INTRODUCCIÓN

La presente “Política de Privacidad de la web” es puesta a disposición por British American Tobacco España S.A.U., con la finalidad de ofrecer información detallada sobre cómo serán tratados los datos personales de los individuos que se registran en puntos físicos de venta donde se comercializan productos de localizados en España por British American Tobacco España S.A.U., 

Esta “Política de Privacidad de la web” resultará de aplicación para todas las páginas y áreas contenidas en este sitio web y podrá ser actualizada conforme a la situación actual que se lleve a cabo a través del mismo. En caso de realizarse alguna modificación, se indicará la fecha de la última versión de la "Política de Privacidad de la web".

Por favor, dedique unos minutos a leer la siguiente información.

¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES?

El responsable del tratamiento de sus datos personales es British American Tobacco España, S.A.U., con NIF A35232669 y con sede en el Edificio Torre Espacio, Paseo de la Castellana 259 - D, Planta 25, 28046, Madrid (en adelante, "BAT").

Así mismo, le indicamos BAT dispone de un Delegado de Protección de Datos que vela porque los datos personales del titular sean tratados adecuadamente y puede resolver cualquier cuestión, duda, consulta o sugerencia en materia de protección de datos. Se puede contactar con él enviando un correo electrónico a la dirección: iberialegal_security@bat.com, indicando el asunto “Protección de Datos”. También puede contactar con él dirigiendo una comunicación al domicilio social del responsable.

¿QUÉ TIPO DE DATOS TRATAMOS Y CÓMO LOS HEMOS OBTENIDO?

Los datos personales tratados por BAT son los siguientes:

Identificativos, como su nombre y apellidos.

• De contacto, como su email, número de teléfono o dirección de entrega.
  
• De características personales, como su edad.
  
• Comportamentales, como son los datos derivados de sus hábitos de navegación a través de nuestra web.
  
• Datos económicos, financieros y de facturación, como los datos comunicados en el proceso de pago de los productos adquiridos en nuestra web.
  
• Únicamente en caso de que sea usuario del dispositivo “VELO” y/o de las unidades de hierbas calentadas “veo™” y nos preste su consentimiento para ello, podremos tratar sus datos de salud.
  
• Únicamente en caso de que compre productos en la página web y nos preste su consentimiento para ello, trataremos sus datos biométricos. 
  
• Únicamente en caso de que compre productos en la página web y no nos haya dado su consentimiento para el tratamiento de sus datos biométricos, trataremos datos identificativos relativos a copia de su documento de identidad.
  

Esta información la hemos obtenido de usted mismo, a través de los diferentes formularios o medios de contacto que BAT pone a su disposición, como, por ejemplo:

• Cuando crea una cuenta en nuestra página web.
  
• Cuando registra un producto en nuestra página web.
  
• Cuando compra productos en nuestra página web.
  
• Cuando se pone en contacto con nosotros y nos proporciona sus datos para la gestión y tramitación de sus consultas y/o reclamaciones.
  
• Cuando proporciona datos personales para recibir información comercial sobre nuestros productos de riesgo potencialmente reducido ("PRRP" por sus siglas en inglés).
  
• Cuando participa en estudios de mercado o encuestas.
  
• Cuando navega por la página web, a través de la implementación de cookies.
  
• Cuando participa en sorteos.
  
• Cuando nos deja sus comentarios y/o opiniones.

¿PARA QUÉ USAMOS SUS DATOS Y SOBRE QUÉ BASE LEGITIMADORA LO HACEMOS?

BAT podrá tratar los datos indicados para la realización de diversas finalidades y propósitos que se indican a continuación:

• Finalidad 1: creación de cuentas y/o registro de productos
  • Datos tratados con esta finalidad: datos identificativos, de contacto y de aquella otra categoría comunicados por medio de los formularios de creación de cuentas de usuario y/o registro de productos que permitan el uso y disponibilidad de los distintos servicios y funcionalidades puestas a disposición de clientes y usuarios de la web.
    
  • Descripción de la finalidad: creación de cuentas de usuario y/o registro de productos para el acceso, uso y disfrute de servicios y funcionalidades puestas a disposición por medio de la web.
    
  • Base de legitimación: ejecución de la relación jurídica de la que el usuario forma parte y/o establecimiento de medidas precontractuales.
• Finalidad 2: provisión de los productos y servicios contratados
  • Datos tratados con esta finalidad: datos identificativos (lo que puede incluir una copia de un documento de identificación), de contacto y de aquella otra categoría comunicados al adquirir un producto o servicio de entre los incluidos en el catálogo online.
    
  • Descripción de la finalidad: provisión de los productos y servicios adquiridos en cada caso.
    
  • Base de legitimación: ejecución de la relación jurídica de la que el usuario forma parte y/o establecimiento de medidas precontractuales.
• Finalidad 3: reconocimiento facial
  
  •  Datos tratados con esta finalidad: datos biométricos 
    
  • Descripción de la finalidad: verificación de la mayoría de edad del usuario que compra productos en la página web. 
    
  • Base de legitimación: consentimiento del usuario.    
  • Circunstancia habilitadora del tratamiento de datos de especial categoría: consentimiento explícito del usuario.    
• Finalidad 4: gestión del servicio de atención al cliente
  
  •  Datos tratados con esta finalidad: datos identificativos, de contacto y de aquella otra categoría que, en función de la solicitud o consulta trasladada, fuese preciso tratar.    
  • Descripción de la finalidad: gestión y resolución de las comunicaciones y solicitudes dirigidas a BAT, en relación con su servicio de atención al cliente.
    
  • Base de legitimación: ejecución de la relación jurídica de la que el usuario forma parte y/o establecimiento de medidas precontractuales.
• Finalidad 5: atención de usuarios
  
  • Datos tratados con esta finalidad: datos identificativos, de contacto y de aquella otra categoría que, en función de la solicitud o consulta trasladada, fuese preciso tratar, lo que podría incluir datos relacionados con el consumo y uso de los productos (lo que podría conllevar el tratamiento de datos de salud si usted los proporcionara).
    
  • Descripción de la finalidad: gestión y resolución de incidencias o contraindicaciones derivadas del consumo de los productos de BAT.
    
  • Base de legitimación: consentimiento del usuario.
    
  • Circunstancia habilitadora del tratamiento de datos de especial categoría: consentimiento explícito del usuario.    
• Finalidad 6: envío de comunicaciones comerciales propias
  
  • Datos tratados con esta finalidad: datos identificativos, de características personales y de contacto, tales como nombre, apellido, edad, teléfono y dirección de correo electrónico.
    
  • Descripción de la finalidad: recibir invitaciones a eventos, boletines, actualizaciones y noticias sobre iniciativas comerciales y otros materiales promocionales sobre nuestros productos potencialmente de riesgo reducido. BAT podrá elaborar perfiles que permitan adaptar de forma personalizada las comunicaciones y ofertas comerciales, en función del consumo y preferencias del usuario.
    
  • Base de legitimación: consentimiento del usuario.
• Finalidad 7: realización de estudios de mercado
  • Datos tratados con esta finalidad: datos identificativos, de contacto y de aquella otra categoría que, en función del estudio de mercado, fuese preciso tratar, lo que podría incluir datos relacionados con el consumo y uso de los productos. 
    
  • Descripción de la finalidad: realización de estudios de mercado.
    
  • Base de legitimación: interés legítimo de BAT, consistente en conocer la reacción que generan sus productos y servicios en el conjunto de su clientela, con el objeto ulterior de introducir aquellas mejoras que se estimen como oportunas en los procesos de negocio y/o en la prestación/provisión de sus productos y servicios.
    En todo momento cuenta con el derecho a oponerse al presente tratamiento, derecho que podrá ejercer dirigiéndose por escrito a iberialegal_security@bat.com. También puede obtener, contactando en dicha dirección, información adicional sobre el interés legítimo indicado.
• Finalidad 8: encuestas de satisfacción
  • Datos tratados con esta finalidad: datos identificativos, de contacto y de aquella otra categoría que, en función de la encuesta de satisfacción, fuese preciso tratar, lo que podría incluir datos relacionados con el consumo y uso de los productos. 
    
  • Descripción de la finalidad: envío de encuestas de satisfacción.
    
  • Base de legitimación: interés legítimo de BAT, consistente en el envío de encuestas de satisfacción dirigidas a clientes, con el fin de conocer su experiencia, evaluar la calidad de los productos o servicios prestados y obtener información útil para la mejora continua de los procesos, atención al cliente y oferta comercial.
    En todo momento cuenta con el derecho a oponerse al presente tratamiento, derecho que podrá ejercer dirigiéndose por escrito a iberialegal_security@bat.com. También puede obtener, contactando en dicha dirección, información adicional sobre el interés legítimo indicado.
• Finalidad 9: analítica de datos por medio de cookies
  • Datos tratados con esta finalidad: en función del caso, podrán tratarse datos identificativos, de contacto, de características personales y comportamentales. Por ejemplo: hábitos de navegación (patrones de navegación, funcionalidades y servicios más solicitados, preferencias, etc.) o identificadores de la navegación (dispositivo de navegación o dirección IP).
    
  • Descripción de la finalidad: analizar la navegación del usuario en la página web con el objeto de conocer los patrones de navegación y así mejorar el sitio web y/o poder ofrecer contenido de interés/personalizado para el usuario. 
    
  • Base de legitimación: consentimiento del interesado, otorgado de acuerdo con lo señalado en nuestra “Política de cookies de la web” (que se encuentran en la parte inferior del Sitio Web).
• Finalidad 10: participación en sorteos promocionales
  
  • Datos tratados con esta finalidad: datos identificativos, de características personales y de contacto. 
    
  • Descripción de la finalidad: Los datos serán tratados para llevar a cabo todas las actividades necesarias para gestionar la participación de los usuarios en nuestras promociones (como concursos, sorteos y juegos), lo que incluye, cuando fuera necesario, el envío de comunicaciones vinculadas a la promoción a los datos de contacto facilitados por los usuarios en el momento de registrarse o al darse de alta en la promoción (por ejemplo, para solicitar al usuario ganador la aceptación del premio, y en su caso, gestionar su entrega).
    
  • Base de legitimación: ejecución contractual derivada entre el participante y el organizador.
• Finalidad 11: reseñas, opiniones, comentarios y campañas de testimonios
  
  • Datos tratados con esta finalidad: datos identificativos, de características personales, de contacto y de aquella otra categoría, que, en función de las reseñas, opiniones, etc que usted deje, fuese preciso tratar, lo que podría incluir datos relacionados con el consumo y uso de los productos (lo que podría conllevar el tratamiento de datos de salud si usted los proporcionara en sus reseñas, opiniones, etc).
    
  • Descripción de la finalidad: recoger y publicar reseñas, opiniones, comentarios y testimonios de los usuarios de los productos.
    
  • Base de legitimación: consentimiento del usuario al completar el formulario y dejar sus reseñas, opiniones, comentarios o/y participar en la campaña de testimonios. 
    
  • Circunstancia habilitadora del tratamiento de datos de especial categoría: consentimiento explícito del usuario.
• Finalidad 12: cumplimiento de obligaciones legales
  • Datos tratados con esta finalidad: datos identificativos, de contacto y de aquella otra categoría que, en función del caso, se requiriese a BAT comunicar.
    
  • Descripción de la finalidad: comunicación de datos a Administraciones Públicas y Autoridades Públicas (por ejemplo, la Agencia Tributaria, Fuerzas y Cuerpos de Seguridad del Estado, Jueces y Tribunales, etc.) en caso de que así se requiriese.
    
  • Base de legitimación: cumplimiento de obligaciones legales aplicables a BAT.

¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Los datos personales objeto de tratamiento serán conservados durante el tiempo preciso para cumplir la finalidad declarada en cada caso. A modo de referencia, pueden observarse los siguientes plazos de conservación:

i.    Gestión y mantenimiento de las cuentas de usuarios/ registro de productos -> los datos serán conservados durante el tiempo en que se mantenga activa la cuenta de usuario registrado/ los productos se encuentren en periodo de garantía.

ii.    Provisión de productos/servicios contratados o participación en sorteos-> los datos serán conversados durante el tiempo que dure la relación contractual, excepto en su caso la copia del documento de identidad que solo será conservado hasta que haya concluido la verificación de la edad. 

iii.    Reconocimiento facial -> los datos serán conservados hasta que se haya concluido la verificación de la edad. 

iv.    Resolución de consultas o atención de incidencias -> los datos serán conservados durante el tiempo preciso para solventar aquella duda o cuestión planteada a BAT, así como durante el tiempo preciso para gestionar las incidencias que se produzcan.

v.    Gestión de campañas de mercadotecnia -> los datos serán conservados durante el tiempo que se mantenga activo el consentimiento del usuario.

vi.    Realización de estudios de mercado o encuestas -> los datos serán conservados durante el tiempo que se esté realizando el estudio de mercado/o se mantenga activa la encuesta.  

vii.    Analítica de datos por medio de cookies -> consulte la “Política de cookies de la web” (que se encuentran en la parte inferior del Sitio Web).c

viii.    Reseñas, opiniones, comentarios y campañas de testimonios -> los datos serán conservados durante el tiempo en que se mantengan activos los programas de participación por los que se recabaron o, en su defecto, durante el tiempo que se mantenga activo el consentimiento del usuario. 

Finalizado el plazo de conservación previsto (en función de la finalidad), los datos personales podrán ser conservados, debidamente bloqueados, durante los plazos de prescripción de las acciones y responsabilidades legales que se pudiesen derivar, en cada caso, de la concreta actividad de tratamiento realizada, tras lo cual se procederá con su completa eliminación.

¿CÓMO PROTEGEMOS SUS DATOS?

Le informamos de que BAT aplica el conjunto de medidas técnicas y organizativas necesarias para garantizar la integridad, confidencialidad y disponibilidad de sus datos personales, con el fin de evitar cualquier pérdida, mal uso, destrucción o acceso no autorizados.

Las medidas de seguridad aplicadas por BAT son actualizadas periódicamente conforme al estado del arte y de la técnica.

¿A QUIÉN PODEMOS COMUNICAR SUS DATOS?

BAT contrata a terceros para determinadas actividades de tratamiento de datos. Los terceros que intervienen en estas actividades han sido cuidadosamente seleccionados, son experimentados, capaces, fiables y ofrecen garantías suficientes en cuanto al cumplimiento de las leyes y reglamentos aplicables que rigen el tratamiento de datos, incluido el perfil de seguridad de dicha información personal, y actúan en su condición de encargados del tratamiento o personal autorizado para el tratamiento de datos, conforme a las condiciones enunciadas en el presente texto.

BAT comprobará periódicamente que los terceros cumplen con sus respectivas obligaciones y que cumplen con las medidas de protección de datos personales. Si lo solicita, notificaremos por correo electrónico a los usuarios la lista actualizada de las personas autorizadas para procesar su información personal.

Además, en función de cada caso, también se prevé la potencial comunicación de datos como por ejemplo a Jueces, Tribunales o Administraciones Públicas a quienes BAT se viera obligada a comunicar datos personales de algún usuario.

No se prevé la transferencia internacional de los datos personales de los interesados. No obstante, en caso de efectuarse alguna transferencia internacional, se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.

Puede contactar con el Delegado de Protección de Datos en caso de desear obtener información adicional sobre las transferencias internacionales.

DERECHOS DE LOS INTERESADOS - MODALIDADES DE CONTACTO

Le informamos de que la legislación vigente le otorga derechos específicos, entre los que se incluyen el derecho de acceso, rectificación, supresión, limitación y oposición al tratamiento y a la portabilidad de sus datos de acuerdo con los artículos 15 a 22 del RGDP.

El usuario podrá ponerse en contacto en cualquier momento con el departamento Jurídico de BAT remitiendo un correo electrónico a iberialegal_security@bat.com o al domicilio social indicado antes para ejercer sus derechos o consultar la lista actualizada de los encargados del tratamiento y para informarse con total claridad de las operaciones indicadas y los derechos mencionados, de conformidad con los artículos 15 a 22 del RGPD.

En cualquier caso, usted tiene derecho a revocar su consentimiento si ya no desea recibir nuestro boletín u otras comunicaciones con fines publicitarios, así como también puede retirar su consentimiento para cualquier otra finalidad para la que nos lo hubiese otorgado.

Para ello, sólo tiene que enviar una solicitud por escrito a la dirección de correo electrónico antes mencionada. Además, dentro de cada correo electrónico publicitario hay un enlace que le permite desactivar el envío de nuestros boletines y otras comunicaciones publicitarias.

También cuenta con el derecho a presentar una reclamación ante la autoridad de control competente - en lo que respecta al territorio español, es la Agencia Española de Protección de Datos-. No obstante, en primera instancia, podrá presentar reclamación ante el Delegado de Protección de Datos en la siguiente dirección de correo electrónico: iberialegal_security@bat.com.

Versión de la política: 13 Noviembre 2025.