Ceremilo (en adelante, «nosotros») establece la presente Política de Protección de Datos para说明在提供在线购物、订单管理、支付、配送及客户支持过程中如何依据《通用数据保护条例》（RGPD）处理个人信息。
El tratamiento se organiza tomando como referencia el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), junto con las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica a los datos personales tratados durante la utilización de nuestra tienda online y a las operaciones necesarias para prestar los servicios solicitados por los usuarios.
Comprende, entre otras actividades, la gestión de pedidos, la confirmación de operaciones de pago, la preparación y entrega de mercancías, la atención de consultas, las cancelaciones, las devoluciones, los cambios y los reembolsos.
Dependiendo del servicio utilizado, podemos tratar datos identificativos, información de contacto, dirección de entrega, referencias de pedidos y registros necesarios para gestionar las operaciones correspondientes.
La información recopilada se limitará a aquella que resulte razonablemente necesaria para una finalidad determinada.
Cuando una operación requiera un tratamiento diferente del inicialmente comunicado, evaluaremos previamente la base jurídica aplicable y proporcionaremos la información adicional que resulte necesaria.
2. Principios generales aplicables al tratamiento
La gestión de los datos personales se orienta por los principios establecidos en el artículo 5 del RGPD.
Los datos se tratarán de manera lícita, leal y transparente, procurando que los usuarios puedan comprender por qué se solicita determinada información y cómo será utilizada.
Aplicamos el principio de limitación de la finalidad, de modo que la información recopilada para gestionar una compra, entrega o solicitud de atención no deberá utilizarse posteriormente para una finalidad incompatible sin una base jurídica adecuada.
La minimización de datos implica solicitar únicamente información adecuada, pertinente y limitada a lo necesario para desarrollar cada operación.
Procuramos mantener razonablemente actualizada la información utilizada y facilitar mecanismos para corregir datos inexactos cuando sea necesario.
Los datos identificables se conservarán durante el tiempo necesario para atender la finalidad correspondiente y las obligaciones legales que justifiquen su conservación posterior.
Asimismo, aplicamos medidas técnicas y organizativas destinadas a preservar la integridad y confidencialidad de la información frente a accesos, modificaciones, pérdidas o utilizaciones no autorizadas.
El principio de responsabilidad proactiva orienta la revisión de nuestros procedimientos y de las medidas adoptadas para poder acreditar el cumplimiento de las obligaciones que resulten aplicables.
3. Derechos de las personas interesadas
Las personas cuyos datos sean tratados pueden ejercer los derechos reconocidos por el RGPD, teniendo en cuenta las condiciones aplicables a cada solicitud.
El derecho de acceso permite solicitar confirmación sobre el tratamiento de datos personales y obtener información y una copia de los datos correspondientes cuando proceda.
El derecho de rectificación permite solicitar la modificación de información que resulte inexacta o completar datos que sean necesarios y estén incompletos.
El derecho de supresión permite solicitar la eliminación de datos en los supuestos reconocidos por la normativa, sin perjuicio de aquellos casos en los que exista una obligación legítima de conservación.
El derecho a la limitación permite restringir temporalmente determinadas operaciones de tratamiento cuando concurran las circunstancias previstas legalmente.
El derecho de oposición permite solicitar que determinados tratamientos dejen de realizarse cuando se cumplan las condiciones correspondientes.
Cuando resulte aplicable, el derecho a la portabilidad permite recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión conforme a los requisitos legales.
Si un tratamiento depende del consentimiento, el interesado podrá retirarlo posteriormente. La retirada no afectará a la licitud de las operaciones realizadas antes de que se produzca.
También se respetarán los derechos reconocidos por el RGPD frente a determinadas decisiones basadas únicamente en tratamientos automatizados cuando resulten aplicables.
Las solicitudes podrán enviarse a garden@ceremilo.com. Procuraremos responder sin dilación indebida y, con carácter general, dentro de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, este periodo podrá ampliarse hasta dos meses adicionales, informando al interesado dentro del primer mes.
Las personas interesadas también pueden presentar una reclamación ante la Agencia Española de Protección de Datos cuando consideren que el tratamiento de sus datos no se ajusta a la normativa aplicable.
4. Obligaciones relacionadas con el tratamiento
Determinaremos las finalidades y las bases jurídicas correspondientes a las actividades de tratamiento que se encuentren bajo nuestra responsabilidad.
Las personas autorizadas para acceder a datos personales deberán utilizarlos únicamente dentro del ámbito necesario para desarrollar sus funciones y respetar las obligaciones de confidencialidad aplicables.
Cuando determinados proveedores traten información personal siguiendo nuestras instrucciones, procuraremos establecer las condiciones exigidas por el artículo 28 del RGPD, incluyendo instrucciones documentadas, medidas de seguridad y obligaciones de confidencialidad.
Los participantes que determinen de forma independiente sus propias finalidades y medios de tratamiento asumirán las obligaciones que legalmente les correspondan.
Mantendremos los registros de las actividades de tratamiento cuando resulten exigibles y revisaremos las medidas utilizadas para proteger la información atendiendo a la naturaleza y los riesgos de cada operación.
Cuando un tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas, se realizará la evaluación correspondiente en los supuestos previstos por el RGPD.
Los usuarios deberán procurar facilitar datos adecuados para gestionar sus pedidos y podrán solicitar su rectificación cuando detecten información incorrecta. Esta colaboración no reduce las responsabilidades que nos correspondan respecto al tratamiento legítimo y seguro de los datos personales.
5. Comunicación y transferencia de datos
La información personal podrá comunicarse en la medida necesaria para ejecutar determinadas operaciones solicitadas por el usuario o cumplir obligaciones legales aplicables.
Para gestionar una entrega, por ejemplo, pueden facilitarse los datos de identificación, dirección y contacto estrictamente necesarios al operador encargado del transporte.
La información necesaria para autorizar una transacción y gestionar posteriormente un reembolso podrá ser tratada por los servicios responsables del procesamiento de pagos.
Procuraremos limitar cada comunicación a la información necesaria para la finalidad concreta que la justifique.
Cuando el tratamiento de datos implique su acceso desde un territorio situado fuera del Espacio Económico Europeo, evaluaremos las condiciones previstas en el capítulo V del RGPD.
Cuando resulte necesario, podrán utilizarse mecanismos reconocidos por la normativa, como decisiones de adecuación de la Comisión Europea o garantías apropiadas previstas en el artículo 46 del RGPD.
En función de las circunstancias, podrán adoptarse medidas adicionales destinadas a mantener un nivel adecuado de protección de la información.
Las excepciones previstas por el artículo 49 del RGPD únicamente se considerarán cuando concurran los requisitos legales correspondientes.
También podremos comunicar información cuando exista una obligación legal válida o una solicitud jurídicamente exigible de una autoridad competente.
6. Medidas orientadas al cumplimiento
Integramos criterios de protección de datos en la organización de los procedimientos relacionados con pedidos, pagos, entregas y atención al usuario.
La protección de datos desde el diseño y por defecto orienta la configuración de los procesos para limitar la cantidad de información recopilada, su utilización y el acceso a ella.
Las comunicaciones que requieren protección durante su transmisión utilizan mecanismos de cifrado TLS cuando corresponde.
Los pagos mediante Visa, Mastercard y Discover son procesados mediante servicios especializados sujetos a los requisitos PCI-DSS aplicables. No almacenamos directamente los números completos de las tarjetas ni sus códigos de seguridad.
El acceso a los registros que contienen datos personales se limita atendiendo a las funciones autorizadas y a las necesidades de cada operación.
Los periodos de conservación se determinan según la finalidad del tratamiento y las obligaciones fiscales, contables, contractuales y de protección de los consumidores que puedan resultar aplicables.
Cuando los datos dejen de resultar necesarios y no exista una obligación que justifique su conservación, se procederá a su eliminación, anonimización o bloqueo según corresponda.
Disponemos de procedimientos destinados a evaluar posibles incidentes que afecten a datos personales. Cuando una violación de seguridad deba notificarse a la autoridad de control, se realizará sin dilación indebida y, cuando sea posible, dentro de las 72 horas posteriores a haber tenido conocimiento de ella, conforme al artículo 33 del RGPD.
Cuando una violación pueda entrañar un alto riesgo para los derechos y libertades de las personas afectadas, se realizará la comunicación correspondiente en los casos previstos por el artículo 34 del RGPD.
Las medidas aplicadas podrán revisarse cuando existan cambios relevantes en los tratamientos, los riesgos identificados o las obligaciones legales correspondientes.
7. Información de contacto
Para realizar consultas sobre el tratamiento de datos personales, solicitar información adicional o ejercer los derechos reconocidos por el RGPD, los usuarios pueden ponerse en contacto con nosotros mediante los siguientes datos:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 400 Sandringham ,Beaumont, TX 77713, US
Correo electrónico de atención al cliente: garden@ceremilo.com
Teléfono de atención al cliente: +1 (409) 836-5172
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Para facilitar la gestión de una solicitud relacionada con datos personales, recomendamos indicar claramente el derecho que se desea ejercer y proporcionar únicamente la información necesaria para localizar los datos correspondientes.
Las consultas generales se revisarán habitualmente dentro de 1 a 3 días laborables. Las solicitudes relativas al ejercicio de derechos se tramitarán respetando los plazos establecidos por el RGPD y la normativa española aplicable.