Política de Cumplimiento RGPD

Gathersteadliving (en adelante, «nosotros») presenta la siguiente Política de Cumplimiento RGPD, cuyo objetivo es establecer los criterios, procedimientos y medidas aplicables al tratamiento de datos personales dentro de nuestra tienda online.

Nuestra actividad se desarrolla exclusivamente a través de una plataforma digital, sin establecimientos físicos. Este documento establece los principios de protección de datos, define los derechos de los usuarios y regula los procesos internos relacionados con la recopilación, gestión, conservación y protección de la información personal, garantizando un tratamiento transparente y seguro conforme a la normativa RGPD.

1. Alcance de aplicación

La presente política se aplica a todos los tratamientos de datos personales realizados mediante nuestra plataforma, incluyendo la navegación, registro de usuarios, compras, comunicaciones con el servicio de atención y utilización de servicios digitales.

I. Incluye todos los datos personales recopilados, almacenados, utilizados o comunicados durante la interacción del usuario con nuestra tienda online.

II. Regula tanto los procedimientos internos de gestión de información como las relaciones con proveedores o colaboradores que puedan participar en determinados tratamientos de datos.

III. Complementa nuestra Política de Privacidad y Política de Cookies, formando parte del marco general de protección de datos de la plataforma.

2. Concepto de datos personales

Se considera dato personal cualquier información que permita identificar directa o indirectamente a una persona física que utiliza nuestros servicios.

I. Pueden incluir información de contacto, datos necesarios para la entrega, información relacionada con pedidos y datos generados mediante la interacción con nuestra plataforma.

II. Solo recopilamos la información necesaria para proporcionar correctamente nuestros servicios, aplicando el principio de minimización de datos.

III. No recopilamos ni tratamos datos sensibles o información adicional que no tenga una finalidad concreta y legítima.

3. Principios aplicables al tratamiento de datos

El tratamiento de datos personales se realiza siguiendo principios destinados a garantizar la protección, seguridad y uso responsable de la información.

I. Legalidad, transparencia y responsabilidad: Los datos se tratan únicamente cuando existe una base jurídica válida y proporcionando información clara al usuario.

II. Limitación de finalidad: La información recopilada se utiliza exclusivamente para los objetivos comunicados y autorizados.

III. Conservación limitada: Los datos se mantienen únicamente durante el tiempo necesario para cumplir la finalidad correspondiente o las obligaciones legales aplicables.

IV. Seguridad y confidencialidad: Aplicamos medidas destinadas a evitar accesos no autorizados, modificaciones indebidas o pérdida de información.

4. Fundamentos legales del tratamiento de datos

Todos los tratamientos de información personal realizados por Gathersteadliving se basan en fundamentos legales reconocidos por la normativa RGPD.

I. Ejecución contractual: El tratamiento de datos es necesario para gestionar pedidos, pagos, entregas y otros servicios solicitados por el usuario.

II. Consentimiento del usuario: Determinados tratamientos, como comunicaciones informativas o suscripciones, solo se realizan cuando el usuario ha otorgado su autorización.

III. Cumplimiento de obligaciones legales: Algunos datos pueden conservarse para cumplir requisitos fiscales, contables, administrativos o regulatorios.

IV. Interés legítimo: Podemos utilizar determinados datos para mejorar la experiencia del usuario, reforzar la seguridad de la plataforma y prevenir usos fraudulentos.

5. Derechos de los usuarios sobre sus datos personales

Los usuarios pueden ejercer gratuitamente sus derechos relacionados con sus datos personales en cualquier momento.

I. Derecho de acceso: Permite solicitar información sobre los datos almacenados, las finalidades del tratamiento y los periodos de conservación.

II. Derecho de rectificación: Permite solicitar la corrección de datos incorrectos, incompletos o desactualizados.

III. Derecho de supresión: Permite solicitar la eliminación de datos cuando ya no sean necesarios o cuando proceda legalmente.

IV. Derecho de limitación del tratamiento: Permite solicitar la restricción temporal del uso de los datos en determinadas circunstancias.

V. Derecho de portabilidad: Permite solicitar la entrega de los datos personales en un formato estructurado cuando sea aplicable.

VI. Derecho de retirada del consentimiento: El usuario puede retirar cualquier consentimiento concedido previamente para determinados tratamientos de datos.

6. Conservación de los datos personales

Los datos personales se conservan durante los periodos necesarios según la finalidad del tratamiento y las obligaciones legales aplicables.

I. Los datos relacionados con pedidos, pagos y operaciones comerciales se mantienen durante los plazos requeridos por la normativa fiscal y contable correspondiente.

II. Los datos relacionados con cuentas de usuario o preferencias de navegación se conservan mientras sean necesarios para la prestación del servicio.

III. Los datos obtenidos mediante Cookies se gestionan conforme al periodo de duración establecido para cada tipo de Cookie.

7. Comunicación de datos a terceros

La comunicación de datos personales a terceros únicamente se realiza cuando resulta necesaria para prestar nuestros servicios o cumplir obligaciones legales.

I. Podemos compartir información limitada con proveedores logísticos, entidades de pago u otros colaboradores esenciales para completar las operaciones solicitadas.

II. Los terceros que intervienen en el tratamiento de datos deben cumplir con los requisitos de protección establecidos por la normativa RGPD.

III. No vendemos, distribuimos ni cedemos datos personales a terceros no autorizados ni para fines distintos a los indicados en esta política.

8. Medidas de seguridad y protección de datos

Aplicamos medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales gestionados.

I. Utilizamos sistemas de protección adecuados para garantizar la seguridad durante la transmisión y almacenamiento de información.

II. Limitamos el acceso interno a los datos únicamente al personal autorizado que necesita dicha información para realizar sus funciones.

III. Revisamos periódicamente nuestras medidas de seguridad para identificar posibles riesgos y mejorar los mecanismos de protección.

9. Gestión de incidentes de seguridad

En caso de detectar accesos no autorizados, pérdida de información o cualquier incidente relacionado con datos personales, aplicaremos procedimientos específicos de respuesta.

I. Analizaremos la naturaleza, alcance y posible impacto del incidente detectado.

II. Adoptaremos medidas correctivas destinadas a reducir riesgos y evitar nuevos accesos o tratamientos indebidos.

III. Cuando sea necesario conforme a la normativa aplicable, informaremos a los usuarios afectados y a las autoridades correspondientes dentro de los plazos establecidos.

10. Modificación de la política

Nos reservamos el derecho de modificar o actualizar esta Política de Cumplimiento RGPD para adaptarla a cambios legales, técnicos o relacionados con el funcionamiento de la plataforma.

I. Las nuevas versiones serán publicadas en nuestro sitio web y tendrán efecto desde su publicación.

II. Cuando existan modificaciones relevantes, podremos comunicar dichos cambios mediante los canales oficiales disponibles.

11. Contacto

Para cualquier consulta relacionada con la protección de datos, ejercicio de derechos RGPD o información sobre nuestras prácticas de cumplimiento, puede contactar con nuestro equipo de atención al cliente:

Dirección: 11100 Fm 1960 #1214, Huffman, TX 77336, Estados Unidos
Teléfono: +1 (281) 328-8972
Correo electrónico: hello@gathersteadliving.com
Horario: De lunes a viernes, de 9:00 a 18:00 (CET).