Declaración de Privacidad para Cuentas de Ingka Centres

DECLARACIÓN DE PRIVACIDAD PARA CUENTAS DE INGKA CENTRES

1. ¿Qué empresas son responsables del tratamiento de tus datos?

Sabemos lo importante que es para ti comprender cómo utilizamos tus datos. Esta política de privacidad establece cómo y por qué recogemos, almacenamos y tratamos tus datos personales cuando creas y utilizas tu cuenta de Ingka Centres (la "Cuenta").

Tus datos personales los tratan y protegen las empresas europeas de Ingka Centres enumeradas en la tabla de la sección 10 más adelante (de forma conjunta "nosotros" o "Ingka Centres"). Estas empresas son corresponsables del tratamiento de tus datos personales, lo que significa que determinan en conjunto los propósitos y los medios del tratamiento de los datos personales necesarios para el funcionamiento de la Cuenta. Los corresponsables han establecido un acuerdo que rige la responsabilidad compartida de gestionar tus datos personales, y las funciones y responsabilidades acordadas se describen en esta política de privacidad. Tus datos personales se compartirán entre los corresponsables siempre y cuando sea necesario para que hagas uso de la Cuenta y los servicios relacionados.

2. Tu punto de encuentro elegido y Corresponsable del tratamiento local

Si has elegido LUZ Shopping como punto de encuentro preferido, tu punto de contacto principal es Ingka Centres Jerez S.L.U. (el "Corresponsable del tratamiento local").

El domicilio social del Corresponsable del tratamiento local es

Avenida Matapiñonera no.9, 28703, San Sebastián de los Reyes, España.

Si tienes dudas o preguntas acerca del tratamiento de datos personales o esta política de privacidad, ponte en contacto con el delegado de protección de datos o punto de contacto de privacidad del Corresponsable del tratamiento local:

Dirección: Avenida Matapiñonera no.9, 28703, San Sebastián de los Reyes, España.

Correo electrónico: [email protected]

Si has aceptado recibir comunicaciones de marketing, habrás dado tu consentimiento al Corresponsable del tratamiento local, que es responsable de toda la comunicación contigo en relación con tu Cuenta y cualquier servicio y oferta relativos a ella.

Tus datos personales directamente identificables los tratarán principalmente el Corresponsable del tratamiento local e Ingka Centres Services AB. Solo se comparten con otros Corresponsables del tratamiento locales cuando sea estrictamente necesario, por ejemplo, cuando interactúas (te registras o inicias sesión) con un punto de encuentro operado por otro Corresponsable del tratamiento local.

Si lo que buscas es la política de privacidad del punto de encuentro LUZ Shopping, puedes encontrarla aquí: https://www.luzshopping.com/es/politica-de-privacidad

3. ¿Por qué recogemos y tratamos tus datos?

Recogemos y tratamos tus datos personales para que puedas acceder a la Cuenta, a sus funcionalidades y a sus ventajas. Es posible que tratemos tus datos personales para personalizar tu experiencia con contenido, ofertas, servicios y comunicaciones a medida basándonos en tus interacciones, preferencias, ubicación y uso de nuestros canales digitales. Esto incluye la recomendación de eventos, servicios o promociones que puedan resultarte relevantes de acuerdo con la actividad de tu Cuenta y las interacciones previas con nuestros puntos de encuentro. Además, recoger y tratar tus datos nos permite ofrecerte asistencia cuando la necesites, gestionar tus solicitudes de información y servicios y, si es necesario, gestionar cualquier reclamación que puedas tener relacionada con nuestro servicio.

También es posible que analicemos tus datos con fines estadísticos y los compartamos con otras empresas dentro del Grupo Ingka y con terceros que nos ayuden a segmentar y comprender a nuestros clientes con información adicional.

4. ¿Qué datos personales recogemos y tratamos?

4.1. Responsabilidade Conjunta

Es posible que recojamos los siguientes tipos de datos personales:

• La información que facilites directamente: Esto podría incluir tu nombre, dirección de correo electrónico, número de teléfono y otra información que nos traslades al crear o utilizar tu Cuenta, contactar con nosotros, rellenar un formulario, suscribirte a nuestro boletín informativo, reservar un servicio o evento o participar en una encuesta o promoción.

• Información que recogemos de forma automática: Cuando interactúas con nosotros a través de tu Cuenta, recogemos automáticamente cierta información, como tu dirección IP, el software del navegador, el sistema operativo y el punto de encuentro desde el que has accedido a tu Cuenta.

En la siguiente tabla, verás las posibles maneras de utilizar tus datos personales en relación con tu Cuenta, los objetivos y las bases jurídicas en las que nos sustentamos.

En el caso de los datos que se traten una vez que hayas dado tu consentimiento, podrás retirarlo en cualquier momento sin consecuencias para ti como interesado/a. En lo tocante a los boletines, puedes darte de baja en cualquier momento si haces clic en el enlace "Darse de baja" de los correos electrónicos. Si deseas retirar el consentimiento otorgado para los fines a los que se aplica indicados anteriormente, ponte en contacto con nosotros a través del siguiente correo electrónico: [email protected].

Ten en cuenta que, aunque te opongas o nos solicites que no tratemos tus datos, en casos concretos esto nos impediría ofrecerte acceso a la Cuenta y otros servicios relacionados.

Facilitar tus datos personales es un requisito contractual y necesario para celebrar un contrato. Aunque no siempre es obligatorio, no facilitarlos podría afectar a tu capacidad de utilizar la Cuenta y sus servicios asociados.

5. ¿Cuánto tiempo conservamos tus datos?

Conservamos tus datos personales tanto tiempo como sea necesario para ofrecerte un servicio, con fines comerciales y operativos o con una base jurídica. El tiempo que conservemos tus datos personales dependerá de la finalidad para la que se hayan recogido.

• Ejecución del contrato: Tratamos tus datos personales con la finalidad de ejecutar un contrato; esto incluye administrar el acceso y la identidad, configurar la cuenta, contar con un servicio de atención al cliente y ofrecer la funcionalidad del programa de fidelización (como gestionar tu participación en el programa de fidelización y la actividad que desempeñas a través de él). Conservamos estos datos durante dos (2) años desde tu último inicio de sesión en la Cuenta.

• Marketing y boletines: Tratamos tus datos personales de acuerdo con el consentimiento que nos otorgas para enviarte boletines y comunicaciones de marketing personalizadas, ya sea por correo electrónico o por teléfono. Asimismo, tratamos datos que se emplean con fines de análisis de marketing o de elaboración de perfiles, como el historial de reservas, las actividades, los servicios empleados, las preferencias de compra y la actividad del programa de fidelización, para que nuestro marketing encaje con tus intereses. Conservamos tus datos personales los 24 primeros meses desde que nos otorgas el consentimiento para hacerlo, salvo que retires dicho consentimiento antes.

• Auditoría y seguridad: Tratamos tus datos personales en aras de perseguir nuestros intereses legítimos, como objetivos de auditoría y seguridad. Esto incluye tratar tu dirección IP al completo (metadatos) y el software del navegador (metadatos), así como el número de teléfono si eliges la autenticación mediante contraseñas temporales por SMS. Conservamos estos datos durante dos años y medio (2,5) desde tu último inicio de sesión en la Cuenta. Este periodo de retención es necesario para detectar y prevenir el fraude, para garantizar la seguridad y la integridad de nuestra plataforma, y para cumplir con nuestras obligaciones de seguridad.

• Cumplimiento de una obligación legal: Es posible que conservemos ciertos datos personales asociados a tu Cuenta para cumplir con requisitos legales, fiscales y contables, así como para responder a solicitudes legítimas de las autoridades. Esta retención es independiente de los datos que conservamos para ofrecer los servicios de la Cuenta. Por norma general, estos datos se conservan un máximo de 10 años tras el fin de la relación contractual o comercial, salvo que la ley estipule que el periodo debe ser más largo (por ejemplo, si existen disputas u obligaciones legales concretas).

Cuando ya no necesitemos tus datos personales para los fines previstos, estos se eliminarán o se anonimizarán para que ya no se te pueda identificar.

6. ¿Quién tiene acceso a tus datos personales?

Ingka Centers podría utilizar subcontratistas externos para tratar tus datos personales, en nuestro nombre y de acuerdo con las instrucciones que les damos, cumpliendo estrictamente con la legislación aplicable, así como con esta política.

En concreto, es posible que tus datos personales se compartan con las siguientes categorías de destinatarios:

• Empresas del Grupo Ingka que ofrecen servicios en el grupo y asistencia operativa.

• • Proveedores de servicios externos que realizan servicios en nuestro nombre con fines, inter alia, de autenticación e identificación, de comunicación y de envío de correos electrónicos, al tiempo que proporcionan el motor de reserva que se utiliza para gestionar y crear reservas, socios de transporte y el alojamiento en la nube.

Otros corresponsables del tratamiento (descritos en la tabla de la sección 10, abajo), aparte de tu responsable del tratamiento local o de Ingka Centres Services AB, cuando tomas la decisión consciente de interactuar con un punto de encuentro de Ingka Centres en el país en cuestión.

• Los organismos gubernamentales, los cuerpos y fuerzas de seguridad del Estado u otras autoridades reguladoras, cuando así lo requieran la ley o una sentencia judicial, o para adherirse a las obligaciones legales.

Cualquier entidad subcontratada en este contexto no compartirá tus datos con otras entidades sin el consentimiento previo y por escrito de Ingka Centres y sin una base jurídica aplicable para tal intercambio. Ingka Centres se compromete a contratar únicamente a entidades que ofrezcan garantías adecuadas de la implementación de medidas técnicas y organizativas para asegurar la protección de tus derechos. Todas las entidades subcontratadas por Ingka Centres estarán sujetas a un contrato escrito que regule, entre otras cosas, el objeto y la duración del tratamiento, la naturaleza y la finalidad del mismo, las categorías de interesados y los derechos y obligaciones de las partes.

De conformidad con la legislación aplicable, Ingka Centers podría trasladar o comunicar tus datos personales a otras entidades en los casos en los que tal acción sea necesaria para ejecutar el contrato celebrado entre nosotros o para cumplir con una obligación legal a la que Ingka Centers esté sujeto.

Es posible que Ingka Centres compruebe periódicamente si los terceros cumplen con sus obligaciones y con las medidas de protección de datos personales.

7. Transferencias de datos internacionales

En algunos casos, transferimos datos personales a proveedores que no se encuentran en el Espacio Económico Europeo. Estas transferencias se realizan con la protección adecuada, como cláusulas contractuales estándar aprobadas por la Comisión Europea (con las enmiendas pertinentes que reflejan el estado del Reino Unido y Suiza como entidades ajenas a la Unión Europea).

Si quieres recibir más información, ponte en contacto con nosotros.

8. Tus derechos

En virtud de las leyes de privacidad, incluido el Reglamento General de Protección de Datos ("RGDP"), el Reglamento General de Protección de Datos del Reino Unido y la Ley Federal de Protección de Datos de Suiza, en vigor desde el 19 de junio de 1992, tienes una serie de derechos en relación con los datos personales que conservamos sobre ti. Normalmente, no se aplicarán cargos de gestión por este tipo de solicitudes. Puedes ejercer estos derechos en cualquier momento poniéndote en contacto con nosotros a través de los datos que figuran en la sección 1.

El acceso, los derechos y los controles pueden variar en función de tu solicitud; sin embargo, en general, dispones de los siguientes derechos, salvo que te comuniquemos o justifiquemos lo contrario.

Acceso: Tienes derecho a obtener nuestra confirmación sobre los datos que tratamos sobre ti y, si procede, a acceder a dichos datos personales.

Rectificación: Tienes derecho a solicitarnos que actualicemos y modifiquemos tus datos que puedan ser inexactos, incompletos u obsoletos.

Eliminación ("derecho al olvido"): Tienes derecho a solicitarnos que eliminemos algunos de tus datos que ya no sean necesarios para su finalidad.

Restricción: Tienes derecho a solicitarnos que restrinjamos o suspendamos de forma temporal o permanente parte del tratamiento de tus datos.

Oposición: Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos, incluso en el caso del marketing directo.

Portabilidad de los datos: Tienes derecho a recibir una copia legible de tus datos y, si lo solicitas, a que dichos datos se transfieran a otro proveedor de servicios.

No ser objeto de decisiones automatizadas: Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que te afecte legalmente o significativamente de manera similar.

Derecho a reclamar: Tienes derecho a enviar una reclamación sobre el uso que hacemos de tus datos personales a la autoridad local de protección de datos. Sin embargo, antes de hacerlo, nos encantaría conocer tu opinión y tener la oportunidad de resolver tus dudas.

Tu autoridad de protección de datos local es la Agencia Española de Protección de Datos (AEPD). Si deseas obtener más información al respecto, visita su página web: https://www.aepd.es/

Presentar una reclamación ante la autoridad local de protección de datos no afectará a ningún otro derecho o recurso legal que pueda estar a tu disposición.

Retirada del consentimiento: Tienes derecho a retirar tu consentimiento en cualquier momento.

9. ¿Cómo sabré si esta política de privacidad ha cambiado?

A medida que cambien las normativas de privacidad y desarrollemos nuestros procesos y servicios, es posible que realicemos cambios en esta política de privacidad. Todos los cambios futuros que se realicen en nuestra política de privacidad se actualizarán en línea y se podrán consultar a través de la Cuenta, y se indicará la fecha de la última actualización como se muestra a continuación. Si realizamos cambios sustanciales en la política de privacidad, es posible que también te informemos por correo electrónico.

Te recomendamos que revises esta página con regularidad para estar al tanto de cualquier cambio de la política de privacidad. El uso continuado de tu Cuenta y de nuestros servicios tras cualquier cambio o revisión implementados en esta política de privacidad indicará que estás de acuerdo con los términos revisados.

10. Los corresponsables del tratamiento

Esta política de privacidad se actualizó por última vez el 16 de abril de 2026.