionar productos o servicios no análogos mediante el envío de publicidad y ofertas de prospección por correo electrónico, por ejemplo, ofreciendo a los Usuarios servicios personalizados o informándoles de ofertas comerciales de la Empresa o de terceros asociados,
• - (iii) Para personalizar nuestros servicios y la experiencia del Usuario en función de sus preferencias y/o hábitos de consumo,
• - (iv) Para vender, alquilar o intercambiar archivos de clientes y/o posibles clientes a terceros o socios comerciales, con el fin de ofrecerle productos o servicios directamente por correo electrónico.

3.4 Para cumplir una obligación legal

• - (i) Para cumplir con las obligaciones legales y reglamentarias a las que está sujeta la Empresa,
• - (ii) Para gestionar las solicitudes de los Usuarios con respecto a sus derechos en materia de datos personales.

4. Comunicación de datos personales

Los datos personales recogidos y tratados podrán ser comunicados

• - A las personas autorizadas de los departamentos correspondientes de la Sociedad, sujetas a una obligación de confidencialidad.
• - A proveedores de servicios o subcontratistas utilizados por la Sociedad para los fines establecidos en el artículo 3.- de la Política.
• - Estos son esencialmente :
• - nuestras agencias de publicidad
• - nuestros proveedores de servicios informáticos
• - nuestros alojamientos de datos,
• - nuestros proveedores de servicios de pago (Paypal y Banque Populaire)
• - y nuestros proveedores de servicios de transporte.
• - En caso de siniestro, robo u otra infracción de la ley, los datos personales podrán ser transmitidos a nuestra compañía de seguros y/o a nuestra sociedad de corretaje, que están obligadas a mantener la confidencialidad de los datos transmitidos y, en su caso, a las autoridades policiales y judiciales.
• - A las autoridades administrativas, judiciales y policiales, a los organismos de prevención del fraude y, en general, a los organismos públicos para cumplir nuestras obligaciones legales o para permitirnos defender nuestros derechos e intereses,
• - En caso necesario, a nuestros asesores jurídicos y abogados,
• - Si vendemos o transferimos nuestra empresa o parte de ella y sus datos personales están relacionados con esa parte vendida o transferida, o si nos fusionamos con otra empresa, compartiremos sus datos personales con el nuevo propietario de la empresa o con nuestro socio de fusión, respectivamente.

5. Seguridad de los datos personales

La empresa aplica medidas de seguridad organizativas, técnicas, informáticas y físicas para proteger los datos personales contra pérdida, acceso no autorizado, divulgación o alteración.

Para más información
Por ejemplo, los servidores utilizados por la Empresa están totalmente protegidos y la Empresa ha implantado una política para proteger las contraseñas de los usuarios.

6. Conservación de datos

La Empresa conserva sus datos personales durante el tiempo necesario para alcanzar los fines a los que están destinados, más los plazos legales de archivo, conservación de determinados datos y prescripción. Al final del tratamiento, los datos personales serán suprimidos o convertidos en anónimos por la Empresa.

El periodo de conservación depende del tipo de datos personales y de su finalidad.
En este contexto, la Empresa conserva y aplica los siguientes periodos de conservación.

7. Derechos de los usuarios

Se informa a los usuarios de que, en virtud del GDPR y de la legislación aplicable en Francia, tienen derecho a acceder, rectificar, suprimir y portar sus datos personales, así como derecho a limitar y oponerse al tratamiento de dichos datos.

Los usuarios también tienen derecho a organizar el destino de sus datos personales en caso de fallecimiento, así como a presentar una reclamación ante la CNIL, cuyo sitio web puede consultarse en http://www.cnil.fr y cuya sede se encuentra en 3 Place de Fontenoy, 75007 París.

En caso de tratamiento basado en el consentimiento, el Usuario podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a dicha retirada.

El Usuario podrá ejercer sus derechos, de forma gratuita, poniéndose en contacto con la Empresa en la dirección arriba indicada.

Información adicionalAdemás de la información que figura a continuación, la Empresa invita al Usuario a consultar el sitio web de la CNIL :

• - Derecho de acceso: el Usuario tiene derecho a obtener de la Sociedad confirmación de que sus datos personales están siendo o no objeto de tratamiento y, en caso afirmativo, el acceso a dichos datos, así como información relativa a los fines del tratamiento (art. 15 del Reglamento 2016/679 relativo a la protección de datos personales ("RGPD")). Las solicitudes manifiestamente infundadas, excesivas o reiteradas podrán no ser atendidas.
• - Derecho de rectificación: el Usuario tiene derecho a obtener de la Empresa, a la mayor brevedad posible, la rectificación de sus datos personales que considere inexactos (art. 16 del RGPD),
• - Derecho de supresión: el Usuario tiene derecho a obtener de la Empresa la supresión de sus datos personales, en las condiciones establecidas en el artículo 17 del RGPD,
• - Derecho a la portabilidad: el Usuario tiene derecho a recibir los datos personales que le conciernan y que haya facilitado a la Empresa, en un formato estructurado, de uso común y lectura mecánica (art. 20 del RGPD). Este derecho se aplica únicamente a los datos facilitados, cuando el tratamiento se basa en el consentimiento o en un contrato y se lleva a cabo mediante procesos automatizados,
• - Derecho a la limitación del tratamiento: el Usuario puede obtener de la Empresa la limitación del tratamiento de sus datos personales en las condiciones del artículo 18 del RGPD,
• - Derecho a retirar el consentimiento: los Usuarios tienen derecho a retirar su consentimiento para el tratamiento de sus datos si este tratamiento se basa en el consentimiento. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento llevado a cabo antes de la retirada del consentimiento.
• - Derecho de oposición: el Usuario tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales, cuando dicho tratamiento esté basado en un interés legítimo y en las condiciones del artículo. 21 del RGPD,
• - Derecho a organizar el destino de sus datos personales en caso de fallecimiento: el usuario puede definir directrices generales o específicas relativas a la conservación, supresión y comunicación de sus datos personales tras su fallecimiento (ley 78-17 de 6 de enero de 1978 modificada, art. 40, II),
• - Derecho a presentar una reclamación ante una autoridad de control: sin perjuicio de cualquier otro recurso administrativo o judicial, el Usuario tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de los datos personales que le conciernen constituye una infracción de la normativa aplicable a los datos personales (art. 77 del RGPD).