Incravio (en adelante, «nosotros») reconoce la importancia de la protección de los datos personales y establece las siguientes disposiciones para explicar cómo se tratan los datos personales relacionados con el uso de la tienda en línea, la gestión de pedidos, los pagos, las entregas y la atención al usuario. El tratamiento se realiza teniendo en cuenta el Reglamento (UE) 2016/679 (RGPD), así como la normativa española aplicable en materia de protección de datos.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales realizado en relación con la navegación y utilización de la tienda en línea, la creación y gestión de pedidos, la comunicación con el servicio de atención al cliente, los pagos, las devoluciones, los cambios y las actividades necesarias para la prestación de los servicios solicitados.
El tratamiento se limita a los datos que resulten pertinentes para las finalidades correspondientes. Cuando determinadas operaciones requieran información adicional, esta podrá solicitarse en la medida necesaria para gestionar la solicitud concreta.
2. Principios generales del tratamiento
Los datos personales se tratarán de acuerdo con principios de licitud, transparencia, finalidad determinada, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.
La información obtenida se utilizará para finalidades concretas y legítimas, como la gestión de pedidos, la coordinación de entregas, la atención de consultas, la tramitación de devoluciones y reembolsos, la prevención de usos indebidos y el cumplimiento de obligaciones legales.
Se procurarán mantener los datos actualizados y adecuados a la finalidad para la que hayan sido obtenidos. Cuando determinados datos dejen de resultar necesarios, su conservación se revisará conforme a los plazos aplicables.
3. Derechos de los interesados
De acuerdo con el RGPD y la normativa española aplicable, el usuario puede ejercer, cuando correspondan, derechos relacionados con sus datos personales, incluidos el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición y la portabilidad.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin afectar a la licitud del tratamiento realizado con anterioridad a su retirada.
Las solicitudes podrán realizarse mediante los datos de contacto indicados en esta política. Para proteger la información personal, podrá ser necesario verificar razonablemente la identidad del solicitante antes de atender determinadas solicitudes.
Cuando una solicitud no pueda atenderse total o parcialmente por una causa legalmente prevista, se facilitará una explicación conforme a las circunstancias y a la normativa aplicable. El interesado también podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos en España.
4. Obligaciones relacionadas con el tratamiento
El tratamiento de datos se organizará de manera que el acceso a la información quede vinculado a las funciones necesarias para gestionar los servicios solicitados.
Los datos personales no se utilizarán para finalidades incompatibles con aquellas para las que fueron obtenidos. Asimismo, no se prevé la venta de datos de contacto ni de información personal de los usuarios.
Las personas que intervengan en operaciones que impliquen acceso a datos personales deberán actuar dentro de las funciones que les correspondan y aplicar las medidas de confidencialidad y seguridad pertinentes.
Cuando se utilicen servicios especializados para operaciones necesarias, como procesamiento de pagos, alojamiento técnico, gestión de comunicaciones o logística, el tratamiento de datos se organizará mediante las garantías contractuales y jurídicas que resulten aplicables.
5. Transferencias de datos
En determinadas operaciones, los datos personales podrían ser tratados desde ubicaciones situadas fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional, se aplicarán los mecanismos previstos por el RGPD para garantizar un nivel de protección adecuado.
Según las circunstancias, estos mecanismos pueden incluir una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías reconocidas por la legislación aplicable.
La información transferida se limitará a los datos necesarios para la finalidad correspondiente y se adoptarán medidas organizativas y técnicas destinadas a preservar su seguridad durante el tratamiento.
6. Métodos de cumplimiento
Se aplicarán medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación indebida o tratamientos incompatibles con la finalidad establecida.
Entre las medidas aplicables pueden encontrarse el control de acceso, mecanismos de autenticación, protección de las comunicaciones mediante cifrado TLS, gestión de permisos y revisión de las medidas de seguridad según las circunstancias del tratamiento.
En caso de producirse un incidente de seguridad que pueda afectar a los derechos y libertades de las personas, se evaluará la situación y se adoptarán las actuaciones que correspondan conforme al RGPD y a la normativa española aplicable.
Los periodos de conservación se determinarán atendiendo a la finalidad del tratamiento, las obligaciones legales aplicables y la necesidad de mantener determinados registros para la gestión de operaciones o posibles reclamaciones.
7. Contacto
Para consultas relacionadas con el tratamiento de datos personales, el ejercicio de derechos o cuestiones relacionadas con esta política, puede contactar con nosotros mediante los siguientes canales:
Internacional / Almacén de devoluciones
Dirección de contacto: 13919 Magnolia Grv ,Lindale, TX 75771, US
Correo electrónico de atención al cliente: help@incravio.com
Teléfono de atención al cliente: +1 (903) 684-3175