Política de privacidad

ILDRENO | Protección de la privacidad y tratamiento de datos personales

En ILDRENO consideramos que la protección de los datos personales es una parte esencial de nuestra actividad online. Tratamos la información de nuestros usuarios de manera responsable, de acuerdo con la normativa de protección de datos aplicable y únicamente para finalidades determinadas y legítimas.

Esta Política de privacidad explica qué datos personales podemos recopilar cuando visitas nuestra tienda online, realizas una compra o contactas con nosotros. También describe por qué utilizamos esa información, las bases legales que permiten su tratamiento, con quién puede compartirse, durante cuánto tiempo se conserva y qué medidas adoptamos para protegerla.

La presente política se aplica a los usuarios situados en España y al tratamiento de datos personales relacionado con los productos y servicios ofrecidos a través de ILDRENO.

Responsable del tratamiento de datos personales: SUE KLINK

1. Qué datos personales recopilamos

La información que tratamos depende de cómo interactúes con nuestra tienda online y de los servicios que utilices.

Según cada situación, podemos recopilar las siguientes categorías de datos:

Datos identificativos: nombre y apellidos.
Direcciones: dirección de facturación y dirección de entrega.
Información de contacto: dirección de correo electrónico y número de teléfono.
Datos de compra: productos adquiridos, números de pedido e historial de compras.
Comunicaciones con atención al cliente: consultas, mensajes y conversaciones relacionadas con los pedidos o la asistencia posterior a la compra.
Información sobre pagos: estado de las transacciones y datos necesarios para su gestión. Los datos utilizados directamente para efectuar el pago son tratados por los correspondientes proveedores de servicios de pago.
Datos técnicos y de navegación: dirección IP, tipo de navegador, sistema operativo, información del dispositivo, fechas y horas de acceso, páginas visitadas, preferencias de idioma y registros técnicos.

Algunos de estos datos son necesarios para tramitar compras, organizar entregas o responder a determinadas solicitudes.

Si no facilitas la información imprescindible para realizar una operación, es posible que no podamos completar el pedido o prestar el servicio solicitado.

2. Para qué utilizamos tus datos

Tratamos los datos personales para gestionar las actividades relacionadas con nuestra tienda online y ofrecer los servicios solicitados por los usuarios.

Las principales finalidades son:

Registrar, tramitar y administrar los pedidos.
Gestionar y verificar las operaciones de pago.
Organizar la preparación y entrega de los productos.
Atender solicitudes de devolución y reembolso.
Responder a consultas realizadas antes o después de una compra.
Enviar confirmaciones de pedido y comunicaciones relacionadas con su tramitación.
Detectar y prevenir posibles fraudes, accesos no autorizados o usos indebidos del sitio web.
Mantener el funcionamiento, la seguridad y la estabilidad técnica de la tienda.
Analizar y mejorar las funcionalidades del sitio web y la experiencia de navegación.
Cumplir las obligaciones legales relacionadas con la contabilidad, la fiscalidad y la conservación de documentación.
Enviar información sobre productos y comunicaciones comerciales cuando exista la autorización necesaria.

Los datos personales no se utilizarán para finalidades incompatibles con aquellas para las que fueron recopilados.

3. Bases legales para el tratamiento de datos

El tratamiento de datos personales se realiza conforme al Reglamento General de Protección de Datos (RGPD), especialmente a las bases jurídicas previstas en su artículo 6.

Dependiendo de la finalidad y de las circunstancias concretas, podemos basarnos en los siguientes fundamentos:

Ejecución de un contrato o aplicación de medidas precontractuales — artículo 6.1.b del RGPD

Permite tratar los datos necesarios para gestionar pedidos, tramitar pagos, organizar entregas y atender solicitudes relacionadas con una compra o con los pasos previos a su realización.

Cumplimiento de obligaciones legales — artículo 6.1.c del RGPD

Se aplica cuando determinados datos deben tratarse o conservarse para cumplir obligaciones legales, incluidas las relacionadas con la documentación fiscal y contable.

Intereses legítimos — artículo 6.1.f del RGPD

Puede justificar determinados tratamientos destinados a prevenir el fraude, proteger la seguridad del sitio web y mantener la estabilidad de los sistemas técnicos.

En estos casos, se tendrán en cuenta los derechos, las libertades y los intereses de las personas afectadas, que no podrán quedar subordinados de manera injustificada a dichos intereses legítimos.

Consentimiento — artículo 6.1.a del RGPD

Se utilizará cuando una actividad requiera la autorización del usuario, como determinadas comunicaciones comerciales u otros tratamientos para los que la legislación exija consentimiento previo.

Cuando el tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

La base jurídica aplicable se determina según la finalidad específica de cada tratamiento.

4. Con quién podemos compartir la información

Para gestionar los pedidos y mantener los servicios de nuestra tienda online, puede ser necesario comunicar determinados datos personales a proveedores externos.

En función de los servicios utilizados, los destinatarios pueden incluir:

Servicios de transporte y entrega: para organizar el envío y la distribución de los productos.
Proveedores de servicios de pago: para tramitar y verificar las transacciones.
Servicios de alojamiento web y asistencia técnica: para el funcionamiento, mantenimiento y soporte de la plataforma.
Servicios de correo electrónico y comunicaciones: para enviar notificaciones de pedidos y gestionar consultas.
Servicios de análisis y estadísticas: para evaluar el uso del sitio web y mejorar su funcionamiento.
Servicios de publicidad y marketing: cuando se utilicen estas herramientas y el tratamiento cumpla los requisitos legales correspondientes.
Administraciones y organismos públicos: cuando exista una obligación legal de facilitar determinada información.

La comunicación de datos se limita a la información necesaria para cumplir la finalidad correspondiente y siempre debe contar con una base legal adecuada.

Cuando un proveedor trate datos personales por cuenta del responsable y resulte aplicable el artículo 28 del RGPD, se formalizará el correspondiente acuerdo de tratamiento de datos.

ILDRENO no vende los datos personales de sus usuarios a terceros.

5. Transferencias internacionales de datos

Algunos proveedores externos que intervienen en el funcionamiento de la tienda online pueden tratar información personal desde países situados fuera del Espacio Económico Europeo (EEE).

Cuando se produzcan transferencias internacionales de datos, estas deberán cumplir los requisitos establecidos en el capítulo V del RGPD, incluidos sus artículos 44 y siguientes.

Según el país de destino y las características del destinatario, podrán utilizarse los siguientes mecanismos de protección:

Decisiones de adecuación adoptadas por la Comisión Europea.
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Otras garantías reconocidas por la legislación aplicable, incluidas las medidas complementarias de protección cuando resulten necesarias.

Las transferencias internacionales únicamente se realizarán cuando exista un mecanismo legal válido y se garantice el nivel de protección exigido por la normativa aplicable.

6. Durante cuánto tiempo conservamos los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad que motivó su recopilación o durante los plazos de conservación exigidos por la legislación aplicable.

La duración puede variar según la naturaleza de la información y las obligaciones relacionadas con su tratamiento.

Entre los datos que pueden estar sujetos a períodos específicos de conservación se encuentran:

Registros de pedidos y documentación relacionada con la ejecución de contratos.
Información de pagos y documentación contable.
Justificantes y registros fiscales.
Comunicaciones y solicitudes gestionadas por atención al cliente.
Otros documentos cuya conservación sea obligatoria por motivos legales o administrativos.

Una vez cumplida la finalidad del tratamiento y finalizados los plazos legales correspondientes, los datos serán eliminados o anonimizados, salvo que exista otra base jurídica válida que permita continuar conservándolos.

Cuando una obligación legal exija mantener determinada información, su conservación se limitará a lo necesario para cumplir dicha obligación.

7. Cómo protegemos tu información personal

Aplicamos medidas técnicas y organizativas adecuadas para reducir los riesgos de acceso no autorizado, pérdida, alteración, divulgación o uso indebido de los datos personales.

Entre las medidas de protección utilizadas se encuentran:

Transmisión de información mediante conexiones cifradas HTTPS.
Restricción de los permisos de acceso a los datos personales.
Aplicación de medidas técnicas de seguridad para proteger los sistemas.
Establecimiento de procedimientos internos para el tratamiento responsable de la información.
Acceso limitado al personal que necesite utilizar los datos para desempeñar sus funciones.

Las operaciones de pago son gestionadas por los proveedores de servicios de pago correspondientes.

ILDRENO no almacena los datos completos de las tarjetas de crédito ni otra información sensible utilizada directamente para efectuar los pagos.

Estas medidas buscan mantener un nivel de seguridad adecuado a los riesgos asociados al tratamiento de los datos.

8. Tus derechos sobre los datos personales

De acuerdo con el RGPD y la normativa de protección de datos aplicable en España, puedes ejercer los derechos que te correspondan respecto al tratamiento de tu información personal.

Según las circunstancias y los requisitos legales de cada caso, estos derechos incluyen:

Acceso: conocer si se están tratando tus datos personales y obtener información sobre dicho tratamiento.
Rectificación: solicitar la corrección de datos inexactos o la actualización de información incompleta.
Supresión: solicitar la eliminación de tus datos cuando concurran las condiciones legalmente previstas.
Limitación del tratamiento: pedir que se restrinja el uso de determinados datos en los supuestos establecidos por la normativa.
Oposición: oponerte a ciertos tratamientos basados en intereses legítimos y, en cualquier momento, al tratamiento de tus datos con fines de marketing directo.
Portabilidad: recibir los datos que hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando se cumplan los requisitos legales.
Retirada del consentimiento: retirar una autorización previamente concedida cuando el tratamiento se base en ella.

Para ejercer estos derechos, puedes enviar tu solicitud a vente@ildreno.com.

Las solicitudes se atenderán conforme a los requisitos y plazos previstos por la normativa aplicable. Como regla general, el RGPD establece un plazo de un mes desde la recepción de la solicitud, que puede ampliarse otros dos meses cuando sea necesario por su complejidad o por el número de solicitudes. En ese caso, se informará de la ampliación y sus motivos dentro del primer mes.

El ejercicio de estos derechos no implica necesariamente la eliminación inmediata de todos los datos, ya que determinadas obligaciones legales pueden exigir su conservación.

Si consideras que el tratamiento de tus datos no respeta la normativa aplicable, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otros recursos que puedan corresponderte.

9. Decisiones automatizadas

Actualmente, ILDRENO no utiliza procedimientos de toma de decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre los usuarios o que les afecten de manera similarmente significativa.

Si en el futuro se introdujeran tratamientos de estas características, se proporcionaría la información exigida por la legislación aplicable, incluidas las garantías y los derechos correspondientes a las personas afectadas.

10. Protección de los datos de menores

Los productos y servicios de ILDRENO están dirigidos a personas que cuentan con la capacidad necesaria para realizar compras conforme a la legislación aplicable.

Si detectamos que se han tratado datos personales de un menor sin cumplir los requisitos legales correspondientes, revisaremos las circunstancias y adoptaremos las medidas necesarias según el caso.

El tratamiento de datos personales de menores estará sujeto a las garantías y condiciones establecidas por la normativa aplicable en España.

11. Actualizaciones de esta política

Podemos modificar esta Política de privacidad cuando resulte necesario para adaptarla a cambios legales, novedades tecnológicas o modificaciones en los servicios ofrecidos a través de ILDRENO.

La versión actualizada se publicará en nuestra tienda online y entrará en vigor desde la fecha de su publicación, sin perjuicio de las obligaciones legales de información o consentimiento que puedan resultar aplicables a determinados cambios.

Las modificaciones no afectarán a los derechos que la legislación reconoce a los usuarios respecto al tratamiento de sus datos personales.

12. Contacto para consultas sobre privacidad

Si tienes preguntas sobre esta Política de privacidad, deseas conocer más detalles acerca del tratamiento de tus datos o necesitas ejercer alguno de tus derechos, puedes comunicarte con nosotros mediante los siguientes canales:

Responsable del tratamiento: SUE KLINK

Dirección de contacto: 163 Cow Rock Rd, Dunbar, PA 15431, Estados Unidos

Teléfono: +1 (724) 638-4719

Correo electrónico: vente@ildreno.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00, excepto festivos.

Zona de servicio: España.