Ulvtriq (en adelante, «nosotros») presenta esta Política de Privacidad para explicar qué información personal puede tratarse durante el uso de nuestra tienda online, con qué finalidad se utiliza, durante cuánto tiempo puede conservarse y cómo pueden ejercerse los derechos relacionados con dicha información.
El tratamiento se organiza teniendo en cuenta el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 y las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales relacionado con la utilización de nuestra tienda online y con las operaciones necesarias para consultar productos, realizar pedidos, efectuar pagos, organizar entregas y gestionar solicitudes posteriores a la compra.
También comprende la información que el usuario facilite cuando contacte con nuestro servicio de atención para realizar consultas sobre pedidos, cancelaciones, devoluciones, cambios, reembolsos o ejercicio de derechos de protección de datos.
La cantidad y naturaleza de los datos tratados dependerán de la interacción realizada. Procuramos limitar la recopilación a la información razonablemente necesaria para las finalidades correspondientes.
2. Categorías de datos tratados
Dependiendo de las funciones utilizadas, podemos tratar datos de identificación y contacto, como nombre, dirección de entrega, dirección de correo electrónico y número de teléfono.
Para gestionar las compras podemos tratar información relativa al pedido, como productos adquiridos, cantidades, importes, referencias de la operación, estado de la entrega, solicitudes de cancelación y datos relacionados con devoluciones, cambios o reembolsos.
En relación con los pagos podemos recibir referencias limitadas necesarias para identificar o comprobar una operación. No almacenamos directamente el número completo de la tarjeta ni su código de seguridad.
Cuando el usuario se comunica con nuestro servicio de atención, podremos conservar el contenido de la consulta y los documentos, fotografías o vídeos que el propio usuario aporte cuando sean pertinentes para revisar una incidencia.
También pueden generarse determinados datos técnicos necesarios para el funcionamiento y la seguridad de la tienda, como información de sesión, registros técnicos, preferencias y datos relacionados con el acceso y funcionamiento de las páginas.
3. Finalidades del tratamiento
Los datos personales pueden utilizarse para registrar y gestionar pedidos, confirmar operaciones de pago, preparar mercancías y organizar las entregas correspondientes.
También podemos utilizar la información necesaria para tramitar cancelaciones, devoluciones, cambios y reembolsos, así como para responder a consultas y comprobar incidencias comunicadas por los usuarios.
Determinados datos pueden tratarse para proteger las operaciones, detectar comportamientos anómalos, mantener la seguridad de los sistemas y conservar registros cuando exista una obligación legal.
Cuando una finalidad requiera una base jurídica específica o el consentimiento del usuario, el tratamiento se realizará teniendo en cuenta los requisitos aplicables a dicha finalidad.
No utilizaremos los datos recopilados para una finalidad incompatible con aquella para la que fueron obtenidos sin disponer previamente de una base jurídica adecuada y, cuando resulte necesario, proporcionar la información correspondiente al usuario.
4. Gestión de cookies
Nuestra tienda puede utilizar cookies y tecnologías equivalentes necesarias para mantener determinadas funciones, conservar una sesión, recordar preferencias y proteger el proceso de compra.
Las cookies estrictamente necesarias podrán utilizarse cuando la normativa permita su funcionamiento sin consentimiento previo.
Cuando una categoría de cookies requiera consentimiento, permanecerá desactivada hasta que el usuario realice una elección válida. La mera navegación, el silencio o la ausencia de una acción afirmativa no se considerarán por sí solos una manifestación de consentimiento cuando este sea legalmente necesario.
El usuario podrá modificar o retirar posteriormente sus preferencias mediante los mecanismos de gestión disponibles. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
La información detallada sobre categorías, finalidades y periodos de conservación se desarrolla en nuestra Política de Cookies.
5. Seguridad y confidencialidad de los datos
Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.
Estas medidas pueden incluir controles de acceso, limitación de permisos, protección de cuentas, procedimientos internos y cifrado TLS para determinadas comunicaciones durante la transmisión de información.
El procesamiento de las operaciones con tarjeta se realiza mediante servicios especializados sujetos a los requisitos PCI-DSS aplicables. Nosotros no almacenamos directamente el número completo de la tarjeta utilizada para efectuar el pago ni su código de seguridad.
El acceso a información personal se limita atendiendo a las funciones necesarias para gestionar las operaciones correspondientes.
Las medidas de seguridad pueden revisarse y adaptarse teniendo en cuenta la naturaleza de los datos, los riesgos identificados y la evolución de las medidas técnicas disponibles.
6. Comunicación de datos y transferencias internacionales
La información personal podrá comunicarse cuando resulte necesario para completar una operación solicitada por el usuario, por ejemplo, para procesar un pago, organizar una entrega o gestionar determinadas funciones relacionadas con el pedido.
Cuando un proveedor trate datos siguiendo nuestras instrucciones, procuraremos establecer las obligaciones de protección de datos correspondientes, incluidas las previstas para los encargados del tratamiento por el artículo 28 del RGPD cuando resulte aplicable.
También podremos comunicar información cuando exista una obligación legal, una solicitud válida de una autoridad competente o cuando sea necesario para formular, ejercer o defender reclamaciones conforme a la legislación aplicable.
Si el tratamiento requiere que determinados datos sean transferidos fuera del Espacio Económico Europeo, se utilizará un mecanismo admitido por el capítulo V del RGPD cuando resulte necesario.
Según las circunstancias, estos mecanismos pueden incluir una decisión de adecuación o garantías apropiadas previstas en el artículo 46 del RGPD. Cuando corresponda, se evaluarán las medidas adicionales necesarias atendiendo al destino, la naturaleza de los datos y las condiciones del tratamiento.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el periodo necesario para cumplir la finalidad para la que fueron tratados y, posteriormente, durante los plazos que puedan resultar necesarios para atender obligaciones legales, fiscales, contables o relacionadas con posibles reclamaciones.
Los periodos de conservación pueden variar según la categoría de información y la operación correspondiente. Cuando los datos dejen de ser necesarios y no exista una razón legal para conservarlos, se adoptarán las medidas apropiadas respecto de dicha información.
Si detectamos un incidente de seguridad relacionado con datos personales, evaluaremos su naturaleza, alcance y posibles consecuencias.
Cuando una violación de seguridad de los datos personales deba notificarse conforme al artículo 33 del RGPD, se realizará la comunicación a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido constancia de ella.
Cuando el incidente pueda implicar un alto riesgo para los derechos y libertades de las personas, se facilitará la comunicación correspondiente a los afectados cuando así lo requiera el artículo 34 del RGPD.
8. Derechos de los usuarios conforme al RGPD
Cuando resulte aplicable, el usuario puede solicitar acceso a sus datos personales y obtener información sobre su tratamiento.
También puede solicitar la rectificación de datos inexactos, la supresión cuando concurran los requisitos legales, la limitación del tratamiento y la oposición a determinados tratamientos.
El derecho a la portabilidad podrá ejercerse en los supuestos establecidos por el artículo 20 del RGPD.
Cuando el tratamiento dependa del consentimiento, este podrá retirarse posteriormente. La retirada no afecta a la licitud del tratamiento realizado antes de que se produzca.
Cuando resulte aplicable, el usuario también podrá ejercer los derechos relacionados con decisiones basadas únicamente en tratamientos automatizados conforme a las disposiciones del RGPD.
Las solicitudes pueden enviarse mediante los datos de contacto incluidos en esta política. Para proteger la información, podremos solicitar los datos razonablemente necesarios para verificar la identidad de la persona que presenta la solicitud.
Responderemos a las solicitudes dentro del plazo previsto por el RGPD, normalmente un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, este periodo podrá ampliarse hasta dos meses adicionales, informando al interesado de la ampliación y de sus motivos dentro del plazo correspondiente.
El usuario también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos no se ajusta a la normativa aplicable.
9. Bases jurídicas del tratamiento
La base jurídica depende de la finalidad concreta para la que se utilicen los datos.
Cuando la información sea necesaria para tramitar una compra, gestionar el pago, organizar la entrega o atender una solicitud directamente relacionada con el pedido, el tratamiento podrá basarse en la ejecución del contrato o en medidas solicitadas antes de su celebración.
Determinados tratamientos se realizarán cuando sean necesarios para cumplir obligaciones legales aplicables.
Cuando exista un interés legítimo, este podrá utilizarse como base jurídica únicamente después de considerar la finalidad perseguida, la necesidad del tratamiento y los derechos e intereses de las personas afectadas. Esto puede resultar pertinente para determinadas medidas de seguridad, prevención de usos indebidos o gestión de reclamaciones.
Cuando una actividad requiera consentimiento, solicitaremos una elección válida antes de iniciar el tratamiento correspondiente y el usuario podrá retirarla posteriormente.
10. Criterios para la recopilación y utilización de información personal
La finalidad principal de nuestra tienda online es permitir que los usuarios consulten productos, realicen compras y gestionen los servicios asociados a sus pedidos. La recopilación de información personal no constituye por sí misma el objetivo principal de la tienda.
Procuramos solicitar únicamente aquellos datos que resulten adecuados y necesarios para la finalidad informada. El acceso a las funciones esenciales de compra no se condicionará a la entrega de información personal que no resulte necesaria para ejecutar la operación o cumplir una obligación aplicable.
No vendemos la información de contacto de nuestros usuarios.
No utilizaremos información personal o imágenes aportadas por un usuario para finalidades publicitarias cuando dicho uso requiera consentimiento y este no haya sido obtenido válidamente. Si otro fundamento jurídico fuera aplicable, el tratamiento deberá ajustarse a los requisitos de información, necesidad y proporcionalidad correspondientes.
Los documentos, fotografías o vídeos facilitados para revisar una incidencia se utilizarán para gestionar la solicitud correspondiente y para otras finalidades compatibles que cuenten con una base jurídica adecuada.
La información de contacto publicada en esta política se mantiene coordinada con los datos utilizados en las demás páginas de atención y políticas de nuestra tienda.
Las referencias legales incluidas en esta política corresponden al marco normativo aplicable a nuestra actividad dirigida a usuarios en España, teniendo especialmente en cuenta el RGPD y la legislación española de protección de datos.
11. Información de contacto
Para realizar consultas sobre privacidad o ejercer derechos relacionados con los datos personales, puedes comunicarte con nosotros mediante:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 4006 Carthage Rd ,Randallstown, MD 21133, US
Correo electrónico de atención al cliente: clientservice@ulvtriq.com
Teléfono de atención al cliente: +1 (410) 827-6153
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Cuando presentes una solicitud relacionada con datos personales, facilita únicamente la información necesaria para identificarte y permitirnos localizar los datos correspondientes. Evita incluir información de pago completa que no sea necesaria para gestionar la solicitud.
12. Actualizaciones de esta política
Podremos modificar esta Política de Privacidad cuando cambien nuestras operaciones, las formas de tratamiento de datos o las disposiciones legales aplicables.
Cuando una modificación afecte de manera relevante al tratamiento de información personal, procuraremos facilitar información adecuada antes de que el cambio resulte aplicable cuando así lo exija la normativa.
Si una nueva finalidad requiere consentimiento, no consideraremos que la aceptación de una versión anterior de esta política constituye automáticamente consentimiento para esa nueva finalidad.
La versión aplicable será la publicada para consulta en nuestra tienda online, teniendo en cuenta los derechos y obligaciones que correspondan a tratamientos realizados con anterioridad a cualquier modificación.