Versión política: 30 de mayo de 2024

Nuestros servicios de recompensas son proporcionados por RewardsBag Ltd (“nosotros”, “nuestro” o “nos”). Operamos como “Delight” y somos el proveedor de la tecnología de cara al cliente que está cubierta por esta política, y por lo tanto nos referimos a nosotros mismos como “Delight” en esta política.

Somos el encargado del tratamiento de los datos personales que se nos facilitan a través de nuestros clientes (minoristas) cuando usted realiza compras a través del sitio web, la tienda en línea, la aplicación, la plataforma o el mercado del minorista (sitio web del minorista), lo que significa que los minoristas son las organizaciones legalmente responsables de decidir cómo y con qué fines se utilizan sus datos personales, ya que actuamos siguiendo las instrucciones de los minoristas en virtud de nuestro contrato con ellos. A efectos de la legislación sobre protección de datos, esto significa que los minoristas son los responsables del tratamiento y nosotros actuamos como encargados del tratamiento.

Nos tomamos muy en serio su privacidad. Lea atentamente esta política de privacidad, ya que contiene información importante sobre quiénes somos y cómo y por qué recopilamos, almacenamos, utilizamos y compartimos cualquier información relacionada con usted (sus datos personales) en relación con su uso de la aplicación Delight Rewards cuando realiza compras en el sitio Web de un minorista. También explica sus derechos en relación con sus datos personales y cómo ponerse en contacto con nosotros o con un regulador pertinente en caso de que tenga alguna queja.

Recopilamos, utilizamos y somos responsables de determinados datos personales sobre usted. Al hacerlo, estamos sujetos al Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido). También estamos sujetos al Reglamento General de Protección de Datos de la UE (RGPD de la UE) en relación con los bienes y servicios que ofrecemos a las personas y nuestras operaciones más amplias en el Espacio Económico Europeo (EEE).

No esperamos que los minoristas nos faciliten datos personales de menores de 13 años. Si tiene conocimiento de que se han compartido datos personales de menores de 13 años con un minorista o con nosotros, le rogamos que nos lo comunique para que podamos eliminarlos y/o informar al minorista en consecuencia.

Esta política de privacidad se divide en las siguientes secciones:

• A qué se aplica esta política
• Datos personales que recopilamos sobre usted.
• Cómo se recogen sus datos personales.
• Cómo y por qué utilizamos sus datos personales
• Marketing
• Con quién compartimos sus datos personales
• Cuánto tiempo se conservarán sus datos personales
• Transferencia de sus datos personales fuera del Reino Unido y del EEE
• Cookies
• Sus derechos
• Proteger sus datos personales
• Cómo reclamar
• Cambios en esta política de privacidad
• Cómo ponerse en contacto con nosotros

A qué se aplica esta política

Esta política de privacidad se refiere a la forma en que procesamos sus datos personales cuando añade premios a su cesta a través del sitio web del minorista y/o realiza un pedido en su sitio web. Esto se debe a que tenemos un acuerdo o convenio con el minorista por el que pueden utilizar nuestra aplicación descargable que les permite ofrecerle premios y ofertas cuando usted realiza un pago en el sitio web del minorista o realiza una acción que cumple los requisitos (la aplicación Delight Rewards). Como parte de ese acuerdo o convenio con el minorista, y para permitirle recibir, canjear y reclamar las recompensas que se le atribuyen o que usted ha decidido solicitar, los minoristas nos facilitan información personal muy limitada sobre usted para que podamos proporcionarle información sobre la recompensa que ha reclamado y permitirle canjearla a través de una ventana emergente en el sitio Web del minorista y/o recibiendo un mensaje de correo electrónico nuestro en nombre del minorista con la información pertinente.

Los minoristas son terceros y los sitios web de los minoristas también pueden recopilar información sobre usted de acuerdo con sus propias políticas de privacidad. Para obtener información sobre la privacidad de los minoristas y los sitios web de los minoristas, consulte sus políticas de privacidad, según proceda.

Datos personales que recopilamos sobre usted

Los datos personales que recopilamos sobre usted nos son facilitados por el Minorista o directamente desde su dispositivo e incluyen los siguientes:

• Su nombre, apellidos y dirección de correo electrónico
• Su número de pedido 

Los datos personales relativos a su nombre, dirección de correo electrónico e identificación del pedido nos son facilitados por el Minorista a través de la Aplicación Delight Rewards que está integrada en el Sitio Web del Minorista para permitirnos cumplir nuestras obligaciones con el Minorista y proporcionarle las recompensas que ha solicitado.

Recogemos y utilizamos estos datos personales para los fines descritos en la sección “Cómo y por qué utilizamos sus datos personales”.

Cómo se recogen sus datos personales

Recogemos sus datos personales indirectamente, a través de la integración de la aplicación Delight Rewards disponible en el sitio Web del minorista. Hemos establecido un canal seguro entre el minorista y nosotros para obtener los datos personales limitados que necesitamos para ofrecerle las recompensas y ofertas que ha solicitado al pagar en el sitio web del minorista.

Cómo y por qué utilizamos sus datos personales

Como proveedores de los Minoristas, en virtud de la ley de protección de datos, sólo podemos utilizar sus datos personales siempre que los Minoristas tengan un motivo justificado, por ejemplo:

• cuando haya dado su consentimiento a los Minoristas, o
• para los intereses legítimos de los Minoristas o de un tercero 

Un interés legítimo es cuando los Minoristas tienen un motivo comercial o empresarial para utilizar sus datos personales, siempre que no prevalezcan sobre sus propios derechos e intereses. Los Minoristas son responsables de garantizar que tienen un motivo adecuado para procesar sus datos personales y para proporcionárnoslos con el fin de ofrecerle recompensas. Puede obtener más detalles al respecto poniéndose en contacto con el Minorista correspondiente (es decir, el que le proporcionó las recompensas pertinentes al pasar por caja).

Datos personales de categoría especial o datos personales sensibles

Algunos datos personales se tratan como datos de categoría especial o datos personales sensibles a los que se aplican protecciones adicionales en virtud de la ley de protección de datos. Algunos ejemplos de estos datos son: datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas, las convicciones filosóficas o la afiliación sindical, datos relativos a la salud, la vida sexual o la orientación sexual.

Delight no recoge ni trata datos de categoría especial.

Cómo y por qué utilizamos sus datos personales compartidos

Consulte “Con quién compartimos sus datos personales” para obtener más información sobre las medidas que tomaremos para proteger sus datos personales cuando necesitemos compartirlos con terceros.

Marketing

No realizamos ningún tipo de marketing basado en sus datos personales. Cuando le enviamos correos electrónicos de recompensas con información sobre la recompensa y cómo puede canjearla, no le estamos enviando correos electrónicos de marketing. Dichos correos electrónicos forman parte de una comunicación automatizada que se le envía en nombre de los minoristas para proporcionarle los detalles de las recompensas que ha solicitado y obtenido al pagar. Se trata de un correo electrónico de servicio para cumplir con su solicitud de recompensa y, a efectos de las leyes de privacidad, no es marketing por correo electrónico.

Siempre trataremos sus datos personales con el máximo respeto y nunca los venderemos ni compartiremos con otras organizaciones ajenas al grupo RewardsBag (Delight) con fines de marketing.

Con quién compartimos sus datos personales

Almacenaremos los datos personales de la siguiente manera:

• Con terceros que nos ayudan a llevar a cabo nuestra actividad, por ejemplo, proveedores y hosts de almacenamiento de datos.
   

Sólo permitimos que estas organizaciones traten sus datos personales si estamos seguros de que toman las medidas adecuadas para protegerlos.

A continuación encontrará más información sobre dónde alojamos sus datos personales:

Destinatario	Uso por parte del destinatario
AWS	Para servicios de alojamiento web y de datos, es decir, almacena una copia de sus datos personales en ordenadores a los que podemos acceder.
RewardsBag	Seguimiento del recuento de pedidos en el Delight Dashboard.
Sendgrid	Utilizado para enviarle el correo electrónico con la recompensa y los detalles sobre cómo canjearla.
MongoDB	Utilizada como nuestra base de datos principal para gestionar y almacenar datos operativos de forma segura.

 

Cuánto tiempo se conservarán sus datos personales

No conservaremos sus datos personales más tiempo del necesario para el fin para el que se utilizan. Por ejemplo, para proporcionarle las recompensas solicitadas en el momento de pagar con el Minorista.

Por lo general, los datos personales se eliminan una vez que se ha reclamado la recompensa. Cualquier ID de pedido conservado se almacena de forma segura en nuestra base de datos y se elimina automáticamente después de 30 días, a menos que el Minorista, que actúa como controlador de datos, indique lo contrario.

Transferencia de sus datos personales fuera del Reino Unido y del EEE

Para su información, el EEE, el Reino Unido y otros países fuera del EEE y el Reino Unido tienen diferentes leyes de protección de datos, algunas de las cuales pueden proporcionar niveles más bajos de protección de la privacidad.

Es posible que tengamos que transferir sus datos personales a países fuera del Reino Unido y del EEE. En esos casos, cumpliremos con la legislación aplicable del Reino Unido y del EEE diseñada para garantizar la privacidad de sus datos personales, por ejemplo, cuando un minorista nos exija que lo hagamos, o hayamos acordado con un minorista que almacenaremos los datos personales fuera del Reino Unido o del EEE, o incluso cuando usted o el minorista tengan su sede fuera del Reino Unido o del EEE.

En caso de que transfiramos datos fuera del Reino Unido o del EEE, de acuerdo con las leyes de protección de datos, sólo podemos transferir sus datos personales a un país fuera del Reino Unido o del EEE cuando:

• en el caso de transferencias sujetas a la legislación de protección de datos del Reino Unido o de la UE, el gobierno británico o la Comisión Europea han decidido que el país concreto garantiza un nivel adecuado de protección de los datos personales, 
• existen garantías adecuadas, junto con derechos exigibles y recursos legales efectivos para usted (como la celebración de contratos específicos conocidos como Cláusulas Contractuales Tipo o Apéndice del Reino Unido), o bien
• se aplica una excepción específica en virtud de la legislación pertinente sobre protección de datos

Por el momento, sólo almacenamos datos en el EEE. Cualquier cambio en los destinos a los que enviamos datos personales o en los mecanismos de transferencia en los que nos basamos para transferir datos personales a nivel internacional le será notificado de conformidad con la sección «Cambios en esta política de privacidad» que figura a continuación.

Cookies y otras tecnologías de seguimiento

Una cookie es un pequeño archivo de texto que se coloca en su dispositivo (por ejemplo, ordenador, smartphone u otro dispositivo electrónico) cuando utiliza nuestro sitio web.

Dado que utilizamos una aplicación descargable para la aplicación Delight Rewards que está integrada en las cajas de los sitios web de los minoristas, nuestra tecnología no funciona mediante cookies. No obstante, si esto cambiara, le informaremos mediante actualizaciones de esta Política de privacidad.

Por favor, compruebe el uso de cookies en los sitios web de los minoristas y revise sus políticas de cookies por separado. No somos responsables de las cookies de los sitios web de los minoristas.

Sus derechos

Por lo general, tiene los siguientes derechos, que puede ejercer gratuitamente:

Acceso a una copia de sus datos personales	Acceso a una copia de sus datos personales
Acceso a una copia de sus datos personales Derecho a recibir una copia de sus datos personales Derecho a retirar su consentimiento	Si nos ha dado su consentimiento para utilizar sus datos personales, tiene derecho a retirarlo fácilmente en cualquier momento. La retirada del consentimiento no afectará a la legalidad del uso que hagamos de sus datos personales basándonos en dicho consentimiento antes de retirarlo.
No ser objeto de decisiones sin participación humana	Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos en usted o le afecte de forma similar No tomamos ninguna decisión de este tipo basada en los datos recogidos por nuestro sitio web.
Para oponerse al uso	Para oponerse al uso
Portabilidad de los datos	Derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica y/o a transmitirlos a terceros en determinadas situaciones.
Corrección (también conocida como rectificación)	Derecho a exigirnos que corrijamos cualquier error en sus datos personales
Borrado (también conocido como derecho al olvido)	Derecho a exigirnos que eliminemos sus datos personales en determinadas situaciones.
Restricción de uso	Derecho a exigirnos que restrinjamos el uso de sus datos personales en determinadas circunstancias, por ejemplo, si impugna la exactitud de los datos.

 Para obtener más información sobre cada uno de estos derechos, incluidas las circunstancias en las que se aplican o no, póngase en contacto con nosotros (véase “Cómo ponerse en contacto con nosotros” a continuación). También puede resultarle útil consultar las orientaciones del Comisionado de Información del Reino Unido sobre sus derechos en virtud del GDPR del Reino Unido.

Si desea ejercer alguno de esos derechos, póngase en contacto en primer lugar con el minorista pertinente del que obtuvo la recompensa, ya que es el responsable del tratamiento de sus datos personales y actuaremos en función de las instrucciones que nos dé.

Proteger sus datos personales

Disponemos de medidas de seguridad adecuadas para evitar que los datos personales se pierdan accidentalmente o se utilicen o se acceda a ellos de forma ilícita. Limitamos el acceso a sus datos personales a quienes tienen una necesidad real de acceder a ellos.

También disponemos de procedimientos para tratar cualquier sospecha de violación de la seguridad de los datos. Le notificaremos a usted y a cualquier organismo regulador aplicable cualquier sospecha de violación de la seguridad de los datos cuando estemos legalmente obligados a hacerlo.

 Si desea información detallada de Get Safe Online sobre cómo proteger sus datos personales y otra información y sus ordenadores y dispositivos contra el fraude, el robo de identidad, los virus y muchos otros problemas en línea, visite www.getsafeonline.org. Get Safe Online cuenta con el apoyo del Gobierno de Su Majestad y de importantes empresas.

Cómo reclamar

 Póngase en contacto con nosotros si tiene alguna duda o inquietud sobre el uso que hacemos de sus datos personales (véase más abajo “Cómo ponerse en contacto con nosotros”). Esperamos poder resolver cualquier problema que pueda tener.

También tiene derecho a presentar una denuncia ante el Comisario de Información.

 Puede ponerse en contacto con el Comisario de Información a través de https://ico.org.uk/make-a-complaint o

por teléfono: 0303 123 1113.

 Para consultar la lista de autoridades de control de protección de datos del EEE y sus datos de contacto, haga clic aquí.

Cambios en esta política de privacidad
Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en nuestro sitio web, véase aquí. Mantendremos actualizada la fecha de «Última actualización» en la parte superior de esta Política de Privacidad para informarle de cualquier cambio. Le aconsejamos que revise periódicamente esta Política de Privacidad para comprobar si se han producido cambios. Las modificaciones de esta Política de Privacidad entrarán en vigor cuando se publiquen en esta página.

Cómo ponerse en contacto con nosotros
Puede ponerse en contacto con nosotros por correo postal o electrónico si tiene alguna pregunta sobre esta política de privacidad o sus derechos de privacidad.

A continuación figuran nuestros datos de contacto

Nuestros datos de contacto
Atención: Equipo de privacidad
RewardsBag (Delight)

West, 2-5 Rock Place, Brighton, East Sussex, Reino Unido, BN2 1PF

[email protected]