Caderano (en adelante, «nosotros») establece la presente Política de Cumplimiento del Reglamento General de Protección de Datos (RGPD) para explicar los principios, las responsabilidades y las medidas aplicables al tratamiento de datos personales realizado mediante nuestra tienda online.
El tratamiento de la información se desarrolla conforme al Reglamento (UE) 2016/679, a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y a las demás disposiciones españolas aplicables.
Esta política complementa nuestras disposiciones sobre privacidad y tiene como finalidad proporcionar información clara sobre la protección de los datos personales y los mecanismos disponibles para ejercer los derechos reconocidos por la normativa.
1. Ámbito de aplicación
Las disposiciones de esta política se aplican al tratamiento de datos personales relacionado con el acceso a nuestra tienda online, la realización de pedidos, la gestión de pagos, la organización de entregas y la atención de solicitudes de los usuarios.
También comprenden las operaciones de tratamiento necesarias para gestionar devoluciones, cambios, cancelaciones, reembolsos y consultas relacionadas con los productos adquiridos.
Los datos tratados pueden incluir información de identificación, direcciones de contacto y entrega, referencias de pedidos, registros de transacciones y comunicaciones mantenidas con nuestro servicio de atención.
Determinadas operaciones de navegación pueden generar información técnica necesaria para mantener la funcionalidad y la seguridad de nuestros servicios.
Actuamos como responsables del tratamiento respecto de los datos personales cuyas finalidades y medios determinamos. Cuando otras entidades intervengan en operaciones de tratamiento por nuestra cuenta, se establecerán las responsabilidades y garantías correspondientes.
El tratamiento se limitará a las finalidades legítimas vinculadas a nuestras actividades y se realizará teniendo en cuenta los derechos de las personas afectadas.
2. Principios generales del tratamiento
El tratamiento de datos personales se fundamenta en los principios establecidos en el artículo 5 del RGPD.
La licitud, lealtad y transparencia requieren que los datos se traten sobre una base jurídica válida y que los usuarios reciban información comprensible sobre las finalidades y condiciones de utilización de su información.
La limitación de la finalidad implica recopilar datos para objetivos determinados, explícitos y legítimos, evitando usos posteriores incompatibles con dichos objetivos.
La minimización de datos exige solicitar únicamente la información adecuada, pertinente y necesaria para gestionar cada operación. Por este motivo, procuramos que los formularios de compra y contacto se ajusten a las necesidades reales del servicio.
El principio de exactitud requiere mantener los datos razonablemente actualizados y facilitar su corrección cuando se detecten errores.
La limitación del plazo de conservación supone mantener la información identificable durante el tiempo necesario para cumplir las finalidades del tratamiento, teniendo en cuenta las obligaciones legales aplicables.
La integridad y confidencialidad se promueven mediante medidas de seguridad destinadas a reducir los riesgos de acceso no autorizado, alteración, pérdida o divulgación indebida.
Asimismo, aplicamos el principio de responsabilidad proactiva, que requiere adoptar medidas apropiadas y disponer de elementos que permitan demostrar el cumplimiento de las obligaciones de protección de datos.
3. Derechos de los interesados
Las personas cuyos datos personales sean tratados pueden ejercer los derechos reconocidos por el RGPD, de acuerdo con las condiciones legales correspondientes.
El derecho de acceso permite conocer si estamos tratando datos personales de una persona y obtener información sobre las finalidades, las categorías de datos, los destinatarios y otros aspectos relevantes del tratamiento.
El derecho de rectificación permite solicitar la modificación de datos inexactos y completar información cuando resulte necesario para la finalidad correspondiente.
El derecho de supresión permite solicitar la eliminación de los datos personales en los supuestos previstos por la normativa, teniendo en cuenta las obligaciones legales que puedan justificar su conservación.
El derecho de oposición permite solicitar que determinados tratamientos dejen de realizarse, especialmente cuando se fundamenten en el interés legítimo y concurran las circunstancias previstas legalmente.
El derecho a la limitación del tratamiento permite solicitar que el uso de los datos quede restringido durante determinadas verificaciones o situaciones reconocidas por el RGPD.
El derecho a la portabilidad permite recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión cuando se cumplan los requisitos legales.
Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento. Esta retirada no afectará a la licitud de las operaciones realizadas previamente sobre dicha base jurídica.
Las personas también podrán ejercer, cuando corresponda, su derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten significativamente de manera similar.
Las solicitudes podrán presentarse mediante nuestro correo electrónico de atención, indicando el derecho que se desea ejercer y la información necesaria para identificar la solicitud.
Responderemos sin dilación indebida y, con carácter general, dentro de un mes desde la recepción de la solicitud. Cuando resulte necesario por su complejidad o número, este plazo podrá ampliarse hasta dos meses adicionales, informando al interesado dentro del primer mes y explicando los motivos de la ampliación.
El ejercicio de los derechos será gratuito, salvo las circunstancias excepcionales previstas por la normativa.
Los interesados también podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando consideren que el tratamiento de su información no se ajusta a las disposiciones aplicables.
4. Obligaciones de los participantes en el tratamiento
Como responsables de las operaciones de tratamiento que determinamos, debemos identificar las finalidades de utilización de los datos, establecer las bases jurídicas correspondientes y adoptar medidas proporcionadas a los riesgos existentes.
Estas responsabilidades incluyen proporcionar información transparente, gestionar las solicitudes de los interesados, limitar los accesos a los datos y mantener procedimientos adecuados para proteger su confidencialidad.
Cuando el tratamiento se fundamente en la ejecución de un contrato, utilizaremos la información necesaria para gestionar pedidos, confirmar pagos, coordinar entregas y prestar los servicios solicitados.
Si una operación requiere consentimiento, procuraremos que este se obtenga mediante una manifestación libre, específica, informada e inequívoca, conservando los elementos necesarios para acreditar su obtención cuando corresponda.
Las personas autorizadas para acceder a información personal deberán utilizarla únicamente dentro de las funciones que les correspondan y respetar las obligaciones de confidencialidad aplicables.
Los proveedores que traten datos por cuenta nuestra deberán actuar conforme a las instrucciones documentadas y a las condiciones contractuales exigidas por el artículo 28 del RGPD, incluyendo medidas apropiadas de seguridad y asistencia para atender las obligaciones legales.
Cuando proceda, mantendremos registros de las actividades de tratamiento y realizaremos las evaluaciones necesarias para identificar los riesgos asociados a determinadas operaciones.
Los usuarios, por su parte, podrán colaborar proporcionando información adecuada para sus pedidos y comunicando las correcciones que consideren necesarias. Esta colaboración no sustituye nuestras obligaciones legales relativas a la protección de sus datos personales.
5. Comunicación y transferencia de datos personales
Los datos personales podrán comunicarse cuando resulte necesario para gestionar operaciones solicitadas por los usuarios, cumplir obligaciones legales o desarrollar actividades respaldadas por una base jurídica válida.
En la gestión de pedidos, determinadas categorías de información pueden facilitarse a operadores de transporte, proveedores de procesamiento de pagos y prestadores de servicios tecnológicos, en la medida necesaria para realizar las funciones correspondientes.
Estas comunicaciones se organizarán siguiendo criterios de minimización, de modo que cada destinatario reciba únicamente la información pertinente para la finalidad prevista.
No vendemos los datos de contacto de los usuarios ni facilitamos su información personal para finalidades comerciales ajenas a las comunicadas.
Cuando un tratamiento implique transferencias de datos personales a destinatarios situados fuera del Espacio Económico Europeo, se aplicarán los requisitos establecidos en el capítulo V del RGPD.
Estas operaciones podrán fundamentarse, según corresponda, en una decisión de adecuación de la Comisión Europea, en cláusulas contractuales tipo aprobadas conforme a la normativa o en otros mecanismos legalmente reconocidos.
Cuando las circunstancias lo requieran, evaluaremos las condiciones del tratamiento y adoptaremos medidas complementarias destinadas a proporcionar un nivel de protección adecuado.
Los interesados podrán solicitar información sobre las garantías aplicables a las transferencias de sus datos, en los términos establecidos por la legislación.
Las comunicaciones exigidas por autoridades competentes se realizarán únicamente cuando exista una obligación o habilitación legal válida, respetando los principios de necesidad y proporcionalidad.
6. Medidas y procedimientos de cumplimiento
Nuestro enfoque de cumplimiento se basa en incorporar la protección de datos a los procedimientos habituales de funcionamiento de la tienda online.
Antes de establecer una actividad de tratamiento, procuramos identificar su finalidad, la información necesaria, la base jurídica correspondiente y los posibles riesgos para los derechos de los interesados.
Aplicamos medidas de protección de datos desde el diseño y por defecto, procurando que las funciones de recopilación y utilización de información se configuren de acuerdo con las necesidades reales de cada servicio.
Entre las medidas técnicas y organizativas utilizadas pueden encontrarse el cifrado de comunicaciones mediante TLS, los controles de acceso, la gestión de permisos y los procedimientos de revisión de operaciones relacionadas con datos personales.
El procesamiento de los pagos se realiza mediante servicios sujetos a los requisitos de seguridad PCI-DSS aplicables. No conservamos los números completos de las tarjetas bancarias ni sus códigos de seguridad en nuestros sistemas.
La conservación de información se organiza según las finalidades del tratamiento y las obligaciones fiscales, contables y contractuales correspondientes. Cuando los datos dejan de ser necesarios y no existe una obligación de conservación, se procede a su eliminación o anonimización según corresponda.
En caso de detectarse una posible violación de seguridad de datos personales, evaluaremos su alcance, las categorías de información afectadas y los riesgos asociados.
Cuando resulte exigible conforme al artículo 33 del RGPD, notificaremos el incidente a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de él.
Si la violación de seguridad puede implicar un alto riesgo para los derechos y libertades de las personas afectadas, realizaremos la comunicación correspondiente a los interesados, salvo que resulte aplicable alguna excepción legal.
También procuraremos revisar periódicamente las medidas de protección y adaptar los procedimientos cuando se identifiquen cambios relevantes en las operaciones de tratamiento o en los requisitos normativos.
La documentación de las actividades, la atención de solicitudes y la revisión de los riesgos forman parte de las medidas destinadas a facilitar el cumplimiento continuado de nuestras obligaciones.
7. Información de contacto y ejercicio de derechos
Los usuarios pueden comunicarse con nuestro servicio de atención para formular consultas relacionadas con el RGPD, solicitar información sobre el tratamiento de sus datos personales, ejercer sus derechos o comunicar posibles incidencias de privacidad.
Las solicitudes serán examinadas conforme a su naturaleza y a los plazos previstos por la legislación aplicable.
Nuestro horario de atención es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 1400 N Lee Ave ,Odessa, TX 79761, US
Correo electrónico de atención al cliente: serviceteam@caderano.com
Teléfono de atención al cliente: +1 (432) 746-3829
Para facilitar la gestión, recomendamos describir claramente la solicitud y proporcionar únicamente los datos necesarios para identificarla.
Cuando existan dudas razonables sobre la identidad de la persona solicitante, podremos requerir información adicional proporcionada para realizar las verificaciones pertinentes.
Las comunicaciones se atenderán teniendo en cuenta los derechos de los interesados, nuestras obligaciones como responsables del tratamiento y las disposiciones del Reglamento General de Protección de Datos y de la legislación española aplicable.