GDPR

Introducción

El 6 de diciembre de 2018, España incorporó plenamente las disposiciones del Reglamento General de Protección de Datos (GDPR) mediante la aprobación de la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

La Agencia Española de Protección de Datos (AEPD) actúa como autoridad supervisora competente y emite directrices orientadas a garantizar la correcta aplicación de la normativa vigente en materia de protección de datos personales.

La presente política tiene como finalidad informar sobre los principios, derechos y obligaciones relacionados con el tratamiento de datos personales conforme al GDPR y la legislación española aplicable.

Ámbito de aplicación

Estas disposiciones se aplican al tratamiento de datos personales realizado por responsables o encargados establecidos en España, independientemente del lugar donde se efectúe dicho tratamiento.

Asimismo, la normativa será aplicable cuando entidades no establecidas en España:

• Ofrezcan bienes o servicios a personas residentes en España.
• Realicen seguimiento o monitorización del comportamiento de usuarios dentro del territorio español.

Quedan excluidos los tratamientos efectuados por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas.

Principios aplicables al tratamiento de datos

Licitud, lealtad y transparencia

Los datos personales deberán tratarse de manera lícita, transparente y conforme a una base jurídica válida, informando adecuadamente al interesado sobre el uso de sus datos.

Limitación de la finalidad

Los datos únicamente podrán recopilarse con fines determinados, legítimos y explícitos, y no podrán utilizarse posteriormente de manera incompatible con dichos fines.

Minimización de datos

Solo se recopilarán los datos estrictamente necesarios para cumplir la finalidad correspondiente, evitando la obtención excesiva de información.

Exactitud de los datos

Los datos personales deberán mantenerse exactos y actualizados, adoptando medidas razonables para corregir o eliminar información incorrecta.

Limitación del plazo de conservación

Los datos serán conservados únicamente durante el tiempo necesario para cumplir la finalidad del tratamiento o las obligaciones legales aplicables.

Integridad y confidencialidad

Se aplicarán medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o alteración indebida.

Derechos de los interesados

Los usuarios podrán ejercer los derechos reconocidos por el GDPR y la LOPDGDD, incluyendo:

• Derecho de información sobre el tratamiento de sus datos.
• Derecho de acceso a los datos personales.
• Derecho de rectificación de datos inexactos o incompletos.
• Derecho de supresión o derecho al olvido.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición al tratamiento basado en interés legítimo o fines comerciales.
• Derecho a retirar el consentimiento en cualquier momento.

En el caso de menores de 14 años, el tratamiento de datos personales requerirá el consentimiento de los padres o representantes legales, conforme a la normativa española vigente.

Obligaciones del responsable y encargado del tratamiento

Los encargados del tratamiento solo podrán tratar datos personales siguiendo las instrucciones documentadas del responsable correspondiente.

Asimismo, deberán:

• Garantizar medidas de seguridad adecuadas.
• Mantener confidencialidad sobre la información tratada.
• Colaborar en el cumplimiento de las obligaciones legales y el ejercicio de derechos de los interesados.
• Notificar incidentes de seguridad o brechas de datos sin demora indebida.

Cuando el tratamiento implique riesgos elevados para los derechos y libertades de las personas, podrá ser necesaria una Evaluación de Impacto relativa a la Protección de Datos (EIPD) conforme al artículo 35 del GDPR.

En los casos previstos legalmente, deberá designarse un Delegado de Protección de Datos (DPO).

Transferencias internacionales de datos

Cuando los datos personales sean transferidos fuera del Espacio Económico Europeo, se garantizará un nivel adecuado de protección mediante:

• Decisiones de adecuación adoptadas por la Comisión Europea.
• Cláusulas Contractuales Tipo aprobadas por la Unión Europea.
• Otras garantías reconocidas legalmente.

Las transferencias internacionales se realizarán conforme a las directrices emitidas por la AEPD y el marco regulatorio europeo vigente.

Supervisión y cumplimiento

La Agencia Española de Protección de Datos (AEPD) es la autoridad competente encargada de supervisar el cumplimiento de la normativa de protección de datos en España.

El incumplimiento de las obligaciones legales podrá dar lugar a:

• Advertencias y requerimientos.
• Limitaciones o prohibiciones del tratamiento.
• Sanciones económicas conforme a la gravedad de la infracción.

Toda persona tiene derecho a establecer instrucciones sobre el destino de sus datos personales tras su fallecimiento, de acuerdo con la legislación vigente.

Compromiso de cumplimiento

Nos comprometemos a tratar los datos personales de forma responsable, segura y conforme al GDPR y la LOPDGDD, garantizando el respeto a los derechos fundamentales y promoviendo prácticas transparentes de protección de datos.

Contacto

Para cualquier consulta relacionada con la protección de datos personales o el ejercicio de derechos reconocidos por la normativa aplicable, el usuario podrá contactar con nuestro equipo responsable mediante los canales oficiales disponibles en nuestra tienda online.