Política de Privacidad

1. Qué recopilamos

• Datos de identidad y de contacto: su nombre, el nombre de su empresa, su dirección de correo electrónico y su número de teléfono.
• Direcciones de entrega y de facturación, y el nombre y el número de teléfono de cualquier persona que usted designe para recibir una entrega.
• Información del pedido: qué compró, cuándo, el precio, sus números de pedido y de factura, y cualquier nota o referencia de orden de compra que nos facilite.
• Correspondencia: correos electrónicos, mensajes de WhatsApp, envíos del formulario de contacto y solicitudes de presupuesto.
• Confirmación del pago: el medio de pago, la referencia del proveedor y si el pago se realizó correctamente. Nunca vemos ni almacenamos el número completo de su tarjeta.
• Información técnica: dirección IP, tipo de navegador y páginas visitadas, recogidos en los registros del servidor por motivos de seguridad y de resolución de incidencias.

2. Por qué la utilizamos y nuestra base legal

Solo utilizamos su información cuando la ley lo permite. Nuestras finalidades y la base de cada una son:

• Para tomar y ejecutar su pedido, organizar la entrega y prestarle asistencia: porque es necesario para cumplir nuestro contrato con usted.
• Para enviar confirmaciones de pedido, datos bancarios, avisos de envío y seguimiento: necesario para cumplir nuestro contrato con usted.
• Para emitir facturas y llevar los registros contables: necesario para cumplir nuestras obligaciones legales en materia fiscal y societaria.
• Para prevenir el fraude, proteger el sitio web y mantener nuestros registros exactos: nuestro interés legítimo en gestionar el negocio de forma segura, ponderado con sus derechos.
• Para responder a sus consultas y solicitudes de presupuesto: nuestro interés legítimo en atender a quienes se ponen en contacto con nosotros, o medidas adoptadas a petición suya antes de celebrar un contrato.
• Para enviarle un recordatorio de carrito abandonado cuando nos haya facilitado sus datos pero no haya completado el pedido: nuestro interés legítimo; puede oponerse en cualquier momento.

Boletín. Si se suscribe en nuestra página de Contacto, utilizamos su dirección de correo electrónico (y su nombre, si lo ha facilitado) únicamente para enviarle de forma ocasional novedades de productos y ofertas de Diving Magnets. Solo se los enviamos con su consentimiento. Cada correo incluye un enlace para darse de baja, y también puede pedírnoslo en orders@divingmagnets.com. Cuando se da de baja, dejamos de enviarle correos de inmediato y conservamos únicamente su dirección de correo electrónico en una lista de exclusión, para que no se le vuelva a añadir. Los datos de los suscriptores se conservan hasta que se dé de baja. Los correos se envían a través de Google (Gmail).

No vendemos, alquilamos ni comerciamos con su información personal, y no la utilizamos para decisiones automatizadas ni para la elaboración de perfiles.

3. Cookies y tecnologías similares

Solo utilizamos las cookies y el almacenamiento del navegador que el sitio web necesita para funcionar. No utilizamos cookies de análisis, publicidad ni seguimiento.

Cookies estrictamente necesarias. Las establecemos nosotros y el sitio no puede funcionar sin ellas, por lo que no requieren su consentimiento:

• cart-session: mantiene su cesta de la compra asociada a usted. Caduca al final de su sesión.
• admin-session: permite que nuestro personal inicie sesión en el área de administración. Solo personal; finaliza al cerrar sesión.
• warehouse_staff: permite que nuestro personal de almacén inicie sesión en el área de almacén. Solo personal; 30 días.
• dm_staff: marca el navegador de un miembro del personal para que nuestras propias visitas queden excluidas de las estadísticas del sitio. Solo personal; 2 años, y se borra al cerrar sesión.
• dm_geo_hint — su país aproximado, para mostrar los precios en la moneda correcta. 1 hora.

Almacenamiento del navegador. También guardamos algunas preferencias en el almacenamiento local de su navegador. Estas permanecen en su dispositivo:

• cart_session_id: el identificador que vincula su cesta con usted mientras se desplaza entre páginas.
• dm_country_code y dm_country_name: su país de entrega, para que los precios se muestren en la moneda correcta.
• i18nextLng: el idioma que eligió.
• adminTheme: modo claro u oscuro en el área de administración. Solo personal.

Puede borrar o bloquear las cookies y el almacenamiento en cualquier momento en la configuración de su navegador. El sitio no funcionará correctamente sin las necesarias: en particular, no se recordará su cesta.

4. Con quién la compartimos

Compartimos únicamente lo que cada proveedor necesita para hacer su trabajo. Actúan siguiendo nuestras instrucciones y no pueden utilizar su información para sus propios fines.

• Proveedores de pago: Yoco Technologies (Pty) Ltd para los pagos con tarjeta en ZAR, y PayPal para los pagos en USD. Recogen sus datos de pago directamente y los tratan conforme a sus propias políticas y a la norma PCI-DSS.
• Socios de entrega: The Courier Guy (a través de Shiplogic) para las entregas en Sudáfrica, y FedEx (a través de TUNL) para las entregas internacionales. Reciben el nombre, la dirección y el número de contacto del destinatario.
• Alojamiento y base de datos: Diploi para el alojamiento de la aplicación, y Supabase para nuestra base de datos y el almacenamiento de documentos, alojados en la Unión Europea (eu-west-1).
• Correo electrónico: Google (Gmail) para el envío de los correos de pedido y de envío.
• Búsqueda de direcciones: Google Maps Places, si utiliza la función de sugerencia de direcciones mientras escribe la suya.
• Asesores profesionales, contables y auditores, cuando sea necesario.
• Fuerzas del orden, reguladores o tribunales, cuando estemos legalmente obligados a revelarla.

5. Envío de información fuera de su país

Operamos desde Sudáfrica, nuestra base de datos está alojada en la Unión Europea y algunos de nuestros proveedores —incluidos Google y PayPal— se encuentran en Estados Unidos. Esto significa que su información puede transferirse a otros países.

Cuando transferimos información personal fuera del EEE o del Reino Unido, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en una garantía equivalente ofrecida por el proveedor. Cuando transferimos información fuera de Sudáfrica, lo hacemos sobre la base permitida por el artículo 72 de POPIA: el destinatario está sujeto a normas que ofrecen un nivel de protección adecuado, o la transferencia es necesaria para cumplir nuestro contrato con usted.

6. Cuánto tiempo la conservamos

• Registros de pedidos, facturas y pagos: 7 años desde el final del ejercicio fiscal al que corresponden, porque la ley de sociedades de Sudáfrica (Companies Act) lo exige.
• Datos de la cuenta y de contacto del cliente: mientras usted siga siendo cliente y, después, durante 7 años junto con los registros de pedidos a los que corresponden.
• Solicitudes de presupuesto y consultas que no se convierten en pedidos: 2 años.
• Datos de contacto de carritos abandonados: 12 meses, o hasta que nos pida que los eliminemos.
• Registros de servidor y de seguridad: 12 meses.

Cuando finaliza un periodo de conservación, eliminamos la información o la anonimizamos para que ya no pueda identificarle.

7. Sus derechos

Puede ejercer cualquiera de los siguientes derechos de forma gratuita:

• Acceso: preguntar qué información personal suya tenemos y obtener una copia.
• Rectificación: que se corrija la información inexacta o incompleta.
• Supresión: pedirnos que borremos la información que ya no tenemos un motivo legítimo para conservar.
• Oposición: oponerse al tratamiento basado en nuestro interés legítimo, incluidos los recordatorios de carrito abandonado.
• Limitación: pedirnos que pausemos el tratamiento mientras se resuelve una consulta.
• Portabilidad: recibir la información que nos facilitó en un formato estructurado y legible por máquina, o que se envíe a otro proveedor.
• Retirada del consentimiento: cuando nos basamos en el consentimiento, retirarlo en cualquier momento. Esto no afecta a lo ya realizado antes de la retirada.
• Oposición al marketing directo: en cualquier momento, y dejaremos de enviárselo.

Para ejercer cualquier derecho, escriba a orders@divingmagnets.com. Responderemos en un plazo de 30 días. Es posible que le pidamos que confirme primero su identidad, para no revelar su información a otra persona.

8. Reclamaciones

Si no está conforme con la forma en que hemos tratado su información personal, díganoslo primero para que podamos solucionarlo. También tiene derecho a reclamar ante un regulador:

• Sudáfrica: el Information Regulator (South Africa), inforegulator.org.za.
• Reino Unido: la Information Commissioner's Office, ico.org.uk.
• Espacio Económico Europeo: la autoridad de control de protección de datos del país en el que viva o trabaje.

9. Cómo protegemos su información

• Todo el tráfico hacia y desde este sitio web está cifrado con TLS.
• Los datos de tarjeta son tratados íntegramente por nuestros proveedores de pago conformes con PCI-DSS y nunca llegan a nuestros sistemas.
• El acceso a los datos de clientes está limitado al personal que los necesita y está protegido mediante un inicio de sesión individual.
• Nuestra base de datos está alojada por un proveedor gestionado, con cifrado en reposo y copias de seguridad periódicas.

Ningún sistema es completamente seguro. Si se produce una violación de seguridad que probablemente ponga en riesgo sus derechos, se lo notificaremos a usted y al regulador correspondiente, según exige la ley.

10. Cambios en esta política

Podemos actualizar esta política. El número de versión y la fecha de entrada en vigor que figuran en la parte superior de esta página le indican qué versión se aplica. Si realizamos un cambio sustancial, se lo haremos saber: no reduciremos sus derechos de forma silenciosa.

11. Contacto

• Diving Magnets (Pty) Ltd (Reg. 2015/050552/07)
• Information Officer (responsable de la información): Albertus Brummer
• 127 Lancaster Road, Gordons Bay, Western Cape, 7140, South Africa
• Correo electrónico: orders@divingmagnets.com
• Teléfono: +27 71 628 6430