Política de privacidad
Caderano (en adelante, «nosotros») presenta esta Política de Privacidad para explicar cómo recopilamos, utilizamos, conservamos y protegemos los datos personales facilitados durante la navegación y las compras realizadas en nuestra tienda online.
El tratamiento de la información se desarrolla de acuerdo con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y las demás disposiciones españolas aplicables.
Nuestro propósito es proporcionar información comprensible sobre las operaciones de tratamiento y permitir que los usuarios conozcan las opciones disponibles para gestionar sus datos personales.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales relacionado con el acceso a nuestra tienda online, la consulta de productos, la realización de pedidos, los pagos, la organización de entregas y las comunicaciones con nuestro servicio de atención.
Las disposiciones también comprenden la información generada durante la gestión de devoluciones, cambios, cancelaciones, reembolsos y solicitudes relacionadas con los derechos de protección de datos.
El tratamiento se limitará a las actividades necesarias para prestar nuestros servicios, cumplir las obligaciones legales correspondientes y atender las solicitudes formuladas por los usuarios.
La información personal se gestionará teniendo en cuenta los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación de la conservación e integridad establecidos por el RGPD.
2. Categorías de datos personales recopilados
La información que podemos tratar depende de las acciones realizadas por el usuario y de las necesidades asociadas a cada operación.
Los datos de identificación y contacto pueden incluir el nombre, los apellidos, la dirección de correo electrónico, el número de teléfono y las direcciones de facturación y entrega.
Durante la realización de compras, podemos registrar información sobre los productos seleccionados, las cantidades adquiridas, el número de pedido, los importes abonados, el estado del pago y las operaciones de devolución o reembolso.
En relación con las transacciones electrónicas, podemos recibir referencias de pago, confirmaciones de autorización y otros datos necesarios para comprobar el resultado de una operación. No almacenamos los números completos de las tarjetas bancarias ni sus códigos de seguridad en nuestros sistemas.
Cuando un usuario se comunica con nuestro servicio de atención, podemos tratar el contenido de su consulta, los documentos aportados y la información necesaria para responder. En determinados casos, esto puede incluir fotografías o vídeos relacionados con una incidencia de producto.
Asimismo, durante la navegación pueden generarse datos técnicos, como la dirección IP, el tipo de navegador, las características del dispositivo, la fecha de acceso y determinada información sobre el funcionamiento de la tienda online.
La recopilación de estas categorías se ajustará a las finalidades comunicadas y se evitará solicitar información que no resulte pertinente para la actividad correspondiente.
3. Finalidades del tratamiento de datos
Los datos personales se utilizan principalmente para permitir el funcionamiento de nuestra tienda online y gestionar las operaciones solicitadas por los compradores.
La información de contacto y entrega permite preparar pedidos, verificar direcciones, coordinar el transporte y comunicar actualizaciones relacionadas con el estado de las compras.
Los datos asociados a las transacciones se emplean para confirmar pagos, identificar operaciones, tramitar cancelaciones, gestionar reembolsos y mantener los registros necesarios para cumplir las obligaciones contables y fiscales.
La información facilitada mediante los canales de atención se utiliza para responder consultas, resolver incidencias y proporcionar asistencia sobre productos, pedidos y servicios.
Determinados datos técnicos pueden tratarse para mantener la estabilidad del sistema, identificar errores, prevenir accesos no autorizados y mejorar la seguridad de las operaciones.
Cuando una finalidad requiera consentimiento, solicitaremos la autorización correspondiente antes de realizar el tratamiento. El usuario podrá retirar dicho consentimiento conforme a los mecanismos disponibles y a las disposiciones legales aplicables.
No utilizaremos los datos personales para finalidades incompatibles con aquellas que hayan sido comunicadas, salvo que exista una base jurídica válida que permita el tratamiento.
4. Uso y gestión de cookies
Nuestra tienda online puede utilizar cookies y tecnologías de almacenamiento similares para facilitar la navegación, mantener determinadas funciones y comprender el funcionamiento general de los servicios.
Las cookies técnicas necesarias pueden emplearse para conservar la sesión, recordar el contenido del carrito, mantener determinadas preferencias operativas y permitir que el proceso de compra funcione correctamente.
Cuando se utilicen cookies analíticas, de medición o de publicidad que requieran consentimiento, se solicitará previamente la autorización del usuario mediante un mecanismo de gestión adecuado.
El usuario podrá aceptar o rechazar las cookies no necesarias y modificar posteriormente sus preferencias mediante las opciones de configuración disponibles.
La ausencia de consentimiento para cookies no necesarias no impedirá el acceso a las funciones básicas de compra que puedan prestarse sin ellas.
La información presentada en el mecanismo de gestión de cookies deberá permitir conocer sus finalidades, categorías y períodos de duración, así como las opciones disponibles para retirar el consentimiento.
También es posible gestionar determinadas cookies desde la configuración del navegador, teniendo en cuenta que la desactivación de algunas funciones técnicas puede afectar al funcionamiento de ciertas características de la tienda online.
El uso de cookies se ajustará al artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico, así como a las orientaciones aplicables de la Agencia Española de Protección de Datos.
5. Medidas de seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas orientadas a proteger los datos personales frente a accesos no autorizados, pérdidas, modificaciones indebidas o divulgaciones accidentales.
Entre estas medidas pueden encontrarse el cifrado de las comunicaciones mediante TLS, los controles de acceso, la gestión de permisos y la revisión de los procedimientos relacionados con el tratamiento de información.
El acceso a los datos personales se limitará a las personas y funciones que necesiten utilizarlos para desarrollar actividades autorizadas.
En las operaciones de pago, utilizamos servicios de procesamiento sujetos a los requisitos de seguridad PCI-DSS que correspondan. Los datos completos de las tarjetas y sus códigos de seguridad no se conservan en nuestros sistemas.
Revisaremos las medidas de protección teniendo en cuenta los riesgos identificados, las características de los datos tratados y las necesidades de funcionamiento de los servicios.
Aunque se adopten medidas de seguridad adecuadas, ningún sistema tecnológico puede considerarse completamente libre de riesgos. Por ello, procuramos mantener procedimientos de prevención, detección y respuesta proporcionados a las circunstancias.
6. Comunicación de datos y transferencias internacionales
Los datos personales no se venden ni se ponen a disposición de otras entidades para que estas los utilicen con fines comerciales propios.
Para gestionar determinadas operaciones, puede ser necesario comunicar información limitada a proveedores que intervienen en el procesamiento de pagos, la preparación de pedidos, el transporte, el alojamiento tecnológico o la atención de incidencias.
Estas comunicaciones se limitarán a los datos pertinentes para la finalidad correspondiente y se realizarán conforme a las bases jurídicas y garantías exigidas por la normativa aplicable.
Cuando un proveedor trate información por cuenta nuestra, se establecerán las condiciones contractuales de protección de datos que correspondan, incluidas las obligaciones de confidencialidad, seguridad y tratamiento conforme a instrucciones documentadas.
Si una operación implica el acceso o tratamiento de datos personales desde un territorio situado fuera del Espacio Económico Europeo, evaluaremos los requisitos previstos en el capítulo V del RGPD.
Cuando sea necesario, se utilizarán mecanismos jurídicos adecuados, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías reconocidas legalmente.
El usuario podrá solicitar información adicional sobre las categorías de destinatarios y las garantías aplicables a las transferencias que afecten a sus datos personales.
Las comunicaciones exigidas por una obligación legal o por una solicitud válida de una autoridad competente se realizarán dentro de los límites establecidos por la normativa correspondiente.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, teniendo en cuenta las obligaciones legales y los períodos de responsabilidad aplicables.
La información relacionada con pedidos, pagos, facturación y devoluciones podrá mantenerse durante los plazos exigidos por la legislación fiscal, contable y de protección de los consumidores.
Los datos utilizados para responder consultas se conservarán durante el período necesario para gestionar la solicitud y atender las posibles responsabilidades derivadas de ella.
Cuando un tratamiento se base en el consentimiento, la retirada de este podrá dar lugar a la finalización del tratamiento correspondiente, sin afectar a las operaciones anteriores realizadas lícitamente ni a las obligaciones legales de conservación.
Una vez finalizados los períodos aplicables, los datos serán eliminados o anonimizados cuando proceda. En determinadas situaciones, podrán mantenerse bloqueados durante los plazos legalmente exigidos.
Si se detecta un incidente de seguridad que pueda comprometer datos personales, evaluaremos su naturaleza, alcance y posibles consecuencias, adoptando medidas destinadas a contenerlo y reducir sus efectos.
Cuando una violación de seguridad suponga un riesgo para los derechos y libertades de las personas, se notificará a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de ella, salvo que resulte improbable que exista dicho riesgo.
Cuando el incidente pueda implicar un alto riesgo para los derechos y libertades de las personas afectadas, se realizará la comunicación correspondiente a los interesados, salvo que resulte aplicable alguna de las excepciones previstas legalmente.
8. Derechos de los usuarios conforme al RGPD
Los usuarios pueden ejercer los derechos reconocidos por la normativa de protección de datos, teniendo en cuenta las condiciones legales aplicables a cada solicitud.
El derecho de acceso permite solicitar información sobre el tratamiento de los datos personales y obtener una copia de los datos que correspondan.
Mediante el derecho de rectificación, el usuario puede solicitar la corrección de información inexacta o la actualización de datos incompletos.
El derecho de supresión permite solicitar la eliminación de los datos personales cuando se cumplan las circunstancias previstas por la normativa.
El derecho de oposición permite solicitar que determinados tratamientos dejen de realizarse, de acuerdo con las condiciones establecidas legalmente.
El derecho a la limitación del tratamiento permite solicitar que el uso de determinados datos quede restringido en los supuestos contemplados por el RGPD.
El derecho a la portabilidad permite recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión cuando concurran los requisitos legales.
Los usuarios también pueden retirar el consentimiento previamente otorgado sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
Cuando corresponda, tendrán derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten significativamente de forma similar, con las garantías previstas en el RGPD.
Para ejercer estos derechos, el usuario podrá enviar una solicitud a serviceteam@caderano.com, indicando el derecho que desea ejercer y la información necesaria para identificar los datos afectados.
Podremos solicitar información adicional para verificar la identidad cuando existan dudas razonables, evitando recopilar documentación innecesaria.
Responderemos a las solicitudes sin dilación indebida y, con carácter general, dentro del plazo de un mes desde su recepción. Este plazo podrá ampliarse hasta dos meses adicionales cuando resulte necesario por la complejidad o el número de solicitudes, informando al interesado conforme a la normativa.
El ejercicio de estos derechos será gratuito, salvo los supuestos excepcionales previstos legalmente.
Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de sus canales oficiales.
9. Bases jurídicas del tratamiento
El tratamiento de datos personales se fundamenta en las bases jurídicas previstas en el artículo 6 del RGPD, según la finalidad y las circunstancias de cada operación.
La ejecución de un contrato constituye la base jurídica para tratar los datos necesarios para gestionar compras, confirmar pedidos, organizar entregas y atender las solicitudes directamente relacionadas con las operaciones contratadas.
El cumplimiento de obligaciones legales permite conservar y utilizar determinados datos para atender requisitos fiscales, contables, administrativos y de protección de los consumidores.
El consentimiento constituye la base jurídica para los tratamientos que requieran una autorización específica, como determinadas cookies o comunicaciones comerciales voluntariamente aceptadas.
El interés legítimo podrá fundamentar operaciones proporcionadas relacionadas con la prevención del fraude, la seguridad de los sistemas y la protección de las transacciones, siempre que se realice la evaluación correspondiente y no prevalezcan los derechos y libertades de los interesados.
Cuando un tratamiento se fundamente en el consentimiento, este deberá ser libre, específico, informado e inequívoco. Su retirada se facilitará mediante procedimientos adecuados.
No se condicionará la ejecución de una compra a la aceptación de tratamientos de datos que no sean necesarios para gestionar el pedido o cumplir una obligación legal.
10. Principios para la recopilación y utilización de información personal
La recopilación de datos personales se realiza como una actividad auxiliar necesaria para proporcionar los servicios solicitados por los usuarios. Nuestra tienda online tiene como finalidad principal facilitar la consulta y compra de productos, y no la obtención de información personal.
No vendemos los datos de contacto de nuestros compradores ni utilizamos su información personal como objeto de comercialización.
Las fotografías, los vídeos y los demás materiales personales facilitados durante una consulta o una solicitud de atención se utilizarán únicamente para las finalidades comunicadas. No emplearemos estos materiales ni los datos personales de los usuarios en anuncios sin disponer de una base jurídica válida y, cuando corresponda, de su consentimiento previo.
No exigiremos la entrega de información personal innecesaria como condición para acceder a las características básicas de nuestra tienda online.
Los formularios de compra y contacto solicitarán únicamente los datos pertinentes para completar la operación o gestionar la comunicación correspondiente.
No utilizaremos regalos, recompensas u otros incentivos destinados principalmente a obtener datos personales. Cualquier iniciativa que implique recopilación adicional de información deberá responder a una finalidad legítima, claramente comunicada y compatible con los principios de protección de datos.
Cuando se solicite consentimiento, la información correspondiente se presentará de forma diferenciada de las condiciones necesarias para completar la compra, evitando autorizaciones implícitas o casillas previamente seleccionadas.
Las personas que faciliten datos personales deberán recibir información accesible sobre las finalidades del tratamiento, las bases jurídicas, los períodos de conservación y las posibilidades de ejercer sus derechos.
La información publicada sobre protección de datos se mantendrá coherente con los procedimientos utilizados en nuestra tienda online y con los datos de contacto facilitados en las demás políticas de atención al comprador.
11. Contacto para asuntos de privacidad
Los usuarios pueden dirigirse a nuestro servicio de atención para solicitar información sobre el tratamiento de sus datos personales, ejercer sus derechos o comunicar posibles incidencias relacionadas con la privacidad.
Las solicitudes serán examinadas conforme a su naturaleza y a los plazos establecidos por la normativa aplicable.
Nuestro horario de atención es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 1400 N Lee Ave ,Odessa, TX 79761, US
Correo electrónico de atención al cliente: serviceteam@caderano.com
Teléfono de atención al cliente: +1 (432) 746-3829
Para facilitar la gestión de las solicitudes, recomendamos describir el asunto de forma clara y proporcionar únicamente la información necesaria para identificar la consulta.
Si resulta necesario comprobar la identidad del solicitante, utilizaremos procedimientos proporcionados a la naturaleza de la solicitud y a los riesgos asociados al tratamiento.
12. Modificaciones y actualización de esta política
Esta Política de Privacidad podrá actualizarse para reflejar cambios en los procedimientos de tratamiento, las medidas de seguridad, las funcionalidades de nuestra tienda online o las obligaciones legales aplicables.
Cuando se realicen modificaciones, publicaremos la versión actualizada con información que permita identificar su fecha de entrada en vigor.
Si una modificación afecta de manera significativa a las finalidades del tratamiento o a las condiciones previamente comunicadas, adoptaremos las medidas informativas correspondientes y solicitaremos un nuevo consentimiento cuando resulte legalmente necesario.
Las modificaciones no afectarán a los derechos adquiridos ni permitirán utilizar datos personales para nuevas finalidades incompatibles sin una base jurídica adecuada.
Recomendamos consultar periódicamente esta política para conocer las condiciones vigentes de tratamiento y protección de la información personal.