POLÍTICA DE PRIVACIDAD (GLOBAL) — Akusoli

1. ¿POR QUÉ DEBES LEER ESTA POLÍTICA DE PRIVACIDAD?

¡Bienvenido! Esta Política de Privacidad (“Política”) explica cómo UAB Mindra, comerciante de la marca Akusoli y otras marcas de Bienestar (“Compañía”, “nosotros”, “nos” o “nuestro”) maneja sus Datos Personales (“Datos personales” o “Datos”) cuando usted:

• visitas nuestros sitios web de ventas ("Sitio Web");
• compras nuestros productos o servicios ("Bienes" o "Servicio");
• De lo contrario, interactúe con nosotros (soporte, redes sociales, concursos, programas de afiliados, etc.).

Esta Política describe los datos que recopilamos, los fines para los que se recopilan, cómo los utilizamos y compartimos, cuánto tiempo los conservamos, tus derechos y cómo protegemos tus datos. Nos comprometemos a tratar tus datos de forma lícita, justa y transparente, de conformidad con:

• el Reglamento General de Protección de Datos (RGPD);
• la Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas;
• Reglamento General de Protección de Datos del Reino Unido (GDPR de Reino Unido);
• Ley australiana de Protección de la Intimidad de 1988 y Principios Australianos de Protección de la Intimidad (APP);
• y cualquier otra legislación aplicable en materia de protección de datos.

Esta Política se aplica a nivel global. Se proporcionan derechos de privacidad específicos y suplementos regionales (por ejemplo, para el Reino Unido, Australia, Estados Unidos, Canadá, etc.) en Adendas Regionales al final de esta Política.

Si no está de acuerdo con nuestras prácticas, por favor absténgase de usar el Sitio Web, comprar nuestros Bienes o Servicios o enviar sus Datos de cualquier otra manera. Esta Política es efectiva a partir de 20 de noviembre de 2025. Podemos actualizar esta Política ocasionalmente, y todas las actualizaciones entran en vigor al publicarse, por lo que le recomendamos que la revise regularmente para mantenerse informado.

2. ¿QUIÉN ES RESPONSABLE DE LA PROTECCIÓN DE TUS DATOS PERSONALES?

Somos: UAB Mindra, su Controlador de datos personales

Nuestro número de empresa es: 306042105

Nuestro domicilio social: Gynėjų g. 4-333, LT-01109 Vilnius, Lietuva

Nuestra dirección de correo electrónico de asistencia: support@akusoli.com

Hemos nombrado a un Responsable de Protección de Datos (RPD) para supervisar nuestras obligaciones en materia de protección de datos. Puedes ponerte en contacto directamente con el RPD en: dpo@akusoli.com

3. ¿CON QUÉ FINES Y QUÉ DATOS RECOPILAMOS?

Solo recopilamos los Datos que realmente necesitamos, y solo los usamos para razones claras y legales (por ejemplo, para procesar su compra, proporcionar servicios, responder a sus consultas, garantizar la funcionalidad del Sitio Web, etc.). Puede encontrar una lista completa de propósitos, los Datos que recopilamos, cómo los usamos y más información detallada en estas subsecciones a continuación:

1. PARA PROCESAR Y CUMPLIR SU PEDIDO Y/O SUSCRIPCIONES
2. PARA PROCESAR PAGOS Y CUMPLIR CON OBLIGACIONES LEGALES
3. PRESTAR SERVICIOS DE ATENCIÓN AL CLIENTE
4. PROPORCIONAR COMUNICACIÓN TRANSACCIONAL
5. REALIZAR ACTIVIDADES DE MARKETING DIRECTO
6. PARA INTERACTUAR CON USTED A TRAVÉS DE LAS REDES SOCIALES
7. DEFENDER Y PROTEGER NUESTROS DERECHOS O INTERESES LEGALES
8. PARA MONITOREAR EL RENDIMIENTO DEL SITIO WEB Y LA EFECTIVIDAD DEL MARKETING
9. ORGANIZAR CONCURSOS Y SORTEOS
10. CREAR Y UTILIZAR CONTENIDOS PROMOCIONALES
11. ADMINISTRAR LOS SERVICIOS DE AFILIACIÓN
12. PARA REVISAR Y GESTIONAR LOS COMENTARIOS
13. PARA MANTENER EL SERVICIO Y LA SEGURIDAD DEL SITIO WEB

Aquí hay también algunas cosas importantes que debe saber:

• Base legal: Solo procesaremos sus Datos si tenemos una base legal bajo las leyes de protección de datos aplicables. Las bases legales en las que podríamos basarnos son normalmente contrato, consentimiento, obligación legal o interés legítimo.
• Datos sensibles: No recopilamos ni procesamos intencionadamente datos sensibles (como su salud, creencias religiosas o datos biométricos).
• Marketing: Solo utilizamos sus Datos para marketing si ha dado su consentimiento claramente o si tenemos otras bases legales.
• Herramientas automatizadas e IA: Podemos utilizar IA u otras tecnologías totalmente o semi-automatizadas para apoyar la entrega de servicios (por ejemplo, chatbots, ChatGPT, Gemini, etc.), pero no utilizamos la toma de decisiones automatizada que produzca efectos legales o similares significativos sobre usted en el sentido del Art. 22 del GDPR.
• No venta de Datos: Nunca vendemos sus Datos a nadie por valor monetario.
• Datos de menores: Este sitio web no está destinado a menores. No recopilamos intencionadamente Datos Personales de menores sin el consentimiento adecuado. Si nos damos cuenta de que hemos recibido inadvertidamente Datos Personales de un niño, eliminaremos dicha información de inmediato.

4. ¿DE QUÉ FUENTES OBTENEMOS TUS DATOS?

Podríamos recopilar Datos de las siguientes fuentes:

• Directamente de ti: Cuando realizas un pedido, te pones en contacto con nosotros para solicitar asistencia o realizar consultas, rellenas formularios, encuestas, participas en concursos o campañas promocionales.
• Automáticamente a través de la tecnología: Cuando visitas o interaccionas con nuestro Sitio Web u otras plataformas en línea, recopilamos automáticamente determinados Datos, incluidos identificadores e información relativa a tu actividad. Utilizamos cookies y tecnologías similares para mejorar tu experiencia, analizar patrones de uso y proteger nuestras plataformas.
• De terceros, proveedores y prestadores de servicios: Cuando recibimos servicios de proveedores externos, como plataformas de alojamiento, proveedores de software o consultores profesionales, normalmente recibimos Datos sobre usted directamente de ellos.
• De nuestros socios afiliados y de referencia: Si sigue un enlace de referencia o utiliza un código de descuento de un socio, podemos recibir información que podría contener sus Datos Personales.
• De otras empresas del mismo grupo (si procede): Cuando sea necesario para fines administrativos internos, de prestación de servicios o de desarrollo empresarial, podremos recibir tus Datos de otras entidades de nuestro grupo empresarial.
• De fuentes disponibles públicamente (si procede): Cuando proceda y lo permita la ley, podemos recopilar Datos personales de registros públicos (por ejemplo, registros de empresas, sitios web de asociaciones profesionales), bases de datos oficiales de la administración o perfiles de redes sociales (por ejemplo, LinkedIn), especialmente en el contexto de la comunicación entre empresas (B2B), la divulgación profesional o la diligencia debida.

5. ¿COMPARTIMOS TUS DATOS CON TERCEROS?

Sí, pero solo cuando sea necesario y teniendo en cuenta tu privacidad.

Podemos compartir Datos limitados con terceros de confianza para proporcionar nuestros servicios, cumplir con obligaciones legales o apoyar las operaciones comerciales diarias. Siempre que lo hagamos, nos aseguramos de que sus Datos estén protegidos y se manejen de manera responsable. Por esta razón, las partes que procesan Datos en nuestro nombre actúan como Procesadores de Datos y están vinculadas contractualmente por Acuerdos de Procesamiento de Datos (DPAs). Estos acuerdos aseguran que sigan nuestras instrucciones, apliquen salvaguardias adecuadas y no utilicen sus Datos para sus propios fines. Podemos compartir sus Datos con:

• Proveedores de servicios (Procesadores de Datos): Contratamos a varios proveedores de servicios para apoyar nuestras funciones empresariales (por ejemplo, soporte informático, alojamiento, pagos, análisis, atención al cliente, marketing, auditoría, servicios jurídicos, etc.). Los proveedores de servicios procesan los Datos estrictamente en nuestro nombre y bajo nuestras instrucciones documentadas.
• Empresas del grupo (Procesadores de Datos o Controladores Conjuntos): Podemos compartir sus Datos con otras entidades dentro de nuestro grupo corporativo para fines administrativos internos, servicios centralizados o para proporcionar servicios integrados.
• Autoridades públicas y otros Controladores de Datos: En ciertas circunstancias, sus Datos pueden ser compartidos con terceros que actúan como Controladores de Datos independientes y determinan sus propios fines y medios de procesamiento, como autoridades públicas, agencias de aplicación de la ley, tribunales, aseguradoras, agencias de prevención de fraudes, proveedores de servicios independientes, etc.
• Otras entidades corporativas o auditores: En el contexto de una fusión, adquisición, venta de activos o reestructuración potencial o real, podemos divulgar datos limitados a posibles inversores, compradores, o sus auditores y asesores.
• Otras terceras partes con su consentimiento: Cuando sea legalmente requerido, solo compartiremos sus datos con terceros si usted nos ha dado explícitamente su consentimiento informado y libremente otorgado.

6. ¿CUÁNTO TIEMPO MANTENEMOS SUS DATOS?

Conservamos tus Datos solo el tiempo necesario para:

• cumplir los fines para los que se recogieron,
• proporcionarte nuestros Productos o Servicios,
• cumplir obligaciones legales, reglamentarias o contractuales, o
• resolver litigios o hacer cumplir nuestros acuerdos.

Los períodos de retención detallados para cada propósito de procesamiento de datos se establecen en Sección 3 de esta Política. Una vez que haya expirado el período de retención aplicable, eliminaremos de forma segura sus datos o los anonimizaremos de manera irreversible dentro de un plazo razonable, de acuerdo con las mejores prácticas de la industria y los requisitos legales.

7. ¿CÓMO GARANTIZAMOS LA SEGURIDAD DE SUS DATOS?

Estamos comprometidos a proteger sus datos y a tomar en serio la seguridad de su información. Aplicamos una combinación de medidas técnicas y organizativas para prevenir el acceso no autorizado, la pérdida accidental, el uso indebido, la alteración o la divulgación de datos personales. Nuestras prácticas de salvaguarda de seguridad se basan en principios fundamentales de protección de datos e incluyen, pero no se limitan a:

• Recopilar datos solo para fines especificados y legales,
• Procesar datos de manera justa y transparente,
• Retener datos solo el tiempo necesario,
• Limitar el acceso a los datos estrictamente a empleados autorizados,
• Compartir datos con terceros solo cuando esté legalmente justificado,
• Proporcionar capacitación regular en protección de datos a nuestros empleados,
• Realizar auditorías de seguridad informática internas y/o externas,
• Utilizar cifrado para datos sensibles,
• Realizar copias de seguridad de datos y registro de actividades de manera regular,
• Mejora continua de los procesos para garantizar la seguridad de los datos,
• Supervisar periódicamente nuestros sistemas para detectar posibles amenazas o infracciones.

Si bien aplicamos medidas de seguridad sólidas, ningún sistema es completamente libre de riesgos, especialmente durante las transmisiones por internet. Para ayudar a proteger sus datos, manténgase alerta en línea y siempre use una contraseña fuerte y única, manténgala confidencial, asegure sus dispositivos y tenga cuidado al compartir información, especialmente a través de enlaces sospechosos. Los incidentes de seguridad resultantes de acciones del usuario (por ejemplo, compartir credenciales o phishing) pueden estar fuera de nuestro control.

8. ¿TRANSFERIMOS TUS DATOS INTERNACIONALMENTE?

Sí, pero solo cuando sea necesario y siempre con una sólida protección.

Principalmente almacenamos y procesamos tus Datos dentro del Espacio Económico Europeo (EEE), y puede haber ocasiones en las que algunos de tus Datos se transfieran a socios de confianza o proveedores de servicios ubicados en países fuera del EEE — por ejemplo, para alojamiento en la nube, soporte técnico o servicios especializados. Cuando proceda, dichos destinatarios se enumeran en Sección 3 de la presente Política.

Siempre que enviamos tus datos fuera del EEE, nos aseguramos de que permanezcan protegidos y de que se respeten sus derechos de privacidad. Nunca transferimos tus datos a la ligera: siempre evaluamos los riesgos y tomamos las medidas adecuadas para mantener sus datos seguros, dondequiera que vayan. Cuando los datos se transfieren fuera del EEE:

• Verificamos si el país tiene una "decisión de adecuación" de la Comisión Europea, lo que significa que proporciona un nivel de protección de datos similar al de la UE;
• Donde no existe una decisión de adecuación, nos basamos en las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea. Estos son acuerdos legalmente vinculantes que requieren que el destinatario mantenga los estándares de privacidad y seguridad a nivel de la UE;
• Antes de usar las SCC, realizamos una Evaluación de Impacto de Transferencia de Datos, como lo exige la decisión de Schrems II y la guía del EDPB, para evaluar si son necesarias salvaguardias adicionales en el país receptor;
• Donde sea necesario, también podemos aplicar salvaguardias técnicas o contractuales suplementarias, como cifrado, controles de acceso y derechos de auditoría.

Si deseas más información sobre estas transferencias, puedes ponerte en contacto con nosotros utilizando los datos que figuran en la Sección 11 de esta Política.

9. ¿UTILIZAMOS LA TOMA DE DECISIONES AUTOMATIZADA O LA ELABORACIÓN DE PERFILES?

Sí. Podemos utilizar determinadas herramientas basadas en Inteligencia Artificial (IA) y sistemas total o semiautomatizados, por ejemplo, en atención al cliente o durante las llamadas telefónicas, para mejorar la velocidad y precisión de nuestros Servicios.

Sin embargo, no participamos en la toma de decisiones automatizadas, incluido el perfilado, que produzca efectos legales sobre usted o que le afecte de manera similar de manera significativa, en el sentido del Art. 22(1) del GDPR. Específicamente:

• Cualquier recomendación, respuesta o información generada por las herramientas de IA se proporciona únicamente con fines informativos y está sujeta a revisión y validación por parte de nuestro personal humano;
• No utilizamos algoritmos ni sistemas automatizados para tomar decisiones sobre usted que produzcan efectos legales (por ejemplo, la denegación de un servicio), sin una participación humana significativa;
• Usted tiene el derecho de solicitar intervención humana y expresar su punto de vista si cree que alguna decisión o respuesta ha sido generada a través de medios automatizados que le afectan significativamente, y de obtener una explicación y revisión de tal decisión por un miembro humano de nuestro personal.

10. ¿CUÁLES SON TUS DERECHOS?

Si tratamos tus Datos según lo establecido en esta Política, o si crees que podemos estar haciéndolo, tienes los siguientes derechos como Sujeto de Datos. Estos derechos se aplican independientemente de si tratamos tus datos como cliente, proveedor, contratista o contacto profesional:

• Derecho a Ser Informado – Tiene derecho a información clara y transparente sobre cómo recopilamos y usamos sus datos. Esta política detallada tiene como objetivo proporcionar eso (Art. 12-13 del GDPR);
• Derecho de Acceso – Puede preguntarnos si procesamos sus datos y solicitar una copia de los datos que tenemos sobre usted (Art. 15 del GDPR);
• Derecho a la Rectificación – Si sus datos son inexactos o incompletos, puede solicitarnos que los corrijamos o actualicemos (Art. 16 del GDPR);
• Derecho a la Supresión (“Derecho a ser Olvidado”) – Puedes solicitar que eliminemos tus Datos si ya no son necesarios para los fines para los que fueron recopilados, retiras tu consentimiento (cuando el tratamiento se basó en el consentimiento), te opones y no hay motivos legítimos que prevalezcan, o los Datos fueron tratados de manera ilegal. Nota: Este derecho está sujeto a limitaciones. Por ejemplo, podemos retener ciertos Datos si es necesario para el cumplimiento legal, la resolución de disputas o fines contractuales (Art. 17 del GDPR);
• Derecho a Restringir el Tratamiento – Puedes solicitar que limitemos temporalmente el tratamiento de tus Datos en situaciones como impugnar la exactitud de los Datos, o oponerte al tratamiento mientras evaluamos nuestros motivos legales (Art. 18 del GDPR);
• Derecho a la Portabilidad de los Datos – Cuando el tratamiento se basa en tu consentimiento o un contrato y se realiza por medios automatizados, puedes solicitar una copia de tus Datos en un formato estructurado, de uso común y legible por máquina, y pedirnos que lo transfiramos a otro proveedor (Art. 20 del GDPR);
• Derecho de Oposición – Puedes oponerte al tratamiento basado en nuestros intereses legítimos o para fines de marketing directo. Detendremos dicho tratamiento a menos que demostremos motivos legítimos convincentes (Art. 21 del GDPR);
• Derecho a Retirar el Consentimiento – Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Esto no afectará la legalidad del tratamiento que tuvo lugar antes de tu retirada (Art. 7(3) del GDPR);
• Derecho a presentar una reclamación: Si no estás satisfecho/a con la forma en que tratamos tus datos, ponte en contacto con nosotros en primer lugar; haremos todo lo posible por resolver el problema. No obstante, también puedes presentar una reclamación ante la Inspección Estatal de Protección de Datos de Lituania (https://vdai.lrv.lt/lt/) o la autoridad de control de tu país de residencia o lugar de trabajo.

Ten en cuenta que: Tus derechos no son absolutos. En algunos casos, el ejercicio de sus derechos puede estar restringido en virtud de la legislación aplicable en materia de protección de datos, por ejemplo, cuando el cumplimiento de tu solicitud pueda afectar negativamente a los derechos y libertades de terceros, o cuando estemos legalmente obligados a conservar determinados datos personales (por ejemplo, para fines de cumplimiento, reclamaciones legales o reglamentarios).

11. ¿CÓMO EJERCER TUS DERECHOS O PONERTE EN CONTACTO CON NOSOTROS?

Si tienes alguna pregunta general sobre esta Política, cómo procesamos los Datos, una queja o si deseas ejercer alguno de tus derechos como Sujeto de Datos, puedes contactarnos por correo electrónico a dpo@akusoli.com.

Para ayudarnos a procesar tu solicitud con eficacia, por favor:

• expreses claramente tu pregunta o queja,
• especifica qué derecho del interesado deseas ejercer (si procede),
• facilita información suficiente para identificarte (podemos pedirte una prueba de identidad o proceder a un proceso de verificación de identidad), e
• incluye cualquier detalle relevante que nos ayude a responder con rapidez.

También puedes autorizar a alguien para que actúe en tu nombre. Si es así, asegúrate de que tu persona autorizada nos proporcione una autorización escrita y firmada confirmando que está autorizada para actuar en tu nombre. Podemos denegar una solicitud si no se proporciona prueba suficiente de autorización.

Nuestro objetivo es responder sin demoras indebidas y en el plazo de un mes desde la recepción de tu solicitud. Si tu solicitud es especialmente compleja o afecta a varias cuestiones, podemos ampliar este plazo un mes más, en cuyo caso te informaremos con antelación y te explicaremos el motivo del retraso.

12. ADENDAS REGIONALES

El presente apéndice complementa nuestra Política Global de Privacidad y se aplica cuando tus datos personales están sujetos a la legislación del país o región en que resides, o cuando nuestras actividades de tratamiento están específicamente dirigidas. Estas condiciones regionales complementan la Política Global de Privacidad y la anulan únicamente cuando así lo exija la legislación local aplicable.

EL FIN DE LA POLÍTICA