Finalidad de esta política
Amberwoven establece la presente Política de RGPD con el objetivo de informar a los usuarios sobre el tratamiento de sus datos personales y las medidas aplicadas para garantizar una gestión adecuada de la información conforme al Reglamento General de Protección de Datos.
Esta política define los criterios utilizados por Amberwoven para la recopilación, tratamiento, conservación y protección de los datos personales obtenidos a través de nuestro sitio web, procesos de compra, servicios de atención al cliente y comunicaciones con los usuarios.
El uso de nuestro sitio web implica que el usuario conoce las condiciones descritas en esta Política de RGPD y comprende los principios aplicados al tratamiento de sus datos.
Categorías de datos personales tratados
Dependiendo de la relación del usuario con Amberwoven, podemos tratar las siguientes categorías de información personal:
Datos identificativos del usuario.
Información de contacto proporcionada durante la compra o comunicación.
Datos necesarios para la gestión de envíos y facturación.
Información relacionada con pedidos, transacciones y productos adquiridos.
Información necesaria para verificar y completar procesos de pago.
Datos enviados voluntariamente mediante formularios o comunicaciones.
Información técnica generada durante el uso del sitio web para garantizar su funcionamiento y seguridad.
Amberwoven aplica el principio de limitación de datos, tratando únicamente aquella información necesaria para las finalidades previstas.
Principios aplicados al tratamiento de datos
Amberwoven gestiona los datos personales siguiendo los principios establecidos por el RGPD:
Tratamiento legal, transparente y responsable.
Uso de datos limitado a fines específicos.
Recopilación proporcional y necesaria.
Conservación durante periodos adecuados.
Aplicación de medidas de seguridad para proteger la información.
Los datos personales no serán utilizados de manera incompatible con las finalidades comunicadas al usuario.
Finalidades del tratamiento
Los datos personales pueden ser tratados para las siguientes actividades:
Gestión y seguimiento de pedidos realizados en Amberwoven.
Organización de entregas y servicios relacionados.
Administración de pagos y documentación comercial.
Atención de consultas, solicitudes y comunicaciones.
Gestión de cuentas de usuario cuando estén disponibles.
Prevención de usos indebidos y protección de la seguridad del sitio web.
Cumplimiento de obligaciones legales aplicables.
Cada tratamiento realizado por Amberwoven contará con una base jurídica válida conforme al RGPD.
Bases legales del tratamiento
Amberwoven puede tratar datos personales basándose en las siguientes bases legales:
Ejecución de una relación contractual con el usuario.
Cumplimiento de obligaciones legales.
Consentimiento otorgado por el usuario cuando sea necesario.
Interés legítimo relacionado con la seguridad, mantenimiento y mejora de nuestros servicios.
Cuando el tratamiento requiera consentimiento, el usuario podrá retirarlo en cualquier momento.
Derechos reconocidos por el RGPD
Los usuarios pueden ejercer los derechos establecidos por el Reglamento General de Protección de Datos, incluyendo:
Derecho de acceso a sus datos personales.
Derecho a solicitar la modificación de información incorrecta.
Derecho a solicitar la eliminación de sus datos cuando proceda.
Derecho a limitar determinadas operaciones de tratamiento.
Derecho de oposición en los casos previstos legalmente.
Derecho a recibir sus datos personales mediante portabilidad cuando corresponda.
Derecho a retirar el consentimiento previamente otorgado.
Las solicitudes relacionadas con estos derechos serán gestionadas por Amberwoven tras la correspondiente verificación de identidad.
Conservación de la información personal
Amberwoven conservará los datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados.
Los periodos de conservación podrán variar según la naturaleza de la información, las obligaciones legales aplicables y las necesidades administrativas relacionadas con nuestros servicios.
Una vez finalizado el periodo correspondiente, los datos serán eliminados o anonimizados mediante procedimientos adecuados.
Acceso y comunicación de datos
Amberwoven podrá permitir el acceso a determinados datos personales cuando sea necesario para la prestación de servicios, incluyendo:
Proveedores de transporte y logística.
Servicios de procesamiento de pagos.
Proveedores tecnológicos necesarios para el funcionamiento del sitio web.
Autoridades públicas cuando exista una obligación legal.
Los terceros autorizados solo podrán utilizar la información para las funciones específicas asignadas y deberán mantener medidas adecuadas de protección.
Medidas de protección de datos
Amberwoven aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a:
Accesos no autorizados.
Alteraciones indebidas.
Pérdida accidental.
Uso no autorizado.
Divulgación incorrecta.
Evaluamos periódicamente nuestras prácticas internas para mantener un nivel adecuado de seguridad conforme a los riesgos existentes.
Modificaciones de la Política de RGPD
Amberwoven podrá revisar esta Política de RGPD cuando sea necesario debido a cambios normativos, técnicos o relacionados con nuestros servicios.
La versión actualizada estará disponible permanentemente en nuestro sitio web y será aplicable desde la fecha de publicación.
Información del responsable del tratamiento
Para cualquier consulta relacionada con esta Política de RGPD, el ejercicio de derechos sobre datos personales o cualquier asunto relacionado con la protección de información, puede contactar con Amberwoven:
Dirección: 41288 Camp Maria Rd, Leonardtown MD 20650, United States
Teléfono: +1 (301) 481-3751
Correo electrónico: contact@amberwoven.com
Horario de atención: De lunes a viernes, de 9:00–12:00 y de 14:00–18:00 (hora de Europa Central, CET)