1. Ámbito de aplicación
Quarmelon (en adelante, “nosotros”) aplica esta política al tratamiento de datos personales realizado en relación con nuestra tienda en línea, incluyendo la gestión de pedidos, pagos, entregas, consultas, devoluciones, cambios, reembolsos y las comunicaciones necesarias para atender las solicitudes de los usuarios.
El tratamiento de datos personales se realiza de acuerdo con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (GDPR), y con las disposiciones españolas que resulten aplicables en materia de protección de datos.
2. Principios generales del tratamiento
El tratamiento de datos personales se desarrolla procurando respetar los principios establecidos por el GDPR, incluyendo la licitud, transparencia y lealtad del tratamiento, la limitación de las finalidades y la minimización de los datos.
Los datos se recopilan para finalidades concretas y legítimas y se procura que sean adecuados, pertinentes y limitados a lo necesario para dichas finalidades. Cuando resulte necesario, se adoptarán medidas para mantener la información actualizada y corregir los datos que sean incorrectos.
Los datos personales no se conservarán durante un periodo superior al necesario para las finalidades correspondientes, salvo cuando exista una obligación legal que requiera un periodo de conservación diferente.
El tratamiento se realiza procurando mantener la confidencialidad e integridad de la información y aplicando medidas técnicas y organizativas adecuadas al tipo de datos y a los riesgos asociados.
3. Derechos de los interesados
Los interesados pueden ejercer los derechos reconocidos por el GDPR cuando se cumplan las condiciones establecidas en la normativa aplicable.
Estos derechos pueden incluir el acceso a los datos personales tratados, la rectificación de información incorrecta o incompleta, la supresión de determinados datos y la limitación del tratamiento en los supuestos legalmente previstos.
También puede ejercerse el derecho de oposición frente a determinados tratamientos y, cuando resulte aplicable, el derecho a recibir los datos personales en un formato estructurado y a solicitar su transmisión a otro responsable.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
Las solicitudes de ejercicio de derechos pueden realizarse mediante los datos de contacto indicados en esta política. Para proteger la información personal, podremos solicitar los datos razonablemente necesarios para comprobar la identidad del solicitante.
Cuando un interesado considere que el tratamiento de sus datos no se ajusta a la normativa aplicable, también podrá presentar una reclamación ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos cuando corresponda.
4. Obligaciones de las partes implicadas en el tratamiento
El tratamiento de datos personales deberá limitarse a las finalidades para las que exista una base jurídica válida y a las operaciones que resulten necesarias para dichas finalidades.
Procuramos mantener procedimientos destinados a proteger la información personal, limitar el acceso a los datos a las personas que necesiten utilizarlos para sus funciones y aplicar medidas de seguridad adecuadas.
Cuando intervengan entidades que traten datos personales por cuenta nuestra, se procurará que el tratamiento se encuentre sujeto a las condiciones y garantías exigidas por la normativa aplicable.
Las personas que tengan acceso autorizado a información personal deberán tratarla de forma confidencial y utilizarla únicamente dentro del ámbito de sus funciones correspondientes.
Cuando se detecte una incidencia que pueda afectar a datos personales, se procurará evaluar sus características, limitar sus posibles consecuencias y adoptar las medidas que correspondan conforme a las obligaciones legales aplicables.
5. Transferencia y tratamiento de datos
Los datos personales podrán comunicarse cuando resulte necesario para ejecutar una operación solicitada por el usuario, cumplir una obligación legal, atender una finalidad legítima o cuando exista otra base jurídica reconocida por el GDPR.
Cuando los datos personales sean tratados fuera del Espacio Económico Europeo, las transferencias internacionales estarán sujetas a los requisitos y mecanismos establecidos por el GDPR. Dependiendo de las circunstancias, podrán utilizarse decisiones de adecuación, garantías adecuadas u otros mecanismos reconocidos por la normativa aplicable.
Se procurará que cualquier transferencia de datos personales se limite a la información necesaria para la finalidad correspondiente y que se mantengan medidas adecuadas de protección durante el tratamiento.
Los datos de contacto de los usuarios no se venden ni se ponen a disposición de terceros para fines incompatibles con la finalidad legítima para la que fueron recopilados.
6. Medidas de cumplimiento
Para facilitar el cumplimiento de las obligaciones relacionadas con la protección de datos, mantenemos procedimientos destinados a identificar las finalidades del tratamiento, determinar las bases jurídicas correspondientes y limitar la recopilación a la información necesaria.
Las medidas de protección pueden incluir controles de acceso, mecanismos de cifrado durante determinadas comunicaciones, procedimientos de gestión de información, revisión de permisos y medidas destinadas a detectar o responder ante posibles incidentes de seguridad.
Las prácticas de tratamiento podrán revisarse cuando cambien las operaciones, los riesgos, las tecnologías utilizadas o las obligaciones legales aplicables.
Cuando sea necesario, se realizarán revisiones de los procedimientos relacionados con la conservación, eliminación, acceso y gestión de datos personales para favorecer un tratamiento coherente con los principios establecidos por el GDPR.
7. Contacto
Para realizar consultas relacionadas con el tratamiento de datos personales, ejercer los derechos reconocidos por el GDPR o solicitar información sobre nuestras prácticas de protección de datos, puede contactarse con nosotros mediante los siguientes datos:
Departamento de Servicio Internacional / Almacén de devoluciones
Dirección de contacto: 4500 E 33rd St #54 ,Sioux Falls, SD 57110, US
Correo electrónico de atención al cliente: ask@quarmelon.com
Teléfono de atención al cliente: +1 (605) 748-3915
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).