Morvaneliq (en adelante, «nosotros») establece esta política para explicar cómo se tratan y protegen los datos personales utilizados en la gestión de nuestra tienda online. Aplicamos los principios del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales relacionado con la navegación por nuestra tienda online, la consulta de productos, la realización de compras y la prestación de servicios vinculados con los pedidos.
La información comprendida puede incluir datos de identificación y contacto, direcciones de entrega, referencias de pedidos, datos necesarios para gestionar pagos, comunicaciones con el servicio de atención y registros técnicos relacionados con la seguridad y el funcionamiento de los servicios.
Las disposiciones de esta política se aplican a las operaciones de recopilación, consulta, utilización, conservación, comunicación y supresión de datos personales que se encuentren bajo nuestra responsabilidad.
El tratamiento se limitará a las finalidades pertinentes y se realizará de acuerdo con los derechos y garantías reconocidos por la normativa aplicable.
2. Principios generales del tratamiento
Tratamos los datos personales de manera lícita, leal y transparente, proporcionando información comprensible sobre las finalidades y condiciones del tratamiento.
Los datos se recopilan para finalidades determinadas, explícitas y legítimas. No se utilizarán posteriormente de una forma incompatible con esas finalidades sin una base jurídica válida y la información adicional que corresponda.
Aplicamos el principio de minimización, procurando que los datos tratados sean adecuados, pertinentes y limitados a lo necesario para gestionar cada operación.
Tomamos medidas razonables para mantener la exactitud de la información y facilitar su rectificación cuando sea necesario.
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad correspondiente y durante los períodos adicionales exigidos por las obligaciones legales o necesarios para gestionar reclamaciones legítimas.
También procuramos mantener la confidencialidad, integridad y disponibilidad de la información mediante medidas técnicas y organizativas proporcionales a los riesgos identificados.
3. Derechos de los interesados
Las personas cuyos datos personales tratamos pueden ejercer los derechos reconocidos por el RGPD cuando se cumplan las condiciones legales correspondientes.
El derecho de acceso permite solicitar información sobre el tratamiento de los datos personales y obtener una copia de los datos tratados en los términos previstos legalmente.
El derecho de rectificación permite solicitar la corrección de datos inexactos o la actualización de información incompleta.
El derecho de supresión permite solicitar la eliminación de datos cuando concurra alguno de los motivos previstos por la normativa y no exista una obligación o fundamento jurídico que justifique mantenerlos.
En determinadas circunstancias, los interesados pueden solicitar la limitación del tratamiento, oponerse a determinados usos de sus datos o ejercer el derecho a la portabilidad cuando resulte aplicable.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse posteriormente sin afectar a la licitud del tratamiento realizado antes de su retirada.
Los interesados también podrán ejercer los derechos relacionados con determinadas decisiones basadas exclusivamente en tratamientos automatizados cuando se cumplan los requisitos previstos por el RGPD.
Las solicitudes podrán enviarse a nuestro correo electrónico de atención. Podremos pedir información razonablemente necesaria para verificar la identidad del solicitante cuando sea preciso para proteger los datos personales.
Con carácter general, responderemos dentro de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando lo permita el RGPD debido a la complejidad o al número de solicitudes. En tal caso, informaremos al interesado dentro del plazo legal correspondiente.
Si una persona considera que el tratamiento de sus datos no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.
4. Obligaciones de los participantes en el tratamiento
En las operaciones bajo nuestra responsabilidad, determinamos las finalidades y los medios del tratamiento y procuramos aplicar medidas adecuadas para cumplir las obligaciones de protección de datos.
Las personas autorizadas para acceder a información personal deberán utilizarla únicamente para las funciones que les correspondan y respetar las obligaciones de confidencialidad aplicables.
Cuando un proveedor trate datos personales siguiendo nuestras instrucciones y tenga la condición de encargado del tratamiento, procuraremos formalizar un acuerdo conforme al artículo 28 del RGPD. Dicho acuerdo deberá contemplar, cuando corresponda, las instrucciones documentadas, la confidencialidad, las medidas de seguridad y las condiciones para la devolución o supresión de los datos al finalizar el servicio.
Los encargados del tratamiento deberán cumplir las obligaciones que les correspondan y colaborar en las actuaciones necesarias para garantizar la protección de los datos.
Cuando distintas entidades determinen de manera independiente las finalidades y los medios del tratamiento, las responsabilidades se establecerán de acuerdo con sus funciones y con las disposiciones legales aplicables.
Los usuarios deberán procurar que los datos que faciliten para gestionar pedidos o solicitudes sean correctos y estén actualizados. Esta obligación no limita los derechos que les reconoce el RGPD ni traslada al usuario las responsabilidades que legalmente correspondan a quien determina el tratamiento.
5. Transferencias y comunicación de datos
Los datos personales podrán comunicarse a destinatarios que necesiten determinada información para prestar servicios relacionados con pagos, transporte, gestión de pedidos, atención al usuario, seguridad o cumplimiento de obligaciones legales.
La información comunicada se limitará a los datos pertinentes para la función correspondiente. Cuando un destinatario actúe como encargado del tratamiento, se aplicarán las condiciones contractuales y las medidas de protección que correspondan.
Si los datos personales se transfieren o resultan accesibles desde un territorio situado fuera del Espacio Económico Europeo, evaluaremos los requisitos establecidos en el capítulo V del RGPD.
Cuando exista una decisión de adecuación aplicable, la transferencia podrá realizarse dentro de los límites de dicha decisión. Cuando sea necesario utilizar otras garantías, podrán emplearse mecanismos reconocidos por el RGPD, incluidas las cláusulas contractuales tipo cuando resulten apropiadas.
Según las circunstancias, se evaluarán los riesgos relacionados con el acceso a los datos y la necesidad de medidas complementarias de protección.
También podrán comunicarse datos cuando exista una obligación legal válida o cuando resulte necesario para formular, ejercer o defender reclamaciones, dentro de los límites permitidos por la normativa.
6. Medidas de cumplimiento y seguridad
Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o utilización indebida.
Estas medidas pueden incluir controles de acceso, gestión de permisos, protección de credenciales, mecanismos de cifrado de las comunicaciones y procedimientos internos de revisión.
Los datos se conservarán de acuerdo con los períodos que correspondan a cada finalidad. Cuando dejen de ser necesarios y no exista una obligación legal de conservación, se procederá a su supresión o a limitar su utilización según corresponda.
Cuando un tratamiento pueda implicar un riesgo elevado para los derechos y libertades de las personas, evaluaremos la necesidad de realizar una evaluación de impacto relativa a la protección de datos conforme al artículo 35 del RGPD.
Si se produce una violación de seguridad de datos personales, examinaremos sus circunstancias, el alcance del incidente y sus posibles consecuencias. Cuando exista obligación de notificación, comunicaremos el incidente a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido constancia de él, conforme al artículo 33 del RGPD.
Cuando el incidente pueda entrañar un alto riesgo para los derechos y libertades de las personas y resulte exigible legalmente, también se informará a los afectados sin dilación indebida, con la información prevista por el artículo 34 del RGPD.
Procuramos mantener procedimientos que permitan gestionar las solicitudes de derechos, documentar las decisiones relevantes y revisar las medidas de protección cuando cambien las circunstancias del tratamiento.
7. Información de contacto
Los usuarios pueden ponerse en contacto con nosotros para realizar consultas relacionadas con la protección de datos personales, solicitar información sobre el tratamiento o ejercer los derechos que les correspondan conforme al RGPD.
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 118 Waldon Rd #F ,Abingdon, MD 21009, US
Correo electrónico de atención al cliente: client@morvaneliq.com
Teléfono de atención al cliente: +1 (410) 738-4629
Para facilitar la gestión, recomendamos indicar el derecho que se desea ejercer o describir claramente la consulta. Solo solicitaremos información adicional cuando resulte razonablemente necesaria para verificar la identidad del solicitante y evitar accesos no autorizados.