RGPD

Declaración de protección de datos conforme al RGPD

Esta declaración se aplica a los usuarios del Espacio Económico Europeo y complementa la Política de privacidad de Lumvexen. En ella se explican los principios fundamentales que seguimos al tratar datos personales conforme al Reglamento General de Protección de Datos (RGPD), así como los derechos de los usuarios.

1. Responsable del tratamiento

2. Datos personales tratados

Podemos tratar las siguientes categorías de datos personales:

• Nombre, dirección de correo electrónico, número de teléfono y dirección postal.
• Información sobre pedidos, estado de los pagos, reembolsos y entregas.
• Comunicaciones con atención al cliente, fotografías, vídeos y registros del servicio posventa.
• Dirección IP e información sobre el navegador, el dispositivo y el uso del sitio web.
• Información generada mediante cookies y tecnologías similares.
• Preferencias de suscripción y datos de interacción con comunicaciones comerciales.
• Información relacionada con la seguridad de las transacciones y la prevención del fraude.

Los datos completos de las tarjetas bancarias son tratados por Shopify y los correspondientes proveedores de servicios de pago. No almacenamos directamente los números completos de las tarjetas.

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales sobre las siguientes bases jurídicas:

• Ejecución de un contrato: para gestionar pedidos, pagos, entregas, devoluciones, cambios y solicitudes de atención al cliente.
• Cumplimiento de obligaciones legales: para conservar registros fiscales, contables y de transacciones, así como para responder a requerimientos legales de las autoridades competentes.
• Intereses legítimos: para proteger la seguridad del sitio web, prevenir el fraude y mejorar nuestros servicios, siempre que estos intereses no prevalezcan sobre sus derechos y libertades fundamentales.
• Consentimiento: para enviar comunicaciones comerciales o utilizar cookies analíticas y publicitarias cuando la legislación exija su autorización.
• Reclamaciones legales: para formular, ejercer o defender reclamaciones y derechos legales.

Puede retirar su consentimiento en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.

4. Destinatarios de los datos

Cuando sea necesario, podremos compartir sus datos personales con:

• Shopify.
• Proveedores de servicios de pago y entidades financieras.
• Transportistas, operadores logísticos y proveedores de almacenamiento.
• Proveedores de servicios tecnológicos, seguridad, análisis y atención al cliente.
• Contables, asesores jurídicos y otros asesores profesionales.
• Autoridades reguladoras, judiciales o policiales legalmente facultadas para solicitar la información.

No vendemos sus datos personales.

5. Transferencias internacionales de datos

Dado que nosotros y algunos de nuestros proveedores de servicios podemos estar ubicados fuera del Espacio Económico Europeo, sus datos personales pueden transferirse a Estados Unidos o a otros países.

Cuando así lo exija el RGPD, estas transferencias se basarán en una decisión de adecuación de la Comisión Europea, en cláusulas contractuales tipo o en otro mecanismo de transferencia válido. Asimismo, adoptaremos las garantías adecuadas para proteger sus datos.

Puede ponerse en contacto con nosotros para obtener más información sobre las garantías aplicables.

6. Conservación de los datos

Solo conservaremos sus datos durante el tiempo necesario para tramitar pedidos, prestar asistencia posventa, prevenir el fraude, resolver controversias y cumplir nuestras obligaciones fiscales, contables y legales.

Una vez finalizado el plazo de conservación correspondiente, eliminaremos o anonimizaremos los datos, salvo que la legislación exija conservarlos durante más tiempo.

7. Sus derechos conforme al RGPD

Cuando se cumplan las condiciones aplicables, tendrá derecho a:

• Acceder a los datos personales que conservamos sobre usted.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de sus datos personales.
• Solicitar la limitación de determinadas actividades de tratamiento.
• Oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Retirar el consentimiento previamente otorgado.
• Obtener una copia de sus datos en un formato estructurado, de uso común y lectura mecánica.
• Solicitar, cuando proceda, que sus datos se transmitan a otro responsable del tratamiento.
• No ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de manera similar.
• Presentar una reclamación ante una autoridad de protección de datos.

Si se opone al tratamiento con fines de marketing directo, dejaremos de tratar sus datos personales para dicha finalidad.

8. Cómo ejercer sus derechos

Para ejercer sus derechos, envíe un correo electrónico a sitecare@lumvexen.com con el asunto «Solicitud RGPD» e indique claramente el derecho que desea ejercer.

Para evitar la divulgación no autorizada de datos, podremos solicitarle que verifique su identidad. En principio, responderemos a las solicitudes válidas dentro del plazo de un mes desde su recepción. Si la solicitud es especialmente compleja o recibimos un número elevado de solicitudes, podremos ampliar dicho plazo cuando la legislación lo permita. En ese caso, se lo comunicaremos previamente.

El ejercicio de estos derechos será normalmente gratuito, salvo cuando la solicitud sea manifiestamente infundada o excesiva, especialmente por su carácter repetitivo.

9. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales infringe el RGPD, puede ponerse primero en contacto con nosotros a través de sitecare@lumvexen.com. También puede presentar una reclamación directamente ante la autoridad de protección de datos correspondiente a su lugar de residencia o trabajo, o al lugar en el que se haya producido la presunta infracción.

En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD).

10. Cookies y comunicaciones comerciales

Salvo las cookies estrictamente necesarias para el funcionamiento del sitio web, solicitaremos su consentimiento antes de activar cookies analíticas o publicitarias cuando así lo exija la legislación aplicable.

Puede retirar o modificar sus preferencias mediante la herramienta de configuración de cookies. También puede dejar de recibir comunicaciones comerciales en cualquier momento haciendo clic en el enlace «Cancelar suscripción» incluido en nuestros correos electrónicos.

11. Seguridad y violaciones de datos personales

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales.

Si se produce una violación de seguridad que pueda suponer un riesgo para los derechos y libertades de las personas, evaluaremos la situación y lo notificaremos a la autoridad de control competente conforme a la legislación aplicable. Cuando exista un alto riesgo, también informaremos a las personas afectadas en los términos legalmente exigidos.

12. Contacto