1. Información sobre la recopilación de datos personales y datos de contacto del responsable del tratamiento

   Esta declaración de privacidad proporciona información sobre cómo Triumph trata sus datos personales cuando utiliza nuestro sitio web, nuestras aplicaciones y otros servicios. Los datos personales son cualquier información que pueda utilizarse para identificarle.

   Cada capítulo va precedido de una breve descripción general que resume su contenido. Haga clic en «Más» debajo de la descripción general correspondiente para abrir el contenido completo del capítulo y obtener más información.

   Tenga en cuenta que Triumph no es una sola empresa, sino un grupo empresarial formado por varias entidades. No todas estas empresas prestan servicios o tratan datos personales. Por lo tanto, a continuación solo se enumeran las entidades del Grupo Triumph que participan realmente en el tratamiento de datos personales. Las referencias a «Triumph», «nosotros» o «nos» se refieren a estas entidades responsables.

   Lista de entidades de Triumph

   El responsable del tratamiento de datos en este sitio web/aplicación es Triumph Intertrade AG, Richtiplatz 5, 8304 Wallisellen, Suiza, correo electrónico: dpo@triumph.com.

   Si tiene alguna pregunta o duda sobre el tratamiento de datos por parte de cualquier entidad jurídica del Grupo Triumph, póngase en contacto con nosotros en dpo@triumph.com.

2. Ámbito de aplicación de esta declaración de privacidad

   Esta declaración de privacidad se aplica a todo el tratamiento de datos personales realizado por Triumph, a menos que el tratamiento se limite a un área de aplicación específica, como el sitio web/la aplicación, la tienda en línea, el programa de fidelización MyTriumph o una visita a la tienda.

3. Tratamiento general de datos

   Solo tratamos datos personales de conformidad con la legislación aplicable y con fines claramente definidos: para proporcionar y cumplir con sus pedidos y cuentas, para comunicarnos con usted, para garantizar y mejorar nuestro sitio web/aplicación, para personalizar el contenido y las ofertas, y con fines de marketing.

   Dependiendo de la naturaleza y el alcance de su interacción con nosotros, tratamos diferentes categorías de datos personales. Estos incluyen datos básicos, datos de cuenta y de membresía, datos de pedidos, datos de pago, datos de entrega, datos de uso del sitio web/aplicación, datos de preferencias y uso, datos de participación en el programa de fidelización MyTriumph, contenido de reseñas y contenido generado por los usuarios, y preferencias de marketing y comunicación.

   1. Datos básicos

      Procesamos la siguiente información que usted nos proporciona al registrarse o realizar un pedido: nombre, dirección de facturación y entrega, dirección de correo electrónico, número de teléfono, fecha de nacimiento (si se proporciona) e información similar.

   2. Datos de la cuenta y de la afiliación

      Información sobre su cuenta de cliente, en particular datos de inicio de sesión, número de cliente, idioma preferido, direcciones guardadas y configuración y preferencias de perfil.

   3. Datos del pedido

      Información sobre sus pedidos, en particular el historial de pedidos, tallas, precios, datos de pedidos y transacciones, información de envío y entrega, así como devoluciones y cambios.

   4. Datos de pago

      Información relacionada con el pago en función del método de pago seleccionado. Esto puede incluir datos de tarjetas de crédito parcialmente ocultos, identificadores de pago con PayPal, Klarna, TWINT o Apple Pay. Los datos completos del pago son procesados exclusivamente por el proveedor de servicios de pago correspondiente.

   5. Datos de comunicación

      Contenido y metadatos de las comunicaciones con usted, como correos electrónicos, consultas a través del formulario de contacto, chats y tickets de CRM, y notas de llamadas. Las grabaciones telefónicas solo se realizan en casos excepcionales y con consentimiento previo.

   6. Datos de uso del sitio web/la aplicación

      Datos técnicos y relacionados con el uso recopilados al acceder a nuestro sitio web o aplicación, como la dirección IP anónima (cuando corresponda), datos de registro, información del dispositivo y del navegador, tiempo medio de permanencia, páginas y productos a los que se ha accedido. Algunos de estos datos se recopilan mediante cookies o tecnologías similares y se utilizan para garantizar el funcionamiento y, con el consentimiento del usuario, con fines analíticos y de marketing.

   7. Datos de preferencias y uso

      Esto incluye información derivada de su comportamiento de compra y uso en relación con sus intereses y preferencias (por ejemplo, categorías, marcas, tallas, colores o respuestas a marketing preferidos). Siempre que es posible, estos datos se seudonimizan y se utilizan para personalizar el contenido y las ofertas.

   8. Contenido de reseñas y contenido generado por los usuarios

      Si crea contenido en nuestro sitio web/aplicación, como reseñas o comentarios sobre productos, lo procesaremos con fines de publicación. Esto incluye texto, valoraciones y cualquier foto o vídeo subido, así como el nombre que elija mostrar. Este contenido es visible para otros usuarios, por lo que no debe revelar datos confidenciales. Utilizamos herramientas de moderación automáticas y manuales para filtrar el contenido generado por los usuarios y eliminar o rechazar las publicaciones que no estén relacionadas con los productos, sean inapropiadas o infrinjan nuestras directrices comunitarias.

   9. Preferencias de marketing y comunicación

      Información sobre su consentimiento, canales preferidos y configuración de idioma para las comunicaciones de marketing, así como exclusiones e interacciones con mensajes de marketing. Recopilamos estos datos directamente de usted a través del uso que hace de nuestros servicios.

4. Tratamiento de datos cuando visita nuestro sitio web o nuestra aplicación

   Cuando visita nuestro sitio web/aplicación, inicialmente solo procesamos los datos de acceso necesarios por motivos técnicos (archivos de registro del servidor) para mostrar el sitio web/aplicación de forma segura y estable.

   Si se utilizan cookies y tecnologías de seguimiento con fines analíticos o de marketing y colaboramos con socios publicitarios, esto se hace únicamente con su consentimiento, que puede ajustar o retirar en cualquier momento a través de la configuración de cookies.

   1. Datos recopilados cuando visita nuestro sitio web/aplicación

      Cuando visita nuestro sitio web/aplicación, recopilamos los siguientes datos que son técnicamente necesarios para mostrarle el sitio web/aplicación y por razones de seguridad:

      • Navegador utilizado
      • Sistema operativo utilizado
      • Dirección IP utilizada (si procede: de forma anónima)
      • Nuestro sitio web visitado
      • Fecha y hora de acceso
      • Cantidad de datos enviados (en bytes)
      • Fuente/referencia desde la que ha llegado a la página

      Esta información es necesaria para entregar contenido a su dispositivo, distribuir la carga en nuestros servidores y defendernos contra ataques, por ejemplo, mediante cortafuegos y prevención de fraudes. Este tratamiento básico se basa en nuestro interés legítimo en proporcionar un servicio en línea seguro y que funcione correctamente (art. 6, apartado 1, letra f) del RGPD). Solo procesamos estos datos técnicos en la medida necesaria para proporcionar y proteger nuestro sitio web/aplicación. Los datos no se compartirán ni se utilizarán de ninguna otra manera. Sin embargo, nos reservamos el derecho de revisar posteriormente los archivos de registro del servidor si hay indicios concretos de uso ilegal.

      Cuando utilizamos cookies y rastreadores con fines analíticos o de marketing, nos basamos en su consentimiento (art. 6(1)(a) del RGPD). Puede denegar su consentimiento o retirarlo en cualquier momento con efecto para el futuro.

   2. Notificaciones push

      Nuestro sitio web y nuestras aplicaciones pueden enviarle notificaciones push sobre eventos, ofertas o actualizaciones específicos, incluso cuando no esté navegando o utilizando activamente la aplicación. Puede desactivar las notificaciones push en cualquier momento a través de la configuración de su navegador, la configuración de su dispositivo o la configuración de la aplicación.

      Para habilitar las notificaciones push, su navegador o dispositivo recibe un ID push único, un identificador cifrado generado aleatoriamente necesario para la entrega técnica. Este ID no contiene ninguna información personal.

5. Tratamiento de datos cuando compra en nuestra tienda online

   Cuando compra en nuestra tienda online, procesamos sus datos para aceptar, tramitar, pagar, entregar y, en su caso, gestionar devoluciones o reembolsos, ya sea como invitado o utilizando una cuenta de cliente MyTriumph. Para ello, utilizamos sus datos básicos, datos de pedido, datos de pago y datos de comunicación y los transmitimos, cuando es necesario, a los proveedores de servicios de pago y envío.

   El tratamiento se lleva a cabo principalmente para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD). Esto también incluye procesos previos y posteriores, como la gestión de devoluciones, reclamaciones de garantía o reembolsos.

   Además, utilizamos procedimientos de prevención del fraude basados en nuestro interés legítimo en prevenir el uso indebido y los impagos (art. 6(1)(f) del RGPD).

   1. Compras como invitado

      Si compra como invitado en nuestra tienda online, solo recopilamos los datos necesarios para procesar el pedido específico. Esto incluye la organización y entrega de la mercancía, el procesamiento del pago y la gestión de cualquier reversión, como devoluciones y reembolsos. Esto incluye sus datos básicos, los datos del pedido, los datos de pago y la información de seguimiento del envío.

   2. Compras con una cuenta de cliente MyTriumph

      Si compra en nuestra tienda online utilizando una cuenta de cliente MyTriumph, además de los datos necesarios para el pedido específico (datos básicos, datos del pedido, datos de pago e información de seguimiento del envío), también procesamos los datos de la cuenta y de la membresía, así como los datos de comunicación, para que pueda utilizar la cuenta y las funciones de MyTriumph (por ejemplo, direcciones guardadas, resumen de pedidos, ventajas para miembros).

   3. Comunicaciones relacionadas con el pedido

      Utilizamos su información de contacto para enviarle mensajes relacionados con el pedido, incluyendo confirmaciones de pedido, facturas, confirmaciones de envío con información de seguimiento, notificaciones de problemas de entrega, confirmaciones de reembolso, etc., o acciones relacionadas con su pedido. Estas comunicaciones se envían para cumplir un contrato (art. 6(1)(b) del RGPD).

   4. Prevención del fraude

      Para su protección y la nuestra, utilizamos procedimientos automatizados para detectar posibles patrones de fraude, como configuraciones de pedidos inusuales que podrían indicar un uso indebido de la tarjeta de crédito o un robo de identidad. En tales casos, nos reservamos el derecho de suspender temporalmente los pedidos o rechazarlos. Tenemos un interés legítimo en este tratamiento, concretamente la prevención del fraude (art. 6(1)(f) del RGPD).

6. Programa de fidelización MyTriumph

   Si participa en el programa de fidelización MyTriumph, trataremos sus datos para gestionar su cuenta de miembro, acreditar las compras, proporcionar ventajas a los miembros y, en función de su configuración, informarle sobre los servicios, promociones y eventos del programa. Esto también puede incluir contenido personalizado y recomendaciones basadas en su uso y comportamiento de compra dentro del programa.

   El tratamiento se lleva a cabo principalmente para tomar medidas previas a la celebración de un contrato y/o para ejecutar el contrato del programa de fidelización MyTriumph (art. 6(1)(b) del RGPD) y, cuando sea necesario, sobre la base de su consentimiento (art. 6(1)(a) del RGPD).

   También nos basamos en nuestro interés legítimo para realizar análisis con fines de marketing del programa y de los clientes existentes (art. 6(1)(f) del RGPD). Puede cancelar su membresía en MyTriumph en cualquier momento.

   1. Información general sobre el programa de fidelización MyTriumph

      Si participa en nuestro programa de fidelización MyTriumph, tratamos sus datos básicos, datos de cuenta y de membresía, datos de pedidos, datos de pago, datos de uso del sitio web/aplicación, datos de preferencias y uso, contenido de reseñas y contenido generado por los usuarios, preferencias de marketing y comunicación, así como los productos que añade a su lista de deseos.

      También tratamos datos relacionados con su membresía en MyTriumph, como las ventajas para miembros, el historial de participación, la tienda de registro, los eventos o promociones en los que ha participado, si procede, y otra información relacionada con el programa que usted nos facilite voluntariamente.

      El programa de fidelización MyTriumph le ofrece diversas ventajas. Por ejemplo, puede ver su historial de pedidos, guardar direcciones de entrega, gestionar devoluciones más fácilmente y recibir diversas ventajas para miembros.

      Tratamos sus datos de contacto y de registro para informarle personalmente sobre el programa de fidelización MyTriumph, gestionar su cuenta y proporcionarle servicios y ventajas relacionados. Si ha dado su consentimiento, también utilizamos estos datos para comunicaciones de marketing.

      En relación con su participación en el programa de fidelización MyTriumph, podemos mostrarle contenido personalizado y adaptado a usted, como recomendaciones de productos basadas en sus compras anteriores en . La base legal es nuestro interés legítimo en las ofertas orientadas al cliente (art. 6(1)(f) del RGPD) o su consentimiento (art. 6(1)(a) del RGPD), cuando así lo exija la ley.

   2. Canje de ventajas para miembros de MyTriumph

      Cuando canjea sus ventajas de miembro o participa en promociones exclusivas, tratamos los datos necesarios para este fin. Por ejemplo, registramos qué ventaja ha canjeado y cuándo. Si las ventajas son proporcionadas por terceros (por ejemplo, un proveedor de experiencias externo), compartimos con ese socio los datos necesarios, normalmente un número de referencia o, cuando sea necesario, su nombre y dirección de correo electrónico.

   3. Análisis de su uso y comportamiento de compra para fines del programa

      Analizamos sus compras e interacciones dentro del programa de fidelización MyTriumph con el fin de ofrecerle ofertas personalizadas y adaptar el programa de fidelización MyTriumph a las necesidades de los clientes. El análisis se basa en nuestro interés legítimo por diseñar el programa de forma eficaz y llevar a cabo acciones de marketing dirigidas a los clientes existentes (art. 6, apartado 1, letra f) del RGPD) y, cuando sea necesario, en su consentimiento (art. 6, apartado 1, letra a) del RGPD). Puede detener el tratamiento de datos con fines de marketing abandonando el programa de fidelización MyTriumph en cualquier momento.

   4. Comunicaciones y servicios para el programa de fidelización MyTriumph

      Como parte del programa de fidelización MyTriumph, nos pondremos en contacto con usted para informarle sobre eventos exclusivos, promociones personalizadas u otra información relacionada con el programa. Si se pone en contacto con nuestro servicio de atención al cliente con consultas relacionadas con el programa, nuestro personal accederá a sus datos de MyTriumph para ayudarle.

      El tratamiento de sus datos en relación con el programa de fidelización MyTriumph se lleva a cabo para la ejecución del contrato (art. 6(1)(b) del RGPD) y, cuando sea necesario, sobre la base del consentimiento (art. 6(1)(a) del RGPD). Los mismos principios de protección de datos se aplican a los elementos offline del programa de fidelización MyTriumph (por ejemplo, los servicios VIP en nuestras tiendas) que a los elementos online.

7. Tratamiento de datos cuando visita nuestras tiendas

   Para proporcionar un servicio eficiente, seguro y coherente en nuestras tiendas, los sistemas, tecnologías y datos relacionados con el programa de fidelización MyTriumph se comparten dentro del Grupo Triumph y con las tiendas. Las tiendas pueden estar gestionadas por terceros (por ejemplo, franquiciados). Solo los empleados de estas empresas tienen acceso a sus datos en la medida en que sea necesario para cumplir con las obligaciones contractuales o legales.

8. Conservación de datos

   El periodo de almacenamiento de los datos personales viene determinado por los respectivos periodos de conservación legales (por ejemplo, obligaciones de conservación comercial y fiscal). Una vez expirado el periodo de conservación, los datos se eliminan de forma rutinaria, a menos que sigan siendo necesarios para el cumplimiento del contrato o para medidas precontractuales y/o tengamos un interés legítimo continuo en su conservación.

   En el caso de los pedidos, se aplican los plazos de conservación legales aplicables (por ejemplo, para las facturas). Transcurrido ese plazo, los datos se eliminan. No obstante, los participantes en el programa de fidelización MyTriumph pueden seguir accediendo a los datos relacionados con los pedidos (por ejemplo, el historial de pedidos, las facturas) en su cuenta de miembro para ver sus compras anteriores.

   Los datos de la cuenta MyTriumph se almacenan mientras la cuenta exista y/o la membresía esté activa. Si elimina su cuenta, o si la cerramos tras un largo periodo de inactividad de acuerdo con nuestras políticas, los datos personales asociados se eliminarán o se anonimizarán.

9. Inicio de sesión único (inicio de sesión a través de proveedores externos)

   Tienes la opción de registrarte en el programa de fidelización MyTriumph utilizando los servicios de SSO. Esto significa que puedes utilizar una cuenta existente con un proveedor externo como Google, Apple, Facebook (Meta) u otras plataformas para registrarte o iniciar sesión. Ten en cuenta que no tenemos ninguna influencia sobre el tratamiento de datos del proveedor externo correspondiente. La declaración de privacidad del proveedor externo correspondiente se aplica al proceso de autenticación. El proveedor externo sabrá que está iniciando sesión en nuestros servicios utilizando su cuenta con ellos. También puede ver y controlar qué datos nos transmitirá el proveedor externo. Por lo general, esto incluye su tratamiento, nombre completo, dirección de correo electrónico, fecha de nacimiento, sexo, idioma preferido y foto de perfil. Triumph utiliza esta información únicamente para la autenticación y para mejorar su experiencia. Triumph no comparte esta información con terceros sin su consentimiento explícito.

   Puede retirar su consentimiento para utilizar el SSO en cualquier momento cambiando la configuración de su cuenta de usuario.

   Para obtener más información sobre las prácticas de tratamiento de datos de cada proveedor de SSO, consulte sus respectivas declaraciones de privacidad.

   El uso de SSO es voluntario y lo inicia usted. El tratamiento relacionado (intercambio de datos de perfil para el inicio de sesión) se lleva a cabo para realizar el método de inicio de sesión que ha solicitado y proporcionarle acceso a su cuenta con nosotros (art. 6(1)(b) del RGPD). En la medida en que el proveedor tercero correspondiente nos transmita sus datos como responsable independiente del tratamiento, ello se basa en el consentimiento que usted ha otorgado a dicho proveedor (art. 6(1)(a) del RGPD). Tenga en cuenta que es posible que haya dado su consentimiento al proveedor de SSO para que recopile información sobre su uso de nuestros servicios y del sitio web/la aplicación. No tenemos ninguna influencia sobre el uso posterior de esta información por parte del proveedor.

10. Reseñas de productos y otros contenidos generados por los usuarios

    En nuestro sitio web/aplicación, es posible que pueda enviar reseñas de productos o publicar otros contenidos, como comentarios o preguntas sobre productos. Si hace uso de esta función, procesamos los datos que nos proporciona para mostrar y gestionar el contenido en nuestro sitio web/aplicación.

    Puede reseñar productos en forma de texto, asignar una calificación en una escala (por ejemplo, estrellas) y subir fotos. Procesamos el contenido que introduce, el nombre de usuario que elige y cualquier información voluntaria que nos proporcione, como el rango de edad o el lugar de residencia. Le recomendamos que no utilice su nombre real como nombre de usuario para proteger su privacidad. Recuerde que los datos personales sobre usted o terceros que mencione en reseñas de texto libre serán visibles para el público.

    Antes de publicar una reseña en nuestro sitio web/aplicación sobre el producto en cuestión, podemos moderarla (es decir, comprobar si contiene contenido ofensivo, spam o declaraciones claramente falsas) y rechazar su publicación cuando sea necesario para garantizar que el contenido sea veraz y justo. Usted es responsable del contenido de su reseña. Podemos vincular la reseña con su cuenta del programa de fidelización MyTriumph con fines de verificación.

    La publicación de una reseña es voluntaria y constituye un tratamiento basado en su consentimiento (art. 6(1)(a) del RGPD). Al enviar una reseña, usted da su consentimiento para que la procesemos con fines de publicación y la mostremos en nuestro sitio web/aplicación de forma indefinida.

    Esto también se aplica a otros contenidos que pueda crear al participar en foros, blogs o funciones similares a las redes sociales en nuestro sitio web/aplicación.

11. Boletín informativo y publicidad

    Utilizamos sus datos para enviarle información y ofertas, ofrecerle publicidad personalizada, medir el éxito de nuestras iniciativas de marketing, proporcionarle recomendaciones de productos personalizadas y ofrecerle la mejor experiencia de compra posible. Esto incluye evaluar las reacciones a los boletines informativos y la publicidad, las recomendaciones de productos personalizadas y la comunicación a través de las redes sociales y nuestro servicio de atención al cliente.

    Puede darse de baja en cualquier momento cancelando su suscripción, retirando su consentimiento u oponiéndose al marketing directo.

    1. Boletín informativo por correo electrónico

       Al inscribirse en el programa de fidelización MyTriumph, utilizamos su dirección de correo electrónico para enviarle información periódica sobre nuestros productos, promociones, ofertas y novedades. Esto se envía con su consentimiento (art. 6(1)(a) del RGPD).

       Como miembro del programa de fidelización MyTriumph, recibirá boletines informativos. Para ello, además de su dirección de correo electrónico, podemos tratar otros datos facilitados voluntariamente (por ejemplo, nombre, categorías de productos preferidas o fecha de nacimiento). Si ha dado su consentimiento, también tratamos datos de uso sobre la apertura y los clics en los boletines informativos mediante píxeles de seguimiento para personalizar el contenido y evaluar las campañas. El seguimiento puede bloquearse o interrumpirse técnicamente cancelando la suscripción.

       Si ha facilitado su dirección de correo electrónico al realizar una compra y no es miembro de MyTriumph, pero ya es cliente, en determinadas circunstancias también podemos utilizar su dirección de correo electrónico para enviarle publicidad directa de productos similares a los que nos ha comprado. Esta forma de publicidad por correo electrónico a clientes existentes solo se lleva a cabo en la medida en que lo permite la ley. Por supuesto, puede oponerse a esta forma de publicidad por correo electrónico en cualquier momento.

    2. Mensajes a través de un servicio de mensajería

       Además de los boletines informativos, ofrecemos comunicación directa a través de servicios de mensajería (por ejemplo, WhatsApp) en forma de boletín informativo o transmisiones de WhatsApp.

       Si da su consentimiento para recibir mensajes promocionales a través de un servicio de mensajería, utilizaremos su número de móvil para enviarle mensajes a través del servicio de mensajería, como información sobre nuevos productos, ofertas o recomendaciones personalizadas. El registro para la comunicación por mensajería es independiente del consentimiento por correo electrónico y, por lo general, implica enviarnos activamente un mensaje de inicio específico, utilizar un enlace de unión o completar y confirmar un formulario de registro.

       Tenga en cuenta que, al utilizar los servicios de mensajería, se aplican las condiciones de uso y las declaraciones de privacidad del servicio de mensajería correspondiente. Es seguro que los servicios de mensajería procesan su número de teléfono, así como el contenido del chat.

       Al comunicarse a través de un servicio de mensajería, los datos personales también pueden transferirse a servidores fuera de la UE/EEE, en particular a Estados Unidos u otros países.

       Utilizamos las soluciones empresariales oficiales de los respectivos servicios de mensajería o un proveedor de servicios autorizado como intermediario para enviar estos mensajes. Nos aseguramos de que se apliquen las cláusulas contractuales tipo de la UE o garantías comparables para proporcionar un nivel adecuado de protección de datos.

    3. Publicidad online, retargeting y marketing de afiliación

       Nuestra empresa coloca anuncios en línea en diversas plataformas y sitios web. Para ello, utilizamos tecnologías de segmentación para ofrecer anuncios de forma específica y medir su eficacia. Esto garantiza que nuestros anuncios se muestren principalmente a personas que probablemente estén interesadas en nuestros productos y, a la inversa, que solo se le muestren anuncios relevantes. A continuación explicamos las formas principales.

       1. Retargeting y anuncios personalizados

          Cuando visita nuestro sitio web/aplicación, recopilamos, sujeto a su consentimiento de cookies, cierta información sobre su comportamiento de uso utilizando herramientas de terceros (por ejemplo, productos que ha visto o añadido a su carrito). Esta información se almacena en cookies o identificadores similares.

          Si posteriormente visita otros sitios web o redes sociales, nuestros socios publicitarios pueden reconocerle a través de estas cookies y mostrarle anuncios dirigidos (retargeting). Por ejemplo, el píxel de Facebook (Meta) permite a Facebook/Instagram mostrarle un anuncio de un producto que ha visto en nuestra tienda.

          Del mismo modo, Google Ads utiliza cookies para que nuestros anuncios en la red publicitaria de Google solo se muestren a los usuarios que hayan visitado previamente nuestro sitio web.

          Estos datos se procesan de forma seudonimizada. Si nos ha facilitado su dirección de correo electrónico y ha dado su consentimiento, la transmitimos en forma cifrada (hash) a nuestros socios publicitarios para permitir una publicidad más específica en otras plataformas. No recibimos información que le identifique personalmente, solo recibimos informes agregados de la campaña.

          Por el contrario, podemos utilizar dichos píxeles para medir nuestras campañas publicitarias, por ejemplo, registrando si ha completado una compra después de hacer clic en nuestro anuncio (seguimiento de conversiones). Esto nos permite determinar qué campañas tienen éxito.

          Utilizamos servicios de publicidad y retargeting como Google Ads, Meta Pixel, Microsoft Advertising, RTB House y, en su caso, Criteo o TikTok. Estos servicios recopilan datos de uso seudonimizados mediante cookies o tecnologías similares y los transmiten a los respectivos proveedores. La elaboración de perfiles y la entrega específica de publicidad se lleva a cabo bajo la responsabilidad del proveedor correspondiente. Solo recibimos opciones de audiencia agregadas.

          El tratamiento de datos se lleva a cabo sobre la base de acuerdos de tratamiento de datos adecuados (art. 28 del RGPD) y/o acuerdos de control conjunto. Encontrará más información y ajustes en la declaración de privacidad de los respectivos proveedores.

       2. Marketing de afiliados

          Trabajamos con socios afiliados que anuncian nuestros productos y reciben una comisión por las referencias exitosas. Para ello, utilizamos tecnologías de seguimiento, como cookies o identificadores de afiliados, exclusivamente con su consentimiento (art. 6, apartado 1, letra a) del RGPD) para atribuir los pedidos a un socio.

          Solo transmitimos información pseudonimizada sobre el pedido, como el ID del pedido, el valor del pedido, la moneda, el código del vale (si se utiliza) y los productos adquiridos. No se comparten datos personales de los clientes.

          Las medidas de seguimiento y marketing no esenciales se llevan a cabo únicamente con su consentimiento, que usted proporciona a través del banner de cookies y que puede retirar en cualquier momento en la configuración de cookies o en su navegador.

    4. Análisis y recomendaciones personalizadas de productos

       Queremos ofrecerle una experiencia de compra personalizada. Por lo tanto, utilizamos algunos de sus datos con fines analíticos, es decir, analizamos o predecimos ciertos aspectos personales sobre usted, en particular sus preferencias e intereses relacionados con nuestra gama de productos. Basándonos en estos análisis, podemos ofrecerle recomendaciones de productos y contenidos personalizados en nuestro sitio web, en nuestra aplicación o como ofertas individuales a través de diversos canales.

       En ningún caso estos análisis dan lugar a decisiones que produzcan efectos jurídicos para usted o le afecten de manera similar (por ejemplo, la denegación automatizada de un contrato sin intervención humana). El único objetivo es mostrarle ofertas más relevantes.

       Para los análisis, procesamos en particular su historial de compras (por ejemplo, artículos comprados, estacionalidad, tasa de devolución), su comportamiento de uso en nuestro sitio web/aplicación (por ejemplo, productos vistos con frecuencia, contenido del carrito, filtros utilizados, tallas buscadas, favoritos) y, cuando procede, otros datos de interacción (por ejemplo, participación en promociones, reacciones al contenido del boletín informativo, clics).

       Podemos utilizar esta información para crear modelos internos de uso e interés. Por ejemplo, podemos asignarle a determinados grupos de estilo de moda en función de sus compras o reconocer que prefiere la ropa deportiva. Esto nos permite destacar artículos similares en su próxima visita o mostrarle primero los productos que se ajustan a su modelo.

       Nuestra personalización se basa en parte en análisis seudonimizados y asistidos por algoritmos del comportamiento de uso para ofrecer recomendaciones de productos y contenidos (por ejemplo, «Los clientes que compraron X también están interesados en Y»). Los usuarios se clasifican en segmentos basados en su comportamiento. No se produce una identificación directa, y la vinculación a una cuenta de cliente solo puede producirse al iniciar sesión.

       Si ha iniciado sesión o compra como cliente registrado, podemos vincular los modelos de uso e interés basados en la sesión con los datos almacenados en su cuenta para obtener una visión más holística. Cuando accede a nuestro sitio web/aplicación a través de un enlace de nuestras campañas de correo electrónico, la URL puede contener su ID de cliente, lo que nos permite reconocerle como cliente registrado y proporcionarle contenido personalizado sin necesidad de que inicie sesión activamente.

       Todos estos usos tienen como finalidad ofrecerle productos más relevantes y hacer que nuestro marketing sea más eficiente.

       Los análisis descritos se llevan a cabo sobre la base de su consentimiento (art. 6(1)(a) del RGPD). Cuando no se requiere el consentimiento, basamos el tratamiento en nuestro interés legítimo (art. 6(1)(f) del RGPD) en proporcionar contenido personalizado y relevante y evitar la publicidad masiva irrelevante.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro u oponerse al tratamiento con fines de marketing directo en cualquier momento (art. 21, apartado 2, del RGPD).

       Los análisis aquí descritos se limitan a su comportamiento en relación con nuestro sitio web/aplicación y nuestros servicios. No realizamos evaluaciones exhaustivas ni perfiles utilizando datos externos (por ejemplo, puntuación crediticia). En particular, no se lleva a cabo ninguna toma de decisiones automatizada (art. 22(1) del RGPD) que produzca efectos jurídicos para usted o le afecte de manera similar y significativa.

    5. Cancelación de la suscripción y retirada

       Puede darse de baja de los boletines informativos y/o del marketing por mensajería en cualquier momento. Cada correo electrónico contiene un botón para darse de baja que le permite hacerlo fácilmente. En el caso de los servicios de mensajería, basta con enviarnos un mensaje con la palabra «STOP». A continuación, le eliminaremos de la lista de distribución.

       Tenga en cuenta que el procesamiento de su solicitud de baja puede tardar unos días laborables.

       El marketing por correo electrónico y mensajería instantánea, cuando no está permitido como marketing para clientes existentes, se lleva a cabo exclusivamente sobre la base de su consentimiento previo (art. 6(1)(a) del RGPD). Esto también incluye la evaluación del comportamiento de uso en relación con el boletín informativo.

    6. Nota sobre la transferencia de datos

       Muchos de nuestros socios publicitarios (por ejemplo, Google, Facebook/Meta) tienen su sede fuera de la UE/EEE, concretamente en Estados Unidos. Si usted da su consentimiento para que utilicemos sus cookies, también da su consentimiento para una posible transferencia de datos a estos países. Estos proveedores están obligados contractualmente por las cláusulas contractuales tipo de la UE a mantener un nivel de protección de datos comparable al de la UE. No obstante, existe el riesgo (por ejemplo, en los Estados Unidos) de que las autoridades puedan acceder a los datos sin que usted disponga de recursos legales a nivel de la UE.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro.

12. Presencia en redes sociales y complementos

    Mantenemos presencia en varias plataformas de redes sociales y, dependiendo de la activación, utilizamos plugins sociales o contenido incrustado, como vídeos o feeds. Las interacciones en estas plataformas pueden ser visibles, se pueden proporcionar estadísticas agregadas (información) y, si se activan los plugins, los datos pueden transferirse al proveedor correspondiente.

    Además, procesamos sus datos de contacto y comunicación si se pone en contacto con nosotros a través de las redes sociales u otros canales para solicitar información sobre nuestros servicios.

    1. Información general sobre nuestro uso de las redes sociales

       Utilizamos diversas plataformas de redes sociales para comunicarnos con clientes y clientes potenciales, así como para mostrar nuestra marca y nuestros productos. Entre ellas se incluyen Facebook, Instagram, YouTube, Pinterest, TikTok y otras plataformas.

       Si visita una de nuestras páginas oficiales en estas redes, se aplicarán las condiciones de uso y las declaraciones de privacidad del operador correspondiente. Tenga en cuenta que podemos compartir la responsabilidad con el operador de la plataforma en determinadas actividades de tratamiento, como la creación de estadísticas de uso anónimas (datos de insights) en las páginas de fans de Facebook. Meta (Facebook) proporciona un acuerdo para los responsables conjuntos del tratamiento (art. 26 del RGPD) en virtud del cual Meta asume la responsabilidad principal del tratamiento de los datos de insights. Se pueden aplicar principios similares a otras plataformas, cuando proceda.

    2. Tratamiento de datos en plataformas sociales

       Si interactúa con nosotros en las redes sociales, este contenido es visible dentro de la plataforma correspondiente y puede mostrársenos. No lo almacenamos fuera de la plataforma.

       Utilizamos las redes sociales para la comunicación, el análisis del alcance y la investigación de mercado. Las plataformas solo nos proporcionan evaluaciones agregadas (por ejemplo, datos demográficos de los visitantes de la página), no datos de perfiles individuales. El tratamiento posterior se lleva a cabo bajo la responsabilidad de los respectivos proveedores, y se aplican sus declaraciones de privacidad.

    3. Complementos sociales y contenido incrustado

       Podemos utilizar complementos sociales o integraciones en nuestro sitio web/aplicación (por ejemplo, de Facebook/Meta, Pinterest, Instagram, TikTok o YouTube). Estos están desactivados por defecto o diseñados de manera que inicialmente no se transmiten datos a los proveedores.

       Solo se establece una conexión con el proveedor correspondiente cuando los utiliza activamente (por ejemplo, al hacer clic en «Compartir» o reproducir un vídeo). Los datos personales, como la dirección IP, la ID de la cookie, la hora de la visita y el hecho de que haya visitado nuestro sitio web/aplicación, pueden transmitirse y, si ha iniciado sesión en el proveedor, pueden vincularse a su perfil.

       Alternativamente, los enlaces simples pueden conducir a nuestras presencias en las redes sociales sin transmitir datos desde nuestro sitio web/aplicación.

       El tratamiento en relación con nuestras presencias en redes sociales y plugins se basa en nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) en una presencia corporativa moderna y en la comunicación con clientes (potenciales).

       La transferencia de datos al proveedor correspondiente mediante la activación de un complemento se basa en su consentimiento (art. 6, apartado 1, letra a) del RGPD). No tenemos ninguna influencia en el tratamiento posterior por parte de los proveedores; se aplican sus declaraciones de privacidad.

13. Servicio de atención al cliente y comunicación

    Tratamos sus datos de contacto y comunicación para gestionar consultas sobre pedidos, cuentas y productos, y para proporcionar asistencia. Dependiendo del asunto, también se puede incluir información de su cuenta de cliente.

    Las llamadas pueden grabarse con su consentimiento previo, que se solicita a través de nuestro sistema de respuesta de voz interactiva (IVR) al comienzo de cada llamada. Los casos de asistencia se almacenan solo durante el tiempo necesario para el servicio, la documentación y las obligaciones legales.

    El tratamiento de sus datos en el servicio de atención al cliente se lleva a cabo, según el caso, para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD) (ya que el servicio de atención al cliente se considera un servicio accesorio al contrato de compra) o, cuando no sea necesario, sobre la base de nuestro interés legítimo en un servicio de atención al cliente eficiente y de alta calidad (art. 6, apartado 1, letra f) del RGPD), limitándose el tratamiento a lo necesario.

14. Cookies y tecnologías similares

    Utilizamos cookies y tecnologías similares para que su visita a nuestro sitio web y nuestra aplicación sea atractiva, habilitar determinadas funciones, garantizar la estabilidad y la seguridad de las operaciones y analizar el comportamiento de uso.

    Algunas cookies se eliminan cuando cierra su navegador (cookies de sesión). Otras permanecen en su dispositivo y nos permiten a nosotros o a nuestras empresas asociadas (cookies de terceros) reconocer su navegador cuando vuelve a visitarnos (cookies persistentes). Las cookies persistentes se eliminan automáticamente tras un periodo definido.

    Entre las tecnologías similares se incluyen el almacenamiento local (que puede almacenar grandes cantidades de datos en el navegador), las etiquetas de píxeles (elementos invisibles de imagen/código que transmiten información cuando se cargan), etc. Para simplificar, en lo sucesivo nos referiremos a todas ellas como «cookies».

    1. ¿Qué son las cookies?

       Las cookies son archivos que almacenan información en su dispositivo. Cuando se accede a ellos posteriormente, estos archivos pueden leerse para «reconocer» la información. Las cookies suelen tener un periodo de retención.

    2. Categorías de cookies

       A continuación explicamos qué categorías utilizamos, para qué sirven y en qué bases legales se apoyan.

       1. Cookies estrictamente necesarias

          Estas cookies son técnicamente necesarias para que nuestro sitio web/aplicación y determinadas funciones funcionen correctamente. Esto incluye, por ejemplo, cookies para la gestión del carrito y de la sesión, el inicio de sesión, fines de seguridad (por ejemplo, detectar accesos abusivos) y almacenar su configuración de cookies.

          Sin estas cookies, nuestro sitio web/aplicación no funcionará correctamente. Basamos este tratamiento en nuestro interés legítimo en proporcionar un sitio web/aplicación funcional y seguro y los servicios que usted solicita (art. 6(1)(f) del RGPD) y, cuando procede, en la ejecución de un contrato (art. 6(1)(b) del RGPD).

       2. Cookies funcionales

          Las cookies funcionales permiten mejorar las funciones y la personalización (por ejemplo, guardar la configuración, los idiomas preferidos o la información de inicio de sesión). Mejoran la comodidad, pero no son estrictamente necesarias. Solo instalamos estas cookies con su consentimiento (art. 6(1)(a) del RGPD) o cuando la función se proporciona a petición expresa suya (art. 6(1)(b) del RGPD).

       3. Cookies de rendimiento/analíticas

          Las cookies de rendimiento/analíticas nos ayudan a comprender cómo se utiliza nuestro sitio web/aplicación (por ejemplo, a qué páginas se accede con qué frecuencia, el tiempo que se pasa en ellas, cómo llegan los usuarios a nosotros a través de campañas, si se producen errores). Por lo general, utilizamos esta información de forma agregada para medir el rendimiento, identificar errores y mejorar nuestra oferta. Solo utilizamos estas cookies con su consentimiento (art. 6(1)(a) del RGPD).

       4. Cookies con fines de marketing

          Las cookies de marketing nos ayudan a mostrar anuncios y contenidos relevantes, y a medir la eficacia de nuestras iniciativas de marketing. Nos permiten a nosotros y a nuestros socios reconocer, por ejemplo, qué productos ha visto, si ha hecho clic en un anuncio y si posteriormente ha realizado una compra (seguimiento de conversiones, remarketing, seguimiento de afiliados). Esto puede incluir cookies y tecnologías similares de terceros, como redes publicitarias y plataformas de redes sociales. Utilizamos estas cookies solo con su consentimiento (art. 6(1)(a) del RGPD).

    3. Destinatarios y transferencias a terceros países

       En relación con las cookies y tecnologías similares, los datos personales pueden compartirse con proveedores de servicios y socios que actúan como encargados del tratamiento para nosotros (por ejemplo, proveedores de servicios de alojamiento, análisis y marketing) o como responsables independientes del tratamiento (por ejemplo, proveedores de análisis web, publicidad y redes sociales). Los datos también pueden transferirse a países fuera de la UE/EEE, en particular a los Estados Unidos.

       En tales casos, nos aseguramos de que exista un nivel adecuado de protección de datos (por ejemplo, mediante una decisión de adecuación) o de que se apliquen las garantías adecuadas (art. 46 y ss. del RGPD). En nuestra herramienta de gestión del consentimiento de cookies se puede encontrar más información sobre los distintos proveedores.

    4. Periodo de almacenamiento

       Algunas cookies solo permanecen durante la sesión actual y se eliminan cuando se cierra el navegador. Otras cookies (cookies persistentes) permanecen en su dispositivo durante un período más largo, relacionado con su finalidad, y se eliminan automáticamente después de su caducidad. Puede encontrar el período de almacenamiento específico de cada cookie en la descripción general de nuestra herramienta de gestión del consentimiento de cookies.

    5. Tecnologías similares

       Además de las cookies tradicionales, utilizamos otras tecnologías de almacenamiento y seguimiento, como el almacenamiento local/de sesión (que almacena determinados ajustes o información de estado en el navegador), píxeles y balizas web (pequeños elementos de imagen invisibles o fragmentos de código que registran aperturas, clics y otros datos de uso) e identificadores publicitarios en aplicaciones (identificadores publicitarios vinculados al dispositivo, como IDFA o Advertising ID). Cuando estas tecnologías no son estrictamente necesarias, solo las utilizamos con su consentimiento previo (art. 6(1)(a) del RGPD). El control es análogo al de las cookies a través de la configuración de su navegador o dispositivo.

    6. Más información

       Los detalles sobre las cookies y los rastreadores individuales que utilizamos (por ejemplo, nombre, finalidad, categoría, período de almacenamiento, propios o de terceros) se pueden encontrar directamente en nuestro gestor de consentimiento de cookies (véase el pie de página).

15. Divulgación de datos personales a terceros

    Como parte de nuestros procesos comerciales, trabajamos con partes internas y externas a las que podemos divulgar datos personales en función de la finalidad. La divulgación se produce solo en la medida en que sea necesario para llevar a cabo nuestros procesos comerciales, esté permitido o sea exigido por la ley, y esté sujeta a las medidas de seguridad adecuadas.

    Los destinatarios pueden incluir empresas del Grupo Triumph, proveedores de servicios informáticos y de alojamiento, proveedores de servicios logísticos y de transporte, proveedores de servicios de pago y bancos, proveedores de servicios de atención al cliente, proveedores de servicios de análisis y marketing, socios publicitarios y afiliados, agencias de crédito, autoridades, tribunales y asesores, y proveedores de servicios de envío de marketing.

    1. Empresas del Grupo Triumph

       Dentro del Grupo Triumph, se utilizan sistemas y tecnologías en todo el grupo para permitir un servicio eficiente, seguro y coherente. En consecuencia, solo aquellas empresas y departamentos que lo necesiten para cumplir con obligaciones contractuales o legales o para sus respectivas tareas dentro del grupo tienen acceso a sus datos. Todas las entidades se comprometen a mantener un nivel uniforme de protección de datos.

    2. Proveedores de servicios técnicos

       Para poder prestar nuestros servicios, colaboramos con proveedores de servicios técnicos externos al Grupo Triumph. Estos proveedores tratan los datos exclusivamente en nuestro nombre, sobre la base de acuerdos de tratamiento de datos. En la medida en que los datos se traten fuera de la UE, garantizamos mediante garantías contractuales u otras medidas adecuadas que se mantenga un nivel de protección de datos equivalente al de la UE.

    3. Proveedores de servicios de pago y bancos

       Triumph ofrece varios métodos de pago. Para procesar los pagos, transmitimos los datos relacionados con el pago al proveedor de pagos seleccionado, que procesa esos datos como responsable independiente del tratamiento. Se aplican las declaraciones de privacidad del proveedor de pagos correspondiente.

       • Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Ámsterdam, Países Bajos, Declaración de privacidad
       • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo, Declaración de privacidad
       • Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia, Declaración de privacidad
       • Apple Pay, Declaración de privacidad

       1. Además, en Suiza

          TWINT AG, Stauffacherstrasse 41, 8004 Zúrich, Suiza, Declaración de privacidad

       2. Además, en Alemania

          Stored Value Solutions UK Limited, Briennerstraße 9, 80333 Múnich, Declaración de privacidad

    4. Proveedores de servicios logísticos y de envío

       Para poder tramitar los pedidos, transmitimos los datos de entrega y de contacto necesarios (como su nombre, dirección de entrega y, en su caso, su dirección de correo electrónico o número de teléfono) a nuestros socios logísticos.

    5. Proveedores de servicios de atención al cliente

       Nuestro servicio de atención al cliente externalizado procesa los datos de los clientes con el único fin de gestionar las consultas y de acuerdo con nuestras instrucciones.

    6. Proveedores de servicios de análisis y marketing

       Para el análisis web y el marketing, utilizamos servicios externos que procesan datos de uso seudonimizados en nuestro nombre o como responsables independientes. Esto solo se produce en la medida permitida y, cuando procede, con su consentimiento. Para el envío de boletines informativos, mensajes transaccionales o mensajes instantáneos, utilizamos proveedores de servicios especializados como procesadores.

    7. Socios publicitarios y afiliados

       Como parte de nuestros programas de afiliados, transmitimos información de pedidos seudonimizada, como el ID del pedido y el valor de la cesta. No se comparten datos personales de los clientes.

    8. Autoridades, tribunales y asesores

       Podemos revelar datos a terceros si estamos legalmente obligados a hacerlo o si es necesario para hacer valer o defender reclamaciones legales.

    9. Inteligencia artificial

       Utilizamos proveedores de inteligencia artificial generativa para optimizar nuestras ofertas y productos, y para personalizar el contenido. Si el tratamiento se realiza fuera de la UE, garantizamos mediante garantías contractuales u otras medidas adecuadas que se mantenga un nivel equivalente de protección de datos.

    10. Cooperaciones

        Si llevamos a cabo promociones u otras campañas de marketing junto con empresas asociadas, los datos personales recopilados como parte de la campaña correspondiente podrán ser revelados a estos socios si es necesario para llevar a cabo o procesar la campaña (por ejemplo, para proporcionar beneficios o premios).

    11. Operadores de tiendas

        El Grupo Triumph opera tiendas en todo el mundo que no solo son gestionadas por el propio Grupo Triumph, sino también por terceros legalmente independientes, como franquiciados o socios de distribución.

        Para utilizar nuestros sistemas centrales y procesar las actividades comerciales (por ejemplo, ventas, servicio de atención al cliente, devoluciones, programa de fidelización MyTriumph), puede ser necesario transmitir los datos personales de los clientes a estos terceros.

        Cuando las tiendas son gestionadas por terceros, estos procesan los datos como encargados del tratamiento en nuestro nombre o, dependiendo de la configuración específica, como responsables independientes.

        En todos los casos, nos aseguramos de que los datos solo se divulguen en la medida necesaria y de que se adopten las medidas contractuales y organizativas adecuadas para garantizar un nivel adecuado de protección de datos.

16. Transferencias internacionales de datos

    Nuestros procesos comerciales y los proveedores de servicios mencionados anteriormente son parcialmente internacionales. Esto significa que los datos personales pueden ser procesados en países fuera de la Unión Europea (UE) y/o del Espacio Económico Europeo (EEE).

    En concreto, algunos de nuestros socios tecnológicos tienen su sede en Estados Unidos, o los equipos de asistencia de los proveedores de servicios operan en países como India o Filipinas.

    También podemos operar nuestro sitio web/aplicación en países fuera de la UE, lo que puede requerir flujos de datos internos del Grupo Triumph.

    Para las transferencias a países sin un nivel adecuado de protección de datos, aplicamos las garantías adecuadas (art. 44 y siguientes del RGPD) para garantizar la protección de sus datos. Estas incluyen, en particular, las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes y, cuando sea necesario, medidas técnicas y organizativas complementarias.

    En casos excepcionales, nos basamos en excepciones legales, como su consentimiento explícito o la necesidad de ejecutar un contrato (art. 49 del RGPD).

    Cuando existe una decisión de adecuación para la UE o Suiza, las transferencias se basan en dicha decisión.

17. Periodo de almacenamiento y eliminación

    Solo almacenamos los datos personales durante el tiempo necesario para los fines para los que fueron recopilados o según lo exija la ley. Una vez que el fin del tratamiento deja de ser aplicable o una vez que expiran los plazos de conservación legales, los datos se suprimen o anonimizan de forma rutinaria.

    Las diferentes categorías de datos y fines están sujetos a diferentes períodos de eliminación. Por ejemplo, los datos de su pedido y pago están sujetos a obligaciones legales de conservación y se almacenan durante un máximo de diez años, en particular para fines fiscales y mercantiles.

    Cuando no existe obligación de conservación, los datos pueden restringirse en lugar de eliminarse, por ejemplo, para la tramitación de contratos o para hacer valer o defender reclamaciones legales. Se aplican los plazos de prescripción legales.

    Los datos anónimos o seudonimizados pueden seguir siendo tratados más allá del plazo de eliminación en los casos legalmente permitidos con fines científicos o estadísticos.

18. Seguridad de los datos

    Sus datos personales se transmiten de forma segura mediante cifrado SSL, especialmente en el caso de pedidos e inicios de sesión de clientes.

    Además, hemos implementado medidas técnicas y organizativas exhaustivas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción.

    Estas medidas se revisan periódicamente y se ajustan al estado actual de la técnica para garantizar un nivel de protección adecuado al riesgo.

19. Sus derechos

    La ley de protección de datos aplicable le otorga derechos amplios como interesado (derechos de información e intervención) frente al responsable del tratamiento en lo que respecta al tratamiento de sus datos personales, tal y como se describe a continuación.

    1. Sus derechos

       • Derecho de acceso del interesado (art. 15 del RGPD)
       • Derecho de rectificación (art. 16 del RGPD)
       • Derecho de supresión («derecho al olvido») (art. 17 del RGPD)
       • Derecho a la limitación del tratamiento (art. 18 del RGPD)
       • Derecho a la portabilidad de los datos (art. 20 del RGPD)
       • Derecho a retirar el consentimiento otorgado (art. 7, apartado 3, del RGPD)
       • Derecho a oponerse a determinados tratamientos (art. 21 del RGPD)
       • Derecho a presentar una reclamación (art. 77 del RGPD)

       Notas:

       La autoridad de control competente depende de la sede del responsable del tratamiento.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro. La licitud del tratamiento realizado hasta ese momento no se ve afectada.

       Puede oponerse al tratamiento con fines publicitarios, incluido el marketing directo, en cualquier momento.

       Cuando el tratamiento se base en intereses legítimos, también tiene derecho a oponerse. En tales casos, revisaremos el tratamiento y, si procede, lo detendremos o expondremos nuestros motivos legítimos imperiosos.

    2. DERECHO DE OPOSICIÓN

       SI, EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TRATAMOS SUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREDOMINANTE, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A ESTE TRATAMIENTO CON EFECTO PARA EL FUTURO POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR.

       SI EJERCITA SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN. NO OBSTANTE, NOS RESERVAMOS EL DERECHO A CONTINUAR CON EL TRATAMIENTO SI PODEMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALECEN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO SIRVE PARA ESTABLECER, EJERCER O DEFENDER RECLAMACIONES LEGALES.

       SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE MARKETING . ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHO MARKETING DIRECTO.

       SI EJERCITA SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN CON FINES DE MARKETING DIRECTO.

    3. Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD)

       Tal y como se indica en esta declaración de privacidad, no tomamos decisiones que produzcan efectos jurídicos para usted o que le afecten de manera similar de forma significativa únicamente por medios automatizados.

       Si, excepcionalmente, esto ocurriera, usted tiene derecho a no estar sujeto a dicha decisión y a expresar su punto de vista y solicitar la revisión por parte de una persona. Garantizaremos las medidas adecuadas para la intervención humana. Este derecho no se aplica cuando la toma de decisiones automatizada es necesaria para celebrar o ejecutar un contrato o se basa en su consentimiento, ninguno de los cuales se aplica en este caso.

    4. Información relacionada con la elaboración de perfiles (art. 13, apartado 2, letra f), del RGPD)

       No realizamos perfiles que impliquen una toma de decisiones automatizada con efectos jurídicos o un impacto similarmente significativo.

       Sin embargo, analizamos ciertos aspectos de su uso y comportamiento de compra (por ejemplo, categorías visitadas, frecuencia de compra, productos preferidos) para segmentarle en grupos objetivo y mostrarle contenido personalizado y recomendaciones de productos.

       Este análisis se basa en su comportamiento en nuestro sitio web/aplicación y se lleva a cabo bien sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD), cuando se recopila a través de cookies o rastreadores, bien sobre la base de nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) en proporcionar una experiencia de compra relevante y fácil de usar.

       Tiene derecho a oponerse a este tratamiento en virtud del artículo 21, apartado 1, del RGPD. Si el análisis se realiza con fines de marketing directo, puede oponerse en cualquier momento sin necesidad de justificar sus motivos (artículo 21, apartado 2, del RGPD).

       Si desea ejercer sus derechos como interesado o su derecho de oposición, envíenos un correo electrónico a dpo@triumph.com. En el caso de los correos electrónicos del boletín informativo, también puede darse de baja a través del enlace para darse de baja que aparece en el correo electrónico correspondiente.

20. Versión y modificaciones de esta declaración de privacidad

    Esta versión de la declaración de privacidad es la vigente en la actualidad. Nos reservamos el derecho a modificarla y actualizarla en cualquier momento, junto con los cambios en nuestro tratamiento de datos, la legislación o por cualquier otro motivo.

Versión de febrero de 2026.

1. Información sobre la recopilación de datos personales y datos de contacto del responsable del tratamiento

   Esta declaración de privacidad proporciona información sobre cómo Triumph trata sus datos personales cuando utiliza nuestro sitio web, nuestras aplicaciones y otros servicios. Los datos personales son cualquier información que pueda utilizarse para identificarle.

   Cada capítulo va precedido de una breve descripción general que resume su contenido. Haga clic en «Más» debajo de la descripción general correspondiente para abrir el contenido completo del capítulo y obtener más información.

   Tenga en cuenta que Triumph no es una sola empresa, sino un grupo empresarial formado por varias entidades. No todas estas empresas prestan servicios o tratan datos personales. Por lo tanto, a continuación solo se enumeran las entidades del Grupo Triumph que participan realmente en el tratamiento de datos personales. Las referencias a «Triumph», «nosotros» o «nos» se refieren a estas entidades responsables.

   Lista de entidades de Triumph

   El responsable del tratamiento de datos en este sitio web/aplicación es Triumph Intertrade AG, Richtiplatz 5, 8304 Wallisellen, Suiza, correo electrónico: dpo@triumph.com.

   Si tiene alguna pregunta o duda sobre el tratamiento de datos por parte de cualquier entidad jurídica del Grupo Triumph, póngase en contacto con nosotros en dpo@triumph.com.

2. Ámbito de aplicación de esta declaración de privacidad

   Esta declaración de privacidad se aplica a todo el tratamiento de datos personales realizado por Triumph, a menos que el tratamiento se limite a un área de aplicación específica, como el sitio web/la aplicación, la tienda en línea, el programa de fidelización MyTriumph o una visita a la tienda.

3. Tratamiento general de datos

   Solo tratamos datos personales de conformidad con la legislación aplicable y con fines claramente definidos: para proporcionar y cumplir con sus pedidos y cuentas, para comunicarnos con usted, para garantizar y mejorar nuestro sitio web/aplicación, para personalizar el contenido y las ofertas, y con fines de marketing.

   Dependiendo de la naturaleza y el alcance de su interacción con nosotros, tratamos diferentes categorías de datos personales. Estos incluyen datos básicos, datos de cuenta y de membresía, datos de pedidos, datos de pago, datos de entrega, datos de uso del sitio web/aplicación, datos de preferencias y uso, datos de participación en el programa de fidelización MyTriumph, contenido de reseñas y contenido generado por los usuarios, y preferencias de marketing y comunicación.

   1. Datos básicos

      Procesamos la siguiente información que usted nos proporciona al registrarse o realizar un pedido: nombre, dirección de facturación y entrega, dirección de correo electrónico, número de teléfono, fecha de nacimiento (si se proporciona) e información similar.

   2. Datos de la cuenta y de la afiliación

      Información sobre su cuenta de cliente, en particular datos de inicio de sesión, número de cliente, idioma preferido, direcciones guardadas y configuración y preferencias de perfil.

   3. Datos del pedido

      Información sobre sus pedidos, en particular el historial de pedidos, tallas, precios, datos de pedidos y transacciones, información de envío y entrega, así como devoluciones y cambios.

   4. Datos de pago

      Información relacionada con el pago en función del método de pago seleccionado. Esto puede incluir datos de tarjetas de crédito parcialmente ocultos, identificadores de pago con PayPal, Klarna, TWINT o Apple Pay. Los datos completos del pago son procesados exclusivamente por el proveedor de servicios de pago correspondiente.

   5. Datos de comunicación

      Contenido y metadatos de las comunicaciones con usted, como correos electrónicos, consultas a través del formulario de contacto, chats y tickets de CRM, y notas de llamadas. Las grabaciones telefónicas solo se realizan en casos excepcionales y con consentimiento previo.

   6. Datos de uso del sitio web/la aplicación

      Datos técnicos y relacionados con el uso recopilados al acceder a nuestro sitio web o aplicación, como la dirección IP anónima (cuando corresponda), datos de registro, información del dispositivo y del navegador, tiempo medio de permanencia, páginas y productos a los que se ha accedido. Algunos de estos datos se recopilan mediante cookies o tecnologías similares y se utilizan para garantizar el funcionamiento y, con el consentimiento del usuario, con fines analíticos y de marketing.

   7. Datos de preferencias y uso

      Esto incluye información derivada de su comportamiento de compra y uso en relación con sus intereses y preferencias (por ejemplo, categorías, marcas, tallas, colores o respuestas a marketing preferidos). Siempre que es posible, estos datos se seudonimizan y se utilizan para personalizar el contenido y las ofertas.

   8. Contenido de reseñas y contenido generado por los usuarios

      Si crea contenido en nuestro sitio web/aplicación, como reseñas o comentarios sobre productos, lo procesaremos con fines de publicación. Esto incluye texto, valoraciones y cualquier foto o vídeo subido, así como el nombre que elija mostrar. Este contenido es visible para otros usuarios, por lo que no debe revelar datos confidenciales. Utilizamos herramientas de moderación automáticas y manuales para filtrar el contenido generado por los usuarios y eliminar o rechazar las publicaciones que no estén relacionadas con los productos, sean inapropiadas o infrinjan nuestras directrices comunitarias.

   9. Preferencias de marketing y comunicación

      Información sobre su consentimiento, canales preferidos y configuración de idioma para las comunicaciones de marketing, así como exclusiones e interacciones con mensajes de marketing. Recopilamos estos datos directamente de usted a través del uso que hace de nuestros servicios.

4. Tratamiento de datos cuando visita nuestro sitio web o nuestra aplicación

   Cuando visita nuestro sitio web/aplicación, inicialmente solo procesamos los datos de acceso necesarios por motivos técnicos (archivos de registro del servidor) para mostrar el sitio web/aplicación de forma segura y estable.

   Si se utilizan cookies y tecnologías de seguimiento con fines analíticos o de marketing y colaboramos con socios publicitarios, esto se hace únicamente con su consentimiento, que puede ajustar o retirar en cualquier momento a través de la configuración de cookies.

   1. Datos recopilados cuando visita nuestro sitio web/aplicación

      Cuando visita nuestro sitio web/aplicación, recopilamos los siguientes datos que son técnicamente necesarios para mostrarle el sitio web/aplicación y por razones de seguridad:

      • Navegador utilizado
      • Sistema operativo utilizado
      • Dirección IP utilizada (si procede: de forma anónima)
      • Nuestro sitio web visitado
      • Fecha y hora de acceso
      • Cantidad de datos enviados (en bytes)
      • Fuente/referencia desde la que ha llegado a la página

      Esta información es necesaria para entregar contenido a su dispositivo, distribuir la carga en nuestros servidores y defendernos contra ataques, por ejemplo, mediante cortafuegos y prevención de fraudes. Este tratamiento básico se basa en nuestro interés legítimo en proporcionar un servicio en línea seguro y que funcione correctamente (art. 6, apartado 1, letra f) del RGPD). Solo procesamos estos datos técnicos en la medida necesaria para proporcionar y proteger nuestro sitio web/aplicación. Los datos no se compartirán ni se utilizarán de ninguna otra manera. Sin embargo, nos reservamos el derecho de revisar posteriormente los archivos de registro del servidor si hay indicios concretos de uso ilegal.

      Cuando utilizamos cookies y rastreadores con fines analíticos o de marketing, nos basamos en su consentimiento (art. 6(1)(a) del RGPD). Puede denegar su consentimiento o retirarlo en cualquier momento con efecto para el futuro.

   2. Notificaciones push

      Nuestro sitio web y nuestras aplicaciones pueden enviarle notificaciones push sobre eventos, ofertas o actualizaciones específicos, incluso cuando no esté navegando o utilizando activamente la aplicación. Puede desactivar las notificaciones push en cualquier momento a través de la configuración de su navegador, la configuración de su dispositivo o la configuración de la aplicación.

      Para habilitar las notificaciones push, su navegador o dispositivo recibe un ID push único, un identificador cifrado generado aleatoriamente necesario para la entrega técnica. Este ID no contiene ninguna información personal.

5. Tratamiento de datos cuando compra en nuestra tienda online

   Cuando compra en nuestra tienda online, procesamos sus datos para aceptar, tramitar, pagar, entregar y, en su caso, gestionar devoluciones o reembolsos, ya sea como invitado o utilizando una cuenta de cliente MyTriumph. Para ello, utilizamos sus datos básicos, datos de pedido, datos de pago y datos de comunicación y los transmitimos, cuando es necesario, a los proveedores de servicios de pago y envío.

   El tratamiento se lleva a cabo principalmente para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD). Esto también incluye procesos previos y posteriores, como la gestión de devoluciones, reclamaciones de garantía o reembolsos.

   Además, utilizamos procedimientos de prevención del fraude basados en nuestro interés legítimo en prevenir el uso indebido y los impagos (art. 6(1)(f) del RGPD).

   1. Compras como invitado

      Si compra como invitado en nuestra tienda online, solo recopilamos los datos necesarios para procesar el pedido específico. Esto incluye la organización y entrega de la mercancía, el procesamiento del pago y la gestión de cualquier reversión, como devoluciones y reembolsos. Esto incluye sus datos básicos, los datos del pedido, los datos de pago y la información de seguimiento del envío.

   2. Compras con una cuenta de cliente MyTriumph

      Si compra en nuestra tienda online utilizando una cuenta de cliente MyTriumph, además de los datos necesarios para el pedido específico (datos básicos, datos del pedido, datos de pago e información de seguimiento del envío), también procesamos los datos de la cuenta y de la membresía, así como los datos de comunicación, para que pueda utilizar la cuenta y las funciones de MyTriumph (por ejemplo, direcciones guardadas, resumen de pedidos, ventajas para miembros).

   3. Comunicaciones relacionadas con el pedido

      Utilizamos su información de contacto para enviarle mensajes relacionados con el pedido, incluyendo confirmaciones de pedido, facturas, confirmaciones de envío con información de seguimiento, notificaciones de problemas de entrega, confirmaciones de reembolso, etc., o acciones relacionadas con su pedido. Estas comunicaciones se envían para cumplir un contrato (art. 6(1)(b) del RGPD).

   4. Prevención del fraude

      Para su protección y la nuestra, utilizamos procedimientos automatizados para detectar posibles patrones de fraude, como configuraciones de pedidos inusuales que podrían indicar un uso indebido de la tarjeta de crédito o un robo de identidad. En tales casos, nos reservamos el derecho de suspender temporalmente los pedidos o rechazarlos. Tenemos un interés legítimo en este tratamiento, concretamente la prevención del fraude (art. 6(1)(f) del RGPD).

6. Programa de fidelización MyTriumph

   Si participa en el programa de fidelización MyTriumph, trataremos sus datos para gestionar su cuenta de miembro, acreditar las compras, proporcionar ventajas a los miembros y, en función de su configuración, informarle sobre los servicios, promociones y eventos del programa. Esto también puede incluir contenido personalizado y recomendaciones basadas en su uso y comportamiento de compra dentro del programa.

   El tratamiento se lleva a cabo principalmente para tomar medidas previas a la celebración de un contrato y/o para ejecutar el contrato del programa de fidelización MyTriumph (art. 6(1)(b) del RGPD) y, cuando sea necesario, sobre la base de su consentimiento (art. 6(1)(a) del RGPD).

   También nos basamos en nuestro interés legítimo para realizar análisis con fines de marketing del programa y de los clientes existentes (art. 6(1)(f) del RGPD). Puede cancelar su membresía en MyTriumph en cualquier momento.

   1. Información general sobre el programa de fidelización MyTriumph

      Si participa en nuestro programa de fidelización MyTriumph, tratamos sus datos básicos, datos de cuenta y de membresía, datos de pedidos, datos de pago, datos de uso del sitio web/aplicación, datos de preferencias y uso, contenido de reseñas y contenido generado por los usuarios, preferencias de marketing y comunicación, así como los productos que añade a su lista de deseos.

      También tratamos datos relacionados con su membresía en MyTriumph, como las ventajas para miembros, el historial de participación, la tienda de registro, los eventos o promociones en los que ha participado, si procede, y otra información relacionada con el programa que usted nos facilite voluntariamente.

      El programa de fidelización MyTriumph le ofrece diversas ventajas. Por ejemplo, puede ver su historial de pedidos, guardar direcciones de entrega, gestionar devoluciones más fácilmente y recibir diversas ventajas para miembros.

      Tratamos sus datos de contacto y de registro para informarle personalmente sobre el programa de fidelización MyTriumph, gestionar su cuenta y proporcionarle servicios y ventajas relacionados. Si ha dado su consentimiento, también utilizamos estos datos para comunicaciones de marketing.

      En relación con su participación en el programa de fidelización MyTriumph, podemos mostrarle contenido personalizado y adaptado a usted, como recomendaciones de productos basadas en sus compras anteriores en . La base legal es nuestro interés legítimo en las ofertas orientadas al cliente (art. 6(1)(f) del RGPD) o su consentimiento (art. 6(1)(a) del RGPD), cuando así lo exija la ley.

   2. Canje de ventajas para miembros de MyTriumph

      Cuando canjea sus ventajas de miembro o participa en promociones exclusivas, tratamos los datos necesarios para este fin. Por ejemplo, registramos qué ventaja ha canjeado y cuándo. Si las ventajas son proporcionadas por terceros (por ejemplo, un proveedor de experiencias externo), compartimos con ese socio los datos necesarios, normalmente un número de referencia o, cuando sea necesario, su nombre y dirección de correo electrónico.

   3. Análisis de su uso y comportamiento de compra para fines del programa

      Analizamos sus compras e interacciones dentro del programa de fidelización MyTriumph con el fin de ofrecerle ofertas personalizadas y adaptar el programa de fidelización MyTriumph a las necesidades de los clientes. El análisis se basa en nuestro interés legítimo por diseñar el programa de forma eficaz y llevar a cabo acciones de marketing dirigidas a los clientes existentes (art. 6, apartado 1, letra f) del RGPD) y, cuando sea necesario, en su consentimiento (art. 6, apartado 1, letra a) del RGPD). Puede detener el tratamiento de datos con fines de marketing abandonando el programa de fidelización MyTriumph en cualquier momento.

   4. Comunicaciones y servicios para el programa de fidelización MyTriumph

      Como parte del programa de fidelización MyTriumph, nos pondremos en contacto con usted para informarle sobre eventos exclusivos, promociones personalizadas u otra información relacionada con el programa. Si se pone en contacto con nuestro servicio de atención al cliente con consultas relacionadas con el programa, nuestro personal accederá a sus datos de MyTriumph para ayudarle.

      El tratamiento de sus datos en relación con el programa de fidelización MyTriumph se lleva a cabo para la ejecución del contrato (art. 6(1)(b) del RGPD) y, cuando sea necesario, sobre la base del consentimiento (art. 6(1)(a) del RGPD). Los mismos principios de protección de datos se aplican a los elementos offline del programa de fidelización MyTriumph (por ejemplo, los servicios VIP en nuestras tiendas) que a los elementos online.

7. Tratamiento de datos cuando visita nuestras tiendas

   Para proporcionar un servicio eficiente, seguro y coherente en nuestras tiendas, los sistemas, tecnologías y datos relacionados con el programa de fidelización MyTriumph se comparten dentro del Grupo Triumph y con las tiendas. Las tiendas pueden estar gestionadas por terceros (por ejemplo, franquiciados). Solo los empleados de estas empresas tienen acceso a sus datos en la medida en que sea necesario para cumplir con las obligaciones contractuales o legales.

8. Conservación de datos

   El periodo de almacenamiento de los datos personales viene determinado por los respectivos periodos de conservación legales (por ejemplo, obligaciones de conservación comercial y fiscal). Una vez expirado el periodo de conservación, los datos se eliminan de forma rutinaria, a menos que sigan siendo necesarios para el cumplimiento del contrato o para medidas precontractuales y/o tengamos un interés legítimo continuo en su conservación.

   En el caso de los pedidos, se aplican los plazos de conservación legales aplicables (por ejemplo, para las facturas). Transcurrido ese plazo, los datos se eliminan. No obstante, los participantes en el programa de fidelización MyTriumph pueden seguir accediendo a los datos relacionados con los pedidos (por ejemplo, el historial de pedidos, las facturas) en su cuenta de miembro para ver sus compras anteriores.

   Los datos de la cuenta MyTriumph se almacenan mientras la cuenta exista y/o la membresía esté activa. Si elimina su cuenta, o si la cerramos tras un largo periodo de inactividad de acuerdo con nuestras políticas, los datos personales asociados se eliminarán o se anonimizarán.

9. Inicio de sesión único (inicio de sesión a través de proveedores externos)

   Tienes la opción de registrarte en el programa de fidelización MyTriumph utilizando los servicios de SSO. Esto significa que puedes utilizar una cuenta existente con un proveedor externo como Google, Apple, Facebook (Meta) u otras plataformas para registrarte o iniciar sesión. Ten en cuenta que no tenemos ninguna influencia sobre el tratamiento de datos del proveedor externo correspondiente. La declaración de privacidad del proveedor externo correspondiente se aplica al proceso de autenticación. El proveedor externo sabrá que está iniciando sesión en nuestros servicios utilizando su cuenta con ellos. También puede ver y controlar qué datos nos transmitirá el proveedor externo. Por lo general, esto incluye su tratamiento, nombre completo, dirección de correo electrónico, fecha de nacimiento, sexo, idioma preferido y foto de perfil. Triumph utiliza esta información únicamente para la autenticación y para mejorar su experiencia. Triumph no comparte esta información con terceros sin su consentimiento explícito.

   Puede retirar su consentimiento para utilizar el SSO en cualquier momento cambiando la configuración de su cuenta de usuario.

   Para obtener más información sobre las prácticas de tratamiento de datos de cada proveedor de SSO, consulte sus respectivas declaraciones de privacidad.

   El uso de SSO es voluntario y lo inicia usted. El tratamiento relacionado (intercambio de datos de perfil para el inicio de sesión) se lleva a cabo para realizar el método de inicio de sesión que ha solicitado y proporcionarle acceso a su cuenta con nosotros (art. 6(1)(b) del RGPD). En la medida en que el proveedor tercero correspondiente nos transmita sus datos como responsable independiente del tratamiento, ello se basa en el consentimiento que usted ha otorgado a dicho proveedor (art. 6(1)(a) del RGPD). Tenga en cuenta que es posible que haya dado su consentimiento al proveedor de SSO para que recopile información sobre su uso de nuestros servicios y del sitio web/la aplicación. No tenemos ninguna influencia sobre el uso posterior de esta información por parte del proveedor.

10. Reseñas de productos y otros contenidos generados por los usuarios

    En nuestro sitio web/aplicación, es posible que pueda enviar reseñas de productos o publicar otros contenidos, como comentarios o preguntas sobre productos. Si hace uso de esta función, procesamos los datos que nos proporciona para mostrar y gestionar el contenido en nuestro sitio web/aplicación.

    Puede reseñar productos en forma de texto, asignar una calificación en una escala (por ejemplo, estrellas) y subir fotos. Procesamos el contenido que introduce, el nombre de usuario que elige y cualquier información voluntaria que nos proporcione, como el rango de edad o el lugar de residencia. Le recomendamos que no utilice su nombre real como nombre de usuario para proteger su privacidad. Recuerde que los datos personales sobre usted o terceros que mencione en reseñas de texto libre serán visibles para el público.

    Antes de publicar una reseña en nuestro sitio web/aplicación sobre el producto en cuestión, podemos moderarla (es decir, comprobar si contiene contenido ofensivo, spam o declaraciones claramente falsas) y rechazar su publicación cuando sea necesario para garantizar que el contenido sea veraz y justo. Usted es responsable del contenido de su reseña. Podemos vincular la reseña con su cuenta del programa de fidelización MyTriumph con fines de verificación.

    La publicación de una reseña es voluntaria y constituye un tratamiento basado en su consentimiento (art. 6(1)(a) del RGPD). Al enviar una reseña, usted da su consentimiento para que la procesemos con fines de publicación y la mostremos en nuestro sitio web/aplicación de forma indefinida.

    Esto también se aplica a otros contenidos que pueda crear al participar en foros, blogs o funciones similares a las redes sociales en nuestro sitio web/aplicación.

11. Boletín informativo y publicidad

    Utilizamos sus datos para enviarle información y ofertas, ofrecerle publicidad personalizada, medir el éxito de nuestras iniciativas de marketing, proporcionarle recomendaciones de productos personalizadas y ofrecerle la mejor experiencia de compra posible. Esto incluye evaluar las reacciones a los boletines informativos y la publicidad, las recomendaciones de productos personalizadas y la comunicación a través de las redes sociales y nuestro servicio de atención al cliente.

    Puede darse de baja en cualquier momento cancelando su suscripción, retirando su consentimiento u oponiéndose al marketing directo.

    1. Boletín informativo por correo electrónico

       Al inscribirse en el programa de fidelización MyTriumph, utilizamos su dirección de correo electrónico para enviarle información periódica sobre nuestros productos, promociones, ofertas y novedades. Esto se envía con su consentimiento (art. 6(1)(a) del RGPD).

       Como miembro del programa de fidelización MyTriumph, recibirá boletines informativos. Para ello, además de su dirección de correo electrónico, podemos tratar otros datos facilitados voluntariamente (por ejemplo, nombre, categorías de productos preferidas o fecha de nacimiento). Si ha dado su consentimiento, también tratamos datos de uso sobre la apertura y los clics en los boletines informativos mediante píxeles de seguimiento para personalizar el contenido y evaluar las campañas. El seguimiento puede bloquearse o interrumpirse técnicamente cancelando la suscripción.

       Si ha facilitado su dirección de correo electrónico al realizar una compra y no es miembro de MyTriumph, pero ya es cliente, en determinadas circunstancias también podemos utilizar su dirección de correo electrónico para enviarle publicidad directa de productos similares a los que nos ha comprado. Esta forma de publicidad por correo electrónico a clientes existentes solo se lleva a cabo en la medida en que lo permite la ley. Por supuesto, puede oponerse a esta forma de publicidad por correo electrónico en cualquier momento.

    2. Mensajes a través de un servicio de mensajería

       Además de los boletines informativos, ofrecemos comunicación directa a través de servicios de mensajería (por ejemplo, WhatsApp) en forma de boletín informativo o transmisiones de WhatsApp.

       Si da su consentimiento para recibir mensajes promocionales a través de un servicio de mensajería, utilizaremos su número de móvil para enviarle mensajes a través del servicio de mensajería, como información sobre nuevos productos, ofertas o recomendaciones personalizadas. El registro para la comunicación por mensajería es independiente del consentimiento por correo electrónico y, por lo general, implica enviarnos activamente un mensaje de inicio específico, utilizar un enlace de unión o completar y confirmar un formulario de registro.

       Tenga en cuenta que, al utilizar los servicios de mensajería, se aplican las condiciones de uso y las declaraciones de privacidad del servicio de mensajería correspondiente. Es seguro que los servicios de mensajería procesan su número de teléfono, así como el contenido del chat.

       Al comunicarse a través de un servicio de mensajería, los datos personales también pueden transferirse a servidores fuera de la UE/EEE, en particular a Estados Unidos u otros países.

       Utilizamos las soluciones empresariales oficiales de los respectivos servicios de mensajería o un proveedor de servicios autorizado como intermediario para enviar estos mensajes. Nos aseguramos de que se apliquen las cláusulas contractuales tipo de la UE o garantías comparables para proporcionar un nivel adecuado de protección de datos.

    3. Publicidad online, retargeting y marketing de afiliación

       Nuestra empresa coloca anuncios en línea en diversas plataformas y sitios web. Para ello, utilizamos tecnologías de segmentación para ofrecer anuncios de forma específica y medir su eficacia. Esto garantiza que nuestros anuncios se muestren principalmente a personas que probablemente estén interesadas en nuestros productos y, a la inversa, que solo se le muestren anuncios relevantes. A continuación explicamos las formas principales.

       1. Retargeting y anuncios personalizados

          Cuando visita nuestro sitio web/aplicación, recopilamos, sujeto a su consentimiento de cookies, cierta información sobre su comportamiento de uso utilizando herramientas de terceros (por ejemplo, productos que ha visto o añadido a su carrito). Esta información se almacena en cookies o identificadores similares.

          Si posteriormente visita otros sitios web o redes sociales, nuestros socios publicitarios pueden reconocerle a través de estas cookies y mostrarle anuncios dirigidos (retargeting). Por ejemplo, el píxel de Facebook (Meta) permite a Facebook/Instagram mostrarle un anuncio de un producto que ha visto en nuestra tienda.

          Del mismo modo, Google Ads utiliza cookies para que nuestros anuncios en la red publicitaria de Google solo se muestren a los usuarios que hayan visitado previamente nuestro sitio web.

          Estos datos se procesan de forma seudonimizada. Si nos ha facilitado su dirección de correo electrónico y ha dado su consentimiento, la transmitimos en forma cifrada (hash) a nuestros socios publicitarios para permitir una publicidad más específica en otras plataformas. No recibimos información que le identifique personalmente, solo recibimos informes agregados de la campaña.

          Por el contrario, podemos utilizar dichos píxeles para medir nuestras campañas publicitarias, por ejemplo, registrando si ha completado una compra después de hacer clic en nuestro anuncio (seguimiento de conversiones). Esto nos permite determinar qué campañas tienen éxito.

          Utilizamos servicios de publicidad y retargeting como Google Ads, Meta Pixel, Microsoft Advertising, RTB House y, en su caso, Criteo o TikTok. Estos servicios recopilan datos de uso seudonimizados mediante cookies o tecnologías similares y los transmiten a los respectivos proveedores. La elaboración de perfiles y la entrega específica de publicidad se lleva a cabo bajo la responsabilidad del proveedor correspondiente. Solo recibimos opciones de audiencia agregadas.

          El tratamiento de datos se lleva a cabo sobre la base de acuerdos de tratamiento de datos adecuados (art. 28 del RGPD) y/o acuerdos de control conjunto. Encontrará más información y ajustes en la declaración de privacidad de los respectivos proveedores.

       2. Marketing de afiliados

          Trabajamos con socios afiliados que anuncian nuestros productos y reciben una comisión por las referencias exitosas. Para ello, utilizamos tecnologías de seguimiento, como cookies o identificadores de afiliados, exclusivamente con su consentimiento (art. 6, apartado 1, letra a) del RGPD) para atribuir los pedidos a un socio.

          Solo transmitimos información pseudonimizada sobre el pedido, como el ID del pedido, el valor del pedido, la moneda, el código del vale (si se utiliza) y los productos adquiridos. No se comparten datos personales de los clientes.

          Las medidas de seguimiento y marketing no esenciales se llevan a cabo únicamente con su consentimiento, que usted proporciona a través del banner de cookies y que puede retirar en cualquier momento en la configuración de cookies o en su navegador.

    4. Análisis y recomendaciones personalizadas de productos

       Queremos ofrecerle una experiencia de compra personalizada. Por lo tanto, utilizamos algunos de sus datos con fines analíticos, es decir, analizamos o predecimos ciertos aspectos personales sobre usted, en particular sus preferencias e intereses relacionados con nuestra gama de productos. Basándonos en estos análisis, podemos ofrecerle recomendaciones de productos y contenidos personalizados en nuestro sitio web, en nuestra aplicación o como ofertas individuales a través de diversos canales.

       En ningún caso estos análisis dan lugar a decisiones que produzcan efectos jurídicos para usted o le afecten de manera similar (por ejemplo, la denegación automatizada de un contrato sin intervención humana). El único objetivo es mostrarle ofertas más relevantes.

       Para los análisis, procesamos en particular su historial de compras (por ejemplo, artículos comprados, estacionalidad, tasa de devolución), su comportamiento de uso en nuestro sitio web/aplicación (por ejemplo, productos vistos con frecuencia, contenido del carrito, filtros utilizados, tallas buscadas, favoritos) y, cuando procede, otros datos de interacción (por ejemplo, participación en promociones, reacciones al contenido del boletín informativo, clics).

       Podemos utilizar esta información para crear modelos internos de uso e interés. Por ejemplo, podemos asignarle a determinados grupos de estilo de moda en función de sus compras o reconocer que prefiere la ropa deportiva. Esto nos permite destacar artículos similares en su próxima visita o mostrarle primero los productos que se ajustan a su modelo.

       Nuestra personalización se basa en parte en análisis seudonimizados y asistidos por algoritmos del comportamiento de uso para ofrecer recomendaciones de productos y contenidos (por ejemplo, «Los clientes que compraron X también están interesados en Y»). Los usuarios se clasifican en segmentos basados en su comportamiento. No se produce una identificación directa, y la vinculación a una cuenta de cliente solo puede producirse al iniciar sesión.

       Si ha iniciado sesión o compra como cliente registrado, podemos vincular los modelos de uso e interés basados en la sesión con los datos almacenados en su cuenta para obtener una visión más holística. Cuando accede a nuestro sitio web/aplicación a través de un enlace de nuestras campañas de correo electrónico, la URL puede contener su ID de cliente, lo que nos permite reconocerle como cliente registrado y proporcionarle contenido personalizado sin necesidad de que inicie sesión activamente.

       Todos estos usos tienen como finalidad ofrecerle productos más relevantes y hacer que nuestro marketing sea más eficiente.

       Los análisis descritos se llevan a cabo sobre la base de su consentimiento (art. 6(1)(a) del RGPD). Cuando no se requiere el consentimiento, basamos el tratamiento en nuestro interés legítimo (art. 6(1)(f) del RGPD) en proporcionar contenido personalizado y relevante y evitar la publicidad masiva irrelevante.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro u oponerse al tratamiento con fines de marketing directo en cualquier momento (art. 21, apartado 2, del RGPD).

       Los análisis aquí descritos se limitan a su comportamiento en relación con nuestro sitio web/aplicación y nuestros servicios. No realizamos evaluaciones exhaustivas ni perfiles utilizando datos externos (por ejemplo, puntuación crediticia). En particular, no se lleva a cabo ninguna toma de decisiones automatizada (art. 22(1) del RGPD) que produzca efectos jurídicos para usted o le afecte de manera similar y significativa.

    5. Cancelación de la suscripción y retirada

       Puede darse de baja de los boletines informativos y/o del marketing por mensajería en cualquier momento. Cada correo electrónico contiene un botón para darse de baja que le permite hacerlo fácilmente. En el caso de los servicios de mensajería, basta con enviarnos un mensaje con la palabra «STOP». A continuación, le eliminaremos de la lista de distribución.

       Tenga en cuenta que el procesamiento de su solicitud de baja puede tardar unos días laborables.

       El marketing por correo electrónico y mensajería instantánea, cuando no está permitido como marketing para clientes existentes, se lleva a cabo exclusivamente sobre la base de su consentimiento previo (art. 6(1)(a) del RGPD). Esto también incluye la evaluación del comportamiento de uso en relación con el boletín informativo.

    6. Nota sobre la transferencia de datos

       Muchos de nuestros socios publicitarios (por ejemplo, Google, Facebook/Meta) tienen su sede fuera de la UE/EEE, concretamente en Estados Unidos. Si usted da su consentimiento para que utilicemos sus cookies, también da su consentimiento para una posible transferencia de datos a estos países. Estos proveedores están obligados contractualmente por las cláusulas contractuales tipo de la UE a mantener un nivel de protección de datos comparable al de la UE. No obstante, existe el riesgo (por ejemplo, en los Estados Unidos) de que las autoridades puedan acceder a los datos sin que usted disponga de recursos legales a nivel de la UE.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro.

12. Presencia en redes sociales y complementos

    Mantenemos presencia en varias plataformas de redes sociales y, dependiendo de la activación, utilizamos plugins sociales o contenido incrustado, como vídeos o feeds. Las interacciones en estas plataformas pueden ser visibles, se pueden proporcionar estadísticas agregadas (información) y, si se activan los plugins, los datos pueden transferirse al proveedor correspondiente.

    Además, procesamos sus datos de contacto y comunicación si se pone en contacto con nosotros a través de las redes sociales u otros canales para solicitar información sobre nuestros servicios.

    1. Información general sobre nuestro uso de las redes sociales

       Utilizamos diversas plataformas de redes sociales para comunicarnos con clientes y clientes potenciales, así como para mostrar nuestra marca y nuestros productos. Entre ellas se incluyen Facebook, Instagram, YouTube, Pinterest, TikTok y otras plataformas.

       Si visita una de nuestras páginas oficiales en estas redes, se aplicarán las condiciones de uso y las declaraciones de privacidad del operador correspondiente. Tenga en cuenta que podemos compartir la responsabilidad con el operador de la plataforma en determinadas actividades de tratamiento, como la creación de estadísticas de uso anónimas (datos de insights) en las páginas de fans de Facebook. Meta (Facebook) proporciona un acuerdo para los responsables conjuntos del tratamiento (art. 26 del RGPD) en virtud del cual Meta asume la responsabilidad principal del tratamiento de los datos de insights. Se pueden aplicar principios similares a otras plataformas, cuando proceda.

    2. Tratamiento de datos en plataformas sociales

       Si interactúa con nosotros en las redes sociales, este contenido es visible dentro de la plataforma correspondiente y puede mostrársenos. No lo almacenamos fuera de la plataforma.

       Utilizamos las redes sociales para la comunicación, el análisis del alcance y la investigación de mercado. Las plataformas solo nos proporcionan evaluaciones agregadas (por ejemplo, datos demográficos de los visitantes de la página), no datos de perfiles individuales. El tratamiento posterior se lleva a cabo bajo la responsabilidad de los respectivos proveedores, y se aplican sus declaraciones de privacidad.

    3. Complementos sociales y contenido incrustado

       Podemos utilizar complementos sociales o integraciones en nuestro sitio web/aplicación (por ejemplo, de Facebook/Meta, Pinterest, Instagram, TikTok o YouTube). Estos están desactivados por defecto o diseñados de manera que inicialmente no se transmiten datos a los proveedores.

       Solo se establece una conexión con el proveedor correspondiente cuando los utiliza activamente (por ejemplo, al hacer clic en «Compartir» o reproducir un vídeo). Los datos personales, como la dirección IP, la ID de la cookie, la hora de la visita y el hecho de que haya visitado nuestro sitio web/aplicación, pueden transmitirse y, si ha iniciado sesión en el proveedor, pueden vincularse a su perfil.

       Alternativamente, los enlaces simples pueden conducir a nuestras presencias en las redes sociales sin transmitir datos desde nuestro sitio web/aplicación.

       El tratamiento en relación con nuestras presencias en redes sociales y plugins se basa en nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) en una presencia corporativa moderna y en la comunicación con clientes (potenciales).

       La transferencia de datos al proveedor correspondiente mediante la activación de un complemento se basa en su consentimiento (art. 6, apartado 1, letra a) del RGPD). No tenemos ninguna influencia en el tratamiento posterior por parte de los proveedores; se aplican sus declaraciones de privacidad.

13. Servicio de atención al cliente y comunicación

    Tratamos sus datos de contacto y comunicación para gestionar consultas sobre pedidos, cuentas y productos, y para proporcionar asistencia. Dependiendo del asunto, también se puede incluir información de su cuenta de cliente.

    Las llamadas pueden grabarse con su consentimiento previo, que se solicita a través de nuestro sistema de respuesta de voz interactiva (IVR) al comienzo de cada llamada. Los casos de asistencia se almacenan solo durante el tiempo necesario para el servicio, la documentación y las obligaciones legales.

    El tratamiento de sus datos en el servicio de atención al cliente se lleva a cabo, según el caso, para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD) (ya que el servicio de atención al cliente se considera un servicio accesorio al contrato de compra) o, cuando no sea necesario, sobre la base de nuestro interés legítimo en un servicio de atención al cliente eficiente y de alta calidad (art. 6, apartado 1, letra f) del RGPD), limitándose el tratamiento a lo necesario.

14. Cookies y tecnologías similares

    Utilizamos cookies y tecnologías similares para que su visita a nuestro sitio web y nuestra aplicación sea atractiva, habilitar determinadas funciones, garantizar la estabilidad y la seguridad de las operaciones y analizar el comportamiento de uso.

    Algunas cookies se eliminan cuando cierra su navegador (cookies de sesión). Otras permanecen en su dispositivo y nos permiten a nosotros o a nuestras empresas asociadas (cookies de terceros) reconocer su navegador cuando vuelve a visitarnos (cookies persistentes). Las cookies persistentes se eliminan automáticamente tras un periodo definido.

    Entre las tecnologías similares se incluyen el almacenamiento local (que puede almacenar grandes cantidades de datos en el navegador), las etiquetas de píxeles (elementos invisibles de imagen/código que transmiten información cuando se cargan), etc. Para simplificar, en lo sucesivo nos referiremos a todas ellas como «cookies».

    1. ¿Qué son las cookies?

       Las cookies son archivos que almacenan información en su dispositivo. Cuando se accede a ellos posteriormente, estos archivos pueden leerse para «reconocer» la información. Las cookies suelen tener un periodo de retención.

    2. Categorías de cookies

       A continuación explicamos qué categorías utilizamos, para qué sirven y en qué bases legales se apoyan.

       1. Cookies estrictamente necesarias

          Estas cookies son técnicamente necesarias para que nuestro sitio web/aplicación y determinadas funciones funcionen correctamente. Esto incluye, por ejemplo, cookies para la gestión del carrito y de la sesión, el inicio de sesión, fines de seguridad (por ejemplo, detectar accesos abusivos) y almacenar su configuración de cookies.

          Sin estas cookies, nuestro sitio web/aplicación no funcionará correctamente. Basamos este tratamiento en nuestro interés legítimo en proporcionar un sitio web/aplicación funcional y seguro y los servicios que usted solicita (art. 6(1)(f) del RGPD) y, cuando procede, en la ejecución de un contrato (art. 6(1)(b) del RGPD).

       2. Cookies funcionales

          Las cookies funcionales permiten mejorar las funciones y la personalización (por ejemplo, guardar la configuración, los idiomas preferidos o la información de inicio de sesión). Mejoran la comodidad, pero no son estrictamente necesarias. Solo instalamos estas cookies con su consentimiento (art. 6(1)(a) del RGPD) o cuando la función se proporciona a petición expresa suya (art. 6(1)(b) del RGPD).

       3. Cookies de rendimiento/analíticas

          Las cookies de rendimiento/analíticas nos ayudan a comprender cómo se utiliza nuestro sitio web/aplicación (por ejemplo, a qué páginas se accede con qué frecuencia, el tiempo que se pasa en ellas, cómo llegan los usuarios a nosotros a través de campañas, si se producen errores). Por lo general, utilizamos esta información de forma agregada para medir el rendimiento, identificar errores y mejorar nuestra oferta. Solo utilizamos estas cookies con su consentimiento (art. 6(1)(a) del RGPD).

       4. Cookies con fines de marketing

          Las cookies de marketing nos ayudan a mostrar anuncios y contenidos relevantes, y a medir la eficacia de nuestras iniciativas de marketing. Nos permiten a nosotros y a nuestros socios reconocer, por ejemplo, qué productos ha visto, si ha hecho clic en un anuncio y si posteriormente ha realizado una compra (seguimiento de conversiones, remarketing, seguimiento de afiliados). Esto puede incluir cookies y tecnologías similares de terceros, como redes publicitarias y plataformas de redes sociales. Utilizamos estas cookies solo con su consentimiento (art. 6(1)(a) del RGPD).

    3. Destinatarios y transferencias a terceros países

       En relación con las cookies y tecnologías similares, los datos personales pueden compartirse con proveedores de servicios y socios que actúan como encargados del tratamiento para nosotros (por ejemplo, proveedores de servicios de alojamiento, análisis y marketing) o como responsables independientes del tratamiento (por ejemplo, proveedores de análisis web, publicidad y redes sociales). Los datos también pueden transferirse a países fuera de la UE/EEE, en particular a los Estados Unidos.

       En tales casos, nos aseguramos de que exista un nivel adecuado de protección de datos (por ejemplo, mediante una decisión de adecuación) o de que se apliquen las garantías adecuadas (art. 46 y ss. del RGPD). En nuestra herramienta de gestión del consentimiento de cookies se puede encontrar más información sobre los distintos proveedores.

    4. Periodo de almacenamiento

       Algunas cookies solo permanecen durante la sesión actual y se eliminan cuando se cierra el navegador. Otras cookies (cookies persistentes) permanecen en su dispositivo durante un período más largo, relacionado con su finalidad, y se eliminan automáticamente después de su caducidad. Puede encontrar el período de almacenamiento específico de cada cookie en la descripción general de nuestra herramienta de gestión del consentimiento de cookies.

    5. Tecnologías similares

       Además de las cookies tradicionales, utilizamos otras tecnologías de almacenamiento y seguimiento, como el almacenamiento local/de sesión (que almacena determinados ajustes o información de estado en el navegador), píxeles y balizas web (pequeños elementos de imagen invisibles o fragmentos de código que registran aperturas, clics y otros datos de uso) e identificadores publicitarios en aplicaciones (identificadores publicitarios vinculados al dispositivo, como IDFA o Advertising ID). Cuando estas tecnologías no son estrictamente necesarias, solo las utilizamos con su consentimiento previo (art. 6(1)(a) del RGPD). El control es análogo al de las cookies a través de la configuración de su navegador o dispositivo.

    6. Más información

       Los detalles sobre las cookies y los rastreadores individuales que utilizamos (por ejemplo, nombre, finalidad, categoría, período de almacenamiento, propios o de terceros) se pueden encontrar directamente en nuestro gestor de consentimiento de cookies (véase el pie de página).

15. Divulgación de datos personales a terceros

    Como parte de nuestros procesos comerciales, trabajamos con partes internas y externas a las que podemos divulgar datos personales en función de la finalidad. La divulgación se produce solo en la medida en que sea necesario para llevar a cabo nuestros procesos comerciales, esté permitido o sea exigido por la ley, y esté sujeta a las medidas de seguridad adecuadas.

    Los destinatarios pueden incluir empresas del Grupo Triumph, proveedores de servicios informáticos y de alojamiento, proveedores de servicios logísticos y de transporte, proveedores de servicios de pago y bancos, proveedores de servicios de atención al cliente, proveedores de servicios de análisis y marketing, socios publicitarios y afiliados, agencias de crédito, autoridades, tribunales y asesores, y proveedores de servicios de envío de marketing.

    1. Empresas del Grupo Triumph

       Dentro del Grupo Triumph, se utilizan sistemas y tecnologías en todo el grupo para permitir un servicio eficiente, seguro y coherente. En consecuencia, solo aquellas empresas y departamentos que lo necesiten para cumplir con obligaciones contractuales o legales o para sus respectivas tareas dentro del grupo tienen acceso a sus datos. Todas las entidades se comprometen a mantener un nivel uniforme de protección de datos.

    2. Proveedores de servicios técnicos

       Para poder prestar nuestros servicios, colaboramos con proveedores de servicios técnicos externos al Grupo Triumph. Estos proveedores tratan los datos exclusivamente en nuestro nombre, sobre la base de acuerdos de tratamiento de datos. En la medida en que los datos se traten fuera de la UE, garantizamos mediante garantías contractuales u otras medidas adecuadas que se mantenga un nivel de protección de datos equivalente al de la UE.

    3. Proveedores de servicios de pago y bancos

       Triumph ofrece varios métodos de pago. Para procesar los pagos, transmitimos los datos relacionados con el pago al proveedor de pagos seleccionado, que procesa esos datos como responsable independiente del tratamiento. Se aplican las declaraciones de privacidad del proveedor de pagos correspondiente.

       • Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Ámsterdam, Países Bajos, Declaración de privacidad
       • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo, Declaración de privacidad
       • Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia, Declaración de privacidad
       • Apple Pay, Declaración de privacidad

       1. Además, en Suiza

          TWINT AG, Stauffacherstrasse 41, 8004 Zúrich, Suiza, Declaración de privacidad

       2. Además, en Alemania

          Stored Value Solutions UK Limited, Briennerstraße 9, 80333 Múnich, Declaración de privacidad

    4. Proveedores de servicios logísticos y de envío

       Para poder tramitar los pedidos, transmitimos los datos de entrega y de contacto necesarios (como su nombre, dirección de entrega y, en su caso, su dirección de correo electrónico o número de teléfono) a nuestros socios logísticos.

    5. Proveedores de servicios de atención al cliente

       Nuestro servicio de atención al cliente externalizado procesa los datos de los clientes con el único fin de gestionar las consultas y de acuerdo con nuestras instrucciones.

    6. Proveedores de servicios de análisis y marketing

       Para el análisis web y el marketing, utilizamos servicios externos que procesan datos de uso seudonimizados en nuestro nombre o como responsables independientes. Esto solo se produce en la medida permitida y, cuando procede, con su consentimiento. Para el envío de boletines informativos, mensajes transaccionales o mensajes instantáneos, utilizamos proveedores de servicios especializados como procesadores.

    7. Socios publicitarios y afiliados

       Como parte de nuestros programas de afiliados, transmitimos información de pedidos seudonimizada, como el ID del pedido y el valor de la cesta. No se comparten datos personales de los clientes.

    8. Autoridades, tribunales y asesores

       Podemos revelar datos a terceros si estamos legalmente obligados a hacerlo o si es necesario para hacer valer o defender reclamaciones legales.

    9. Inteligencia artificial

       Utilizamos proveedores de inteligencia artificial generativa para optimizar nuestras ofertas y productos, y para personalizar el contenido. Si el tratamiento se realiza fuera de la UE, garantizamos mediante garantías contractuales u otras medidas adecuadas que se mantenga un nivel equivalente de protección de datos.

    10. Cooperaciones

        Si llevamos a cabo promociones u otras campañas de marketing junto con empresas asociadas, los datos personales recopilados como parte de la campaña correspondiente podrán ser revelados a estos socios si es necesario para llevar a cabo o procesar la campaña (por ejemplo, para proporcionar beneficios o premios).

    11. Operadores de tiendas

        El Grupo Triumph opera tiendas en todo el mundo que no solo son gestionadas por el propio Grupo Triumph, sino también por terceros legalmente independientes, como franquiciados o socios de distribución.

        Para utilizar nuestros sistemas centrales y procesar las actividades comerciales (por ejemplo, ventas, servicio de atención al cliente, devoluciones, programa de fidelización MyTriumph), puede ser necesario transmitir los datos personales de los clientes a estos terceros.

        Cuando las tiendas son gestionadas por terceros, estos procesan los datos como encargados del tratamiento en nuestro nombre o, dependiendo de la configuración específica, como responsables independientes.

        En todos los casos, nos aseguramos de que los datos solo se divulguen en la medida necesaria y de que se adopten las medidas contractuales y organizativas adecuadas para garantizar un nivel adecuado de protección de datos.

16. Transferencias internacionales de datos

    Nuestros procesos comerciales y los proveedores de servicios mencionados anteriormente son parcialmente internacionales. Esto significa que los datos personales pueden ser procesados en países fuera de la Unión Europea (UE) y/o del Espacio Económico Europeo (EEE).

    En concreto, algunos de nuestros socios tecnológicos tienen su sede en Estados Unidos, o los equipos de asistencia de los proveedores de servicios operan en países como India o Filipinas.

    También podemos operar nuestro sitio web/aplicación en países fuera de la UE, lo que puede requerir flujos de datos internos del Grupo Triumph.

    Para las transferencias a países sin un nivel adecuado de protección de datos, aplicamos las garantías adecuadas (art. 44 y siguientes del RGPD) para garantizar la protección de sus datos. Estas incluyen, en particular, las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes y, cuando sea necesario, medidas técnicas y organizativas complementarias.

    En casos excepcionales, nos basamos en excepciones legales, como su consentimiento explícito o la necesidad de ejecutar un contrato (art. 49 del RGPD).

    Cuando existe una decisión de adecuación para la UE o Suiza, las transferencias se basan en dicha decisión.

17. Periodo de almacenamiento y eliminación

    Solo almacenamos los datos personales durante el tiempo necesario para los fines para los que fueron recopilados o según lo exija la ley. Una vez que el fin del tratamiento deja de ser aplicable o una vez que expiran los plazos de conservación legales, los datos se suprimen o anonimizan de forma rutinaria.

    Las diferentes categorías de datos y fines están sujetos a diferentes períodos de eliminación. Por ejemplo, los datos de su pedido y pago están sujetos a obligaciones legales de conservación y se almacenan durante un máximo de diez años, en particular para fines fiscales y mercantiles.

    Cuando no existe obligación de conservación, los datos pueden restringirse en lugar de eliminarse, por ejemplo, para la tramitación de contratos o para hacer valer o defender reclamaciones legales. Se aplican los plazos de prescripción legales.

    Los datos anónimos o seudonimizados pueden seguir siendo tratados más allá del plazo de eliminación en los casos legalmente permitidos con fines científicos o estadísticos.

18. Seguridad de los datos

    Sus datos personales se transmiten de forma segura mediante cifrado SSL, especialmente en el caso de pedidos e inicios de sesión de clientes.

    Además, hemos implementado medidas técnicas y organizativas exhaustivas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción.

    Estas medidas se revisan periódicamente y se ajustan al estado actual de la técnica para garantizar un nivel de protección adecuado al riesgo.

19. Sus derechos

    La ley de protección de datos aplicable le otorga derechos amplios como interesado (derechos de información e intervención) frente al responsable del tratamiento en lo que respecta al tratamiento de sus datos personales, tal y como se describe a continuación.

    1. Sus derechos

       • Derecho de acceso del interesado (art. 15 del RGPD)
       • Derecho de rectificación (art. 16 del RGPD)
       • Derecho de supresión («derecho al olvido») (art. 17 del RGPD)
       • Derecho a la limitación del tratamiento (art. 18 del RGPD)
       • Derecho a la portabilidad de los datos (art. 20 del RGPD)
       • Derecho a retirar el consentimiento otorgado (art. 7, apartado 3, del RGPD)
       • Derecho a oponerse a determinados tratamientos (art. 21 del RGPD)
       • Derecho a presentar una reclamación (art. 77 del RGPD)

       Notas:

       La autoridad de control competente depende de la sede del responsable del tratamiento.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro. La licitud del tratamiento realizado hasta ese momento no se ve afectada.

       Puede oponerse al tratamiento con fines publicitarios, incluido el marketing directo, en cualquier momento.

       Cuando el tratamiento se base en intereses legítimos, también tiene derecho a oponerse. En tales casos, revisaremos el tratamiento y, si procede, lo detendremos o expondremos nuestros motivos legítimos imperiosos.

    2. DERECHO DE OPOSICIÓN

       SI, EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TRATAMOS SUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREDOMINANTE, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A ESTE TRATAMIENTO CON EFECTO PARA EL FUTURO POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR.

       SI EJERCITA SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN. NO OBSTANTE, NOS RESERVAMOS EL DERECHO A CONTINUAR CON EL TRATAMIENTO SI PODEMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALECEN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO SIRVE PARA ESTABLECER, EJERCER O DEFENDER RECLAMACIONES LEGALES.

       SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE MARKETING . ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHO MARKETING DIRECTO.

       SI EJERCITA SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN CON FINES DE MARKETING DIRECTO.

    3. Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD)

       Tal y como se indica en esta declaración de privacidad, no tomamos decisiones que produzcan efectos jurídicos para usted o que le afecten de manera similar de forma significativa únicamente por medios automatizados.

       Si, excepcionalmente, esto ocurriera, usted tiene derecho a no estar sujeto a dicha decisión y a expresar su punto de vista y solicitar la revisión por parte de una persona. Garantizaremos las medidas adecuadas para la intervención humana. Este derecho no se aplica cuando la toma de decisiones automatizada es necesaria para celebrar o ejecutar un contrato o se basa en su consentimiento, ninguno de los cuales se aplica en este caso.

    4. Información relacionada con la elaboración de perfiles (art. 13, apartado 2, letra f), del RGPD)

       No realizamos perfiles que impliquen una toma de decisiones automatizada con efectos jurídicos o un impacto similarmente significativo.

       Sin embargo, analizamos ciertos aspectos de su uso y comportamiento de compra (por ejemplo, categorías visitadas, frecuencia de compra, productos preferidos) para segmentarle en grupos objetivo y mostrarle contenido personalizado y recomendaciones de productos.

       Este análisis se basa en su comportamiento en nuestro sitio web/aplicación y se lleva a cabo bien sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD), cuando se recopila a través de cookies o rastreadores, bien sobre la base de nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) en proporcionar una experiencia de compra relevante y fácil de usar.

       Tiene derecho a oponerse a este tratamiento en virtud del artículo 21, apartado 1, del RGPD. Si el análisis se realiza con fines de marketing directo, puede oponerse en cualquier momento sin necesidad de justificar sus motivos (artículo 21, apartado 2, del RGPD).

       Si desea ejercer sus derechos como interesado o su derecho de oposición, envíenos un correo electrónico a dpo@triumph.com. En el caso de los correos electrónicos del boletín informativo, también puede darse de baja a través del enlace para darse de baja que aparece en el correo electrónico correspondiente.

20. Versión y modificaciones de esta declaración de privacidad

    Esta versión de la declaración de privacidad es la vigente en la actualidad. Nos reservamos el derecho a modificarla y actualizarla en cualquier momento, junto con los cambios en nuestro tratamiento de datos, la legislación o por cualquier otro motivo.

Versión de febrero de 2026.

1. Información sobre la recopilación de datos personales y datos de contacto del responsable del tratamiento

   Esta declaración de privacidad proporciona información sobre cómo Triumph trata sus datos personales cuando utiliza nuestro sitio web, nuestras aplicaciones y otros servicios. Los datos personales son cualquier información que pueda utilizarse para identificarle.

   Cada capítulo va precedido de una breve descripción general que resume su contenido. Haga clic en «Más» debajo de la descripción general correspondiente para abrir el contenido completo del capítulo y obtener más información.

   Tenga en cuenta que Triumph no es una sola empresa, sino un grupo empresarial formado por varias entidades. No todas estas empresas prestan servicios o tratan datos personales. Por lo tanto, a continuación solo se enumeran las entidades del Grupo Triumph que participan realmente en el tratamiento de datos personales. Las referencias a «Triumph», «nosotros» o «nos» se refieren a estas entidades responsables.

   Lista de entidades de Triumph

   El responsable del tratamiento de datos en este sitio web/aplicación es Triumph Intertrade AG, Richtiplatz 5, 8304 Wallisellen, Suiza, correo electrónico: dpo@triumph.com.

   Si tiene alguna pregunta o duda sobre el tratamiento de datos por parte de cualquier entidad jurídica del Grupo Triumph, póngase en contacto con nosotros en dpo@triumph.com.

2. Ámbito de aplicación de esta declaración de privacidad

   Esta declaración de privacidad se aplica a todo el tratamiento de datos personales realizado por Triumph, a menos que el tratamiento se limite a un área de aplicación específica, como el sitio web/la aplicación, la tienda en línea, el programa de fidelización MyTriumph o una visita a la tienda.

3. Tratamiento general de datos

   Solo tratamos datos personales de conformidad con la legislación aplicable y con fines claramente definidos: para proporcionar y cumplir con sus pedidos y cuentas, para comunicarnos con usted, para garantizar y mejorar nuestro sitio web/aplicación, para personalizar el contenido y las ofertas, y con fines de marketing.

   Dependiendo de la naturaleza y el alcance de su interacción con nosotros, tratamos diferentes categorías de datos personales. Estos incluyen datos básicos, datos de cuenta y de membresía, datos de pedidos, datos de pago, datos de entrega, datos de uso del sitio web/aplicación, datos de preferencias y uso, datos de participación en el programa de fidelización MyTriumph, contenido de reseñas y contenido generado por los usuarios, y preferencias de marketing y comunicación.

   1. Datos básicos

      Procesamos la siguiente información que usted nos proporciona al registrarse o realizar un pedido: nombre, dirección de facturación y entrega, dirección de correo electrónico, número de teléfono, fecha de nacimiento (si se proporciona) e información similar.

   2. Datos de la cuenta y de la afiliación

      Información sobre su cuenta de cliente, en particular datos de inicio de sesión, número de cliente, idioma preferido, direcciones guardadas y configuración y preferencias de perfil.

   3. Datos del pedido

      Información sobre sus pedidos, en particular el historial de pedidos, tallas, precios, datos de pedidos y transacciones, información de envío y entrega, así como devoluciones y cambios.

   4. Datos de pago

      Información relacionada con el pago en función del método de pago seleccionado. Esto puede incluir datos de tarjetas de crédito parcialmente ocultos, identificadores de pago con PayPal, Klarna, TWINT o Apple Pay. Los datos completos del pago son procesados exclusivamente por el proveedor de servicios de pago correspondiente.

   5. Datos de comunicación

      Contenido y metadatos de las comunicaciones con usted, como correos electrónicos, consultas a través del formulario de contacto, chats y tickets de CRM, y notas de llamadas. Las grabaciones telefónicas solo se realizan en casos excepcionales y con consentimiento previo.

   6. Datos de uso del sitio web/la aplicación

      Datos técnicos y relacionados con el uso recopilados al acceder a nuestro sitio web o aplicación, como la dirección IP anónima (cuando corresponda), datos de registro, información del dispositivo y del navegador, tiempo medio de permanencia, páginas y productos a los que se ha accedido. Algunos de estos datos se recopilan mediante cookies o tecnologías similares y se utilizan para garantizar el funcionamiento y, con el consentimiento del usuario, con fines analíticos y de marketing.

   7. Datos de preferencias y uso

      Esto incluye información derivada de su comportamiento de compra y uso en relación con sus intereses y preferencias (por ejemplo, categorías, marcas, tallas, colores o respuestas a marketing preferidos). Siempre que es posible, estos datos se seudonimizan y se utilizan para personalizar el contenido y las ofertas.

   8. Contenido de reseñas y contenido generado por los usuarios

      Si crea contenido en nuestro sitio web/aplicación, como reseñas o comentarios sobre productos, lo procesaremos con fines de publicación. Esto incluye texto, valoraciones y cualquier foto o vídeo subido, así como el nombre que elija mostrar. Este contenido es visible para otros usuarios, por lo que no debe revelar datos confidenciales. Utilizamos herramientas de moderación automáticas y manuales para filtrar el contenido generado por los usuarios y eliminar o rechazar las publicaciones que no estén relacionadas con los productos, sean inapropiadas o infrinjan nuestras directrices comunitarias.

   9. Preferencias de marketing y comunicación

      Información sobre su consentimiento, canales preferidos y configuración de idioma para las comunicaciones de marketing, así como exclusiones e interacciones con mensajes de marketing. Recopilamos estos datos directamente de usted a través del uso que hace de nuestros servicios.

4. Tratamiento de datos cuando visita nuestro sitio web o nuestra aplicación

   Cuando visita nuestro sitio web/aplicación, inicialmente solo procesamos los datos de acceso necesarios por motivos técnicos (archivos de registro del servidor) para mostrar el sitio web/aplicación de forma segura y estable.

   Si se utilizan cookies y tecnologías de seguimiento con fines analíticos o de marketing y colaboramos con socios publicitarios, esto se hace únicamente con su consentimiento, que puede ajustar o retirar en cualquier momento a través de la configuración de cookies.

   1. Datos recopilados cuando visita nuestro sitio web/aplicación

      Cuando visita nuestro sitio web/aplicación, recopilamos los siguientes datos que son técnicamente necesarios para mostrarle el sitio web/aplicación y por razones de seguridad:

      • Navegador utilizado
      • Sistema operativo utilizado
      • Dirección IP utilizada (si procede: de forma anónima)
      • Nuestro sitio web visitado
      • Fecha y hora de acceso
      • Cantidad de datos enviados (en bytes)
      • Fuente/referencia desde la que ha llegado a la página

      Esta información es necesaria para entregar contenido a su dispositivo, distribuir la carga en nuestros servidores y defendernos contra ataques, por ejemplo, mediante cortafuegos y prevención de fraudes. Este tratamiento básico se basa en nuestro interés legítimo en proporcionar un servicio en línea seguro y que funcione correctamente (art. 6, apartado 1, letra f) del RGPD). Solo procesamos estos datos técnicos en la medida necesaria para proporcionar y proteger nuestro sitio web/aplicación. Los datos no se compartirán ni se utilizarán de ninguna otra manera. Sin embargo, nos reservamos el derecho de revisar posteriormente los archivos de registro del servidor si hay indicios concretos de uso ilegal.

      Cuando utilizamos cookies y rastreadores con fines analíticos o de marketing, nos basamos en su consentimiento (art. 6(1)(a) del RGPD). Puede denegar su consentimiento o retirarlo en cualquier momento con efecto para el futuro.

   2. Notificaciones push

      Nuestro sitio web y nuestras aplicaciones pueden enviarle notificaciones push sobre eventos, ofertas o actualizaciones específicos, incluso cuando no esté navegando o utilizando activamente la aplicación. Puede desactivar las notificaciones push en cualquier momento a través de la configuración de su navegador, la configuración de su dispositivo o la configuración de la aplicación.

      Para habilitar las notificaciones push, su navegador o dispositivo recibe un ID push único, un identificador cifrado generado aleatoriamente necesario para la entrega técnica. Este ID no contiene ninguna información personal.

5. Tratamiento de datos cuando compra en nuestra tienda online

   Cuando compra en nuestra tienda online, procesamos sus datos para aceptar, tramitar, pagar, entregar y, en su caso, gestionar devoluciones o reembolsos, ya sea como invitado o utilizando una cuenta de cliente MyTriumph. Para ello, utilizamos sus datos básicos, datos de pedido, datos de pago y datos de comunicación y los transmitimos, cuando es necesario, a los proveedores de servicios de pago y envío.

   El tratamiento se lleva a cabo principalmente para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD). Esto también incluye procesos previos y posteriores, como la gestión de devoluciones, reclamaciones de garantía o reembolsos.

   Además, utilizamos procedimientos de prevención del fraude basados en nuestro interés legítimo en prevenir el uso indebido y los impagos (art. 6(1)(f) del RGPD).

   1. Compras como invitado

      Si compra como invitado en nuestra tienda online, solo recopilamos los datos necesarios para procesar el pedido específico. Esto incluye la organización y entrega de la mercancía, el procesamiento del pago y la gestión de cualquier reversión, como devoluciones y reembolsos. Esto incluye sus datos básicos, los datos del pedido, los datos de pago y la información de seguimiento del envío.

   2. Compras con una cuenta de cliente MyTriumph

      Si compra en nuestra tienda online utilizando una cuenta de cliente MyTriumph, además de los datos necesarios para el pedido específico (datos básicos, datos del pedido, datos de pago e información de seguimiento del envío), también procesamos los datos de la cuenta y de la membresía, así como los datos de comunicación, para que pueda utilizar la cuenta y las funciones de MyTriumph (por ejemplo, direcciones guardadas, resumen de pedidos, ventajas para miembros).

   3. Comunicaciones relacionadas con el pedido

      Utilizamos su información de contacto para enviarle mensajes relacionados con el pedido, incluyendo confirmaciones de pedido, facturas, confirmaciones de envío con información de seguimiento, notificaciones de problemas de entrega, confirmaciones de reembolso, etc., o acciones relacionadas con su pedido. Estas comunicaciones se envían para cumplir un contrato (art. 6(1)(b) del RGPD).

   4. Prevención del fraude

      Para su protección y la nuestra, utilizamos procedimientos automatizados para detectar posibles patrones de fraude, como configuraciones de pedidos inusuales que podrían indicar un uso indebido de la tarjeta de crédito o un robo de identidad. En tales casos, nos reservamos el derecho de suspender temporalmente los pedidos o rechazarlos. Tenemos un interés legítimo en este tratamiento, concretamente la prevención del fraude (art. 6(1)(f) del RGPD).

6. Programa de fidelización MyTriumph

   Si participa en el programa de fidelización MyTriumph, trataremos sus datos para gestionar su cuenta de miembro, acreditar las compras, proporcionar ventajas a los miembros y, en función de su configuración, informarle sobre los servicios, promociones y eventos del programa. Esto también puede incluir contenido personalizado y recomendaciones basadas en su uso y comportamiento de compra dentro del programa.

   El tratamiento se lleva a cabo principalmente para tomar medidas previas a la celebración de un contrato y/o para ejecutar el contrato del programa de fidelización MyTriumph (art. 6(1)(b) del RGPD) y, cuando sea necesario, sobre la base de su consentimiento (art. 6(1)(a) del RGPD).

   También nos basamos en nuestro interés legítimo para realizar análisis con fines de marketing del programa y de los clientes existentes (art. 6(1)(f) del RGPD). Puede cancelar su membresía en MyTriumph en cualquier momento.

   1. Información general sobre el programa de fidelización MyTriumph

      Si participa en nuestro programa de fidelización MyTriumph, tratamos sus datos básicos, datos de cuenta y de membresía, datos de pedidos, datos de pago, datos de uso del sitio web/aplicación, datos de preferencias y uso, contenido de reseñas y contenido generado por los usuarios, preferencias de marketing y comunicación, así como los productos que añade a su lista de deseos.

      También tratamos datos relacionados con su membresía en MyTriumph, como las ventajas para miembros, el historial de participación, la tienda de registro, los eventos o promociones en los que ha participado, si procede, y otra información relacionada con el programa que usted nos facilite voluntariamente.

      El programa de fidelización MyTriumph le ofrece diversas ventajas. Por ejemplo, puede ver su historial de pedidos, guardar direcciones de entrega, gestionar devoluciones más fácilmente y recibir diversas ventajas para miembros.

      Tratamos sus datos de contacto y de registro para informarle personalmente sobre el programa de fidelización MyTriumph, gestionar su cuenta y proporcionarle servicios y ventajas relacionados. Si ha dado su consentimiento, también utilizamos estos datos para comunicaciones de marketing.

      En relación con su participación en el programa de fidelización MyTriumph, podemos mostrarle contenido personalizado y adaptado a usted, como recomendaciones de productos basadas en sus compras anteriores en . La base legal es nuestro interés legítimo en las ofertas orientadas al cliente (art. 6(1)(f) del RGPD) o su consentimiento (art. 6(1)(a) del RGPD), cuando así lo exija la ley.

   2. Canje de ventajas para miembros de MyTriumph

      Cuando canjea sus ventajas de miembro o participa en promociones exclusivas, tratamos los datos necesarios para este fin. Por ejemplo, registramos qué ventaja ha canjeado y cuándo. Si las ventajas son proporcionadas por terceros (por ejemplo, un proveedor de experiencias externo), compartimos con ese socio los datos necesarios, normalmente un número de referencia o, cuando sea necesario, su nombre y dirección de correo electrónico.

   3. Análisis de su uso y comportamiento de compra para fines del programa

      Analizamos sus compras e interacciones dentro del programa de fidelización MyTriumph con el fin de ofrecerle ofertas personalizadas y adaptar el programa de fidelización MyTriumph a las necesidades de los clientes. El análisis se basa en nuestro interés legítimo por diseñar el programa de forma eficaz y llevar a cabo acciones de marketing dirigidas a los clientes existentes (art. 6, apartado 1, letra f) del RGPD) y, cuando sea necesario, en su consentimiento (art. 6, apartado 1, letra a) del RGPD). Puede detener el tratamiento de datos con fines de marketing abandonando el programa de fidelización MyTriumph en cualquier momento.

   4. Comunicaciones y servicios para el programa de fidelización MyTriumph

      Como parte del programa de fidelización MyTriumph, nos pondremos en contacto con usted para informarle sobre eventos exclusivos, promociones personalizadas u otra información relacionada con el programa. Si se pone en contacto con nuestro servicio de atención al cliente con consultas relacionadas con el programa, nuestro personal accederá a sus datos de MyTriumph para ayudarle.

      El tratamiento de sus datos en relación con el programa de fidelización MyTriumph se lleva a cabo para la ejecución del contrato (art. 6(1)(b) del RGPD) y, cuando sea necesario, sobre la base del consentimiento (art. 6(1)(a) del RGPD). Los mismos principios de protección de datos se aplican a los elementos offline del programa de fidelización MyTriumph (por ejemplo, los servicios VIP en nuestras tiendas) que a los elementos online.

7. Tratamiento de datos cuando visita nuestras tiendas

   Para proporcionar un servicio eficiente, seguro y coherente en nuestras tiendas, los sistemas, tecnologías y datos relacionados con el programa de fidelización MyTriumph se comparten dentro del Grupo Triumph y con las tiendas. Las tiendas pueden estar gestionadas por terceros (por ejemplo, franquiciados). Solo los empleados de estas empresas tienen acceso a sus datos en la medida en que sea necesario para cumplir con las obligaciones contractuales o legales.

8. Conservación de datos

   El periodo de almacenamiento de los datos personales viene determinado por los respectivos periodos de conservación legales (por ejemplo, obligaciones de conservación comercial y fiscal). Una vez expirado el periodo de conservación, los datos se eliminan de forma rutinaria, a menos que sigan siendo necesarios para el cumplimiento del contrato o para medidas precontractuales y/o tengamos un interés legítimo continuo en su conservación.

   En el caso de los pedidos, se aplican los plazos de conservación legales aplicables (por ejemplo, para las facturas). Transcurrido ese plazo, los datos se eliminan. No obstante, los participantes en el programa de fidelización MyTriumph pueden seguir accediendo a los datos relacionados con los pedidos (por ejemplo, el historial de pedidos, las facturas) en su cuenta de miembro para ver sus compras anteriores.

   Los datos de la cuenta MyTriumph se almacenan mientras la cuenta exista y/o la membresía esté activa. Si elimina su cuenta, o si la cerramos tras un largo periodo de inactividad de acuerdo con nuestras políticas, los datos personales asociados se eliminarán o se anonimizarán.

9. Inicio de sesión único (inicio de sesión a través de proveedores externos)

   Tienes la opción de registrarte en el programa de fidelización MyTriumph utilizando los servicios de SSO. Esto significa que puedes utilizar una cuenta existente con un proveedor externo como Google, Apple, Facebook (Meta) u otras plataformas para registrarte o iniciar sesión. Ten en cuenta que no tenemos ninguna influencia sobre el tratamiento de datos del proveedor externo correspondiente. La declaración de privacidad del proveedor externo correspondiente se aplica al proceso de autenticación. El proveedor externo sabrá que está iniciando sesión en nuestros servicios utilizando su cuenta con ellos. También puede ver y controlar qué datos nos transmitirá el proveedor externo. Por lo general, esto incluye su tratamiento, nombre completo, dirección de correo electrónico, fecha de nacimiento, sexo, idioma preferido y foto de perfil. Triumph utiliza esta información únicamente para la autenticación y para mejorar su experiencia. Triumph no comparte esta información con terceros sin su consentimiento explícito.

   Puede retirar su consentimiento para utilizar el SSO en cualquier momento cambiando la configuración de su cuenta de usuario.

   Para obtener más información sobre las prácticas de tratamiento de datos de cada proveedor de SSO, consulte sus respectivas declaraciones de privacidad.

   El uso de SSO es voluntario y lo inicia usted. El tratamiento relacionado (intercambio de datos de perfil para el inicio de sesión) se lleva a cabo para realizar el método de inicio de sesión que ha solicitado y proporcionarle acceso a su cuenta con nosotros (art. 6(1)(b) del RGPD). En la medida en que el proveedor tercero correspondiente nos transmita sus datos como responsable independiente del tratamiento, ello se basa en el consentimiento que usted ha otorgado a dicho proveedor (art. 6(1)(a) del RGPD). Tenga en cuenta que es posible que haya dado su consentimiento al proveedor de SSO para que recopile información sobre su uso de nuestros servicios y del sitio web/la aplicación. No tenemos ninguna influencia sobre el uso posterior de esta información por parte del proveedor.

10. Reseñas de productos y otros contenidos generados por los usuarios

    En nuestro sitio web/aplicación, es posible que pueda enviar reseñas de productos o publicar otros contenidos, como comentarios o preguntas sobre productos. Si hace uso de esta función, procesamos los datos que nos proporciona para mostrar y gestionar el contenido en nuestro sitio web/aplicación.

    Puede reseñar productos en forma de texto, asignar una calificación en una escala (por ejemplo, estrellas) y subir fotos. Procesamos el contenido que introduce, el nombre de usuario que elige y cualquier información voluntaria que nos proporcione, como el rango de edad o el lugar de residencia. Le recomendamos que no utilice su nombre real como nombre de usuario para proteger su privacidad. Recuerde que los datos personales sobre usted o terceros que mencione en reseñas de texto libre serán visibles para el público.

    Antes de publicar una reseña en nuestro sitio web/aplicación sobre el producto en cuestión, podemos moderarla (es decir, comprobar si contiene contenido ofensivo, spam o declaraciones claramente falsas) y rechazar su publicación cuando sea necesario para garantizar que el contenido sea veraz y justo. Usted es responsable del contenido de su reseña. Podemos vincular la reseña con su cuenta del programa de fidelización MyTriumph con fines de verificación.

    La publicación de una reseña es voluntaria y constituye un tratamiento basado en su consentimiento (art. 6(1)(a) del RGPD). Al enviar una reseña, usted da su consentimiento para que la procesemos con fines de publicación y la mostremos en nuestro sitio web/aplicación de forma indefinida.

    Esto también se aplica a otros contenidos que pueda crear al participar en foros, blogs o funciones similares a las redes sociales en nuestro sitio web/aplicación.

11. Boletín informativo y publicidad

    Utilizamos sus datos para enviarle información y ofertas, ofrecerle publicidad personalizada, medir el éxito de nuestras iniciativas de marketing, proporcionarle recomendaciones de productos personalizadas y ofrecerle la mejor experiencia de compra posible. Esto incluye evaluar las reacciones a los boletines informativos y la publicidad, las recomendaciones de productos personalizadas y la comunicación a través de las redes sociales y nuestro servicio de atención al cliente.

    Puede darse de baja en cualquier momento cancelando su suscripción, retirando su consentimiento u oponiéndose al marketing directo.

    1. Boletín informativo por correo electrónico

       Al inscribirse en el programa de fidelización MyTriumph, utilizamos su dirección de correo electrónico para enviarle información periódica sobre nuestros productos, promociones, ofertas y novedades. Esto se envía con su consentimiento (art. 6(1)(a) del RGPD).

       Como miembro del programa de fidelización MyTriumph, recibirá boletines informativos. Para ello, además de su dirección de correo electrónico, podemos tratar otros datos facilitados voluntariamente (por ejemplo, nombre, categorías de productos preferidas o fecha de nacimiento). Si ha dado su consentimiento, también tratamos datos de uso sobre la apertura y los clics en los boletines informativos mediante píxeles de seguimiento para personalizar el contenido y evaluar las campañas. El seguimiento puede bloquearse o interrumpirse técnicamente cancelando la suscripción.

       Si ha facilitado su dirección de correo electrónico al realizar una compra y no es miembro de MyTriumph, pero ya es cliente, en determinadas circunstancias también podemos utilizar su dirección de correo electrónico para enviarle publicidad directa de productos similares a los que nos ha comprado. Esta forma de publicidad por correo electrónico a clientes existentes solo se lleva a cabo en la medida en que lo permite la ley. Por supuesto, puede oponerse a esta forma de publicidad por correo electrónico en cualquier momento.

    2. Mensajes a través de un servicio de mensajería

       Además de los boletines informativos, ofrecemos comunicación directa a través de servicios de mensajería (por ejemplo, WhatsApp) en forma de boletín informativo o transmisiones de WhatsApp.

       Si da su consentimiento para recibir mensajes promocionales a través de un servicio de mensajería, utilizaremos su número de móvil para enviarle mensajes a través del servicio de mensajería, como información sobre nuevos productos, ofertas o recomendaciones personalizadas. El registro para la comunicación por mensajería es independiente del consentimiento por correo electrónico y, por lo general, implica enviarnos activamente un mensaje de inicio específico, utilizar un enlace de unión o completar y confirmar un formulario de registro.

       Tenga en cuenta que, al utilizar los servicios de mensajería, se aplican las condiciones de uso y las declaraciones de privacidad del servicio de mensajería correspondiente. Es seguro que los servicios de mensajería procesan su número de teléfono, así como el contenido del chat.

       Al comunicarse a través de un servicio de mensajería, los datos personales también pueden transferirse a servidores fuera de la UE/EEE, en particular a Estados Unidos u otros países.

       Utilizamos las soluciones empresariales oficiales de los respectivos servicios de mensajería o un proveedor de servicios autorizado como intermediario para enviar estos mensajes. Nos aseguramos de que se apliquen las cláusulas contractuales tipo de la UE o garantías comparables para proporcionar un nivel adecuado de protección de datos.

    3. Publicidad online, retargeting y marketing de afiliación

       Nuestra empresa coloca anuncios en línea en diversas plataformas y sitios web. Para ello, utilizamos tecnologías de segmentación para ofrecer anuncios de forma específica y medir su eficacia. Esto garantiza que nuestros anuncios se muestren principalmente a personas que probablemente estén interesadas en nuestros productos y, a la inversa, que solo se le muestren anuncios relevantes. A continuación explicamos las formas principales.

       1. Retargeting y anuncios personalizados

          Cuando visita nuestro sitio web/aplicación, recopilamos, sujeto a su consentimiento de cookies, cierta información sobre su comportamiento de uso utilizando herramientas de terceros (por ejemplo, productos que ha visto o añadido a su carrito). Esta información se almacena en cookies o identificadores similares.

          Si posteriormente visita otros sitios web o redes sociales, nuestros socios publicitarios pueden reconocerle a través de estas cookies y mostrarle anuncios dirigidos (retargeting). Por ejemplo, el píxel de Facebook (Meta) permite a Facebook/Instagram mostrarle un anuncio de un producto que ha visto en nuestra tienda.

          Del mismo modo, Google Ads utiliza cookies para que nuestros anuncios en la red publicitaria de Google solo se muestren a los usuarios que hayan visitado previamente nuestro sitio web.

          Estos datos se procesan de forma seudonimizada. Si nos ha facilitado su dirección de correo electrónico y ha dado su consentimiento, la transmitimos en forma cifrada (hash) a nuestros socios publicitarios para permitir una publicidad más específica en otras plataformas. No recibimos información que le identifique personalmente, solo recibimos informes agregados de la campaña.

          Por el contrario, podemos utilizar dichos píxeles para medir nuestras campañas publicitarias, por ejemplo, registrando si ha completado una compra después de hacer clic en nuestro anuncio (seguimiento de conversiones). Esto nos permite determinar qué campañas tienen éxito.

          Utilizamos servicios de publicidad y retargeting como Google Ads, Meta Pixel, Microsoft Advertising, RTB House y, en su caso, Criteo o TikTok. Estos servicios recopilan datos de uso seudonimizados mediante cookies o tecnologías similares y los transmiten a los respectivos proveedores. La elaboración de perfiles y la entrega específica de publicidad se lleva a cabo bajo la responsabilidad del proveedor correspondiente. Solo recibimos opciones de audiencia agregadas.

          El tratamiento de datos se lleva a cabo sobre la base de acuerdos de tratamiento de datos adecuados (art. 28 del RGPD) y/o acuerdos de control conjunto. Encontrará más información y ajustes en la declaración de privacidad de los respectivos proveedores.

       2. Marketing de afiliados

          Trabajamos con socios afiliados que anuncian nuestros productos y reciben una comisión por las referencias exitosas. Para ello, utilizamos tecnologías de seguimiento, como cookies o identificadores de afiliados, exclusivamente con su consentimiento (art. 6, apartado 1, letra a) del RGPD) para atribuir los pedidos a un socio.

          Solo transmitimos información pseudonimizada sobre el pedido, como el ID del pedido, el valor del pedido, la moneda, el código del vale (si se utiliza) y los productos adquiridos. No se comparten datos personales de los clientes.

          Las medidas de seguimiento y marketing no esenciales se llevan a cabo únicamente con su consentimiento, que usted proporciona a través del banner de cookies y que puede retirar en cualquier momento en la configuración de cookies o en su navegador.

    4. Análisis y recomendaciones personalizadas de productos

       Queremos ofrecerle una experiencia de compra personalizada. Por lo tanto, utilizamos algunos de sus datos con fines analíticos, es decir, analizamos o predecimos ciertos aspectos personales sobre usted, en particular sus preferencias e intereses relacionados con nuestra gama de productos. Basándonos en estos análisis, podemos ofrecerle recomendaciones de productos y contenidos personalizados en nuestro sitio web, en nuestra aplicación o como ofertas individuales a través de diversos canales.

       En ningún caso estos análisis dan lugar a decisiones que produzcan efectos jurídicos para usted o le afecten de manera similar (por ejemplo, la denegación automatizada de un contrato sin intervención humana). El único objetivo es mostrarle ofertas más relevantes.

       Para los análisis, procesamos en particular su historial de compras (por ejemplo, artículos comprados, estacionalidad, tasa de devolución), su comportamiento de uso en nuestro sitio web/aplicación (por ejemplo, productos vistos con frecuencia, contenido del carrito, filtros utilizados, tallas buscadas, favoritos) y, cuando procede, otros datos de interacción (por ejemplo, participación en promociones, reacciones al contenido del boletín informativo, clics).

       Podemos utilizar esta información para crear modelos internos de uso e interés. Por ejemplo, podemos asignarle a determinados grupos de estilo de moda en función de sus compras o reconocer que prefiere la ropa deportiva. Esto nos permite destacar artículos similares en su próxima visita o mostrarle primero los productos que se ajustan a su modelo.

       Nuestra personalización se basa en parte en análisis seudonimizados y asistidos por algoritmos del comportamiento de uso para ofrecer recomendaciones de productos y contenidos (por ejemplo, «Los clientes que compraron X también están interesados en Y»). Los usuarios se clasifican en segmentos basados en su comportamiento. No se produce una identificación directa, y la vinculación a una cuenta de cliente solo puede producirse al iniciar sesión.

       Si ha iniciado sesión o compra como cliente registrado, podemos vincular los modelos de uso e interés basados en la sesión con los datos almacenados en su cuenta para obtener una visión más holística. Cuando accede a nuestro sitio web/aplicación a través de un enlace de nuestras campañas de correo electrónico, la URL puede contener su ID de cliente, lo que nos permite reconocerle como cliente registrado y proporcionarle contenido personalizado sin necesidad de que inicie sesión activamente.

       Todos estos usos tienen como finalidad ofrecerle productos más relevantes y hacer que nuestro marketing sea más eficiente.

       Los análisis descritos se llevan a cabo sobre la base de su consentimiento (art. 6(1)(a) del RGPD). Cuando no se requiere el consentimiento, basamos el tratamiento en nuestro interés legítimo (art. 6(1)(f) del RGPD) en proporcionar contenido personalizado y relevante y evitar la publicidad masiva irrelevante.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro u oponerse al tratamiento con fines de marketing directo en cualquier momento (art. 21, apartado 2, del RGPD).

       Los análisis aquí descritos se limitan a su comportamiento en relación con nuestro sitio web/aplicación y nuestros servicios. No realizamos evaluaciones exhaustivas ni perfiles utilizando datos externos (por ejemplo, puntuación crediticia). En particular, no se lleva a cabo ninguna toma de decisiones automatizada (art. 22(1) del RGPD) que produzca efectos jurídicos para usted o le afecte de manera similar y significativa.

    5. Cancelación de la suscripción y retirada

       Puede darse de baja de los boletines informativos y/o del marketing por mensajería en cualquier momento. Cada correo electrónico contiene un botón para darse de baja que le permite hacerlo fácilmente. En el caso de los servicios de mensajería, basta con enviarnos un mensaje con la palabra «STOP». A continuación, le eliminaremos de la lista de distribución.

       Tenga en cuenta que el procesamiento de su solicitud de baja puede tardar unos días laborables.

       El marketing por correo electrónico y mensajería instantánea, cuando no está permitido como marketing para clientes existentes, se lleva a cabo exclusivamente sobre la base de su consentimiento previo (art. 6(1)(a) del RGPD). Esto también incluye la evaluación del comportamiento de uso en relación con el boletín informativo.

    6. Nota sobre la transferencia de datos

       Muchos de nuestros socios publicitarios (por ejemplo, Google, Facebook/Meta) tienen su sede fuera de la UE/EEE, concretamente en Estados Unidos. Si usted da su consentimiento para que utilicemos sus cookies, también da su consentimiento para una posible transferencia de datos a estos países. Estos proveedores están obligados contractualmente por las cláusulas contractuales tipo de la UE a mantener un nivel de protección de datos comparable al de la UE. No obstante, existe el riesgo (por ejemplo, en los Estados Unidos) de que las autoridades puedan acceder a los datos sin que usted disponga de recursos legales a nivel de la UE.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro.

12. Presencia en redes sociales y complementos

    Mantenemos presencia en varias plataformas de redes sociales y, dependiendo de la activación, utilizamos plugins sociales o contenido incrustado, como vídeos o feeds. Las interacciones en estas plataformas pueden ser visibles, se pueden proporcionar estadísticas agregadas (información) y, si se activan los plugins, los datos pueden transferirse al proveedor correspondiente.

    Además, procesamos sus datos de contacto y comunicación si se pone en contacto con nosotros a través de las redes sociales u otros canales para solicitar información sobre nuestros servicios.

    1. Información general sobre nuestro uso de las redes sociales

       Utilizamos diversas plataformas de redes sociales para comunicarnos con clientes y clientes potenciales, así como para mostrar nuestra marca y nuestros productos. Entre ellas se incluyen Facebook, Instagram, YouTube, Pinterest, TikTok y otras plataformas.

       Si visita una de nuestras páginas oficiales en estas redes, se aplicarán las condiciones de uso y las declaraciones de privacidad del operador correspondiente. Tenga en cuenta que podemos compartir la responsabilidad con el operador de la plataforma en determinadas actividades de tratamiento, como la creación de estadísticas de uso anónimas (datos de insights) en las páginas de fans de Facebook. Meta (Facebook) proporciona un acuerdo para los responsables conjuntos del tratamiento (art. 26 del RGPD) en virtud del cual Meta asume la responsabilidad principal del tratamiento de los datos de insights. Se pueden aplicar principios similares a otras plataformas, cuando proceda.

    2. Tratamiento de datos en plataformas sociales

       Si interactúa con nosotros en las redes sociales, este contenido es visible dentro de la plataforma correspondiente y puede mostrársenos. No lo almacenamos fuera de la plataforma.

       Utilizamos las redes sociales para la comunicación, el análisis del alcance y la investigación de mercado. Las plataformas solo nos proporcionan evaluaciones agregadas (por ejemplo, datos demográficos de los visitantes de la página), no datos de perfiles individuales. El tratamiento posterior se lleva a cabo bajo la responsabilidad de los respectivos proveedores, y se aplican sus declaraciones de privacidad.

    3. Complementos sociales y contenido incrustado

       Podemos utilizar complementos sociales o integraciones en nuestro sitio web/aplicación (por ejemplo, de Facebook/Meta, Pinterest, Instagram, TikTok o YouTube). Estos están desactivados por defecto o diseñados de manera que inicialmente no se transmiten datos a los proveedores.

       Solo se establece una conexión con el proveedor correspondiente cuando los utiliza activamente (por ejemplo, al hacer clic en «Compartir» o reproducir un vídeo). Los datos personales, como la dirección IP, la ID de la cookie, la hora de la visita y el hecho de que haya visitado nuestro sitio web/aplicación, pueden transmitirse y, si ha iniciado sesión en el proveedor, pueden vincularse a su perfil.

       Alternativamente, los enlaces simples pueden conducir a nuestras presencias en las redes sociales sin transmitir datos desde nuestro sitio web/aplicación.

       El tratamiento en relación con nuestras presencias en redes sociales y plugins se basa en nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) en una presencia corporativa moderna y en la comunicación con clientes (potenciales).

       La transferencia de datos al proveedor correspondiente mediante la activación de un complemento se basa en su consentimiento (art. 6, apartado 1, letra a) del RGPD). No tenemos ninguna influencia en el tratamiento posterior por parte de los proveedores; se aplican sus declaraciones de privacidad.

13. Servicio de atención al cliente y comunicación

    Tratamos sus datos de contacto y comunicación para gestionar consultas sobre pedidos, cuentas y productos, y para proporcionar asistencia. Dependiendo del asunto, también se puede incluir información de su cuenta de cliente.

    Las llamadas pueden grabarse con su consentimiento previo, que se solicita a través de nuestro sistema de respuesta de voz interactiva (IVR) al comienzo de cada llamada. Los casos de asistencia se almacenan solo durante el tiempo necesario para el servicio, la documentación y las obligaciones legales.

    El tratamiento de sus datos en el servicio de atención al cliente se lleva a cabo, según el caso, para la ejecución de un contrato (art. 6, apartado 1, letra b) del RGPD) (ya que el servicio de atención al cliente se considera un servicio accesorio al contrato de compra) o, cuando no sea necesario, sobre la base de nuestro interés legítimo en un servicio de atención al cliente eficiente y de alta calidad (art. 6, apartado 1, letra f) del RGPD), limitándose el tratamiento a lo necesario.

14. Cookies y tecnologías similares

    Utilizamos cookies y tecnologías similares para que su visita a nuestro sitio web y nuestra aplicación sea atractiva, habilitar determinadas funciones, garantizar la estabilidad y la seguridad de las operaciones y analizar el comportamiento de uso.

    Algunas cookies se eliminan cuando cierra su navegador (cookies de sesión). Otras permanecen en su dispositivo y nos permiten a nosotros o a nuestras empresas asociadas (cookies de terceros) reconocer su navegador cuando vuelve a visitarnos (cookies persistentes). Las cookies persistentes se eliminan automáticamente tras un periodo definido.

    Entre las tecnologías similares se incluyen el almacenamiento local (que puede almacenar grandes cantidades de datos en el navegador), las etiquetas de píxeles (elementos invisibles de imagen/código que transmiten información cuando se cargan), etc. Para simplificar, en lo sucesivo nos referiremos a todas ellas como «cookies».

    1. ¿Qué son las cookies?

       Las cookies son archivos que almacenan información en su dispositivo. Cuando se accede a ellos posteriormente, estos archivos pueden leerse para «reconocer» la información. Las cookies suelen tener un periodo de retención.

    2. Categorías de cookies

       A continuación explicamos qué categorías utilizamos, para qué sirven y en qué bases legales se apoyan.

       1. Cookies estrictamente necesarias

          Estas cookies son técnicamente necesarias para que nuestro sitio web/aplicación y determinadas funciones funcionen correctamente. Esto incluye, por ejemplo, cookies para la gestión del carrito y de la sesión, el inicio de sesión, fines de seguridad (por ejemplo, detectar accesos abusivos) y almacenar su configuración de cookies.

          Sin estas cookies, nuestro sitio web/aplicación no funcionará correctamente. Basamos este tratamiento en nuestro interés legítimo en proporcionar un sitio web/aplicación funcional y seguro y los servicios que usted solicita (art. 6(1)(f) del RGPD) y, cuando procede, en la ejecución de un contrato (art. 6(1)(b) del RGPD).

       2. Cookies funcionales

          Las cookies funcionales permiten mejorar las funciones y la personalización (por ejemplo, guardar la configuración, los idiomas preferidos o la información de inicio de sesión). Mejoran la comodidad, pero no son estrictamente necesarias. Solo instalamos estas cookies con su consentimiento (art. 6(1)(a) del RGPD) o cuando la función se proporciona a petición expresa suya (art. 6(1)(b) del RGPD).

       3. Cookies de rendimiento/analíticas

          Las cookies de rendimiento/analíticas nos ayudan a comprender cómo se utiliza nuestro sitio web/aplicación (por ejemplo, a qué páginas se accede con qué frecuencia, el tiempo que se pasa en ellas, cómo llegan los usuarios a nosotros a través de campañas, si se producen errores). Por lo general, utilizamos esta información de forma agregada para medir el rendimiento, identificar errores y mejorar nuestra oferta. Solo utilizamos estas cookies con su consentimiento (art. 6(1)(a) del RGPD).

       4. Cookies con fines de marketing

          Las cookies de marketing nos ayudan a mostrar anuncios y contenidos relevantes, y a medir la eficacia de nuestras iniciativas de marketing. Nos permiten a nosotros y a nuestros socios reconocer, por ejemplo, qué productos ha visto, si ha hecho clic en un anuncio y si posteriormente ha realizado una compra (seguimiento de conversiones, remarketing, seguimiento de afiliados). Esto puede incluir cookies y tecnologías similares de terceros, como redes publicitarias y plataformas de redes sociales. Utilizamos estas cookies solo con su consentimiento (art. 6(1)(a) del RGPD).

    3. Destinatarios y transferencias a terceros países

       En relación con las cookies y tecnologías similares, los datos personales pueden compartirse con proveedores de servicios y socios que actúan como encargados del tratamiento para nosotros (por ejemplo, proveedores de servicios de alojamiento, análisis y marketing) o como responsables independientes del tratamiento (por ejemplo, proveedores de análisis web, publicidad y redes sociales). Los datos también pueden transferirse a países fuera de la UE/EEE, en particular a los Estados Unidos.

       En tales casos, nos aseguramos de que exista un nivel adecuado de protección de datos (por ejemplo, mediante una decisión de adecuación) o de que se apliquen las garantías adecuadas (art. 46 y ss. del RGPD). En nuestra herramienta de gestión del consentimiento de cookies se puede encontrar más información sobre los distintos proveedores.

    4. Periodo de almacenamiento

       Algunas cookies solo permanecen durante la sesión actual y se eliminan cuando se cierra el navegador. Otras cookies (cookies persistentes) permanecen en su dispositivo durante un período más largo, relacionado con su finalidad, y se eliminan automáticamente después de su caducidad. Puede encontrar el período de almacenamiento específico de cada cookie en la descripción general de nuestra herramienta de gestión del consentimiento de cookies.

    5. Tecnologías similares

       Además de las cookies tradicionales, utilizamos otras tecnologías de almacenamiento y seguimiento, como el almacenamiento local/de sesión (que almacena determinados ajustes o información de estado en el navegador), píxeles y balizas web (pequeños elementos de imagen invisibles o fragmentos de código que registran aperturas, clics y otros datos de uso) e identificadores publicitarios en aplicaciones (identificadores publicitarios vinculados al dispositivo, como IDFA o Advertising ID). Cuando estas tecnologías no son estrictamente necesarias, solo las utilizamos con su consentimiento previo (art. 6(1)(a) del RGPD). El control es análogo al de las cookies a través de la configuración de su navegador o dispositivo.

    6. Más información

       Los detalles sobre las cookies y los rastreadores individuales que utilizamos (por ejemplo, nombre, finalidad, categoría, período de almacenamiento, propios o de terceros) se pueden encontrar directamente en nuestro gestor de consentimiento de cookies (véase el pie de página).

15. Divulgación de datos personales a terceros

    Como parte de nuestros procesos comerciales, trabajamos con partes internas y externas a las que podemos divulgar datos personales en función de la finalidad. La divulgación se produce solo en la medida en que sea necesario para llevar a cabo nuestros procesos comerciales, esté permitido o sea exigido por la ley, y esté sujeta a las medidas de seguridad adecuadas.

    Los destinatarios pueden incluir empresas del Grupo Triumph, proveedores de servicios informáticos y de alojamiento, proveedores de servicios logísticos y de transporte, proveedores de servicios de pago y bancos, proveedores de servicios de atención al cliente, proveedores de servicios de análisis y marketing, socios publicitarios y afiliados, agencias de crédito, autoridades, tribunales y asesores, y proveedores de servicios de envío de marketing.

    1. Empresas del Grupo Triumph

       Dentro del Grupo Triumph, se utilizan sistemas y tecnologías en todo el grupo para permitir un servicio eficiente, seguro y coherente. En consecuencia, solo aquellas empresas y departamentos que lo necesiten para cumplir con obligaciones contractuales o legales o para sus respectivas tareas dentro del grupo tienen acceso a sus datos. Todas las entidades se comprometen a mantener un nivel uniforme de protección de datos.

    2. Proveedores de servicios técnicos

       Para poder prestar nuestros servicios, colaboramos con proveedores de servicios técnicos externos al Grupo Triumph. Estos proveedores tratan los datos exclusivamente en nuestro nombre, sobre la base de acuerdos de tratamiento de datos. En la medida en que los datos se traten fuera de la UE, garantizamos mediante garantías contractuales u otras medidas adecuadas que se mantenga un nivel de protección de datos equivalente al de la UE.

    3. Proveedores de servicios de pago y bancos

       Triumph ofrece varios métodos de pago. Para procesar los pagos, transmitimos los datos relacionados con el pago al proveedor de pagos seleccionado, que procesa esos datos como responsable independiente del tratamiento. Se aplican las declaraciones de privacidad del proveedor de pagos correspondiente.

       • Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Ámsterdam, Países Bajos, Declaración de privacidad
       • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo, Declaración de privacidad
       • Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia, Declaración de privacidad
       • Apple Pay, Declaración de privacidad

       1. Además, en Suiza

          TWINT AG, Stauffacherstrasse 41, 8004 Zúrich, Suiza, Declaración de privacidad

       2. Además, en Alemania

          Stored Value Solutions UK Limited, Briennerstraße 9, 80333 Múnich, Declaración de privacidad

    4. Proveedores de servicios logísticos y de envío

       Para poder tramitar los pedidos, transmitimos los datos de entrega y de contacto necesarios (como su nombre, dirección de entrega y, en su caso, su dirección de correo electrónico o número de teléfono) a nuestros socios logísticos.

    5. Proveedores de servicios de atención al cliente

       Nuestro servicio de atención al cliente externalizado procesa los datos de los clientes con el único fin de gestionar las consultas y de acuerdo con nuestras instrucciones.

    6. Proveedores de servicios de análisis y marketing

       Para el análisis web y el marketing, utilizamos servicios externos que procesan datos de uso seudonimizados en nuestro nombre o como responsables independientes. Esto solo se produce en la medida permitida y, cuando procede, con su consentimiento. Para el envío de boletines informativos, mensajes transaccionales o mensajes instantáneos, utilizamos proveedores de servicios especializados como procesadores.

    7. Socios publicitarios y afiliados

       Como parte de nuestros programas de afiliados, transmitimos información de pedidos seudonimizada, como el ID del pedido y el valor de la cesta. No se comparten datos personales de los clientes.

    8. Autoridades, tribunales y asesores

       Podemos revelar datos a terceros si estamos legalmente obligados a hacerlo o si es necesario para hacer valer o defender reclamaciones legales.

    9. Inteligencia artificial

       Utilizamos proveedores de inteligencia artificial generativa para optimizar nuestras ofertas y productos, y para personalizar el contenido. Si el tratamiento se realiza fuera de la UE, garantizamos mediante garantías contractuales u otras medidas adecuadas que se mantenga un nivel equivalente de protección de datos.

    10. Cooperaciones

        Si llevamos a cabo promociones u otras campañas de marketing junto con empresas asociadas, los datos personales recopilados como parte de la campaña correspondiente podrán ser revelados a estos socios si es necesario para llevar a cabo o procesar la campaña (por ejemplo, para proporcionar beneficios o premios).

    11. Operadores de tiendas

        El Grupo Triumph opera tiendas en todo el mundo que no solo son gestionadas por el propio Grupo Triumph, sino también por terceros legalmente independientes, como franquiciados o socios de distribución.

        Para utilizar nuestros sistemas centrales y procesar las actividades comerciales (por ejemplo, ventas, servicio de atención al cliente, devoluciones, programa de fidelización MyTriumph), puede ser necesario transmitir los datos personales de los clientes a estos terceros.

        Cuando las tiendas son gestionadas por terceros, estos procesan los datos como encargados del tratamiento en nuestro nombre o, dependiendo de la configuración específica, como responsables independientes.

        En todos los casos, nos aseguramos de que los datos solo se divulguen en la medida necesaria y de que se adopten las medidas contractuales y organizativas adecuadas para garantizar un nivel adecuado de protección de datos.

16. Transferencias internacionales de datos

    Nuestros procesos comerciales y los proveedores de servicios mencionados anteriormente son parcialmente internacionales. Esto significa que los datos personales pueden ser procesados en países fuera de la Unión Europea (UE) y/o del Espacio Económico Europeo (EEE).

    En concreto, algunos de nuestros socios tecnológicos tienen su sede en Estados Unidos, o los equipos de asistencia de los proveedores de servicios operan en países como India o Filipinas.

    También podemos operar nuestro sitio web/aplicación en países fuera de la UE, lo que puede requerir flujos de datos internos del Grupo Triumph.

    Para las transferencias a países sin un nivel adecuado de protección de datos, aplicamos las garantías adecuadas (art. 44 y siguientes del RGPD) para garantizar la protección de sus datos. Estas incluyen, en particular, las cláusulas contractuales tipo de la UE, las normas corporativas vinculantes y, cuando sea necesario, medidas técnicas y organizativas complementarias.

    En casos excepcionales, nos basamos en excepciones legales, como su consentimiento explícito o la necesidad de ejecutar un contrato (art. 49 del RGPD).

    Cuando existe una decisión de adecuación para la UE o Suiza, las transferencias se basan en dicha decisión.

17. Periodo de almacenamiento y eliminación

    Solo almacenamos los datos personales durante el tiempo necesario para los fines para los que fueron recopilados o según lo exija la ley. Una vez que el fin del tratamiento deja de ser aplicable o una vez que expiran los plazos de conservación legales, los datos se suprimen o anonimizan de forma rutinaria.

    Las diferentes categorías de datos y fines están sujetos a diferentes períodos de eliminación. Por ejemplo, los datos de su pedido y pago están sujetos a obligaciones legales de conservación y se almacenan durante un máximo de diez años, en particular para fines fiscales y mercantiles.

    Cuando no existe obligación de conservación, los datos pueden restringirse en lugar de eliminarse, por ejemplo, para la tramitación de contratos o para hacer valer o defender reclamaciones legales. Se aplican los plazos de prescripción legales.

    Los datos anónimos o seudonimizados pueden seguir siendo tratados más allá del plazo de eliminación en los casos legalmente permitidos con fines científicos o estadísticos.

18. Seguridad de los datos

    Sus datos personales se transmiten de forma segura mediante cifrado SSL, especialmente en el caso de pedidos e inicios de sesión de clientes.

    Además, hemos implementado medidas técnicas y organizativas exhaustivas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción.

    Estas medidas se revisan periódicamente y se ajustan al estado actual de la técnica para garantizar un nivel de protección adecuado al riesgo.

19. Sus derechos

    La ley de protección de datos aplicable le otorga derechos amplios como interesado (derechos de información e intervención) frente al responsable del tratamiento en lo que respecta al tratamiento de sus datos personales, tal y como se describe a continuación.

    1. Sus derechos

       • Derecho de acceso del interesado (art. 15 del RGPD)
       • Derecho de rectificación (art. 16 del RGPD)
       • Derecho de supresión («derecho al olvido») (art. 17 del RGPD)
       • Derecho a la limitación del tratamiento (art. 18 del RGPD)
       • Derecho a la portabilidad de los datos (art. 20 del RGPD)
       • Derecho a retirar el consentimiento otorgado (art. 7, apartado 3, del RGPD)
       • Derecho a oponerse a determinados tratamientos (art. 21 del RGPD)
       • Derecho a presentar una reclamación (art. 77 del RGPD)

       Notas:

       La autoridad de control competente depende de la sede del responsable del tratamiento.

       Puede retirar su consentimiento en cualquier momento con efecto para el futuro. La licitud del tratamiento realizado hasta ese momento no se ve afectada.

       Puede oponerse al tratamiento con fines publicitarios, incluido el marketing directo, en cualquier momento.

       Cuando el tratamiento se base en intereses legítimos, también tiene derecho a oponerse. En tales casos, revisaremos el tratamiento y, si procede, lo detendremos o expondremos nuestros motivos legítimos imperiosos.

    2. DERECHO DE OPOSICIÓN

       SI, EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TRATAMOS SUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREDOMINANTE, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO A ESTE TRATAMIENTO CON EFECTO PARA EL FUTURO POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR.

       SI EJERCITA SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN. NO OBSTANTE, NOS RESERVAMOS EL DERECHO A CONTINUAR CON EL TRATAMIENTO SI PODEMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALECEN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O SI EL TRATAMIENTO SIRVE PARA ESTABLECER, EJERCER O DEFENDER RECLAMACIONES LEGALES.

       SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE MARKETING . ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHO MARKETING DIRECTO.

       SI EJERCITA SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN CON FINES DE MARKETING DIRECTO.

    3. Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles (art. 22 del RGPD)

       Tal y como se indica en esta declaración de privacidad, no tomamos decisiones que produzcan efectos jurídicos para usted o que le afecten de manera similar de forma significativa únicamente por medios automatizados.

       Si, excepcionalmente, esto ocurriera, usted tiene derecho a no estar sujeto a dicha decisión y a expresar su punto de vista y solicitar la revisión por parte de una persona. Garantizaremos las medidas adecuadas para la intervención humana. Este derecho no se aplica cuando la toma de decisiones automatizada es necesaria para celebrar o ejecutar un contrato o se basa en su consentimiento, ninguno de los cuales se aplica en este caso.

    4. Información relacionada con la elaboración de perfiles (art. 13, apartado 2, letra f), del RGPD)

       No realizamos perfiles que impliquen una toma de decisiones automatizada con efectos jurídicos o un impacto similarmente significativo.

       Sin embargo, analizamos ciertos aspectos de su uso y comportamiento de compra (por ejemplo, categorías visitadas, frecuencia de compra, productos preferidos) para segmentarle en grupos objetivo y mostrarle contenido personalizado y recomendaciones de productos.

       Este análisis se basa en su comportamiento en nuestro sitio web/aplicación y se lleva a cabo bien sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD), cuando se recopila a través de cookies o rastreadores, bien sobre la base de nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) en proporcionar una experiencia de compra relevante y fácil de usar.

       Tiene derecho a oponerse a este tratamiento en virtud del artículo 21, apartado 1, del RGPD. Si el análisis se realiza con fines de marketing directo, puede oponerse en cualquier momento sin necesidad de justificar sus motivos (artículo 21, apartado 2, del RGPD).

       Si desea ejercer sus derechos como interesado o su derecho de oposición, envíenos un correo electrónico a dpo@triumph.com. En el caso de los correos electrónicos del boletín informativo, también puede darse de baja a través del enlace para darse de baja que aparece en el correo electrónico correspondiente.

20. Versión y modificaciones de esta declaración de privacidad

    Esta versión de la declaración de privacidad es la vigente en la actualidad. Nos reservamos el derecho a modificarla y actualizarla en cualquier momento, junto con los cambios en nuestro tratamiento de datos, la legislación o por cualquier otro motivo.

Versión de febrero de 2026.