Política de privacidad

El responsable del tratamiento de tus datos personales es ECOM BIS sp. z o.o., con domicilio social en ul. Bohaterów Warszawy 6/7G, 25-394 Kielce, Polonia, inscrita en el Registro de Empresarios del Registro Judicial Nacional de Polonia (KRS) con el número 0000614542, número de identificación fiscal (NIP) 6572922956, REGON 364271228 (en adelante, el «Responsable»). Para cualquier asunto relacionado con los datos personales puedes escribir a la dirección de correo electrónico office@giftias.com o por correo postal al domicilio social del Responsable. El Responsable no ha designado un delegado de protección de datos.

Esta política se aplica al sitio web giftias.com en todas sus versiones lingüísticas (en adelante, el «Sitio»). No se aplica a los sitios web de otras entidades a los que remiten enlaces del Sitio, incluidas las tiendas y marcas que aparecen en nuestras guías de regalos. Cada una de esas entidades aplica sus propias normas de protección de datos.

Datos técnicos en cada visita al Sitio: • dirección IP, fecha y hora de la solicitud, dirección de la página visitada, código y tamaño de la respuesta del servidor, dirección de la página de procedencia (referer), tipo de navegador y de sistema operativo (user-agent), • finalidad: mostrar el Sitio, garantizar su seguridad y detectar abusos, • base jurídica: interés legítimo del Responsable (artículo 6, apartado 1, letra f), del RGPD). Datos del formulario de contacto (página Giftias B2B): • nombre y apellidos, dirección de correo electrónico, nombre de la empresa y, si los facilitas, número de teléfono y contenido del mensaje, • finalidad: responder a tu consulta y, en su caso, presentarte una oferta, • base jurídica: aplicación de medidas precontractuales a petición tuya (artículo 6, apartado 1, letra b), del RGPD) y, cuando escribes en nombre de una empresa, el interés legítimo del Responsable en mantener correspondencia comercial (artículo 6, apartado 1, letra f), del RGPD). Correspondencia por correo electrónico: • los datos que facilites en tu mensaje, • finalidad: mantener la correspondencia y defenderse frente a posibles reclamaciones, • base jurídica: interés legítimo del Responsable (artículo 6, apartado 1, letra f), del RGPD). Facilitar los datos es voluntario. Sin una dirección de correo electrónico no podremos responder a tu consulta. No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

El Sitio guarda en tu navegador únicamente la información estrictamente necesaria para su funcionamiento: • la versión lingüística del Sitio que has elegido, • los datos técnicos necesarios para mostrar correctamente las páginas. Esta información no se utiliza para rastrearte ni con fines publicitarios y no se comunica a otras entidades. Su almacenamiento no requiere consentimiento (artículo 399 de la Ley polaca de comunicaciones electrónicas). El Sitio no utiliza herramientas de analítica, píxeles de seguimiento ni cookies publicitarias. Si en el futuro las introducimos, primero actualizaremos esta política y te pediremos el consentimiento antes de activar dichas herramientas. Puedes eliminar la información guardada o bloquear su almacenamiento en la configuración de tu navegador. El Sitio seguirá funcionando, aunque es posible que no recuerde el idioma elegido.

Solo pueden recibir los datos las entidades que nos ayudan a gestionar el Sitio y actúan siguiendo nuestras instrucciones: • el proveedor del servidor (VPS) en el que funciona el Sitio: Hostinger International Ltd., • el proveedor de correo electrónico (Google Workspace): Google LLC, con domicilio en Mountain View (EE. UU.), • BP2 ML sp. z o.o., con domicilio en Bydgoszcz, Polonia (KRS 0000965558), que gestiona el formulario de contacto en virtud de un contrato de encargo del tratamiento: almacena las consultas en su base de datos y las remite al Responsable por correo electrónico, • las entidades que nos prestan servicios informáticos, jurídicos o contables, en la medida necesaria para prestar dichos servicios. También podemos comunicar datos a las autoridades públicas cuando lo exija la ley. No vendemos datos personales.

Transferimos datos fuera del Espacio Económico Europeo (EEE) en un único caso: la gestión del correo electrónico por Google LLC en los Estados Unidos. La transferencia se basa en la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023, relativa a la adecuación del nivel de protección en el marco del EU-US Data Privacy Framework, en el que participa Google LLC, y, de forma complementaria, en cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes obtener una copia de estas garantías escribiendo a la dirección indicada en la sección 1.

• registros del servidor: 14 días, transcurridos los cuales se eliminan automáticamente, salvo que sean necesarios para investigar un incidente de seguridad, • consultas del formulario: 120 meses desde su recepción; después las eliminamos y solo conservamos el número de consultas recibidas en cada mes, sin datos personales; correspondencia por correo electrónico: mientras dure la comunicación y, después, hasta que prescriban las posibles reclamaciones, • si se celebra un contrato, los datos necesarios para la facturación: durante el plazo exigido por la normativa fiscal y contable.

Tienes derecho a: • acceder a tus datos y obtener una copia de ellos, • solicitar la rectificación de tus datos, • solicitar la supresión de tus datos, • solicitar la limitación del tratamiento, • la portabilidad de tus datos, cuando los tratamos sobre la base de un contrato y por medios automatizados, • oponerte al tratamiento basado en el interés legítimo del Responsable. Envía tu solicitud a la dirección indicada en la sección 1. Te responderemos sin dilación indebida y, en cualquier caso, en el plazo de un mes. También tienes derecho a presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovia, Polonia. Si vives o trabajas en otro Estado miembro de la Unión Europea, también puedes presentar una reclamación ante la autoridad de control de ese Estado.

La conexión con el Sitio está cifrada (HTTPS). Solo tienen acceso a los datos las personas y entidades que lo necesitan para cumplir las finalidades descritas en esta política.

Modificamos esta política cuando cambia la legislación o el funcionamiento del Sitio. La versión vigente está siempre disponible en esta página y su fecha de entrada en vigor se indica a continuación. Esta política está vigente desde el 18.10.2026.