Política de privacidad

01 Finalidad

Eat Crisps Ltd, conocida como Eat Crisps o la Compañía, respeta tu privacidad y se compromete a proteger tus datos personales. Este aviso explica cómo tratamos tus datos personales en nuestro sitio web y aplicación cuando eres reseñador, cliente, proveedor de servicios o visitante de nuestro sitio web. También explica tus derechos de privacidad conforme a las leyes de protección de datos, como la UK Data Protection Act 2018, el UK GDPR y el RGPD de la UE.

02 Responsable del tratamiento de datos personales

Un "responsable del tratamiento" es una persona u organización que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento de los datos personales. Salvo que te notifiquemos lo contrario, Eat Crisps es el responsable del tratamiento de tus datos personales.

03 Ámbito de aplicación

Este aviso de privacidad se aplica al tratamiento de datos personales por nuestra parte cuando eres:

• Reseñador — cuando ofreces tu opinión y valoración sobre patatas fritas.
• Cliente — cuando te proporcionamos nuestros servicios, p. ej. informes y análisis en forma anonimizada y agregada.
• Proveedor — por el suministro de productos y servicios que nos prestan proveedores o prestadores de servicios.
• Visitante — cuando eres un visitante de nuestro sitio web.

04 Tipos de datos personales

Los datos personales son cualquier información sobre una persona física a partir de la cual se puede identificar a dicha persona. No incluyen datos en los que se ha eliminado la identidad — esto se conoce como datos anonimizados, que quedan fuera del ámbito de las leyes de protección de datos.

Eat Crisps puede recopilar, usar, almacenar y transferir diferentes tipos de datos personales sobre ti, agrupados de la siguiente manera:

• Datos de identidad — nombre, apellidos, nombre de usuario o identificador similar y título.
• Datos de contacto — dirección de facturación, dirección de entrega, dirección de correo electrónico y números de teléfono.
• Datos financieros — datos de cuenta bancaria y tarjeta de pago de clientes y proveedores, o cuando contratas una suscripción con nosotros.
• Datos de transacciones — detalles sobre pagos hacia y desde ti, y otros detalles sobre servicios que has adquirido con nosotros.
• Datos técnicos — dirección IP, datos de inicio de sesión, tipo y versión del navegador, configuración de zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo y plataforma.
• Datos de perfil — tu nombre de usuario y contraseña, búsquedas realizadas por ti, tus valoraciones y comentarios, preferencias, comentarios y respuestas a encuestas.
• Datos de uso — información sobre cómo usas nuestro sitio web y servicios.
• Datos de marketing y comunicaciones — tus preferencias al recibir marketing de nosotros y de terceros, y tus preferencias de comunicación.

Dependiendo de tu relación con nosotros, podemos tratar las categorías anteriores junto con cualquier categoría específica para ti — consulta las tablas de tratamiento a continuación para ver cómo se aplica esto a tu relación con nosotros.

05 Datos anonimizados y agregados

Eat Crisps puede anonimizar datos personales de modo que ya no puedan asociarse contigo, con fines de investigación o estadísticos, en cuyo caso podemos usar esta información indefinidamente sin más aviso. Los datos anonimizados quedan fuera del ámbito de las leyes de protección de datos porque no pueden asociarse directamente con una persona física. Esto también significa que podemos tomar los comentarios y valoraciones de reseñadores individuales sobre patatas fritas y generar informes utilizando datos anonimizados y agregados para ayudar a terceros, como nuestros clientes, a comprender mejor el sector de las patatas fritas.

06 Bases jurídicas: cómo utilizamos tus datos personales

Eat Crisps solo utilizará tus datos personales cuando la ley nos lo permita. Utilizaremos tus datos personales en las siguientes circunstancias:

• Ejecución de un contrato — cuando necesitemos ejecutar un contrato que vamos a celebrar, o que hemos celebrado, contigo, por ejemplo, cuando te registras en nuestros servicios.
• Obligación legal — cuando necesitemos cumplir con una obligación legal, por ejemplo con fines contables o legales.
• Intereses legítimos — cuando sea necesario para nuestros intereses legítimos o los de un tercero, y tus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.
• Consentimiento — normalmente no nos basamos en el consentimiento como base jurídica para tratar tus datos personales. Cuando lo hacemos, tienes derecho a retirar tu consentimiento en cualquier momento contactando con privacy@eatcrisps.com.
• Intereses vitales — cuando sea necesario para proteger tus intereses vitales en caso de emergencias.
• Obligación pública — cuando necesitemos cumplir con una obligación pública, por ejemplo en materia de salud pública.

07 Cómo recopilamos tus datos personales

Directamente de ti — nos facilitas tus datos personales a través de interacciones directas con nosotros, como (i) rellenar formularios en nuestro sitio web, (ii) dejar valoraciones y comentarios, o (iii) mantener correspondencia con nosotros por correo electrónico, correo postal o teléfono.

Fuentes de terceros — recibimos datos de identidad y contacto sobre ti de terceros cuando otras partes nos envían tus datos personales para permitirnos prestar servicios, o cuando facilitas tus datos personales a un tercero con el fin de compartirlos con nosotros.

08 Tablas de tratamiento

Las siguientes tablas muestran nuestras actividades de tratamiento, las categorías de datos personales implicadas y nuestra base jurídica para tratarlos, desglosadas según tu relación con nosotros.

Eat Crisps también recopila información y estadísticas de forma colectiva sobre los visitantes de nuestro sitio web. El análisis de esta información muestra las secciones más utilizadas del sitio y nos ayuda a mejorar continuamente el servicio. Consulta nuestra Política de cookies para más información sobre cómo establecemos cookies.

09 Suministro de datos personales

Cuando necesitemos recopilar datos personales por ley, o en virtud de los términos de un contrato que tenemos contigo, y no facilitas dicha información cuando se solicita, es posible que no podamos ejecutar el contrato — por ejemplo, prestarte nuestros servicios. En ese caso, es posible que tengamos que cancelar nuestro servicio, pero te lo notificaremos en ese momento.

10 Comunicaciones de marketing

Eat Crisps puede enviarte comunicaciones de marketing. Tienes derecho a oponerte al tratamiento de tus datos personales con fines de marketing directo, y puedes darte de baja utilizando los métodos incluidos en las comunicaciones que enviamos, o contactando con nosotros (consulta Contáctanos a continuación).

Cuando te des de baja de las comunicaciones de marketing, esto no se aplicará a los datos personales facilitados como resultado de tu registro o uso de nuestro servicio, o de tus otras interacciones con este sitio web.

11 Cómo compartimos tus datos personales

No vendemos ni venderemos tus datos personales a ningún tercero, incluidos tu nombre, información de contacto o información de pago. Es posible que debamos compartir tus datos personales con:

• Internamente — nuestros empleados y contratistas que trabajan para prestarte los servicios, según el principio de necesidad de conocer.
• Proveedores — proveedores de servicios que respaldan nuestro negocio, incluidos TI, comunicaciones y soporte empresarial subcontratado.
• Asesores profesionales — abogados, bancos, auditores y aseguradoras que prestan servicios de consultoría, bancarios, legales, de seguros y contables.
• Intermediarios de servicios de pago — proveedores que facilitan el pago hacia nosotros.
• Organismos policiales, reguladores y otras autoridades — para cumplir con requisitos legales o adherirnos a buenas prácticas.
• Redes publicitarias y proveedores de servicios de análisis — para respaldar y mostrar anuncios en nuestro sitio web y otras herramientas de redes sociales.
• Terceros — en el contexto de la adquisición o transferencia de parte de nuestro negocio, o de una reorganización empresarial. Cualquier nuevo propietario utilizaría tus datos de la misma manera descrita en este aviso.

12 Transferencias internacionales para UK/UE

Podemos transferir y tratar tus datos personales fuera del Reino Unido/UE a países donde las leyes de protección de datos son menos estrictas. Cuando lo hacemos, solo transferimos a entidades que ofrecen el mismo nivel de protección que la UK Data Protection Act 2018, el UK GDPR y el RGPD de la UE, ya sea mediante:

1. Transferencias únicamente a países que se consideran que ofrecen un nivel adecuado de protección; o
2. El uso de contratos específicos aprobados para su uso en el Reino Unido o la UE, que otorgan a los datos personales la misma protección que tienen en el Reino Unido/UE, como los mecanismos de garantía del artículo 46 del RGPD del Reino Unido y de la UE.

Para otros países, utilizamos orientación legal local para garantizar que los datos personales se transfieran de forma segura cuando sea necesario. Para saber más sobre el mecanismo de transferencia utilizado, contáctanos en privacy@eatcrisps.com.

13 Seguridad de los datos

Hemos implementado medidas de seguridad adecuadas para evitar que tus datos personales se pierdan, usen o accedan de forma no autorizada, se alteren o se divulguen accidentalmente. Limitamos el acceso a tus datos personales a empleados, agentes, contratistas y otros terceros que tengan una necesidad empresarial de conocerlos, y estos solo los tratarán según nuestras instrucciones, sujetos a un deber de confidencialidad.

La transmisión de información a través de internet no es completamente segura. Aunque tomamos medidas razonables para proteger tus datos personales, Eat Crisps no puede garantizar la seguridad de la información transmitida, y cualquier transmisión se realiza bajo tu propio riesgo.

14 Conservación de datos

Eat Crisps solo conservará tus datos personales durante el tiempo razonablemente necesario para cumplir los fines para los que fueron recopilados, incluidos los requisitos legales, normativos, fiscales, contables o de información. Podemos conservar los datos durante más tiempo en caso de reclamación o si creemos razonablemente que existe la posibilidad de litigio.

Para determinar el período de conservación adecuado, tenemos en cuenta la cantidad, naturaleza y sensibilidad de los datos, el riesgo potencial de daño derivado de un uso o divulgación no autorizados, los fines del tratamiento y los requisitos legales o normativos aplicables.

15 Derechos del interesado

En determinadas circunstancias, tienes derechos conforme a las leyes de protección de datos. No todos los derechos son absolutos y, según tu ubicación, no todos ellos son aplicables. Puedes:

• Solicitar acceso a tus datos personales — una "solicitud de acceso del interesado" — para recibir una copia de lo que guardamos sobre ti.
• Solicitar la corrección de cualquier información incompleta o inexacta que guardemos sobre ti.
• Solicitar la supresión de tus datos personales cuando no exista un motivo válido para seguir tratándolos (es posible que no siempre podamos hacerlo por motivos legales específicos, y te lo notificaremos si es así).
• Oponerte al tratamiento cuando nos basemos en intereses legítimos, aunque podemos tener derecho a continuar el tratamiento por motivos legítimos imperiosos o reclamaciones legales.
• Solicitar la limitación del tratamiento en escenarios específicos — por ejemplo, mientras verificamos la exactitud, o mientras se establece una reclamación legal.
• Solicitar la transferencia de tus datos personales ("portabilidad de datos") a ti o a un tercero en un formato estructurado y de lectura mecánica.
• Retirar tu consentimiento en cualquier momento, cuando nos basemos en el consentimiento como base jurídica. Esto no afectará al tratamiento realizado antes de la retirada, aunque es posible que no podamos ofrecerte ciertos servicios después.
• Toma de decisiones automatizada — no llevamos a cabo procesos de toma de decisiones automatizados sobre ti.

16 Mantener tus datos personales exactos y actualizados

Es importante que los datos personales que guardamos sobre ti sean exactos y estén actualizados. Mantennos informados si tus datos personales cambian, o contáctanos si deseas actualizarlos.

17 Ejercicio de tus derechos como interesado

No tendrás que pagar ninguna tarifa para acceder a tus datos personales o ejercer cualquiera de tus otros derechos. Sin embargo, podemos cobrar una tarifa razonable si tu solicitud es manifiestamente infundada, repetitiva o excesiva. Es posible que necesitemos solicitarte información específica para confirmar tu identidad, como medida de seguridad para garantizar que los datos no se divulguen a personas sin derecho a recibirlos.

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. Ocasionalmente puede llevar más tiempo si tu solicitud es especialmente compleja, en cuyo caso te lo notificaremos y te mantendremos informado.

18 Dudas y reclamaciones

Agradeceríamos la oportunidad de abordar tus dudas en primera instancia — consulta Contáctanos a continuación. Si tienes problemas sin resolver, tienes derecho a presentar una reclamación en cualquier momento ante una autoridad de control de protección de datos, como la Information Commissioner's Office (ICO) en el Reino Unido o la Agencia Española de Protección de Datos (AEPD). También puedes presentar una reclamación ante una autoridad de control si vives o trabajas fuera del Reino Unido, o si tienes una reclamación relacionada con nuestras actividades de tratamiento.

19 Cambios en nuestro aviso de privacidad

Este aviso de privacidad puede cambiar de vez en cuando en respuesta a evoluciones legales, técnicas o comerciales. Adoptaremos las medidas apropiadas para informarte cuando lo actualicemos, y obtendremos tu consentimiento para cualquier cambio sustancial cuando así lo exijan las leyes de protección de datos aplicables.

20 Contáctanos

Si deseas más información sobre cómo gestionamos los datos personales que guardamos sobre ti, contáctanos en:

Correo electrónico: privacy@eatcrisps.com