Xelmico (en adelante, «nosotros») presenta esta Política de Privacidad para informar a los usuarios de nuestra tienda online en España sobre la forma en que obtenemos, utilizamos, protegemos y conservamos los datos personales necesarios para prestar nuestros servicios.
El tratamiento de la información se organiza teniendo en cuenta el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y las demás disposiciones españolas que resulten aplicables.
Aplicamos un criterio de necesidad: la información personal se solicita y utiliza en relación con funciones concretas de la tienda, como la gestión de compras, pagos, entregas, atención de consultas y procedimientos posteriores a una compra.
1. Ámbito de esta política
Esta política comprende el tratamiento de datos personales que puede producirse cuando un usuario navega por nuestra tienda online, realiza una compra, efectúa un pago, solicita una entrega o se comunica con nuestro servicio de atención.
También comprende la información necesaria para gestionar cancelaciones, devoluciones, cambios, reembolsos, incidencias relacionadas con productos y solicitudes vinculadas con los derechos de protección de datos.
La aplicación de esta política se limita a las actividades relacionadas con los servicios que ofrecemos a usuarios en España.
Cuando determinados datos sean necesarios para ejecutar una operación solicitada, informaremos de su necesidad dentro del proceso correspondiente. La falta de información imprescindible puede impedir que podamos completar correctamente esa operación.
2. Datos personales que pueden tratarse
La información utilizada dependerá de la interacción concreta del usuario con nuestra tienda.
Para gestionar una compra podemos tratar datos identificativos y de contacto, como nombre, dirección de entrega, dirección de facturación cuando corresponda, correo electrónico y número de teléfono.
Los registros de pedido pueden incluir productos adquiridos, cantidades, precio, fecha de compra, referencia del pedido, estado de preparación, expedición, entrega, devolución, cambio, cancelación y reembolso.
En materia de pagos podemos tratar información limitada sobre el estado de la operación, importe y referencias necesarias para asociar el pago con el pedido. No almacenamos el número completo de la tarjeta ni su código de seguridad.
Si el usuario solicita asistencia, podemos conservar el contenido de las comunicaciones y la información que facilite para ayudarnos a comprender y gestionar su solicitud.
Durante la navegación también pueden generarse datos técnicos, como dirección IP, información del navegador, dispositivo, registros de acceso y preferencias relacionadas con cookies, cuando exista una finalidad legítima y una base jurídica adecuada para su tratamiento.
3. Para qué utilizamos los datos
Utilizamos los datos necesarios para registrar compras, confirmar operaciones, preparar pedidos y organizar las entregas solicitadas.
También podemos tratar información para responder consultas, mantener comunicaciones relacionadas con una compra y gestionar cancelaciones, devoluciones, cambios y reembolsos.
Determinados datos pueden utilizarse para proteger la seguridad de nuestros servicios, comprobar operaciones, prevenir usos indebidos y mantener registros razonablemente necesarios para la gestión de incidencias.
Cuando resulte obligatorio, trataremos la información necesaria para cumplir requisitos fiscales, contables, administrativos, de protección de los consumidores o de protección de datos.
Si una finalidad concreta requiere consentimiento, la información correspondiente se utilizará dentro del alcance autorizado.
No ampliaremos el uso de los datos a una finalidad incompatible con aquella para la que fueron obtenidos sin disponer previamente de una base jurídica adecuada.
4. Gestión de cookies y preferencias
Nuestra tienda puede utilizar cookies y tecnologías de almacenamiento similares para permitir funciones necesarias, mantener determinadas preferencias y obtener información sobre el funcionamiento de los servicios cuando exista la autorización correspondiente.
Las cookies estrictamente necesarias pueden utilizarse para proporcionar funciones solicitadas por el usuario, mantener la seguridad y permitir operaciones esenciales relacionadas con la navegación o la compra.
Cuando una categoría de cookies no resulte estrictamente necesaria y la legislación requiera consentimiento, permanecerá desactivada hasta que el usuario realice una elección válida.
El usuario podrá aceptar, rechazar o configurar las categorías sujetas a consentimiento y posteriormente modificar su decisión mediante los controles de preferencias disponibles.
La ausencia de una elección, la mera continuación de la navegación o una opción marcada previamente no se considerarán por sí mismas consentimiento válido cuando este sea legalmente necesario.
La información obtenida mediante cookies se limitará a las finalidades comunicadas y se gestionará conforme a las preferencias seleccionadas por el usuario.
5. Protección y seguridad de los datos
Aplicamos medidas técnicas y organizativas destinadas a reducir los riesgos de pérdida, acceso no autorizado, modificación, divulgación o utilización indebida de datos personales.
Según la naturaleza del tratamiento, estas medidas pueden comprender controles de acceso, gestión de permisos, mecanismos de autenticación y cifrado de las comunicaciones mediante protocolos adecuados.
La información de pago se gestiona mediante sistemas configurados para el procesamiento seguro de las operaciones correspondientes. No almacenamos números completos de tarjetas ni códigos de seguridad.
El acceso a la información personal se limita, en la medida razonablemente posible, a las funciones que requieren esos datos para desarrollar una actividad autorizada.
Revisamos las medidas aplicables teniendo en cuenta la naturaleza de la información, las características de su utilización y los riesgos que puedan identificarse razonablemente.
6. Acceso a datos y tratamiento en otros territorios
Para ejecutar determinadas funciones necesarias, como procesamiento de pagos, alojamiento tecnológico, seguridad, transporte o soporte operativo, puede ser necesario permitir el acceso limitado a determinados datos a proveedores que intervienen en esas funciones.
La información facilitada se limitará, en la medida razonablemente posible, a aquella necesaria para realizar la operación correspondiente.
Cuando un proveedor trate datos personales por cuenta nuestra como encargado del tratamiento, procuraremos establecer las condiciones exigidas por el RGPD, incluidas las relacionadas con instrucciones, confidencialidad y seguridad.
Si determinados datos necesitan ser tratados fuera del Espacio Económico Europeo, evaluaremos previamente las garantías exigidas por el RGPD.
Dependiendo de las circunstancias, dichas garantías pueden basarse en una decisión de adecuación reconocida por la Comisión Europea, cláusulas contractuales tipo u otro mecanismo permitido por la normativa aplicable. Cuando resulte necesario, también podrán evaluarse medidas complementarias teniendo en cuenta las características del tratamiento.
No permitimos un acceso indiscriminado a los datos personales. Cualquier comunicación deberá responder a una finalidad determinada y contar con una base jurídica adecuada.
7. Conservación de datos y gestión de incidentes
No mantenemos los datos personales durante más tiempo del razonablemente necesario para desarrollar la finalidad correspondiente, salvo cuando una obligación legal justifique un período adicional.
Los registros relacionados con pedidos, pagos, facturación y operaciones económicas pueden conservarse durante los períodos exigidos por las normas fiscales, contables o de protección de los consumidores aplicables.
Las comunicaciones de atención al cliente podrán conservarse durante el tiempo necesario para gestionar la consulta y atender las responsabilidades que puedan derivarse de ella.
Cuando finalice el período aplicable y no exista otra razón jurídica para mantener la información, se aplicarán procedimientos adecuados para eliminarla o impedir que continúe utilizándose como información personal identificable.
Si detectamos una incidencia que afecte a datos personales, analizaremos su naturaleza, alcance y posibles consecuencias y adoptaremos las medidas razonablemente necesarias para contenerla.
Cuando exista obligación legal de notificación, comunicaremos una violación de seguridad a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de ella.
Si la incidencia puede implicar un alto riesgo para los derechos y libertades de las personas, realizaremos también la comunicación correspondiente al usuario cuando resulte exigible.
8. Derechos reconocidos por el RGPD
Los usuarios pueden ejercer los derechos reconocidos por la normativa de protección de datos cuando resulten aplicables a su situación.
El derecho de acceso permite conocer si tratamos datos personales del solicitante y obtener la información correspondiente.
El derecho de rectificación permite solicitar la corrección de datos inexactos o completar información incompleta.
En los supuestos previstos legalmente, el usuario puede solicitar la supresión de determinados datos o la limitación de su tratamiento.
También puede ejercer el derecho de oposición respecto de determinados tratamientos cuando concurran las circunstancias establecidas por el RGPD.
Cuando se cumplan los requisitos correspondientes, puede solicitarse la portabilidad de determinados datos en un formato estructurado, de uso común y lectura mecánica.
Cuando un tratamiento se base en el consentimiento, este podrá retirarse posteriormente sin afectar a la licitud de las operaciones realizadas antes de dicha retirada.
Cuando resulte aplicable, el usuario también contará con las garantías previstas frente a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o consecuencias similares significativas.
Las solicitudes se responderán dentro de los plazos establecidos por el RGPD. Con carácter general, procuraremos responder dentro de un mes desde su recepción. Este plazo podrá ampliarse en los casos y condiciones permitidos legalmente.
El usuario puede asimismo presentar una reclamación ante la autoridad de protección de datos competente si considera que sus datos no han sido tratados conforme a la normativa aplicable.
9. Bases jurídicas utilizadas para el tratamiento
La base jurídica depende de la finalidad concreta para la que se utilice la información.
Cuando los datos sean necesarios para registrar una compra, gestionar un pedido, organizar una entrega o tramitar una solicitud vinculada con la compra, el tratamiento podrá basarse en la ejecución de la relación contractual o en actuaciones solicitadas antes de formalizarla.
Determinados datos se tratan para cumplir obligaciones legales relacionadas, entre otras materias, con documentación fiscal, contabilidad, protección de los consumidores y ejercicio de derechos.
Cuando exista un interés legítimo, podremos tratar la información necesaria para determinadas actuaciones de seguridad, prevención de usos indebidos o gestión interna, siempre que dicho interés haya sido evaluado frente a los derechos y libertades de las personas afectadas.
Cuando la normativa requiera consentimiento, solicitaremos una decisión válida antes de iniciar el tratamiento correspondiente. El consentimiento podrá retirarse posteriormente conforme a las condiciones aplicables.
10. Criterios para recopilar y utilizar información personal
La finalidad principal de nuestra tienda online es permitir a los usuarios consultar y adquirir productos y gestionar los servicios asociados a sus compras. La recopilación de información personal no constituye por sí misma la finalidad principal de nuestros servicios.
Aplicamos criterios de minimización y procuramos no solicitar información que no resulte pertinente para la operación o servicio correspondiente.
No vendemos la información de contacto de nuestros usuarios.
No utilizamos información personal identificable ni fotografías facilitadas por un usuario para finalidades publicitarias cuando dicho tratamiento requiera consentimiento y este no haya sido obtenido válidamente.
La posibilidad de realizar una compra o acceder a las funciones esenciales de nuestra tienda no se condicionará innecesariamente a facilitar información personal que no resulte necesaria para prestar el servicio solicitado.
No utilizaremos regalos gratuitos, recompensas u otros mecanismos cuyo objetivo principal sea obtener información personal. Cuando una iniciativa esté vinculada a la adquisición de productos o forme parte de una comunicación comercial legítima, cualquier tratamiento de datos asociado deberá disponer de una base jurídica adecuada y respetar las preferencias del usuario.
Los datos obtenidos se utilizarán únicamente para las finalidades comunicadas o para aquellas compatibles y legalmente permitidas.
Las disposiciones legales indicadas en esta política corresponden a nuestra actividad dirigida a usuarios en España.
Los datos de contacto y demás información operativa publicada en esta política deberán mantenerse coherentes con los datos utilizados en las demás páginas informativas de nuestra tienda.
11. Información de contacto
Para consultas sobre privacidad, tratamiento de datos personales o ejercicio de los derechos reconocidos por el RGPD, pueden utilizarse los siguientes datos:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 11 W Jeffrey St ,Brooklyn, MD 21225, US
Correo electrónico de atención al cliente: help@xelmico.com
Teléfono de atención al cliente: +1 (443) 694-3718
Horario de atención: De lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Cuando resulte razonablemente necesario para proteger los datos personales, podremos solicitar información suficiente para verificar la identidad de quien presenta una solicitud.
Las solicitudes relacionadas con derechos de protección de datos se gestionarán conforme a los plazos establecidos por la normativa aplicable.
12. Actualizaciones de la Política de Privacidad
Podemos revisar esta Política de Privacidad para reflejar cambios en nuestros procedimientos, en las funciones disponibles o en las obligaciones legales aplicables.
Cuando una modificación afecte de manera relevante a la forma en que utilizamos datos personales, facilitaremos la información correspondiente cuando la normativa así lo requiera.
Una actualización de esta política no modifica retroactivamente la base jurídica utilizada para tratamientos realizados anteriormente.
Si una nueva finalidad requiere consentimiento, solicitaremos la autorización correspondiente antes de iniciar ese tratamiento.
La versión aplicable deberá reflejar las prácticas de tratamiento utilizadas efectivamente en nuestra tienda online y las condiciones vigentes en el momento correspondiente.