Política de Privacidad - Duty Free Cigarettes UK

Última actualización: 18 de julio de 2026

1. Introducción

Esta Política de Privacidad describe cómo dutyfreecigarettes.co.uk (el «Sitio Web», «nosotros») recopila, utiliza, comparte y protege sus datos personales cuando visita el Sitio Web, crea una cuenta o realiza un pedido, y explica los derechos de privacidad disponibles para usted en virtud de la legislación aplicable.

El Sitio Web es operado por , establecida en Hong Kong (véase Condiciones de la agencia de compras, cláusula 1.1), que actúa como responsable del tratamiento de los datos descritos en esta política. Dado que el Sitio Web atiende a clientes en muchos países, aplicamos un único estándar elevado de protección de datos a nivel mundial, basado en los marcos aplicables más estrictos (el RGPD de la UE y el RGPD del Reino Unido). Los derechos específicos de cada región se describen en la Sección 9.

Esta política debe leerse junto con nuestra Política de Cookies y las Condiciones de la agencia de compras.

2. Definiciones

Los términos definidos en las Condiciones de la agencia de compras, incluidos “nosotros”, “nos”, “pedido”, “instrucción de aprovisionamiento”, “vendedor” y “socio logístico”, tienen el mismo significado en esta política. Actuamos como su agente de compras: compramos la mercancía que usted pide por cuenta de usted y en su nombre y organizamos su envío a usted, y tratamos sus datos personales con ese fin. Además:

«Datos personales» significa cualquier información relativa a una persona física identificada o identificable.
«Datos de uso» significa datos recopilados automáticamente mediante el uso del Sitio Web (como dirección IP, tipo de navegador, páginas visitadas y duración de la visita).
“Proveedores de servicios” se refiere a terceros que tratan datos personales por cuenta nuestra, como proveedores de alojamiento, proveedores de servicios de pago, servicios de seguimiento de envíos, servicios de envío de correo electrónico y herramientas de atención al cliente.

3. Datos Que Recopilamos

Datos de identidad y contacto. Nombre y apellido, dirección de correo electrónico, número de teléfono y dirección de facturación y envío (calle, ciudad, estado/provincia, código postal, país), recopilados cuando crea una cuenta o realiza un pedido.

Datos de pedidos y transacciones. La mercancía cuya compra nos encarga, números de pedido, el Mandato de compra y otras confirmaciones que proporciona en la finalización de compra (registradas con marca de tiempo, dirección IP, la ubicación aproximada (país) derivada de su dirección IP al finalizar la compra, datos del dispositivo, los textos exactos de las declaraciones aceptadas y la versión y hash de las Condiciones de la agencia de compras aceptadas), importes pagados y desembolsados por cuenta de usted, el recibo o factura del vendedor para su pedido, detalles de envío, datos de la declaración aduanera, eventos de rastreo del envío y correspondencia relacionada de atención al cliente.

Datos de pago. Los pagos son procesados por proveedores de servicios de pago autorizados. Recibimos confirmación del pago y metadatos limitados de la transacción (como importe, divisa, referencia y tipo de método de pago); las credenciales completas de tarjeta o cuenta son tratadas por el proveedor de servicios de pago y no se almacenan en los servidores del Sitio Web.

Datos de cuenta. Credenciales de inicio de sesión (almacenadas en forma cifrada), preferencias de cuenta e historial de pedidos.

Datos de confirmación de edad. Registros de su confirmación de que cumple con la edad mínima aplicable, según lo requerido para productos con restricción de edad.

Datos de uso y cookies. Datos técnicos recopilados automáticamente, y datos recopilados mediante cookies y tecnologías similares según se describe en nuestra Política de Cookies. Las cookies no esenciales se utilizan únicamente con su consentimiento, gestionado mediante nuestro banner de consentimiento.

Solicitudes de socios. Si solicita ser socio logístico, los datos que facilite en el formulario de solicitud: país y ciudad, nombre de la empresa y número de registro, nombre de contacto, dirección de correo electrónico, número de teléfono, datos de licencia y postales, su experiencia y capacidad, los productos de que dispone y cualquier mensaje que incluya. Cuando envía el formulario, registramos también su dirección IP y la ubicación aproximada (país) derivada de ella.

4. Cómo Utilizamos Sus Datos y Bases Legales

Utilizamos los datos personales para los siguientes fines. Para los clientes en el EEE y el Reino Unido, se indica la base legal correspondiente en virtud del RGPD / RGPD del Reino Unido.

Para proporcionar el Sitio Web y ejecutar nuestro contrato con usted: operar su cuenta, recibir su instrucción de aprovisionamiento, cobrar su pago y realizar los desembolsos para su pedido, proporcionar atención al cliente y comunicar mensajes de servicio (estado del pedido, seguimiento, actualizaciones de políticas). Base legal: ejecución de un contrato.
Para llevar a cabo su instrucción de aprovisionamiento como su agente de compras: compartir con el socio logístico o representante, el vendedor y el transportista postal la información necesaria para comprar, empaquetar, declarar y enviar su mercancía en su nombre. La mercancía se compra al vendedor por cuenta de usted (Condiciones de la agencia de compras, cláusulas 2 y 5); la declaración aduanera se realiza en su nombre como importador (cláusula 10). Base legal: ejecución de un contrato.
Para cumplir con obligaciones legales: cumplimiento de restricciones de edad, mantenimiento de registros contables y fiscales, respuesta a solicitudes legítimas de las autoridades, control de sanciones y fraude cuando sea requerido. Base legal: obligación legal.
Para proteger el Sitio Web y nuestro negocio: prevención de fraude, monitoreo de seguridad, aplicación de nuestros Términos, gestión de disputas y contracargos (incluida la provisión de registros a proveedores de servicios de pago y redes de tarjetas), y establecimiento o defensa de reclamaciones legales. Base legal: intereses legítimos.
Para mejorar el Sitio Web: analizar tendencias de uso y rendimiento del servicio, en forma agregada o desidentificada siempre que sea posible. Base legal: intereses legítimos; consentimiento cuando se utilizan cookies de análisis.
Marketing: enviar noticias, ofertas e información sobre productos o servicios similares, solo cuando esté permitido y siempre con la posibilidad de optar por no participar; puede darse de baja en cualquier momento mediante el enlace en cada mensaje. Base legal: consentimiento, o intereses legítimos para clientes existentes cuando esté permitido (soft opt-in).
Transferencias comerciales: evaluar o completar una fusión, adquisición, reestructuración o venta de activos, en la que los datos personales pueden estar entre los activos transferidos. Base legal: intereses legítimos.
Para evaluar las solicitudes de socios: revisar su solicitud y responderle. Base legal: medidas adoptadas a petición suya antes de celebrar un contrato. Conservamos una solicitud que no dé lugar a un acuerdo para poder evaluar una solicitud posterior suya. Base legal: intereses legítimos.

No utilizamos datos personales para la toma de decisiones automatizada que produzca efectos jurídicos o de similar importancia.

5. Compartir Sus Datos

Compartimos datos personales únicamente de la siguiente manera:

Con socios logísticos, representantes, vendedores y transportistas: estrictamente la información necesaria para llevar a cabo su pedido: nombre del destinatario, dirección de envío, datos de contacto cuando lo requiera el operador postal o la autoridad aduanera, y el contenido y valor de su pedido. Tratan estos datos para comprar, empaquetar, declarar y despachar su envío en su nombre y para cumplir con sus propias obligaciones legales. Los datos de la declaración aduanera se transmiten a través del transportista a las autoridades aduaneras de los países de origen y destino.
Con proveedores de servicios: alojamiento, procesamiento de pagos, seguimiento de envíos, envío de correos electrónicos, proveedores de seguridad y atención al cliente, que actúan según nuestras instrucciones bajo acuerdos apropiados.
Con asesores profesionales y autoridades: abogados, contables y auditores cuando sea necesario, y autoridades públicas cuando la divulgación sea requerida por ley o por una solicitud válida (orden judicial, agencia gubernamental), o cuando sea necesario para proteger derechos, seguridad o la integridad del Sitio Web.
Con proveedores de servicios de pago, bancos adquirentes y redes de tarjetas: para el procesamiento de pagos, liquidación, prevención de fraude y la gestión de disputas y contracargos.
En transferencias comerciales: en relación con, o durante negociaciones de, una fusión, venta de activos, financiación o adquisición, proporcionaremos aviso antes de que sus datos personales queden sujetos a una política de privacidad diferente.
Contenido público: si publica reseñas de productos u otro contenido en áreas públicas del Sitio Web, ese contenido es visible para otros visitantes.
Con su consentimiento: para cualquier otro propósito al que usted acepte expresamente.

No vendemos datos personales, y no compartimos datos personales con terceros para publicidad conductual entre contextos.

6. Transferencias Internacionales

El operador del sitio web está establecido en Hong Kong, y los socios logísticos, vendedores, transportistas y proveedores de servicios se encuentran en varios países, por lo que sus datos personales pueden transferirse y tratarse en países distintos del suyo, incluidos países cuyas leyes de protección de datos difieren de las de su jurisdicción.

Cuando transferimos datos personales originados en el EEE o el Reino Unido, implementamos salvaguardas apropiadas, como las Cláusulas Contractuales Estándar de la Comisión Europea (o el equivalente del Reino Unido) y medidas técnicas y organizativas complementarias. En todos los casos, limitamos las transferencias a lo necesario para los propósitos descritos en esta política y exigimos a los destinatarios que protejan los datos personales de manera apropiada.

7. Retención

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política: datos de cuenta mientras su cuenta esté activa; registros de pedidos y transacciones, incluido el Mandato de compra, el recibo o factura del vendedor y los datos de la declaración aduanera de cada pedido, durante el período requerido por las obligaciones contables, fiscales, aduaneras y otras obligaciones legales; registros relacionados con disputas y contracargos durante el período en que puedan surgir reclamaciones; solicitudes de socios que no den lugar a un acuerdo o queden sin respuesta durante 12 meses desde su recepción; datos de socios con los que celebramos un acuerdo durante la vigencia del contrato de colaboración y los plazos legales de conservación (por ejemplo, contabilidad); y datos de uso durante períodos más cortos de análisis interno. Cuando la conservación ya no sea necesaria, los datos se eliminan o se anonimizan de forma irreversible.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluido el cifrado en tránsito (SSL/TLS), controles de acceso, credenciales hash y alojamiento con proveedores de confianza. Ningún método de transmisión o almacenamiento es completamente seguro, no podemos garantizar seguridad absoluta, pero revisamos y mejoramos nuestras medidas de forma continua.

9. Sus Derechos de Privacidad

Espacio Económico Europeo y Reino Unido. Según el GDPR / UK GDPR tiene derecho a acceder a sus datos personales, a rectificar datos inexactos, a la supresión («derecho al olvido»), a restringir el tratamiento, a la portabilidad de datos, a oponerse al tratamiento basado en intereses legítimos o al marketing directo, y a retirar el consentimiento en cualquier momento (sin afectar el tratamiento previo). También tiene derecho a presentar una queja ante su autoridad de supervisión local.

Estados Unidos. Dependiendo de su estado de residencia, puede tener derechos según las leyes estatales de privacidad (incluida la California Consumer Privacy Act modificada por la CPRA): el derecho a conocer las categorías y piezas específicas de información personal recopilada, el derecho a la eliminación, el derecho a la corrección, el derecho a optar por no participar en la «venta» o «compartición» de información personal, y el derecho a la no discriminación por ejercer sus derechos. No vendemos ni compartimos información personal según lo definido por esas leyes, y respetamos las señales de preferencia de exclusión como el Global Privacy Control (GPC). Las categorías de información personal que recopilamos se describen en la Sección 3.

Canadá. Tratamos información personal de conformidad con la Personal Information Protection and Electronic Documents Act (PIPEDA). Tiene derecho a acceder y corregir su información personal y a retirar el consentimiento, sujeto a restricciones legales y contractuales.

Otras regiones. Cuando su ley local proporcione derechos adicionales, los respetaremos de conformidad con esa ley.

Ejercicio de sus derechos. Puede ejercer sus derechos, o hacer preguntas sobre ellos, contactando a [email protected]. Puede que necesitemos verificar su identidad antes de actuar sobre una solicitud, y responderemos dentro de los plazos requeridos por la ley aplicable. Las solicitudes relacionadas con acceso a datos, corrección, eliminación o exportación pueden presentarse en cualquier momento y de forma gratuita, excepto cuando la ley permita una tarifa razonable para solicitudes manifiestamente infundadas o excesivas.

10. Cookies

Información detallada y actualizada sobre las cookies utilizadas en el sitio web, sus finalidades y su configuración de consentimiento está disponible en nuestra Política de Cookies. El consentimiento de cookies se gestiona a través de la plataforma de gestión de consentimiento Complianz, y puede revisar, modificar o retirar sus preferencias en cualquier momento a través de la interfaz de configuración de cookies en el sitio web. Las cookies no esenciales no se activan sin su consentimiento cuando así lo exija la ley.

11. Privacidad de Menores

El sitio web está destinado exclusivamente a personas de 18 años o más (o la edad mínima aplicable superior para productos de tabaco en su jurisdicción). No recopilamos a sabiendas datos personales de menores de 18 años. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y tomaremos medidas para eliminar esa información.

12. Enlaces a Otros Sitios Web

El sitio web puede contener enlaces a sitios web que no operamos. No tenemos control sobre el contenido o las prácticas de privacidad de sitios de terceros, ni asumimos responsabilidad alguna al respecto. Le recomendamos que revise la política de privacidad de cada sitio que visite.

13. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Las actualizaciones se publicarán en esta página con una fecha revisada de «Última actualización», y los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado en el sitio web antes de que entren en vigor.