GDPR
La protección de los datos personales constituye uno de nuestros principales compromisos. Tratamos la información de nuestros clientes de manera responsable, transparente y conforme a la legislación vigente en España y en la Unión Europea.
Nuestras actividades de tratamiento de datos se ajustan al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD/GDPR) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), normativa que adapta el RGPD al ordenamiento jurídico español y refuerza la protección de los derechos digitales.
Asimismo, seguimos las recomendaciones y directrices emitidas por la Agencia Española de Protección de Datos (AEPD) para garantizar un tratamiento lícito, seguro y transparente de la información personal.
Ámbito de aplicación
La presente política se aplica al tratamiento de los datos personales realizado por nuestra empresa en relación con los usuarios que visitan nuestro sitio web, realizan compras, crean una cuenta, contactan con nuestro servicio de atención al cliente o utilizan cualquiera de nuestros servicios.
Estas disposiciones resultan aplicables cuando:
- El tratamiento de datos se realiza en el contexto de nuestras actividades establecidas en España.
- Se tratan datos personales mediante procedimientos automatizados o mediante sistemas organizados de archivo.
- Se ofrecen bienes o servicios a personas que se encuentran en España.
- Se monitoriza el comportamiento de usuarios dentro del territorio de España, cuando resulte aplicable conforme al RGPD.
Las actividades de carácter exclusivamente personal o doméstico realizadas por particulares quedan excluidas del ámbito de aplicación de esta normativa.
Principios del tratamiento de datos
Tratamos los datos personales respetando los principios fundamentales establecidos por el RGPD y la LOPDGDD:
- Licitud, lealtad y transparencia en todas las operaciones de tratamiento.
- Limitación de la finalidad, utilizando los datos únicamente para fines previamente determinados y legítimos.
- Minimización de datos, recopilando únicamente la información necesaria para prestar nuestros servicios.
- Exactitud de la información, manteniendo los datos actualizados cuando sea posible.
- Limitación del plazo de conservación, eliminando o anonimizado los datos cuando ya no sean necesarios.
- Integridad y confidencialidad mediante medidas técnicas y organizativas adecuadas.
- Responsabilidad proactiva, adoptando procedimientos internos destinados a garantizar el cumplimiento permanente de la normativa.
Derechos de los interesados
Toda persona cuyos datos personales sean tratados podrá ejercer los derechos reconocidos por el RGPD y la LOPDGDD, entre ellos:
- Derecho a recibir información clara sobre el tratamiento de sus datos.
- Derecho de acceso a los datos personales.
- Derecho de rectificación de información inexacta o incompleta.
- Derecho de supresión o derecho al olvido cuando proceda legalmente.
- Derecho a la limitación del tratamiento en los casos previstos por la normativa.
- Derecho a la portabilidad de los datos cuando resulte aplicable.
- Derecho de oposición al tratamiento basado en intereses legítimos o para fines de mercadotecnia directa.
- Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en dicho consentimiento.
- Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que el tratamiento de sus datos vulnera la legislación vigente.
Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa aplicable.
Protección de los datos de menores
Prestamos especial atención a la protección de los datos personales de los menores de edad.
Cuando el tratamiento afecte a menores de 14 años, el consentimiento deberá ser otorgado por quien ejerza la patria potestad o la tutela, salvo en aquellos supuestos previstos por la legislación aplicable.
Toda la información dirigida a menores será redactada utilizando un lenguaje claro y fácilmente comprensible.
Obligaciones en materia de protección de datos
Aplicamos procedimientos internos destinados a garantizar un tratamiento seguro y conforme a la normativa vigente.
Entre otras medidas:
- Tratamos los datos únicamente para finalidades previamente determinadas y legítimas.
- Implantamos controles de acceso para limitar el acceso a la información personal únicamente al personal autorizado.
- Utilizamos sistemas de cifrado y medidas de seguridad técnicas y organizativas apropiadas.
- Revisamos periódicamente nuestras políticas y procedimientos de protección de datos.
- Colaboramos con las autoridades competentes cuando así lo exija la legislación aplicable.
En caso de producirse una violación de seguridad que pueda afectar a los derechos y libertades de los interesados, actuaremos conforme a los procedimientos establecidos por el RGPD, notificando la incidencia a la AEPD y, cuando resulte legalmente exigible, a las personas afectadas.
Cuando la naturaleza del tratamiento lo requiera, realizaremos una Evaluación de Impacto relativa a la Protección de Datos (EIPD/DPIA) conforme al artículo 35 del RGPD.
Asimismo, cuando la legislación lo exija, designaremos un Delegado de Protección de Datos (DPD/DPO) con la formación y experiencia necesarias para supervisar el cumplimiento de la normativa.
Transferencias internacionales de datos
Cuando resulte necesario transferir datos personales fuera del Espacio Económico Europeo (EEE), únicamente realizaremos dichas transferencias si existe un nivel adecuado de protección conforme al RGPD.
En ausencia de una decisión de adecuación de la Comisión Europea, utilizaremos las garantías apropiadas previstas por la legislación, incluyendo, cuando corresponda:
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
- Otras garantías autorizadas por el RGPD.
- Las medidas complementarias necesarias para garantizar un nivel adecuado de protección de los datos personales.
Evaluaremos continuamente la legalidad y seguridad de cualquier transferencia internacional de datos de acuerdo con la normativa y la jurisprudencia europea vigente.
Supervisión y cumplimiento
La Agencia Española de Protección de Datos (AEPD) es la autoridad nacional competente encargada de supervisar el cumplimiento de la normativa sobre protección de datos en España.
Cooperaremos plenamente con dicha autoridad cuando resulte necesario y adoptaremos todas las medidas razonables para garantizar el cumplimiento permanente del RGPD y de la LOPDGDD.
El incumplimiento de estas normas puede dar lugar a medidas correctivas y sanciones administrativas conforme a la legislación aplicable.
Conservación y eliminación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados o mientras exista una obligación legal de conservación.
Finalizado dicho periodo, los datos serán eliminados o anonimizados mediante procedimientos seguros que impidan su recuperación no autorizada.
Actualización de esta política
Podremos modificar este documento cuando sea necesario para adaptarlo a cambios legislativos, criterios interpretativos de la AEPD, resoluciones judiciales o mejoras en nuestros procedimientos internos de protección de datos.
La versión vigente estará siempre disponible en nuestro sitio web.
Contacto
Si desea obtener más información sobre el tratamiento de sus datos personales, ejercer cualquiera de sus derechos reconocidos por el RGPD o la LOPDGDD, o realizar cualquier consulta relacionada con la protección de datos, puede ponerse en contacto con nuestro equipo responsable de privacidad utilizando los datos de contacto publicados en nuestro sitio web. Nuestro equipo atenderá su solicitud conforme a los plazos y procedimientos establecidos por la legislación vigente.
Correo electrónico:support@norwynhome.com
Teléfono de atención al cliente:+1 (254) 466-8439
Dirección:1509 Everts St,Leander,TX 78641,United States
Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora central europea)