Política de privacidad

Última actualización: 03 de noviembre de 2025

La presente política de privacidad tiene por objeto informar a los usuarios del Sitio web Balto (en adelante, el “Sitio web”) sobre las condiciones en las que sus datos personales son recopilados, tratados y conservados, de conformidad con el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD).

“Datos personales”: Toda información relativa a una persona física identificada o identificable. Se considera una “persona física identificable”aquella que puede ser identificada, directa o indirectamente, en particular mediante un identificador, como el nombre y apellido, número de teléfono, dirección postal, correo electrónico, voz o imagen.

“Tratamiento de datos personales”: Operación o conjunto de operaciones realizadas sobre datos personales, sea cual sea el procedimiento utilizado (recopilación, registro, organización, conservación, adaptación, modificación, extracción, consulta, utilización, comunicación por transmisión o difusión, o cualquier otra forma de puesta a disposición, combinación). Un tratamiento de datos debe tener un objetivo, una finalidad determinada previamente a la recopilación y utilización de los datos.

“Responsable del tratamiento”: Persona física o jurídica (empresa, municipio, etc.) que determina las finalidades y los medios del tratamiento.

“Finalidad del tratamiento”: Es el objetivo principal del uso de los datos personales. Los datos se recopilan para un fin determinado y legítimo y no se tratan posteriormente de manera incompatible con este fin inicial. Este principio de finalidad limita la forma en que el responsable del tratamiento puede utilizar o reutilizar estos datos en el futuro.

El responsable del tratamiento de los datos personales del Sitio web es Balto S.A.S.

El responsable del tratamiento se compromete a proteger los datos personales recopilados, a no transmitirlos a terceros sin informar al usuario, y a respetar las finalidades para las cuales se recopilaron estos datos.

La base jurídica que legitima el tratamiento de los datos personales por parte de Balto dependerá de la naturaleza de la interacción del Usuario con el Sitio web y de la finalidad concreta para la que se recaben los datos, conforme a lo dispuesto en el artículo 6 del Reglamento (UE) 2016/679, General de Protección de Datos (“RGPD”).

Los datos personales recopilados en el Sitio web son utilizados exclusivamente por Balto. Solo son accesibles para miembros autorizados de los servicios internos, dentro de sus funciones.

Balto procura limitar el uso de proveedores que traten datos personales fuera de la Unión Europea.

Sin embargo, ciertos servicios necesarios para el funcionamiento del Sitio web – como alojamiento en Shopify, análisis con Google Analytics, publicidad en Meta, gestión de opiniones mediante Loox – pueden implicar transferencia de datos a países terceros, como Estados Unidos.

Las leyes de estos países pueden diferir de las aplicables en la UE. Al usar el Sitio web, el usuario consiente expresamente la transferencia de ciertos datos, conforme a las finalidades descritas en esta política.

En tales casos, Balto garantiza que dichas transferencias se realizan conforme a lo dispuesto en los artículos 44 a 50 del Reglamento (UE) 2016/679 (RGPD), aplicando las garantías adecuadas exigidas por la normativa, tales como la firma de las CláusulasContractuales Tipo aprobadas por la Comisión Europea o, cuando proceda, la existencia de una decisión de adecuación que reconozca un nivel de protección equivalente.

Balto adopta medidas razonables para garantizar que estas transferencias cumplan la normativa vigente y que los proveedores ofrezcan un nivel adecuado de protección.

Respecto a Estados Unidos, el Sitio web sigue siendo responsable de los datos compartidos con terceros, conforme a la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, que reconoce un nivel de protección equivalente al de la UE.

En cualquier caso, Balto mantiene la responsabilidad respecto al tratamiento de los datos personales que sean objeto de transferencia y adopta las medidas técnicas y organizativas apropiadas para preservar su seguridad y confidencialidad.

Los datos se conservan sólo durante el tiempo necesario para cumplir las finalidades de su recopilación o conforme a requisitos legales.

Al vencimiento de estos plazos, los datos se eliminan o anonimiza de manera segura, salvo obligación legal adicional.

Todo usuario puede ejercer los derechos previstos en la normativa aplicable sobre datos personales:

• Derecho de acceso (artículo 15 RGPD);
• Derecho de rectificación (artículo 16 RGPD);
• Derecho de supresión (artículo 17 RGPD);
• Derecho a la portabilidad (artículo 20 RGPD);
• Derecho a la limitación del tratamiento (artículo 18 RGPD);
• Derecho de oposición (artículo 21 RGPD);
• Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de datos (artículo 22 RGPD).

Para ejercer estos derechos, contacte a: hola@balto.es indicando el motivo de su petición.

El usuario también puede enviar su petición por correo ordinario a la siguiente dirección postal: 68 rue de Caumartin, 75009 París. 

Para facilitar la tramitación de la solicitud, se recomienda que la comunicación incluya la siguiente información:

• Nombre completo del titular de los datos personales, domicilio y cuenta de correo electrónico para poder comunicarle la respuesta a su solicitud.
• Los documentos que acrediten la identidad o, en su caso, la representación legal del titular de los datos personales.
• La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos antes mencionados.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.
• En el caso de solicitudes de rectificación de datos personales, el titular, deberá indicar las modificaciones a realizarse y aportar la documentación que sustente su petición.

La inclusión de esta información es recomendable para agilizar el proceso, pero no es obligatoria. Balto atenderá cualquier solicitud legítima, incluso si se proporciona información mínima, pudiendo solicitar información adicional únicamente si es necesaria para verificar la identidad del solicitante.

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el Usuario tendrá derecho a presentar una reclamación ante una Autoridad de Control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, en caso de que considere que el tratamiento de sus datos personales no es adecuado a la normativa, así como en el caso de no ver satisfecho el ejercicio de sus derechos. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación.

El Sitio web implementa medidas técnicas y organizativas para proteger los datos personales contra alteraciones, destrucción o acceso no autorizado.

No obstante, internet no es completamente seguro, y el Sitio web no puede garantizar la seguridad de la transmisión o almacenamiento de información en internet.

Durante la navegación en el Sitio web, se pueden depositar cookies en el dispositivo del usuario (ordenador, tablet, smartphone), según sus preferencias.

Las cookies son archivos de texto que facilitan la navegación y guardan preferencias. Las estrictamente necesarias se colocan sin consentimiento. Para las no esenciales, se muestra un banner de gestión de consentimiento en la primera visita.

El usuario puede configurar sus preferencias de cookies en cualquier momento mediante el navegador o el módulo de gestión de cookies del Sitio web.

Para más información, consulte la política de gestión de cookies del Sitio web.

Asimismo, si considera que sus derechos no están debidamente salvaguardados, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, cuyos datos de contacto son: teléfonos 900 293 183; dirección postal C/Jorge Juan 6, 28001 Madrid; oficina electrónica Gob Sede Electrónica - Agencia Española de Protección de Datos y Solicitud www.agpd.es.

El Sitio web se reserva el derecho de modificar esta política de privacidad en cualquier momento.

Si se realiza una modificación, el Sitio web publicará la nueva versión y notificará a los usuarios por correo electrónico, con al menos 15 días de antelación a su entrada en vigor.

Si el usuario no está de acuerdo con los nuevos términos, puede eliminar su cuenta.

La última versión está disponible en esta página.