Ulvtriq (en adelante, «nosotros») establece esta Política de Protección de Datos para explicar los criterios aplicados al tratamiento de información personal en nuestra tienda online y las medidas adoptadas para respetar los derechos reconocidos por el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), junto con la normativa española de protección de datos que resulte aplicable.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales relacionado con el uso de nuestra tienda online y con las operaciones necesarias para gestionar compras y los servicios solicitados por los usuarios en España.
El tratamiento puede comprender información facilitada durante la realización de un pedido, el pago, la entrega, la cancelación, una devolución, un cambio, un reembolso o una comunicación con nuestro servicio de atención.
Dependiendo de la operación, pueden tratarse datos como el nombre, la dirección de entrega, el correo electrónico, el número de teléfono, las referencias del pedido y la información necesaria para gestionar una solicitud.
También podrán tratarse determinados datos técnicos y registros cuando resulten necesarios para mantener la seguridad, gestionar sesiones o acreditar operaciones realizadas mediante la tienda.
Esta política se aplica únicamente en la medida en que la información tratada tenga la consideración de dato personal conforme al RGPD.
2. Principios generales del tratamiento
El tratamiento de información personal se organiza siguiendo los principios establecidos por el RGPD.
Los datos se tratarán de manera lícita, leal y transparente, procurando que el usuario disponga de información comprensible sobre las finalidades relevantes.
La información se recopilará para finalidades determinadas y legítimas y no se utilizará posteriormente de una manera incompatible con dichas finalidades sin disponer de una base jurídica apropiada.
Aplicamos el principio de minimización, por lo que procuramos solicitar únicamente los datos adecuados y razonablemente necesarios para gestionar la función correspondiente.
Adoptamos medidas destinadas a mantener la exactitud de los datos y facilitar su corrección cuando sea necesario.
La información se conservará durante el tiempo requerido para cumplir las finalidades correspondientes y las obligaciones legales aplicables, evitando una conservación innecesaria.
Asimismo, utilizamos medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos, teniendo en cuenta la naturaleza de la información y los riesgos asociados al tratamiento.
Mantenemos los procedimientos y registros que puedan resultar necesarios para demostrar el cumplimiento de las obligaciones aplicables conforme al principio de responsabilidad proactiva.
3. Derechos de las personas interesadas
Los usuarios pueden ejercer los derechos reconocidos por el RGPD cuando concurran los requisitos correspondientes.
El derecho de acceso permite solicitar información sobre si estamos tratando datos personales del interesado y, cuando proceda, obtener acceso a dichos datos y a la información asociada a su tratamiento.
El derecho de rectificación permite solicitar la corrección de información personal inexacta o completar datos incompletos cuando resulte pertinente.
El derecho de supresión puede ejercerse en las circunstancias previstas por la normativa, teniendo en cuenta que determinados datos podrán conservarse cuando exista una obligación o fundamento jurídico que lo requiera.
El usuario podrá solicitar la limitación del tratamiento cuando se cumplan las condiciones establecidas por el RGPD y podrá oponerse a determinados tratamientos cuando la normativa reconozca este derecho.
La portabilidad de los datos podrá solicitarse en los supuestos contemplados en el artículo 20 del RGPD.
Cuando un tratamiento se base en el consentimiento, el interesado podrá retirarlo posteriormente. La retirada no afectará a la licitud del tratamiento realizado antes de dicha decisión.
Cuando resulte aplicable, el usuario podrá ejercer los derechos relacionados con decisiones basadas únicamente en tratamientos automatizados conforme a las disposiciones del RGPD.
Las solicitudes se atenderán normalmente dentro de un mes desde su recepción. Si la complejidad o el número de solicitudes lo justifica, este plazo podrá ampliarse hasta dos meses adicionales, informando al interesado dentro del primer mes sobre la ampliación y sus motivos.
El interesado también puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.
4. Obligaciones de los participantes en el tratamiento
Determinamos las finalidades y medios de los tratamientos que se encuentran bajo nuestra responsabilidad y procuramos aplicar medidas apropiadas para que dichos tratamientos se desarrollen conforme al RGPD.
Las personas autorizadas para acceder a información personal deberán tratarla únicamente dentro de las funciones que les correspondan y respetar las obligaciones de confidencialidad aplicables.
Cuando un proveedor trate datos personales siguiendo nuestras instrucciones, procuraremos formalizar las condiciones exigidas por el artículo 28 del RGPD cuando resulte aplicable, incluyendo las obligaciones relativas a confidencialidad, seguridad, asistencia y finalización del tratamiento.
Los operadores que intervengan en la gestión de pagos, transporte u otras funciones necesarias para completar una operación recibirán únicamente la información que resulte adecuada para realizar la función correspondiente, atendiendo a la relación jurídica y a las responsabilidades aplicables en cada caso.
Cuando otro participante determine de manera independiente sus propios fines y medios de tratamiento, deberá cumplir las obligaciones que le correspondan conforme a la normativa de protección de datos.
El usuario deberá procurar que los datos personales que facilite durante una compra o solicitud sean adecuados para la gestión solicitada y podrá pedir su rectificación cuando detecte información inexacta.
5. Comunicación y transferencia de datos
Los datos personales podrán comunicarse cuando sea necesario para ejecutar una operación solicitada, gestionar un pago, organizar una entrega, atender una devolución o cumplir una obligación legal aplicable.
La información comunicada se limitará, en la medida razonablemente posible, a los datos necesarios para la finalidad correspondiente.
Cuando determinados datos deban tratarse fuera del Espacio Económico Europeo, evaluaremos el mecanismo jurídico aplicable conforme al capítulo V del RGPD.
Cuando exista una decisión de adecuación aplicable, la transferencia podrá basarse en dicha decisión. En otros supuestos podrán utilizarse garantías apropiadas contempladas en el artículo 46 del RGPD, incluidas las cláusulas contractuales tipo cuando correspondan.
Cuando las circunstancias lo requieran, podrán evaluarse medidas complementarias destinadas a proporcionar una protección adecuada atendiendo al tipo de información, al destino y a las características del tratamiento.
También podremos comunicar información cuando exista una obligación legal válida, una solicitud de una autoridad competente o cuando sea necesario para formular, ejercer o defender reclamaciones.
6. Medidas de cumplimiento y supervisión
Aplicamos medidas organizativas y técnicas teniendo en cuenta la naturaleza, el alcance y los riesgos asociados al tratamiento de datos personales.
Estas medidas pueden comprender controles de acceso, limitación de permisos, protección de cuentas, cifrado TLS en determinadas transmisiones, procedimientos internos de revisión y medidas destinadas a reducir accesos no autorizados.
Procuramos incorporar los principios de protección de datos desde el diseño y por defecto cuando resulten aplicables, limitando la información tratada a la necesaria para cada finalidad.
Los periodos de conservación se revisan atendiendo a la finalidad del tratamiento y a las obligaciones legales correspondientes. Cuando los datos dejen de ser necesarios y no exista una razón jurídica para conservarlos, se adoptarán las medidas apropiadas respecto de dicha información.
Cuando una actividad pueda implicar un alto riesgo para los derechos y libertades de las personas, se evaluará la necesidad de realizar las actuaciones previstas por el RGPD antes de iniciar o modificar sustancialmente dicho tratamiento.
Si se produce una violación de seguridad de los datos personales que deba notificarse, se comunicará a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido constancia de ella, conforme al artículo 33 del RGPD.
Cuando dicha violación pueda entrañar un alto riesgo para los derechos y libertades de las personas, se realizará la comunicación correspondiente a los afectados en los supuestos previstos por el artículo 34 del RGPD.
Los procedimientos de protección de datos podrán revisarse cuando cambien las operaciones, los riesgos identificados o las obligaciones legales aplicables.
7. Información de contacto
Para consultas relacionadas con el tratamiento de datos personales o para ejercer los derechos previstos por el RGPD, puedes comunicarte con nosotros mediante:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 4006 Carthage Rd ,Randallstown, MD 21133, US
Correo electrónico de atención al cliente: clientservice@ulvtriq.com
Teléfono de atención al cliente: +1 (410) 827-6153
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Para proteger la información personal, podremos solicitar únicamente los datos razonablemente necesarios para verificar la identidad de quien presenta una solicitud. No es necesario proporcionar el número completo de una tarjeta de pago ni su código de seguridad para ejercer derechos relacionados con la protección de datos.