POLITICAS

Esta política de privacidad se aplica a los sitios web, micrositios y aplicaciones móviles que son propiedad, están operados o controlados por Marshall Group AB. El objetivo de esta política de privacidad es que usted, como visitante del sitio web, cliente o usuario de la aplicación, sepa cómo trata Marshall su información de identificación personal («datos personales») y que pueda sentir la seguridad de que el tratamiento se lleva a cabo de conformidad con el Reglamento General de Protección de Datos y otras leyes de protección de datos aplicables.

Cuando visita nuestro sitio web, compra nuestros productos, utiliza nuestra aplicación o se suscribe a nuestros servicios, recopilamos y tratamos sus datos personales (por ejemplo, su nombre, correo electrónico, dirección IP y datos del navegador) para tramitar sus pedidos, mejorar nuestros servicios y personalizar su experiencia. Entre otras cosas, esto nos permite mostrar publicidad dirigida en plataformas como Facebook, Google y TikTok. Almacenamos algunos datos personales durante un máximo de entre 7 y 10 años para cumplir con obligaciones legales o contables, y compartimos información relevante con proveedores de servicios (por ejemplo, procesadores de pagos, transportistas...).

En algunos casos, los datos se transfieren fuera de la UE/EEE sobre la base de garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU o las Cláusulas Contractuales Tipo. El RGPD le otorga una serie de derechos (como acceder a sus datos, suprimirlos u oponerse a su tratamiento), y esta política explica cómo puede ejercerlos.

La empresa sueca Marshall Group AB, 556757-4610 («Marshall», «nosotros», «nos») es la responsable del tratamiento de los datos.

Puede ponerse en contacto con nosotros en cualquier momento a través del servicio de atención al cliente o: Por correo electrónico: support@marshall.com Por correo postal: Marshall Group AB, a la atención de Privacy, Centralplan 15, 111 20 Estocolmo, Suecia

Cuando navega por el sitio web, comprar nuestros productos, interactúa con el servicio de atención al cliente, se suscribirse a nuestros boletines de noticias, utiliza la aplicación Marshall en su teléfono y realiza otras interacciones con nosotros, tratamos sus datos personales.

¿Necesita proporcionarnos sus datos personales? Sí, debe facilitarnos los datos personales que aparecen en las siguientes tablas, donde se indica que la base legal es el «Cumplimiento del contrato» o el «Cumplimiento de obligaciones legales». Si decide no proporcionar los datos personales que Marshall le solicita para dichos fines, es posible que no podamos aceptar su compra, darle de alta como miembro o cumplir con nuestras obligaciones legales.

2.1.1. Análisis de datos

Origen de los datos personales: los datos personales se recogen directamente de usted, de su historial de compras, de su hábito de navegación y de su forma de interactuar con nuestros sitios web, o de fuentes en línea que son de acceso público, por ejemplo, las redes sociales y Google.

2.1.2. Publicidad dirigida en plataformas y sitios web de terceros

Origen de los datos personales: los datos personales se recogen directamente de usted, de su historial de compras y de su hábito de navegación, o de fuentes en línea que son de acceso público, como las redes sociales.

2.1.3. Cookies necesarias para utilizar nuestro sitio web

Origen de los datos personales: los datos personales se recogen directamente de su dispositivo cuando visita nuestra página web o interactúa con ella.

Origen de los datos personales: los datos personales se recogen directamente de usted y de su historial de compras.

Origen de los datos personales: los datos personales se recogen directamente de usted, de su historial de compras y de su hábito de navegación, o de fuentes en línea que son de acceso público, como las redes sociales.

Origen de los datos personales: los datos personales se recogen directamente de usted cuando nos los proporciona, o de redes sociales si se pone en contacto con nosotros a través de ellas.

Origen de los datos personales: los datos personales se recogen directamente de usted.

Origen de los datos personales: los datos personales se recogen directamente de usted, de su historial de compras y de su hábito de navegación, o de fuentes en línea que son de acceso público, como las redes sociales.

Origen de los datos personales: los datos personales se recogen directamente de usted.

Origen de los datos personales: los datos personales se recogen directamente de usted.

Salvo lo dispuesto en la presente política de privacidad, no revelaremos intencionadamente sus datos personales a terceros sin su consentimiento. No obstante, podemos revelar información a terceros en las circunstancias que se exponen más adelante.

Cuando compartimos sus datos personales, nos aseguramos de que el destinatario los procese de acuerdo con este aviso, por ejemplo, mediante la firma de acuerdos de transferencia de datos o acuerdos de tratamiento de datos. Dichos acuerdos incluyen todas las medidas contractuales, legales, técnicas y organizativas razonables para garantizar que sus datos se procesen con un nivel de protección adecuado y de conformidad con la legislación aplicable.

Podemos compartir sus datos con empresas afiliadas, incluidas empresas del grupo. Estos destinatarios solo están autorizados a tratar sus datos personales en nuestro nombre mientras presten un servicio para nosotros. Adoptamos todas las medidas legales, técnicas y organizativas razonables para garantizar que sus datos se tratan de forma segura y con un nivel de protección adecuado cuando se transfieren a dichos terceros seleccionados o se comparten con ellos.

Si utiliza nuestro sitio web y ha dado su consentimiento, las siguientes partes tratarán sus datos personales:

El servicio que utilizamos para analizar el sitio web (principalmente Google) y

Las empresas que prestan los servicios de marketing que utilizamos, es decir, Google (incluido YouTube) y Meta (Instagram y Facebook).

Estos destinatarios tratan datos personales en nuestro nombre como encargados del tratamiento, pero también tratan sus datos personales como encargados del tratamiento independientes. Estos proveedores le informarán por separado sobre el tratamiento de datos personales del que ellos mismos son responsables.

Si realiza una compra con nosotros:

Cuando realice una compra en nuestro sitio web, sus datos personales serán tratados por Adyen N.V, PayPal (Europe) S.à r.l. et Cie, S.C.A, Kustom AB (Klarna Checkout) o IndiaIdeas.com Limited (BillDesk). El proveedor de pago es un responsable del tratamiento de sus datos personales de forma independiente y le informará por separado sobre cómo se tratan sus datos personales.

Sus datos personales serán tratados por el transportista de su elección, que figura en la opción que elija al realizar el pago. El transportista es un responsable independiente del tratamiento de sus datos personales y le informará por separado sobre cómo se tratan sus datos personales.

Almacenaremos la información necesaria para cumplir con la legislación en materia de contabilidad y auditoría, y recurrimos a una empresa que nos ayuda a archivar dicha información y nos proporciona otros servicios financieros. La información contiene datos personales, pero solo se tratará en nuestro nombre y conforme a nuestras indicaciones, tal y como se establece en el acuerdo de tratamiento de datos de las partes.

Si recibe nuestros boletines de noticias, compartiremos sus datos personales con Salesforce.com EMEA Ltd., la empresa que nos ayuda a enviar boletines de noticias, entre otros servicios relacionados con el envío de marketing. La información contiene datos personales, pero solo se tratará en nuestro nombre y conforme a nuestras indicaciones, tal y como se establece en el acuerdo de tratamiento de datos de las partes.

Si interactúa con nosotros o visita nuestras cuentas en redes sociales, la plataforma de redes sociales que utilice tratará datos personales sobre usted como usuario. Las plataformas de redes sociales son responsables independientes del tratamiento de sus datos personales y le informarán por separado sobre cómo se tratan sus datos personales.

Nuestros proveedores de TI tendrán acceso a los datos personales dentro de nuestros sistemas, por ejemplo, con actividades como el desarrollo de sitios web y aplicaciones, el hospedaje, el mantenimiento, los servidores de correo electrónico y otros servicios relacionados. Sin embargo, estos proveedores solo tratan los datos personales en nuestro nombre y conforme a nuestras indicaciones para garantizar el buen funcionamiento y la seguridad de las operaciones informáticas. Solo compartimos sus datos personales con nuestros proveedores de TI si es necesario para que cumplan con sus obligaciones hacia nosotros de conformidad con el contrato que tengamos con ellos y el acuerdo de tratamiento de datos.

Marshall puede revelar datos personales por la exigencia de leyes aplicables, órdenes judiciales, citaciones o mandatos judiciales y gubernamentales, o para cooperar con la aplicación de la ley u otros organismos gubernamentales.

Marshall también puede revelar los datos personales que considere oportunos o necesarios para tomar medidas destinadas a proteger a Marshall y a otros de cualquier uso o actividad fraudulentos, abusivos o ilegales, para investigar y defender a Marshall de reclamaciones o alegaciones de terceros y para proteger los derechos comerciales y legales de Marshall, hacer cumplir los contratos o proteger los derechos, la propiedad o la seguridad de otros.

Compartiremos sus datos personales con las autoridades públicas cuando estemos obligados a ello por ley.

Si se venden la totalidad o parte de las operaciones de Marshall, Marshall podrá transferir sus datos personales a un posible comprador del negocio, ya sea en su totalidad o en parte, con el único propósito de continuar con las operaciones sujetas a dicha venta y solo si el destinatario de dichos datos personales se compromete a tratar los datos personales en unos términos materialmente coherentes con esta política de privacidad.

Marshall puede transferir datos personales a proveedores de servicios ubicados fuera de la UE, como se indica en la Sección 3.2-3.3 anterior. Sin embargo, Marshall siempre cumplirá con los requisitos del RGPD para proporcionar la protección adecuada para la transferencia de dichos datos personales a dichos terceros países, y tratará de minimizar dicha transferencia.

Si sus datos personales se tratan fuera de la UE/EEE, nos aseguraremos de que dicho tratamiento se base en una resolución de la Comisión de la UE en la que se establezca que el país en cuestión ofrece un nivel de protección de datos o unas garantías apropiadas que garanticen la protección de sus derechos, o si llegamos a la conclusión de que dicho tratamiento puede basarse en otro motivo de transferencia de conformidad con el RGPD.

Sus datos personales se transferirán fuera de la UE/EEE en los siguientes casos:

A nuestros proveedores de TI que se encuentran fuera de la UE/EEE.

Si visita nuestras redes sociales (por ejemplo, Facebook) y se comunica con nosotros a través de ellas, sus datos personales se transferirán fuera de la UE/EEE. La razón es que muchas de estas empresas tienen su sede en Estados Unidos.

Si visita nuestros sitios web y ha aceptado el análisis y/o el marketing, sus datos personales se transferirán fuera de la UE/EEE a las empresas que prestan el servicio de análisis del sitio web y los servicios de marketing, por ejemplo, TikTok, Google (incluido YouTube) y Meta (Instagram y Facebook). Hemos minimizado la información a la que tienen acceso estos servicios y hemos tomado varias medidas para reducir los riesgos de que sus datos personales se transfieran fuera de la UE/EEE, todo para que a alguien de fuera de la UE/EEE le resulte lo más difícil posible comprender de qué datos personales se trata.

En cuanto a las transferencias a EE. UU., nos apoyamos la decisión de adecuación cuando nuestros proveedores estadounidenses están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. Puede encontrar la decisión de adecuación para EE. UU. aquí. Puede encontrar la decisión de adecuación para EE. UU. aquí. Google (incluido YouTube) y Meta (Instagram y Facebook) están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. Puede acceder a sus respectivos certificados buscando sus nombres de empresa aquí.

En ausencia de una decisión de adecuación o en caso de que nuestra transferencia no esté amparada por una, nosotros y nuestros proveedores nos basaremos en las Cláusulas Contractuales Tipo (artículo 46.2 c. RGPD) módulos 1 y 2, así como en medidas complementarias de seguridad para la transferencia de datos personales fuera de la UE/EEE. Nos basaremos en las Cláusulas Contractuales Tipo cuando sus datos personales se traten, por ejemplo, a través de TikTok, que puede transferirlos a China. El uso de las Cláusulas Contractuales Tipo tiene como objetivo garantizar la transferencia segura de sus datos personales. Puede encontrar las Cláusulas Contractuales Tipo aquí.

Como indicamos en las tablas anteriores, para algunos fines, tratamos sus datos personales basándonos en nuestro «interés legítimo». Al llevar a cabo una evaluación de «ponderación de intereses» en relación con el tratamiento que hacemos de sus datos personales, hemos llegado a la conclusión de que nuestro interés legítimo para el tratamiento de datos personales prevalece sobre sus intereses o derechos en materia de protección de sus datos personales.

Para obtener más información sobre nuestra evaluación de la ponderación de intereses, no dude en ponerse en contacto con nosotros. Encontrará nuestros datos de contacto al principio de esta política de privacidad.

Usted tiene los siguientes derechos en relación con el tratamiento que hacemos de sus datos personales:

Tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad de control en Suecia es la Autoridad Sueca para la Protección de la Privacidad (Integritetsskyddsmyndigheten, www.IMY.se)

En concreto: Su derecho a reclamar existe sin perjuicio de cualquier otro recurso administrativo o judicial. Tiene derecho a presentar una reclamación ante una autoridad de control, en particular, en el Estado miembro de la UE/EEE de su residencia habitual, lugar de trabajo o lugar donde supuestamente se ha producido la presunta infracción de la legislación aplicable en materia de protección de datos. La autoridad supervisora tiene la obligación de informarle sobre el progreso y el resultado de la reclamación, incluida la posibilidad de un recurso judicial.

Tiene derecho a retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros.

En concreto: La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento antes de su retirada.

Tiene derecho a obtener confirmación sobre si tratamos o no datos personales que le conciernen. Puede solicitarlo poniéndose en contacto con nosotros. Si tratamos datos personales sobre usted, también tiene derecho a obtener una copia de dichos datos, así como información sobre cómo los tratamos.

En concreto: La información que le facilitamos incluye lo siguiente:

- los fines del tratamiento,

- las categorías de datos personales de que se trata,

- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales,

- cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período,

- la existencia del derecho a solicitar la rectificación o supresión de los datos personales o la limitación del tratamiento de los datos personales que le conciernan, o a oponerse a dicho tratamiento,

- el derecho a presentar una reclamación ante una autoridad de control,

- si los datos personales no proceden de usted, le facilitamos la información disponible sobre el origen de los datos personales,

- la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles e información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento, y

- cuando sus datos personales se transfieran a un tercer país o a una organización internacional, usted tiene derecho a recibir información sobre las garantías adecuadas, de conformidad con el artículo 46 del RGPD, establecidas para la transferencia.

Por cualquier otra copia de los datos personales objeto de tratamiento que solicite, podremos cobrarle una tarifa razonable basada en los costes administrativos. Si ha realizado la solicitud por medios electrónicos, la información se le facilitará en un formato electrónico de uso común, a menos que solicite lo contrario. Su derecho a obtener una copia mencionado anteriormente no afectará negativamente a los derechos y libertades de terceros.

Tiene derecho a oponerse a que tratemos sus datos personales en cualquier momento.

En concreto: Su derecho de oposición se aplica de la siguiente manera:

- en relación con su situación, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales que sea necesario para los fines de nuestro interés legítimo, incluida cualquier elaboración de perfiles (artículo 21.1). En tal caso, dejaremos de tratar los datos personales, a menos que podamos demostrar motivos legítimos de peso para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para el reconocimiento, ejercicio o defensa de reclamaciones legales,

- cuando los datos personales se traten con fines de mercadotecnia directa, usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dicha mercadotecnia, incluida la elaboración de perfiles (artículo 21.2). Si se opone, tiene derecho incondicional a que cese el tratamiento de sus datos personales para tales fines, y

- en el contexto de la utilización de servicios de la sociedad de la información, e independientemente de la Directiva 2002/58/CE (Directiva sobre la privacidad y las comunicaciones electrónicas o ePD), podrá ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

Tiene derecho a pedirnos que borremos sus datos personales.

En concreto: Tenemos la obligación de borrar sus datos personales sin demora indebida cuando se aplique uno de los siguientes motivos:

- los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo,

- usted retira el consentimiento en el que se basa el tratamiento, y no existe ningún otro fundamento jurídico para el tratamiento,

- usted se opone al tratamiento de conformidad con el artículo 21.1 del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21.2 del RGPD,

- los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8.1 del RGPD,

- los datos personales han sido tratados ilegalmente, o

- los datos personales tienen que ser borrados para cumplir con una obligación legal de la legislación de la Unión o de un Estado miembro que se nos aplique.

Cuando hayamos hecho públicos los datos personales y estemos obligados, de conformidad con los derechos antes mencionados, a suprimir los datos personales, adoptaremos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento que estén tratando los datos personales de que usted ha solicitado que dichos responsables supriman cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

Notificaremos cualquier supresión de datos personales llevada a cabo de conformidad con sus derechos indicados anteriormente a cada destinatario al que se hayan facilitado los datos personales, a menos que esto resulte imposible o implique un esfuerzo desproporcionado. Si desea información sobre estos destinatarios, puede ponerse en contacto con nosotros.

Tenga en cuenta que nuestra obligación de borrar e informar conforme a lo anterior no se aplicará en la medida en que el tratamiento sea necesario por los motivos siguientes:

- para el ejercicio del derecho a la libertad de expresión e información,

- para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o de los Estados miembros que nos sea aplicable, o

- para el establecimiento, ejercicio o defensa de reclamaciones legales.

Tiene derecho a obtener, sin demora indebida, la rectificación de los datos personales inexactos que le conciernan.

En concreto: Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

Comunicaremos cualquier rectificación de datos personales a cada destinatario a quien se hayan facilitado los datos personales, a menos que resulte imposible o suponga un esfuerzo desproporcionado. Si desea información sobre dichos destinatarios, no dude en ponerse en contacto con nosotros.

Tiene derecho a obtener de nosotros la restricción del tratamiento de sus datos personales.

En concreto: Su derecho se aplica si:

- usted impugna la exactitud de los datos personales, durante un período que nos permita verificar la exactitud de los datos personales,

- usted se ha opuesto al tratamiento de conformidad con el artículo 21.1 del RGPD, a la espera de que se verifique si nuestros motivos legítimos prevalecen sobre los suyos,

- el tratamiento es ilícito, y usted se opone a la supresión de los datos personales y solicita en su lugar la restricción de su uso, o

- usted necesita los datos personales para el reconocimiento, el ejercicio o la defensa de reclamaciones legales, aunque nosotros ya no necesitemos los datos personales para los fines del tratamiento.

Cuando el tratamiento se haya restringido conforme a lo anterior, dichos datos personales, a excepción del almacenamiento, sólo se tratarán con su consentimiento o para el reconocimiento, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.

Notificaremos a cada uno de los destinatarios a los que se hayan facilitado los datos personales cualquier limitación del tratamiento conforme a lo anterior, siempre que no resulte imposible o suponga un esfuerzo desproporcionado. Si desea más información sobre estos destinatarios, puede ponerse en contacto con nosotros.

Tiene derecho a que le enviemos sus datos personales (que nos haya facilitado) en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente factible, a que transfiramos sus datos personales se transfieran a otro responsable del tratamiento («portabilidad de datos»).

En concreto: Este derecho se aplica si:

- el tratamiento se basa en el consentimiento legítimo o en un contrato, y

- el tratamiento se realiza por medios automatizados.

El ejercicio del derecho a la portabilidad de los datos se entenderá sin perjuicio del derecho a la supresión, es decir, del artículo 17.

Su derecho a la portabilidad de los datos no afectará negativamente a los derechos y libertades de los demás.

Para hacer valer sus derechos, Marshall le proporciona acceso a una cuenta personal en la que sus Datos Personales pueden ser gestionados, revisados, corregidos, actualizados y exportados. Si no ha creado un acceso a su cuenta personal, puede crearlo utilizando la misma dirección de correo electrónico que utilizó durante la compra. También puede ponerse en contacto con Marshall en relación con sus derechos a través del formulario de atención al cliente, por correo electrónico o por correo postal.

Cuando se ponga en contacto con el servicio de atención al cliente para este fin, es posible que necesite acceder a la misma dirección de correo electrónico que utilizó durante su compra o registro en Marshall, para que tengamos la posibilidad de verificar su identidad y derecho a acceder a sus datos personales.

Tenga en cuenta que, aunque los cambios o actualizaciones suelen reflejarse inmediatamente en los sistemas de Marshall, podemos conservar sus datos personales para realizar copias de seguridad, prevenir fraudes o abusos, cumplir con nuestras obligaciones legales o cuando Marshall considere que tiene motivos legítimos u obligatorios para hacerlo.

Marshall no puede corregir ni actualizar datos personales relacionados con pedidos de productos que estén en proceso de tramitación o envío.

Utilizamos cookies y otras tecnologías para personalizar su experiencia al visitar el sitio web, para proporcionarle publicidad, información y contenido personalizados y para supervisar y analizar el uso del sitio web. Consulte la Política de Cookies de Marshall para obtener más información sobre las cookies y las demás tecnologías utilizadas.

Marshall también utiliza tecnologías analíticas (Google Analytics) para medir y evaluar el acceso y el tráfico en el sitio web y para generar informes de navegación. Google opera independientemente de Marshall y tiene su propia política de privacidad. Usted puede, desde algunos navegadores, optar por no participar en la recogida de información de navegación por parte de Google Analytics mediante la función de inhabilitación de Google.

Si usted es un consumidor residente en California, tiene derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA). Consulte nuestro Aviso de Privacidad CCPA para obtener más información.

Es posible que actualicemos nuestros servicios y esta política de privacidad de vez en cuando. En tal caso, pondremos a su disposición la nueva política de privacidad en nuestro sitio web e indicaremos la fecha de las últimas revisiones realizadas. Si la actualización requiere un aviso o un consentimiento, se le notificará o se le dará la oportunidad de dar su consentimiento.

Esta política de privacidad se actualizó por última vez el 9 de abril de 2025.