POLÍTICA DE PRIVACIDAD

El responsable del tratamiento de los datos personales es:

• Identidad: SIEMPRE MAS TOTS, S.L.
• Nombre comercial: LOTS
• NIF: B88939749
• Dirección postal: Calle Santa Engracia, 32, 4.º B, 28010 Madrid, Madrid, España
• Teléfono: +34 611 481 211
• Correo electrónico: privacidad@lotss.es

En adelante, «LOTS».

Esta Política de Privacidad se aplica al sitio web de LOTS, al proceso de registro, al área privada de socio, al Club, a las compras realizadas a través de la web, a las inscripciones a eventos, a los contenidos enviados por los usuarios y, en general, a los servicios digitales ofrecidos por LOTS.

La información relativa al uso de cookies y tecnologías similares se encuentra disponible en la Política de Cookies.

LOTS trata únicamente los datos personales necesarios para gestionar la relación con sus clientes, socios, potenciales clientes, proveedores y usuarios de la web.

Dependiendo de cómo utilices nuestros servicios, podremos tratar las siguientes categorías de datos:

A) DATOS DE CUENTA Y REGISTRO

Cuando creas una cuenta de socio podemos solicitar o tratar:

• Nombre.
• Nombre de usuario.
• Correo electrónico.
• Teléfono.
• Dirección postal.
• Ciudad.
• Código postal.
• País.
• Usuario de Instagram, cuando decidas facilitarlo.
• Fecha de creación de la cuenta.
• Preferencias relativas a comunicaciones comerciales.
• Identificador interno de usuario o código de socio.

La contraseña se gestiona a través de nuestro proveedor de autenticación y no es almacenada por LOTS en texto legible.

B) DATOS DEL CLUB LOTS

Para gestionar tu pertenencia al Club podemos tratar:

• Nivel de socio.
• Saldo de puntos.
• Historial de movimientos de puntos.
• Fecha y motivo de cada movimiento.
• Pedidos vinculados a puntos.
• Participación e inscripción en eventos.
• Asistencia a eventos cuando sea verificada por LOTS.
• Prendas numeradas vinculadas a tu cuenta.
• Información de tu armario digital.
• Código o identificador de socio.

C) DATOS DE PEDIDOS Y COMPRAS

Cuando realizas una compra podemos tratar:

• Productos adquiridos.
• Tallas.
• Cantidades.
• Precio e importe total.
• Estado del pedido.
• Fechas relacionadas con el pedido.
• Nombre y apellidos del destinatario.
• Dirección de entrega.
• Teléfono de contacto cuando sea facilitado.
• Transportista utilizado.
• Número de seguimiento.
• Información sobre devoluciones, cambios, desistimientos, incidencias o garantías.

La dirección utilizada para un pedido podrá conservarse junto con el registro de dicha compra aunque posteriormente modifiques la dirección guardada en tu perfil.

D) DATOS DE PAGO

Los pagos se realizan mediante Stripe.

LOTS no recibe ni almacena los datos completos de las tarjetas bancarias utilizadas para realizar el pago.

Stripe procesa directamente la información necesaria para ejecutar la operación de pago.

LOTS podrá conservar los identificadores técnicos asociados a la operación, como el identificador de la sesión de pago, la operación de cobro o, cuando corresponda, el reembolso, con la finalidad de relacionar correctamente el pago con el pedido correspondiente.

E) CONTENIDO ENVIADO POR LOS SOCIOS

Cuando un socio envía voluntariamente fotografías o vídeos a LOTS podemos tratar:

• La fotografía o vídeo enviado.
• Tipo y características del archivo.
• Usuario que lo ha enviado.
• Prenda a la que se encuentre asociado.
• Usuario de Instagram facilitado para una eventual mención o etiqueta.
• Consentimiento prestado para su utilización.
• Estado de revisión del contenido.
• Puntos concedidos por el envío, cuando corresponda.

El envío de contenido no implica automáticamente su publicación.

F) DATOS DE EVENTOS

Cuando te inscribes o participas en un evento de LOTS podemos tratar:

• Identidad.
• Datos de contacto.
• Evento al que te has inscrito.
• Estado de la inscripción.
• Asistencia.
• Información necesaria para gestionar el acceso o participación.
• Puntos o beneficios del Club asociados al evento, cuando corresponda.

G) DATOS DE POTENCIALES CLIENTES Y CONSULTAS

Cuando contactas con LOTS antes de realizar una compra o solicitas información podemos tratar:

• Nombre y apellidos.
• Correo electrónico.
• Teléfono.
• Dirección postal cuando sea necesaria.
• Contenido de la consulta o comunicación.
• Información necesaria para responder a tu solicitud.

H) DATOS DE PROVEEDORES

Cuando resulte necesario para mantener una relación profesional o comercial con proveedores, LOTS podrá tratar:

• Nombre y apellidos.
• NIF.
• Dirección postal.
• Teléfono.
• Correo electrónico.
• Datos bancarios.
• Datos de facturación y relación comercial.

I) DATOS TÉCNICOS Y DE SEGURIDAD

La infraestructura técnica de la web puede tratar determinados datos necesarios para ofrecer el servicio y proteger las cuentas y sistemas, entre ellos:

• Dirección IP.
• Fecha y hora de las solicitudes.
• Información técnica del navegador y dispositivo.
• Registros técnicos relacionados con el funcionamiento y seguridad del servicio.
• Información necesaria para detectar intentos de acceso indebido o uso abusivo.

LOTS puede utilizar sistemas de limitación de peticiones para evitar, entre otras conductas, registros masivos, intentos reiterados de acceso, recuperación abusiva de contraseñas, envíos automatizados o abuso del proceso de pago.

Estos sistemas pueden utilizar temporalmente la dirección IP, la cuenta o el identificador introducido para limitar intentos repetidos.

Actualmente LOTS no utiliza estos datos para elaborar perfiles publicitarios de los usuarios.

Los datos personales se utilizan para las siguientes finalidades:

A) GESTIÓN DE LA CUENTA Y DEL CLUB

Utilizamos tus datos para:

• Crear y mantener tu cuenta.
• Permitirte iniciar sesión.
• Recuperar tu contraseña.
• Gestionar tu perfil.
• Gestionar tu nivel dentro del Club.
• Calcular y registrar puntos.
• Gestionar tu armario.
• Asociar prendas numeradas a tu cuenta.
• Gestionar eventos y beneficios vinculados al Club.
• Facilitar el acceso al área privada.

La base jurídica es la ejecución de la relación contractual derivada de tu registro y aceptación de las condiciones del Club.

B) GESTIÓN DE COMPRAS Y PEDIDOS

Utilizamos tus datos para:

• Tramitar pedidos.
• Gestionar el pago.
• Preparar y enviar las prendas.
• Informarte sobre el estado del pedido.
• Gestionar devoluciones, cambios y desistimientos.
• Atender incidencias.
• Gestionar garantías.
• Prestar el servicio postventa.

La base jurídica es la ejecución del contrato de compraventa.

C) FACTURACIÓN Y OBLIGACIONES LEGALES

Tratamos determinados datos de pedidos, clientes, proveedores y operaciones económicas para cumplir nuestras obligaciones contables, fiscales, mercantiles y de protección de consumidores.

La base jurídica es el cumplimiento de las obligaciones legales aplicables a LOTS.

D) ATENCIÓN DE CONSULTAS

Cuando nos escribes o solicitas información utilizamos tus datos para responder y gestionar la solicitud.

La base jurídica será la aplicación de medidas precontractuales a petición del interesado cuando la consulta esté relacionada con una posible compra o contratación y, en los demás casos, el interés legítimo de LOTS en atender las comunicaciones recibidas.

E) COMUNICACIONES COMERCIALES

LOTS podrá enviarte noticias, novedades, lanzamientos, invitaciones a eventos o información comercial cuando hayas prestado expresamente tu consentimiento.

La aceptación de comunicaciones comerciales será opcional e independiente de la creación de la cuenta y de la realización de compras.

No prestar este consentimiento no impedirá registrarse, comprar ni pertenecer al Club.

Podrás retirar tu consentimiento en cualquier momento.

F) CONTENIDO DE LOS SOCIOS

Cuando nos envíes fotografías o vídeos y autorices su publicación, LOTS podrá utilizarlos en los medios indicados en el formulario correspondiente, como la web o las redes sociales oficiales de LOTS.

La base jurídica para la publicación será tu consentimiento.

Podrás retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

G) SEGURIDAD DE LA WEB Y DE LAS CUENTAS

LOTS podrá tratar información técnica, incluida la dirección IP, para prevenir accesos no autorizados, fraude, abuso de los formularios, ataques informáticos y otros usos que puedan afectar a la seguridad de la web, de los socios o de LOTS.

La base jurídica es el interés legítimo de LOTS en garantizar la seguridad e integridad de sus sistemas y servicios.

H) MAPAS DE TRAZABILIDAD

Determinadas prendas pueden incorporar mapas que permiten mostrar información relativa a su origen, producción o trazabilidad.

Para ofrecer esta funcionalidad se utiliza Mapbox.

Los puntos mostrados en estos mapas se refieren al recorrido o trazabilidad de la prenda y no representan la dirección personal del usuario.

El nivel de cada socio dentro del Club puede calcularse automáticamente de acuerdo con los puntos acumulados y las reglas establecidas en las condiciones del Club.

Este cálculo utiliza reglas previamente establecidas y objetivas.

No se utiliza para analizar o predecir características personales, gustos o comportamiento del socio ni para establecer precios personalizados.

LOTS no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de forma similar en los términos previstos por el RGPD.

LOTS solo enviará comunicaciones comerciales por correo electrónico u otros medios cuando exista una base jurídica que lo permita y, cuando resulte necesario, el usuario haya prestado previamente su consentimiento.

Cuando el consentimiento sea necesario, se solicitará mediante una opción independiente.

El usuario podrá retirarlo en cualquier momento.

Cuando existan comunicaciones por correo electrónico, estas incluirán un mecanismo que permita darse de baja de futuros envíos.

Dentro de LOTS solo tendrá acceso a los datos personales el personal que necesite utilizarlos para desarrollar sus funciones.

Además, determinados proveedores tecnológicos o profesionales pueden acceder a datos personales cuando resulte necesario para prestar sus servicios a LOTS.

Entre ellos se encuentran:

SUPABASE

LOTS utiliza Supabase para funciones relacionadas con la base de datos, autenticación de usuarios y almacenamiento de información y archivos.

A través de este servicio pueden alojarse datos de las cuentas, Club, pedidos y archivos enviados por los usuarios.

La ubicación principal de los datos depende de la región en la que esté configurado el proyecto de LOTS.

VERCEL

LOTS utiliza Vercel para alojar y servir la web.

Al acceder al sitio web, Vercel puede recibir información técnica necesaria para gestionar las solicitudes, como la dirección IP, datos técnicos de conexión y registros necesarios para prestar y proteger el servicio.

STRIPE

LOTS utiliza Stripe como proveedor de servicios de pago.

Para tramitar una compra se le pueden comunicar datos como:

• Correo electrónico.
• Identificador del pedido.
• Productos adquiridos.
• Tallas.
• Importes.
• Gastos de envío.
• Información necesaria para ejecutar el pago.

Stripe recoge directamente la información de la tarjeta o medio de pago utilizado.

LOTS no almacena los datos completos de las tarjetas.

Stripe puede tratar determinada información para sus propias obligaciones legales, regulatorias, de seguridad y prevención del fraude conforme a sus propias condiciones y política de privacidad.

MAPBOX

LOTS utiliza Mapbox para mostrar determinados mapas relacionados con la trazabilidad y el pasaporte de las prendas.

Cuando el usuario abre una página que incorpora estos mapas, su navegador puede conectarse a los servidores de Mapbox y transmitir información técnica como la dirección IP y datos necesarios para cargar el mapa.

TRANSPORTISTAS

La empresa de transporte utilizada para cada pedido recibirá los datos estrictamente necesarios para realizar la entrega, como:

• Nombre del destinatario.
• Dirección de entrega.
• Teléfono cuando resulte necesario.
• Información necesaria para identificar y entregar el envío.

SISTEMAS SIERRA SUR SOCIEDAD LIMITADA (VELOROCK)

Esta empresa presta servicios relacionados con el mantenimiento de la página web y desarrollo de programas informáticos y puede acceder a datos personales cuando resulte necesario para prestar dichos servicios.

Actuará, cuando corresponda, como encargado del tratamiento y deberá tratar los datos siguiendo las instrucciones de LOTS y mantener su confidencialidad.

PROVEEDORES DE CORREO Y OTROS SERVICIOS TÉCNICOS

Cuando resulte necesario, LOTS podrá utilizar proveedores técnicos para el envío de correos relacionados con la cuenta, recuperación de contraseña, confirmaciones de pedidos u otras comunicaciones necesarias para prestar el servicio.

Estos proveedores tratarán únicamente los datos necesarios para desarrollar la función correspondiente.

ADMINISTRACIONES Y TERCEROS LEGALMENTE HABILITADOS

Los datos podrán comunicarse a:

• Agencia Estatal de Administración Tributaria.
• Bancos y entidades financieras.
• Juzgados y tribunales.
• Fuerzas y Cuerpos de Seguridad.
• Administraciones Públicas.
• Otros organismos o terceros cuando exista una obligación legal.

LOTS no vende los datos personales de sus usuarios ni los cede a terceros para que realicen publicidad propia.

Algunos de los proveedores tecnológicos utilizados por LOTS pertenecen a grupos empresariales internacionales o pueden disponer de infraestructura, empresas afiliadas o subencargados situados fuera del Espacio Económico Europeo.

Por ello, la utilización de servicios como Vercel, Stripe, Supabase o Mapbox puede implicar transferencias internacionales de datos.

Cuando resulte aplicable una transferencia internacional, LOTS utilizará proveedores que ofrezcan mecanismos legalmente reconocidos para garantizar un nivel adecuado de protección de los datos, como:

• decisiones de adecuación de la Comisión Europea;
• el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable;
• las cláusulas contractuales tipo aprobadas por la Comisión Europea;
• u otras garantías admitidas por la normativa aplicable.

El usuario puede solicitar más información sobre las garantías aplicables escribiendo al correo electrónico indicado en esta Política de Privacidad.

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y las obligaciones legales aplicables.

CUENTA Y CLUB

Los datos asociados a la cuenta y al Club se conservarán mientras la cuenta permanezca activa, sin perjuicio de aquellos datos que deban conservarse posteriormente por obligación legal.

PEDIDOS Y DOCUMENTACIÓN COMERCIAL

La documentación mercantil, contable y justificativa relacionada con las operaciones se conservará durante los plazos exigidos por la normativa aplicable.

Con carácter general, la documentación mercantil deberá conservarse durante seis años, sin perjuicio de otros plazos que puedan resultar aplicables.

DATOS DE POTENCIALES CLIENTES

Cuando no llegue a establecerse una relación comercial, los datos de potenciales clientes se conservarán durante un plazo máximo de un año desde el primer contacto, salvo que el interesado solicite antes su supresión o exista una causa que justifique su conservación.

COMUNICACIONES COMERCIALES

Los datos necesarios para el envío de comunicaciones comerciales se conservarán mientras el usuario no retire el consentimiento o solicite dejar de recibirlas.

CONTENIDO DE SOCIOS

Si el contenido enviado por un socio no es aceptado para su utilización, podrá eliminarse una vez finalizada su revisión.

Cuando haya sido publicado con consentimiento, se conservará mientras el consentimiento permanezca vigente o hasta que el usuario solicite su retirada, salvo que exista otra causa legal que justifique su conservación.

DATOS TÉCNICOS DE SEGURIDAD

Los contadores de seguridad utilizados específicamente para limitar intentos abusivos se conservarán únicamente durante el periodo necesario para realizar dicha función.

Los registros técnicos de los proveedores de infraestructura podrán conservarse durante los plazos establecidos por dichos proveedores y necesarios para la prestación, seguridad y defensa del servicio.

Puedes solicitar la eliminación de tu cuenta escribiendo a LOTS.

La eliminación de la cuenta supondrá, cuando resulte posible y no exista una obligación legal que exija conservar los datos, la supresión de:

• Credenciales y sesiones de acceso.
• Datos personales del perfil.
• Nombre de usuario.
• Correo electrónico.
• Teléfono.
• Dirección del perfil.
• Usuario de Instagram.
• Preferencias de comunicaciones comerciales.
• Fotografías y vídeos cuya conservación ya no resulte necesaria.

La eliminación de la cuenta no implica necesariamente la eliminación inmediata de toda la información relacionada con compras ya realizadas.

LOTS podrá conservar determinados datos de pedidos, facturación, pagos, entregas, devoluciones u otras operaciones cuando resulte necesario para cumplir obligaciones legales, contables, fiscales, mercantiles o de protección de consumidores o para formular, ejercer o defender reclamaciones.

Durante ese periodo, dichos datos no se utilizarán para finalidades incompatibles con su conservación legal.

Puedes ejercer los siguientes derechos respecto de tus datos personales:

• Acceso.
• Rectificación.
• Supresión.
• Oposición.
• Limitación del tratamiento.
• Portabilidad de los datos, cuando proceda.
• Retirada del consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de su retirada.

El ejercicio de estos derechos es gratuito.

Puedes ejercerlos dirigiéndote a:

SIEMPRE MAS TOTS, S.L.Calle Santa Engracia, 32, 4.º B28010 Madrid, Madrid, España

Correo electrónico: privacidad@lotss.es

Deberás indicar qué derecho deseas ejercer e identificarte suficientemente.

Cuando LOTS tenga dudas razonables sobre la identidad de la persona que presenta la solicitud, podrá solicitar información adicional necesaria para confirmar su identidad.

LOTS responderá a las solicitudes de ejercicio de derechos sin dilación indebida y, en todo caso, dentro del plazo de un mes desde su recepción.

Este plazo podrá ampliarse otros dos meses cuando resulte necesario teniendo en cuenta la complejidad o el número de solicitudes.

Cuando se produzca dicha ampliación, LOTS informará al interesado dentro del primer mes e indicará los motivos de la demora.

Si LOTS decidiera no dar curso a una solicitud, informará al interesado de los motivos y de la posibilidad de presentar una reclamación ante la Agencia Española de Protección de Datos y ejercitar las acciones que correspondan.

Si consideras que LOTS no ha tratado correctamente tus datos personales o no ha atendido adecuadamente el ejercicio de tus derechos, puedes presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)C/ Jorge Juan, 628001 Madridwww.aepd.es

LOTS adopta medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, pérdida, destrucción, alteración o divulgación indebida.

Entre las medidas utilizadas se encuentran, según corresponda:

• Comunicación cifrada mediante HTTPS.
• Sistemas de autenticación.
• Contraseñas almacenadas de forma no legible.
• Controles de acceso.
• Limitación del acceso del personal.
• Políticas de acceso a la base de datos.
• Separación de permisos.
• Medidas de protección frente a accesos abusivos.
• Actualización de sistemas.
• Copias de seguridad.
• Medidas de protección de los archivos privados enviados por los socios.

Los proveedores que accedan a datos personales por cuenta de LOTS deberán asumir las correspondientes obligaciones de confidencialidad, seguridad y protección de datos.

La web puede utilizar cookies o tecnologías similares necesarias para funciones como:

• Mantener la sesión del usuario.
• Gestionar el carrito.
• Recordar determinadas preferencias.
• Garantizar la seguridad y correcto funcionamiento del sitio.

Cuando se utilicen tecnologías que requieran consentimiento, estas no se activarán hasta que el usuario haya prestado dicho consentimiento.

La información completa sobre las tecnologías utilizadas, su finalidad, proveedor y duración estará disponible en la Política de Cookies de LOTS.

LOTS podrá actualizar esta Política de Privacidad cuando cambien los tratamientos realizados, los servicios ofrecidos, los proveedores tecnológicos utilizados o la normativa aplicable.

La versión vigente estará disponible permanentemente en la web e indicará la fecha de su última actualización.

Cuando un cambio afecte de manera sustancial al tratamiento de los datos personales, LOTS adoptará las medidas necesarias para informar a los usuarios y, cuando corresponda, solicitar nuevamente su consentimiento.