Version de septembre 2024
GENERAL
Esta política de privacidad describe cómo la aplicación WhatIBuy (“WhatIBuy”, o "nosotros" ) recopila y trata
la información personal que usted nos proporciona o que nosotros recopilamos sobre usted cuando visita el
sitio web de WhatIBuy (www.Whatibuy.es) ("el Sitio Web"), o utiliza la aplicación Whatibuy WhatIBuy, u
otras plataformas digitales explotadas por Kantar (denominadas colectivamente, los "Servicios").
WhatIBuy, a su vez, es operado por Kauza Aps, una empresa constituida bajo las leyes de Dinamarca,registrada con el número 41024216 (en adelante, "Kauza").
Por dato personal se entiende cualquier información que pueda utilizarse para identificar directa oindirectamente a una persona, por ejemplo: nombre, apellidos, número de teléfono, fecha de nacimiento,
dirección postal, etc.
Kantar trata sus datos personales de acuerdo con esta política y la normativa aplicable, incluido el
Reglamento General de Protección de Datos (UE) 2016/679 de 27 de abril de 2016 ("RGPD"), la Ley Orgánica
3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
(“LOPDGDD”) así como cualquier modificación de estas normas y cualquier otra legislación que las
complemente.
INFORMACIÓN DEL RESPONSABLE DEL TRATAMIENTO
Kauza y Kantar asumen la responsabilidad conjunta del tratamiento de sus datos personales, así como de los
hábitos de consumo de su hogar.
Si tiene preguntas o comentarios sobre esta Política de Privacidad, o si desea ejercer uno o varios de sus
derechos descritos en la sección 6, puede ponerse en contacto con nosotros en alguna de las siguientes
direcciones:
Kantar – Servicio WhatIBuy
Taylor Nelson Sofres, S.A.U.
Camí de Can calders nº 4,
08173 Sant Cugat del Vallés (Barcelona)
NIF: A08309080
Correo electrónico: info@whatibuy.es
Kauza ApS
Rosenborggade 17, 4th floor
1130 Copenhague K
N.º CVR: 41 02 42 16
Correo electrónico: info@whatibuy.dk
ACTIVIDADES DE TRATAMIENTO Y SU BASE JURÍDICA
3.1 Cuando utiliza nuestros Servicios, recopilamos información sobre su uso, como el tipo de navegador que
utiliza, su configuración, términos de búsqueda, su dirección IP, incluida su ubicación en la red, e información
sobre el dispositivo que utiliza. Esta información se recopila, entre otros métodos, a través de cookies o
tecnologías similares. Para obtener más información, consulte nuestra Política de Cookies.
Finalidad del tratamiento:
Recopilar estadísticas para analizar la forma en que nuestros usuarios utilizan nuestros Servicios
y optimizar la experiencia del usuario y las funciones (optimización).
Para mejorar la seguridad de nuestros Servicios, incluido el seguimiento de cualquier actividad
ilegal y uso indebido de nuestros Servicios.
Base jurídica del tratamiento:
La base jurídica para tratar su información personal relativa a las cookies es nuestro interés legítimo de
acuerdo con el artículo 6, párrafo 1, letra f del RGPD. En su primera visita a nuestro Servicio, se le pedirá que
elija en qué medida acepta nuestro uso de cookies.
3.2 Cuando visite nuestra página de Facebook, tenga en cuenta que utilizamos la herramienta de análisis de
Facebook, "Facebook Page Insights", para recopilar estadísticas sobre los visitantes y entender el
comportamiento de los usuarios en nuestra página de Facebook. Esto incluye el número de "me gusta",
interacciones, vistas de página y el alcance de nuestras publicaciones.
En este contexto, Facebook y nosotros recopilamos información como responsables conjuntos del
tratamiento de datos. Accederá a información sobre este tratamiento cuando visite nuestra página de
Facebook.
Para obtener más información, visite: https://www.facebook.com/legal/terms/information_about_page_insights_data .
Nosotros y Facebook hemos firmado un acuerdo de responsables conjuntos del tratamiento de datos. Puede
leer el acuerdo aquí: https://www.facebook.com/legal/terms/page_controller_addendum
//www.facebook.com/legal/terms/page_controller_addendum.
3.3 Cuando cree un perfil de usuario en WhatIBuy, se le pedirá que introduzca su correo electrónico y una
contraseña. También puede utilizar su cuenta de Facebook o Apple para registrarse. Si lo hace, nos da
permiso para recopilar y almacenar su correo electrónico; no tendremos acceso a su contraseña.
Además, se le pedirá que introduzca su código postal, el número de personas que conviven con usted, su
edad, su sexo y su presupuesto. Es opcional compartir su presupuesto con nosotros; si no lo hace, se
establece por defecto en 1.200 euros, ya que nuestro Servicio no será accesible sin una cifra.
Para asegurarnos de que es usted quien inicia sesión en su cuenta, utilizamos Firebase Authentication, que
recoge su dirección IP y la almacena temporalmente.
Finalidad del tratamiento:
Crear su perfil de usuario y ofrecerle nuestros Servicios.
Administrar nuestro acuerdo con usted.
Cumplir los requisitos legales que se nos imponen.
Base jurídica del tratamiento:
La base jurídica del tratamiento es el artículo 6, apartado 1, letra b), del RGPD, ya que el tratamiento es
necesario para cumplir nuestro acuerdo con usted. El tratamiento de la información necesaria para cumplir
los requisitos legales se realiza en virtud del artículo 6, apartado 1, letra c), del RGPD.
3.4 Cuando se suscribe para recibir noticias de nuestra parte (marketing), recopilamos información sobre su
nombre de usuario, dirección de correo electrónico y dirección IP. También recopilamos información sobre
cuándo se suscribió al boletín, cuándo se dio de baja y detalles sobre cuándo y dónde abrió el boletín.
Finalidad del tratamiento:
Ofrecerle noticias que puedan ser de su interés.
Elaborar estadísticas para optimizar los boletines informativos y comercializar nuestros Servicios.
Acreditar su consentimiento para recibir información comercial.
Base jurídica del tratamiento:
La base jurídica del tratamiento es nuestro interés legítimo, al amparo del artículo 6, apartado 1, letra f) del
RGPD y, en su caso, su consentimiento en virtud del artículo 6, apartado 1, letra a), del RGPD.
3.5 Cuando conecte un "servicio de terceros" en WhatIBuy utilizando la función "Inicio de sesión en la tienda",
se le pedirá que proporcione sus datos de inicio de sesión para este servicio de terceros (normalmente,
nombre de usuario y contraseña). Siempre solicitamos la misma información requerida por el tercero para
iniciar sesión. A través de su inicio de sesión, recopilamos información de pago en forma de datos de sus
recibos digitales emitidos por el tercero, incluyendo qué compró, cuándo y a qué precio, generando una copia
digital de los mismos ("Información del recibo").
Finalidad del tratamiento:
Obtener información sobre sus recibos digitales del servicio de terceros para prestarle nuestro Servicio,
incluyendo:
(a) Resumen: Resumen de sus gastos y ahorros totales, su consumo ecológico, el dinero gastado en bolsas de
transporte, artículos de depósito, etc.
(b) Consumo: El Servicio de Presupuestos de WhatIBuy, que le permite establecer un objetivo de consumo
total y controlar continuamente su gasto acorde a su presupuesto.
(c ) Compras: El Servicio de Compras de WhatIBuy, que le permite controlar las categorías de bienes y servicios
que compra a través de los servicios de terceros que ha añadido.
(d) Estadísticas y análisis: Preparar estadísticas y análisis anónimos basados en sus patrones de consumo y
los de nuestros otros usuarios derivados de la información de los recibos. Las estadísticas le permiten a usted
y a otros usuarios de WhatIBuy comparar su consumo con el de los demás.
Base jurídica del tratamiento:
La base jurídica para el tratamiento es su consentimiento en virtud del artículo 6, apartado 1, letra a), del
RGPD. Al conectar servicios de terceros a su perfil de usuario, le pediremos expresamente su consentimiento
para el tratamiento de su información de inicio de sesión y de recepción de los servicios de terceros que
decida conectar.
3.6 Cuando se ponga en contacto con Kantar para solicitar asistencia en relación con su uso de WhatIBuy,
Kantar podrá acceder a la información personal que hayamos registrado sobre usted a través de su perfil de
usuario, incluido su correo electrónico, los nombres de los servicios de terceros que haya añadido a
WhatIBuy, información sobre las funciones que utiliza en WhatIBuy y su alcance, registro de eventos como
el momento en que inició sesión, mensajes de error, información sobre recibos, etc.
Finalidad del tratamiento:
Proporcionarle asistencia y resolver cualquier problema que pueda experimentar en relación con su uso de
WhatIBuy.
Base jurídica del tratamiento:
La base jurídica del tratamiento puede ser (i) el artículo 6, apartado 1, letra f) del RGPD, esto es, nuestro
interés legítimo en responder a sus consultas y ayudarle a utilizar nuestros Servicios lo mejor posible (ii) su
consentimiento, en virtud del artículo 6, apartado 1, letra a), del RGPD, o (iii) el artículo 6, apartado 1, letra
b), del RGPD, ya que el tratamiento es necesario para cumplir nuestro acuerdo con usted.
3.7 Podemos proporcionar información agregada o anonimizada de forma irreversible sobre patrones de
compra y consumo, etc., a empresas y organizaciones para analizar mercados y tendencias específicos, medir
la eficacia del marketing y las campañas, y optimizar las estrategias de venta, etc. La información no le
identificará y no rastrea a usted ni a su hogar.
Finalidad del tratamiento:
Analizar los mercados y tendencias específicos, así como medir la eficacia del marketing y las campañas, y
optimizar las estrategias de venta.
Base jurídica del tratamiento:
Tenemos un interés legítimo en llevar a cabo esta anonimización, que garantiza el respeto de sus intereses,
para los fines de nuestra empresa, que crea estadísticas y análisis anónimos de los hábitos de los
consumidores, de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
. Si desea más información sobre las medidas adoptadas para proteger sus intereses, puede ponerse en
contacto con nosotros en la dirección indicada en la sección 2.
DESTINATARIOS DE LA INFORMACIÓN PERSONAL
Como regla general, Kantar no comunicará sus datos a terceros. No obstante, Kantar podrá compartir sus
datos personales con otras empresas del Grupo Kantar (entendiendo éste en el sentido del artículo 42 del
Código de Comercio), por ejemplo, para fines administrativos internos, gestionar los perfiles y para ulteriores
análisis e investigaciones de mercados, así como para desarrollar los productos y servicios de las empresas
del Grupo Kantar.
Sin embargo, su información personal se podrá divulgar a las autoridades si así lo exige la ley, o a las fuerzas
de seguridad en caso de sospecha de infracción de la ley o como parte de una investigación.
Puede ser que proporcionemos determinada información a nuestros socios externos que tratan la
información en nuestro nombre. Utilizamos socios externos para el alojamiento, el funcionamiento técnico
y las mejoras del Sitio Web y la aplicación WhatIBuy. Estas empresas son encargadas y subencargadas del
tratamiento y están sujetas a nuestras instrucciones, tratando la información únicamente en nuestro
nombre. Los encargados y subencargados del tratamiento no deben utilizar la información de usted para
ningún otro fin que no sea el cumplimiento del acuerdo con nosotros y están sujetos a la confidencialidad
sobre la misma. Hemos suscrito acuerdos de tratamiento de datos con todas las entidades que cumplen los
requisitos del artículo 28 del RGPD.
5. TRANSFERENCIAS A TERCEROS PAÍSES
No transferimos su información personal a destinatarios fuera de la UE o del EEE a menos que hayamos
garantizado el cumplimiento del capítulo V del RGPD.
Algunos de nuestros proveedores están establecidos fuera del EEE, incluidos los EE. UU., por lo que el
tratamiento de su información personal implicará una transferencia de datos fuera del EEE. Para garantizar
que su información personal está adecuadamente protegida, nos hemos asegurado de que se hayan
implementado medidas de seguridad y garantías adecuadas para permitir la transferencia, incluido, en su
caso, el uso de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión de la UE.
Si desea más información sobre nuestros encargados de datos establecidos fuera del EEE y las medidas de
seguridad establecidas para permitir la transferencia de información personal, puede enviarnos su solicitud
a info@whatibuy.es.
COMO EJERCER SUS DERECHOS
Con el fin de garantizar la transparencia sobre el tratamiento de sus datos, nosotros, como responsables del
tratamiento, le informamos sobre sus derechos. Si desea ejercer sus derechos, puede ponerse en contacto
con nosotros a través de las vías señaladas en la sección 2.
Derecho de acceso
Tiene derecho a solicitar información sobre la información que hemos registrado sobre usted, la finalidad del
registro, las categorías de información personal y los destinatarios de la información que puede haber, así
como información sobre la procedencia de la información.
Tiene derecho a recibir una copia de la información personal que tratamos sobre usted. Si desea una copia
de su información personal, debe enviarnos una solicitud por escrito utilizando la información de contacto
facilitada en la sección 2. Es posible que se le pida que demuestre su identidad para que su solicitud se trate
correctamente.
Derecho de rectificación
Tiene derecho a que se corrija la información personal incorrecta sobre usted. Si se da cuenta de que hay
errores en la información que tenemos registrada sobre usted, le animamos a que nos envíe una solicitud de
rectificación por escrito para que la información pueda ser corregida.
La información que hemos recopilado en relación con su registro de usuario puede corregirse accediendo a
su perfil de usuario en WhatIBuy.
Derecho de supresión
En determinados casos, tiene derecho a que eliminemos toda o parte de su información personal, por
ejemplo, si revoca su consentimiento y no disponemos de otra base jurídica para continuar con el
tratamiento. En la medida en que el tratamiento continuado de su información sea necesario, por ejemplo,
para que cumplamos con nuestras obligaciones legales o para establecer, hacer valer o defender
reclamaciones legales, no estamos obligados a eliminar su información personal.
Derecho a la limitación del tratamiento
En determinados casos, usted tiene derecho a solicitar que el tratamiento de su información personal se
limite al almacenamiento. En ese caso, sólo podremos tratar la información con su consentimiento o con el
fin de establecer una reclamación legal, hacerla valer o defenderla.
Derecho a la portabilidad de datos
En determinados casos, usted tiene derecho a recibir la información personal que nos haya facilitado en un
formato estructurado, de uso común y lectura mecánica, y tiene derecho a transferir esta información a otro
responsable del tratamiento de datos.
Derecho de oposición
Tiene derecho a oponerse en cualquier momento a que tratemos su información personal con fines de
marketing directo, incluida cualquier elaboración de perfiles que pueda llevarse a cabo para orientar nuestro
marketing directo. También tiene derecho a oponerse en cualquier momento, por motivos relacionados con
su situación particular, al tratamiento de su información personal que llevemos a cabo basándonos en
nuestros intereses legítimos.
Derecho a retirar el consentimiento
Usted tiene derecho a retirar en cualquier momento el consentimiento que nos haya dado para un
tratamiento específico de información personal, sin que ello afecte a la licitud del tratamiento basado en el
consentimiento previo a su retirada. Si retira uno o varios de sus consentimientos, tenga en cuenta que puede
quedar excluido total o parcialmente del uso de las funciones del Servicio.
Puede retirar su consentimiento para el tratamiento de los datos del recibo en la aplicación eliminando el
inicio de sesión en una tienda específica, su perfil en la aplicación WhatIBuy (esto elimina todos los inicios de
sesión en la tienda y otros datos de identificación personal asociados a su cuenta), o poniéndose en contacto
con Kantar utilizando la información de contacto proporcionada en el sección 2, especificando qué
consentimiento desea retirar. También puede cambiar su contraseña con el servicio de terceros.
Puede revocar su consentimiento para recibir publicidad a través de la aplicación o enviando un correo
electrónico a info@whatibuy.es.
Puede retirar su consentimiento para que utilicemos cookies y tecnologías similares haciendo clic en el enlace
que aparece en la parte inferior del sitio web www.whatibuy.es.
Si retira su consentimiento, ello no afectará a la legalidad del tratamiento que ya se haya realizado sobre la
base del consentimiento.
Derecho a presentar una reclamación
Si desea presentar una reclamación sobre el tratamiento de sus datos personales por parte de Kantar, le
agradeceríamos que se pusiera en contacto con nosotros en info@whatibuy.es.
Asimismo, podrá dirigir aquellas reclamaciones derivadas del tratamiento de sus datos a
Agencia Española de Protección de datos.
Período de conservación
Sus datos personales se eliminarán cuando Kantar deje de tener un fin legítimo para tratarlos.
La información recopilada sobre usted sobre su uso del Sitio Web mediante cookies y tecnologías similares,
como se describe en la sección 3.1, de conformidad con nuestra Política de cookies, a la que puede acceder
aquí.
La información recopilada en relación con su creación de un perfil de usuario y la información de recepción
recopilada de los servicios de terceros que elija vincular, como se describe en la sección 3.2 - 3.3, se eliminará
automáticamente o se convertirá en anónima si elimina su perfil de usuario.
Sin embargo, la información puede almacenarse de forma no anonimizada durante un máximo de 10 años si
tenemos una necesidad legítima de almacenamiento más prolongado, por ejemplo, si es necesario para
establecer, hacer cumplir o defender reclamaciones legales, o si el almacenamiento es necesario para que
cumplamos con los requisitos legales.
VARIOS
7.1 Sécurité
7.1 Seguridad
Hemos implantado medidas de seguridad técnicas y organizativas adecuadas para evitar que la información
personal se destruya, pierda, altere o degrade de forma accidental o ilícita, y para evitar que llegue a
conocimiento o uso indebido de terceros no autorizados.
Sólo tienen acceso a su información personal los empleados o encargados del tratamiento de datos que
tienen una necesidad real de acceder a ella para realizar su trabajo. Todos los empleados de Kantar y nuestros
encargados están obligados a mantener la confidencialidad.
7.2 Cambios en la política de privacidad
Kantar se reserva el derecho de hacer cambios a esta Política de Privacidad sin previo aviso. Los cambios
entrarán en vigor en el momento de su publicación en el Sitio Web y en los Servicios de Kantar.
Si realizamos cambios en la Política de Privacidad, se le notificará a través de la dirección de correo
electrónico asociada a su perfil de usuario o mediante notificaciones push en la aplicación WhatIBuy.