Política de protección de datos

Responsable del tratamiento de los datos personales

Los datos personales del sitio son recopilados por CROSSCALL en calidad de responsable del tratamiento, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, aplicable a partir del 25 de mayo de 2018, y con la Ley n.º 2018-493, de 20 de junio de 2018.

Datos de contacto del responsable del tratamiento

CROSSCALL SA
245 rue Paul Langevin
Zona de actividad de Les Milles
13290 Aix-en-Provence
SIRET: 518 706 890 00069
Representante: Monsieur Cyril VIDAL, en calidad de presidente

Tratamiento de los datos personales recopilados

CROSSCALL puede recopilar sus datos personales a través de este sitio para diferentes finalidades, a saber:

1. Crear su cuenta de cliente y gestionar sus pedidos

Objeto de la recopilación	Finalidades	Datos recopilados	Base jurídica	Plazo de conservación
Creación de la cuenta del cliente	Los datos necesarios se recopilan para crear una cuenta	Obligatorios: nombre, apellidos, fecha de nacimiento, tratamiento y dirección de correo electrónico / opcionales: dirección, número de teléfono móvil, situación profesional, deportes practicados, hijos	Consentimiento	Hasta la retirada del consentimiento
Gestión de pedidos	Los datos necesarios se recopilan para tramitar y realizar el seguimiento de sus pedidos en el sitio web	Datos de creación de la cuenta Número de tarjeta bancaria, nombre del titular de la tarjeta, criptograma	Ejecución del contrato	Pago con tarjeta bancaria: 540 días a partir de la fecha de la transacción (por el socio Ogone Worldline) Pago mediante PayPal: Los datos personales utilizados en el marco de la relación continua entre usted y PayPal se almacenan durante toda la duración de la relación, más un período adicional de 10 años Documentos comerciales conservados durante 10 años a partir del último contacto
Gestión del pago en varias mensualidades	Los datos necesarios se recopilan para comprobar su solvencia y autorizar el pago en varias mensualidades	Nombre, apellidos, dirección, fecha y lugar de nacimiento, número de tarjeta bancaria, nombre del titular de la tarjeta, criptograma, etc.	Interés legítimo	ONEY: Si se acepta el pago, durante toda la duración del préstamo + 5 años con fines probatorios en caso de reclamación / 6 meses en caso de rechazo del pago
Gestión de los desistimientos	Los datos necesarios se recopilan para tramitar sus solicitudes de desistimiento de los productos comprados en línea e informarle sobre este proceso	Nombre, apellidos, dirección, correo electrónico, número de teléfono, referencia y modelo del producto	Ejecución del contrato	Documentos comerciales conservados durante 10 años a partir del último contacto
Gestión de reclamaciones/litigios	Los datos necesarios se recopilan para tramitar sus reclamaciones	Nombre, apellidos, dirección, correo electrónico, número de teléfono, IMEI y fecha de compra	Ejecución del contrato / interés legítimo	En caso de litigio, los datos se conservan durante la vigencia del contrato más el plazo de prescripción

2. Responder a sus solicitudes

Objeto de la recopilación	Finalidades	Datos recopilados	Base jurídica	Plazo de conservación
Gestión del formulario de contacto	Los datos necesarios se recopilan para responder a las solicitudes de los internautas (obtener información sobre su pedido, factura o recomendación), permitir que las personas se comuniquen por chat con un empleado de CROSSCALL, realizar solicitudes de colaboración / embajador y recibir las novedades de CROSSCALL con su consentimiento.	Nombre, apellidos, correo electrónico, mensaje Para las solicitudes de colaboración / embajadores, también se recopilan la disciplina y la profesión	Interés legítimo	Hasta la tramitación de la solicitud
Gestión de solicitudes de presupuestos	Los datos necesarios se recopilan para responder a las solicitudes de presupuestos y enviar ofertas promocionales si ha dado su consentimiento.	Obligatorios: Nombre, apellidos, número de teléfono, correo electrónico, país, nombre de la empresa, cargo, producto deseado y volumen, descripción del proyecto	Consentimiento	3 años desde su último contacto / hasta que se dé de baja de las comunicaciones comerciales
Gestión de solicitudes de ejercicio de derechos	Los datos necesarios se recopilan para tramitar la solicitud de ejercicio de derechos presentada a través del formulario específico	Obligatorios: Naturaleza de la solicitud, correo electrónico, nombre, número de cuenta o de pedido Documento de identidad en el marco de una solicitud de ejercicio de derechos de acceso	Obligación legal	Documento de identidad si se le ha solicitado: eliminado inmediatamente después de la verificación 1 año en la base activa y 5 años en la base intermedia antes de su eliminación
Gestión de solicitudes realizadas a través del chatbot	Mejorar la calidad de los servicios Prestar un servicio personalizado consultando el historial de conversaciones	Conversaciones (contenido de los intercambios, número de conversaciones, duración, fecha) Dirección IP del visitante (con fines probatorios en caso de litigio) Los datos son transmitidos directamente por el visitante (por ejemplo, identidad, correo electrónico, número de teléfono)	Consentimiento	Los datos se conservan durante el tiempo necesario para proporcionar una respuesta y por un período máximo de 1 año

3. Tramitar sus solicitudes al servicio de atención al cliente

Objeto de la recopilación	Finalidades	Datos recopilados	Base jurídica	Plazo de conservación
Gestión de solicitudes realizadas por teléfono	Los datos necesarios se recopilan para volver a ponerse en contacto con usted y tramitar su solicitud	Obligatorios: Nombre, apellidos, dirección, correo electrónico y número de teléfono, IMEI, factura de compra	Consentimiento	Los datos se conservan durante el tiempo necesario para proporcionar una respuesta y por un período máximo de 2 años
Gestión de solicitudes de asistencia posventa para la reparación	Los datos necesarios se recopilan para gestionar la reparación del producto, ponerse en contacto con usted y devolverle el producto reparado	Obligatorios: Nombre, dirección, correo electrónico y número de teléfono, IMEI, factura de compra	Contrato de garantía / Interés legítimo	El tiempo necesario para tramitar su solicitud + 2 años / 2 años después del fin de la garantía si el aparato está en garantía
Gestión de las solicitudes relacionadas con el servicio de atención al cliente realizadas a través del chatbot	Responder a las solicitudes relacionadas con el servicio posventa (SAV) de los productos	Conversaciones (contenido de los intercambios, número de conversaciones, duración, fecha) Dirección IP del visitante (con fines probatorios en caso de litigio) Los datos son transmitidos directamente por el visitante (por ejemplo, identidad, correo electrónico, número de teléfono)	Consentimiento	Los datos se conservan durante el tiempo necesario para responder y por un período máximo de 5 años

4. Gestionar las contrataciones

Objeto de la recopilación	Finalidades	Datos recopilados	Base jurídica	Plazo de conservación
Gestión de las candidaturas	Los datos necesarios se recopilan para tramitar las candidaturas en línea o por correo	Nombre, apellidos, correo electrónico Datos del currículum: dirección, número de teléfono, edad, género, estado civil, formación y experiencia profesional	Interés legítimo	2 años a partir de la recepción de su currículum

5. Proponerle ofertas promocionales y concursos

Objeto de la recopilación	Finalidades	Datos recopilados	Base jurídica	Plazo de conservación
Gestión de las comunicaciones de marketing y promocionales	Los datos necesarios se recopilan para enviar comunicaciones de marketing u ofertas promocionales por correo electrónico y/o mensajería personalizados (SMS/RCS/WhatsApp). Los datos también pueden utilizarse para analizar sus interacciones con nuestras comunicaciones y, en su caso, sus comportamientos de compra, con el fin de personalizar las ofertas y los mensajes que se le envían.	Datos de identificación y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono** Datos relativos a las interacciones de marketing*: aperturas, clics, bajas Datos de navegación y actividad en el sitio web asociados a las campañas de marketing: páginas consultadas, recorrido de navegación	Consentimiento	Datos eliminados al darse de baja o 3 años después del último contacto
Gestión de los concursos	Los datos necesarios se recopilan para llevar a cabo las actividades y enviar los premios ganados	Nombre, apellidos, dirección de correo electrónico, número de teléfono y dirección postal (en función del objeto del concurso)	Consentimiento	Eliminación de los datos 2 meses después de la entrega de los premios Si da su consentimiento para recibir la newsletter: hasta que se dé de baja
Gestión de las ofertas de reembolso	Los datos necesarios se recopilan para reembolsarle y enviarle newsletters con su consentimiento	Nombre, dirección de correo electrónico, número de teléfono y dirección postal (en función del objeto del concurso)	Consentimiento	Eliminación de los datos en un plazo máximo de 3 años después de la finalización del contrato / hasta que se cancele la suscripción al boletín informativo si se ha dado el consentimiento para recibirlo

*Uso de píxeles de seguimiento en nuestras comunicaciones electrónicas
Cuando le enviamos comunicaciones electrónicas (boletines informativos, ofertas comerciales, etc.), utilizamos píxeles de seguimiento integrados en nuestros correos electrónicos.
Estos rastreadores nos permiten saber si se ha abierto un correo electrónico, qué enlaces se han consultado y medir el rendimiento general de nuestras campañas (estadísticas de aperturas, clics, tasas de cancelación de suscripción, errores de entrega).
La información recopilada en esta ocasión puede incluir: si el mensaje se ha abierto o no, la fecha y hora de apertura, los enlaces en los que se ha hecho clic, así como un identificador técnico asociado a su dirección de correo electrónico. Esta información se utiliza para medir la eficacia de nuestras comunicaciones, mejorar su contenido y adaptar nuestras acciones de comunicación.
No utilizamos estos píxeles para seguir su navegación en otros sitios web ni para elaborar un perfil detallado de sus actividades fuera de nuestras comunicaciones electrónicas.
La inserción de estos píxeles y el tratamiento de los datos resultantes se basan en su consentimiento previo para recibir nuestras comunicaciones electrónicas, de conformidad con el marco aplicable a la prospección comercial por medios electrónicos y con las recomendaciones de la CNIL.
Puede retirar este consentimiento en cualquier momento:
– haciendo clic en el enlace para darse de baja presente en cada uno de nuestros correos electrónicos de marketing, o
– contactándonos a través de los datos de contacto indicados al final de la presente política.
La retirada de su consentimiento no afecta a la licitud de los tratamientos ya realizados, pero conlleva el cese del envío de nuestros correos electrónicos de marketing y del uso, en el futuro, de los píxeles de seguimiento asociados.

En el marco de nuestras actividades de marketing y gestión de campañas, podemos recurrir a un proveedor de automatización de marketing (p. ej., Klaviyo), que podría tratar determinados datos fuera de la Unión Europea, especialmente en Estados Unidos. En ese caso, las transferencias se rigen por garantías adecuadas (por ejemplo, cláusulas contractuales tipo de la Comisión Europea y/o un mecanismo reconocido aplicable).

**No vendemos, alquilamos ni compartimos su información personal, incluidos sus datos de registro en el servicio móvil y su consentimiento para recibir SMS, con terceros con fines publicitarios.

6. Permitirnos gestionar el programa de fidelización

Objeto de la recopilación	Finalidades	Datos recopilados	Base jurídica	Plazo de conservación
Gestión del programa de fidelización	La gestión de la inscripción y la participación en el programa de fidelización. El seguimiento de la acumulación y el uso de los puntos de fidelidad. Lla asignación de ventajas como cupones de descuento o accesorios. La gestión de la relación con el cliente en el marco del programa.	apellidos, nombre, dirección y‑correo electrónico, fecha de cumpleaños (facultativa), historial de compras realizadas a partir de la adhesión al programa.	Consentimiento	Durante el periodo de adhesión al programa

En el marco del programa de fidelización, cciertos datos personales tratados por Yotpo por cuenta de CROSSCALL pueden pueden alojarse o ser accesibles desde países situados fuera de la Unión Europea, en particular los Estados‑Unidos.

Estas transferencias de datos están reguladas por la celebración de cláusulas contractuales tipo adoptadas por la Comisión Europea, así como, cuando proceda, por la aplicación de medidas técnicas y organizativas complementariass para garantizar un nivel adecuado de protección de los datos personales de conformidad con la normativa aplicableble.

7. Permitirnos mejorar nuestros productos y servicios

Objeto de la recopilación	Finalidades	Datos recopilados	Base jurídica	Plazo de conservación
Gestión de las encuestas de opinión	Los datos necesarios se recopilan para comprender cómo utiliza nuestros productos	Nombre, dirección de correo electrónico y n.º de teléfono, nombre de la empresa y profesión	Consentimiento	Supresión al finalizar el tratamiento de los resultados de la encuesta / Si consiente que volvamos a contactar con usted, los datos se eliminarán al darse de baja
Gestión de las experiencias de usuario	Los datos necesarios se recopilan para recoger sus comentarios sobre la experiencia de usuario de los productos con el fin de mejorarlos / volver a contactar con usted para obtener aclaraciones sobre sus respuestas	Género, nombre, dirección de correo electrónico, país	Consentimiento	2 años y luego anonimización
Participación en la comunidad de innovadores	Los datos necesarios se recopilan para gestionar las inscripciones y la contratación para la comunidad de innovadores, así como la realización de estudios de mercado, satisfacción, necesidades y uso	Nombre, apellidos, correo electrónico, fecha de nacimiento, ciudad, país, Hijos S/N, deportes practicados, frecuencia, Otros posibles y no obligatorios: apartamento/casa, tipo de coche (y el deseado), marca de ropa deseada, categoría profesional, horario laboral, entorno de trabajo, tramo de ingresos	Consentimiento y ejecución del contrato / Interés legítimo	Hasta darse de baja

DESTINATARIOS

Los destinatarios de estos datos son:

El proveedor encargado de la gestión de campañas marketing (Klaviyo) ;
El proveedor encargado de la gestión del programa de fidelización (Yotpo) ;
El proveedor que pone a disposición el sistema de Gestión de las Relaciones con los Clientes (GRC) y el sistema Marketing Cloud;
El proveedor que pone a disposición la herramienta de implementación de cuestionarios en línea;
El proveedor que implementa las soluciones de pago en línea;
El proveedor encargado de la entrega de los pedidos;
Los centros de reparación;
El proveedor que pone a disposición la solución de gestión de candidaturas;
El DPD/DPO externo de CROSSCALL en el marco de una solicitud de ejercicio de derechos.

TRANSFERENCIAS A TERCEROS Y FUERA DE LA UNIÓN EUROPEA

Sus datos personales se tratan preferentemente en la Unión Europea.

En el marco de las finalidades mencionadas anteriormente, algunos de sus datos personales pueden, no obstante, transferirse a entidades terceras establecidas en países situados fuera de la Unión Europea (p. ej.: subencargados del tratamiento de la empresa que intervienen en el marco de los tratamientos mencionados anteriormente, …).

Algunas de estas entidades destinatarias de sus datos personales se consideran garantes de un nivel suficiente de protección de los datos personales porque están establecidas en un país cuya normativa en materia de protección de datos personales ha sido reconocida como garante de un nivel adecuado de protección de dichos datos (véanse las decisiones de adecuación de la Comisión Europea)

Además, si el país de la entidad destinataria de sus datos personales no ofrece un nivel adecuado de protección de dichos datos, velamos por que se adopten las medidas de seguridad y confidencialidad adecuadas para garantizar que se mantenga la protección de sus datos.

Asimismo, en estos supuestos, se le informa de que las transferencias de sus datos personales a otras entidades fuera de la Unión Europea están reguladas mediante la aplicación de garantías adecuadas, como la celebración con los destinatarios de dichos datos de cláusulas contractuales conformes con las recomendaciones de la Comisión Europea, lo que nos permite asegurarnos de que se han adoptado las garantías adecuadas para la protección de dichos datos.

Asimismo, le informamos de que las transferencias de datos personales fuera de la Unión Europea son lícitas si (i) la transferencia es necesaria para la ejecución de un contrato entre el interesado y el Responsable del tratamiento o para la aplicación de medidas precontractuales adoptadas a petición del interesado, si (ii) la transferencia es necesaria para la celebración o ejecución de un contrato celebrado en interés del interesado entre el responsable del tratamiento y otra persona física o jurídica, o si (iii) el interesado ha dado su consentimiento explícito a la transferencia prevista, después de haber sido informado de los riesgos que dicha transferencia podría entrañar para él debido a la ausencia de una decisión de adecuación y de garantías adecuadas.

CROSSCALL podría verse obligada a transmitir datos personales a los servicios y autoridades competentes en el marco de solicitudes de información o de decisiones administrativas o judiciales.

SEGURIDAD DE LOS DATOS

CROSSCALL vela por garantizar la seguridad de sus datos personales alojados en sus servidores. La empresa se esfuerza por adoptar las medidas de seguridad técnicas y organizativas necesarias para garantizar la integridad, la confidencialidad y la disponibilidad de sus datos.

Los empleados de CROSSCALL que, debido a sus funciones, tienen acceso a los datos personales de los usuarios del Sitio se comprometen a mantener la máxima confidencialidad al respecto.

El sitio web CROSSCALL utiliza el protocolo de cifrado TLS, que garantiza la confidencialidad y la integridad de los datos que transmite a través del sitio, así como la autenticación entre el cliente y el servidor.

Puede consultar nuestro certificado de seguridad, expedido por un tercero, haciendo clic en el icono del candado situado en la barra de direcciones de su navegador.

DERECHOS DE LAS PERSONAS Y MEDIOS PARA EJERCERLOS

De conformidad con la Ley n.º 78-17, de 6 de enero de 1978, relativa a la Informática, los archivos y las libertades (artículos 38, 39 y 40), y con el Reglamento General de Protección de Datos, usted dispone de diferentes derechos respecto del uso que se hace de sus datos personales. Estos derechos son los siguientes:

El acceso: el ejercicio del derecho de acceso permite al Usuario comprobar la exactitud de los datos y, cuando sea necesario, hacer que se rectifiquen o se eliminen;
La rectificación: el ejercicio del derecho de modificación permite al Usuario actualizar sus datos;
La portabilidad: el ejercicio del derecho a la portabilidad de los datos permite al Usuario transmitirlos a un tercero de su elección;
La supresión: el ejercicio del derecho de supresión permite al Usuario obtener la eliminación de sus datos;
La oposición: El ejercicio del derecho de oposición permite al Usuario oponerse al uso de sus datos para un objetivo específico;
La limitación: El ejercicio del derecho a la limitación permite al Usuario solicitar a una organización que congele temporalmente el uso de algunos de sus datos.

Estos derechos pueden ejercerse ante el delegado de protección de datos de CROSSCALL cumplimentando el formulario disponible en la siguiente página: Gestión de los datos personales

Cabe señalar que CROSSCALL también le ofrece la posibilidad de modificar sus datos personales y retirar su consentimiento para recibir ofertas comerciales y promocionales directamente desde su cuenta de cliente. También puede darse de baja de cualquier comunicación haciendo clic en el enlace de cancelación de suscripción que aparece al final de los correos electrónicos recibidos.

Si considera, después de haberse puesto en contacto con el responsable del tratamiento o el delegado de protección de datos de CROSSCALL, que no se respetan sus derechos en materia de protección de datos, puede presentar una reclamación en línea ante la Comisión Nacional de Informática y Libertades (CNIL) o por correo postal a 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

ACERCA DE LAS COOKIES

Este sitio utiliza cookies para garantizar su correcto funcionamiento y mejorar la experiencia del usuario: navegación normal por el sitio, reproducción de vídeos, uso compartido de contenido en redes sociales y medición de la audiencia de las páginas. Las cookies estrictamente necesarias son las relacionadas con el funcionamiento del sitio.

Este sitio también utiliza cookies de análisis para mejorar su funcionalidad. Todos los datos recopilados por estas cookies son anónimos.

Se utilizan cookies publicitarias para mostrar anuncios adaptados a los intereses de los usuarios y medir la eficacia de las campañas publicitarias.

Consulte la política de cookies para obtener más información.

MODIFICACIÓN DE LA POLÍTICA DE PRIVACIDAD

CROSSCALL puede modificar esta política de privacidad. Por ello, le invitamos a consultarla periódicamente para conocer su última versión.