RGPD

RGPD

Vexdilor (en adelante, «nosotros») es una tienda exclusivamente online sin canales de venta físicos. Esta política de protección de datos (RGPD) se formula de acuerdo con el Reglamento General de Protección de Datos (RGPD), regulando de forma independiente el tratamiento de los datos personales de los usuarios en este sitio web. Se aclaran los principios de cumplimiento del tratamiento de datos, la base jurídica, los derechos de los usuarios, las garantías de seguridad y los mecanismos de actualización, conformando un sistema integral de cumplimiento con la política de privacidad y la política de cookies del sitio, protegiendo de forma integral los datos personales y los derechos de privacidad de los usuarios.

I. Ámbito de aplicación

Esta política se aplica a todos los servicios online de este sitio web, abarcando todas las actividades de tratamiento de datos personales de los usuarios relacionadas con la visita al sitio web, la navegación por los productos, la realización de pedidos, la finalización de transacciones, el uso de las funciones del sitio y la presentación de solicitudes de posventa. Todas las operaciones de recopilación, registro, almacenamiento, uso, intercambio y eliminación de datos en todo el sitio web cumplen estrictamente con esta política y con los estándares unificados de cumplimiento del RGPD.

II. Principios Fundamentales de Cumplimiento para el Procesamiento de Datos

En todo el procesamiento de datos personales de los usuarios, nos adherimos estrictamente a los principios fundamentales del RGPD, insistiendo en un procesamiento estandarizado, transparente y seguro:

1. Legalidad, Equidad y Transparencia: Todas las actividades de procesamiento de datos tienen una base legal clara, el proceso es abierto y transparente, y los usuarios pueden comprender plenamente la finalidad, el alcance del procesamiento y el período de conservación de sus datos. 2. Finalidad Específica: Los datos de los usuarios se procesan exclusivamente para los fines del servicio divulgados públicamente, y los datos recopilados nunca se utilizarán para fines irrelevantes o fuera del alcance del acuerdo de servicio.

3. Minimización de Datos: Solo se recopila y procesa la cantidad mínima de datos necesaria para el cumplimiento y la operación; no se recopila información personal irrelevante de forma redundante.

4. Período de Conservación Controlable: Los datos se almacenan únicamente durante el período de conservación legalmente exigido y se eliminarán de forma segura una vez transcurrido dicho plazo, evitando así el almacenamiento redundante a largo plazo.

5. Confidencialidad y seguridad absolutas: Se emplean tecnologías de seguridad en todo el proceso para garantizar la integridad de los datos, prevenir manipulaciones y evitar fugas, conformando un sistema integral de protección de datos.

III. Cuatro bases legales para el tratamiento de datos

Todas las actividades de tratamiento de datos personales en este sitio se realizan estrictamente de acuerdo con las cuatro bases legales estipuladas por el RGPD, y cada operación de datos está respaldada por pruebas de cumplimiento:

1. Necesario para el cumplimiento del contrato: Para cumplir con el contrato de servicio en línea suscrito entre el usuario y este sitio, y para completar sin problemas todo el proceso de servicio, incluyendo la revisión del pedido, el envío del producto, la coordinación logística, el servicio posventa y la gestión de reembolsos, se realizan las operaciones de tratamiento de datos necesarias para garantizar el correcto cumplimiento de los pedidos.

2. Consentimiento explícito del usuario

Para las actividades de tratamiento de datos no esenciales para el cumplimiento del contrato, como las suscripciones al boletín informativo y las notificaciones push, la ejecución solo se llevará a cabo después de que el usuario autorice el proceso de forma activa, clara y voluntaria. No habrá autorización predeterminada, autorización combinada ni otros comportamientos que incumplan la normativa. Los usuarios tienen total autonomía para elegir su autorización.

3. Cumplimiento de las obligaciones legales
Para cumplir con los requisitos legales, como las estadísticas fiscales, el archivo contable y la supervisión del cumplimiento normativo del sector, los datos de las transacciones y la información de los pedidos se conservarán, organizarán y archivarán de conformidad con la normativa vigente, cumpliendo así con las obligaciones legales relativas a la retención de datos y la presentación de informes conformes a la normativa.

4. Protección de los derechos legítimos
Dentro del marco del cumplimiento normativo, los datos de los usuarios se procesarán en función de los derechos e intereses legítimos del funcionamiento normal de este sitio web para optimizar la experiencia de navegación del usuario, mejorar las funciones del servicio del sitio web, identificar y prevenir riesgos de fraude y mantener un entorno de transacciones en línea seguro, estable y estandarizado.

IV. Derechos plenos de los titulares de los datos de los usuarios

De conformidad con el RGPD, los usuarios tienen derechos legales plenos y exigibles sobre sus datos personales almacenados en este sitio web. Pueden presentar solicitudes en cualquier momento a través de los canales oficiales, y las responderemos y procesaremos dentro del plazo establecido:

1. Derecho de acceso: Los usuarios pueden solicitar en cualquier momento consultar el contenido, la finalidad del tratamiento, el período de almacenamiento y el estado del tratamiento de sus datos personales almacenados en este sitio.

2. Derecho de rectificación: Si existen errores, omisiones o información personal desactualizada, los usuarios pueden solicitar su corrección y actualización en cualquier momento.

3. Derecho de supresión: Los usuarios pueden solicitar la supresión de los datos personales almacenados en este sitio que no se encuentren dentro del plazo de conservación legalmente establecido, así como la eliminación de los registros de uso.

4. Derecho a la limitación del tratamiento: Los usuarios pueden solicitar de forma independiente la limitación del alcance y la forma del tratamiento posterior de determinados datos personales.

5. Derecho a la portabilidad de los datos: Los usuarios pueden solicitar copias estructuradas y en formato universal de sus datos personales para facilitar su almacenamiento y gestión.

6. Derecho a oponerse al tratamiento: Los usuarios pueden oponerse a las actividades de tratamiento de datos innecesarias realizadas en virtud de sus derechos legítimos.

7. Derecho a revocar la autorización: Los usuarios pueden revocar incondicionalmente cualquier autorización de datos previamente otorgada en cualquier momento. Tras la revocación, finalizaremos inmediatamente el tratamiento de datos correspondiente, y esta no afectará la validez del tratamiento previo conforme a la normativa.

V. Almacenamiento y protección de datos

Hemos implementado un sistema de protección de datos riguroso, conforme a los estándares de seguridad del RGPD, que incluye almacenamiento cifrado, control de acceso, copias de seguridad seguras y mecanismos de verificación periódica para todos los datos personales de los usuarios. El personal autorizado solo podrá acceder a los datos de los usuarios en la medida necesaria para el cumplimiento del contrato. El acceso no autorizado, el uso indebido, la divulgación o la alteración de la información del usuario están estrictamente prohibidos. Todos los datos se eliminarán de forma segura al expirar su vigencia mediante métodos como la anonimización y la destrucción completa para mitigar de forma integral los riesgos de privacidad de los datos.

VI. Intercambio de datos y control de terceros

Sin el permiso explícito del usuario, no transmitiremos, compartiremos ni venderemos sus datos personales a terceros no relacionados. Solo compartiremos la información mínima necesaria con los socios de logística, procesamiento de pagos y otros colaboradores en los casos imprescindibles para la gestión de pedidos. Todos los colaboradores deben cumplir con estándares de protección de datos equivalentes al RGPD y firmar acuerdos de confidencialidad para garantizar la seguridad y el control de los datos durante todo el proceso y prevenir su uso indebido.

VII. Revisión de la Política y Resolución de Controversias

Podemos revisar esta política del RGPD según sea necesario, en función de las actualizaciones de los estándares de cumplimiento y los requisitos de optimización del funcionamiento del sitio web. Las políticas actualizadas se publicarán en el sitio web y entrarán en vigor al continuar utilizando los servicios en línea del sitio. Todas las determinaciones de cumplimiento y la resolución de controversias relacionadas con el tratamiento de datos se regirán por los requisitos de los estándares de cumplimiento correspondientes.

VIII. Contáctenos

Dirección: 7232 Arbor Dr, Shrewsbury, MA 01545, United States
Teléfono: +1 (212) 473-0755
Correo electrónico: assist@vexdilor.com
Horario de atención: De lunes a viernes, de 9:00 a 18:00 (CET).