Xelmico (en adelante, «nosotros») establece la presente Política de Protección de Datos para explicar cómo aplicamos los principios y derechos previstos en el Reglamento General de Protección de Datos (RGPD) al tratamiento de información personal relacionado con nuestra tienda online dirigida a usuarios en España.
Esta política complementa las condiciones de privacidad aplicables a nuestros servicios y tiene como finalidad ofrecer una descripción clara de los criterios utilizados para gestionar los datos personales.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales relacionado con el uso de nuestra tienda online, incluyendo la navegación, realización y gestión de pedidos, pagos, entregas, atención de consultas, cancelaciones, devoluciones, cambios, reembolsos y ejercicio de derechos de protección de datos.
Dependiendo de la operación solicitada, los datos tratados pueden incluir información identificativa, datos de contacto, dirección de entrega, información relacionada con pedidos, referencias de operaciones, comunicaciones con el servicio de atención y determinados datos técnicos generados durante el uso de nuestros servicios.
El tratamiento se realiza teniendo en cuenta el RGPD, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y las disposiciones españolas que resulten aplicables.
No solicitamos datos personales que no guarden una relación razonable con las funciones ofrecidas o con una obligación aplicable.
2. Principios generales del tratamiento
Tratamos los datos personales conforme a los principios de licitud, lealtad y transparencia. La información se utiliza sobre una base jurídica adecuada y para finalidades que puedan ser comprendidas por el usuario.
Aplicamos el principio de limitación de la finalidad. Los datos obtenidos para gestionar un pedido, pago, entrega o solicitud de asistencia no se utilizarán posteriormente para una finalidad incompatible sin contar con una base jurídica apropiada.
Seguimos un criterio de minimización de datos, procurando solicitar únicamente la información adecuada, pertinente y necesaria para la finalidad correspondiente.
Adoptamos medidas razonables para mantener la exactitud de la información y permitir su corrección cuando se detecten datos inexactos o incompletos.
Los datos personales se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron tratados y, cuando corresponda, durante los períodos adicionales exigidos por obligaciones legales.
También aplicamos medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información frente a riesgos razonablemente previsibles.
Podemos mantener documentación suficiente para acreditar las medidas adoptadas y revisar nuestros procedimientos cuando resulte necesario.
3. Derechos de las personas interesadas
Los usuarios pueden ejercer los derechos reconocidos por el RGPD cuando resulten aplicables a las circunstancias concretas del tratamiento.
El derecho de acceso permite solicitar confirmación sobre si tratamos datos personales del interesado y obtener la información correspondiente.
El derecho de rectificación permite solicitar que los datos inexactos sean corregidos o que determinada información incompleta sea completada.
El derecho de supresión permite solicitar la eliminación de datos en los supuestos previstos por la normativa.
El derecho a la limitación permite solicitar que determinadas operaciones sobre los datos queden restringidas cuando concurran las circunstancias establecidas legalmente.
El derecho de oposición permite oponerse a determinados tratamientos basados en las causas previstas por el RGPD.
Cuando se cumplan los requisitos correspondientes, el usuario puede ejercer el derecho a la portabilidad y recibir determinados datos en un formato estructurado, de uso común y lectura mecánica.
Cuando el tratamiento dependa del consentimiento, el usuario puede retirarlo posteriormente. La retirada no afecta a la licitud del tratamiento realizado antes de dicha decisión.
Cuando resulte aplicable, el usuario también dispone de las garantías establecidas frente a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o consecuencias similares significativas.
Las solicitudes se atenderán dentro de los plazos establecidos por el RGPD. Con carácter general, responderemos dentro de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes permita legalmente ampliar ese período, informaremos al interesado conforme a los requisitos aplicables.
El interesado conserva asimismo el derecho a presentar una reclamación ante la autoridad de protección de datos competente.
4. Obligaciones relacionadas con el tratamiento
Organizamos el tratamiento de datos de manera que las personas que necesiten acceder a información personal para desarrollar funciones autorizadas dispongan únicamente del acceso razonablemente necesario.
Quienes intervengan en el tratamiento deberán respetar las obligaciones de confidencialidad y utilizar la información únicamente dentro del ámbito autorizado.
Cuando determinadas operaciones sean realizadas por proveedores que traten información por cuenta nuestra, procuraremos establecer las condiciones exigidas por el RGPD para el tratamiento encargado, incluyendo instrucciones documentadas, confidencialidad, seguridad y asistencia en el cumplimiento de las obligaciones aplicables.
Aplicamos medidas apropiadas según la naturaleza de los datos y los riesgos asociados a su tratamiento. Estas medidas pueden incluir controles de acceso, gestión de permisos, mecanismos de autenticación y protección de las comunicaciones.
Si se detecta una violación de seguridad que afecte a datos personales, evaluaremos sus características, posibles consecuencias y nivel de riesgo.
Cuando exista obligación legal, realizaremos la notificación correspondiente a la autoridad de control sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de la incidencia. Si puede existir un alto riesgo para los derechos y libertades de las personas, también realizaremos la comunicación al interesado cuando resulte exigible.
5. Transferencia y acceso a los datos
El acceso a datos personales se limita a las operaciones necesarias para proporcionar los servicios solicitados, cumplir obligaciones aplicables y mantener el funcionamiento y la seguridad de nuestra tienda.
Cuando sea necesario facilitar determinados datos a proveedores que intervengan en funciones como procesamiento de pagos, alojamiento tecnológico, seguridad, transporte o soporte operativo, procuraremos limitar la información a aquella necesaria para desarrollar la función correspondiente.
Cuando un tratamiento implique que determinados datos sean tratados fuera del Espacio Económico Europeo, comprobaremos la existencia de un mecanismo admitido por el RGPD antes de realizar dicho tratamiento.
Según las circunstancias, este mecanismo puede consistir en una decisión de adecuación reconocida por la Comisión Europea, cláusulas contractuales tipo u otra garantía permitida por la normativa. Cuando sea necesario, evaluaremos asimismo medidas complementarias atendiendo a las características y riesgos del tratamiento.
No permitimos el acceso indiscriminado a los datos personales ni su utilización para finalidades incompatibles con aquellas para las que fueron obtenidos.
6. Métodos de cumplimiento y control
Integramos criterios de protección de datos en la organización de los procesos que requieren información personal, procurando limitar desde el inicio los datos utilizados y el acceso a ellos.
La base jurídica de cada tratamiento se determina atendiendo a su finalidad. Puede comprender la ejecución de una relación contractual, el cumplimiento de una obligación legal, un interés legítimo debidamente evaluado o el consentimiento cuando este resulte necesario.
Cuando una operación pueda generar un riesgo elevado para los derechos y libertades de las personas, evaluaremos la necesidad de aplicar las medidas previstas por el RGPD antes de iniciar o continuar dicho tratamiento.
Revisamos razonablemente los períodos de conservación para evitar mantener información personal durante más tiempo del necesario, sin perjuicio de los plazos exigidos por obligaciones fiscales, contables, contractuales o de protección de los consumidores.
Cuando los datos dejan de ser necesarios y no existe una base que justifique su conservación, aplicamos procedimientos adecuados para su eliminación o para impedir que continúen siendo utilizados como información personal identificable.
No vendemos la información de contacto de nuestros usuarios ni utilizamos información personal identificable o imágenes facilitadas por ellos con fines publicitarios cuando dicho uso requiera consentimiento y este no haya sido obtenido válidamente.
Las medidas de cumplimiento pueden revisarse cuando cambien nuestros procesos, los riesgos identificados o las disposiciones legales aplicables.
7. Información de contacto
Para ejercer derechos relacionados con datos personales, realizar una consulta sobre el tratamiento de información o comunicar una cuestión relacionada con esta política, pueden utilizarse los siguientes datos:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 11 W Jeffrey St ,Brooklyn, MD 21225, US
Correo electrónico de atención al cliente: help@xelmico.com
Teléfono de atención al cliente: +1 (443) 694-3718
Horario de atención: De lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Cuando resulte razonablemente necesario para proteger la información personal, podremos solicitar datos suficientes para verificar la identidad de la persona que presenta una solicitud antes de facilitar información o ejecutar determinadas actuaciones.
Las solicitudes relacionadas con el ejercicio de derechos serán gestionadas de acuerdo con los procedimientos y plazos previstos por el RGPD y la normativa española aplicable.