1. Finalidad de la política
Amberwoven establece la presente Política de Protección de Datos con el objetivo de informar a los usuarios sobre la recopilación, uso, conservación y protección de sus datos personales, garantizando que todas las actividades de tratamiento se realizan conforme al Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
Esta política se aplica a los datos personales recopilados a través de nuestro sitio web, procesos de compra, servicios de atención al cliente y cualquier otra interacción realizada con los usuarios.
El uso del sitio web implica que el usuario ha leído y comprendido esta política y acepta el tratamiento de sus datos personales conforme a las condiciones aquí descritas.
2. Categorías de datos personales tratados
Dependiendo de la relación del usuario con Amberwoven, podemos tratar las siguientes categorías de datos personales:
Datos identificativos del usuario.
Información de contacto, como correo electrónico, teléfono y dirección.
Datos relacionados con pedidos, entregas y facturación.
Información relacionada con pagos y transacciones.
Historial de compras y productos adquiridos.
Información proporcionada voluntariamente por el usuario mediante formularios o comunicaciones.
Datos técnicos generados durante la navegación en el sitio web, como información del dispositivo o datos necesarios para garantizar la seguridad y funcionamiento del servicio.
Amberwoven aplica el principio de minimización de datos, recopilando únicamente aquella información necesaria para cumplir con las finalidades previstas.
3. Principios aplicados al tratamiento de datos
Amberwoven trata los datos personales siguiendo los principios establecidos por el RGPD:
Tratamiento legal, justo y transparente.
Uso de datos limitado a finalidades específicas.
Recopilación proporcional y necesaria.
Conservación durante periodos adecuados.
Aplicación de medidas técnicas y organizativas para garantizar la seguridad.
Los datos personales no serán utilizados para fines incompatibles con aquellos informados al usuario.
4. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
Gestión y procesamiento de pedidos realizados en Amberwoven.
Organización de envíos y servicios relacionados.
Gestión de pagos, facturación y documentación comercial.
Atención de consultas, solicitudes y comunicaciones.
Administración de cuentas de usuario cuando estén disponibles.
Prevención de actividades fraudulentas y protección de la seguridad del sitio web.
Cumplimiento de obligaciones legales aplicables.
Cada actividad de tratamiento contará con una base jurídica válida conforme al RGPD.
5. Bases legales del tratamiento
Amberwoven podrá tratar datos personales basándose en las siguientes bases legales:
Ejecución de una relación contractual con el usuario.
Cumplimiento de obligaciones legales aplicables.
Consentimiento otorgado por el usuario cuando sea necesario.
Interés legítimo relacionado con la seguridad, mantenimiento, mejora de servicios y prevención de usos indebidos.
Cuando el tratamiento se base en el consentimiento del usuario, este podrá retirarlo en cualquier momento.
6. Derechos de los usuarios
De acuerdo con el RGPD, los usuarios pueden ejercer los siguientes derechos:
Derecho de acceso a sus datos personales.
Derecho de rectificación de datos incorrectos o incompletos.
Derecho a solicitar la eliminación de sus datos cuando proceda.
Derecho a limitar determinadas operaciones de tratamiento.
Derecho de oposición en los casos establecidos legalmente.
Derecho a la portabilidad de sus datos personales cuando corresponda.
Derecho a retirar el consentimiento previamente otorgado.
Las solicitudes serán gestionadas por Amberwoven después de verificar la identidad del solicitante.
Asimismo, los usuarios tienen derecho a presentar una reclamación ante la autoridad de control correspondiente. En España, pueden dirigirse a la Agencia Española de Protección de Datos (AEPD).
7. Conservación de los datos personales
Amberwoven conservará los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados.
Los periodos de conservación dependerán del tipo de información, las obligaciones legales aplicables y las necesidades administrativas relacionadas con nuestros servicios.
Ejemplos:
Datos de pedidos: durante el periodo exigido por la normativa fiscal y comercial aplicable.
Datos de cuentas de usuario: mientras la cuenta permanezca activa y durante un periodo razonable posterior.
Datos utilizados para comunicaciones comerciales: hasta que el usuario retire su consentimiento.
Una vez finalizados los periodos correspondientes, los datos serán eliminados o anonimizados mediante procedimientos adecuados.
8. Comunicación y acceso a datos personales
Amberwoven podrá compartir determinados datos personales cuando sea necesario para la prestación de nuestros servicios, incluyendo:
Empresas de transporte y logística.
Proveedores de procesamiento de pagos.
Proveedores tecnológicos necesarios para el funcionamiento del sitio web.
Autoridades públicas cuando exista una obligación legal.
Los terceros autorizados únicamente podrán utilizar los datos para las funciones específicas asignadas y deberán aplicar medidas adecuadas de protección.
9. Transferencias internacionales de datos
Cuando sea necesario transferir datos personales fuera del Espacio Económico Europeo, incluyendo Estados Unidos, Amberwoven aplicará las medidas de protección adecuadas establecidas por el RGPD.
Estas medidas pueden incluir mecanismos reconocidos como las Cláusulas Contractuales Tipo (SCC) u otros instrumentos legales aplicables para garantizar un nivel adecuado de protección de los datos personales.
10. Medidas de seguridad
Amberwoven aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a:
Accesos no autorizados.
Alteraciones indebidas.
Pérdida accidental.
Uso ilegítimo.
Divulgación no autorizada.
Entre estas medidas pueden incluirse:
Comunicaciones cifradas mediante protocolos seguros.
Control de acceso a la información.
Aplicación del principio de minimización de datos.
Revisiones periódicas de seguridad.
Evaluamos continuamente nuestras prácticas para mantener un nivel adecuado de protección conforme a los riesgos existentes.
11. Actualizaciones de esta Política de Protección de Datos
Amberwoven podrá modificar esta Política de Protección de Datos cuando sea necesario debido a cambios legales, técnicos o relacionados con nuestros servicios.
La versión actualizada estará disponible permanentemente en nuestro sitio web y será aplicable desde la fecha de publicación.
12. Información del responsable del tratamiento
Para cualquier consulta relacionada con esta Política de Protección de Datos, el ejercicio de derechos sobre datos personales o cualquier asunto relacionado con la privacidad, puede contactar con Amberwoven:
Dirección:
41288 Camp Maria Rd, Leonardtown MD 20650, United States
Teléfono:
+1 (240) 672-4839
Correo electrónico:
contact@amberwoven.com
Horario de atención:
De lunes a viernes, de 9:00–12:00 y de 14:00–18:00