Orelmino (en adelante, «nosotros») establece la presente Política de Cumplimiento del Reglamento General de Protección de Datos para explicar los criterios utilizados en el tratamiento y protección de los datos personales relacionados con nuestra tienda online.
El tratamiento se desarrolla teniendo en cuenta el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica a los datos personales tratados durante la utilización de nuestra tienda online y de los servicios relacionados con las compras efectuadas en ella.
Puede comprender información utilizada para gestionar consultas, pedidos, pagos, entregas, cancelaciones, devoluciones, cambios, reembolsos y otras comunicaciones vinculadas con los servicios solicitados por los usuarios.
Entre los datos tratados pueden encontrarse el nombre, la dirección de entrega o facturación, el correo electrónico, el teléfono, las referencias del pedido, la información necesaria sobre una operación y determinados datos técnicos relacionados con la seguridad y el funcionamiento de los servicios.
La cantidad y naturaleza de la información utilizada dependerán de la finalidad concreta del tratamiento. Procuramos no solicitar datos que no resulten pertinentes para la operación correspondiente.
Cuando un tratamiento esté sujeto a una obligación específica prevista por la legislación española o europea, se aplicarán las disposiciones que correspondan a dicho tratamiento.
2. Principios generales del tratamiento
Tratamos los datos personales de forma lícita, leal y transparente, procurando que los usuarios dispongan de información comprensible sobre las principales finalidades y condiciones del tratamiento.
Los datos se recopilan para finalidades determinadas, explícitas y legítimas. No se utilizarán posteriormente para una finalidad incompatible sin una base jurídica adecuada.
Aplicamos el principio de minimización, de modo que la información solicitada sea adecuada, pertinente y limitada a lo razonablemente necesario para gestionar cada finalidad.
Procuramos mantener los datos exactos y actualizar o corregir la información cuando tengamos conocimiento de que resulta inexacta para la finalidad correspondiente.
Los datos se conservarán durante el tiempo necesario para gestionar la finalidad para la que fueron obtenidos y durante los períodos adicionales que puedan derivarse de obligaciones fiscales, contables, contractuales o legales.
También aplicamos medidas orientadas a preservar la integridad y confidencialidad de la información, junto con procedimientos internos destinados a demostrar el cumplimiento de las obligaciones de protección de datos cuando corresponda.
3. Derechos de los interesados
Los usuarios pueden ejercer los derechos reconocidos por el RGPD cuando concurran las condiciones establecidas para cada uno de ellos.
El derecho de acceso permite solicitar información sobre el tratamiento de los datos personales y obtener una copia de los datos tratados en los términos legalmente previstos.
El derecho de rectificación permite solicitar la corrección de información inexacta y completar los datos que resulten incompletos.
El derecho de supresión permite solicitar la eliminación de determinados datos cuando exista alguno de los motivos reconocidos por el RGPD y no concurra una causa legítima que requiera mantenerlos.
En determinadas circunstancias, el usuario puede solicitar la limitación del tratamiento, oponerse a determinados tratamientos o ejercer el derecho a la portabilidad de los datos cuando resulte aplicable.
Cuando una actividad se base en el consentimiento, este podrá retirarse posteriormente sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Cuando corresponda conforme al RGPD, el usuario también dispone de protección frente a determinadas decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de manera similar.
Las solicitudes pueden presentarse mediante nuestros datos de contacto. Podremos solicitar información razonablemente necesaria para comprobar la identidad del solicitante cuando ello sea preciso para evitar el acceso no autorizado a datos personales.
Con carácter general, responderemos a las solicitudes dentro de un mes desde su recepción. Este período podrá ampliarse hasta dos meses adicionales cuando lo permita el RGPD debido a la complejidad o al número de solicitudes, informando al interesado cuando corresponda.
El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de su información personal vulnera la normativa aplicable.
4. Obligaciones de los sujetos que intervienen en el tratamiento
Determinamos las finalidades y los medios de los tratamientos que se encuentran bajo nuestra responsabilidad y procuramos aplicar medidas adecuadas teniendo en cuenta la naturaleza, el alcance, el contexto y los riesgos asociados.
El acceso a los datos personales se limita a las funciones para las que dicha información resulte necesaria. Las personas autorizadas para utilizarla deberán respetar las obligaciones de confidencialidad correspondientes.
Cuando un proveedor trate datos personales siguiendo nuestras instrucciones y actúe como encargado del tratamiento, procuraremos formalizar las condiciones exigidas por el artículo 28 del RGPD, incluyendo las instrucciones documentadas, la confidencialidad, la seguridad y las reglas aplicables al finalizar el servicio.
Los encargados deberán adoptar las medidas que correspondan para proteger la información y colaborar, cuando resulte necesario, en el cumplimiento de las obligaciones derivadas del RGPD.
Cuando otra entidad determine de manera independiente las finalidades y medios de un tratamiento, sus responsabilidades se establecerán conforme al papel que le atribuya la normativa aplicable.
Procuraremos mantener la documentación necesaria para acreditar las decisiones relevantes relacionadas con el tratamiento y revisar las medidas utilizadas cuando cambien las circunstancias o los riesgos identificados.
5. Transferencias de datos
La información personal se utiliza principalmente para gestionar las operaciones y servicios solicitados por los usuarios. El acceso a los datos se limita a los destinatarios que necesiten la información correspondiente para desarrollar funciones relacionadas con pagos, pedidos, transporte, atención, seguridad o cumplimiento de obligaciones legales.
Cuando determinados datos sean almacenados o resulten accesibles desde un territorio situado fuera del Espacio Económico Europeo, evaluaremos las condiciones aplicables conforme al capítulo V del RGPD.
Cuando exista una decisión de adecuación aplicable, la transferencia podrá fundamentarse en dicho mecanismo dentro de los límites previstos legalmente.
Cuando no exista una decisión de adecuación y resulte necesario realizar una transferencia, podrán utilizarse garantías reconocidas por el RGPD, incluidas las cláusulas contractuales tipo cuando sean adecuadas para las circunstancias del tratamiento.
Cuando corresponda, se evaluarán las condiciones relevantes de la transferencia y podrán adoptarse medidas complementarias destinadas a proteger los datos personales.
No se realizarán transferencias de datos personales sin considerar previamente la existencia de un fundamento válido conforme a las disposiciones aplicables.
6. Medidas de cumplimiento
Aplicamos el principio de protección de datos desde el diseño y por defecto, procurando que cada procedimiento utilice únicamente la información necesaria para la finalidad correspondiente.
Entre las medidas técnicas y organizativas pueden encontrarse controles de acceso, gestión de permisos, protección de credenciales, procedimientos de revisión, cifrado de comunicaciones y medidas destinadas a mantener la confidencialidad e integridad de los datos.
Las comunicaciones asociadas a operaciones de pago utilizan TLS y el procesamiento de tarjetas se realiza mediante una infraestructura sujeta a los requisitos PCI-DSS aplicables. No almacenamos en nuestros sistemas el número completo de las tarjetas de pago ni sus códigos de seguridad después del procesamiento de la operación.
Los períodos de conservación se determinan atendiendo a la finalidad del tratamiento y a las obligaciones legales aplicables. Cuando la información deje de ser necesaria, se aplicarán los procedimientos correspondientes para su supresión o restricción de uso.
Cuando una actividad pueda implicar un riesgo elevado para los derechos y libertades de las personas, se evaluará la necesidad de adoptar medidas adicionales o realizar las evaluaciones previstas por el RGPD.
Si detectamos una posible violación de seguridad de datos personales, analizaremos su naturaleza, alcance y posibles consecuencias. Cuando exista obligación de notificación, se comunicará a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido constancia del incidente, conforme al artículo 33 del RGPD.
Cuando la legislación requiera comunicar el incidente directamente a las personas afectadas debido al riesgo identificado, se facilitará la información correspondiente conforme a los requisitos aplicables.
También procuraremos mantener procedimientos que permitan atender solicitudes de derechos, revisar los tratamientos relevantes y actualizar las medidas de protección cuando resulte necesario.
7. Información de contacto
Los usuarios pueden ponerse en contacto con nosotros para plantear consultas relacionadas con el tratamiento de sus datos personales o para ejercer los derechos que les correspondan conforme al RGPD.
Nuestro horario de atención es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 300 S Grand Blvd #609 ,Saint Louis, MO 63103, US
Correo electrónico de atención al cliente: boutique@orelmino.com
Teléfono de atención al cliente: +1 (314) 728-4639
Para facilitar la tramitación de una solicitud relacionada con datos personales, recomendamos explicar de forma clara el derecho que se desea ejercer o la cuestión que debe revisarse. Solo solicitaremos información adicional para verificar la identidad cuando resulte razonablemente necesaria para proteger los datos frente a accesos o solicitudes no autorizados.