1. Ámbito de aplicación
Alvireq (en adelante, «nosotros») aplica los principios y requisitos del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y de la normativa española que lo desarrolla, al tratamiento de datos personales relacionado con la tienda en línea, los pedidos, los pagos, las entregas y las comunicaciones con los usuarios.
Este documento describe los criterios generales que seguimos para tratar datos personales y los derechos que pueden ejercer las personas cuyos datos sean objeto de tratamiento. Se complementa con la información detallada sobre categorías de datos, finalidades, conservación y cookies recogida en la Política de privacidad.
2. Principios generales del tratamiento
Tratamos los datos personales de forma lícita, leal y transparente, para finalidades determinadas, explícitas y legítimas. Procuramos que los datos sean adecuados, pertinentes y limitados a lo necesario, y adoptamos medidas razonables para mantenerlos exactos y actualizados cuando corresponda.
Conservamos la información durante el tiempo necesario para las finalidades del tratamiento y los plazos legales aplicables. Aplicamos medidas técnicas y organizativas adecuadas para proteger su confidencialidad, integridad y disponibilidad, teniendo en cuenta la naturaleza de los datos y los riesgos que puedan afectar a las personas.
Cada tratamiento se apoya en una base jurídica válida, como la ejecución de un contrato, el cumplimiento de una obligación legal, el interés legítimo debidamente ponderado o el consentimiento cuando sea necesario. No utilizamos los datos para finalidades incompatibles con aquellas para las que fueron recopilados sin contar con una base jurídica que lo permita.
3. Derechos de las personas interesadas
En los términos y con los límites establecidos por el RGPD, las personas pueden solicitar el acceso a sus datos personales y obtener información sobre su tratamiento; pedir la rectificación de datos inexactos o incompletos; solicitar la supresión cuando concurran los requisitos legales; y solicitar la limitación del tratamiento en los supuestos previstos por la normativa.
También pueden ejercer el derecho a la portabilidad cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, así como oponerse al tratamiento basado en el interés legítimo. Cuando los datos se utilicen para mercadotecnia directa, la persona puede oponerse en cualquier momento a ese tratamiento.
Cuando el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de recibirla. Las personas también tienen derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando se cumplan las condiciones previstas en el RGPD y salvo las excepciones legalmente establecidas.
Para ejercer estos derechos, puede enviar una solicitud a suivi@alvireq.com, indicando el derecho que desea ejercer y datos suficientes para localizar la información. Si existen dudas razonables sobre la identidad del solicitante, podremos pedir información adicional proporcionada y necesaria para verificarla. Responderemos dentro del plazo legal, que normalmente es de un mes desde la recepción de la solicitud y puede ampliarse en los casos previstos por el RGPD, informando de la ampliación y sus motivos.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otros recursos administrativos o judiciales disponibles.
4. Responsabilidades de las partes durante el tratamiento
Nos corresponde determinar las finalidades y los medios de los tratamientos que realizamos bajo nuestra responsabilidad, facilitar información transparente, mantener una base jurídica adecuada, atender el ejercicio de derechos y aplicar medidas de seguridad proporcionadas al riesgo.
Cuando recurramos a proveedores que traten datos por cuenta nuestra, procuraremos formalizar los acuerdos exigidos por el RGPD, proporcionar instrucciones documentadas y comprobar que existan garantías adecuadas para el tratamiento. También mantendremos registros y documentación de cumplimiento cuando resulte exigible.
Las personas que faciliten datos deben procurar que la información aportada sea correcta y comunicar los cambios relevantes cuando ello sea necesario para gestionar un pedido, una entrega o una solicitud. Solo deben facilitar datos de otras personas cuando estén autorizadas para hacerlo y hayan proporcionado la información que corresponda. Estas indicaciones no limitan el ejercicio de los derechos reconocidos por el RGPD ni trasladan a los usuarios las obligaciones legales que corresponden al responsable del tratamiento.
5. Comunicación de datos y transferencias
Los datos pueden comunicarse a proveedores que intervienen en el funcionamiento de la tienda, el procesamiento de pagos, la gestión de pedidos, la atención al cliente, la prevención de operaciones irregulares y el transporte, siempre en la medida necesaria para las finalidades correspondientes. También podrán comunicarse a autoridades u organismos públicos cuando exista una obligación legal o un requerimiento válido.
Si un tratamiento implica transferir datos personales a un país situado fuera del Espacio Económico Europeo, se aplicarán las condiciones del capítulo V del RGPD. Según el destino y las circunstancias, la transferencia podrá basarse en una decisión de adecuación de la Comisión Europea, en garantías adecuadas como las cláusulas contractuales tipo, o en otro mecanismo reconocido por la normativa. Cuando sea necesario, se evaluarán los riesgos de la transferencia y se adoptarán medidas complementarias.
Las personas interesadas pueden solicitar información sobre las garantías aplicables a una transferencia concreta a través de los datos de contacto indicados en este documento.
6. Medidas y procedimientos de cumplimiento
Integramos la protección de datos en la gestión de pedidos y en los procesos que implican información personal. Entre las medidas que pueden aplicarse se encuentran la limitación de accesos según las funciones, la protección de la transmisión de datos, la revisión de permisos, la gestión de solicitudes de derechos y la conservación o eliminación de información conforme a los plazos aplicables.
Cuando un tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas, valoraremos la necesidad de realizar una evaluación de impacto relativa a la protección de datos. Cuando corresponda, consultaremos previamente a la autoridad de control competente en los términos previstos por el RGPD.
Si se produce una violación de seguridad de datos personales, evaluaremos el incidente, adoptaremos medidas para contenerlo y documentaremos sus circunstancias y consecuencias. Cuando exista riesgo para los derechos y libertades de las personas, notificaremos el incidente a la autoridad de control dentro del plazo legal; si el riesgo es alto, comunicaremos la violación a las personas afectadas, salvo que concurra alguna de las excepciones previstas por la normativa.
Revisaremos periódicamente las prácticas de tratamiento y las medidas de seguridad teniendo en cuenta los cambios en los procesos, la tecnología y los requisitos legales aplicables.
7. Contacto
Para consultas sobre protección de datos, solicitudes relacionadas con sus derechos o información sobre las garantías aplicadas a las transferencias, puede ponerse en contacto con nosotros:
Departamento de atención internacional / almacén de devoluciones
Dirección de contacto: 1500 5th St NW ,Albuquerque, NM 87102, EE. UU.
Correo electrónico de atención al cliente: suivi@alvireq.com
Teléfono de atención al cliente: +1 (505) 826-3917
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).