Política de Privacidad

1. Introducción

VIVID TRADE EOOD (que opera la marca "Vivid Home", denominada "nosotros", "nos", "nuestro"), Reg. № 202878550, NIF-IVA № BG202878550, con domicilio social en Mayor Parvan Toshev 25 street, Sofía, Bulgaria, es el responsable del tratamiento de sus datos personales recogidos a través de vividhome.eu y sus subdominios.

Esta Política de Privacidad explica qué datos personales recogemos, por qué los recogemos, cómo los usamos y protegemos, y qué derechos tiene usted sobre sus datos. Se aplica a todos los visitantes y clientes de nuestro Sitio Web.

Nos comprometemos a proteger su privacidad y a tratar sus datos personales cumpliendo plenamente el Reglamento General de Protección de Datos de la UE (RGPD) (Reglamento (UE) 2016/679) y la legislación búlgara de protección de datos aplicable.

Si tiene alguna pregunta sobre cómo tratamos sus datos, puede ponerse en contacto con nosotros en cualquier momento:

• Correo electrónico: [email protected]
• Teléfono: +359 883 335 778
• Dirección: VIVID TRADE EOOD, Mayor Parvan Toshev 25 street, Sofía, Bulgaria

2. Qué datos recogemos

a) Información que usted facilita directamente

Cuando nos hace un pedido, nos escribe, se suscribe a nuestro boletín o envía una reseña de un producto, nos facilita:

• Datos identificativos: su nombre y apellidos
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección de facturación, dirección de envío
• Datos del pedido: la obra, el tamaño, el material y la cantidad que pide, el método de entrega que elige, el importe total del pedido y cualquier nota que añada a su pedido
• Datos de pago: su elección del método de pago y la referencia de la transacción, nunca el número de su tarjeta
• Datos de comunicación: el contenido de sus correos electrónicos y de los mensajes del formulario de contacto, cualquier foto o PDF que adjunte a ellos, y la obra que nos envía por correo electrónico para un pedido personalizado
• Datos de marketing: la dirección de correo electrónico que introduce en nuestro formulario de boletín o en la ventana emergente del código de descuento, que le suscribe a nuestro boletín, y el código de descuento que se le ha facilitado
• Datos de la reseña: el nombre, la dirección de correo electrónico, la valoración y el texto que envía con una reseña de producto, de los cuales solo se publican el nombre, la valoración y el texto

b) Información recogida automáticamente

Cuando visita nuestro Sitio Web o nos envía uno de nuestros formularios, también recibimos datos técnicos:

• Dirección IP e identificación del navegador, que su navegador envía con cada solicitud: Cloudflare y nuestro proveedor de alojamiento las tratan para prestar y proteger el Sitio Web, y nosotros las almacenamos junto con cualquier formulario que nos envíe, como registro del envío y para evitar el spam
• País, que Cloudflare deduce de su dirección IP, para que podamos mostrarle la oferta adecuada y ofrecer el pago contra reembolso solo allí donde está disponible
• Páginas visitadas, tiempo dedicado a cada página, ruta de navegación, tipo de dispositivo, sistema operativo y resolución de pantalla, recogidos por Google Analytics, que actualmente instala sus cookies en su primera visualización de página, antes de que usted elija nada en el banner de cookies
• Cómo utiliza una página, es decir, sus clics, desplazamiento, movimiento del ratón y tamaño de pantalla, recogidos por Hotjar, que puede reproducir una visita como una grabación y que actualmente se carga en su primera visualización de página, antes de que usted elija nada en el banner de cookies
• Sitio web de procedencia y datos de la campaña de la visita que le trajo hasta aquí y de hasta 12 visitas anteriores, conservados con su pedido junto con la identificación de su navegador, para que podamos saber qué campaña, anuncio o enlace de socio dio lugar a él
• Datos de cookies y tecnologías similares (consulte nuestra Política de Cookies para más detalles)

c) Información procedente de terceros

Podemos recibir datos limitados de terceros de confianza:

• Stripe, nuestro proveedor de pagos: confirmación de si un pago se ha realizado correctamente o ha fallado, la referencia de la transacción y el resultado de sus controles antifraude
• Socios de entrega - actualizaciones del estado del envío, confirmaciones de entrega y avisos de entrega fallida

3. Cómo usamos sus datos

Solo tratamos sus datos personales cuando disponemos de una base jurídica válida conforme al artículo 6 del RGPD. Así se aplica cada base jurídica:

a) Ejecución del contrato (artículo 6(1)(b))

Tratamiento necesario para cumplir nuestro contrato con usted:

• Tramitar y completar sus pedidos (producción, embalaje, envío)
• Enviar confirmaciones de pedido, avisos de expedición y notificaciones de entrega
• Prestar atención al cliente en relación con sus compras
• Transmitir sus datos de entrega al transportista que lleva su paquete
• Tramitar devoluciones y reembolsos

b) Intereses legítimos (artículo 6(1)(f))

Tratamiento basado en nuestros intereses legítimos de negocio, ponderados frente a sus derechos:

• Mejorar nuestro Sitio Web, la experiencia de usuario y nuestra oferta de productos
• Prevención del fraude y supervisión de la seguridad
• Evitar el spam y el uso abusivo automatizado en nuestros formularios y en nuestro proceso de compra
• Medir qué campaña, anuncio o enlace de socio le ha traído hasta nosotros, utilizando los datos de campaña de su visita y un identificador aleatorio que no está vinculado a su nombre ni a su dirección de correo electrónico
• Registro interno y administración del negocio

c) Consentimiento (artículo 6(1)(a))

Tratamiento basado en su consentimiento libremente prestado, que puede retirar en cualquier momento:

• Envío de correos de marketing, boletines y ofertas promocionales
• Instalación de cookies no esenciales (analíticas, de marketing)

d) Obligación legal (artículo 6(1)(c))

Tratamiento exigido para cumplir la ley:

• Conservar registros fiscales y contables
• Responder a solicitudes lícitas de las autoridades reguladoras
• Cumplir la normativa de protección de los consumidores

4. Comunicación de datos

Solo compartimos sus datos personales con terceros de confianza que los necesitan para ayudarnos a prestarle el servicio. Exigimos a todos los terceros que respeten la seguridad de sus datos y los traten conforme a la legislación aplicable.

• Stripe: para cobrar su pago con tarjeta, Apple Pay, Google Pay o Link y para realizar sus controles antifraude
• Empresas de transporte y mensajería - para entregar sus pedidos (solo nombre, dirección, número de teléfono y referencia del pedido)
• Nuestro proveedor de alojamiento y Cloudflare: para operar, prestar y proteger el Sitio Web, lo que implica que tratan su dirección IP y cada solicitud que realiza su navegador
• Google Analytics: para ayudarnos a comprender cómo usan nuestro Sitio Web los visitantes
• Hotjar: para registrar cómo utilizan los visitantes nuestras páginas y reproducir una visita como una grabación, lo que significa que recibe su dirección IP, la identificación de su navegador y lo que hace en la página
• Brevo: nuestro proveedor de envío de correo electrónico, que recibe la dirección del destinatario, el asunto y el contenido completo de cada mensaje que le enviamos
• Cloudflare Turnstile y hCaptcha: para comprobar que un formulario o un pago no lo envía un bot, lo que implica que Turnstile recibe su dirección IP y que hCaptcha es cargado por Stripe dentro de su formulario de pago
• Autoridades legales - cuando lo exija la ley, una resolución judicial o una obligación reglamentaria

Stripe es nuestro único proveedor de pagos, y los datos de su tarjeta se introducen en el propio formulario de Stripe y nunca llegan a nuestros servidores. Google Analytics, Google Ads y Hotjar instalan actualmente sus cookies en su primera visualización de página, antes de que usted elija nada en el banner de cookies, y Google Analytics 4 no registra ni almacena direcciones IP. Actualmente no utilizamos el Meta Pixel; si lo activamos, funcionará solo después de que usted acepte todas las cookies, tal como se describe en nuestra Política de Cookies.

Sus pedidos, los correos electrónicos que le enviamos y los formularios que envía también se conservan en nuestro propio sistema de administración en admin.vividhome.eu. Está operado por VIVID TRADE EOOD en los mismos servidores que este Sitio Web, por lo que esto no constituye una comunicación a otra empresa.

No vendemos, alquilamos ni intercambiamos sus datos personales con ningún tercero. Nunca.

5. Transferencias internacionales de datos

Nuestros servidores principales y nuestra base de datos se encuentran dentro de la Unión Europea, lo que garantiza que sus datos se beneficien por defecto de las protecciones del RGPD.

Algunos de nuestros proveedores de servicios (como Google, Cloudflare, Stripe y Brevo) pueden tratar datos en países fuera de la UE y del EEE. Cuando esto ocurre, garantizamos que sus datos estén protegidos por una o varias de las siguientes salvaguardias:

• Decisiones de adecuación de la UE - la Comisión Europea ha determinado que el país receptor ofrece un nivel adecuado de protección de datos
• Cláusulas Contractuales Tipo (CCT) - condiciones contractuales aprobadas por la UE que obligan al receptor a proteger sus datos conforme a los estándares de la UE
• Normas Corporativas Vinculantes - para transferencias dentro de grupos empresariales internacionales

Puede solicitar más detalles sobre las salvaguardias establecidas escribiéndonos a [email protected].

6. Conservación de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recogidos, o según exija la ley. Nuestros plazos de conservación son:

Una vez transcurridos estos plazos, sus datos se eliminan de forma segura o se anonimizan para que ya no puedan vincularse con usted.

7. Sus derechos

Conforme al RGPD (artículos 15 a 22), usted tiene los siguientes derechos sobre sus datos personales:

a) Derecho de acceso (artículo 15)

Puede solicitar una copia de los datos personales que conservamos sobre usted, junto con información sobre cómo se tratan.

b) Derecho de rectificación (artículo 16)

Puede pedirnos que corrijamos cualquier dato personal inexacto o incompleto que conservemos sobre usted.

c) Derecho de supresión (artículo 17)

También conocido como "derecho al olvido" - puede solicitar la eliminación de sus datos personales cuando no exista una razón imperiosa para que sigamos tratándolos.

d) Derecho a la limitación del tratamiento (artículo 18)

Puede pedirnos que limitemos el uso de sus datos en determinadas circunstancias, por ejemplo mientras verificamos la exactitud de los datos que usted ha impugnado.

e) Derecho a la portabilidad de los datos (artículo 20)

Puede solicitar sus datos personales en un formato estructurado, de uso común y de lectura mecánica (como CSV o JSON), y que se transmitan a otro responsable del tratamiento cuando sea técnicamente posible.

f) Derecho de oposición (artículo 21)

Puede oponerse al tratamiento basado en nuestros intereses legítimos. Dejaremos de tratar sus datos salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses.

g) Derecho a retirar el consentimiento (artículo 7(3))

Cuando el tratamiento se base en su consentimiento (por ejemplo, correos de marketing o cookies no esenciales), puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada. Para dejar de recibir correos de marketing, utilice el enlace de baja incluido en cualquier mensaje que le enviemos. Para cambiar su elección sobre las cookies, elimine los datos almacenados de vividhome.eu en la configuración de su navegador: el banner de cookies volverá a aparecer en su siguiente visita a una página y podrá elegir de otro modo. En el Sitio Web no existe un enlace independiente de configuración de cookies.

h) Derecho a presentar una reclamación

Si considera que no hemos tratado sus datos correctamente, tiene derecho a presentar una reclamación ante una autoridad de control. En Bulgaria, esta es:

Comisión para la Protección de Datos Personales (CPDP)
Sitio web: www.cpdp.bg
También puede dirigirse a la autoridad de protección de datos de su país de residencia.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected] con el asunto "Data Request". Podemos pedirle que verifique su identidad antes de tramitar su solicitud.

Responderemos a todas las solicitudes válidas en un plazo de 30 días. Si su solicitud es compleja o recibimos un elevado volumen de solicitudes, podemos ampliar este plazo en 60 días adicionales, y le informaremos de dicha ampliación.

8. Seguridad de los datos

Nos tomamos en serio la seguridad de sus datos personales y hemos implantado medidas técnicas y organizativas adecuadas para protegerlos:

• Cifrado SSL/TLS en todas las páginas de nuestro Sitio Web, que garantiza que los datos transmitidos entre su navegador y nuestros servidores estén cifrados
• Procesamiento de pagos conforme a PCI DSS: los datos de su tarjeta se introducen en el propio formulario de Stripe, por lo que nunca los manejamos ni los almacenamos
• Controles de acceso - solo el personal autorizado puede acceder a los datos personales, y únicamente cuando resulta necesario
• Protección frente a bots y spam: Cloudflare Turnstile en nuestros formularios y en el proceso de compra, y un plugin de seguridad que bloquea los ataques repetidos contra el Sitio Web
• Revisiones de seguridad periódicas y actualizaciones de nuestros sistemas y procesos

Aunque adoptamos todas las precauciones razonables, ningún método de transmisión por internet ni de almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de sus datos durante la transmisión.

9. Privacidad de los menores

Nuestro Sitio Web y nuestros servicios no están dirigidos a menores de 16 años. No recogemos, tratamos ni almacenamos conscientemente datos personales de personas menores de 16 años.

Si detectamos que hemos recogido inadvertidamente datos personales de un menor de 16 años, adoptaremos medidas inmediatas para eliminar esos datos de nuestros sistemas. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros en [email protected].

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de datos, en los requisitos legales o en nuestras operaciones comerciales.

En caso de cambios significativos que afecten sustancialmente a cómo tratamos sus datos, se lo notificaremos por correo electrónico (si disponemos de su dirección) o publicando un aviso destacado en nuestro Sitio Web antes de que los cambios entren en vigor.

La fecha de "Última actualización" que figura al principio de esta página indica cuándo se revisó la política por última vez. Le recomendamos que la consulte periódicamente.

11. Contacto y protección de datos

Si tiene preguntas, dudas o solicitudes relativas a esta Política de Privacidad o a nuestras prácticas de datos, póngase en contacto con nosotros:

• Responsable del tratamiento: VIVID TRADE EOOD (Reg. № 202878550, NIF-IVA № BG202878550)
• Correo electrónico: [email protected]
• Teléfono: +359 883 335 778
• Dirección: Mayor Parvan Toshev 25 street, Sofía, Bulgaria

Si no queda satisfecho con nuestra respuesta, tiene derecho a dirigirse a la autoridad búlgara de protección de datos:

Comisión para la Protección de Datos Personales (CPDP)
Sofía, Bulgaria
Sitio web: www.cpdp.bg

También puede dirigirse a la autoridad de control del Estado miembro de la UE en el que resida o trabaje.