Orelmino (en adelante, «nosotros») establece la presente Política de Privacidad para explicar de forma clara cómo se recopilan, utilizan, conservan y protegen los datos personales relacionados con el uso de nuestra tienda online y con las compras realizadas en ella.
El tratamiento de datos personales se desarrolla teniendo en cuenta el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales realizado en relación con la navegación por nuestra tienda online, la consulta de productos, la realización y gestión de pedidos, los pagos, las entregas, las devoluciones, los cambios, los reembolsos y las comunicaciones con nuestro servicio de atención.
La política también comprende la información técnica generada durante el uso de la tienda online cuando dicha información pueda considerarse dato personal conforme a la normativa aplicable.
Los datos se tratarán únicamente en relación con finalidades determinadas y legítimas, teniendo en cuenta los principios de transparencia, minimización, exactitud, limitación de la conservación, integridad y confidencialidad.
Cuando una finalidad no requiera identificar directamente al usuario, procuraremos limitar los datos utilizados a aquellos que resulten razonablemente necesarios.
2. Tipos de datos que podemos recopilar
Para gestionar nuestros servicios podemos tratar datos de identificación y contacto, como nombre, apellidos, dirección de entrega y facturación, dirección de correo electrónico y número de teléfono.
Cuando se realiza una compra, podemos tratar información relacionada con el pedido, como productos seleccionados, cantidades, importe, fecha de compra, estado de la operación, referencias de pago, datos de entrega y antecedentes relacionados con devoluciones, cambios o reembolsos.
Para prestar atención al usuario podemos conservar el contenido de las comunicaciones mantenidas con nuestro servicio de atención, junto con la información necesaria para comprender y resolver la consulta.
Cuando se comunica una incidencia relacionada con un producto o una entrega, el usuario puede proporcionarnos fotografías o vídeos vinculados específicamente con esa incidencia.
Durante la utilización de la tienda online también pueden generarse determinados datos técnicos, como dirección IP, información básica del navegador o dispositivo, fecha y hora de acceso y registros técnicos necesarios para el funcionamiento y la seguridad.
No necesitamos que el usuario nos facilite el número completo de su tarjeta ni su código de seguridad a través de nuestros canales de atención. Los datos de pago necesarios para autorizar una operación se gestionan mediante los sistemas habilitados para procesar el pago.
3. Finalidades del tratamiento
Los datos personales pueden utilizarse para recibir y administrar pedidos, verificar operaciones, coordinar pagos, preparar productos y organizar las entregas solicitadas.
También podemos utilizar la información necesaria para gestionar cancelaciones, devoluciones, cambios, reembolsos, incidencias relacionadas con productos y solicitudes posteriores a una compra.
Los datos de contacto permiten enviar comunicaciones operativas relacionadas con el pedido, como confirmaciones, información de expedición, cambios relevantes en su estado o respuestas a consultas presentadas por el usuario.
Determinada información técnica puede tratarse para mantener la seguridad de la tienda online, detectar errores, prevenir usos irregulares y conservar la estabilidad de los procesos necesarios para prestar nuestros servicios.
Asimismo, podremos tratar la información cuando sea necesario para cumplir obligaciones fiscales, contables, de protección de los consumidores, de protección de datos u otras obligaciones legales aplicables.
No utilizaremos los datos personales para una finalidad incompatible con aquella para la que fueron obtenidos sin disponer de una base jurídica que permita dicho tratamiento.
4. Gestión de Cookies
Nuestra tienda online puede utilizar Cookies y tecnologías de almacenamiento similares para permitir funciones necesarias, recordar determinadas preferencias y obtener información sobre el funcionamiento de las páginas.
Las Cookies estrictamente necesarias pueden utilizarse cuando resulten imprescindibles para prestar una función solicitada, mantener la sesión, conservar el contenido del carrito o proteger determinadas operaciones.
Cuando una categoría de Cookies requiera consentimiento, su utilización se realizará después de que el usuario haya podido recibir información suficiente y expresar su elección mediante el mecanismo habilitado.
El usuario podrá aceptar, rechazar o configurar las categorías sujetas a consentimiento y podrá modificar posteriormente su elección mediante las opciones disponibles.
La negativa a las Cookies que no sean necesarias no debería impedir el acceso a las funciones esenciales de compra que no dependan legal o técnicamente de dichas Cookies.
La información detallada sobre categorías, finalidades, períodos de conservación y opciones de configuración podrá desarrollarse en nuestra Política de Cookies.
5. Seguridad de los datos
Aplicamos medidas técnicas y organizativas orientadas a proteger los datos personales frente a accesos no autorizados, pérdida, modificación, divulgación o utilización indebida.
Entre estas medidas pueden incluirse controles de acceso, limitación de permisos según las funciones necesarias, protección de credenciales, procedimientos de revisión y mecanismos de cifrado para las comunicaciones que requieran protección durante su transmisión.
Las comunicaciones asociadas a las operaciones de pago utilizan TLS. El procesamiento de las tarjetas se realiza mediante una infraestructura de pago sujeta a los requisitos PCI-DSS aplicables.
No almacenamos en nuestros sistemas el número completo de las tarjetas de pago ni sus códigos de seguridad después del procesamiento de la operación.
Las medidas de seguridad se revisarán cuando resulte razonablemente necesario atendiendo a la naturaleza de la información, las características del tratamiento y los riesgos identificados.
Ninguna medida técnica permite eliminar completamente todos los riesgos, por lo que procuramos aplicar mecanismos proporcionados al tipo de información tratada y actualizar los procedimientos cuando las circunstancias lo requieran.
6. Comunicación de datos y transferencias internacionales
Los datos personales no se comunican de manera indiscriminada. Su acceso se limita a los destinatarios que necesiten determinada información para prestar servicios relacionados con pedidos, pagos, transporte, atención al usuario, seguridad o cumplimiento de obligaciones legales.
Cuando otra entidad trate información personal siguiendo nuestras instrucciones, procuraremos establecer las condiciones de protección de datos exigidas por el artículo 28 del RGPD cuando corresponda.
También podremos comunicar información cuando exista una obligación legal, una solicitud válida de una autoridad competente o cuando resulte necesario para formular, ejercer o defender reclamaciones.
Cuando el tratamiento implique que datos personales sean almacenados o accesibles desde un territorio situado fuera del Espacio Económico Europeo, se aplicarán los mecanismos previstos en el capítulo V del RGPD cuando sean exigibles.
Según las circunstancias, estos mecanismos pueden comprender una decisión de adecuación u otras garantías reconocidas por la normativa europea, incluidas cláusulas contractuales tipo cuando resulten apropiadas.
Antes de utilizar información para una finalidad diferente de aquella inicialmente comunicada, evaluaremos si existe una base jurídica adecuada y si es necesario proporcionar información adicional al usuario.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y, posteriormente, durante los períodos que puedan resultar necesarios para atender obligaciones legales o posibles responsabilidades.
La información relacionada con pedidos, facturación y operaciones económicas podrá mantenerse durante los períodos exigidos por la normativa fiscal y contable correspondiente.
Los registros de atención al usuario y la documentación relacionada con devoluciones, reembolsos o incidencias se conservarán durante un período proporcionado a la finalidad de gestión y a las obligaciones que puedan resultar aplicables.
Cuando los datos dejen de ser necesarios y no exista una obligación que justifique su conservación, se procederá a su supresión o a la aplicación de medidas que impidan su utilización ordinaria, según corresponda.
Disponemos de procedimientos orientados a evaluar posibles incidentes que afecten a datos personales. Cuando una violación de seguridad deba notificarse conforme al RGPD, se realizarán las actuaciones correspondientes ante la autoridad de control dentro del plazo legal aplicable, incluido el plazo de 72 horas desde que se tenga constancia cuando resulte exigible.
Cuando la normativa requiera informar directamente a las personas afectadas debido al nivel de riesgo identificado, la comunicación se realizará conforme a los requisitos aplicables.
8. Derechos de los usuarios conforme al RGPD
Los usuarios pueden solicitar acceso a sus datos personales para conocer qué información tratamos y obtener la información prevista por la normativa.
También pueden solicitar la rectificación de datos inexactos o incompletos y, cuando concurran los requisitos legales, solicitar su supresión.
En determinadas circunstancias pueden ejercer el derecho de oposición al tratamiento, solicitar su limitación o pedir la portabilidad de los datos en un formato estructurado, de uso común y lectura mecánica.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha decisión.
Cuando resulte aplicable, los usuarios también disponen de los derechos previstos respecto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten significativamente de forma similar.
Las solicitudes podrán presentarse mediante los datos de contacto indicados en esta política. Antes de atender determinadas solicitudes podremos solicitar información razonablemente necesaria para comprobar la identidad del solicitante y evitar el acceso no autorizado a datos personales.
Responderemos dentro de los plazos establecidos por el RGPD. Con carácter general, la respuesta se facilitará dentro de un mes desde la recepción de la solicitud, sin perjuicio de las ampliaciones permitidas legalmente cuando sean necesarias.
Los usuarios también pueden presentar una reclamación ante la Agencia Española de Protección de Datos cuando consideren que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.
9. Bases jurídicas del tratamiento
Cuando los datos sean necesarios para recibir, preparar, entregar o gestionar un pedido, así como para atender determinadas solicitudes directamente vinculadas a la compra, el tratamiento podrá basarse en la ejecución de un contrato o en la aplicación de medidas solicitadas antes de formalizarlo.
Determinada información se tratará para cumplir obligaciones legales, incluidas las relacionadas con documentación fiscal, contabilidad, derechos de los consumidores y protección de datos.
Cuando una actividad requiera una autorización voluntaria del usuario, el tratamiento se basará en su consentimiento. Este criterio puede aplicarse, entre otros supuestos, a determinadas categorías de Cookies que no sean necesarias.
En situaciones concretas podremos basarnos en un interés legítimo, por ejemplo, para proteger la seguridad de nuestros sistemas, prevenir operaciones irregulares o gestionar determinadas reclamaciones, siempre que la evaluación correspondiente determine que dicho interés no prevalece sobre los derechos y libertades de las personas afectadas.
La base jurídica utilizada dependerá de la finalidad concreta y de las circunstancias del tratamiento.
10. Directrices para la recopilación y utilización de información personal
No vendemos la información de contacto de los usuarios.
Las fotografías, vídeos u otros datos personales facilitados para gestionar pedidos, devoluciones, daños o consultas no se utilizarán con fines publicitarios sin disponer previamente de una base jurídica adecuada y, cuando corresponda, del consentimiento válido de la persona afectada.
La finalidad principal de nuestra tienda online es permitir la consulta y compra de productos y prestar los servicios asociados a esas operaciones. La recopilación de información personal se limita a las necesidades vinculadas con esas actividades y con las obligaciones legales correspondientes.
No condicionaremos innecesariamente el acceso a las funciones esenciales de compra a la entrega de datos personales que no resulten pertinentes para prestar el servicio solicitado.
Procuramos aplicar el principio de minimización y solicitar únicamente la información adecuada, pertinente y limitada a lo necesario para cada finalidad.
La información facilitada en esta política se ha elaborado tomando como referencia el RGPD y la normativa española aplicable al tratamiento de datos personales. Si una operación concreta estuviera sometida a disposiciones adicionales de obligado cumplimiento, se aplicarán dichas disposiciones en la medida correspondiente.
Los datos de contacto utilizados para cuestiones de privacidad se mantienen alineados con los canales de atención indicados para nuestros demás servicios. Cuando se produzca una modificación relevante, procuraremos actualizar la información publicada para evitar datos contradictorios.
Los datos recopilados para resolver una consulta, gestionar un pedido o comprobar una incidencia no se reutilizarán para finalidades incompatibles sin una base jurídica que lo permita.
11. Información de contacto
Para realizar consultas sobre privacidad, solicitar información sobre el tratamiento de datos o ejercer los derechos reconocidos por el RGPD, los usuarios pueden ponerse en contacto con nosotros.
Nuestro horario de atención es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 300 S Grand Blvd #609 ,Saint Louis, MO 63103, US
Correo electrónico de atención al cliente: boutique@orelmino.com
Teléfono de atención al cliente: +1 (314) 728-4639
Cuando se presente una solicitud relacionada con datos personales, recomendamos describir claramente el derecho que se desea ejercer o la cuestión que se solicita revisar. Podremos pedir información adicional únicamente cuando resulte razonablemente necesaria para verificar la identidad y proteger los datos frente a solicitudes no autorizadas.
12. Actualización de esta política
Esta Política de Privacidad podrá revisarse cuando sea necesario para reflejar modificaciones en nuestros procedimientos, cambios normativos o ajustes relacionados con la forma en que tratamos los datos personales.
Cuando se introduzcan cambios relevantes, la versión actualizada se publicará en nuestra tienda online con la información necesaria para que los usuarios puedan conocer las modificaciones.
Los cambios no modificarán retroactivamente la base jurídica utilizada para tratamientos anteriores ni reducirán los derechos reconocidos por la normativa aplicable.
Cuando una modificación requiera obtener un nuevo consentimiento, se solicitará antes de iniciar el tratamiento que dependa de dicho consentimiento.
Recomendamos consultar periódicamente esta política para conocer la versión vigente y la información actual sobre nuestras prácticas de protección de datos.