Política de Privacidad
1. ¿Quiénes somos?
Esta política distingue entre:
- (A) Sitio informativo en España (johnpye.es), titularidad de JOHN PYE SUBASTAS, S.L. (CIF B09754672), con domicilio en Ctra. Logroño N-232, km 288, 50561 Bisimbre (Zaragoza), correo de contacto atencionalcliente@johnpye.com. En este sitio tratamos datos para atender consultas/incidencias, gestionar comunicaciones y el funcionamiento/medición de la web (cookies).
En caso de que nuestra entidad esté obligada a designar un Delegado de Protección de Datos, podrá contactar con él en la siguiente dirección de correo electrónico: protecciondedatos@johnpye.com.
En este sitio se tratan datos para atender consultas, gestionar comunicaciones y el funcionamiento/medición de la web (cookies). - (B) Plataforma de subastas (johnpyesubastas.es) accesible mediante enlaces desde johnpye.es: el registro, pujas, compras, facturación, pagos, devoluciones y gestión de cuenta, se realizan en dicha plataforma, aplicándose su propia información legal y de privacidad. Antes de registrarse o comprar, el usuario deberá revisar dicha información. johnpye.es contiene enlaces que llevan a la plataforma de subastas johnpyesubastas.es. Al acceder a la plataforma, el tratamiento de datos se rige por sus propias condiciones y política de privacidad.
Con independencia de que el registro y la compra se formalicen en la Plataforma de Subastas, en función de la operativa aplicable a España, JOHN PYE SUBASTAS, S.L. podrá tratar los datos de facturación estrictamente necesarios (por ejemplo, identificativos y fiscales) cuando la factura o documentación fiscal de la operación se emita a su nombre y/o deba atender obligaciones contables y tributarias. - En caso de que nuestra entidad esté obligada a designar un Delegado de Protección de Datos, podrá contactar con él en la siguiente dirección de correo electrónico: protecciondedatos@johnpye.com.
- Para su confianza y seguridad, le informamos que somos una entidad inscrita en el Registro Mercantil de Madrid Registro Mercantil de Madrid, al Tomo 43147, Folio 131, Sección 8, Hoja M-762465, Inscripción 1.ª, con NIF B09754672 y domicilio social en Paseo de Recoletos, 16, cuarta planta, 28001 Madrid.
Estamos a su disposición, no dude en contactar con nosotros.
2. ¿Por qué necesitamos usar sus datos?
La base legal para el tratamiento de sus datos será:
- El cumplimiento de obligaciones legales.
- La ejecución de medidas precontractuales/atención a solicitudes; interés legítimo en seguridad; consentimiento para cookies no técnicas y, en su caso, marketing.
- En caso de tratarse categorías especiales de datos personales (ej. salud, biométricos), se requerirá siempre su consentimiento expreso y reforzado.
- Formularios de contacto y consultas: su consentimiento expreso.
- Suscripción a newsletters y comunicaciones comerciales: su consentimiento expreso y verificable.
- Compras, reservas online y servicios contratados: la ejecución de un contrato o la aplicación de medidas precontractuales.
- Cumplimiento de obligaciones legales: facturación, fiscales, contables o sectoriales.
- Seguridad de la web, prevención del fraude y mantenimiento de sistemas: el interés legítimo del responsable, siempre ponderado frente a sus derechos.
- Atención de consultas y soporte; gestión de incidencias; seguridad del sitio; medición/analítica (si se activa).
3. ¿Qué datos vamos a recoger?
Durante su navegación y uso de esta web, podremos tratar las siguientes categorías de datos:
- Datos identificativos y de contacto facilitados en formularios o comunicaciones (nombre, email, teléfono, contenido de la consulta/incidencia).
- Datos técnicos de navegación y seguridad (dirección IP, identificadores de sesión, navegador/dispositivo, logs del servidor), con fines de seguridad y funcionamiento del sitio.
- Datos de suscripción a newsletters o comunicaciones comerciales.
- Datos de preferencias de cookies, cuando proceda.
Los datos necesarios para registro, pujas, compras, pagos, facturación, devoluciones y entrega/envío se recaban y tratan en la plataforma de subastas, conforme a la información facilitada en dicho entorno.
4. ¿Quién va a conocer la información que le pedimos?
Con carácter general, sólo el personal de nuestra entidad que esté debidamente autorizado podrá tener conocimiento de la información que le pedimos.
De igual modo, podrán tener conocimiento de su información personal aquellas entidades que necesiten tener acceso a la misma para que podamos prestarle nuestros servicios. Así por ejemplo, nuestro banco conocerá sus datos si el pago de nuestros servicios se realiza mediante tarjeta o transferencia bancaria, y proveedores tecnológicos (hosting, email, analítica) bajo contrato.
Asimismo, tendrán conocimiento de su información aquellas entidades públicas o privadas a las cuales estemos obligados a facilitar sus datos personales con motivo del cumplimiento de alguna ley. Poniéndole un ejemplo, la Ley Tributaria obliga a facilitar a la Agencia Tributaria determinada información sobre operaciones económicas que superen una determinada cantidad.
En el caso de que, al margen de los supuestos comentados, necesitemos dar a conocer su información personal a otras entidades, le solicitaremos previamente su permiso a través de opciones claras que le permitirán decidir a este respecto.
En relación con pagos, facturación y operativa de compra, los destinatarios y proveedores intervinientes se informarán en la plataforma de subastas johnpyesubastas.es, al ser el entorno donde se formaliza la transacción.
5. ¿Cómo vamos a proteger sus datos?
Protegeremos sus datos con medidas de seguridad eficaces en función de los riesgos que conlleve el uso de su información.
Para ello, nuestra entidad ha aprobado una Política de Protección de Datos y se realizan controles y auditorías anuales para verificar que sus datos personales están seguros en todo momento.
Adoptamos medidas técnicas y organizativas adecuadas (cifrado, control de accesos, copias de seguridad y auditorías) para garantizar la seguridad de su información y evitar accesos no autorizados.
Adoptamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales tratados en nuestra web, incluyendo:
- Conexiones seguras a través de protocolo HTTPS.
- Cifrado de la información en tránsito y en reposo.
- Controles de acceso y autenticación de usuarios autorizados.
- Copias de seguridad periódicas.
- Monitorización de accesos y detección de actividad sospechosa.
- En el caso de uso de aplicaciones móviles vinculadas a la web, se aplicarán medidas específicas como MDM (Mobile Device Management) y la posibilidad de borrado remoto de datos corporativos.
Estas medidas se aplican al entorno johnpye.es y a los sistemas bajo control de este responsable. Los controles aplicables a la plataforma de subastas se johnpyesubastas.es describen en su propia información de privacidad y seguridad.
Estas medidas se revisan y ajustan conforme a buenas prácticas y guías de referencia publicadas por organismos nacionales especializados en ciberseguridad y protección de datos.
6. Datos especialmente sensibles
Nuestra página web y los servicios vinculados no están diseñados para recoger ni tratar de manera habitual categorías especiales de datos personales, como aquellos relativos a salud, origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos dirigidos a identificar de manera unívoca a una persona física.
No obstante, en el caso de que determinados servicios ofrecidos a través de esta web requieran el tratamiento de datos de salud u otros datos especialmente sensibles, dichos datos se tratarán exclusivamente con el consentimiento expreso, explícito y verificable del usuario o en el marco de las excepciones legales previstas en el artículo 9 RGPD.
En caso de que, de manera excepcional, en el marco de una incidencia o reclamación el usuario aportase información de esta naturaleza, dichos datos se tratarán únicamente para gestionar la incidencia, con medidas reforzadas y durante el tiempo estrictamente necesario.
Estos tratamientos estarán sujetos a medidas de seguridad reforzadas, que incluirán:
- Acceso restringido solo a personal autorizado con obligación de confidencialidad.
- Cifrado de la información tanto en tránsito como en reposo.
- Registro y monitorización de accesos.
- Limitación estricta de la finalidad: los datos sensibles solo se usarán para la finalidad concreta para la que fueron recabados.
- Plazos de conservación reducidos, eliminándose tan pronto como dejen de ser necesarios.
En ningún caso se difundirán ni comunicarán estos datos a terceros sin una base jurídica adecuada y sin informar previamente al usuario.
Nuestros servicios web no están dirigidos a menores de 14 años. En caso de que un menor de esta edad nos proporcione datos personales sin la autorización de su padre, madre o tutor legal, procederemos a su eliminación inmediata.
7. ¿Enviaremos sus datos a otros países?
En el mundo hay países que son seguros para sus datos y otros que no lo son tanto. Así por ejemplo, la Unión Europea es un entorno seguro para sus datos. Nuestra política es no enviar su información personal a ningún país que no sea seguro desde el punto de vista de la protección de sus datos.
Pero determinados servicios prestados a través de esta web pueden implicar transferencias internacionales de datos, por ejemplo:
- Servicios de alojamiento web (hosting).
- Plataformas de email marketing (ej. Mailchimp, ActiveCampaign).
- Servicios de analítica web (ej. Google Analytics).
En estos casos, garantizamos que dichos proveedores ofrecen garantías adecuadas de protección de datos, mediante la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o su adhesión a marcos internacionales como el EU-US Data Privacy Framework.
Si alguno de nuestros proveedores o servicios implica una transferencia internacional de datos fuera del Espacio Económico Europeo, aplicaremos las garantías exigidas por el RGPD y facilitaremos información adicional cuando corresponda. Las transferencias asociadas a la plataforma de subastas se informarán en el propio entorno de dicha plataforma.
CORRESPONSABILIDAD EN EL TRATAMIENTO Y TRANSFERENCIA INTERNACIONAL DE DATOS:
John Pye Subastas, S.L. actúa como corresponsable del tratamiento de sus datos personales junto con John Pye Auctions Ltd (UK), que gestiona la plataforma de subastas johnpyesubastas.es. Ambas entidades han suscrito un acuerdo de corresponsabilidad conforme al art. 26 RGPD que determina sus responsabilidades respectivas.
La plataforma de subastas está alojada en servidores ubicados en el Reino Unido. Con arreglo a la Decisión de Adecuación de la Comisión Europea (junio 2021), el Reino Unido ofrece un nivel de protección equivalente al del RGPD.
En cualquier caso, John Pye Subastas, S.L. mantiene cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) como garantía adicional. Puede solicitar información sobre las mismas dirigiéndose a protecciondedatos@johnpye.com.
8. ¿Durante cuánto tiempo vamos a conservar sus datos?
Criterios generales de conservación (johnpye.es):
- Consultas y solicitudes: durante el tiempo necesario para atenderlas y, posteriormente, durante los plazos de prescripción por posibles responsabilidades.
- Incidencias y soporte: durante la gestión y, posteriormente, durante los plazos de prescripción/defensa.
- Logs de seguridad: durante el plazo necesario para garantizar la seguridad y la investigación de incidencias.
- Preferencias de cookies: según la vida útil de la cookie y configuración del usuario.
Los plazos aplicables a datos de registro/compra/pago/entrega se informan en la plataforma de subastas johnpyesubastas.es.
9. ¿Cuáles son sus derechos de protección de datos?
En cualquier momento puede dirigirse a nosotros para saber qué información tenemos sobre usted, rectificarla si fuese incorrecta y eliminarla una vez finalizada nuestra relación, en el caso de que ello sea legalmente posible.
También tiene derecho a solicitar el traspaso de su información a otra entidad. Este derecho se llama “portabilidad” y puede ser útil en determinadas situaciones.
Para solicitar alguno de estos derechos, a través de los siguientes medios:
- Realizando una solicitud escrita a Ctra. Logroño, N-232, km 288,, 50561, Bisimbre (Zaragoza). Podremos solicitar información adicional solo cuando sea necesario para verificar la identidad del solicitante y proteger sus datos frente a accesos no autorizados.
- En las oficinas de nuestra entidad disponemos de formularios específicos para solicitar dichos derechos y le ofrecemos nuestra ayuda para su cumplimentación.
- Enviando un correo electrónico a: atencionalcliente@johnpye.com
- Mediante el formulario de contacto disponible en esta web.
El ejercicio de derechos es gratuito. Responderemos a su solicitud en el plazo máximo de un mes, prorrogable a dos meses en casos de especial complejidad.
Para saber más sobre sus derechos de protección de datos, puede consultar la página web de la Agencia Española de Protección de Datos (www.agpd.es).
10. ¿Puede retirar su consentimiento si cambia de opinión en un momento posterior?
Usted puede retirar su consentimiento si cambia de opinión sobre el uso de sus datos en cualquier momento.
Podrá retirar en cualquier momento los consentimientos otorgados, sin que ello afecte a la licitud del tratamiento previo:
- En el caso de newsletters y comunicaciones electrónicas, mediante el enlace de baja incluido en cada mensaje.
- En el caso de cookies, mediante el botón “Configurar cookies”, accesible en todo momento en nuestra web.
11. En caso de que entienda que sus derechos han sido desatendidos, ¿Dónde puede formular una reclamación?
En caso de que entienda que sus derechos han sido desatendidos por nuestra entidad, puede formular una reclamación en la Agencia Española de Protección de Datos, a través de alguno de los medios siguientes:
- Sede electrónica: www.agpd.es
- Dirección postal: Agencia Española de Protección de Datos. C/ Jorge Juan, 6 (28001-Madrid).
- Vía telefónica: Telf. 901 100 099 / Telf. 91 266 35 17.
Formular una reclamación en la Agencia Española de Protección de Datos no conlleva ningún coste y no es necesaria la asistencia de abogado ni procurador.
12. ¿Elaboraremos perfiles sobre usted?
Nuestra política es no elaborar perfiles sobre los usuarios de nuestros servicios.
No obstante, pueden existir situaciones en las que, con fines de prestación del servicio, comerciales o de otro tipo, necesitemos elaborar perfiles de información sobre usted. Un ejemplo pudiera ser la utilización de su historial de compras o servicios para poder ofrecerle productos o servicios adaptados a sus gustos o necesidades.
En tal caso, aplicaremos medidas de seguridad eficaces que protejan su información en todo momento de personas no autorizadas que pretendan utilizarla en su propio beneficio.
13. ¿Usaremos sus datos para otros fines?
Nuestra política es no usar sus datos para otras finalidades distintas a las que le hemos explicado. Si, no obstante, necesitásemos usar sus datos para actividades distintas, siempre le solicitaremos previamente su permiso a través de opciones claras que le permitirán decidir al respecto.
14. Política de Cookies
Nuestra web utiliza cookies propias y de terceros con fines técnicos, de personalización, analíticos y publicitarios. Para más información sobre el uso de cookies y la forma de configurar o retirar su consentimiento, consulte nuestra Política de Cookies, que forma parte integrante de la presente política de privacidad.
El uso de cookies en la plataforma de subastas se regirá por la política de cookies del propio sitio de destino.
Esta política de privacidad se revisará periódicamente y podrá ser modificada para adaptarla a cambios normativos, tecnológicos o de los servicios ofrecidos en la web.