Zorvenico (en adelante, «nosotros») establece la presente Política de Privacidad para explicar cómo recopilamos, utilizamos, conservamos y protegemos los datos personales relacionados con nuestra tienda online dirigida a España.
El tratamiento se realiza teniendo en cuenta el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 y las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales relacionado con la navegación por nuestra tienda online, la realización y gestión de pedidos, los pagos, las entregas, las consultas de atención, las cancelaciones, las devoluciones, los cambios y los reembolsos.
También se aplica a la información facilitada cuando el usuario se comunica con nosotros para solicitar asistencia o ejercer sus derechos en materia de protección de datos.
Procuramos tratar únicamente la información razonablemente necesaria para prestar los servicios solicitados y atender las obligaciones correspondientes.
2. Tipos de datos recopilados
Podemos tratar datos de identificación y contacto, como nombre, dirección de entrega, correo electrónico y número de teléfono.
Durante una compra podemos tratar información relacionada con el pedido, como productos seleccionados, cantidades, importe, referencia de la operación, estado del pago, datos necesarios para organizar la entrega y antecedentes relacionados con devoluciones o reembolsos.
Cuando el usuario se comunique con nuestro servicio de atención, podremos conservar el contenido de la consulta y la información facilitada para revisar la solicitud. Si existe una incidencia con un producto, el usuario podrá proporcionar fotografías o vídeos cuando resulten útiles para explicar la situación.
También pueden tratarse determinados datos técnicos necesarios para mantener la seguridad, conservar las preferencias autorizadas y conocer el funcionamiento de nuestra tienda online.
No necesitamos que el usuario facilite el código de seguridad de su tarjeta durante las consultas posteriores a la compra.
3. Finalidades del tratamiento
Los datos personales pueden utilizarse para registrar y gestionar pedidos, comprobar operaciones, organizar la preparación y entrega de productos y proporcionar información relacionada con una compra.
También podemos utilizarlos para atender consultas, tramitar cancelaciones, gestionar devoluciones o cambios, efectuar reembolsos y resolver incidencias comunicadas por el usuario.
Determinada información puede tratarse para prevenir usos indebidos, mantener la seguridad de nuestros servicios, conservar registros necesarios y atender obligaciones fiscales, contables, de consumo o de protección de datos.
No utilizaremos los datos para una finalidad incompatible con aquella para la que fueron obtenidos salvo que exista una base jurídica adecuada y, cuando resulte necesario, una nueva manifestación de consentimiento.
4. Gestión de Cookies
Las Cookies estrictamente necesarias pueden utilizarse para mantener funciones esenciales, conservar una sesión, facilitar el proceso de compra y contribuir a la seguridad de la navegación.
Cuando una categoría de Cookies no sea estrictamente necesaria y requiera consentimiento, permanecerá sujeta a la decisión previa del usuario.
El usuario podrá aceptar, rechazar o configurar las categorías correspondientes mediante las opciones de preferencias disponibles y podrá modificar posteriormente su elección.
La retirada del consentimiento deberá poder realizarse con una facilidad comparable a la utilizada para otorgarlo. El silencio, la inactividad o la simple continuación de la navegación no se considerarán por sí solos consentimiento válido cuando la normativa requiera una acción afirmativa.
Los datos obtenidos mediante Cookies se utilizarán conforme a las finalidades comunicadas y a las preferencias seleccionadas.
5. Seguridad de los datos
Aplicamos medidas técnicas y organizativas destinadas a reducir los riesgos asociados al tratamiento de datos personales.
Estas medidas pueden incluir protección de las comunicaciones mediante TLS, controles de acceso, limitación de permisos y procedimientos para revisar posibles incidencias relacionadas con la información.
El acceso a los datos se limita atendiendo a las funciones necesarias para gestionar pedidos, pagos, entregas, atención al usuario y demás operaciones autorizadas.
La seguridad se revisará teniendo en cuenta la naturaleza de los datos tratados, las características de las operaciones y los riesgos que razonablemente puedan identificarse.
6. Comunicación y transferencia de datos
La información personal podrá comunicarse cuando resulte necesario para procesar pagos, organizar entregas, prestar servicios solicitados, cumplir obligaciones legales o gestionar una operación relacionada con el pedido.
Cuando otra entidad trate datos personales por cuenta nuestra como encargada del tratamiento, procuraremos establecer las condiciones exigidas por el artículo 28 del RGPD, incluyendo instrucciones documentadas, confidencialidad y medidas de seguridad apropiadas.
Si una operación requiere una transferencia internacional de datos personales, se tendrán en cuenta las garantías y mecanismos previstos en el capítulo V del RGPD, según resulte aplicable.
Podrán utilizarse, cuando corresponda, decisiones de adecuación u otras garantías reconocidas legalmente. Procuraremos limitar los datos transferidos a los necesarios para la finalidad correspondiente.
La comunicación o transferencia de información no autoriza por sí misma a utilizar los datos para finalidades incompatibles con las comunicadas al usuario.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.
Determinada información relacionada con pedidos, pagos, facturación, devoluciones o reclamaciones podrá conservarse durante períodos adicionales cuando resulte necesario para cumplir obligaciones legales o formular, ejercer o defender reclamaciones.
Una vez finalizado el período correspondiente, los datos se eliminarán, anonimizarán o dejarán de utilizarse para las finalidades ordinarias, según resulte apropiado.
Si se produce una violación de seguridad de los datos personales, analizaremos su naturaleza, alcance y posibles consecuencias.
Cuando resulte obligatorio conforme al RGPD, notificaremos la incidencia a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de ella.
Si la incidencia puede generar un alto riesgo para los derechos y libertades de las personas, se realizará la comunicación correspondiente a los afectados cuando así lo exija la normativa.
8. Derechos de los usuarios conforme al RGPD
Los usuarios pueden solicitar acceso a sus datos personales y obtener información sobre su tratamiento.
También podrán solicitar la rectificación de datos inexactos y, cuando concurran los requisitos legales, ejercer los derechos de supresión, limitación del tratamiento, oposición y portabilidad.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse posteriormente sin afectar a la licitud del tratamiento realizado antes de su retirada.
Cuando resulte aplicable, el usuario podrá ejercer los derechos reconocidos respecto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de manera similar.
Las solicitudes se atenderán sin dilación indebida y dentro de los plazos establecidos por el RGPD. Cuando resulte necesario proteger los datos frente a solicitudes no autorizadas, podremos pedir únicamente la información razonablemente necesaria para comprobar la identidad del solicitante.
Los usuarios también pueden presentar una reclamación ante la Agencia Española de Protección de Datos cuando consideren que el tratamiento de sus datos no se ajusta a la normativa aplicable.
9. Bases jurídicas del tratamiento
El tratamiento necesario para gestionar una compra, procesar un pedido, organizar una entrega o atender determinadas solicitudes relacionadas con la operación puede basarse en la ejecución de la relación contractual.
Determinados tratamientos pueden resultar necesarios para cumplir obligaciones legales aplicables, incluyendo aquellas relacionadas con documentación fiscal, protección de consumidores o gestión de solicitudes relativas a datos personales.
Cuando una actividad requiera consentimiento, el tratamiento se realizará sobre dicha base mientras el consentimiento permanezca vigente.
En determinadas situaciones también podremos basarnos en un interés legítimo, siempre que dicho interés sea adecuado, necesario y no prevalezcan los derechos y libertades de los usuarios. Esto puede incluir determinadas medidas destinadas a proteger la seguridad y prevenir usos indebidos.
10. Directrices para la recopilación y utilización de información personal
No vendemos los datos de contacto de los usuarios.
No utilizaremos información personal o imágenes facilitadas por un usuario para fines publicitarios sin una base jurídica válida y, cuando resulte necesario, sin su consentimiento.
La finalidad principal de nuestra tienda online es facilitar la consulta y compra de productos y gestionar los servicios asociados a esas operaciones. La recopilación de información personal se limita a las necesidades relacionadas con dichas funciones y con las obligaciones aplicables.
No solicitaremos datos personales que no resulten razonablemente necesarios para una finalidad identificada.
Cualquier iniciativa comercial que pueda implicar la obtención adicional de información deberá mantener como finalidad principal la prestación o comunicación de los servicios correspondientes y no la recopilación de datos personales. Cuando resulte necesario obtener consentimiento, la participación dependerá de una decisión libre e informada del usuario.
Las disposiciones de esta política se interpretarán conforme al RGPD, la Ley Orgánica 3/2018 y las demás normas aplicables en España.
Los datos de contacto utilizados para ejercer derechos o realizar consultas se mantienen coordinados con la información de atención publicada en las demás políticas de nuestra tienda online.
11. Información de contacto
Para realizar consultas sobre esta Política de Privacidad o ejercer derechos relacionados con datos personales, los usuarios pueden ponerse en contacto con nosotros.
Nuestro horario de atención es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 6420 W Leon Ter ,Milwaukee, WI 53218, US
Correo electrónico de atención al cliente: care@zorvenico.com
Teléfono de atención al cliente: +1 (414) 782-4639
Para facilitar la gestión de una solicitud de protección de datos, recomendamos indicar claramente el derecho o la cuestión correspondiente. Si resulta necesario comprobar la identidad del solicitante, pediremos únicamente la información razonablemente necesaria para realizar dicha verificación.
12. Actualizaciones de esta política
Podremos revisar esta Política de Privacidad cuando cambien nuestros procedimientos de tratamiento, las características de los servicios o las obligaciones legales aplicables.
Cuando una modificación afecte de manera relevante al tratamiento de datos personales, procuraremos proporcionar la información correspondiente mediante medios adecuados antes de aplicar el cambio cuando así lo exija la normativa.
Si se introduce una finalidad sustancialmente diferente que requiera consentimiento, una autorización concedida anteriormente no se interpretará automáticamente como consentimiento para esa nueva finalidad.
Las actualizaciones no reducirán retroactivamente los derechos que correspondan a los usuarios conforme a la legislación aplicable.