Ceremilo (en adelante, «nosotros») presenta esta Política de Privacidad para explicar de manera transparente cómo recopilamos, utilizamos, conservamos y protegemos los datos personales necesarios para el funcionamiento de nuestra tienda online.
El tratamiento de la información personal se organiza tomando como referencia el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales relacionado con la navegación por nuestra tienda online, la realización y gestión de pedidos, los pagos, las entregas, las devoluciones, los reembolsos y las comunicaciones con nuestro servicio de atención.
La información se tratará de acuerdo con la finalidad para la que haya sido obtenida y con las condiciones comunicadas al usuario.
Cuando una actividad requiera información adicional o un consentimiento específico, se proporcionarán las indicaciones correspondientes antes de efectuar el tratamiento cuando resulte legalmente necesario.
Esta política se dirige a las operaciones realizadas mediante nuestra tienda online y debe interpretarse junto con las demás condiciones publicadas que regulen una operación concreta.
2. Categorías de datos que podemos recopilar
Los datos tratados dependen de las funciones utilizadas y de la información necesaria para prestar el servicio solicitado.
Para gestionar una compra podemos recopilar datos identificativos, como nombre y apellidos; información de contacto, como correo electrónico y teléfono; y datos necesarios para la entrega, incluida la dirección indicada por el cliente.
También podemos tratar información relacionada con pedidos, como productos adquiridos, cantidades, importe de la operación, estado del pedido, devoluciones, cancelaciones y referencias necesarias para gestionar un reembolso.
En relación con los pagos, podemos recibir información limitada sobre el estado y la referencia de una transacción. No almacenamos directamente el número completo de la tarjeta ni su código de seguridad.
Durante la navegación pueden generarse determinados datos técnicos, como información necesaria para mantener una sesión, registros de seguridad, preferencias autorizadas e información relacionada con el funcionamiento de las páginas consultadas.
Cuando un usuario se comunique con nuestro servicio de atención, podremos conservar el contenido de la solicitud y los datos necesarios para responder y realizar el seguimiento correspondiente.
Procuramos evitar la recopilación de información que no resulte necesaria para una finalidad identificada.
3. Finalidades del tratamiento
Los datos personales pueden utilizarse para comprobar y gestionar pedidos, confirmar pagos, preparar mercancías y organizar las entregas solicitadas.
También podremos utilizar la información necesaria para atender consultas, localizar operaciones, tramitar cancelaciones, gestionar devoluciones o cambios y efectuar los reembolsos que correspondan.
Determinados datos técnicos pueden tratarse para mantener el funcionamiento de la tienda, detectar posibles incidencias, prevenir accesos no autorizados y conservar la seguridad de las operaciones.
Cuando sea necesario conservar determinada información para atender obligaciones fiscales, contables, contractuales o de protección de los consumidores, el tratamiento se limitará a las finalidades correspondientes.
No utilizaremos los datos personales para finalidades incompatibles con aquellas para las que fueron recopilados sin disponer previamente de una base jurídica adecuada y, cuando resulte necesario, proporcionar la información correspondiente al usuario.
4. Gestión de cookies
Nuestra tienda puede utilizar cookies y tecnologías similares para mantener funciones necesarias durante la navegación, recordar determinadas preferencias autorizadas y comprender el funcionamiento general del servicio.
Las cookies estrictamente necesarias pueden utilizarse cuando resulten indispensables para proporcionar una función solicitada por el usuario o mantener aspectos esenciales de la tienda.
Cuando una categoría de cookies requiera consentimiento, no deberá activarse antes de que el usuario haya realizado la elección correspondiente.
Los usuarios podrán aceptar, rechazar o configurar las categorías no necesarias mediante las opciones de gestión de consentimiento disponibles.
La retirada posterior del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
La información específica sobre categorías, finalidades y periodos de conservación se desarrolla en nuestra Política de Cookies.
5. Seguridad de los datos
Aplicamos medidas técnicas y organizativas destinadas a reducir los riesgos de acceso no autorizado, pérdida, alteración o utilización indebida de la información personal.
Entre estas medidas pueden encontrarse controles de acceso, limitación de permisos según las funciones correspondientes y mecanismos de protección durante la transmisión de información.
Las comunicaciones que requieren protección durante su transmisión utilizan protocolos de cifrado TLS cuando corresponde.
El procesamiento de los pagos se realiza mediante servicios especializados sujetos a los requisitos PCI-DSS aplicables. No almacenamos directamente los números completos de las tarjetas ni sus códigos de seguridad.
El acceso a los datos personales se limita a la información necesaria para desarrollar las funciones autorizadas.
Las medidas utilizadas pueden revisarse atendiendo a la naturaleza del tratamiento, los riesgos identificados y la evolución de las necesidades de seguridad.
6. Comunicación de datos y transferencias
Determinados datos pueden comunicarse cuando resulte necesario para completar una operación solicitada por el usuario.
Por ejemplo, para organizar una entrega puede resultar necesario facilitar al operador encargado del transporte el nombre del destinatario, la dirección y los datos de contacto necesarios para completar el servicio.
La información relacionada con una transacción podrá ser tratada por los servicios encargados del procesamiento del pago en la medida necesaria para autorizar la operación, prevenir incidencias y gestionar posibles reembolsos.
Cuando una entidad trate datos personales siguiendo nuestras instrucciones, procuraremos establecer las condiciones exigidas por el artículo 28 del RGPD cuando resulte aplicable.
Si determinados datos deben ser tratados desde un territorio situado fuera del Espacio Económico Europeo, se aplicarán los mecanismos previstos en el capítulo V del RGPD cuando resulten necesarios, como una decisión de adecuación o las garantías apropiadas reconocidas por la normativa.
Cuando corresponda, podrán evaluarse las circunstancias del tratamiento y adoptarse medidas complementarias para proteger la información.
Los datos también podrán comunicarse cuando exista una obligación legal válida o una solicitud jurídicamente exigible de una autoridad competente.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.
Después de completar un pedido, determinada información podrá conservarse durante los periodos exigidos para atender obligaciones fiscales, contables, contractuales, de protección de los consumidores o para gestionar posibles reclamaciones.
Cuando los datos dejen de resultar necesarios y no exista una obligación que justifique su conservación, se procederá a su eliminación, anonimización o bloqueo, según corresponda.
En caso de detectarse una posible violación de seguridad de datos personales, evaluaremos su naturaleza, alcance y posibles consecuencias para determinar las medidas necesarias.
Cuando una violación de datos deba comunicarse a la autoridad de control conforme al artículo 33 del RGPD, realizaremos la notificación sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de ella.
Si el incidente pudiera entrañar un alto riesgo para los derechos y libertades de las personas, se realizará la comunicación correspondiente a las personas afectadas cuando así lo requiera el artículo 34 del RGPD.
8. Derechos de los usuarios conforme al RGPD
Los usuarios pueden ejercer los derechos reconocidos por la normativa de protección de datos cuando se cumplan las condiciones aplicables a cada uno de ellos.
El derecho de acceso permite solicitar información sobre si tratamos datos personales del interesado y obtener una copia de los datos correspondientes cuando proceda.
El derecho de rectificación permite solicitar la corrección de datos inexactos o completar información que resulte incompleta.
El derecho de supresión permite solicitar la eliminación de determinados datos cuando concurra alguno de los supuestos establecidos por la normativa.
El derecho a la limitación permite solicitar que el tratamiento quede restringido en las circunstancias previstas legalmente.
El derecho de oposición permite oponerse a determinados tratamientos cuando la base jurídica y las circunstancias permitan ejercer este derecho.
El derecho a la portabilidad permite recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos establecidos por el RGPD.
Cuando un tratamiento se base en el consentimiento, este podrá retirarse posteriormente. La retirada no afectará a la licitud del tratamiento realizado antes de que se produzca.
Cuando resulte aplicable, el usuario también podrá ejercer los derechos reconocidos respecto de determinadas decisiones basadas únicamente en tratamientos automatizados.
Las solicitudes pueden enviarse a garden@ceremilo.com. Cuando existan dudas razonables sobre la identidad de la persona solicitante, podremos pedir únicamente la información adicional necesaria para verificarla.
Las solicitudes se atenderán sin dilación indebida y, con carácter general, dentro de un mes desde su recepción. Este periodo podrá ampliarse hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifiquen, informando al interesado dentro del primer mes.
El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos no se ajusta a la normativa aplicable.
9. Bases jurídicas del tratamiento
La base jurídica utilizada dependerá de la finalidad concreta para la que sea necesario tratar la información.
Los datos necesarios para recibir, preparar, entregar y gestionar un pedido podrán tratarse porque son necesarios para ejecutar la relación contractual solicitada por el usuario o para adoptar las medidas necesarias antes de formalizarla.
Determinada información podrá conservarse o utilizarse cuando sea necesario para cumplir obligaciones legales que nos resulten aplicables.
En situaciones concretas, un tratamiento puede basarse en un interés legítimo, siempre que dicho interés haya sido evaluado y no prevalezcan los derechos y libertades de las personas afectadas.
Cuando la normativa exija consentimiento, solicitaremos una manifestación libre, específica, informada e inequívoca antes de realizar el tratamiento correspondiente.
El consentimiento podrá retirarse posteriormente mediante los mecanismos disponibles, sin afectar a los tratamientos realizados lícitamente con anterioridad.
10. Criterios para la recopilación y utilización de información personal
La recopilación de datos personales no constituye por sí misma la finalidad principal de nuestra tienda online. Solicitamos información cuando resulte necesaria para facilitar funciones relacionadas con la navegación, las compras, los pagos, las entregas y la atención solicitada por el usuario.
Aplicamos el principio de minimización procurando solicitar únicamente los datos adecuados y pertinentes para cada finalidad.
No vendemos la información de contacto de nuestros usuarios.
No utilizaremos información personal, fotografías u otros contenidos que permitan identificar a un usuario con fines publicitarios sin disponer previamente de una base jurídica válida y, cuando sea necesario, de su consentimiento.
La información proporcionada para realizar un pedido no se utilizará automáticamente para una finalidad diferente e incompatible con la gestión de esa operación.
Cuando una finalidad requiera consentimiento, la decisión del usuario deberá poder adoptarse de manera libre, sin condicionar innecesariamente las funciones esenciales relacionadas con una compra.
La información sobre nuestras prácticas de privacidad procurará mantenerse coherente con los servicios efectivamente disponibles y con las condiciones aplicables a los usuarios en España.
Los datos de contacto publicados para consultas de privacidad deberán coincidir con los canales de atención utilizados en las demás políticas correspondientes.
11. Información de contacto
Para realizar consultas relacionadas con esta política, conocer cómo tratamos determinados datos o ejercer los derechos previstos por la normativa de protección de datos, el usuario puede ponerse en contacto con nosotros mediante los siguientes datos:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 400 Sandringham ,Beaumont, TX 77713, US
Correo electrónico de atención al cliente: garden@ceremilo.com
Teléfono de atención al cliente: +1 (409) 836-5172
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Para una solicitud relativa al ejercicio de derechos de protección de datos, recomendamos describir claramente el derecho que se desea ejercer y proporcionar únicamente la información necesaria para localizar los datos correspondientes.
Las consultas generales se revisarán habitualmente dentro de 1 a 3 días laborables. Las solicitudes de ejercicio de derechos se tramitarán conforme a los plazos establecidos por la normativa aplicable.
12. Actualizaciones de esta política
Esta Política de Privacidad podrá revisarse cuando cambien nuestras operaciones de tratamiento, las medidas utilizadas para proteger la información o las disposiciones legales aplicables.
Cuando una modificación afecte de manera relevante a la forma en que tratamos los datos personales, procuraremos facilitar información adecuada antes de aplicar el nuevo tratamiento cuando resulte necesario.
Si un nuevo tratamiento requiere consentimiento, este se solicitará de manera independiente antes de utilizar los datos para dicha finalidad.
Las modificaciones de esta política no se utilizarán para ampliar retroactivamente una autorización otorgada anteriormente.
Recomendamos consultar periódicamente esta sección para conocer la versión vigente y las condiciones aplicables al tratamiento de datos personales.