Política de privacidad

Esta política de privacidad se relaciona únicamente con tu uso de nuestro sitio web.

A lo largo de nuestro sitio web, podemos enlazar a otros sitios web propiedad y operados por ciertos terceros de confianza. Esos sitios web de terceros también pueden recopilar información sobre ti de acuerdo con sus propias políticas de privacidad separadas. Para obtener información sobre la privacidad relacionada con esos sitios web de terceros, consulta sus políticas de privacidad según corresponda.

Los datos personales que recopilamos sobre ti dependen de las actividades particulares realizadas a través de nuestro sitio web. Recopilaremos y utilizaremos los siguientes datos personales sobre ti:

• tu nombre, dirección e información de contacto, incluida la dirección de correo electrónico y el número de teléfono, información para verificar tu identidad, por ejemplo, fecha de nacimiento
• detalles de cualquier información, comentarios u otros asuntos que nos proporciones por teléfono, correo electrónico, correo postal o a través de las redes sociales
• los detalles de tu cuenta, como nombre de usuario y datos de inicio de sesión
• tus actividades en y el uso de nuestro sitio web
• tu historial de contacto
• datos técnicos, incluida tu dirección de protocolo de Internet (IP), el tipo y la versión de tu navegador y la configuración y ubicación de la zona horaria
• datos de marketing y comunicaciones, incluidas tus preferencias para recibir marketing de nuestra parte, incluido a través de The Dalmore Guild, y de nuestros terceros, así como tus preferencias de comunicación

Recopilamos y utilizamos estos datos personales para los fines descritos en la sección 'Cómo y por qué utilizamos tus datos personales' a continuación.

Recopilamos tus datos personales:

• directamente, cuando ingresas o nos envías información, como cuando te registras con nosotros, nos contactas (incluyendo por correo electrónico, teléfono o redes sociales), te suscribes a nuestro boletín informativo o nos envías comentarios.
• indirectamente, como tu actividad de navegación mientras estás en nuestro sitio web. Generalmente recopilamos información indirectamente utilizando las tecnologías explicadas en la sección sobre 'Cookies' a continuación

Según la ley de protección de datos, solo podemos usar tus datos personales si tenemos una razón adecuada, por ejemplo:

• donde hayas dado tu consentimiento
• para cumplir con nuestras obligaciones legales y regulatorias
• para la ejecución de un contrato contigo o para tomar medidas a tu solicitud antes de celebrar un contrato
• para nuestros intereses legítimos o los de un tercero

Un interés legítimo es cuando tenemos una razón comercial o empresarial para usar tus datos personales, siempre y cuando esto no sea anulado por tus propios derechos e intereses. Realizaremos una evaluación cuando confiemos en intereses legítimos, para equilibrar nuestros intereses con los tuyos. Puedes obtener detalles de esta evaluación contactándonos (ver 'Cómo contactarnos' a continuación).

La siguiente tabla explica para qué usamos tus datos personales y por qué

Utilizaremos tus datos personales para enviarte actualizaciones (por correo electrónico, mensaje de texto, teléfono o correo postal) sobre nuestros productos y servicios, incluidas ofertas exclusivas, promociones o nuevos productos o servicios.

Cuando recopilamos tus datos personales, por ejemplo, al completar el formulario de contacto o al inscribirte en el Dalmore Guild, das tu consentimiento para recibir marketing directo y confiamos en dicho consentimiento como nuestra base legal para el procesamiento de tus datos personales con fines de marketing directo.

De lo contrario, tenemos un interés legítimo en utilizar tus datos personales con fines de marketing (ver arriba 'Cómo y por qué utilizamos tus datos personales'). Esto significa que no necesitamos tu consentimiento para enviarte información de marketing. Si cambiamos nuestro enfoque de marketing en el futuro y se necesita consentimiento, te lo pediremos por separado y de manera clara.

Tienes derecho a optar por no recibir comunicaciones de marketing en cualquier momento utilizando el enlace de 'cancelar suscripción' en los correos electrónicos. Si optas por no recibir comunicaciones de marketing, seguirás recibiendo comunicaciones relacionadas con el servicio que son esenciales para fines administrativos o de atención al cliente, por ejemplo, relacionadas con confirmaciones de pedidos de un producto.

Podemos pedirte que confirmes o actualices tus preferencias de marketing si nos solicitas proporcionar más productos y/o servicios en el futuro, o si hay cambios en la ley, regulación o la estructura de nuestro negocio.

Siempre trataremos tus datos personales con el máximo respeto y nunca los venderemos ni compartiremos con otras organizaciones fuera del grupo Whyte and Mackay Limited con fines de marketing.

Para obtener más información sobre tu derecho a oponerte en cualquier momento al uso de tus datos personales con fines de marketing, consulta 'Tus derechos' a continuación.

Compartimos rutinariamente datos personales con:

• terceros que utilizamos para ayudar a entregar nuestros productos y/o servicios, por ejemplo, proveedores de servicios de pago, almacenes y empresas de entrega.
• otros terceros que utilizamos para ayudarnos a gestionar nuestro negocio, por ejemplo, anfitriones de sitios web y proveedores de análisis de sitios web.

Solo permitimos que esas organizaciones manejen tus datos personales si estamos satisfechos de que toman medidas adecuadas para proteger tus datos personales. También imponemos obligaciones contractuales a ellos para garantizar que solo puedan usar tus datos personales para proporcionar servicios a nosotros y a ti.

Nosotros o los terceros mencionados anteriormente ocasionalmente también compartimos datos personales con:

• auditores externos, por ejemplo, en relación con la auditoría de cuentas, en cuyo caso el destinatario de la información estará obligado por obligaciones de confidencialidad;
• nuestros y sus asesores profesionales (como abogados y otros asesores), en cuyo caso el destinatario de la información estará obligado por obligaciones de confidencialidad;
• agencias de aplicación de la ley, tribunales, tribunales y organismos reguladores para cumplir con nuestras obligaciones legales y regulatorias;
• otras partes que tienen o pueden adquirir control o propiedad de nuestro negocio (y nuestros o sus asesores profesionales) en relación con una transacción corporativa significativa o reestructuración, incluida una fusión, adquisición, venta de activos, oferta pública inicial o en caso de nuestra insolvencia—generalmente, la información será anonimizada, pero esto no siempre puede ser posible. El destinatario de cualquiera de tus datos personales estará obligado por obligaciones de confidencialidad.

Obtendremos tu consentimiento expreso antes de compartir tus datos personales con cualquier tercero para sus propios fines de marketing directo.

La Ley de Privacidad del Consumidor de California de 2018 (“CCPA”), enmendada por la Ley de Derechos de Privacidad de California (“CPRA”), proporciona a los residentes de California derechos para recibir ciertas divulgaciones sobre la recolección, uso y divulgación de información sobre ellos, así como derechos para conocer/acceder, eliminar, corregir y limitar el uso y divulgación de información personal.

La siguiente tabla contiene categorías de datos personales, como se enumeran en la Ley de Privacidad del Consumidor de California, enmendada por la Ley de Derechos de Privacidad de California (la “CCPA”), de información personal que recopilamos, las categorías de fuentes de esa información, y si divulgamos, vendemos o compartimos esa información con proveedores de servicios o terceros, respectivamente.

Las entidades a las que divulgamos información con fines comerciales son proveedores de servicios, que son empresas que contratamos para realizar actividades en nuestro nombre. Restringimos a los proveedores de servicios el uso de información personal para cualquier propósito que no esté relacionado con nuestro compromiso.

Las entidades a las que "vendemos" o con las que "compartimos" información son terceros. Según la CCPA, una empresa "vende" información personal cuando divulga información personal a una empresa a cambio de un beneficio monetario u otro beneficio. Una empresa "comparte" información personal cuando divulga información personal a una empresa con fines de publicidad conductual entre contextos.

Según la sección 1798.83 del Código Civil de California, los residentes de California tienen derecho a solicitar y recibir información una vez al año de Whyte and Mackay sobre la información personal que hemos divulgado a terceros para sus fines de marketing durante el año calendario anterior, y una descripción de las categorías de información personal compartida. Para hacer tal solicitud, consulte (ver 'Cómo contactarnos' a continuación.

Solo conservaremos sus datos personales durante el tiempo que sea razonablemente necesario para cumplir con los fines para los que los recopilamos, incluidos los fines de satisfacer cualquier requisito legal, regulatorio, fiscal, contable o de informes. Podemos conservar sus datos personales durante un período más largo en caso de una queja o si creemos razonablemente que existe la posibilidad de litigio con respecto a nuestra relación con usted.

Para determinar el período de retención adecuado para los datos personales, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por el uso no autorizado o la divulgación de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines por otros medios, y los requisitos legales, regulatorios, fiscales, contables u otros aplicables.

Al finalizar el período de retención relevante, eliminaremos o anonimizaremos sus datos personales. En algunas circunstancias, puede pedirnos que eliminemos sus datos: consulte 'Sus derechos' a continuación para obtener más información

El EEE, el Reino Unido y otros países fuera del EEE y el Reino Unido tienen leyes de protección de datos diferentes, algunas de las cuales pueden proporcionar niveles más bajos de protección de la privacidad.

A veces es necesario que transfiramos sus datos personales a países fuera del Reino Unido y el EEE. En esos casos, cumpliremos con las leyes aplicables del Reino Unido y el EEE diseñadas para garantizar la privacidad de sus datos personales.

Como estamos ubicados en el Reino Unido, también transferiremos sus datos personales desde el EEE al Reino Unido.

Según las leyes de protección de datos, solo podemos transferir sus datos personales a un país fuera del Reino Unido/EEE donde:

• En el caso de transferencias sujetas a la ley de protección de datos del Reino Unido, el gobierno del Reino Unido ha decidido que el país en particular garantiza un nivel adecuado de protección de datos personales (conocido como 'regulación de adecuación') de acuerdo con el Artículo 45 del GDPR del Reino Unido.
• En el caso de transferencias sujetas a las leyes de protección de datos del EEE, la Comisión Europea ha decidido que el país en particular garantiza un nivel adecuado de protección de datos personales (conocido como 'decisión de adecuación') de acuerdo con el Artículo 45 del GDPR de la UE.
• Existen garantías adecuadas, junto con derechos ejecutables y recursos legales efectivos para usted.
• Se aplica una excepción específica según la ley de protección de datos relevante.

Cuando transferimos sus datos personales fuera del Reino Unido, lo hacemos sobre la base de una regulación de adecuación o (cuando esto no está disponible) cláusulas estándar de protección de datos legalmente aprobadas reconocidas o emitidas conforme al Artículo 46(2) del GDPR del Reino Unido. En caso de que no podamos o decidamos no seguir confiando en ninguno de esos mecanismos en cualquier momento, no transferiremos sus datos personales fuera del Reino Unido a menos que podamos hacerlo sobre la base de un mecanismo alternativo o una excepción proporcionada por la ley de protección de datos del Reino Unido y reflejada en una actualización de esta política.

Cualquier cambio en los destinos a los que enviamos datos personales o en los mecanismos de transferencia en los que confiamos para transferir datos personales internacionalmente se le notificará de acuerdo con la sección sobre 'Cambios en esta política de privacidad' a continuación.

Si desea más información sobre los datos transferidos fuera del Reino Unido/EEE, por favor contáctenos.

Su información puede ser almacenada y procesada en cualquier país donde tengamos instalaciones o en el que contratemos proveedores de servicios, y al utilizar los servicios, usted entiende que su información puede ser transferida a países fuera de su país de residencia, incluidos los Estados Unidos, que pueden tener reglas de protección de datos diferentes a las de su país.

Una cookie es un pequeño archivo de texto que se coloca en su dispositivo (por ejemplo, computadora, teléfono inteligente u otro dispositivo electrónico) cuando utiliza nuestro sitio web.

Para obtener más información sobre las cookies, nuestro uso de cookies, cuándo solicitaremos su consentimiento antes de colocarlas y cómo desactivarlas, consulte nuestra política de cookies.

Generalmente, usted tiene los siguientes derechos, que puede ejercer sin costo alguno:

• Acceso a una copia de sus datos personales: el derecho a recibir una copia de sus datos personales.
• Corrección (también conocido como rectificación): el derecho a exigirnos que corrijamos cualquier error en sus datos personales.
• Supresión (también conocido como el derecho al olvido): el derecho a exigirnos que eliminemos sus datos personales en ciertas situaciones.
• Restricción de uso: el derecho a exigirnos que restrinjamos el uso de sus datos personales en ciertas circunstancias, por ejemplo, si usted impugna la exactitud de los datos.
• Portabilidad de datos: el derecho a recibir los datos personales que nos proporcionó, en un formato estructurado, de uso común y legible por máquina y/o transmitir esos datos a un tercero en ciertas situaciones.
• Derecho a oponerse al uso: el derecho a oponerse:
  • En cualquier momento al uso de sus datos personales para marketing directo (incluido el perfilado).
  • En ciertas otras situaciones a nuestro uso continuo de sus datos personales, por ejemplo, cuando usamos sus datos personales para nuestros intereses legítimos, a menos que existan motivos legítimos convincentes para que el procesamiento continúe o el procesamiento sea necesario para el establecimiento, ejercicio o defensa de reclamaciones legales.
• Derecho a no ser objeto de decisiones sin intervención humana: el derecho a no ser objeto de una decisión basada únicamente en el procesamiento automatizado (incluido el perfilado) que produzca efectos legales sobre usted o que le afecte de manera similar y significativa. No tomamos ninguna decisión de este tipo basada en los datos recopilados por nuestro sitio web.
• Derecho a retirar consentimientos:
  • Si nos ha proporcionado un consentimiento para usar sus datos personales, tiene derecho a retirar ese consentimiento fácilmente en cualquier momento.
  • Retirar un consentimiento no afectará la legalidad de nuestro uso de sus datos personales en base a ese consentimiento antes de que se retirara.

Para obtener más información sobre cada uno de estos derechos, incluidas las circunstancias en las que se aplican y no se aplican, por favor contáctenos (ver 'Cómo contactarnos' a continuación). También puede consultar la guía del Comisionado de Información del Reino Unido sobre sus derechos bajo el GDPR del Reino Unido.

Si desea ejercer alguno de estos derechos, por favor contáctenos (ver 'Cómo contactarnos' a continuación). Al contactarnos, por favor:

• Proporcione suficiente información para identificarse (por ejemplo, su nombre completo, correo electrónico, dirección y número de referencia del cliente) y cualquier información adicional de identidad que podamos solicitar razonablemente.
• Indíquenos qué derecho(s) desea ejercer y la información a la que se refiere su solicitud.

Por favor, contáctanos si tienes alguna consulta o preocupación sobre el uso de tus datos personales (ver abajo 'Cómo contactarnos'). Esperamos poder resolver cualquier problema que puedas tener.

También tienes derecho a presentar una queja ante el Comisionado de Información en el Reino Unido.

El Comisionado de Información del Reino Unido puede ser contactado utilizando los detalles en (https://ico.org.uk/make-a-complaint) o por teléfono: 0303 123 1113 3.

Consulta una lista de las autoridades de supervisión de protección de datos del EEE y sus datos de contacto

Podemos cambiar esta política de privacidad de vez en cuando; cuando hagamos cambios significativos, tomaremos medidas para informarte.

Puedes contactarnos por correo electrónico, formulario de contacto o por correo postal si tienes alguna pregunta sobre esta política de privacidad, la información que tenemos sobre ti, para ejercer un derecho bajo la ley de protección de datos, o para presentar una queja.

Whyte and Mackay Ltd, 319 St Vincent Street, Glasgow, G2 5RG, Scotland, United Kingdom

data@whyteandmackay.com