Doralven (en adelante, «nosotros») presenta esta Política de Privacidad para explicar cómo se obtiene, utiliza, conserva y protege la información personal relacionada con las actividades de nuestra tienda online. La protección de los datos forma parte de nuestros procedimientos de gestión de pedidos, atención al cliente y funcionamiento de los servicios digitales.
El tratamiento de la información se rige por el Reglamento (UE) 2016/679, conocido como Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y las demás disposiciones españolas aplicables.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales realizado durante la navegación por nuestra tienda online, la consulta de productos, la realización de compras, la gestión de pagos, la entrega de mercancías y las comunicaciones con nuestro servicio de atención.
Actuamos como responsables del tratamiento de los datos personales utilizados para gestionar estas actividades, determinar sus finalidades y establecer las medidas necesarias para su protección.
La información recogida se limita, en función de cada operación, a los datos adecuados, pertinentes y necesarios para prestar los servicios solicitados y cumplir las obligaciones correspondientes.
El acceso a las funciones informativas de nuestra tienda no requiere, con carácter general, proporcionar datos identificativos adicionales, salvo la información técnica necesaria para su funcionamiento y seguridad.
Cuando una operación requiera datos personales, procuraremos informar sobre su finalidad y sobre el carácter obligatorio u opcional de la información solicitada.
2. Categorías de datos personales recogidos
La información que podemos tratar depende de la relación que cada usuario mantenga con nuestra tienda online.
Los datos de identificación y contacto pueden comprender el nombre, los apellidos, la dirección de entrega, la dirección de facturación, el correo electrónico y el número de teléfono. Estos datos permiten identificar los pedidos y mantener las comunicaciones necesarias para su ejecución.
La información relacionada con las compras puede incluir los productos seleccionados, las cantidades, los importes abonados, las referencias de pedido, las fechas de compra y los registros asociados a entregas, devoluciones o solicitudes de asistencia.
En relación con los pagos, podemos conservar referencias de transacciones, importes, estados de autorización y datos limitados necesarios para la conciliación de operaciones. No almacenamos números completos de tarjetas bancarias ni códigos de seguridad en nuestros sistemas de gestión de pedidos.
Durante la utilización de nuestra tienda también pueden generarse datos técnicos, como la dirección IP, el tipo de navegador, las características del dispositivo, los registros de acceso y determinados identificadores necesarios para el funcionamiento y la seguridad del servicio.
Cuando un usuario se comunica con nosotros, podemos tratar el contenido de su consulta, los mensajes intercambiados y los documentos o imágenes que facilite voluntariamente para resolver una incidencia.
No solicitamos información especialmente protegida cuando no resulte necesaria para las actividades descritas. Recomendamos evitar el envío de datos personales que no guarden relación con la consulta o el pedido.
3. Finalidades del tratamiento de la información
Utilizamos los datos personales para desarrollar actividades relacionadas con la prestación de nuestros servicios y el cumplimiento de las obligaciones derivadas de las compras.
Una de las finalidades principales consiste en administrar los pedidos, verificar su estado, preparar los productos y organizar las entregas en las direcciones indicadas por los compradores.
También tratamos la información necesaria para registrar operaciones de pago, gestionar cancelaciones, tramitar reembolsos y atender solicitudes de devolución o sustitución de productos.
Los datos de contacto permiten comunicar confirmaciones de compra, información de seguimiento, incidencias de entrega y respuestas a las consultas presentadas por los clientes.
Determinados registros técnicos pueden utilizarse para mantener el funcionamiento de nuestra tienda, detectar actividades anómalas, prevenir operaciones fraudulentas y proteger la integridad de los sistemas.
Cuando exista una base jurídica adecuada, podremos utilizar información limitada para evaluar el funcionamiento general de nuestros servicios y mejorar la claridad de los procesos de compra.
Las comunicaciones comerciales, cuando se realicen, estarán sujetas a los requisitos de consentimiento o a las demás condiciones legalmente permitidas. Los usuarios podrán oponerse a su recepción o retirar el consentimiento correspondiente mediante los mecanismos disponibles.
No utilizaremos la información personal para finalidades incompatibles con aquellas que fueron comunicadas al interesado, salvo que exista una base jurídica que permita dicho tratamiento y se cumplan las obligaciones de información aplicables.
4. Utilización y administración de cookies
Nuestra tienda online puede utilizar cookies y tecnologías de almacenamiento similares para facilitar la navegación, conservar temporalmente determinadas preferencias y mantener las funciones necesarias durante el proceso de compra.
Las cookies estrictamente necesarias permiten realizar operaciones esenciales, como mantener el contenido de la cesta, conservar una sesión activa o aplicar determinadas medidas de seguridad.
También pueden utilizarse cookies destinadas a obtener información estadística sobre el funcionamiento del servicio o recordar preferencias que no resulten imprescindibles. Su utilización estará sujeta a las condiciones de información y consentimiento previstas por la normativa española.
Cuando una cookie requiera consentimiento, solicitaremos una decisión previa, libre, específica e informada antes de activarla.
Los usuarios deberán disponer de opciones para aceptar, rechazar o configurar las cookies no necesarias, presentadas de manera clara y con una accesibilidad equivalente para las opciones de aceptación y rechazo.
La ausencia de respuesta, la navegación continuada o la utilización de casillas previamente seleccionadas no se considerarán manifestaciones válidas de consentimiento.
El usuario podrá modificar sus preferencias o retirar el consentimiento mediante los mecanismos de configuración de cookies disponibles en nuestra tienda, sin que la retirada afecte a la licitud de los tratamientos realizados anteriormente.
La información específica sobre las cookies efectivamente utilizadas, sus finalidades y sus períodos de duración deberá mantenerse accesible mediante la configuración correspondiente.
5. Medidas de seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas proporcionadas a la naturaleza de la información tratada y a los riesgos que puedan afectar a su confidencialidad, disponibilidad e integridad.
Entre estas medidas pueden incluirse conexiones cifradas mediante TLS, restricciones de acceso basadas en funciones, controles de autenticación y procedimientos de revisión de las operaciones que afectan a los datos personales.
El acceso a la información se limita a las personas autorizadas que necesitan utilizarla para realizar actividades relacionadas con la gestión de pedidos, la atención al cliente o el cumplimiento de obligaciones legales.
Los procesos de pago se desarrollan mediante entornos especializados sujetos a las medidas de seguridad correspondientes, incluidas las exigencias aplicables del estándar PCI-DSS.
Procuramos revisar periódicamente las necesidades de protección y adaptar los controles cuando se identifiquen riesgos relevantes.
Aunque las medidas de seguridad buscan reducir la posibilidad de accesos indebidos, pérdidas o alteraciones de información, ningún sistema tecnológico puede considerarse completamente exento de riesgos.
6. Comunicación de datos y ubicación del tratamiento
La gestión de determinadas operaciones puede requerir que se facilite información limitada a proveedores de servicios que intervienen en el procesamiento de pagos, la entrega de mercancías, el alojamiento tecnológico o la atención de incidencias.
Estas comunicaciones se realizarán únicamente cuando exista una finalidad legítima y una base jurídica adecuada, procurando limitar los datos facilitados a los necesarios para la operación correspondiente.
Cuando un proveedor trate información personal por cuenta nuestra, se establecerán las obligaciones contractuales de confidencialidad, seguridad y tratamiento de datos exigibles conforme al RGPD.
No vendemos los datos de contacto ni la información personal de nuestros usuarios.
La ubicación de los sistemas y de los destinatarios autorizados puede determinar la aplicación de requisitos adicionales de protección. Cuando un tratamiento implique el acceso a datos desde territorios no comprendidos en el Espacio Económico Europeo, se evaluarán las garantías jurídicas necesarias, incluidas las decisiones de adecuación o las cláusulas contractuales tipo aprobadas por la Comisión Europea, según corresponda.
Los interesados podrán solicitar información sobre las categorías de destinatarios de sus datos y las garantías aplicables a su tratamiento.
Asimismo, podremos comunicar información a las autoridades competentes cuando exista una obligación legal válida o una solicitud debidamente fundamentada conforme a la normativa aplicable.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el período necesario para cumplir la finalidad que justificó su recogida, teniendo en cuenta las obligaciones fiscales, contables, contractuales y de protección de los consumidores.
La información relacionada con los pedidos y los pagos podrá conservarse durante los plazos exigidos por la legislación aplicable, incluso después de haberse completado la entrega o el reembolso.
Las comunicaciones de atención al cliente se mantendrán durante el tiempo razonablemente necesario para resolver las solicitudes y, cuando corresponda, atender posibles reclamaciones.
Los datos tratados sobre la base del consentimiento dejarán de utilizarse para la finalidad correspondiente cuando este se retire, salvo que exista otra base jurídica que permita o exija su conservación.
Una vez finalizados los períodos aplicables, procuraremos eliminar, anonimizar o restringir la información conforme a los procedimientos técnicos y legales correspondientes.
Si se detecta un incidente que pueda comprometer datos personales, examinaremos su naturaleza, el alcance de la información afectada y los posibles riesgos para los interesados.
Cuando se cumplan los requisitos legales de notificación, comunicaremos la incidencia a la autoridad de control competente dentro de los plazos previstos por el RGPD. Si el incidente supone un riesgo elevado para los derechos y libertades de las personas, también informaremos a los afectados cuando resulte legalmente obligatorio.
8. Derechos de los interesados conforme al RGPD
Las personas cuyos datos personales sean tratados pueden ejercer los derechos reconocidos por la normativa europea y española de protección de datos.
El derecho de acceso permite solicitar confirmación sobre el tratamiento de información personal y conocer los datos disponibles, sus finalidades y otras circunstancias relevantes.
El derecho de rectificación permite solicitar la corrección de datos inexactos o la incorporación de información necesaria para completar registros incompletos.
El derecho de supresión permite pedir la eliminación de información personal cuando concurran las circunstancias previstas legalmente, sin perjuicio de las obligaciones de conservación que puedan resultar aplicables.
El derecho a la limitación del tratamiento permite solicitar que determinados datos se utilicen únicamente para las finalidades autorizadas por la normativa mientras se resuelve una situación específica.
El derecho de oposición permite manifestar objeciones frente a determinados tratamientos, especialmente cuando se basen en intereses legítimos o estén relacionados con comunicaciones comerciales.
El derecho a la portabilidad permite recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos legales.
Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que esta decisión afecte a la licitud del tratamiento anterior.
Asimismo, los interesados disponen de los derechos previstos frente a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten significativamente, en los supuestos establecidos por el RGPD.
Para ejercer estos derechos, podrá enviarse una solicitud a supportdesk@doralven.com. Podremos solicitar información razonable para verificar la identidad cuando existan dudas justificadas.
Responderemos, con carácter general, dentro del plazo de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes lo justifique, este plazo podrá ampliarse en los términos permitidos por la normativa, informando al interesado de los motivos correspondientes.
El ejercicio de estos derechos será gratuito con carácter general, salvo las excepciones previstas legalmente.
Los interesados también podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando consideren que el tratamiento de su información no se ajusta a la normativa aplicable.
9. Bases jurídicas para el tratamiento
Las operaciones relacionadas con datos personales se fundamentan en las bases jurídicas previstas en el artículo 6 del RGPD, según la finalidad y las circunstancias de cada tratamiento.
La ejecución de un contrato permite utilizar la información necesaria para gestionar una compra, confirmar el pago, preparar la entrega y atender las obligaciones directamente relacionadas con el pedido.
El cumplimiento de obligaciones legales puede justificar la conservación de determinados registros, la emisión de documentación fiscal y la atención de requerimientos formulados por autoridades competentes.
El interés legítimo puede servir de fundamento para determinadas actividades de seguridad, prevención de operaciones fraudulentas y gestión de incidencias, siempre que se realice la evaluación correspondiente y no prevalezcan los derechos y libertades de los interesados.
El consentimiento se utilizará cuando resulte necesario para finalidades específicas, como determinadas cookies no esenciales o comunicaciones que requieran autorización previa.
Cuando una finalidad dependa del consentimiento, este se solicitará de manera diferenciada, mediante una acción afirmativa y sin condicionarlo indebidamente a la aceptación de otros tratamientos.
La elección de una base jurídica se realizará atendiendo a la naturaleza real de cada operación, sin considerar que el consentimiento resulte necesario para todos los tratamientos.
10. Principios para la recogida y utilización responsable de información personal
La recogida de información tiene como finalidad facilitar el funcionamiento de nuestra tienda online y la prestación de los servicios solicitados por los usuarios. La obtención de datos personales no constituye el objetivo principal de nuestra actividad.
Procuramos diseñar los formularios y procedimientos de compra para solicitar únicamente la información pertinente. Los datos obligatorios se identificarán de forma comprensible y se evitará requerir información adicional que no resulte necesaria.
No comercializamos ni vendemos los datos de contacto de nuestros clientes. Tampoco utilizaremos fotografías personales, imágenes aportadas en consultas o información identificativa para fines publicitarios sin contar con una base jurídica adecuada y, cuando sea necesario, con el consentimiento previo del interesado.
La información facilitada para tramitar un pedido o resolver una incidencia no se utilizará automáticamente para finalidades publicitarias diferentes de las inicialmente comunicadas.
No condicionamos la prestación ordinaria de nuestros servicios a la entrega de información personal innecesaria ni utilizamos incentivos cuyo propósito principal sea obtener datos sin una finalidad legítima y claramente explicada.
Cuando se solicite consentimiento para un tratamiento opcional, la decisión deberá poder adoptarse libremente y sin mecanismos que induzcan a confusión sobre las consecuencias de aceptarlo o rechazarlo.
La información publicada sobre nuestras actividades, condiciones de compra y medios de contacto deberá mantenerse coherente con las operaciones efectivamente realizadas. Procuraremos revisar los datos de atención y corregir las discrepancias que puedan afectar a la comunicación con los clientes.
Los tratamientos relacionados con usuarios situados en España se evaluarán conforme al RGPD y a la legislación española correspondiente, teniendo en cuenta las particularidades de cada actividad.
11. Información de contacto y solicitudes de privacidad
Los usuarios pueden dirigirse a nuestro servicio de atención para solicitar información sobre el tratamiento de sus datos, ejercer sus derechos, comunicar posibles incidencias de privacidad o plantear consultas relacionadas con esta política.
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 1245 Eskridge Ln ,Saint Louis, MO 63133, US
Correo electrónico de atención al cliente: supportdesk@doralven.com
Teléfono de atención al cliente: +1 (314) 827-4961
Horario de atención: De lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Para facilitar la tramitación de las solicitudes, recomendamos describir el derecho que se desea ejercer o la cuestión relacionada con el tratamiento de información personal.
Cuando resulte necesario verificar la identidad del solicitante, utilizaremos procedimientos proporcionados y limitaremos la información requerida a la imprescindible para evitar accesos o modificaciones no autorizadas.
Las comunicaciones recibidas fuera del horario de atención se revisarán habitualmente durante la siguiente jornada laborable, sin perjuicio de los plazos legales establecidos para responder a las solicitudes de protección de datos.
12. Modificaciones de la Política de Privacidad
Podremos actualizar esta política cuando se produzcan cambios relevantes en los procedimientos de tratamiento de información, en las medidas de seguridad o en las disposiciones legales aplicables.
Las modificaciones se publicarán en nuestra tienda online con el propósito de mantener accesible la información sobre las condiciones de privacidad.
Cuando un cambio afecte de manera significativa a las finalidades del tratamiento o requiera una nueva autorización, facilitaremos la información correspondiente y solicitaremos el consentimiento cuando resulte legalmente necesario.
Las modificaciones no alterarán retroactivamente la validez de los derechos ejercidos ni justificarán tratamientos incompatibles con las condiciones legalmente aplicables.
Recomendamos consultar periódicamente esta política para conocer las condiciones vigentes de protección de datos.
Nuestro compromiso es mantener procedimientos de tratamiento proporcionados, ofrecer información comprensible y respetar los derechos de privacidad reconocidos por el RGPD y la legislación española.