Política de Protección de Datos GDPR
En Ulmirexo, damos gran importancia a la protección de los datos personales de nuestros clientes y nos comprometemos a proteger su información de acuerdo con las leyes y normativas de protección de datos aplicables, incluido el Reglamento General de Protección de Datos de la Unión Europea (GDPR - General Data Protection Regulation).
Esta política explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales, así como los derechos que le corresponden conforme al GDPR.
1. Información del Responsable del Tratamiento de Datos (Data Controller)
El responsable del tratamiento de sus datos personales es:
Si tiene cualquier pregunta sobre el tratamiento de sus datos personales, puede ponerse en contacto con nosotros mediante los datos indicados anteriormente.
2. Datos Personales que Recopilamos
Para proporcionar servicios de compra, entrega y atención al cliente, podemos recopilar los siguientes datos personales:
(1) Información de Pedidos y Transacciones
Incluye:
Nombre y apellidos;
Dirección de entrega;
Número de teléfono;
Dirección de correo electrónico;
Número de pedido;
Información de los productos adquiridos;
Estado del pago.
Estos datos se utilizan para:
Procesar pedidos;
Gestionar entregas;
Proporcionar servicios posventa;
Cumplir nuestras obligaciones contractuales.
(2) Información de la Cuenta
Si crea una cuenta en nuestro sitio web, podemos recopilar:
Datos de inicio de sesión;
Información del perfil de usuario;
Historial de pedidos.
(3) Información Técnica
Cuando visita nuestro sitio web, podemos recopilar automáticamente información como:
Dirección IP;
Tipo de navegador;
Información del dispositivo;
Hora de acceso;
Páginas visitadas;
Datos de uso del sitio web.
Esta información se utiliza para mejorar el funcionamiento del sitio web y la experiencia del usuario.
3. Base Legal para el Tratamiento de Datos Personales
De acuerdo con el GDPR, tratamos sus datos personales basándonos en las siguientes bases legales:
(1) Ejecución de un Contrato (Artículo 6.1.b del GDPR)
Utilizamos sus datos para:
Gestionar sus pedidos;
Procesar pagos;
Organizar entregas;
Proporcionar servicios posventa.
(2) Cumplimiento de Obligaciones Legales (Artículo 6.1.c del GDPR)
Utilizamos sus datos para:
Conservación de registros financieros;
Cumplimiento de obligaciones fiscales;
Cumplimiento de requisitos legales aplicables.
(3) Interés Legítimo (Artículo 6.1.f del GDPR)
Utilizamos sus datos para:
Prevenir fraudes;
Mejorar la seguridad del sitio web;
Mejorar la calidad de nuestros servicios;
Analizar el uso del sitio web.
(4) Consentimiento del Usuario (Artículo 6.1.a del GDPR)
Para tratamientos que requieren autorización del usuario, como:
Comunicaciones comerciales;
Cookies específicas;
Servicios personalizados;
solicitaremos su consentimiento explícito cuando sea necesario.
4. Finalidades del Uso de los Datos Personales
Utilizamos sus datos personales para:
Proporcionar servicios de venta de productos;
Gestionar pedidos;
Organizar envíos y entregas;
Enviar notificaciones relacionadas con pedidos;
Responder consultas de clientes;
Gestionar devoluciones y reembolsos;
Mejorar la experiencia del sitio web;
Prevenir actividades fraudulentas;
Cumplir obligaciones legales.
No vendemos sus datos personales a terceros.
5. Compartición de Datos
Para poder prestar nuestros servicios, podemos compartir la información necesaria con las siguientes categorías de colaboradores:
Proveedores Logísticos
Utilizados para:
Entrega de productos;
Servicios de seguimiento del envío.
Información que puede compartirse:
Nombre del destinatario;
Dirección;
Datos de contacto;
Información del pedido.
Proveedores de Servicios de Pago
La información de pago es procesada de forma segura por entidades externas especializadas.
Ulmirexo no almacena los datos completos de tarjetas bancarias.
Proveedores de Servicios Técnicos
Incluyen, por ejemplo:
Servicios de alojamiento web;
Herramientas de análisis del sitio;
Sistemas de atención al cliente.
Estos proveedores únicamente procesan los datos necesarios para prestar sus servicios.
6. Transferencias Internacionales de Datos
Si fuera necesario transferir datos personales fuera de la Unión Europea, aplicaremos las medidas de protección adecuadas para garantizar la seguridad de la información, como:
Utilizar mecanismos de protección de datos conformes con el GDPR;
Garantizar que los colaboradores adopten medidas de seguridad adecuadas.
7. Política de Cookies
Utilizamos Cookies y tecnologías similares para:
Garantizar el correcto funcionamiento del sitio web;
Recordar las preferencias del usuario;
Analizar las visitas al sitio;
Mejorar la experiencia de navegación.
Puede gestionar las Cookies mediante la configuración de su navegador.
Cuando sea necesario obtener consentimiento para determinadas Cookies, solicitaremos su autorización conforme a la normativa aplicable.
8. Conservación de los Datos
Solo conservaremos sus datos personales durante el tiempo necesario para cumplir las finalidades del tratamiento.
Por ejemplo:
Los registros de pedidos y transacciones pueden conservarse según las obligaciones legales aplicables;
Los registros de atención al cliente pueden conservarse durante un periodo razonable;
Los datos que ya no sean necesarios serán eliminados o anonimizados de forma segura.
9. Sus Derechos Conforme al GDPR
De acuerdo con el GDPR, usted tiene los siguientes derechos:
Derecho de Acceso
Puede solicitar información sobre si conservamos sus datos personales y obtener una copia de dicha información.
Derecho de Rectificación
Puede solicitar la corrección de datos personales incorrectos o incompletos.
Derecho de Supresión
Puede solicitar la eliminación de sus datos personales cuando se cumplan las condiciones establecidas por el GDPR.
Derecho a la Limitación del Tratamiento
Puede solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.
Derecho a la Portabilidad de los Datos
Puede solicitar recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
Derecho de Oposición
Puede oponerse a determinados tratamientos basados en nuestro interés legítimo.
Derecho a Retirar el Consentimiento
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento.
10. Cómo Ejercer Sus Derechos
Si desea ejercer cualquiera de los derechos reconocidos por el GDPR, puede ponerse en contacto con nosotros:
En su solicitud, indique:
Nombre completo;
Datos de contacto;
Derecho o solicitud que desea ejercer;
Información necesaria para verificar su identidad.
Gestionaremos su solicitud dentro de los plazos establecidos por la legislación aplicable.
11. Seguridad de los Datos
Adoptamos medidas técnicas y organizativas razonables para proteger sus datos personales, incluyendo:
Limitar accesos no autorizados;
Utilizar métodos seguros de transmisión de datos;
Revisar periódicamente la seguridad de nuestros sistemas;
Proteger la información de pedidos de clientes.
Aunque aplicamos medidas razonables de seguridad, ninguna transmisión de datos por Internet puede garantizar una seguridad absoluta.
12. Protección de Datos de Menores
Nuestros servicios no están dirigidos a menores de edad.
Si descubrimos que hemos recopilado datos personales de un menor sin la autorización legal correspondiente, tomaremos medidas para eliminar dicha información.
13. Reclamaciones sobre Protección de Datos
Si considera que el tratamiento de sus datos personales no cumple con el GDPR, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente de su país o región.
Por ejemplo, ante las autoridades de protección de datos de los Estados miembros de la Unión Europea.
14. Actualizaciones de esta Política GDPR
Podemos actualizar esta Política GDPR debido a cambios legales, modificaciones comerciales o mejoras en nuestros servicios.
La versión más reciente será publicada en nuestro sitio web indicando la fecha de actualización correspondiente.
