Política de privacidad

1. Quién es responsable de sus datos

El responsable del tratamiento de instihivtest.com es:

2. Qué datos personales recopilamos

Cuando visita nuestro sitio web o realiza un pedido, recopilamos las siguientes categorías de datos personales:

Cuando realiza un pedido

• Nombre, dirección de facturación, dirección de entrega
• Dirección de correo electrónico
• Número de teléfono (si lo facilita)
• Información de pago (tratada por nuestros proveedores de pago — véase la sección 4)
• Detalles e historial de pedidos

Cuando se pone en contacto con nosotros

• Nombre, dirección de correo electrónico y contenido de su mensaje

Cuando visita nuestro sitio web

• Dirección IP y ubicación aproximada
• Tipo de navegador e información del dispositivo
• Páginas visitadas, tiempo en el sitio, fuente de procedencia
• Datos de cookies (véase nuestra Declaración de cookies para más detalles)

3. Por qué utilizamos sus datos y con qué base jurídica

Tratamos sus datos personales para los siguientes fines, con base en las siguientes bases jurídicas del RGPD:

Para tramitar su pedido y cumplir nuestro contrato con usted (artículo 6.1.b del RGPD)

• Procesar el pago, enviar su pedido, remitir confirmaciones de pedido e información de seguimiento
• Gestionar devoluciones, reembolsos o reclamaciones de garantía

Para cumplir nuestras obligaciones legales (artículo 6.1.c del RGPD)

• Llevar la contabilidad (la legislación fiscal neerlandesa exige 7 años)
• Responder a solicitudes legítimas de las autoridades

Para perseguir nuestros intereses legítimos (artículo 6.1.f del RGPD)

• Responder a sus consultas al servicio de atención al cliente
• Mejorar nuestro sitio web y servicios mediante estadísticas agregadas
• Prevenir el fraude y proteger la seguridad del sitio web

Con su consentimiento (artículo 6.1.a del RGPD)

• Instalar cookies no esenciales (analítica, marketing — véase la Declaración de cookies)
• Enviar correos electrónicos de marketing (solo si se suscribe activamente)

Puede retirar su consentimiento en cualquier momento contactándonos en customer@one-self.nl o ajustando sus preferencias de cookies.

4. Con quién compartimos sus datos

No vendemos sus datos personales a terceros. Solo compartimos datos con proveedores de servicios cuidadosamente seleccionados que nos ayudan a gestionar nuestro negocio. Todos los proveedores tratan los datos en nuestro nombre conforme a acuerdos de tratamiento de datos que cumplen el RGPD.

Procesamiento de pagos

• Mollie B.V. (Países Bajos) — procesa pagos con iDEAL, tarjeta de crédito, Bancontact y otros. Política de privacidad de Mollie: https://www.mollie.com/privacy
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — procesa los pagos con PayPal. Política de privacidad de PayPal: https://www.paypal.com/privacy

Preparación de pedidos

Nuestros socios de transporte entregan sus pedidos. Reciben su dirección de entrega y datos de contacto únicamente para la entrega.

Servicios de correo electrónico y TI

• Nuestro sitio web está alojado en servidores seguros dentro del Espacio Económico Europeo (EEE).
• Utilizamos proveedores de servicios de correo electrónico para enviar confirmaciones de pedido y respuestas del servicio de atención al cliente.

Analítica y herramientas del sitio web

Consulte nuestra Declaración de cookies para ver la lista actual de herramientas de analítica, publicidad y otras herramientas de seguimiento.

Autoridades

Podemos compartir datos con las autoridades cuando la ley lo exija (p. ej., fiscalidad, investigaciones de fraude).

5. Cuánto tiempo conservamos sus datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos anteriormente:

• Datos de pedidos y facturas: 7 años (requisito de la legislación fiscal neerlandesa)
• Correspondencia con el servicio de atención al cliente: hasta 2 años después del último contacto
• Datos analíticos del sitio web: hasta 14 meses (véase la Declaración de cookies para más detalles)
• Suscriptores de correos de marketing: hasta que se dé de baja
• Datos de cuenta (si crea una cuenta): hasta que solicite su eliminación

Transcurridos estos plazos, eliminamos o anonimizamos sus datos de forma segura.

6. Sus derechos según el RGPD

Como interesado, tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso — solicitar una copia de los datos personales que conservamos sobre usted
• Derecho de rectificación — corregir datos inexactos o incompletos
• Derecho de supresión («derecho al olvido») — solicitar la eliminación de sus datos, con sujeción a las obligaciones legales de conservación
• Derecho a la limitación del tratamiento — limitar cómo utilizamos sus datos
• Derecho a la portabilidad de los datos — recibir sus datos en un formato legible por máquina
• Derecho de oposición — oponerse al tratamiento basado en intereses legítimos
• Derecho a retirar el consentimiento — para cualquier tratamiento basado en su consentimiento
• Derecho a presentar una reclamación — ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) en autoriteitpersoonsgegevens.nl

Para ejercer estos derechos, contáctenos en customer@one-self.nl. Responderemos en un plazo de 30 días. Puede ser necesaria una identificación para proteger sus datos frente a divulgaciones no autorizadas.

7. Cómo protegemos sus datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales, entre ellas:

• Cifrado SSL/TLS de todos los datos transmitidos hacia y desde nuestro sitio web
• Infraestructura de alojamiento segura dentro del EEE
• Controles de acceso que limitan quién puede acceder a los datos personales
• Actualizaciones de seguridad y supervisión periódicas
• Acuerdos de tratamiento de datos con todos los proveedores de servicios externos

A pesar de estas medidas, ningún sistema es completamente seguro. Si se produce una violación de datos que afecte a sus datos personales, se lo notificaremos a usted y a las autoridades competentes según exige el RGPD.

8. Transferencias internacionales de datos

Sus datos se tratan principalmente dentro del Espacio Económico Europeo (EEE). Algunos de nuestros proveedores de servicios (p. ej., PayPal) pueden transferir datos fuera del EEE. En tales casos, nos aseguramos de que existan garantías adecuadas — normalmente las cláusulas contractuales tipo aprobadas por la Comisión Europea — para proteger sus datos conforme a los estándares del RGPD.

9. Cookies y tecnologías similares

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares. Para conocer en detalle qué cookies utilizamos, por qué las usamos y cómo gestionar sus preferencias, consulte nuestra Declaración de cookies.

10. Privacidad de los menores

El INSTI HIV Self Test está destinado a adultos de 18 años o más. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que hemos recopilado datos de un menor, contáctenos y los eliminaremos de inmediato.

11. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas o en los requisitos legales. La fecha de «Última actualización» en la parte superior de esta página indica cuándo se revisó por última vez. Los cambios significativos se comunicarán a través del sitio web o por correo electrónico cuando proceda.

12. Preguntas o reclamaciones

Si tiene alguna pregunta sobre esta política de privacidad o sobre cómo tratamos sus datos, contáctenos en customer@one-self.nl. Procuramos responder en el plazo de 1 día laborable.

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) — https://www.autoriteitpersoonsgegevens.nl