Política de Privacidad

La presente Política de Privacidad describe la manera en que BORNOVA SAS. («nosotros» o «nuestro») recopila, conserva, utiliza y comparte («trata») su información cuando usted utiliza nuestros Servicios — por ejemplo, cuando consulta https://www.bornovamedical.com o cualquier sitio asociado que remita a la presente política, o cuando interactúa con nosotros en el marco de ventas, operaciones de marketing o eventos.

Si no acepta nuestras políticas y prácticas, no utilice nuestros Servicios. Para cualquier pregunta, contáctenos en [email protected].

Resumen

• Datos personales. Tratamos datos personales según la naturaleza de su interacción con nuestros Servicios.
• Datos sensibles. No tratamos, a sabiendas, datos sensibles.
• Datos procedentes de terceros. Podemos recibir información procedente de bases de datos públicas, socios de marketing, redes sociales y otras fuentes externas.
• Finalidad. Tratamos sus datos para prestar, mejorar y administrar nuestros Servicios, comunicarnos con usted, prevenir el fraude y cumplir la ley.
• Seguridad. Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos.
• Sus derechos. Según su lugar de residencia, la legislación aplicable puede otorgarle derechos específicos sobre sus datos.
• Ejercer sus derechos. El medio más rápido es nuestro formulario en línea de solicitud de acceso a los datos personales.

1. Datos Recopilados

Datos que usted nos comunica

Recopilamos los datos personales que usted nos comunica voluntariamente al registrarse, contactarnos, realizar un pedido o llevar a cabo cualquier otra actividad en los Servicios. Esto incluye generalmente su nombre, correo electrónico, direcciones de facturación y de entrega, teléfono, información de pago (gestionada por Stripe — nunca almacenamos el número de tarjeta completo) y cualquier otra información que usted decida compartir.

Datos recopilados automáticamente

Recopilamos automáticamente cierta información durante su visita. Esta información no revela directamente su identidad, pero puede incluir datos del dispositivo y de uso, tales como la dirección IP, las características del navegador, el sistema operativo, las preferencias de idioma, las URL de procedencia, el país y la manera en que utiliza los Servicios. Esto comprende:

• Datos de registro y de uso — IP, información sobre el dispositivo, tipo de navegador, configuración, registros de actividad.
• Datos del dispositivo — IP, identificadores de dispositivo y de aplicación, ubicación, tipo de navegador, modelo de hardware.
• Ubicación aproximada — deducida de la IP con fines de prevención del fraude y de cálculo fiscal.

Datos procedentes de otras fuentes

Podemos obtener información sobre usted a través de bases de datos públicas, socios de marketing, programas de afiliación, proveedores de datos, redes sociales y otros terceros.

2. Finalidades del Tratamiento

Tratamos sus datos para las siguientes finalidades:

• Creación y autenticación de cuenta.
• Prestación y facilitación de los Servicios.
• Respuesta a las solicitudes de los usuarios y soporte.
• Envío de información administrativa.
• Ejecución y gestión de sus pedidos.
• Envío de comunicaciones de marketing y promocionales (sujeto a consentimiento).
• Protección de los Servicios contra el fraude y los abusos.
• Identificación de tendencias de uso.

3. Bases Legales del Tratamiento

Si usted reside en la UE o en el Reino Unido, nos basamos en una o varias de las siguientes bases legales en virtud del artículo 6 del RGPD:

• Consentimiento — cuando usted ha dado su acuerdo para una finalidad determinada.
• Ejecución de un contrato — cuando el tratamiento es necesario para la ejecución del contrato celebrado con usted.
• Intereses legítimos — cuando es razonablemente necesario para perseguir nuestros intereses comerciales legítimos, ponderados con sus derechos.
• Obligaciones legales — para cumplir una obligación prevista por el derecho francés o europeo.
• Intereses vitales — para proteger sus intereses vitales o los de un tercero.

4. Comunicación de sus Datos

Podemos compartir sus datos con proveedores, encargados del tratamiento o agentes que prestan servicios por cuenta nuestra:

• Redes publicitarias (únicamente con su consentimiento).
• Proveedores de pago (Stripe).
• Herramientas de ventas, marketing y envío de correos electrónicos (Brevo).
• Servicios de análisis (únicamente con su consentimiento).
• Proveedores de logística y transportistas (UPS).

También podemos compartir sus datos en el marco de una operación comercial (fusión, adquisición, reestructuración), con filiales bajo control común, o con socios comerciales para ofrecer determinados productos o servicios.

5. Sitios de Terceros

Los Servicios pueden contener publicidad o enlaces de terceros que no están afiliados a nosotros y que pueden remitir a otros sitios web, servicios en línea o aplicaciones móviles. No podemos garantizar la seguridad ni la confidencialidad de los datos que usted facilite a terceros.

6. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares (balizas web, píxeles) para prestar, proteger, analizar y mejorar nuestros Servicios. Las cookies se organizan en categorías: estrictamente necesarias, preferencias, estadísticas (analítica) y marketing.

El consentimiento de las cookies en este sitio se gestiona a través de Cookiebot, plataforma de gestión del consentimiento (CMP) certificada IAB TCF v2.2 y conforme a la Recomendación de la CNIL de 17 de septiembre de 2020 relativa a las cookies y rastreadores, a la Directiva ePrivacy 2002/58/CE y al RGPD (Reglamento (UE) 2016/679). En su primera visita, puede aceptar o rechazar cada categoría individualmente a través del banner de consentimiento. Puede retirar o modificar su consentimiento en cualquier momento haciendo clic en el icono de cookie presente en el pie de página.

Las cookies estrictamente necesarias (sesión, seguridad, prevención del fraude, equilibrado de carga) están exentas de consentimiento en aplicación del artículo 82 de la ley francesa «Informatique et Libertés» y del artículo 5(3) de la Directiva ePrivacy. Todas las demás categorías se cargan únicamente después de su consentimiento explícito.

La lista completa de cookies — finalidad, proveedor, duración, categoría — está disponible en la página Declaración de Cookies, generada y actualizada automáticamente por Cookiebot.

7. Conexiones mediante Redes Sociales

Nuestros Servicios le permiten registrarse e iniciar sesión mediante una cuenta de red social de un tercero (Google). En ese caso, recibimos determinada información de perfil por parte del proveedor, conforme a sus propias prácticas de privacidad. Utilizamos esta información únicamente con fines de autenticación, en coherencia con la presente Política.

8. Plazo de Conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades definidas en la presente política, salvo obligación o autorización legal de una conservación más prolongada (por ejemplo: 10 años para los documentos contables en virtud del derecho fiscal francés; el período exigido por el plazo de prescripción en materia de protección de los consumidores para los pedidos).

9. Seguridad de los Datos

Hemos implantado medidas técnicas y organizativas apropiadas y razonables destinadas a proteger la seguridad de los datos personales que tratamos: cifrado en tránsito (TLS 1.2+), cifrado en reposo (gestión de claves mediante un servicio dedicado), control de acceso y auditorías de seguridad periódicas. Ningún método de transmisión por Internet ni de almacenamiento electrónico es seguro al 100 %.

10. Menores

No recopilamos a sabiendas datos de personas menores de 18 años, ni nos dirigimos a ellas. Si usted considera que un menor nos ha comunicado datos personales, contacte con nuestra persona de referencia en [email protected].

11. Sus Derechos

En el EEE y el Reino Unido

En virtud del RGPD y de la UK Data Protection Act, usted dispone de los siguientes derechos:

• Derecho de acceso a sus datos.
• Derecho de rectificación de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido»).
• Derecho a la limitación del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad en un formato estructurado y legible por máquina.
• Derecho de oposición al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa.
• Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Información de la Cuenta

Para consultar o modificar la información de su cuenta, o para cerrarla, contáctenos a través de los canales indicados a continuación.

Ejercer sus derechos — Solicitud de Acceso a los Datos (DSAR)

El medio más rápido y más seguro de ejercer cualquiera de los derechos anteriores es presentar una solicitud de acceso a los datos personales a través de nuestro formulario en línea, accesible en /data-request. Todas las solicitudes son tramitadas por nuestro Delegado de Protección de Datos (DPO) dentro del plazo de 30 días previsto por el artículo 12(3) del RGPD (prorrogable por dos meses adicionales para las solicitudes complejas, previa notificación).

También puede contactar directamente con nuestro DPO:

• Correo electrónico del DPO: [email protected]
• Contacto general: [email protected]
• Dirección postal: BORNOVA SAS., DPO, 1 rue de Stockholm, 75008 Paris, France

Si usted considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL) en www.cnil.fr o ante la autoridad de control de su país de residencia en la UE/EEE.

12. Señales Do-Not-Track

La mayoría de los navegadores y algunos sistemas operativos móviles incluyen una funcionalidad Do-Not-Track (DNT). Actualmente no respondemos a las señales DNT, pero puede gestionar el seguimiento a través de nuestro banner de cookies en cualquier momento.

13. Residentes de los Estados Unidos

Si usted reside en California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Montana, Nuevo Hampshire, Nueva Jersey, Oregón, Tennessee, Texas, Utah o Virginia, puede disponer del derecho a solicitar el acceso a los datos personales que conservamos sobre usted, su corrección, la obtención de una copia o su supresión.

14. Actualizaciones de la Política

Podemos actualizar la presente política periódicamente. La fecha de «última actualización» que figura en la parte superior de esta página refleja la última modificación sustancial. Los cambios importantes se comunicarán mediante un aviso visible en el sitio o por correo electrónico, según proceda.

15. Contacto

Para cualquier pregunta o comentario, escriba a [email protected] o por correo postal a:

BORNOVA SAS. 1 rue de Stockholm 75008 Paris, France

16. Consulta, Modificación o Supresión de sus Datos

Usted tiene derecho a solicitar el acceso a sus datos, su modificación o su supresión. Utilice nuestro formulario en línea de solicitud de acceso a los datos personales para iniciar el procedimiento.