1. Ámbito de aplicación
Quarmelon (en adelante, “nosotros”) considera la protección de los datos personales como un aspecto relevante de la gestión de nuestra tienda en línea. Esta Política de Privacidad explica cómo se recopila, utiliza, conserva y protege la información personal relacionada con las visitas al sitio web, las consultas y las compras realizadas en línea.
Esta política se aplica al tratamiento de datos personales realizado en relación con nuestra actividad en línea y se interpreta de acuerdo con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (GDPR), y con la normativa española aplicable en materia de protección de datos.
2. Tipos de datos que podemos recopilar
Dependiendo de la interacción realizada, podemos tratar los datos necesarios para gestionar una solicitud, una compra o una consulta. Estos datos pueden incluir nombre y apellidos, dirección de entrega, dirección de correo electrónico, número de teléfono, información relacionada con el pedido, información sobre devoluciones y datos necesarios para atender una solicitud de servicio.
Durante una operación de compra pueden generarse determinados datos técnicos relacionados con la navegación o con la operación, como dirección IP, tipo de dispositivo, navegador utilizado, fecha y hora de acceso, páginas consultadas y determinados identificadores técnicos.
Cuando el usuario se pone en contacto con nosotros, también podemos conservar la información proporcionada en la comunicación cuando resulte necesaria para responder a la consulta, gestionar una incidencia o mantener un registro adecuado de la solicitud.
Procuramos limitar la recopilación a la información que resulte razonablemente necesaria para la finalidad correspondiente.
3. Finalidades del tratamiento
Los datos personales pueden utilizarse para gestionar pedidos, confirmar pagos, preparar entregas, atender solicitudes de devolución o reembolso y proporcionar asistencia relacionada con las compras.
También pueden utilizarse para responder consultas, comprobar incidencias, mantener registros de las operaciones y cumplir obligaciones legales que resulten aplicables.
Determinada información técnica puede tratarse para mantener el funcionamiento, la seguridad y la estabilidad del sitio web, así como para detectar actividades que puedan afectar a su funcionamiento normal.
Cuando exista una base legal que lo permita y resulte necesario, los datos también podrán utilizarse para gestionar comunicaciones relacionadas con los servicios solicitados o con operaciones realizadas por el usuario.
El tratamiento de datos no tiene como finalidad principal recopilar información personal. La información se solicita principalmente cuando resulta necesaria para prestar los servicios asociados a la actividad de la tienda en línea.
4. Gestión de cookies
Nuestro sitio web puede utilizar cookies y tecnologías similares para permitir determinadas funciones, recordar preferencias, facilitar la navegación y obtener información técnica relacionada con el funcionamiento del sitio.
Las cookies pueden clasificarse según su finalidad, incluyendo aquellas necesarias para determinadas funciones del sitio y aquellas utilizadas para recordar preferencias o analizar determinados aspectos de la navegación.
Cuando una cookie requiera consentimiento conforme a la normativa aplicable, el usuario podrá gestionar sus preferencias mediante el mecanismo de configuración correspondiente disponible en el sitio web.
La desactivación de determinadas cookies puede afectar a algunas funciones o a la experiencia de navegación.
Para obtener información más específica sobre las cookies utilizadas y las opciones disponibles para gestionarlas, el usuario puede consultar la información sobre cookies proporcionada en el sitio web.
5. Medidas de seguridad
Adoptamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a accesos no autorizados, pérdida accidental, alteración, divulgación indebida o utilización no autorizada.
Entre las medidas aplicables pueden encontrarse mecanismos de cifrado durante determinadas comunicaciones, controles de acceso, procedimientos internos de gestión de información y medidas destinadas a limitar el acceso a los datos según las necesidades operativas.
Las medidas de seguridad se revisan y pueden modificarse cuando resulte conveniente teniendo en cuenta la naturaleza de los datos tratados, los riesgos identificados y las características de las operaciones realizadas.
Aunque se aplican medidas de protección, ningún sistema de comunicación o almacenamiento puede considerarse completamente exento de riesgos.
6. Comunicación de datos y transferencias internacionales
Los datos personales podrán ser comunicados únicamente cuando exista una finalidad legítima relacionada con la prestación del servicio, el cumplimiento de una obligación legal, la gestión de una operación solicitada por el usuario o cualquier otra base jurídica reconocida por la normativa aplicable.
Cuando resulte necesario utilizar servicios de procesamiento o gestión de información, se procurará que el tratamiento se realice bajo las garantías y condiciones exigidas por la legislación aplicable.
En determinadas circunstancias, los datos personales podrían ser objeto de tratamiento fuera del Espacio Económico Europeo. Cuando se produzca una transferencia internacional de datos personales que esté sujeta al GDPR, se aplicarán los mecanismos y garantías previstos por la legislación correspondiente, según las circunstancias concretas de la transferencia.
No vendemos los datos de contacto de los usuarios ni facilitamos sus datos personales para fines que no guarden relación con una finalidad legítima de tratamiento.
Las imágenes proporcionadas por los usuarios no se utilizarán con fines publicitarios sin contar previamente con una base jurídica adecuada y, cuando sea necesario, con el consentimiento correspondiente.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el periodo que resulte razonablemente necesario para cumplir la finalidad para la que fueron recopilados, gestionar la relación correspondiente y atender las obligaciones legales aplicables.
Cuando los datos ya no sean necesarios para la finalidad correspondiente y no exista una obligación legal que requiera su conservación, podrán eliminarse, anonimizarse o someterse a medidas destinadas a impedir su utilización posterior para la finalidad original.
Los periodos de conservación pueden variar según el tipo de información y la naturaleza de la operación. Determinados registros relacionados con compras, facturación, pagos o cumplimiento de obligaciones legales podrán conservarse durante el periodo exigido por la normativa correspondiente.
Si se detecta un incidente de seguridad que pueda afectar a datos personales, se aplicarán procedimientos destinados a evaluar el alcance del incidente, limitar sus posibles efectos y adoptar las medidas de respuesta que correspondan. Cuando la normativa aplicable exija una notificación a una autoridad competente o a las personas afectadas, se actuará dentro de los plazos legalmente establecidos.
8. Derechos de los usuarios en materia de protección de datos
De acuerdo con el GDPR y la normativa española aplicable, el usuario puede ejercer determinados derechos sobre sus datos personales cuando se cumplan las condiciones establecidas legalmente.
Estos derechos pueden incluir solicitar el acceso a los datos personales tratados, pedir la rectificación de información incorrecta, solicitar la supresión de determinados datos, limitar determinadas operaciones de tratamiento y oponerse a determinados tratamientos.
Cuando el tratamiento se base en el consentimiento, el usuario puede retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
En los casos previstos por la normativa, también puede solicitarse la portabilidad de los datos personales tratados mediante medios automatizados.
Para ejercer estos derechos, puede contactarse con nosotros mediante los datos indicados al final de esta política. Podremos solicitar información razonablemente necesaria para verificar la identidad de la persona que realiza la solicitud y evitar que los datos sean comunicados a una persona no autorizada.
El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando considere que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.
9. Bases jurídicas del tratamiento
El tratamiento de datos personales se realizará sobre una o varias bases jurídicas reconocidas por el GDPR, dependiendo de la finalidad concreta.
Cuando sea necesario para gestionar una compra solicitada por el usuario, determinados datos podrán tratarse sobre la base de la ejecución de medidas precontractuales o de un contrato.
Cuando exista una obligación legal aplicable, los datos podrán tratarse para cumplir dicha obligación.
Determinados tratamientos relacionados con la seguridad, prevención de usos indebidos o gestión técnica del sitio podrán fundamentarse en intereses legítimos, siempre que estos no queden desplazados por los derechos y libertades del usuario.
Cuando la legislación exija consentimiento, el tratamiento correspondiente se realizará sobre la base de dicho consentimiento. El consentimiento podrá retirarse en los casos y mediante los procedimientos establecidos por la normativa aplicable.
10. Directrices sobre la recopilación y utilización de información personal
Nuestra tienda en línea no tiene como finalidad principal recopilar información personal. Los datos se solicitan principalmente cuando son necesarios para gestionar una compra, una entrega, una devolución, un reembolso, una consulta o una obligación aplicable.
No vendemos los datos de contacto de los usuarios ni utilizamos dichos datos con una finalidad incompatible con aquella para la que fueron recopilados.
Las fotografías o imágenes proporcionadas voluntariamente por un usuario para resolver una consulta o una incidencia no se utilizarán para publicidad sin disponer de una base jurídica adecuada y, cuando corresponda, del consentimiento necesario.
No se condicionará una compra a la entrega de datos personales que no sean necesarios para completar la operación correspondiente.
Cuando se facilite algún obsequio o beneficio relacionado con una compra, este podrá estar vinculado a la adquisición de productos o formar parte de una actividad de comunicación comercial permitida, siempre que la finalidad principal de la actividad no sea la recopilación de datos personales.
Las solicitudes de información personal se limitarán, en la medida razonable, a los datos necesarios para la finalidad correspondiente. Cuando una información deje de resultar necesaria y no exista una obligación de conservación, se aplicarán las medidas de eliminación o conservación limitada que correspondan.
11. Contacto
Para realizar consultas sobre esta Política de Privacidad, solicitar información sobre el tratamiento de datos personales o ejercer los derechos reconocidos por la normativa aplicable, puede contactarse con nosotros mediante los siguientes datos:
Departamento de Servicio Internacional / Almacén de devoluciones
Dirección de contacto: 4500 E 33rd St #54 ,Sioux Falls, SD 57110, US
Correo electrónico de atención al cliente: ask@quarmelon.com
Teléfono de atención al cliente: +1 (605) 748-3915
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
12. Actualizaciones de esta política
Esta Política de Privacidad puede actualizarse cuando resulte necesario para reflejar cambios en la normativa aplicable, en las operaciones de tratamiento, en las medidas de seguridad o en las características de nuestro sitio web.
Cuando se realicen modificaciones relevantes, la versión actualizada se publicará en esta misma página y se indicará la fecha de actualización correspondiente cuando resulte apropiado.
Se recomienda consultar periódicamente esta política para conocer la versión vigente y las condiciones aplicables al tratamiento de datos personales.