1. Ámbito
Ravqexa (en adelante, «nosotros») aplica las disposiciones del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y las normas españolas que resulten aplicables al tratamiento de datos personales relacionado con nuestra tienda online.
Esta política comprende los tratamientos de información personal que puedan producirse durante la navegación, la realización y gestión de pedidos, los pagos, las entregas, las devoluciones, las comunicaciones con el servicio de atención y el ejercicio de los derechos reconocidos por la normativa de protección de datos.
2. Principios generales del tratamiento
El tratamiento de datos personales se realizará de acuerdo con los principios establecidos por el RGPD, procurando que la información sea tratada de forma lícita, transparente y vinculada a finalidades determinadas.
Los datos recopilados se limitarán, en la medida razonablemente posible, a la información adecuada, pertinente y necesaria para la finalidad correspondiente.
Procuramos mantener los datos personales tratados de forma exacta y actualizada cuando resulte necesario para la finalidad correspondiente, así como conservarlos durante el periodo que resulte adecuado o legalmente exigible.
Las medidas técnicas y organizativas aplicadas al tratamiento estarán orientadas a preservar la confidencialidad, integridad y disponibilidad de la información personal y a reducir los riesgos de acceso, modificación, pérdida o divulgación no autorizados.
3. Derechos de los interesados
De acuerdo con las condiciones establecidas por el RGPD, el interesado puede ejercer, cuando resulten aplicables, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos personales.
El interesado también puede retirar un consentimiento previamente otorgado cuando el tratamiento correspondiente se base en dicho consentimiento. La retirada no afectará a la licitud del tratamiento realizado antes de que esta se produzca.
Cuando corresponda legalmente, el interesado puede solicitar información sobre determinados tratamientos automatizados y ejercer los derechos relacionados con ellos.
Las solicitudes deberán contener información suficiente para permitir la identificación razonable del interesado y la correcta gestión de la petición. Las solicitudes serán atendidas dentro de los plazos previstos por la normativa aplicable.
Cuando una persona considere que el tratamiento de sus datos no se ajusta a la legislación aplicable, podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos.
4. Obligaciones relacionadas con el tratamiento
Procuramos tratar los datos personales únicamente para finalidades legítimas y determinadas, evitando utilizar información para fines incompatibles con aquellos para los que fue obtenida.
Las personas que tengan acceso a datos personales en el marco de sus funciones deberán mantener la confidencialidad de dicha información y utilizarla únicamente cuando exista una finalidad autorizada.
Los datos personales no se conservarán durante un periodo superior al necesario para las finalidades correspondientes, salvo cuando exista una obligación legal que requiera un periodo de conservación determinado.
Las solicitudes relacionadas con el acceso, modificación, supresión, limitación u oposición al tratamiento serán gestionadas mediante procedimientos destinados a preservar tanto los derechos del interesado como la seguridad de la información.
Cuando se detecte un incidente que pueda comprometer datos personales, se realizará una valoración de sus características y posibles consecuencias y, cuando resulte exigible, se aplicarán los procedimientos de comunicación previstos por el RGPD y la legislación aplicable.
5. Transferencias de datos
Cuando determinados procesos relacionados con la gestión de pedidos, pagos, comunicaciones o servicios técnicos impliquen que los datos personales sean tratados desde un territorio situado fuera del Espacio Económico Europeo, se tendrán en cuenta las condiciones establecidas por el RGPD para las transferencias internacionales.
Cuando resulte necesario utilizar un mecanismo específico para legitimar una transferencia internacional, procuraremos aplicar uno de los mecanismos reconocidos por la normativa correspondiente, como una decisión de adecuación, las garantías adecuadas u otro mecanismo permitido por el RGPD.
La transferencia de datos se limitará a la información que resulte necesaria para la finalidad correspondiente y se tendrán en cuenta las medidas destinadas a preservar el nivel de protección exigido por la legislación aplicable.
6. Medidas de cumplimiento
Para favorecer el cumplimiento de las obligaciones en materia de protección de datos, procuramos aplicar procedimientos relacionados con la minimización de datos, el control de accesos, la protección de las comunicaciones, la gestión de permisos y la conservación adecuada de la información.
El tratamiento se revisará cuando se produzcan cambios relevantes en los procesos de la tienda, en las categorías de datos tratadas o en las obligaciones legales aplicables.
Cuando una actividad de tratamiento pueda implicar un riesgo elevado para los derechos y libertades de las personas, se valorarán las medidas de protección que puedan resultar necesarias conforme al RGPD.
La documentación y los procedimientos relacionados con la protección de datos podrán mantenerse actualizados para facilitar la demostración del cumplimiento de las obligaciones aplicables.
7. Contacto
Para realizar consultas relacionadas con la protección de datos personales, solicitar información sobre un tratamiento o ejercer los derechos reconocidos por el RGPD, puede utilizarse la siguiente información:
Departamento de Servicio Internacional / Almacén de Devoluciones
Dirección de contacto: 527 Davis St ,Findlay, OH 45840, US
Correo electrónico de atención: reply@ravqexa.com
Teléfono de atención: +1 (419) 573-8264
Horario de atención: de lunes a viernes, de 09:00 a 12:30 / 14:00 a 18:00 (hora central europea).