Política de privacidad

1. Administrador de datos y definiciones

1. enominado Vendedor, es: BIOSHI S.A., teléfono: , NIF (NIP): PL6762649713, REGON: 526170605.
2. Se puede contactar con el Administrador de datos:
   1. mediante la dirección postal: Jasnogórska 1, 31-358 Kraków;
   2. mediante la dirección de correo electrónico:: contacto@bioshi.es.
3. Usuario - persona física que accede a la página o páginas de la Tienda en Línea o que utiliza los servicios o funcionalidades descritos en la presente Política de Privacidad y Cookies.
4. Cliente - persona física con plena capacidad jurídica, persona física que es Consumidor, persona jurídica o entidad organizativa sin personalidad jurídica a la que la ley le reconoce capacidad jurídica, que celebra con el Vendedor un Contrato de venta a distancia.
5. Tienda en Línea - sitio web gestionado por el Vendedor, accesible a través de las direcciones electrónicas (páginas): https://bioshi.es, mediante el cual el Cliente/Usuario puede obtener información sobre el Producto y su disponibilidad, así como comprar el Producto o solicitar la prestación de un servicio.
6. Boletín informativo (Newsletter) - información, incluida información comercial en el sentido de la Ley del 18 de julio de 2002 sobre la prestación de servicios por vía electrónica (Diario Oficial de 2020, posición 344) proveniente del Vendedor y enviada al Cliente/Usuario por medios electrónicos; su recepción es voluntaria y requiere el consentimiento del Cliente/Usuario.
7. Cuenta - conjunto de datos almacenados en la Tienda en Línea y en el sistema de tecnologías de la información del Vendedor relativos al Cliente/Usuario y a los pedidos realizados y contratos celebrados, mediante los cuales el Cliente/Usuario puede realizar pedidos y celebrar contratos.
8. RGPD - Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).



Delegado de Protección de Datos

1. La Compañía ha designado un Delegado de Protección de Datos Personales.
2. Para asuntos relacionados con el tratamiento de datos personales, se puede contactar por correo electrónico en: iod@bioshi.pl

2. Alcance de los datos procesados

1. Con el fin de ejecutar el Contrato de venta a distancia, el Vendedor procesa:
   1. información relativa al dispositivo del Usuario para garantizar el correcto funcionamiento de los servicios: dirección IP del equipo, información contenida en cookies u otras tecnologías similares, datos de sesión, datos del navegador web, datos del dispositivo, datos sobre la actividad en el Sitio, incluidas las subpáginas específicas;
   2. información de geolocalización, si el Usuario ha dado su consentimiento para que el proveedor acceda a la geolocalización. La información de geolocalización se utiliza para proporcionar ofertas de productos y servicios más personalizadas;
   3. datos personales de los Usuarios: nombre, apellido, dirección de la sede, dirección postal, dirección de correo electrónico, número de teléfono, NIF, número de cuenta bancaria u otros datos personales necesarios para completar la compra, cuya provisión es requerida por el Administrador durante el proceso de compra.
2. Esta información no contiene datos que identifiquen directamente al Usuario, pero en combinación con otros datos puede constituir datos personales y, por lo tanto, el Administrador los protege en su totalidad según el RGPD.

3. Finalidades, bases legales y período de conservación de los datos

1. Los datos personales proporcionados al Administrador durante el registro de la cuenta de compra en la Tienda en Línea serán procesados con fines de comunicación, mantenimiento de la cuenta del Cliente (en caso de registro de cuenta) y ejecución del pedido realizado en la Tienda en Línea propiedad del Administrador, de conformidad con el art. 6.1.b) RGPD, así como para cumplir obligaciones legales y fiscales derivadas de los pedidos realizados, conforme al art. 6.1.c) RGPD. Los datos personales obtenidos también pueden ser utilizados en interés legítimo del Administrador, entendido como marketing de productos y servicios propios, conforme al art. 6.1.f) RGPD. Los datos se procesan hasta que el Cliente/Usuario deje de utilizar la Tienda en Línea.
2. Los datos se procesan conforme al art. 6.1.b RGPD, para la prestación del servicio, es decir, el contrato de prestación de servicios electrónicos conforme al Reglamento, y conforme al art. 6.1.a RGPD, en relación con el consentimiento para el uso de determinadas cookies u otras tecnologías similares, expresadas mediante la configuración correspondiente del navegador conforme a la Ley de Telecomunicaciones, o en relación con el consentimiento para la geolocalización. Los datos se procesan hasta que el Cliente/Usuario deje de utilizar la Tienda en Línea.
3. Los datos personales obtenidos a través del formulario de contacto se utilizarán para atender la consulta enviada y para contacto posterior, conforme al consentimiento otorgado, según la base legal del art. 6.1.a) RGPD. Dichos datos personales también pueden utilizarse en interés legítimo del Administrador, entendido como marketing de productos y servicios propios, conforme al art. 6.1.f) RGPD. El consentimiento otorgado puede revocarse en cualquier momento, sin afectar la legalidad del tratamiento realizado antes de la revocación. La provisión de datos es voluntaria, pero necesaria para responder a la consulta enviada.
4. Los datos proporcionados al Administrador durante el registro de la cuenta pueden ser procesados para mejorar la calidad de los servicios ofrecidos mediante su uso exclusivo con fines de formación, según el art. 6.1.f) RGPD. La persona cuyos datos se procesan tiene derecho a oponerse a este tratamiento.

4. Actividades de marketing del Administrador

1. En la página de la Tienda en Línea, el Administrador de datos puede publicar información de marketing sobre sus productos o servicios. La visualización de este contenido se realiza conforme al art. 6.1.f RGPD, es decir, en interés legítimo del Administrador de datos, consistente en la publicación de contenido relacionado con los servicios prestados y acciones promocionales en las que el Administrador está involucrado. Esta acción no vulnera los derechos y libertades de los Clientes/Usuarios, quienes esperan recibir contenido de naturaleza similar o incluso lo buscan como objetivo de su visita a la página o páginas de la Tienda en Línea.

5. Destinatarios de los datos de los Usuarios

1. El Administrador de datos revela los datos personales de los Usuarios únicamente a entidades que procesan datos en virtud de contratos de encargo de tratamiento para la prestación de servicios al Administrador de datos, p. ej., hosting y mantenimiento del Sitio, servicios de TI, marketing y PR.

6. Transferencia de datos personales a terceros países

1. Los datos personales no serán procesados en terceros países.

7. Derechos de las personas cuyos datos se procesan

Toda persona cuyos datos se procesan tiene derecho a:

1. Acceso (art. 15 RGPD) – obtener del Administrador la confirmación de si se están procesando sus datos personales. Si se procesan, tiene derecho a acceder a ellos y a recibir información sobre: finalidades del tratamiento, categorías de datos personales, destinatarios o categorías de destinatarios a los que se han o se revelarán los datos, período de conservación de los datos o criterios para determinarlo, derecho a solicitar la rectificación, supresión o limitación del tratamiento de los datos personales, y a oponerse a dicho tratamiento;
2. Obtención de copia de los datos (art. 15.3 RGPD) – recibir copia de los datos procesados, siendo la primera copia gratuita; el Administrador puede cobrar un coste razonable por copias adicionales;
3. Rectificación (art. 16 RGPD) – solicitar la rectificación de datos personales incorrectos o la complementariedad de datos incompletos;
4. Supresión de datos (art. 17 RGPD) – solicitar la supresión de sus datos personales cuando el Administrador ya no tenga base legal para procesarlos o los datos ya no sean necesarios para los fines del tratamiento;
5. Limitación del tratamiento (art. 18 RGPD) – solicitar la limitación del tratamiento cuando:
   5.1. la persona cuestiona la exactitud de los datos, durante el período necesario para que el Administrador verifique la exactitud;
   5.2. el tratamiento es ilegal y la persona se opone a la supresión, solicitando la limitación;
   5.3. el Administrador ya no necesita los datos, pero la persona necesita los datos para establecer, ejercer o defender reclamaciones;
   5.4. la persona se ha opuesto al tratamiento, hasta determinar si los intereses legítimos del Administrador prevalecen sobre los intereses de la persona;
6. Portabilidad de datos (art. 20 RGPD) – recibir los datos personales en un formato estructurado, de uso común y legible por máquina, y solicitar su transferencia a otro Administrador si el tratamiento se basa en consentimiento o contrato y es automatizado;
7. Oposición (art. 21 RGPD) – oponerse al tratamiento de datos por motivos relacionados con su situación particular, incluida la elaboración de perfiles; el Administrador evaluará si existen fundamentos legítimos que prevalezcan sobre los intereses, derechos y libertades de la persona;
8. Revocación del consentimiento en cualquier momento, sin que ello afecte la legalidad del tratamiento realizado antes de la revocación. La revocación detendrá el procesamiento para el fin en que se otorgó el consentimiento.

Para ejercer estos derechos, la persona debe contactar al Administrador mediante los datos de contacto proporcionados e indicar el derecho que desea ejercer y en qué alcance.

8. Presidente de la Oficina de Protección de Datos Personales

La persona cuyos datos se procesan tiene derecho a presentar una queja ante la autoridad de supervisión, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales, con sede en Varsovia, ul. Stawki 2, contactable de la siguiente manera:

1. Correo postal: ul. Stawki 2, 00-193 Varsovia;
2. Buzón electrónico disponible en: https://www.uodo.gov.pl/pl/p/kontakt;
3. Línea de información: 606-950-000.

9. Modificaciones de la Política de Privacidad

1. La política de privacidad y cookies puede ser complementada o actualizada conforme a las necesidades actuales del Administrador, con el fin de proporcionar información precisa y actualizada a los Clientes/Usuarios.

10. Cookies

1. La Tienda en Línea recopila información sobre los Clientes, Usuarios y su comportamiento de la siguiente manera:
   1.1. mediante información voluntariamente proporcionada en formularios para fines específicos de cada formulario;
   1.2. mediante el almacenamiento de cookies en los dispositivos finales (“galletas”);
   1.3. mediante la recopilación de registros del servidor web por el operador de hosting de la Tienda en Línea (necesarios para el correcto funcionamiento del sitio).
2. Las cookies son datos informáticos, principalmente archivos de texto, almacenados en el dispositivo final del Cliente/Usuario y destinados al uso de la página de la Tienda en Línea. Normalmente contienen el nombre del sitio web de origen, el tiempo de almacenamiento en el dispositivo final y un número único.
3. La Tienda en Línea utiliza cookies únicamente tras obtener el consentimiento previo del Cliente/Usuario. La aceptación del uso de todas las cookies se realiza mediante clic en el botón: “Cerrar” al mostrar el aviso sobre cookies o cerrando el aviso.
4. Si el Cliente/Usuario no consiente el uso de cookies, puede seleccionar la opción: “No consiento”, disponible también en el aviso sobre cookies, o modificar la configuración de su navegador, lo cual podría afectar el correcto funcionamiento del sitio.
5. Para gestionar la configuración de cookies, se debe seleccionar el navegador/sistema de la lista y seguir las instrucciones: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. La base legal para el tratamiento de datos personales obtenidos de cookies son los intereses legítimos del Administrador de datos, consistentes en garantizar servicios de alta calidad y seguridad.
7. En la Tienda en Línea se utilizan dos tipos principales de cookies: “de sesión” (session cookies) y “permanentes” (persistent cookies). Las cookies de sesión son temporales, almacenadas en el dispositivo hasta cerrar sesión, abandonar la Tienda o cerrar el navegador. Las cookies permanentes se almacenan en el dispositivo durante el tiempo definido en sus parámetros o hasta que sean eliminadas por el Cliente/Usuario.

8. Las cookies se utilizan con los siguientes fines:
   8.1. Elaboración de estadísticas que ayudan a comprender cómo los Clientes/Usuarios de la Tienda en Línea utilizan los sitios web, lo que permite mejorar su estructura y contenido;
   8.2. Mantenimiento de la sesión del Cliente/Usuario (después de iniciar sesión), de modo que el Cliente/Usuario no tenga que introducir nuevamente su nombre de usuario y contraseña en cada subpágina de la Tienda en Línea;
   8.3. Determinación del perfil del Cliente/Usuario con el fin de mostrarle recomendaciones de productos y materiales personalizados en redes publicitarias, en particular en la red de Google.
9. El software de navegación web (navegador) generalmente permite, de forma predeterminada, el almacenamiento de cookies en el dispositivo final del Cliente/Usuario. Los Clientes/Usuarios pueden modificar esta configuración. El navegador permite eliminar cookies y también bloquearlas automáticamente.
10. Las limitaciones en el uso de cookies pueden afectar algunas funcionalidades disponibles en los sitios web de la Tienda en Línea.
11. Las cookies almacenadas en el dispositivo final del Cliente/Usuario y utilizadas pueden también ser empleadas por anunciantes y socios de la Tienda en Línea.
12. Las cookies pueden ser utilizadas por la red de Google para mostrar anuncios adaptados a la manera en que el Cliente/Usuario utiliza la Tienda en Línea. Para ello, pueden almacenar información sobre la ruta de navegación del usuario o el tiempo que permanece en una página: https://policies.google.com/technologies/partner-sites.
13. Se recomienda al Cliente/Usuario leer la política de privacidad de dichas empresas para conocer las reglas de uso de cookies utilizadas con fines estadísticos: Política de privacidad de Google Analytics.
14. En cuanto a la información sobre las preferencias del Cliente/Usuario recopilada por la red publicitaria de Google, el Cliente/Usuario puede revisar y editar la información derivada de las cookies utilizando la herramienta: https://www.google.com/ads/preferences/.
15. En el sitio web de la Tienda en Línea se encuentran plugins que pueden transmitir datos de los Clientes/Usuarios a administradores como, por ejemplo: .
16. Con el fin de ejecutar correctamente el Contrato de venta a distancia, el Administrador de datos puede facilitar los datos de los Clientes/Usuarios a entidades de mensajería. Los métodos de entrega actualmente disponibles en la Tienda en Línea se encuentran en: https://bioshi.es/es/delivery.
17. Con el fin de ejecutar correctamente el Contrato de venta a distancia, el Administrador puede facilitar los datos de los Clientes/Usuarios a sistemas de pago en línea. Los métodos de pago por adelantado actualmente disponibles en la Tienda en Línea se encuentran en: https://bioshi.es/es/payments.
18. Más información sobre términos y privacidad también está disponible en la página de Privacidad y términos de Google.

11. Boletín informativo (Newsletter)

1. El Cliente puede consentir en recibir información comercial por vía electrónica, marcando la opción correspondiente en el formulario de registro o posteriormente en la pestaña apropiada. En caso de otorgar dicho consentimiento, el Cliente/Usuario recibirá en la dirección de correo electrónico proporcionada información (Boletín) de la Tienda en Línea, así como otra información comercial enviada por el Vendedor.
2. El Cliente puede en cualquier momento dejar de recibir el Boletín de manera autónoma, desmarcando la casilla correspondiente en la página de su Cuenta, utilizando el formulario https://bioshi.es/es/newsletter.html, haciendo clic en el enlace incluido en cada Boletín o a través del Servicio de Atención al Cliente.

12. Cuenta

1. El Cliente/Usuario no podrá colocar en la Tienda en Línea ni entregar al Vendedor contenidos, incluidas opiniones y otros datos de carácter ilícito.
2. El Cliente/Usuario obtiene acceso a la Cuenta tras completar el registro.
3. Durante el registro, el Cliente/Usuario proporciona el tipo de cuenta o género, nombre y apellidos, nombre de la empresa, NIF, datos para la emisión de documentos de venta, datos de envío, dirección de correo electrónico y selecciona una contraseña. El Cliente/Usuario garantiza que los datos proporcionados en el formulario de registro son verídicos. El registro requiere la lectura detallada del Reglamento y la confirmación en el formulario de registro de que el Cliente/Usuario ha leído el Reglamento y acepta plenamente todas sus disposiciones.
4. En el momento de otorgar acceso a la Cuenta al Cliente/Usuario, se celebra entre el Vendedor y el Cliente un contrato de prestación de servicios electrónicos por tiempo indefinido relativo a la Cuenta. El Consumidor puede desistir de dicho contrato según las condiciones establecidas en el Reglamento.
5. El registro de una Cuenta en una de las páginas de la Tienda en Línea implica simultáneamente el registro que permite el acceso a las demás páginas donde la Tienda en Línea está disponible.
6. El Cliente/Usuario puede rescindir el contrato de prestación de servicios electrónicos en cualquier momento con efecto inmediato, informando al Vendedor por correo electrónico o por escrito a la dirección del Administrador de datos indicada en la Sección 1, punto 2, de la presente Política de Privacidad y Cookies.
7. El Vendedor tiene derecho a resolver el contrato de servicios relacionado con la Cuenta en caso de cese o transferencia del servicio de la Tienda en Línea a un tercero, incumplimiento por parte del Cliente/Usuario de la ley o del Reglamento, o inactividad del Cliente/Usuario durante un período de seis meses. La resolución del contrato se realiza con un preaviso de siete días. El Vendedor puede estipular que el nuevo registro de la Cuenta requerirá la autorización del Vendedor.