Morvaneliq (en adelante, «nosotros») establece esta Política de Privacidad para informar sobre el tratamiento de los datos personales relacionados con la navegación, las compras y las solicitudes de atención realizadas a través de nuestra tienda online. El tratamiento se desarrollará conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 y las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica a los datos personales tratados durante la consulta de productos, la realización de pedidos, el procesamiento de pagos, la organización de entregas y la gestión de cancelaciones, devoluciones, cambios, reembolsos y consultas de atención al usuario.
También comprende la información técnica relacionada con el uso de nuestra tienda online cuando pueda considerarse dato personal conforme a la normativa aplicable.
El tratamiento se limita a finalidades determinadas y legítimas. Procuramos explicar de forma comprensible qué información puede utilizarse, por qué resulta necesaria y qué derechos corresponden a las personas afectadas.
2. Categorías de datos recopilados
Podemos tratar datos de identificación y contacto, como nombre, apellidos, dirección de entrega, dirección de facturación, correo electrónico y número de teléfono.
Para gestionar una compra, podemos utilizar información sobre los productos seleccionados, cantidades, importe, fecha del pedido, estado del pago, datos de expedición y referencias relacionadas con cancelaciones, devoluciones o reembolsos.
Cuando un usuario se comunica con nuestro servicio de atención, podemos conservar el contenido de la consulta y la información necesaria para darle seguimiento. Si se comunica una incidencia sobre un producto o una entrega, también pueden facilitarse fotografías o vídeos relacionados con el caso.
Durante la navegación pueden generarse datos técnicos, como dirección IP, información básica del navegador o dispositivo, fecha y hora de acceso y registros necesarios para mantener la seguridad y el funcionamiento de los servicios.
Los datos de pago se gestionan mediante los sistemas habilitados para procesar las transacciones. No necesitamos que el usuario nos envíe por correo electrónico o teléfono el número completo de su tarjeta ni su código de seguridad.
3. Finalidades del tratamiento
Utilizamos los datos personales para recibir y gestionar pedidos, confirmar operaciones de pago, preparar expediciones, coordinar entregas y atender consultas relacionadas con las compras.
También pueden utilizarse para tramitar cancelaciones, devoluciones, cambios y reembolsos, así como para comprobar incidencias relacionadas con los productos o el transporte.
Determinada información técnica puede emplearse para mantener el funcionamiento de la tienda online, detectar errores, prevenir operaciones irregulares y proteger los sistemas utilizados para prestar nuestros servicios.
Asimismo, podremos tratar información cuando resulte necesario cumplir obligaciones fiscales, contables, contractuales o legales, o cuando sea preciso formular, ejercer o defender reclamaciones.
No utilizaremos los datos para finalidades incompatibles con aquellas comunicadas al usuario sin disponer de una base jurídica que permita el nuevo tratamiento y proporcionar la información adicional que corresponda.
4. Cookies y tecnologías similares
Nuestra tienda online puede utilizar Cookies y tecnologías similares para mantener funciones esenciales, recordar determinadas preferencias y comprender el funcionamiento de las páginas.
Las Cookies estrictamente necesarias pueden utilizarse cuando resulten imprescindibles para prestar una función solicitada, conservar el contenido del carrito o proteger determinadas operaciones.
Las Cookies destinadas a medición, preferencias no esenciales u otras finalidades que requieran consentimiento se utilizarán después de que el usuario haya recibido la información pertinente y haya expresado una elección válida.
Cuando corresponda, el usuario podrá aceptar o rechazar las categorías sujetas a consentimiento, configurar sus preferencias y modificar posteriormente su elección.
La negativa a las Cookies no necesarias no debería impedir el uso de las funciones esenciales que no dependan de ellas. La configuración efectiva de estas tecnologías deberá ajustarse a las opciones comunicadas al usuario y a la normativa aplicable.
5. Protección y seguridad de los datos
Aplicamos medidas técnicas y organizativas orientadas a reducir los riesgos de acceso no autorizado, pérdida, alteración, divulgación o utilización indebida de los datos personales.
Según las características del tratamiento, estas medidas pueden incluir controles de acceso, gestión de permisos, protección de credenciales y mecanismos de cifrado de las comunicaciones.
Las comunicaciones relacionadas con las operaciones de pago utilizan TLS, y el procesamiento de tarjetas se realiza mediante una infraestructura sujeta a los requisitos PCI-DSS aplicables. No almacenamos en nuestros sistemas el número completo de las tarjetas ni sus códigos de seguridad después del procesamiento de la operación, de acuerdo con la configuración de pago indicada.
El acceso a la información se limita a las funciones que necesitan utilizarla para gestionar las operaciones correspondientes. Revisaremos las medidas de protección cuando las características del tratamiento o los riesgos identificados hagan necesaria una adaptación.
6. Comunicación de datos y transferencias internacionales
Los datos personales podrán comunicarse a destinatarios que necesiten determinada información para realizar funciones relacionadas con pagos, transporte, gestión de pedidos, atención al usuario, seguridad o cumplimiento de obligaciones legales.
Cuando una entidad trate datos personales siguiendo nuestras instrucciones y tenga la consideración de encargado del tratamiento, procuraremos formalizar las condiciones exigidas por el artículo 28 del RGPD cuando corresponda.
También podremos comunicar información cuando exista una obligación legal o cuando resulte necesario para formular, ejercer o defender reclamaciones.
Si determinados datos personales se transfieren o resultan accesibles desde un territorio situado fuera del Espacio Económico Europeo, se aplicarán las condiciones previstas en el capítulo V del RGPD cuando sean exigibles. Según las circunstancias, la transferencia podrá basarse en una decisión de adecuación o en otras garantías reconocidas por la normativa, incluidas las cláusulas contractuales tipo cuando resulten apropiadas.
Las transferencias se evaluarán teniendo en cuenta la naturaleza de los datos, las finalidades del tratamiento y los mecanismos de protección aplicables. No se presumirá que una transferencia concreta está autorizada sin comprobar las condiciones jurídicas correspondientes.
7. Conservación de datos y gestión de incidentes
Conservamos los datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y durante los períodos adicionales que puedan exigir las obligaciones legales aplicables.
La información sobre pedidos, operaciones económicas y documentación fiscal podrá conservarse durante los plazos establecidos por la normativa correspondiente.
Los registros de atención, devoluciones, cambios y reembolsos se mantendrán durante un período proporcionado a la gestión de las solicitudes y a la posible necesidad de atender reclamaciones u obligaciones legales.
Cuando los datos dejen de ser necesarios y no exista una obligación que justifique su conservación, se procederá a su supresión o a restringir su utilización según corresponda.
Si se produce una violación de seguridad que afecte a datos personales, evaluaremos su naturaleza, alcance y posibles consecuencias. Cuando exista obligación de notificación, informaremos a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido constancia del incidente, conforme al artículo 33 del RGPD.
Cuando la normativa requiera informar directamente a las personas afectadas debido al riesgo identificado, facilitaremos la comunicación correspondiente en los términos legalmente previstos.
8. Derechos de los usuarios conforme al RGPD
Los usuarios pueden ejercer los derechos reconocidos por la normativa cuando se cumplan las condiciones legales correspondientes.
El derecho de acceso permite solicitar información sobre el tratamiento de los datos personales. El derecho de rectificación permite corregir información inexacta o incompleta, y el derecho de supresión permite solicitar la eliminación de datos cuando concurran los requisitos previstos legalmente.
En determinadas circunstancias, también pueden solicitar la limitación del tratamiento, oponerse a determinados usos de sus datos o ejercer el derecho a la portabilidad cuando resulte aplicable.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado antes de su retirada.
Los usuarios también disponen de los derechos previstos por el RGPD respecto de determinadas decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten significativamente de manera similar.
Las solicitudes pueden presentarse a través de los datos de contacto indicados en esta política. Podremos solicitar información razonablemente necesaria para verificar la identidad del solicitante cuando sea preciso para proteger sus datos.
Con carácter general, responderemos dentro de un mes desde la recepción de la solicitud. Cuando el RGPD permita una ampliación debido a la complejidad o al número de solicitudes, informaremos al interesado dentro del plazo legal correspondiente.
Los usuarios pueden presentar una reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento de sus datos vulnera la normativa aplicable.
9. Bases jurídicas del tratamiento
El tratamiento de datos relacionado con la preparación de pedidos, los pagos, las entregas y la gestión de solicitudes directamente vinculadas con una compra podrá basarse en la ejecución de un contrato o en la aplicación de medidas solicitadas antes de su formalización.
Cuando resulte necesario conservar o comunicar información para cumplir obligaciones fiscales, contables o legales, el tratamiento podrá fundamentarse en el cumplimiento de una obligación jurídica.
Las Cookies y otras actividades que requieran autorización se basarán en el consentimiento cuando así lo exija la normativa. El usuario podrá retirar dicho consentimiento en las condiciones previstas legalmente.
En determinadas circunstancias podremos utilizar el interés legítimo como base jurídica, por ejemplo, para proteger la seguridad de los sistemas, prevenir operaciones irregulares o gestionar reclamaciones. En estos casos, evaluaremos los intereses y derechos de las personas afectadas antes de realizar el tratamiento.
La base jurídica se determinará en función de la finalidad concreta y de las circunstancias de cada actividad.
10. Directrices para la recopilación y utilización de información personal
No vendemos la información de contacto de los usuarios.
Los datos personales, fotografías y vídeos facilitados para gestionar compras, consultas, devoluciones o incidencias no se utilizarán con fines publicitarios sin disponer de una base jurídica adecuada y, cuando corresponda, del consentimiento válido de la persona afectada.
La finalidad principal de nuestra tienda online es facilitar la consulta y compra de productos y gestionar los servicios relacionados. La recopilación de información personal no constituye una finalidad independiente, sino que se limita a las necesidades de dichas operaciones, la seguridad y el cumplimiento de las obligaciones legales.
Procuramos no solicitar información que no sea pertinente para la finalidad correspondiente ni condicionar innecesariamente el acceso a las funciones esenciales de compra a la entrega de datos personales que no resulten necesarios.
Cuando se ofrezca algún elemento accesorio relacionado con una compra, su gestión no deberá convertir la recopilación de datos personales en la finalidad principal de la operación. Cualquier actividad de este tipo deberá respetar las normas aplicables y contar con una base jurídica adecuada.
La información de esta política se ha elaborado tomando como referencia el RGPD y la normativa española aplicable. Si un tratamiento concreto está sujeto a requisitos legales adicionales, se aplicarán las disposiciones obligatorias correspondientes.
Los datos de contacto indicados en esta política deberán mantenerse coherentes con los publicados en las demás páginas de nuestra tienda online. Si se produce una modificación relevante, procuraremos actualizar la información correspondiente para evitar discrepancias.
11. Información de contacto
Para realizar consultas sobre el tratamiento de datos personales, solicitar información o ejercer los derechos reconocidos por el RGPD, los usuarios pueden ponerse en contacto con nosotros mediante los siguientes canales.
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 118 Waldon Rd #F ,Abingdon, MD 21009, US
Correo electrónico de atención al cliente: client@morvaneliq.com
Teléfono de atención al cliente: +1 (410) 738-4629
Para facilitar la gestión de una solicitud, recomendamos indicar el derecho que se desea ejercer o explicar la cuestión planteada. Solo pediremos información adicional cuando resulte razonablemente necesaria para verificar la identidad y proteger los datos frente a solicitudes no autorizadas.
12. Actualizaciones de esta política
Podremos actualizar esta Política de Privacidad cuando cambien nuestros procedimientos de tratamiento, las funciones de la tienda online o las disposiciones legales aplicables.
La versión vigente se publicará en nuestra tienda online. Cuando se introduzcan cambios relevantes que afecten a la información que debe facilitarse a los usuarios, procuraremos comunicarlos mediante los medios adecuados.
Si una modificación implica una nueva finalidad que requiera consentimiento, solicitaremos la autorización correspondiente antes de iniciar el tratamiento sujeto a ella.
Las actualizaciones no eliminarán retroactivamente los derechos reconocidos por la legislación aplicable ni sustituirán la necesidad de disponer de una base jurídica válida para cada tratamiento.
Recomendamos consultar periódicamente esta política para conocer las condiciones vigentes sobre el tratamiento y la protección de los datos personales.