POLÍTICA DE PRIVACIDAD Y RGPD
1. Administrator danych
El responsable del tratamiento de sus datos personales es VIBRAE Sp. z o.o., Wioska 6, 56-215 Niechlów, NIP 5010087927, REGON 545448170, KRS 0001259740.
Contacto en materia de datos personales: info@vibrae.pl, tel. +48 883 145 803.
2. Qué datos tratamos, con qué fin y sobre qué base
- Pedidos en la tienda — nombre y apellidos, dirección de entrega y de facturación, correo electrónico, teléfono, nombre de la empresa y NIP (número de identificación fiscal) (si desea factura a nombre de una empresa), productos pedidos. Fin: celebración y ejecución del contrato, entrega, pago, factura. Base: art. 6, apdo. 1, letra b, del RGPD (contrato) y letra c, del RGPD (obligaciones fiscales y contables).
- Konto klienta („Moje konto”) — correo electrónico, contraseña (almacenada de forma cifrada), historial de pedidos, equipo registrado (número de serie, fecha de compra, período de garantía), solicitudes de servicio y reclamaciones. Fin: gestión de la cuenta, de la garantía, del servicio técnico y de las reclamaciones. Base: art. 6, apdo. 1, letras b y c, del RGPD.
- Aplikacje Vibraé — tras la compra del equipo, le creamos una cuenta en la aplicación incluida con el equipo (nombre, correo electrónico) y le damos acceso. Fin: ejecución del contrato. Base: art. 6, apdo. 1, letra b, del RGPD. Los datos dentro de la propia aplicación se describen en su política de privacidad.
- Mensajes tras la compra — correo electrónico e idioma del pedido. Fin: instrucciones y ayuda para empezar a utilizar el equipo. Base: art. 6, apdo. 1, letra f, del RGPD (interés legítimo). Puede darse de baja de estos mensajes mediante el enlace incluido en cada uno de ellos.
- Plan de alimentación desde el formulario de la web — nombre, correo electrónico, edad, estatura, peso, exclusiones alimentarias. Fin: preparación del plan que solicita. Base: art. 6, apdo. 1, letra b, del RGPD. Los datos de edad, estatura y peso los utilizamos exclusivamente para elaborar el plan.
- Consultas, colaboración B2B, contacto (formulario, correo electrónico, teléfono, WhatsApp) — datos de contacto, datos de la empresa, contenido del mensaje. Fin: respuesta, preparación de una oferta y de un contrato. Base: art. 6, apdo. 1, letra b, del RGPD (medidas precontractuales) y letra f, del RGPD.
- Informacje marketingowe — correo electrónico, nombre. Los enviamos únicamente con su consentimiento. Base: art. 6, apdo. 1, letra a, del RGPD. Puede retirar su consentimiento en cualquier momento.
- Analítica y publicidad — datos sobre el uso del sitio web (subpáginas visitadas, dispositivo, ubicación aproximada a partir de la dirección IP, identificadores de cookies), eventos en la tienda (p. ej. visualización de un producto, añadir al carrito, compra). Los activamos solo después de que haga clic en «Acepto» en el banner. Base: art. 6, apdo. 1, letra a, del RGPD (consentimiento).
- Formulación y defensa de reclamaciones — datos de los pedidos y de la correspondencia. Base: art. 6, apdo. 1, letra f, del RGPD.
3. Komu przekazujemy dane
Cedemos los datos solo en la medida necesaria para cada fin:
- Hostinger International Ltd. — alojamiento del sitio web y del correo electrónico,
- PayU S.A. y Stripe Payments Europe Ltd. — gestión de pagos y de pagos a plazos,
- Furgonetka y las empresas de mensajería (DPD, InPost, DHL) — entrega de los pedidos,
- Google Ireland Ltd. — Google Analytics (previo consentimiento), vídeos de YouTube insertados en el sitio web, fuentes Google Fonts,
- Meta Platforms Ireland Ltd. — Meta Pixel y Conversions API (previo consentimiento), WhatsApp, si nos escribe,
- Microsoft Ireland Operations Ltd. — Microsoft Clarity en la página Home Edition (previo consentimiento),
- Supabase Inc. y Netlify Inc. — cuentas y funcionamiento de las aplicaciones Vibraé, preparación del plan de alimentación,
- Automattic Inc. — servicios técnicos de WordPress (Jetpack),
- asesorías contables, despachos de abogados y empresas informáticas que actúan por encargo nuestro,
- autoridades públicas — cuando lo exija la normativa.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Meta, Microsoft, Stripe, Supabase, Netlify y Automattic pueden tratar datos en EE. UU. Esto se realiza sobre la base de una decisión de la Comisión Europea (EU-US Data Privacy Framework) o de cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Durante cuánto tiempo conservamos los datos
- pedidos y facturas — durante el plazo exigido por la normativa tributaria (5 años desde el final del año en que surgió la obligación tributaria),
- cuenta de cliente — hasta su eliminación; datos del equipo y de las solicitudes de servicio — durante el período de garantía y hasta la prescripción de las reclamaciones,
- consultas y correspondencia — hasta la conclusión del asunto y, si dan lugar a un contrato, como los datos del contrato,
- marketing y datos tratados sobre la base del consentimiento — hasta la retirada del consentimiento,
- datos analíticos — durante el plazo configurado en la herramienta correspondiente, no más de 2 años.
6. Sus derechos
Tiene derecho a: acceder a sus datos, rectificarlos, suprimirlos, limitar el tratamiento, la portabilidad de los datos, oponerse al tratamiento basado en el interés legítimo y retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento realizado antes de su retirada). Escriba a info@vibrae.pl.
También tiene derecho a presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales, UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Pliki cookie
- Necesarias — siempre activas: carrito y pedido, inicio de sesión, idioma seleccionado, memorización de su decisión en el banner.
- Analíticas y de marketing — Google Analytics, Meta Pixel, Microsoft Clarity — solo después de hacer clic en «Acepto».
Puede cambiar su decisión eliminando las cookies de vibrae.pl en su navegador — el banner volverá a aparecer.
8. Carácter voluntario de facilitar los datos y decisiones automatizadas
Facilitar los datos es voluntario, pero sin los datos necesarios para el pedido no podremos ejecutarlo. No tomamos respecto a usted decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos. Los operadores de pago pueden evaluar automáticamente el riesgo de fraude en el momento del pago.
9. Zmiany polityki
La versión vigente está siempre disponible en esta página. Versión del 14 de septiembre de 2026.
