POLÍTICA DE PRIVACIDAD DEL CLIENTE DE M&S

Marks and Spencer plc es una empresa registrada en Inglaterra y Gales que forma parte del grupo de empresas M&S (denominado colectivamente "M&S" o "nosotros" en esta política de privacidad).

DESCRIPCIÓN GENERAL

Mantener la seguridad de sus datos es prioritario en M&S y nos comprometemos a respetar sus derechos de privacidad, así como a tratar sus datos de forma justa y legal en todo momento. M&S también se compromete a garantizar la transparencia con respecto a los datos que recopilamos sobre usted y la forma en que los utilizamos.

Esta política, que se aplica a los datos personales recopilados a través del sitio web de M&S en http://www.marksandspencer.com/es y se dirige a los clientes de Spain (el "Sitio web"), tanto si utilizan su dispositivo móvil como si navegan en línea, le proporciona información sobre:

- cómo usamos sus datos;

- qué datos personales recopilamos;

- cómo podemos garantizar el mantenimiento de su privacidad; y

- sus derechos legales en relación con sus datos personales.

• • ¿CÓMO USAMOS SUS DATOS?
• • ¿QUÉ DATOS PERSONALES RECOPILAMOS?
• • ¿CÓMO PROTEGEMOS SUS DATOS?
• • ¿QUÉ PUEDE HACER PARA AYUDARNOS A PROTEGER SUS DATOS?
• • SUS DERECHOS
• • FUNDAMENTOS JURÍDICOS DEL USO DE DATOS
• • COOKIES
• • INFORMACIÓN DE CONTACTO
• • SITIOS Y MICROSITIOS DE TERCEROS
• • ACTUALIZACIONES

¿CÓMO USAMOS SUS DATOS?

General

M&S (y los socios de confianza que actúan en nuestro nombre) utiliza sus datos personales:

• - para proporcionarle bienes y servicios;
• - para poner a su disposición un sitio web personalizado;
• - para gestionar cualquier cuenta registrada que tenga con nosotros;
• - para verificar su identidad;
• - para prevenir delitos y fraudes, su detención y fines relacionados;
• - con su consentimiento, para ponernos en contacto con usted electrónicamente sobre ofertas promocionales, productos y servicios que creemos que pueden resultarle de interés;
• - para fines de investigación del mercado, con el objetivo de comprender mejor sus necesidades;
• - para permitir que M&S gestione las interacciones del servicio de atención al cliente con usted; y
• - cuando tenemos un derecho u obligación legal que nos permite usar o revelar su información (por ejemplo, en relación con una investigación realizada por una autoridad pública o en una disputa legal).

Nuestro socio para la tramitación de pedidos: Global-E

Nuestro socio internacional para la tramitación de pedidos y ventas es Globale U.K. Limited ("Global-E"), una empresa registrada en Inglaterra y Gales (código de identificación fiscal 08632376) con domicilio social en 2nd Floor, 167-169 Great Portland Street, Londres, W1W 5PF.

Si compra productos a través de este sitio web, sus datos personales serán recopilados y utilizados por Global-E con el objetivo de tramitar su pedido y enviarle los productos. Esta Política de privacidad se refiere únicamente al uso de sus datos por parte de M&S. Consulte la política de privacidad de Global E para obtener más información sobre cómo utilizará esta entidad sus datos personales.

Marketing

Comunicaciones promocionales

M&S utiliza sus datos personales para fines de marketing electrónico (con su consentimiento) y puede enviarle correos postales para informarle de las últimas ofertas de M&S.

El objetivo de M&S es informarle de los productos y servicios que puedan resultarle de interés y relevancia.

Tiene derecho a cancelar la recepción de comunicaciones promocionales en cualquier momento, para lo cual puede:

1. cambiar sus preferencias de marketing a través de su cuenta de M&S;
2. hacer uso del sencillo enlace para la cancelación de suscripciones que se incluye en los mensajes de correo electrónico o el número "STOP" en los textos; o
3. ponerse en contacto con M&S a través de los canales de contacto indicados en esta Política.

Anuncios tipo banner web

Si visita nuestros sitios web, puede recibir anuncios personalizados tipo banner cuando navega por otros sitios web. Cualquiera anuncio tipo banner que vea estará relacionado con productos que haya visualizado mientras navegaba a través de nuestros sitios web en su ordenador u otros dispositivos.

Estos anuncios son proporcionados por M&S a través de destacados proveedores especializados del mercado con ayuda de "cookies" instaladas en su ordenador u otros dispositivos (véase más información sobre el uso de cookies en nuestra Política de cookies). Puede eliminar o desactivar las cookies en cualquier momento (consulte abajo más información).

Uso compartido de datos con terceros

Nuestros proveedores de servicios y suministradores

Para prestarle determinados servicios, puede que necesitemos compartir sus datos personales con algunos de nuestros socios de servicio. Entre ellos se incluyen proveedores de TI, distribución y servicios de marketing.

M&S solo permite que sus proveedores de servicios traten sus datos personales si confirman que aplican los controles de seguridad y protección de datos adecuados. También imponemos obligaciones contractuales a los proveedores de servicios relacionados con la seguridad y la protección de datos, por lo que solo estos pueden usar sus datos para prestar sus servicios a M&S y usted, y para ningún otro fin.

Terceras partes

Aparte de nuestros proveedores de servicios, M&S no revelará sus datos personales a ninguna otra parte, excepto como se indica a continuación. No venderemos ni alquilaremos nunca los datos de nuestros clientes a otras empresas para fines de marketing.

Podemos compartir sus datos con:

• - nuestros socios cuidadosamente seleccionados que ofrecen productos y servicios de la marca "M&S" (por ejemplo, proveedores de energía), si tenemos su consentimiento para hacerlo;
• - organismos de referencia de crédito cuando sea necesario para los pagos con tarjeta;
• - organismos gubernamentales, reguladores, fuerzas del orden, juzgados o tribunales y compañías aseguradoras cuando estemos obligados a hacerlo; -
• - para cumplir nuestras obligaciones legales;
  • - para ejercitar nuestros derechos legales (por ejemplo, en casos judiciales);
  • - para la prevención, detección e investigación de delitos o el procesamiento de delincuentes; y
  • - para la protección de nuestros clientes y empleados.
    

Transferencias internacionales

Para ofrecerle productos y servicios, M&S necesita en ocasiones compartir sus datos fuera del Espacio Económico Europeo. Esto suele ocurrir cuando los proveedores de servicios están ubicados fuera del EEE o si usted reside fuera del EEE. Estas transferencias están sujetas a normas especiales en virtud de las leyes de protección de datos.

Si este fuera el caso, nos aseguraremos de que la transferencia cumpla la ley de protección de datos y de que todos los datos personales estén protegidos. Nuestra práctica habitual consiste en utilizar "cláusulas de protección de datos estándar" aprobadas por la Comisión Europea para dichas transferencias. Esas cláusulas pueden consultarse aquí.

¿Durante cuánto tiempo conservamos sus datos?

No conservaremos sus datos durante más tiempo del necesario para los fines establecidos en esta Política. Se aplican diferentes periodos de retención en función de cada tipo de datos, con un límite máximo de retención de datos personales de 6 años.

¿QUÉ DATOS PERSONALES RECOPILAMOS?

M&S puede recopilar la siguiente información sobre usted:

• - su nombre, edad o fecha de nacimiento y sexo;
• - sus datos de contacto: dirección postal, incluidas las direcciones de facturación y entrega, números de teléfono (incluidos los números de teléfono móvil) y la dirección de correo electrónico;
• - compras y pedidos que haya realizado;
• - sus actividades de búsqueda en línea en los sitios web de M&S;
• - sus contraseñas;
• - los detalles de su tarjeta de pago cuando realice una compra o un pedido con nosotros;
• - sus preferencias de comunicación y marketing;
• - sus intereses, preferencias, comentarios y respuestas a encuestas;
• - su ubicación;
• - su correspondencia y comunicaciones con M&S; y
• - otros datos personales disponibles públicamente, por ejemplo, cualquier información compartida a través de una plataforma pública (como un feed de Twitter o una página pública de Facebook).

Nuestro sitio web no está destinado a niños y no recopilamos conscientemente datos relativos a menores.

Esta lista no es exhaustiva y, en determinados casos, es posible que necesitemos recopilar datos adicionales para los fines establecidos en esta Política. Algunos de los datos personales se recopilan directamente, por ejemplo, cuando usted configura una cuenta en línea en nuestro sitio web o envía un correo electrónico a nuestro equipo de servicio de atención al cliente. Otros datos personales se recopilan de forma indirecta, por ejemplo, cuando navega o realiza compras. También podemos recopilar datos personales por medio de terceros que tengan su consentimiento para transferirlos o a través de fuentes disponibles públicamente.

¿CÓMO PROTEGEMOS SUS DATOS?

Nuestros controles

M&S se compromete a proteger sus datos y mantenerlos a salvo.

Nuestras medidas de seguridad incluyen: -

• - cifrado de datos;
• - evaluaciones de ciberseguridad regulares de todos los proveedores de servicios que pueden manejar sus datos personales;
• - ejercicios regulares para gestionar crisis y planificar escenarios a fin de asegurarnos de que estamos preparados para responder a los ataques de ciberseguridad y los incidentes de seguridad relacionados con los datos;
• - pruebas de penetración diarias de los sistemas;
• - controles de seguridad que protegen toda la infraestructura de TI de M&S contra ataques externos y accesos no autorizados; y
• - políticas internas en las que se expone nuestro enfoque con respecto a la seguridad de los datos y formación para empleados.

¿QUÉ PUEDE HACER PARA AYUDARNOS A PROTEGER SUS DATOS?

M&S no le pedirá nunca que confirme los detalles de una cuenta bancaria o una tarjeta de crédito a través del correo electrónico. Si recibe un correo electrónico que afirme ser de M&S solicitándole que lo haga, ignórelo y no responda.

Si utiliza un dispositivo informático situado en un lugar público, le recomendamos que cierre siempre la sesión y el navegador web cuando haya terminado una sesión en línea.

Asimismo, le recomendamos que adopte las siguientes medidas de seguridad para mejorar la seguridad en línea en relación con M&S y de forma más general: -

- mantenga la privacidad de las contraseñas de sus cuentas. Recuerde que cualquiera que conozca la contraseña podrá acceder a su cuenta.

- cuando cree una contraseña, utilice al menos 8 caracteres. Lo mejor es utilizar una combinación de letras y números. No utilice palabras del diccionario, su nombre, dirección de correo electrónico ni otros datos personales que se puedan obtener con facilidad. Asimismo, le recomendamos que cambie su contraseña con frecuencia. Para ello, acceda a su cuenta, haga clic en sus datos y seleccione "Cambiar contraseña".

- evite usar la misma contraseña para varias cuentas en línea.

SUS DERECHOS

Le amparan los siguientes derechos:

- derecho a preguntar qué datos personales tenemos sobre usted en cualquier momento;

- derecho a solicitar que actualicemos y corrijamos cualquier dato personal obsoleto o incorrecto que tengamos sobre usted de manera gratuita; y

- (tal y como se ha indicado anteriormente) derecho a cancelar cualquier tipo de comunicación de marketing que le podamos enviar.

Si desea ejercer cualquiera de los derechos anteriores, póngase en contacto con nosotros a través de los datos de contacto que figuran a continuación.

FUNDAMENTOS JURÍDICOS DEL USO DE DATOS

Estamos obligados a exponer la base jurídica del "tratamiento" que hacemos de sus datos los personales.

Haga clic aquí para obtener más información

Fundamentos jurídicos del tratamiento de los datos personales de los clientes que hace M&S

General

En M&S, recopilamos y utilizamos los datos personales de los clientes porque los necesitamos para:

• - la consecución de nuestros intereses legítimos (como se indica a continuación);
• - los fines de cumplimiento de nuestras obligaciones y el ejercicio de nuestros derechos en virtud de un contrato para la venta de mercancías a un cliente; o
• - el cumplimiento de nuestras obligaciones legales.

En general, solo nos basamos en el consentimiento como fundamento jurídico para tratar los datos en relación con el envío de comunicaciones de marketing directo a clientes por correo electrónico o mensaje de texto.

Los clientes tienen derecho a retirar su consentimiento en cualquier momento. Cuando el consentimiento sea el único fundamento jurídico para el tratamiento, dejaremos de tratar los datos cuando el usuario lo retire.

Nuestros intereses legítimos

El fundamento jurídico normal para tratar los datos de los clientes es que resulta necesario para los intereses legítimos de M&S, entre los cuales se incluye: -

• - la venta y el suministro de productos y servicios a nuestros clientes;
• - la protección de clientes, empleados y otras personas, y el mantenimiento de la seguridad, la salud y el bienestar de todos ellos;
• - la promoción, comercialización y publicidad de nuestros productos y servicios;
• - el envío de comunicaciones promocionales relevantes y adaptadas a cada tipo de cliente (incluido el programa de fidelidad Sparks);
• - la comprensión del comportamiento, las actividades, las preferencias y las necesidades de nuestros clientes;
• - la mejora de los productos y servicios existentes, y el desarrollo de nuevos productos y servicios;
• - el cumplimiento de nuestras obligaciones legales y normativas;
• - la prevención, investigación y detección de delitos, fraudes o conductas antisociales, y el procesamiento de delincuentes, incluida la colaboración con las fuerzas de seguridad;
• - el manejo de contactos, consultas, quejas o disputas de clientes;
• - la gestión de reclamaciones de seguros de clientes;
• - la protección de M&S, sus empleados y clientes mediante la adopción de acciones legales contra terceros que hayan cometido actos delictivos o que incumplan las obligaciones legales de M&S;
• - el manejo eficaz de cualquier reclamación legal o medida reglamentaria para asegurar el cumplimiento adoptadas contra M&S; y
• - el cumplimiento de nuestros deberes en relación con nuestros clientes, colaboradores, accionistas y otros interesados.

COOKIES

Nuestros sitios web utilizan cookies para recopilar información. Esto incluye datos acerca del comportamiento de búsqueda y compra de las personas que acceden a nuestros sitios web, por ejemplo, información sobre las páginas visitadas, los productos comprados y el recorrido que realiza el cliente cuando visita nuestros sitios web. La información detallada se expone en nuestra Política de cookies.

Política de cookies

¿Qué son las cookies?

Como ocurre en la mayoría de los casos, los sitios web de M&S utilizan cookies para recopilar información. Las cookies son pequeños archivos de datos que se almacenan en su ordenador u otros dispositivos (tales como "teléfonos inteligentes" o "tablets") cuando navega por este sitio web. Las cookies se utilizan para retener información sobre cuándo accede su ordenador o dispositivo a nuestros sitios web. Son esenciales para el funcionamiento eficaz de nuestros sitios web y le ayudan a comprar en nuestra tienda en línea. También se utilizan para adaptar los productos y servicios ofrecidos y anunciados, tanto en nuestros sitios web como en cualquier otro sitio.

Información recopilada

Algunas cookies recopilan información acerca de la navegación y el comportamiento de compra cuando accede a este sitio web a través del mismo equipo o dispositivo. Aquí se incluye información sobre las páginas visitadas, los productos adquiridos y su recorrido por un sitio web. No utilizamos cookies para recopilar o registrar información sobre su nombre, dirección postal u otros datos de contacto. M&S puede utilizar cookies para supervisar su comportamiento de navegación y compra.

¿Cómo se administran las cookies?

Las cookies que se almacenan en su ordenador u otro dispositivo cuando accede a nuestros sitios web han sido diseñadas por:

• - M&S u otra entidad en nombre de M&S, y son necesarias para permitir que efectúe compras en nuestro sitio web;
• - terceros que participan con nosotros en programas de marketing; y
• - terceros que emiten anuncios tipo banner web en nombre de M&S.

¿Para qué se utilizan las cookies?

Principales propósitos de las cookies: -

1. Para fines técnicos esenciales a la hora de garantizar el funcionamiento eficaz de nuestros sitios web, en particular en relación con las transacciones en línea y la navegación por el sitio.
2. Para ofrecerle productos de M&S, especialmente anuncios tipo banner web y actualizaciones específicas para usted.
3. Para permitir que M&S recopile información acerca de sus patrones de navegación y compra, incluida la supervisión de campañas, concursos, etc.
4. Para permitir que M&S cumpla sus obligaciones contractuales a la hora de realizar pagos a terceros cuando una persona que ha visitado nuestro sitio web procedente de un sitio operado por terceros compra un producto.

¿Cómo puedo desactivar las cookies?

Si desea desactivar las cookies, debe cambiar los ajustes de su navegador web para rechazarlas. Cómo hacerlo dependerá del navegador que utilice. Más información acerca de cómo desactivar las cookies en los navegadores más populares: -

Microsoft Internet Explorer:

1. Seleccione el menú "Herramientas" y, a continuación, "Opciones de Internet".
2. Haga clic en la pestaña "Privacidad".
3. Seleccione el ajuste adecuado.

Google Chrome:

1. Seleccione "Configuración" > "Configuración avanzada".
2. En "Privacidad y seguridad", haga clic en "Configuración de contenido".
3. Haga clic en "Cookies".

Safari:

1. Seleccione "Preferencias" > "Privacidad".
2. Haga clic en "Eliminar todos los datos del sitio web".

Mozilla Firefox:

1. Seleccione el menú "Herramientas" y, a continuación, "Opciones".
2. Haga clic en el icono "Privacidad".
3. Busque el menú de cookies y seleccione las opciones pertinentes.

Opera 6.0 y versiones posteriores:

1. Seleccione el menú "Archivos" > "Preferencias".
2. Privacidad

¿Qué sucede si desactivo las cookies?

Depende de las cookies que desactive pero, en general, el sitio web no funcionará correctamente si se desactivan las cookies. Si solo desactiva las cookies de terceros, podrá realizar compras en nuestros sitios. Si desactiva todas las cookies, no podrá completar una compra en nuestros sitios.

DELEGADO DE PROTECCIÓN DE DATOS

M&S ha nombrado un delegado de protección de datos para garantizar que se protegen los datos personales de los clientes (así como de otros individuos) y se cumple la legislación de protección de datos.

Si tiene alguna pregunta acerca de la forma en que M&S utiliza sus datos personales que no se haya respondido aquí, o si desea ejercer sus derechos con respecto a su información personal, póngase en contacto con nuestro delegado de protección de datos a través de cualquiera de los medios siguientes:

• • Teléfono: 0333 014 8555
• • Correo electrónico: Customer.DPO@marks-and-spencer.com o
• • Correo postal: Data Protection Officer, Marks & Spencer, Retail Customer Services, Chester Business Park, Wrexham Road, Chester CH4 9GA

Tiene derecho a presentar una reclamación en la Oficina del Comisionado de Información. Tiene a su disposición más información, incluidos los datos de contacto, en https://ico.org.uk.

OTRAS POLÍTICAS DE PRIVACIDAD Y SITIOS DE M&S

Para obtener información sobre cómo se usa la información personal recopilada a través de nuestro sitio web o las tiendas de Reino Unido, viste nuestra Política de privacidad.

M&S colabora con determinadas partes externas de confianza para poner a su disposición otros productos y servicios, por ejemplo:

• - M&S Bank (anteriormente M&S Money), accesible haciendo clic aquí.
• - M&S Energy (en virtud de acuerdos de asociación con SSE Energy Supply Limited), accesible haciendo clic aquí.
• - M&S Lunch to You en nuestro sitio M&S for Businesss (en virtud de acuerdos de asociación con EWA Ltd), accesible haciendo clic aquí.
• - M&S Made-to-Measure Shirts (en virtud de acuerdos de asociación con Bivolino), accesible haciendo clic aquí.
• - M&S Personalised (en virtud de acuerdos de asociación con Hallmark Cards PLC), accesible haciendo clic aquí.

Es posible acceder a estos productos y servicios en línea a través del micrositio del tercero en cuestión. Estos sitios web, y otros vinculados a esta política, son propiedad de y están operados por un tercero responsable de tratar sus datos personales de acuerdo con sus propias políticas de privacidad.

ACTUALIZACIONES

Esta política se actualizó por última vez en enero de 2018.