Zeldano (en adelante, «nosotros») describe en esta página los principios generales que seguimos para tratar los datos personales en el contexto de nuestra tienda en línea. Aplicamos el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y la normativa española de protección de datos que resulte aplicable.
1. Ámbito de aplicación
Estas disposiciones se aplican al tratamiento de datos personales relacionado con la navegación por la tienda, la realización y gestión de pedidos, los pagos, la entrega, las consultas de atención al cliente y las solicitudes de devolución o reembolso. Se aplican a los datos que permitan identificar directa o indirectamente a una persona física, en la medida en que el RGPD resulte aplicable.
2. Principios generales del tratamiento
Tratamos los datos personales de forma lícita, leal y transparente, para finalidades determinadas, explícitas y legítimas. Procuramos que los datos sean adecuados, pertinentes y limitados a lo necesario, y adoptamos medidas razonables para mantenerlos exactos y actualizados. Los conservamos durante el tiempo necesario para las finalidades correspondientes o durante el plazo exigido por la ley.
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a pérdida, destrucción, alteración, divulgación o acceso no autorizado. Cuando una actividad requiera consentimiento, este se solicitará de forma específica y podrá retirarse con arreglo a la normativa aplicable. La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de retirarlo.
3. Derechos de las personas interesadas
En las condiciones previstas por el RGPD, las personas pueden solicitar acceso a sus datos personales, rectificación de datos inexactos, supresión, limitación del tratamiento, portabilidad y oposición a determinados tratamientos. Cuando el tratamiento se base en el consentimiento, también pueden retirarlo en cualquier momento. Cuando proceda, tienen derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente, en los términos previstos por la ley.
Las solicitudes pueden presentarse mediante los datos de contacto indicados en esta página. Para proteger la información, podremos pedir datos razonables para verificar la identidad de quien formula la solicitud. Responderemos dentro de los plazos legales aplicables. También puedes presentar una reclamación ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos cuando corresponda.
4. Obligaciones de las partes implicadas en el tratamiento
Nos comprometemos a utilizar los datos de acuerdo con una base jurídica válida, proporcionar información clara sobre el tratamiento, limitar el acceso a las personas que lo necesiten y aplicar medidas de seguridad apropiadas. Cuando intervengan encargados del tratamiento, procuraremos que existan acuerdos y garantías contractuales adecuados a las exigencias del RGPD.
Las personas que nos faciliten datos deben procurar que la información proporcionada sea exacta y comunicar las modificaciones relevantes para la gestión de sus pedidos o solicitudes. Cuando se faciliten datos de otra persona, quien los aporte deberá contar con una base legítima para hacerlo y, cuando sea necesario, haberle informado previamente.
Los encargados y otros destinatarios que traten datos por cuenta propia o siguiendo instrucciones deberán cumplir las obligaciones que les correspondan conforme a la normativa aplicable. Cada parte será responsable de las obligaciones que le atribuya la ley en función de su papel real en el tratamiento.
5. Comunicación y transferencias de datos
Podemos comunicar los datos necesarios a los proveedores que participan en el pago, el transporte, el alojamiento y funcionamiento de la tienda o la atención al cliente, cuando dicha comunicación sea necesaria para prestar el servicio o exista otra base jurídica válida. También podremos facilitar datos a autoridades u organismos competentes cuando exista una obligación legal.
Si los datos personales se transfieren fuera del Espacio Económico Europeo, aplicaremos los mecanismos previstos por el RGPD cuando sean necesarios, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías válidas. Evaluaremos las circunstancias de la transferencia y aplicaremos medidas complementarias cuando corresponda. Puedes solicitarnos información adicional sobre las garantías aplicables a una transferencia concreta.
6. Medidas y procedimientos de cumplimiento
Para apoyar el cumplimiento, identificamos las finalidades del tratamiento y su base jurídica, limitamos la recopilación a los datos necesarios, revisamos los periodos de conservación y mantenemos medidas de seguridad acordes con los riesgos. Cuando corresponda, evaluaremos los riesgos de las actividades de tratamiento y realizaremos una evaluación de impacto antes de iniciar operaciones que probablemente entrañen un alto riesgo para los derechos y libertades de las personas.
Si se produce una violación de seguridad de datos personales, evaluaremos su alcance y adoptaremos medidas para contenerla y reducir sus efectos. Cuando lo exija el RGPD, notificaremos el incidente a la autoridad de control competente dentro del plazo legal y comunicaremos la información a las personas afectadas cuando proceda. Revisamos nuestros procedimientos cuando cambian las operaciones o los requisitos legales.
7. Contacto
Para consultas relacionadas con el RGPD, solicitudes sobre datos personales o preguntas sobre las medidas de protección, puedes contactar con nosotros mediante los siguientes datos:
Departamento de servicio internacional / almacén de devoluciones
Dirección de contacto: 7420 Mexico Rd ,Saint Peters, MO 63376, US
Correo electrónico de atención al cliente: customercare@zeldano.com
Teléfono de atención al cliente: +1 (636) 847-2931
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).