WINGS24.PL y WINGSBRAND.COM

POLÍTICA DE PRIVACIDAD Y COOKIES

Actualización: 30 de julio de 2026

PARTE I. POLÍTICA DE PRIVACIDAD

Información general

Esta política de privacidad describe las normas para el tratamiento de datos personales de las personas que utilizan la tienda online disponible en www.wings24.pl, en particular clientes, usuarios de cuentas, personas que contactan con la tienda, suscriptores del boletín y usuarios de funciones de opiniones, recomendaciones de productos, chatbot y asistente AI. La información sobre cookies y tecnologías similares se encuentra en la parte II - Política de cookies.

Responsable y contacto

El responsable de los datos personales es WINGS sp. z o.o. con sede en Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. El Responsable no ha designado un Delegado de Protección de Datos. Para cualquier asunto relacionado con el tratamiento de datos personales, se puede contactar con el Responsable en el correo electrónico: office@wingsbrand.com o por escrito en la dirección de su sede.

Seguridad de los datos

El Responsable aplica medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, en particular control de acceso y permisos, protección de la comunicación, seguridad de las cuentas administrativas, copias de seguridad y procedimientos en caso de violación de la protección de datos personales. El alcance de las medidas aplicadas se adapta a la naturaleza, alcance, contexto y fines del tratamiento, así como al riesgo de vulneración de los derechos o libertades de las personas a las que se refieren los datos.

Fines y bases legales del tratamiento

Tratamos los datos personales con los siguientes fines y en las siguientes bases legales:

• gestión de la cuenta del cliente - art. 6, apartado 1, letra b del RGPD, es decir, ejecución del contrato de prestación del servicio de gestión de cuenta;
• recepción y ejecución del pedido, gestión de pagos, entregas y contacto relacionado con el pedido - art. 6, apartado 1, letra b del RGPD, es decir, ejecución del contrato de compraventa o adopción de medidas previas a su celebración;
• emisión y almacenamiento de documentos contables y cumplimiento de obligaciones fiscales y contables - art. 6, apartado 1, letra c del RGPD, es decir, cumplimiento de obligaciones legales a cargo del Responsable;
• gestión de reclamaciones, devoluciones, desistimientos del contrato y garantías - art. 6, apartado 1, letras b y c del RGPD;
• gestión de consultas recibidas por formulario, correo electrónico, teléfono u otros canales de contacto - art. 6, apartado 1, letra f) del RGPD, es decir, interés legítimo para mantener la comunicación y responder, y cuando el contacto se refiere a la celebración o ejecución de un contrato - art. 6, apartado 1, letra b) del RGPD;
• envío de boletines informativos y comunicaciones de marketing por vía electrónica - art. 6, apartado 1, letra a) del RGPD y consentimiento requerido por el art. 398 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico;
• marketing de productos y servicios propios, incluyendo la personalización de anuncios - art. 6, apartado 1, letra f) del RGPD, y en cuanto a cookies, píxeles y tecnologías similares que requieren consentimiento - art. 6, apartado 1, letra a) del RGPD y art. 399 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico;
• análisis, estadísticas y mejora del funcionamiento de la tienda - art. 6, apartado 1, letra f) del RGPD en cuanto a datos técnicos necesarios para la seguridad y funcionamiento de la tienda, y en el caso de cookies analíticas - art. 6, apartado 1, letra a) del RGPD y art. 399 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico;
• envío de invitaciones para dejar opiniones y publicación de opiniones sobre compras o productos - art. 6, apartado 1, letra f) del RGPD, es decir, interés legítimo para recopilar opiniones fiables y mejorar la oferta; si el contenido del mensaje constituye información comercial o marketing directo, su envío requiere consentimiento previo conforme al art. 398 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico;
• determinación, reclamación o defensa de derechos - art. 6, apartado 1, letra f) del RGPD;
• garantizar la seguridad del sitio, detección de abusos y mantenimiento de registros técnicos - art. 6, apartado 1, letra f) del RGPD.
• gestión de recomendaciones de productos, chatbot y asistente de IA, incluyendo respuestas, ayuda en la selección de productos y personalización de la experiencia de compra - art. 6, apartado 1, letra b) del RGPD cuando la herramienta se utiliza para tomar medidas antes de la celebración o ejecución del contrato, y art. 6, apartado 1, letra f) del RGPD, es decir, interés legítimo para facilitar la atención al cliente; si la herramienta utiliza cookies distintas de las necesarias, también se aplican el art. 6, apartado 1, letra a) del RGPD y el art. 399 de la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico;
• mantenimiento de una lista de bloqueos tras la retirada del consentimiento o la presentación de una objeción, que incluye el mínimo de datos necesarios para excluir envíos posteriores - art. 6, apartado 1, letra c) del RGPD en relación con el art. 21, apartado 3 del RGPD y art. 6, apartado 1, letra f) del RGPD, es decir, interés legítimo basado en garantizar la responsabilidad y prevenir envíos accidentales.

Alcance de los datos procesados

El alcance de los datos procesados depende del modo de uso de la tienda. Podemos procesar en particular: nombre y apellidos, datos de contacto y dirección, datos para facturación, datos de cuenta, información sobre pedidos, pagos y entregas, historial de compras, reclamaciones y devoluciones, contenido de la correspondencia, contenido y valoración de opiniones, información sobre consentimientos y objeciones, pertenencia a segmentos de marketing, descuentos y cupones otorgados, así como datos técnicos, incluyendo dirección IP, identificadores de cookies, datos del dispositivo, navegador, fuente de visita y actividad en el sitio. En el caso del chatbot o asistente AI, podemos procesar el contenido de la pregunta introducida, respuestas seleccionadas, preferencias sobre el producto y datos técnicos de la sesión. El usuario no debe proporcionar en estas herramientas datos de categorías especiales ni datos de terceros. La fecha de nacimiento solo puede procesarse si el usuario la proporciona voluntariamente, por ejemplo, para participar en una promoción de cumpleaños.

Voluntariedad en la provisión de datos

Proporcionar los datos necesarios para realizar y ejecutar el pedido, gestionar la cuenta, el pago, la entrega, resolver reclamaciones o emitir facturas es necesario para celebrar o ejecutar un contrato o cumplir una obligación legal. No proporcionar estos datos puede impedir la prestación del servicio.

Proporcionar datos con fines de marketing, para el boletín, en opiniones, en el chatbot o asistente AI es voluntario. La retirada del consentimiento no afecta la licitud del procesamiento realizado antes de su retirada.

Perfilado y procesamiento automatizado

Podemos analizar la forma en que se utiliza la tienda, el historial de compras, la actividad en el sitio, las reacciones a la comunicación de marketing y las preferencias de compra. La herramienta de automatización de marketing puede, sobre esta base, asignar al usuario a un segmento determinado. El resultado de la segmentación puede influir en el orden y la selección de productos recomendados, contenidos, anuncios, ofertas, descuentos y cupones, y en campañas configuradas también en la forma de presentar el precio o la disponibilidad del producto. En consecuencia, diferentes usuarios pueden recibir o ver ofertas distintas. El usuario puede en cualquier momento oponerse al perfilado basado en un interés legítimo y retirar el consentimiento para cookies de marketing, analíticas y personalización. El administrador no utiliza el perfilado para tomar decisiones basadas únicamente en el procesamiento automatizado que produzca efectos legales o que afecte de manera similar al usuario, salvo que se cumplan los requisitos del art. 22, apartado 2 del RGPD y se garantice la intervención humana, la posibilidad de presentar su postura y cuestionar la decisión.

Períodos de almacenamiento de datos

Los datos relacionados con el pedido se almacenan durante el tiempo de ejecución del contrato y luego durante el período necesario para la liquidación de la transacción, el cumplimiento de obligaciones legales y hasta la expiración de los plazos de prescripción aplicables. Los documentos contables y fiscales se almacenan generalmente durante 5 años, según las regulaciones fiscales y contables. Los datos de la cuenta del cliente se almacenan hasta su eliminación o cierre; los datos relacionados con los pedidos se conservan por separado durante el período indicado anteriormente. Las cuentas inactivas deben ser revisadas y eliminadas periódicamente si no existe una base para su mantenimiento. Los datos relacionados con reclamaciones, devoluciones, desistimientos y garantías se almacenan durante el tiempo de gestión del caso y luego hasta la expiración del plazo de prescripción correspondiente. Los datos del boletín y marketing se almacenan hasta la revocación del consentimiento o la presentación de oposición. Tras la renuncia, podemos conservar en la lista de bloqueos la dirección de correo electrónico y el estado de exclusión durante el tiempo que dure la comunicación de marketing o el período necesario para demostrar el respeto a la oposición y evitar envíos accidentales. Las pruebas de otorgamiento y revocación del consentimiento se almacenan durante el tiempo necesario para demostrar el cumplimiento legal y defenderse de reclamaciones. Los datos de opiniones se almacenan hasta su eliminación o pérdida del propósito de publicación, considerando el período necesario para defender reclamaciones. Los registros de seguridad y datos técnicos se almacenan durante el período definido por la configuración del sistema y no más tiempo del necesario para garantizar la seguridad, detectar abusos y resolver problemas técnicos; en caso de incidente, el fragmento correspondiente de los registros puede almacenarse más tiempo hasta la finalización del procedimiento o la expiración del plazo de reclamaciones. El período de validez de cada cookie se indica en la lista actual de cookies disponible desde el panel de preferencias.

Invitaciones para dejar opiniones

Después de la compra, podemos proporcionar a TrustMate los datos necesarios para enviar la invitación y verificar la compra, en particular el nombre, la dirección de correo electrónico, el número de pedido y la información sobre el producto comprado. La invitación relacionada con la marca se envía aproximadamente después de 3 días, y la invitación relacionada con el producto, después de aproximadamente 5-7 días. Si el cliente no deja una opinión, se pueden enviar un máximo de dos recordatorios. Cada mensaje debe contener información clara sobre el derecho a oponerse y una forma sencilla de desactivar futuras invitaciones. Tras presentar la oposición, no enviamos más invitaciones ni recordatorios, y un conjunto mínimo de datos puede permanecer en la lista de bloqueos. La implementación de Judge.me en mercados extranjeros requiere la actualización previa de esta política, la lista de destinatarios, la información sobre transferencias y la configuración de consentimientos.

Destinatarios de datos, entidades procesadoras y transferencias

Los destinatarios de los datos pueden ser, según la función utilizada: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; proveedores de servicios de pago, bancos, empresas de mensajería y correos; Google, Meta, TikTok y WP/Onet en el ámbito de herramientas analíticas y publicitarias; ECDP y Selecty en el ámbito de segmentación, personalización o recomendaciones; Responso en el ámbito del chatbot; así como proveedores de servicios legales, contables y de seguridad y entidades autorizadas a recibir datos conforme a la ley. Judge.me se convertirá en receptor de datos solo después de activar esta herramienta y actualizar previamente la documentación.

El papel del receptor depende del alcance del servicio específico. Si la entidad procesa datos únicamente en nombre y bajo las instrucciones del Responsable del Tratamiento, el procesamiento se realiza sobre la base de un contrato u otras condiciones vinculantes conforme al artículo 28 del RGPD. Los operadores de pagos, bancos, transportistas, plataformas publicitarias u otros proveedores pueden actuar en cierto alcance como responsables independientes o copropietarios; en tal caso, el contrato de encargo no es el instrumento adecuado.

Los datos pueden ser procesados fuera del Espacio Económico Europeo también cuando las campañas publicitarias están dirigidas exclusivamente al mercado europeo, si el proveedor, su entidad vinculada, el personal de soporte o el subcontratista procesan datos en un país tercero. Esto se aplica en particular a algunos servicios de Shopify, Google, Meta, TikTok, Judge.me o sus subcontratistas. La transferencia se realiza sobre la base del mecanismo adecuado del capítulo V del RGPD, por ejemplo, una decisión que establece un nivel adecuado de protección, el Escudo de Privacidad UE-EE.UU. en relación con un receptor certificado, normas corporativas vinculantes o cláusulas contractuales estándar, y si es necesario, aplicando medidas de seguridad adicionales. La transferencia de datos a una empresa de mensajería no es en sí misma una transferencia fuera del EEE; dicha transferencia puede ocurrir al enviar a un país tercero o cuando el transportista utiliza infraestructura o subcontratistas fuera del EEE.

Recomendaciones, chatbot y asistente de IA

En la tienda pueden funcionar recomendaciones de productos, chatbot y asistente de IA que ayudan en la selección del producto. Las herramientas pueden analizar información sobre productos vistos, historial de compras, preferencias seleccionadas, contenido de la pregunta y datos técnicos de la sesión. Las respuestas generadas automáticamente son de carácter auxiliar y no constituyen una decisión vinculante ni garantía sobre las características del producto. Si la herramienta requiere cookies distintas de las necesarias, se activa solo tras obtener el consentimiento adecuado.

El proveedor y la configuración de cada herramienta de IA deben estar incluidos en el registro de proveedores, evaluación de riesgos, contrato de encargo u otro instrumento adecuado, así como en el listado actualizado de cookies. Antes de publicar la política, el administrador debe confirmar si se almacenan los contenidos de las conversaciones, por cuánto tiempo, en qué ubicación y si el proveedor los utiliza para mejorar o entrenar modelos.

Derechos de las personas a las que se refieren los datos

La persona a la que se refieren los datos tiene derecho a acceder a ellos y recibir una copia, rectificarlos, eliminarlos, limitar su procesamiento, transferirlos, oponerse al procesamiento basado en intereses legítimos, incluyendo marketing directo y perfilado, así como el derecho a retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes de dicha retirada. En los casos cubiertos por el artículo 22 del RGPD, la persona también tiene derechos relacionados con la toma de decisiones automatizada. La persona puede presentar una queja ante el Presidente de la Oficina de Protección de Datos Personales.

Ejercicio de derechos y contacto

Las solicitudes relacionadas con datos personales pueden enviarse al correo electrónico: office@wingsbrand.com o por escrito a la dirección: WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. El administrador puede solicitar información adicional solo cuando sea necesario para confirmar la identidad de la persona que realiza la solicitud.

Datos de niños

La tienda en línea no está dirigida a niños como compradores independientes. Si el usuario de la tienda es menor de edad, debe usar la tienda con el consentimiento y bajo la supervisión de un representante legal. El administrador no dirige conscientemente marketing conductual ni perfilado a niños.

Actualizaciones y enlaces externos

La política puede actualizarse debido a cambios en la legislación, proveedores, tecnología, funcionalidades de la tienda o forma de procesamiento de datos. La versión actual debe estar disponible en un lugar único y siempre indicado en el sitio WINGS24. Los enlaces a servicios externos conducen a sitios independientes; sin embargo, si la herramienta de un tercero está integrada en la tienda, su funcionamiento debe describirse en esta política y en la Política de cookies.

PARTE II. POLÍTICA DE COOKIES

Gestión del consentimiento

En la primera visita mostramos un banner de cookies. En su primera capa, el usuario debe tener opciones equivalentes y de igual fácil acceso: "Aceptar todas", "Rechazar todas" y "Gestionar preferencias". En el panel de preferencias, todas las categorías excepto las necesarias están desactivadas por defecto. Las cookies analíticas, de marketing y de personalización, así como tecnologías similares, se activan solo tras la elección del usuario. El usuario puede cambiar o retirar su consentimiento en cualquier momento mediante un enlace siempre disponible "Preferencias de cookies".

Qué son las cookies y tecnologías similares

Las cookies son pequeños archivos de texto o identificadores similares almacenados en el dispositivo del usuario. Pueden contener, entre otros, identificador del navegador, información de sesión, preferencias, fuente de entrada y actividad en el sitio. Además de cookies, podemos usar Local Storage, Session Storage, píxeles de marketing, etiquetas analíticas, identificadores publicitarios y scripts de medición. Esta información puede constituir datos personales, especialmente cuando se combina con otros identificadores o información del usuario.

Categorías de cookies

• cookies necesarias - se utilizan para el funcionamiento de la tienda, carrito, inicio de sesión, seguridad, recordar configuraciones de privacidad y realización del pedido; no requieren consentimiento;
• cookies de personalización y funcionales - permiten recordar preferencias, gestionar funciones adicionales, recomendaciones, chatbot o asistente; se usan con consentimiento, si no son esenciales para el servicio solicitado por el usuario;
• cookies analíticas - se utilizan para medir el tráfico y la forma de uso de la tienda; se usan con consentimiento;
• cookies de marketing - se utilizan para medir campañas, crear grupos de audiencia, remarketing y personalización de anuncios; se usan con consentimiento.

Herramientas utilizadas en el sitio

En el sitio se utilizan o integran técnicamente, en particular: Shopify y Google Tag Manager; Google Analytics y Google Ads; Meta Pixel; TikTok Pixel; WP Pixel y Onet Pixel; TrustMate; ECDP y Selecty; Responso; Zakeke; así como herramientas ExpertSender o Shopify relacionadas con el formulario del boletín y la automatización de la comunicación. Cada herramienta debe asignarse en el panel a la categoría correcta, y las herramientas analíticas, de marketing y de personalización no pueden iniciar mediciones ni guardar o leer identificadores antes de obtener el consentimiento.

Período de duración de las cookies

Las cookies de sesión se eliminan al finalizar la sesión del navegador, y las cookies permanentes funcionan hasta que expire el período establecido para cada cookie o hasta que se eliminen antes. La información proporcionada sobre un período de 7 días se refiere únicamente a la cookie relacionada con la visualización o gestión del boletín y no determina la retención de las demás cookies. La lista exacta y actualizada debe indicar al menos el nombre de la cookie o tecnología, el proveedor, el propósito, la categoría y el período máximo de duración. La lista debe estar disponible directamente desde el panel de preferencias y actualizarse tras cualquier cambio de configuración o proveedor.

Cambio o retirada del consentimiento

El usuario puede cambiar sus preferencias, rechazar cookies o retirar el consentimiento previamente otorgado en cualquier momento utilizando el enlace «Preferencias de cookies» disponible en el pie de página. Retirar el consentimiento debe ser tan fácil como otorgarlo. La configuración del navegador también puede usarse para eliminar o bloquear cookies, pero no sustituye el mecanismo de consentimiento disponible en el sitio.

Cookies de terceros y transferencias

Debido al uso de herramientas de Shopify, Google, Meta, TikTok y otros proveedores, los datos de cookies o tecnologías similares pueden ser procesados fuera del Espacio Económico Europeo. Se aplica el mecanismo de transferencia indicado en la parte I de esta política. El hecho de dirigir campañas a destinatarios europeos no excluye la transferencia de datos a un tercer país.

Disposiciones finales

La política de cookies debe leerse junto con la Política de privacidad. La versión actual de ambos documentos debe estar disponible desde el banner y el pie de página de la tienda. Si se implementa una nueva herramienta, píxel, integración o proveedor, el Administrador debe actualizar la lista de cookies, evaluar la base legal y las transferencias, y verificar que la herramienta permanezca bloqueada hasta obtener el consentimiento requerido antes de su activación.