INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES DE LOS CLIENTES

SHOTTAS | www.shottas.es

Última actualización: 22 de septiembre de 2026

1 — Información general sobre el tratamiento de datos personales

1. En virtud del artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos) [en adelante, el Reglamento], NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, en calidad de Responsable del tratamiento, facilita por la presente la siguiente información relativa al tratamiento de los datos personales de los Clientes que utilizan la Tienda.
2. El Responsable del tratamiento vela por la seguridad de los datos que se le facilitan. Todos los datos están protegidos y resguardados frente a su comunicación a personas no autorizadas, su sustracción por una persona no autorizada, su tratamiento en infracción de las disposiciones del Reglamento y su alteración, pérdida, daño o destrucción no autorizados. El Responsable trata los datos personales de conformidad con el RGPD y con la legislación polaca que lo complementa.
3. Por tratamiento de datos personales se entiende cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
4. Son datos personales toda información sobre una persona física identificada o identificable (el interesado). Se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre y apellidos, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

2 — Datos identificativos del Responsable del tratamiento de los datos personales

1. El Responsable del tratamiento de los datos personales del Cliente es NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. En el resto de la presente Información, el Responsable se denomina también NEXURA.
2. Puedes ponerte en contacto con el Responsable en todo lo relativo al tratamiento de tus datos personales, incluido el ejercicio de tus derechos (acceso, rectificación, supresión, limitación, portabilidad, oposición), a través de:
a. dirección de correo electrónico: info@shottasseeds.com
b. dirección postal: ul. Kolista 25, 40-486 Katowice, Polonia
3. El Responsable no ha designado un Delegado de Protección de Datos (DPD). Cualquier consulta relativa a la protección de datos personales debe dirigirse a los datos de contacto indicados anteriormente.

3 — Base jurídica, finalidades del tratamiento de datos personales y obligación de facilitar los datos

1. NEXURA trata los datos personales del Cliente principalmente con fines relacionados con la celebración del Contrato de Compraventa y del Contrato de mantenimiento de la Cuenta (en adelante, también conjuntamente: el Contrato) y, posteriormente, con su ejecución, liquidación y resolución. Lo anterior incluye también el tratamiento de los datos personales relacionados con la comunicación entre NEXURA y el Cliente, en la medida necesaria para la ejecución del Contrato. NEXURA trata estos datos personales sobre la base del artículo 6.1.b) del Reglamento, dado que su tratamiento es necesario para la celebración y ejecución del Contrato en el que el Cliente es parte, así como para la aplicación de medidas relacionadas con su celebración antes de celebrar el Contrato. La comunicación de los datos personales con este fin es un requisito contractual y también legal. Si no se facilitan, el Responsable no celebrará el Contrato.
2. NEXURA trata también los datos personales con el fin de tramitar las reclamaciones presentadas por el Cliente en relación con el Contrato de Compraventa y/o el Contrato de mantenimiento de la Cuenta. NEXURA trata estos datos personales sobre la base del artículo 6.1.f) del Reglamento, es decir, porque su tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el Responsable, relacionados con la defensa frente a reclamaciones. La comunicación de los datos personales con este fin es un requisito contractual. Si no se facilitan, el Responsable no celebrará el Contrato.
3. NEXURA trata también los datos personales del Cliente con el fin de, en su caso, reclamar derechos relacionados con el incumplimiento o el cumplimiento defectuoso por parte del Cliente de las obligaciones derivadas del Contrato, en particular las relacionadas con el pago del importe adeudado por el Cliente por la venta de los Productos. NEXURA trata estos datos personales sobre la base del artículo 6.1.f) del Reglamento. La comunicación de los datos personales con este fin es un requisito contractual. Si no se facilitan, el Responsable no celebrará el Contrato.
4. NEXURA trata los datos personales del Cliente con fines de marketing de sus propios servicios y de los ofrecidos por entidades vinculadas a NEXURA. NEXURA trata estos datos personales sobre la base del artículo 6.1.a) del Reglamento, es decir, sobre la base del consentimiento del Cliente.
5. NEXURA trata también los datos personales del Cliente en virtud de las obligaciones legales que le incumben, en particular las derivadas de la normativa fiscal. NEXURA trata estos datos personales sobre la base del artículo 6.1.c) del Reglamento, es decir, porque el tratamiento es necesario para el cumplimiento de obligaciones legales aplicables al Responsable. La comunicación de los datos personales con este fin es un requisito legal. Si no se facilitan, el Responsable no celebrará el Contrato.
6. NEXURA trata también los datos personales del Cliente con el fin de atender las solicitudes dirigidas al departamento de atención al Cliente cuando no estén directamente relacionadas con la celebración o la ejecución del Contrato. NEXURA trata estos datos personales sobre la base del artículo 6.1.f) del Reglamento, es decir, porque su tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el Responsable, relacionados con la atención al Cliente. La comunicación de los datos personales con este fin es un requisito contractual. Si no se facilitan, el Responsable no podrá llevar a cabo el procedimiento de tramitación de la solicitud.
7. NEXURA utiliza Google Analytics 4 para elaborar estadísticas de tráfico de la Tienda, del modo descrito en la Política de Cookies y únicamente cuando el Cliente da su consentimiento para ello en el banner de cookies (categoría «Estadísticas»). NEXURA trata estos datos sobre la base del consentimiento del Cliente (artículo 6.1.a) del Reglamento). Sin consentimiento, la Tienda no carga Google Analytics ni transmite ningún dato a este servicio.
8. NEXURA trata la dirección IP y los datos técnicos de la conexión con el fin de ofrecer la Tienda y garantizar su seguridad —a través del intermediario del tráfico (Cloudflare), del servidor de la Tienda y del servicio de protección de formularios (reCAPTCHA)— sobre la base del artículo 6.1.f) del Reglamento, es decir, del interés legítimo del Responsable consistente en garantizar el funcionamiento y la seguridad de la Tienda, incluida la protección de los formularios frente al abuso automatizado.
9. La visualización del mapa de puntos de recogida y la determinación de las coordenadas de la dirección de entrega (OpenStreetMap) sirven para la celebración y ejecución del Contrato; la base del tratamiento es el artículo 6.1.b) del Reglamento.

4 — Categorías de datos personales tratados por el Responsable

1. NEXURA trata principalmente los datos personales del Cliente necesarios para la correcta ejecución del Contrato y para la identificación del Cliente, que comprenden:
a. nombre (o nombres) y apellidos;
b. dirección de residencia;
c. dirección de correo electrónico;
d. número de cuenta bancaria;
e. número de teléfono.

2. Además, NEXURA trata:
a. con independencia del consentimiento: la dirección IP del dispositivo y los datos técnicos de la conexión en cada conexión con la Tienda (intermediario del tráfico Cloudflare, servidor de la Tienda), al visualizar el mapa de puntos de recogida (OpenStreetMap) y al utilizar formularios protegidos por el servicio reCAPTCHA; los detalles figuran en las secciones 5 y 6;
b. únicamente tras el consentimiento para la categoría «Estadísticas»: los datos sobre el uso de la Tienda transmitidos a Google Analytics, en la medida descrita en la Política de Cookies.

3. Cuando, durante el uso de la Tienda, se produce un error en el navegador, la Tienda envía a nuestro servidor un informe técnico: el tipo de error con una breve descripción (sin direcciones, números ni cadenas de caracteres), la subpágina sin los parámetros de la dirección, la versión del sitio, el tipo de navegador y de dispositivo, así como el mercado. El informe no contiene identificadores, cookies ni datos introducidos en los formularios; la dirección IP sirve únicamente para limitar el número de informes y para reconocer nuestra propia prueba de control, y no se guarda en el informe. El informe no se transmite a terceros y se suprime transcurridos 14 días. Como todo el tráfico hacia la Tienda, el informe pasa por el intermediario del tráfico (Cloudflare) y se guarda en el servidor de alojamiento: son los encargados del tratamiento indicados en la sección 5; nadie más lo recibe.

5 — Categorías de destinatarios de los datos

1. Conforme al Reglamento, se entiende por destinatario la persona física o jurídica, autoridad pública, servicio u otro organismo al que el responsable comunique datos personales, se trate o no de un tercero. Por su parte, se entiende por tercero, en el sentido del Reglamento, la persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado. Por encargado del tratamiento se entiende la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
2. No se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.
Teniendo en cuenta la explicación anterior, NEXURA informa de las siguientes categorías de destinatarios:
a. entidades que prestan servicios jurídicos y contables relacionados con la actividad de NEXURA;
b. entidades que prestan servicios informáticos relacionados con la actividad de NEXURA, incluidos los servicios de alojamiento (hosting);
c. empresas de mensajería;
d. subcontratistas y entidades que colaboran con el Responsable a las que, en su caso, se encargue la realización de determinadas tareas relacionadas con la ejecución del Contrato;
e. entidades distintas de las indicadas anteriormente que, en virtud de disposiciones legales, estén facultadas para obtener de NEXURA información relacionada con su actividad, información que puede incluir datos personales del Cliente.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — proveedor de la plataforma de email marketing mediante la cual el Responsable realiza el envío del Boletín y gestiona los datos de los Suscriptores (nombre, dirección de correo electrónico). GetResponse actúa como encargado del tratamiento en nombre del Responsable en virtud de un contrato de encargo del tratamiento de datos personales conforme al artículo 28 del RGPD;
g. proveedores de infraestructura técnica y servicios asociados, que actúan como encargados del tratamiento en nombre del Responsable conforme al artículo 28 del RGPD: OVH — alojamiento del servidor y de la base de datos de la Tienda y, por tanto, de todos los datos del Cliente almacenados en ella; Cloudflare — intermediario de todo el tráfico dirigido a la Tienda, incluidas la dirección IP del Cliente, las cabeceras de las solicitudes (también las cookies) y el contenido de los formularios cumplimentados; el navegador también puede enviar a Cloudflare informes sobre errores de conexión; Hetzner y Backblaze — conservación de copias de seguridad de la base de datos, cifradas antes de su envío (los proveedores no disponen de la clave, y Backblaze las conserva en un centro de datos en Amsterdam, en los Países Bajos); GlobKurier y el transportista seleccionado — envío del paquete: nombre y apellidos o denominación de la empresa, dirección de entrega, número de teléfono y dirección de correo electrónico del destinatario; CashBill — gestión de los pagos electrónicos: nombre, apellidos y dirección de correo electrónico del pagador; bptech — gestión del correo saliente de la Tienda; OpenStreetMap Foundation — visualización del mapa de puntos de recogida (dirección IP del Cliente) y determinación de las coordenadas de la dirección de entrega (código postal, ciudad y calle);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, que actúa como encargado del tratamiento por cuenta del Responsable — proveedor de Google Analytics 4 y Google Tag Manager, únicamente tras el consentimiento para la categoría «Estadísticas»: los datos sobre el uso de la Tienda descritos en la Política de Cookies, incluida la dirección IP del dispositivo;
i. Google — proveedor del servicio reCAPTCHA, que protege determinados formularios de la Tienda: la dirección IP del dispositivo y datos sobre el modo de uso del sitio, en la medida descrita en la sección 6;
j. el Jefe de la Administración Tributaria Nacional de Polonia (Szef Krajowej Administracji Skarbowej; registro Wykaz podatników VAT) y la Comisión Europea (sistema VIES): cuando en el Pedido se indica un número NIP o un número de IVA de la UE, la Tienda comprueba en estos registros la condición de contribuyente, transmitiendo dicho número.

6 — Intención de transferir datos personales a un tercer país o a una organización internacional

1. La Tienda utiliza Google Analytics 4 y Google Tag Manager únicamente tras el consentimiento del Cliente para la categoría «Estadísticas». Los datos recogidos mediante estas herramientas, descritos en la Política de Cookies, los recibe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, que actúa como encargado del tratamiento por cuenta del Responsable. Según la información de Google, estos datos pueden tratarse fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Google LLC, que puede recibir estos datos en los Estados Unidos, está certificada en el marco del EU–U.S. Data Privacy Framework, respecto del cual la Comisión Europea ha declarado un nivel de protección de datos adecuado (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, artículo 45 del RGPD); las condiciones de Google prevén además cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c) del RGPD). La Tienda no utiliza las herramientas publicitarias de Meta ni el píxel de Meta. En cambio, el Responsable gestiona perfiles en servicios de Meta Platforms Ireland Limited (Facebook, Instagram); en lo relativo a los datos estadísticos de dichos perfiles, el Responsable y Meta Platforms Ireland Limited son corresponsables del tratamiento en el sentido del artículo 26 del RGPD, y la esencia de sus acuerdos se describe en la Política de Cookies.
2. En relación con el uso de la plataforma de email marketing GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polonia), tus datos personales (nombre, dirección de correo electrónico) se tratan con la finalidad de enviar el Boletín. GetResponse S.A. tiene su sede en Polonia (dentro del EEE), pero recurre a subcontratistas (subencargados del tratamiento) cuya infraestructura puede estar ubicada fuera del EEE, incluidos los Estados Unidos de América (por ejemplo, Google Cloud). Las transferencias de datos se realizan sobre la base de la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023 (EU–U.S. Data Privacy Framework, artículo 45 del RGPD), o de las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46.2.c) del RGPD), según el subcontratista. La información sobre el tratamiento de datos por parte de GetResponse está disponible en: https://www.getresponse.com/legal/privacy La lista de subencargados de GetResponse está disponible en: https://www.getresponse.com/legal/data-processing-agreement

3. Todo el tráfico dirigido a la Tienda pasa por Cloudflare (Cloudflare, Inc., Estados Unidos), y el mapa de puntos de recogida y la determinación de las coordenadas de la dirección de entrega los proporciona OpenStreetMap Foundation (Reino Unido): el navegador descarga de sus servidores fragmentos del mapa (dirección IP), y el servidor de la Tienda le transmite el código postal, la ciudad y la calle de la dirección de entrega para determinar las coordenadas. La transferencia de datos a Cloudflare, Inc. se basa en la certificación de esta sociedad en el marco del EU–U.S. Data Privacy Framework, respecto del cual la Comisión Europea ha declarado un nivel de protección de datos adecuado (Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, artículo 45 del RGPD), y la transferencia a OpenStreetMap Foundation, en la decisión de la Comisión Europea que declara un nivel de protección adecuado de los datos personales en el Reino Unido (artículo 45 del RGPD).

reCAPTCHA. Los formularios de suscripción al Boletín, inicio de sesión, creación de cuenta (también en el proceso de compra) y recuperación de contraseña, así como el formulario de contacto y el formulario de reclamación, están protegidos por el servicio reCAPTCHA, proporcionado por Google; cuándo se carga su script y con qué servidores se conecta entonces el navegador se describe en la Política de Cookies. El navegador transmite a Google la dirección IP del dispositivo y datos sobre el modo de uso del sitio; el servidor de la Tienda solo envía a Google el código de un solo uso generado en el navegador, para conocer el resultado de la verificación, sin la dirección IP. El tratamiento puede tener lugar en servidores situados fuera del Espacio Económico Europeo, incluidos los Estados Unidos. La base del tratamiento es el artículo 6.1.f) del Reglamento (sección 3, apartado 8), y la base de la transferencia fuera del EEE es la certificación de Google LLC en el marco del EU–U.S. Data Privacy Framework (Decisión de Ejecución (UE) 2023/1795 de la Comisión, artículo 45 del RGPD), junto con las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46.2.c) del RGPD).

7 — Plazo de conservación de los datos personales

1. Los datos personales tratados con el fin de celebrar el Contrato se tratarán hasta la celebración del Contrato. Si el Contrato no llega a celebrarse, los datos se suprimirán a más tardar transcurrido un (1) año desde la interrupción del procedimiento de celebración del Contrato. Los plazos de conservación de los datos tratados sobre la base del consentimiento se indican en el apartado 7.
2. Los datos personales tratados en relación con la venta de Productos se tratarán durante la vigencia del Contrato de Compraventa y, una vez finalizada, durante un período de cinco (5) años contados desde el final del año natural en que venció el plazo de pago del impuesto, de conformidad con el artículo 70.1 de la Ley General Tributaria polaca de 29 de agosto de 1997 (es decir, el plazo legal de conservación de la documentación fiscal). En lo que respecta a las obligaciones fiscales derivadas del derecho español, se aplicará el plazo de prescripción de cuatro (4) años previsto en el artículo 66 de la Ley 58/2003, General Tributaria española, si este resultara de aplicación.
3. Los datos personales tratados en relación con el mantenimiento de la Cuenta se suprimen (anonimizan) sin demora tras la eliminación de la Cuenta por parte del Cliente. La eliminación de la Cuenta no afecta a los datos contenidos en los Pedidos realizados anteriormente ni en la documentación contable, que conservamos durante los plazos indicados en los apartados 2 y 5, de conformidad con el artículo 17.3.b) del Reglamento.
4. Los datos tratados para la formulación, el ejercicio o la defensa de reclamaciones se tratarán hasta la fecha de prescripción de dichas reclamaciones. Conforme al artículo 118 del Código Civil polaco, el plazo general de prescripción es de seis (6) años desde la fecha en que la pretensión es exigible. Para las pretensiones relacionadas con el ejercicio de una actividad económica, el plazo de prescripción es de tres (3) años. Si el plazo de prescripción vigente en el país de residencia habitual del Consumidor es más largo, se aplicará ese plazo más largo.
5. Los datos personales tratados para el cumplimiento de las obligaciones legales que incumben al Responsable —en particular, las derivadas de la normativa fiscal y contable— se tratarán durante un período de cinco (5) años contados desde el final del año natural en que venció el plazo de pago del impuesto (artículo 70.1 de la Ley General Tributaria polaca), o durante un período más largo si así lo exige la legislación aplicable.
6. Los datos personales tratados para la satisfacción de intereses legítimos del Responsable (como la atención de consultas de Clientes no relacionadas directamente con el Contrato) se tratarán mientras dure el asunto de que se trate y durante un período de un (1) año tras su conclusión, salvo que sea necesario un período más largo debido a la naturaleza del asunto o a un procedimiento en curso.
7. Los datos tratados sobre la base del consentimiento para fines de marketing (sección 3, apartado 4) se tratarán, como máximo, hasta la fecha de su retirada. Los datos recogidos por Google Analytics sobre la base del consentimiento para estadísticas (sección 3, apartado 7) los conserva Google durante 2 meses desde su recogida, tanto los datos de eventos como los datos vinculados al identificador del navegador; este plazo no se prolonga con la actividad posterior. La retirada de este consentimiento detiene la recogida de nuevos datos; no elimina los datos recogidos anteriormente, que Google suprime una vez transcurrido dicho plazo.

8 — Información sobre la toma de decisiones automatizadas, incluida la elaboración de perfiles

1. Los datos personales del Cliente no se tratarán con fines de toma de decisiones automatizadas, con una excepción: el servicio de protección de formularios (reCAPTCHA) puede rechazar automáticamente un envío que se considere realizado por un programa informático. En ese caso, el Cliente puede ponerse en contacto con el Responsable (sección 2).

9 — Información sobre el tratamiento de los datos para un fin distinto de aquel para el que se recogieron

1. NEXURA no tratará los datos personales para un fin distinto de aquel para el que se recogieron.

10 — Información sobre los derechos del Cliente

1. El Cliente tiene derecho a solicitar al Responsable el acceso a sus datos personales, incluida la obtención de una copia de los datos personales objeto de tratamiento. La primera copia es gratuita. Por cualquier copia adicional que solicite el Cliente, el Responsable podrá cobrar un canon razonable basado en los costes administrativos.
2. El Cliente tiene derecho a solicitar al Responsable la rectificación de sus datos personales inexactos, en particular porque se recogieron con errores o porque cambiaron después de su recogida. Este derecho incluye también que se completen los datos que falten.
3. El Cliente tiene derecho a solicitar al Responsable la supresión de sus datos personales, si bien este derecho solo puede ejercerse en los casos previstos en el Reglamento. NEXURA podrá denegar la solicitud de supresión en los casos previstos por la ley, en particular cuando el tratamiento ulterior sea necesario para el cumplimiento de una obligación legal que requiera el tratamiento en virtud del Derecho de la Unión o de los Estados miembros, o para la formulación, el ejercicio o la defensa de reclamaciones.
4. El Cliente tiene derecho a solicitar al Responsable la limitación del tratamiento de sus datos personales, en las condiciones establecidas en el Reglamento.
5. El Cliente tiene derecho a oponerse al tratamiento de sus datos personales por parte del Responsable conforme al artículo 21.1 del Reglamento, es decir, a oponerse —por motivos relacionados con su situación particular— al tratamiento de sus datos basado en el artículo 6.1.f) del Reglamento, incluida la elaboración de perfiles sobre la base de dichas disposiciones. Si se presenta esta oposición, el Responsable dejará de tratar esos datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del Cliente, o para la formulación, el ejercicio o la defensa de reclamaciones.
6. El Cliente tiene derecho a oponerse al tratamiento de sus datos por parte del Responsable conforme al artículo 21.2 del Reglamento, es decir, a oponerse al tratamiento de sus datos con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
7. El Cliente tiene derecho a la portabilidad de los datos. El derecho a la portabilidad de los datos es el derecho a recibir, en un formato estructurado, de uso común y de lectura mecánica, los datos personales que el Cliente haya facilitado al Responsable, y el derecho a transmitir esos datos personales a otro responsable sin que lo impida el Responsable. Este derecho solo corresponde al Cliente respecto de los datos personales que se tratan a la vez sobre la base del consentimiento o del Contrato y por medios automatizados. Al ejercer el derecho a la portabilidad de los datos, el Cliente puede solicitar también que el Responsable transmita sus datos personales directamente a otro responsable, cuando sea técnicamente posible.
8. El Cliente tiene derecho a retirar en cualquier momento cualquier consentimiento prestado: el consentimiento para fines de marketing mencionado en la sección 3, apartado 4, y el consentimiento para las estadísticas de Google Analytics mencionado en la sección 3, apartado 7; este último se retira mediante el enlace «Configuración de cookies», situado en el pie de página de todas las páginas de la Tienda. No obstante, la retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada. Si los datos personales del Cliente se tratan también sobre una base distinta del consentimiento, el Responsable podrá seguir tratándolos sobre esa otra base.
9. El Cliente tiene derecho a presentar una reclamación ante una autoridad de control. De conformidad con el artículo 77.1 del RGPD, este derecho puede ejercerse ante la autoridad de control del Estado miembro de la UE en el que el Cliente tenga su residencia habitual, su lugar de trabajo o en el que se haya producido la presunta infracción, con independencia del lugar de establecimiento del Responsable. La autoridad de control principal del Responsable (establecido en Polonia) es el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO), ul. Stawki 2, 00-193 Warszawa, sitio web: www.uodo.gov.pl. Los Clientes residentes en España pueden dirigirse a la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, sitio web: www.aepd.es. Los Clientes residentes en otros Estados de la UE/EEE también pueden dirigirse a su autoridad de control nacional. La lista completa de autoridades de protección de datos de la UE está disponible en: https://www.edpb.europa.eu/about-edpb/about-edpb/members_es