Source Edition ("SE") opera una plataforma accesible a través del sitio web https://source-edition.com/ ("el Sitio"), que permite la realización de pedidos en línea de muebles, iluminación, accesorios y cualquier otro artículo de mobiliario y decoración para el hogar relacionado con el diseño y el arte. Como parte de sus actividades, SE procesa datos personales y se compromete a tratarlos de manera segura y responsable, de conformidad con la normativa aplicable, incluida la Ley francesa de Protección de Datos del 6 de enero de 1978, modificada, y el Reglamento europeo del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

Esta política de privacidad describe los principios conforme a los cuales SE procesa sus datos y las medidas implementadas para garantizar su seguridad y confidencialidad. Le proporciona la información obligatoria relativa al tratamiento de datos personales llevado a cabo por SE.

Recordatorio: Cualquier dato relativo a una persona física identificada o identificable se considera dato personal. Una persona es identificable si puede ser identificada directa o indirectamente, en particular mediante referencia a un identificador, como datos de ubicación, un identificador en línea, etc. El tratamiento de datos se refiere a cualquier operación o conjunto de operaciones realizadas o no mediante procesos automatizados y aplicadas a datos personales o conjuntos de datos (recogida, registro, transmisión, almacenamiento, conservación, recuperación, consulta, uso, interconexión, segmentación, etc.).

Como responsable del tratamiento, SE determina los fines y los medios del tratamiento de sus datos personales. Estos datos se recopilan directamente de usted, principalmente a través del Sitio, por teléfono, en ferias comerciales o mediante intercambios con el servicio de atención al cliente de SE, o indirectamente a través de fuentes públicas. En este último caso, generalmente se trata de direcciones de correo electrónico profesionales obtenidas a través de sus sitios web. Esta política de privacidad se le comunicará en el primer correo electrónico que SE le envíe. Se pone en su conocimiento cuando crea su cuenta y puede consultarse en cualquier momento en el Sitio. SE se reserva el derecho de modificar esta política de privacidad en cualquier momento e informará a sus clientes por los medios adecuados.

1. Compromisos de Source Edition con respecto a los datos personales

En general, SE se compromete a cumplir con la normativa aplicable e implementa procedimientos internos para adoptar los principios básicos de protección de datos, incluyendo: Recopilar solo los datos necesarios para fines específicos, explícitos y legítimos; Recopilar solo los datos esenciales para los fines previstos; Procesar estos datos de manera lícita, leal y transparente; Tomar todas las medidas razonables para garantizar la exactitud y actualización de los datos; Conservar los datos durante un período limitado y proporcional al fin del tratamiento; Implementar todas las medidas técnicas y organizativas para garantizar la seguridad de los datos, protegiéndolos contra el tratamiento no autorizado, la pérdida y la destrucción.

2. ¿Qué datos personales trata SE?

2.1 En relación con la prestación de productos o servicios ofrecidos por SE

Para beneficiarse de los productos o servicios ofrecidos por SE, debe crear una cuenta y proporcionar a SE datos personales sobre usted. Las categorías de datos que pueden procesarse en este contexto incluyen: Información de registro: nombre de usuario y dirección de correo electrónico (la contraseña, si se recopila, se cifra de forma irreversible y no se almacena como tal), Datos de identificación: nombre, apellidos, fecha de nacimiento, idioma, dirección postal, dirección de correo electrónico, número de teléfono móvil y/o fijo, Datos de facturación: dirección de facturación, prueba de domicilio en caso de sospecha de fraude, Datos de pedido: número de transacción, detalles de la compra, fecha de compra, importe de la compra, datos de pago de la factura (pagos, importes impagados, descuentos), devoluciones de productos, Datos necesarios para programas de fidelización y acciones de prospección: historial de compras, Documento de identidad: en el contexto del ejercicio de sus derechos sobre sus datos y en cumplimiento de la normativa contra el blanqueo de capitales y los procedimientos de "Conozca a su cliente" (KYC), Comunicaciones entre usted y SE a través de los canales disponibles, como correspondencia postal, correos electrónicos y SMS. Respecto a la información bancaria necesaria para el pago de productos a través del Sitio, esta es recopilada y procesada directamente por los proveedores de servicios de pago (Adyen, Alma, Fintecture o PayPal) a través del formulario de pago en línea disponible en el Sitio. SE no tiene acceso a su información bancaria en ningún momento. Los datos personales recopilados, que son esenciales para responder a sus solicitudes, se identifican con un asterisco en el formulario de recogida de datos o se especifican verbalmente durante la recogida en tienda o por teléfono. Si no completa estas secciones obligatorias, SE no podrá responder a sus solicitudes.

2.2 En relación con el uso del Sitio

Cuando usted accede, se registra y/o utiliza los servicios web ofrecidos por SE, SE recopila y procesa datos personales sobre usted, siempre que haya aceptado el almacenamiento de las cookies correspondientes en su dispositivo. La información que puede recopilarse incluye: la dirección IP asignada durante su conexión, la fecha y hora de acceso al Sitio, las páginas visitadas, el tipo de navegador utilizado, el sistema operativo instalado en el dispositivo, el buscador y las palabras clave utilizadas para encontrar el Sitio. Para más información sobre las cookies, consulte el Artículo 7.

2.3 Grabación de conversaciones telefónicas

Las conversaciones telefónicas entre usted y el personal de SE pueden ser grabadas para fines de formación, control de calidad y/o como prueba de transacciones comerciales. Los datos personales recopilados y/o comunicados por usted están destinados exclusivamente a SE. Puede ejercer sus derechos en relación con estas grabaciones de acuerdo con los términos descritos en el Artículo 9.

2.4 Recopilación de información anónima

SE puede recopilar automáticamente información anonimizada, como el tipo de navegador de Internet que utiliza. SE también puede recopilar información estadística anonimizada que usted haya enviado al Sitio (por ejemplo, la ciudad donde vive), su comportamiento al utilizar los Servicios (por ejemplo, clics, tiempo pasado en una página, nombres de dominio y rutas a través de las cuales utiliza o accede a los Servicios). Estos datos no le identifican directa o indirectamente y se utilizan únicamente para ayudar a SE a proporcionar un servicio eficaz en el Sitio.

3. Licitud y fines del tratamiento de datos

SE recopila los datos personales enumerados en el Artículo 2 para responder a sus solicitudes y brindarle el mejor servicio posible. La siguiente lista le ofrece una visión general de cómo se tratan sus datos:

• Los nombres, apellidos, direcciones de correo electrónico e idiomas de los usuarios se recopilan para el envío de boletines y ofertas comerciales, sobre la base del consentimiento. Estos datos se conservan durante la duración de la relación comercial y hasta tres años después de la última compra.
  
• Los nombres, apellidos, direcciones de correo electrónico, direcciones de envío y facturación, y el historial de compras se utilizan para el programa de fidelización, sobre la base del interés legítimo de SE. Esta información también se conserva durante la relación comercial y durante tres años después de la última compra.
  
• Los nombres, apellidos, direcciones de correo electrónico, direcciones de envío, productos pedidos y métodos de pago se utilizan para la gestión de pedidos y la facturación, bajo la ejecución del contrato (T&C) y las obligaciones legales. Estos datos se conservan durante la duración de la relación comercial, y posteriormente se archivan de acuerdo con los plazos de conservación legales.
  
• Los nombres, apellidos, direcciones de correo electrónico, importes de las transacciones, los últimos dígitos de las tarjetas de pago y los estados de las transacciones se procesan para garantizar el seguimiento de los pagos. Este tratamiento se basa en obligaciones fiscales y contables, así como en el interés legítimo de SE. Los datos se conservan durante la relación comercial y luego se archivan de acuerdo con el plazo de conservación legal (10 años para obligaciones contables).
  
• Los nombres, apellidos, direcciones de correo electrónico, direcciones de envío e información sobre proyectos o productos deseados se utilizan para la elaboración de presupuestos y seguimientos comerciales, sobre la base de medidas precontractuales y el interés legítimo de SE. Estos datos se conservan durante tres años a partir de la solicitud del presupuesto.
  
• Los datos de sesión, datos demográficos, intereses e información geográfica se recopilan para mejorar la experiencia en el sitio web, realizar análisis y promocionar servicios. Este tratamiento se basa en el interés legítimo de SE y el consentimiento del usuario. Los rastreadores tienen una duración máxima de 13 meses y los datos se conservan hasta por 25 meses.
  
• Las conversaciones telefónicas pueden grabarse para fines de formación, verificación de transacciones y mejora de la calidad del servicio, siempre sobre la base del interés legítimo de SE. Estas grabaciones se conservan durante tres meses.

En el caso de los tratamientos basados en el interés legítimo de SE, SE ha verificado la estricta necesidad de los datos recopilados en relación con su interés legítimo. Por lo tanto, SE ha sopesado los derechos e intereses involucrados y se ha asegurado de que sus intereses no prevalezcan sobre los derechos e intereses de las personas afectadas.

4. Destinatarios de los datos y subcontratistas

Los datos personales recopilados y procesados por SE pueden comunicarse a los siguientes destinatarios o categorías de destinatarios:

• Personas autorizadas por SE para procesar sus datos, tras la firma de un acuerdo de confidencialidad, incluidos los empleados de SE, los proveedores de pago (Adyen, Alma, Fintecture, PayPal), que actúan como responsables de tratamiento separados,
• Los asesores externos de SE: abogados, contables, auditores, etc., sujetos a obligaciones de confidencialidad,
• Autoridades: Sus datos pueden ser revelados a las autoridades competentes de acuerdo con la ley, las normativas y/o una decisión judicial,
• Cualquier tercero en caso de fusión/adquisición, transferencia total o parcial de activos, cambio de control directo o indirecto, o cualquier otra forma de reestructuración implementada por SE,
• Proveedores de servicios a los que SE subcontrata la totalidad o parte del tratamiento de sus datos, incluyendo: el proveedor de alojamiento y operador del Sitio, proveedores de servicios de correo electrónico, proveedores de logística para la preparación de pedidos y seguimiento de devoluciones, transportistas, servicios de seguimiento de entregas, proveedores de atención al cliente para la gestión de reclamaciones y llamadas.

SE se asegura de que sus subcontratistas proporcionen todas las garantías necesarias para la protección de los datos personales. Por ello, SE ha implementado las medidas contractuales necesarias para exigir a sus subcontratistas que respeten estrictamente la seguridad y la confidencialidad de los datos personales y que los utilicen únicamente según las instrucciones de SE. Los subcontratistas de SE solo tienen acceso a los datos necesarios para la ejecución de sus servicios y no están autorizados a tratar sus datos para otros fines. Los datos personales nunca se transmiten a ningún socio comercial de SE, ya sea de forma gratuita o mediante pago, sin consentimiento previo.

5. Medidas de seguridad

SE ha implementado las medidas técnicas y organizativas necesarias, teniendo en cuenta la naturaleza de los datos tratados, para garantizar su seguridad y confidencialidad. Cuando introduce su información en el Sitio, su transmisión está asegurada mediante el protocolo SSL (Secure Socket Layers). El SSL garantiza que los datos intercambiados no puedan ser leídos por terceros.

Dentro de SE, el acceso a sus datos está estrictamente limitado a las personas cuyas funciones lo requieren. Estas personas están sujetas a un acuerdo de confidencialidad. En caso de una violación de datos personales que pueda resultar en un alto riesgo para sus derechos y libertades, se le informará lo antes posible sobre lo siguiente: la naturaleza de la violación, las categorías y el número aproximado de personas afectadas, las categorías y el número aproximado de archivos afectados, las posibles consecuencias de la violación, las medidas tomadas para remediar la violación y, en su caso, para mitigar sus consecuencias.

6. Cookies

SE le recomienda consultar su política de cookies, disponible a continuación (ver APÉNDICE).

Esta sección se refiere a las cookies que pueden instalarse en su dispositivo. Le permite aprender más sobre:

• El origen y uso de los datos de navegación procesados durante su navegación en el Sitio.
• El origen y uso de los datos de navegación procesados durante su acceso al Sitio a través de contenido publicitario de SE.

Al visitar el Sitio o al visualizar contenido publicitario de SE en sitios de terceros, los datos relacionados con su navegación pueden ser registrados por archivos llamados "cookies" almacenados en su ordenador, siempre que haya consentido el almacenamiento de estas cookies según el fin del tratamiento.

Solo las cookies necesarias para el funcionamiento del Sitio pueden almacenarse sin su consentimiento.

7. Sus derechos en relación con los datos personales

El Sitio es operado por Source Edition, registrado con el número SIRET 91414101500026, con domicilio social en 117 Rue d'Aboukir, 75002 París, Francia. Cualquier solicitud relativa a sus datos debe enviarse por correo electrónico a la siguiente dirección: info@source-edition.com.