Política de privacidad y acuerdo de tratamiento de datos
Última actualización: 30 de marzo de 2026
Esta Política de Privacidad explica cómo Sunday trata los datos personales en relación con su plataforma de merchandising de marca, sus relaciones con los clientes, los pedidos, el almacenamiento, la preparación de pedidos y los servicios de envío. Explica qué información tratamos, por qué la utilizamos, quién la recibe y cómo puede ejercer sus derechos en materia de privacidad.
1 Quiénes somos y cómo contactarnos
Sunday es el nombre comercial de Sunday BV, registrada en Bélgica con el número de empresa 0539.854.587 y con domicilio social en Kwadestraat 155,6.1, 8800 Roeselare, Belgium. En esta política, «Sunday», «nosotros» y «nuestro» hacen referencia a Sunday BV.
Para cuestiones relativas a los datos personales, a esta política o a sus derechos, escriba a [email protected] o a Sunday BV en la dirección indicada anteriormente, a la atención del equipo de privacidad.
2 Ámbito de aplicación y nuestra función
Esta política se refiere a los datos personales de los representantes de los clientes, los usuarios de cuentas de la plataforma y las personas que reciben el merchandising, incluidos los empleados y clientes de las organizaciones que utilizan Sunday. Por datos personales se entiende la información relativa a una persona identificada o identificable. El tratamiento incluye la recogida, el almacenamiento, el uso, la comunicación y la supresión de dicha información.
El responsable del tratamiento decide por qué y cómo se tratan los datos personales. El encargado del tratamiento gestiona los datos personales por cuenta de un responsable del tratamiento y siguiendo sus instrucciones documentadas. La función de Sunday depende de la actividad de que se trate.
Cuando Sunday actúa como responsable del tratamiento
Sunday actúa como responsable del tratamiento cuando determina los fines y los medios del tratamiento para su propia relación con los clientes y la administración de la plataforma, las comunicaciones relativas al servicio y las obligaciones de cumplimiento normativo. Los fines y las bases jurídicas de este tratamiento se describen en la sección 5.
Cuando Sunday actúa como encargado del tratamiento
Cuando una organización facilita datos de los destinatarios para que podamos prestar servicios de logística y preparación de pedidos por cuenta de dicha organización, esta es el responsable del tratamiento y Sunday actúa como su encargado del tratamiento en virtud del Acuerdo de Tratamiento de Datos aplicable. Por ejemplo, su empleador puede gestionar merchandising para usted y facilitar sus datos de entrega a Sunday.
La organización determina la base jurídica de dicho tratamiento, qué destinatarios se incluyen y las instrucciones que seguimos. Su propia política de privacidad explica esas decisiones. Esta política ofrece información sobre el tratamiento que Sunday hace de dichos datos; no sustituye a la política de dicha organización ni al Acuerdo de Tratamiento de Datos.
Si una solicitud se refiere a datos que tratamos por cuenta de una organización, notificaremos sin demora a dicha organización y le prestaremos asistencia con la solicitud. Respondemos siguiendo sus instrucciones documentadas o cuando la ley así lo exige. Puede ponerse en contacto directamente con la organización o utilizar nuestra dirección de correo electrónico de privacidad para que le ayudemos a identificar el contacto adecuado.
3 Datos personales que tratamos
En función de su relación con Sunday y de los servicios utilizados, tratamos las siguientes categorías de datos personales:
- Datos de identidad y de contacto: nombre, dirección de correo electrónico, número de teléfono y dirección de envío.
- Información sobre el merchandising: tallas de ropa y preferencias de producto necesarias para el merchandising seleccionado o pedido.
- Información sobre pedidos y entregas: historial de pedidos, envíos e información de seguimiento.
- Información comercial y de la cuenta: empresa, cargo e información de la cuenta asociada a la relación con el cliente o al acceso a la plataforma.
- Información técnica y de uso: direcciones IP, datos del dispositivo e información sobre el uso de la plataforma.
- Preferencias de comunicación e interacción: preferencias de marketing e información sobre la interacción con los correos electrónicos. Nuestras comunicaciones por correo electrónico son transaccionales y relativas a la plataforma, tal como se explica en la sección 6.
Utilizamos la información pertinente para la tarea que se está realizando. Por ejemplo, el envío requiere un nombre y una dirección de entrega, mientras que elegir ropa puede requerir una talla. La talla de ropa de un destinatario no constituye, por sí sola, una solicitud de información sobre su salud.
4 Cómo obtenemos los datos personales
Recibimos datos personales directamente de usted cuando facilita información a través de la plataforma, proporciona información de la cuenta, realiza un pedido o se comunica con nosotros en relación con los servicios.
También recibimos datos personales de la organización que gestiona el merchandising o utiliza Sunday por cuenta de usted. Esto puede incluir datos de contacto, información de entrega y tallas de ropa. Los socios de envío y preparación de pedidos facilitan información sobre los envíos y su evolución, incluidos el seguimiento y los resultados de la entrega.
Los datos técnicos y de uso de la plataforma se generan cuando usted accede a la plataforma o la utiliza. Las cookies y las tecnologías de seguimiento también pueden recopilar información en relación con el uso de la plataforma y la interacción con los correos electrónicos. La sección 7 explica las consideraciones de privacidad pertinentes.
Cuando la organización que gestiona su merchandising facilite su información, solicítele detalles sobre el origen y la base jurídica de dicha comunicación si no quedan claros en su política de privacidad.
5 Por qué utilizamos los datos personales y nuestras bases jurídicas
Las siguientes explicaciones distinguen entre el tratamiento que Sunday realiza como responsable del tratamiento y el tratamiento que realiza por cuenta de una organización cliente. Un contrato con su empleador u otra organización no significa automáticamente que usted tenga personalmente un contrato con Sunday.
Gestión de la relación con el cliente y de las cuentas
Utilizamos los datos de identidad, comerciales, de contacto y de la cuenta para administrar la relación con el cliente, organizar el acceso a la plataforma y gestionar las consultas sobre el servicio. Cuando usted sea personalmente parte de un contrato con Sunday, el tratamiento necesario para ejecutar dicho contrato o para adoptar medidas a petición suya antes de su celebración se basa en el artículo 6, apartado 1, letra b), del RGPD.
Cuando usted actúe por cuenta de una organización, nos basamos en nuestro interés legítimo, en virtud del artículo 6, apartado 1, letra f), del RGPD, de administrar la relación comercial y comunicarnos con sus contactos autorizados. Debemos ponderar este interés frente a sus intereses y derechos fundamentales.
Gestión del merchandising y entrega de los pedidos
Utilizamos los nombres de los destinatarios, los datos de contacto, las direcciones de envío, las tallas de ropa, las preferencias de producto, el historial de pedidos y la información de los envíos para seleccionar el merchandising correcto, preparar y expedir los paquetes, realizar el seguimiento de los envíos y resolver los problemas de entrega.
En el caso de los datos tratados por cuenta de una organización, seguimos sus instrucciones documentadas en virtud del Acuerdo de Tratamiento de Datos. La organización es responsable de identificar y explicar la base jurídica aplicable del artículo 6. Nuestro acuerdo de encargo del tratamiento no constituye una base jurídica independiente para el tratamiento de la organización.
Cuando Sunday sea el propio responsable del tratamiento y usted contrate personalmente con nosotros un pedido, el tratamiento objetivamente necesario para ejecutar dicho pedido se basa en el artículo 6, apartado 1, letra b), del RGPD. Cuando administremos los pedidos de una organización a través de sus representantes, el interés legítimo pertinente es la gestión y ejecución de dicha relación comercial.
Envío de comunicaciones transaccionales y relativas a la plataforma
Utilizamos los datos de contacto y de la cuenta, los detalles de los pedidos y la información de los envíos para enviar comunicaciones relativas a los servicios, la plataforma y los pedidos. Estas comunicaciones se basan en la necesidad contractual cuando usted sea personalmente la parte contratante, o en nuestro interés legítimo de administrar los servicios y comunicarnos sobre ellos cuando usted represente a una organización cliente. Las comunicaciones enviadas por cuenta de una organización siguen sus instrucciones y su base jurídica.
Funcionamiento y protección de la plataforma
Tratamos las direcciones IP, los datos del dispositivo y la información sobre el uso de la plataforma para hacer funcionar la plataforma y proteger el acceso a los datos personales. Cuando Sunday determina este tratamiento, su interés legítimo es mantener un servicio funcional y seguro. Cuando el acceso a información contenida en su dispositivo u otra actividad de seguimiento requiera consentimiento, dicho consentimiento se solicita por separado; el interés legítimo no lo sustituye.
Cumplimiento de obligaciones legales
Cuando una obligación legal exija a Sunday conservar registros o gestionar una solicitud en materia de privacidad, el tratamiento correspondiente se basa en el artículo 6, apartado 1, letra c), del RGPD. Esto se aplica únicamente a la información y al tratamiento necesarios para cumplir la obligación aplicable. La sección 10 explica cómo se relaciona esto con la conservación de los datos.
Tratamiento basado en el consentimiento
Cuando se requiera consentimiento para una cookie o actividad de seguimiento específica, dicha actividad debe explicarse al solicitar el consentimiento. El consentimiento debe ser libre, específico, informado y poder retirarse. Con arreglo al artículo 6, apartado 1, letra a), del RGPD, la retirada no afecta al tratamiento realizado lícitamente antes de dicha retirada.
Si tenemos la intención de utilizar datos personales para un nuevo fin, le facilitaremos la información exigida por la legislación aplicable antes de hacerlo y estableceremos una base jurídica para dicho uso.
6 Correos electrónicos y opciones de comunicación
Sunday envía correos electrónicos transaccionales y relativos a la plataforma en relación con los servicios. Estos incluyen comunicaciones sobre pedidos y envíos y sobre el funcionamiento de la plataforma. Facilitar datos de contacto para estos fines no constituye por sí solo un consentimiento para el marketing promocional.
Tratamos las preferencias de comunicación y la información sobre la interacción con los correos electrónicos en relación con nuestras comunicaciones. Todo consentimiento requerido para el seguimiento debe obtenerse de forma independiente del envío de un correo electrónico de servicio necesario.
Puede ponerse en contacto con [email protected] en relación con las preferencias de comunicación o el tratamiento de la interacción con los correos electrónicos. Algunos mensajes de servicio son necesarios para administrar una cuenta o completar un envío. Oponerse al tratamiento opcional no elimina nuestra obligación de enviar la información exigida legalmente.
8 Quién recibe los datos personales
Compartimos datos personales cuando es necesario para prestar el servicio pertinente, siguiendo las instrucciones del responsable del tratamiento cuando Sunday actúa como encargado del tratamiento. Las categorías de destinatarios utilizadas para los servicios son:
- Empresas de transporte, incluidas DHL y UPS, para la expedición, el transporte, el seguimiento y la entrega. La información pertinente incluye el nombre, la dirección y los datos de contacto del destinatario y la información del envío.
- Socios de almacenamiento y preparación de pedidos, para almacenar el merchandising, seleccionar artículos, preparar paquetes y ejecutar los pedidos. La información pertinente incluye la información del destinatario y del pedido y las tallas de ropa cuando sean necesarias para la selección de los artículos.
- Proveedores de alojamiento en la nube e infraestructura, para alojar y dar soporte a los sistemas a través de los cuales se gestionan los servicios y los datos personales.
El acceso dentro de Sunday se limita al personal que necesita la información para el desempeño de sus funciones y que está sujeto a obligaciones de confidencialidad. La función aplicable de un destinatario externo depende de lo que haga con los datos; un destinatario puede actuar como encargado del tratamiento o tener sus propias responsabilidades como responsable del tratamiento.
En el caso de los datos de clientes cubiertos por el Acuerdo de Tratamiento de Datos, el uso de subencargados por parte de Sunday se rige por las disposiciones de dicho acuerdo relativas a la autorización, la protección contractual y la notificación de cambios aplicable. Esta política no otorga ninguna autorización adicional para designar subencargados.
Cuando una ley exija la divulgación, tratamos y divulgamos la información pertinente conforme a lo exigido por dicha ley. Una divulgación exigida legalmente es distinta de la comunicación rutinaria para la prestación del servicio.
9 Lugares de tratamiento y entregas internacionales
El tratamiento de la plataforma de Sunday se realiza en el Espacio Económico Europeo (EEE), que comprende los Estados miembros de la UE, Islandia, Liechtenstein y Noruega. El Acuerdo de Tratamiento de Datos especifica servidores físicos ubicados dentro de la UE.
Sunday también gestiona envíos internacionales. Una entrega fuera del EEE puede requerir que la información del destinatario y del envío se ponga a disposición fuera del EEE para su transporte y entrega. El alojamiento en el EEE no significa por sí solo que toda divulgación relacionada con un envío internacional permanezca dentro del EEE.
Toda transferencia sujeta a las normas sobre transferencias internacionales del RGPD debe cumplir dichas normas. El Acuerdo de Tratamiento de Datos exige una protección adecuada para las transferencias del EEE a terceros países fuera del EEE y prevé las cláusulas contractuales tipo aprobadas por la UE, salvo que se acuerde otra cosa. Se trata de un requisito contractual; el mecanismo aplicable a un envío concreto depende del destino, del destinatario y de las condiciones de dicha transferencia.
Póngase en contacto con [email protected] para obtener información sobre los destinos y destinatarios pertinentes para sus datos, el mecanismo de transferencia aplicable a una transferencia concreta y cómo obtener una copia de las garantías pertinentes.
10 Durante cuánto tiempo conservamos los datos personales
El período de conservación de los datos personales utilizados para prestar servicios a los clientes es la duración del contrato con el cliente. En el caso de los datos personales tratados por cuenta de una organización cliente en virtud del Acuerdo de Tratamiento de Datos, Sunday debe suprimir los datos y procurar la supresión de todas las copias sin demora y, en cualquier caso, en un plazo de 10 días hábiles tras el cese de los servicios que impliquen dicho tratamiento. El acuerdo también prevé la prueba de la supresión previa solicitud.
Las obligaciones legales de conservación de registros pueden exigir a Sunday conservar determinados registros una vez finalizado el contrato con el cliente. Toda conservación de este tipo se limita a los registros exigidos por la legislación aplicable y al período impuesto por dicha legislación. Esto no crea un derecho general a conservar todos los datos de la plataforma o de los destinatarios tras la resolución del contrato.
Puede ponerse en contacto con [email protected] para obtener información sobre el requisito de conservación aplicable a sus datos. Cuando Sunday actúe como encargado del tratamiento, la organización cliente también puede explicar sus propias disposiciones e instrucciones en materia de conservación.
11 Cómo protegemos los datos personales
Aplicamos medidas técnicas y organizativas adecuadas a la naturaleza del tratamiento y a los riesgos para las personas. El Acuerdo de Tratamiento de Datos describe obligaciones de confidencialidad, formación de concienciación del personal, acceso limitado según la función y la necesidad, acceso con contraseña, supervisión de los inicios de sesión y políticas que abordan las copias de seguridad, la supresión, la seguridad de las estaciones de trabajo y los cambios en los sistemas.
El acuerdo también exige a Sunday evaluar los riesgos derivados de la destrucción accidental o ilícita, la pérdida, la alteración y la comunicación o el acceso no autorizados a los datos personales. Las medidas de seguridad reducen el riesgo, pero no pueden garantizar que nunca se produzca un incidente.
Si una violación de la seguridad de los datos personales afecta a datos que tratamos por cuenta de una organización cliente, notificaremos a dicha organización sin dilación indebida y le prestaremos asistencia en la investigación y respuesta de conformidad con el Acuerdo de Tratamiento de Datos. Cuando Sunday actúe como responsable del tratamiento, notificaremos a la autoridad de control competente y a las personas afectadas cuando la legislación aplicable así lo exija.
12 Decisiones automatizadas y elaboración de perfiles
Sunday no toma decisiones sobre las personas basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o les afecten de modo similarmente significativo. Las operaciones automatizadas rutinarias, como la transmisión de información sobre los envíos, no constituyen por sí mismas tales decisiones.
13 Sus derechos en materia de protección de datos
Sin perjuicio de las condiciones y excepciones previstas en el RGPD, usted dispone de los siguientes derechos:
- Acceso: preguntar si se tratan sus datos personales y obtener una copia e información sobre dicho tratamiento.
- Rectificación: que se rectifique la información inexacta y se complete la información incompleta.
- Supresión: solicitar la supresión cuando se cumplan las condiciones legales, por ejemplo, cuando los datos ya no sean necesarios para su finalidad. Una obligación legal de conservar determinados datos puede limitar este derecho.
- Limitación: solicitar límites al uso de sus datos en las circunstancias establecidas en el RGPD, incluso mientras se verifica su exactitud.
- Portabilidad: recibir los datos personales que usted facilitó en un formato estructurado, de uso común y de lectura mecánica cuando el tratamiento esté automatizado y se base en el consentimiento o en un contrato con usted. Cuando sea técnicamente posible, puede solicitar la transmisión directa a otro responsable del tratamiento.
- Oposición: oponerse, por motivos relacionados con su situación particular, cuando el tratamiento se base en intereses legítimos. El responsable del tratamiento debe cesar el tratamiento salvo que demuestre motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para el ejercicio de reclamaciones legales. Puede oponerse en cualquier momento al marketing directo, incluida la elaboración de perfiles relacionada con dicho marketing, y en tal caso el tratamiento deberá cesar.
- Retirada del consentimiento: retirar un consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
- Protección en relación con las decisiones automatizadas: beneficiarse de las garantías previstas en el RGPD en relación con las decisiones basadas únicamente en el tratamiento automatizado que tengan efectos jurídicos o similarmente significativos. La posición actual de Sunday se describe en la sección 12.
Cómo ejercer sus derechos
Escriba a [email protected] con una descripción de su solicitud y la información suficiente para identificar la cuenta, el pedido o la relación pertinentes. Podemos solicitar información adicional cuando sea razonablemente necesario para confirmar su identidad. Le rogamos que no envíe documentos de identificación salvo que se le soliciten y sean necesarios.
En el caso del tratamiento en el que Sunday sea responsable del tratamiento, responderemos sin dilación indebida y normalmente en el plazo de un mes desde la recepción de la solicitud. Cuando sea necesario debido a la complejidad o al número de solicitudes, este plazo podrá prorrogarse por dos meses más; explicaremos toda prórroga y sus motivos dentro del primer mes.
Las solicitudes son normalmente gratuitas. Cuando una solicitud sea manifiestamente infundada o excesiva, el RGPD permite cobrar un canon razonable o negarse a actuar. Si no podemos dar curso a una solicitud, explicaremos los motivos y las vías de reclamación y recurso judicial disponibles conforme exige la ley.
Cuando su solicitud se refiera a datos tratados por cuenta de una organización, dicha organización es responsable de decidir la respuesta. Le trasladamos sin demora la solicitud y le prestamos asistencia en virtud del Acuerdo de Tratamiento de Datos. Esto no elimina los plazos de respuesta que le sean aplicables.
14 Reclamaciones
Puede presentar una reclamación ante una autoridad de control, en particular en el país del EEE en el que resida habitualmente, trabaje o considere que se ha producido una infracción. También puede interponer un recurso judicial con arreglo a la legislación aplicable.
Sunday está establecida en Bélgica. La información sobre la Autoridad Belga de Protección de Datos y su procedimiento de reclamación está disponible en https://www.dataprotectionauthority.be/citizen. Si lo desea, puede ponerse en contacto primero con el equipo de privacidad de Sunday, pero hacerlo no es una condición para su derecho a reclamar ante una autoridad.
15 Facilitación de datos e información sobre menores
Si usted o la organización que gestiona el merchandising no facilitan la información necesaria para una cuenta, la selección de artículos o la entrega, es posible que no podamos proporcionar la función pertinente o ejecutar el envío. Por ejemplo, no podemos entregar un paquete sin una dirección de entrega adecuada ni seleccionar la talla de ropa solicitada sin información sobre la talla.
El Acuerdo de Tratamiento de Datos incluye a los menores entre los posibles destinatarios del merchandising a efectos del tratamiento de las tallas de ropa. Cuando una organización facilite dicha información, Sunday la trata siguiendo las instrucciones de dicha organización. La organización es responsable de garantizar una base jurídica y de proporcionar la información adecuada a las personas afectadas y, en su caso, a sus padres o tutores. Póngase en contacto con nuestro equipo de privacidad si tiene alguna preocupación sobre los datos de un menor.
16 Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestros servicios, en el tratamiento o en las obligaciones legales. La versión vigente se pondrá a disposición junto con los servicios. Cuando la ley exija información o notificación adicional sobre un cambio, la facilitaremos. Cuando se requiera consentimiento para una nueva actividad, publicar una política revisada o continuar utilizando los servicios no sustituye a dicho consentimiento.