Doralven (en adelante, «nosotros») establece la presente Política de Protección de Datos conforme al Reglamento General de Protección de Datos (RGPD) para explicar los principios que aplicamos al tratamiento de información personal, los derechos reconocidos a los interesados y las responsabilidades relacionadas con la gestión de los datos utilizados en nuestra tienda online.
Nuestro tratamiento de información personal se desarrolla teniendo en cuenta el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y las demás disposiciones españolas aplicables. Procuramos mantener procedimientos transparentes y proporcionados a las características de los servicios ofrecidos.
1. Ámbito de aplicación
Las disposiciones de esta política se aplican al tratamiento de datos personales realizado durante la utilización de nuestra tienda online y la prestación de los servicios relacionados con las compras.
El ámbito comprende las operaciones de navegación, registro de usuarios, selección de productos, confirmación de pedidos, procesamiento de pagos, organización de entregas y atención de solicitudes posteriores a la compra.
Los datos tratados pueden incluir información identificativa, direcciones de entrega y facturación, medios de contacto, referencias de transacciones, historial de pedidos y determinados registros técnicos relacionados con la utilización de nuestros servicios.
Actuamos como responsables del tratamiento respecto de las actividades para las que determinamos las finalidades y los medios de utilización de la información personal.
Cuando sea necesario utilizar datos para una finalidad específica, procuraremos informar al interesado sobre las características del tratamiento, su fundamento jurídico y las condiciones de conservación correspondientes.
La aplicación de esta política no sustituye las obligaciones de información específicas que puedan resultar exigibles en determinados procedimientos.
2. Principios generales del tratamiento de datos
El tratamiento de información personal se organiza conforme a los principios establecidos en el artículo 5 del RGPD, considerando las necesidades operativas y los derechos de las personas afectadas.
Aplicamos el principio de licitud, lealtad y transparencia, procurando que cada operación de tratamiento cuente con una base jurídica adecuada y que los interesados reciban información comprensible sobre el uso de sus datos.
La limitación de la finalidad implica que los datos se recogen para objetivos determinados, explícitos y legítimos, relacionados con las actividades comunicadas al usuario. No utilizaremos posteriormente esta información para finalidades incompatibles con las inicialmente establecidas, salvo que exista una justificación jurídica válida.
De acuerdo con el principio de minimización, procuramos solicitar únicamente los datos adecuados y necesarios para gestionar cada operación. La información que no resulte pertinente no deberá exigirse como requisito general para utilizar los servicios.
La exactitud de los datos constituye otro criterio relevante. Cuando se identifique información incorrecta o desactualizada, adoptaremos medidas razonables para corregirla o facilitar su actualización.
La limitación del plazo de conservación supone que los datos personales se mantendrán durante el tiempo necesario para cumplir sus finalidades y las obligaciones legales correspondientes. Una vez finalizados dichos períodos, se aplicarán los procedimientos de eliminación, anonimización o restricción que resulten adecuados.
En materia de integridad y confidencialidad, utilizamos medidas técnicas y organizativas destinadas a proteger la información frente a accesos no autorizados, pérdidas, alteraciones o tratamientos indebidos.
Asimismo, aplicamos el principio de responsabilidad proactiva, mediante el cual procuramos mantener evidencias y procedimientos que permitan demostrar el cumplimiento de las obligaciones correspondientes.
3. Derechos de los titulares de datos personales
Las personas cuyos datos tratamos pueden ejercer los derechos establecidos por el RGPD y la legislación española, atendiendo a las condiciones aplicables a cada solicitud.
El derecho de acceso permite conocer si estamos tratando información personal del solicitante y, cuando corresponda, obtener información sobre las categorías de datos, las finalidades del tratamiento, los destinatarios y los períodos previstos de conservación.
El derecho de rectificación permite solicitar la modificación de información inexacta y completar los datos personales que resulten incompletos.
El derecho de supresión permite pedir la eliminación de determinados datos cuando se cumplan las circunstancias previstas por la normativa, sin perjuicio de las obligaciones legales que puedan exigir su conservación.
El derecho a la limitación del tratamiento permite solicitar restricciones temporales o específicas sobre la utilización de información personal en los supuestos legalmente reconocidos.
El derecho de oposición permite manifestar objeciones frente a tratamientos basados en determinadas bases jurídicas, incluidos los realizados con fines de comunicación comercial.
El derecho a la portabilidad permite recibir los datos que cumplan los requisitos legales en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión a otro responsable cuando sea técnicamente posible y proceda legalmente.
Cuando el tratamiento dependa del consentimiento, el interesado podrá retirarlo en cualquier momento. La retirada no afectará a la licitud de las operaciones realizadas antes de dicha decisión.
Los interesados también cuentan con las garantías previstas frente a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten significativamente, en los casos regulados por el RGPD.
Para ejercer estos derechos, el interesado podrá enviar una solicitud a supportdesk@doralven.com, indicando el derecho que desea ejercer y la información necesaria para identificar su petición.
Responderemos, con carácter general, dentro del plazo de un mes desde la recepción de la solicitud. Cuando concurran las circunstancias previstas legalmente, este período podrá ampliarse hasta dos meses adicionales, informando al interesado de la ampliación y sus motivos dentro del primer mes.
El ejercicio de los derechos será gratuito con carácter general, sin perjuicio de las excepciones previstas para solicitudes manifiestamente infundadas o excesivas.
Si el interesado considera que el tratamiento de sus datos no respeta la normativa aplicable, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
4. Obligaciones de los participantes en el tratamiento
Como responsables del tratamiento, nos corresponde determinar las finalidades legítimas de utilización de la información personal y establecer las medidas necesarias para cumplir las obligaciones legales aplicables.
Entre nuestras responsabilidades se encuentra facilitar información clara sobre los tratamientos, mantener procedimientos para atender los derechos de los interesados y aplicar controles de seguridad adecuados a los riesgos identificados.
Cuando intervengan proveedores que traten datos personales por cuenta nuestra, procuraremos formalizar los acuerdos exigidos por el artículo 28 del RGPD, especificando las instrucciones de tratamiento, las obligaciones de confidencialidad y las medidas de protección correspondientes.
Las personas autorizadas para acceder a información personal deberán utilizarla únicamente dentro de las funciones que les hayan sido asignadas y respetar las instrucciones de seguridad aplicables.
Los proveedores encargados del tratamiento deberán aplicar las medidas contractuales y legales correspondientes, colaborar en la atención de las solicitudes de los interesados y comunicar las incidencias que puedan afectar a la protección de la información.
Por su parte, los usuarios pueden contribuir a la exactitud de los registros proporcionando datos adecuados para sus pedidos y comunicando las modificaciones relevantes de su información de contacto.
La colaboración del usuario no sustituye nuestras obligaciones como responsables del tratamiento ni implica que deba asumir responsabilidades que legalmente no le correspondan.
Cuando resulte necesario, revisaremos las funciones de los participantes en cada operación para identificar las obligaciones específicas aplicables a su intervención.
5. Comunicación y transmisión de datos personales
La prestación de determinados servicios puede requerir la comunicación de información personal a destinatarios autorizados que intervienen en la gestión de pagos, la preparación de pedidos, el transporte de mercancías o el mantenimiento de los sistemas tecnológicos.
Estas comunicaciones se limitarán a los datos necesarios para desarrollar la actividad correspondiente y deberán contar con una base jurídica adecuada.
Los proveedores que actúen como encargados del tratamiento estarán sujetos a las obligaciones de confidencialidad, seguridad y utilización de datos establecidas contractualmente y por la normativa aplicable.
No vendemos los datos personales ni la información de contacto de nuestros usuarios.
Cuando un tratamiento implique que la información sea accesible desde territorios situados fuera del Espacio Económico Europeo, evaluaremos los requisitos del capítulo V del RGPD y las garantías necesarias para mantener un nivel adecuado de protección.
Según las circunstancias, estas garantías podrán comprender decisiones de adecuación reconocidas por la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente admitidos.
Cuando corresponda, se realizarán las evaluaciones necesarias sobre las condiciones del tratamiento y las medidas complementarias de protección.
Los interesados podrán solicitar información sobre las categorías de destinatarios y las garantías aplicables a las operaciones que afecten a sus datos personales.
También podremos comunicar información a las autoridades competentes cuando exista una obligación legal válida, respetando los principios de proporcionalidad y limitación de la finalidad.
6. Procedimientos de cumplimiento y medidas organizativas
Para favorecer el cumplimiento del RGPD, procuramos incorporar la protección de datos en la organización de nuestras actividades y en los procedimientos relacionados con la gestión de la tienda online.
Antes de iniciar un tratamiento, evaluaremos su finalidad, la categoría de información necesaria y la base jurídica que permita llevarlo a cabo.
Cuando corresponda, mantendremos un registro de las actividades de tratamiento que describa sus finalidades, las categorías de interesados y datos, los destinatarios, los períodos previstos de conservación y las medidas de seguridad aplicables.
Aplicamos criterios de protección de datos desde el diseño y por defecto, procurando que las funciones de nuestros servicios utilicen únicamente la información necesaria para cada finalidad.
Las medidas de seguridad pueden comprender cifrado de comunicaciones mediante TLS, mecanismos de autenticación, controles de acceso, restricciones de permisos y procedimientos de revisión de incidencias.
Los datos completos de las tarjetas de pago y sus códigos de seguridad no se almacenan en nuestros sistemas de gestión de pedidos. Las operaciones de pago se procesan mediante servicios especializados sujetos a las exigencias de seguridad correspondientes, incluido el estándar PCI-DSS cuando resulte aplicable.
Cuando una actividad de tratamiento pueda generar un alto riesgo para los derechos y libertades de las personas, se evaluará la necesidad de realizar una evaluación de impacto relativa a la protección de datos, conforme al artículo 35 del RGPD.
Si se produce una violación de seguridad de los datos personales, examinaremos sus posibles consecuencias y adoptaremos las medidas necesarias para contener la incidencia y reducir sus efectos.
Cuando resulte obligatorio, notificaremos la violación a la autoridad de control competente sin dilación indebida y, de ser posible, dentro de las 72 horas siguientes a haber tenido conocimiento de ella. Si la incidencia implica un alto riesgo para los derechos y libertades de los interesados, también realizaremos las comunicaciones correspondientes a las personas afectadas, salvo que concurra alguna excepción legal.
Los períodos de conservación se determinarán de acuerdo con las finalidades del tratamiento y las obligaciones fiscales, contractuales y administrativas aplicables.
Cuando finalice la necesidad legítima de conservar determinada información, se aplicarán procedimientos adecuados para su eliminación, anonimización o bloqueo, según corresponda.
También procuraremos revisar las condiciones de privacidad y las medidas de protección cuando se introduzcan modificaciones relevantes en los servicios o en los procedimientos de tratamiento.
7. Información de contacto para asuntos de protección de datos
Los interesados pueden dirigirse a nuestros canales de atención para plantear consultas sobre el tratamiento de información personal, solicitar aclaraciones sobre esta política o ejercer los derechos reconocidos por el RGPD.
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 1245 Eskridge Ln ,Saint Louis, MO 63133, US
Correo electrónico de atención al cliente: supportdesk@doralven.com
Teléfono de atención al cliente: +1 (314) 827-4961
Horario de atención: De lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Para facilitar la gestión de una solicitud, recomendamos indicar el motivo de la comunicación y los datos estrictamente necesarios para identificar al interesado o localizar la operación relacionada.
Cuando existan dudas razonables sobre la identidad de la persona que presenta una solicitud, podremos requerir información adicional proporcionada para verificar su legitimidad y proteger los datos frente a accesos no autorizados.
Las consultas recibidas fuera del horario indicado se revisarán habitualmente durante la siguiente jornada laborable, respetando los plazos legales establecidos para responder al ejercicio de derechos.
Esta política se interpreta conforme al Reglamento General de Protección de Datos y a la legislación española aplicable. Las disposiciones legales obligatorias prevalecerán cuando exista alguna incompatibilidad con los procedimientos descritos.