Política de protección de datos (GDPR)
Política de protección de datos
1. Introducción y ámbito de aplicación
La presente Política de protección de datos establece las condiciones bajo las cuales Meadowcrofthome (en adelante, "nosotros" o "nos") recopila, procesa, utiliza y protege los datos personales proporcionados por los usuarios durante el uso de nuestra tienda online.
Esta política se ha elaborado conforme al Reglamento General de Protección de Datos (GDPR) de la Unión Europea y a la legislación española vigente en materia de protección de datos personales, con el objetivo de garantizar que toda la información personal sea gestionada de forma transparente, segura y conforme a la normativa aplicable.
2. Conceptos principales
Para una mejor comprensión de esta Política de protección de datos, se aplican las siguientes definiciones:
I. Datos personales: Cualquier información que permita identificar directa o indirectamente a una persona, incluyendo, entre otros, el nombre, correo electrónico, dirección postal, número de teléfono, información de pago, dirección IP o datos relacionados con el historial de compras.
II. Tratamiento de datos: Cualquier operación realizada sobre los datos personales, incluyendo la recopilación, registro, almacenamiento, consulta, utilización, modificación, comunicación o eliminación de dicha información.
III. Responsable del tratamiento: Meadowcrofthome, como entidad responsable de determinar los objetivos y medios utilizados para el tratamiento de los datos personales de los usuarios.
IV. Encargado del tratamiento: Cualquier tercero que gestione datos personales siguiendo nuestras instrucciones, como proveedores de pago, empresas de transporte, servicios tecnológicos o herramientas de análisis.
3. Principios aplicables al tratamiento de datos personales
El tratamiento de los datos personales se realizará siguiendo los principios establecidos por el GDPR, garantizando especialmente:
I. Legalidad, transparencia y buena fe: Los datos personales serán tratados de manera lícita, clara y comprensible para los usuarios.
II. Limitación de la finalidad: La recopilación de datos se realizará únicamente para fines concretos, determinados y legítimos, sin utilizarlos posteriormente para objetivos incompatibles.
III. Minimización de datos: Solo recopilaremos aquellos datos personales que sean adecuados, relevantes y estrictamente necesarios para cumplir con las finalidades previstas.
IV. Exactitud de la información: Adoptaremos medidas razonables para garantizar que los datos personales sean correctos y estén actualizados cuando sea necesario.
V. Limitación del periodo de conservación: Mantendremos los datos personales únicamente durante el periodo necesario para cumplir las finalidades del tratamiento o las obligaciones legales aplicables.
VI. Seguridad y confidencialidad: Aplicaremos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción accidental o cualquier forma de tratamiento indebido.
4. Categorías de datos personales recopilados
Dependiendo de la forma en que interactúe con nuestro sitio web, podremos recopilar y tratar las siguientes categorías de información personal:
I. Datos identificativos y de contacto:
Incluyen nombre y apellidos, dirección de correo electrónico, dirección postal y número de teléfono.
II. Datos relacionados con compras y transacciones:
Incluyen información sobre los productos adquiridos, historial de pedidos, información relacionada con pagos y datos necesarios para gestionar compras, devoluciones o servicios posteriores a la venta. Los datos financieros serán tratados de forma segura mediante proveedores externos especializados.
III. Datos técnicos y de navegación:
Pueden incluir dirección IP, tipo de navegador, dispositivo utilizado, páginas visitadas, duración de la navegación, productos consultados y origen de la visita al sitio web.
IV. Datos relacionados con preferencias del usuario:
Incluyen preferencias de comunicación, idioma seleccionado, configuración regional y otras opciones elegidas durante la navegación o utilización de nuestros servicios.
5. Finalidades y bases legales del tratamiento
El tratamiento de los datos personales recopilados por Meadowcrofthome se realiza exclusivamente para fines determinados, legítimos y relacionados con la prestación de nuestros servicios. Las bases jurídicas que justifican dicho tratamiento son las siguientes:
I. Ejecución de un contrato (Art. 6.1.b GDPR)
Utilizamos los datos personales necesarios para gestionar la relación contractual con nuestros clientes, incluyendo:
- Procesar y confirmar los pedidos realizados.
- Gestionar el envío y la entrega de los productos adquiridos.
- Administrar los pagos, facturación, devoluciones y posibles solicitudes relacionadas con las compras.
- Proporcionar atención al cliente y resolver incidencias relacionadas con los pedidos.
II. Consentimiento del usuario (Art. 6.1.a GDPR)
Cuando sea necesario obtener la autorización previa del usuario, podremos tratar sus datos para:
- Enviar comunicaciones comerciales, promociones, novedades o boletines informativos.
- Utilizar cookies no esenciales destinadas al análisis, personalización o mejora de la experiencia de navegación.
El usuario podrá retirar su consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento realizado antes de dicha retirada.
III. Interés legítimo (Art. 6.1.f GDPR)
Podremos tratar determinados datos personales cuando exista un interés legítimo, siempre respetando los derechos y libertades del usuario, para:
- Mejorar la calidad de nuestros productos y servicios.
- Analizar el funcionamiento de nuestro sitio web y optimizar la experiencia del usuario.
- Mantener la seguridad de nuestra plataforma.
- Detectar, prevenir y gestionar posibles actividades fraudulentas o usos indebidos.
IV. Cumplimiento de obligaciones legales (Art. 6.1.c GDPR)
Podremos conservar y utilizar determinados datos cuando sea necesario para cumplir obligaciones establecidas por la legislación aplicable, incluyendo:
- Obligaciones fiscales y contables.
- Requerimientos de organismos o autoridades competentes.
- Cumplimiento de disposiciones legales relacionadas con nuestras actividades comerciales.
6. Conservación de los datos personales
Conservaremos los datos personales únicamente durante el periodo necesario para cumplir las finalidades para las que fueron recopilados, respetando siempre el principio de limitación del plazo de conservación establecido por el GDPR.
Los periodos de conservación podrán variar según el tipo de información y la finalidad del tratamiento:
I. Datos relacionados con pedidos y transacciones:
La información asociada a compras, pagos y operaciones comerciales podrá conservarse durante el periodo requerido por las obligaciones fiscales, contables y legales aplicables, generalmente entre 5 y 7 años.
II. Datos de navegación y análisis:
Los datos técnicos obtenidos durante la navegación serán conservados únicamente durante el tiempo necesario para realizar análisis estadísticos, mejorar el funcionamiento del sitio web y optimizar nuestros servicios.
III. Datos utilizados para comunicaciones comerciales:
Los datos empleados para marketing, promociones o boletines informativos se conservarán hasta que el usuario retire su consentimiento, solicite la eliminación de sus datos o deje de existir la finalidad que justificaba dicho tratamiento.
IV. Eliminación o anonimización de datos:
Una vez finalizado el periodo de conservación correspondiente, procederemos a eliminar los datos personales o aplicar técnicas de anonimización adecuadas para garantizar su correcta gestión.
7. Transferencias de datos personales
Como norma general, Meadowcrofthome no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE).
No obstante, cuando resulte necesario recurrir a proveedores o colaboradores ubicados fuera del EEE para la prestación de determinados servicios, garantizaremos que dichas transferencias se realicen conforme a los requisitos establecidos por el GDPR.
En estos casos, aplicaremos las garantías legales correspondientes, que podrán incluir mecanismos reconocidos por la normativa europea, como:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Medidas adicionales de protección cuando sean necesarias.
- Otros mecanismos legalmente reconocidos que garanticen un nivel adecuado de protección.
8. Derechos de los usuarios sobre sus datos personales
De acuerdo con el GDPR y la normativa española aplicable, los usuarios pueden ejercer los siguientes derechos respecto al tratamiento de sus datos personales:
I. Derecho de acceso
El usuario puede solicitar información sobre los datos personales que tratamos y obtener una copia de dicha información.
II. Derecho de rectificación
El usuario puede solicitar la modificación o actualización de aquellos datos personales que sean incorrectos, incompletos o estén desactualizados.
III. Derecho de supresión
El usuario puede solicitar la eliminación de sus datos personales cuando se cumplan las condiciones establecidas por la normativa vigente.
IV. Derecho a la limitación del tratamiento
El usuario puede solicitar que se limite temporalmente el uso de sus datos personales en determinadas situaciones previstas por la legislación aplicable.
V. Derecho a la portabilidad de los datos
Cuando corresponda, el usuario podrá solicitar recibir sus datos personales en un formato estructurado, habitual y compatible con su posterior transmisión a otro responsable del tratamiento.
VI. Derecho de oposición
El usuario puede oponerse al tratamiento de sus datos personales cuando existan motivos relacionados con su situación particular, especialmente en tratamientos basados en intereses legítimos o comunicaciones comerciales.
VII. Derecho a retirar el consentimiento
Cuando el tratamiento se base en el consentimiento del usuario, este podrá retirarlo en cualquier momento sin afectar a la validez del tratamiento realizado previamente.
VIII. Derecho a presentar una reclamación
Si considera que sus derechos no han sido respetados, el usuario podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente.
Para ejercer cualquiera de estos derechos, puede ponerse en contacto con nosotros utilizando los datos indicados en la sección de contacto. Responderemos a las solicitudes dentro del plazo máximo establecido por la normativa aplicable.
9. Seguridad de la información personal
Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a riesgos relacionados con accesos no autorizados, pérdida, alteración, divulgación indebida o destrucción accidental.
Entre las medidas aplicadas se incluyen:
I. Protección de la información transmitida mediante protocolos seguros de cifrado, como TLS/SSL.
II. Control de acceso restringido a los sistemas y bases de datos donde se almacena información personal.
III. Implementación de sistemas destinados a prevenir accesos no autorizados y detectar posibles amenazas de seguridad.
IV. Procedimientos internos para gestionar incidentes relacionados con la seguridad de la información.
V. Formación y concienciación del personal involucrado en el tratamiento de datos personales.
Aunque aplicamos medidas razonables para garantizar la seguridad de la información, ningún sistema electrónico de almacenamiento o transmisión puede garantizar una protección absoluta frente a todos los riesgos existentes.
10. Responsable de protección de datos
Meadowcrofthome mantiene procedimientos internos destinados a garantizar el cumplimiento de la normativa vigente en materia de protección de datos personales.
Para cualquier consulta relacionada con la protección de datos, el tratamiento de información personal o el ejercicio de derechos reconocidos por el GDPR, los usuarios pueden contactar con nosotros mediante los canales indicados en la sección de contacto.
11. Actualización de la Política de protección de datos
Nos reservamos el derecho de modificar o actualizar esta Política de protección de datos cuando sea necesario para adaptarla a:
- Cambios legislativos o regulatorios.
- Nuevas prácticas relacionadas con el tratamiento de información personal.
- Modificaciones en nuestros servicios o sistemas tecnológicos.
Cuando se produzcan cambios relevantes, publicaremos la versión actualizada en nuestro sitio web.
Recomendamos revisar periódicamente esta política para mantenerse informado sobre cómo protegemos y gestionamos los datos personales de nuestros usuarios.
12. Contacto
Si tienes cualquier consulta relacionada con esta Política de protección de datos, deseas ejercer tus derechos conforme al GDPR o necesitas información adicional sobre el tratamiento de tus datos personales, puedes contactar con nuestro equipo mediante los siguientes datos:
Dirección:
2048 Carters Gin Rd #504, Toney, AL 35773, Estados Unidos
Teléfono:
+1 (256) 797-2099
Correo electrónico:
client@meadowcrofthome.com
Horario de atención:
De lunes a viernes, de 9:00 a 18:00 (CET)