1. Introducción
La protección de los datos personales constituye uno de nuestros principales compromisos. Tratamos la información de nuestros clientes y visitantes conforme a la normativa vigente en materia de privacidad y seguridad de los datos.
Nuestra actividad se desarrolla respetando el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos – GDPR), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como las directrices publicadas por la Agencia Española de Protección de Datos (AEPD).
El objetivo de esta política es explicar de forma clara cómo protegemos la información personal, cuáles son los derechos de los usuarios y qué medidas aplicamos para garantizar un tratamiento responsable de los datos.
2. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales realizado en relación con:
- Los usuarios que visitan nuestro sitio web.
- Los clientes que realizan compras en nuestra tienda.
- Las personas que crean una cuenta de usuario.
- Los usuarios que solicitan información o contactan con nuestro servicio de atención al cliente.
- Cualquier otra persona cuyos datos sean tratados en el marco de nuestras actividades comerciales.
Las obligaciones descritas también podrán aplicarse cuando el tratamiento afecte a personas que se encuentren en España, incluso si determinadas operaciones de tratamiento se realizan mediante proveedores ubicados en otros países, siempre que resulte aplicable la legislación europea en materia de protección de datos.
3. Principios del tratamiento de datos
Tratamos la información personal respetando los principios establecidos por el GDPR y la LOPDGDD.
Licitud, lealtad y transparencia
Los datos personales únicamente se tratarán cuando exista una base jurídica válida y siempre informando al interesado de manera clara sobre la finalidad del tratamiento.
Limitación de la finalidad
La información recopilada será utilizada exclusivamente para los fines específicos para los que fue obtenida y no será utilizada para objetivos incompatibles con dichos fines.
Minimización de los datos
Solo recopilaremos los datos estrictamente necesarios para prestar nuestros servicios, gestionar los pedidos y cumplir las obligaciones legales correspondientes.
Exactitud
Adoptamos medidas razonables para mantener los datos personales actualizados y corregir cualquier información inexacta cuando sea necesario.
Limitación del plazo de conservación
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento o durante el período exigido por la legislación aplicable. Finalizado dicho plazo, serán eliminados o anonimizados de forma segura.
Integridad y confidencialidad
Aplicamos medidas técnicas y organizativas destinadas a proteger la información frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción.
4. Derechos de los interesados
Los usuarios podrán ejercer los derechos reconocidos por el Reglamento General de Protección de Datos, entre ellos:
- Derecho de información sobre el tratamiento de sus datos personales.
- Derecho de acceso a los datos que conservamos.
- Derecho de rectificación de información inexacta o incompleta.
- Derecho de supresión cuando proceda legalmente.
- Derecho a solicitar la limitación del tratamiento.
- Derecho a la portabilidad de los datos cuando resulte aplicable.
- Derecho de oposición al tratamiento basado en intereses legítimos o fines de marketing directo.
- Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en dicho consentimiento.
Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa vigente.
En el caso de menores de 14 años, el tratamiento de datos personales requerirá la autorización del titular de la patria potestad o del representante legal, conforme a la legislación española.
5. Obligaciones del responsable y de los encargados del tratamiento
Todas las personas y proveedores que traten datos personales por cuenta de nuestra empresa deberán cumplir las obligaciones previstas por el GDPR y la LOPDGDD.
Entre otras medidas:
- Tratar los datos únicamente conforme a las instrucciones autorizadas.
- Mantener la confidencialidad de la información.
- Aplicar medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos.
- Cooperar en el ejercicio de los derechos de los interesados.
- Notificar cualquier incidente de seguridad cuando resulte legalmente exigible.
Cuando la naturaleza del tratamiento implique riesgos elevados para los derechos y libertades de las personas, podremos realizar una Evaluación de Impacto relativa a la Protección de Datos (EIPD o DPIA), de conformidad con el artículo 35 del GDPR.
Asimismo, cuando la normativa lo exija, se designará un Delegado de Protección de Datos (DPO) con las competencias previstas por la legislación aplicable.
6. Transferencias internacionales de datos
Con carácter general, los datos personales serán tratados dentro del Espacio Económico Europeo.
Cuando resulte necesario realizar transferencias internacionales a países situados fuera del Espacio Económico Europeo, estas únicamente se efectuarán cuando exista un nivel adecuado de protección reconocido por la Comisión Europea o mediante las garantías previstas en el Capítulo V del GDPR, incluyendo las Cláusulas Contractuales Tipo u otros mecanismos legalmente admitidos.
7. Supervisión y cumplimiento normativo
La Agencia Española de Protección de Datos (AEPD) es la autoridad competente encargada de supervisar el cumplimiento de la normativa de protección de datos en España.
Los interesados tienen derecho a presentar una reclamación ante la AEPD cuando consideren que el tratamiento de sus datos personales vulnera la legislación aplicable.
Nuestra organización revisa periódicamente sus procedimientos internos con el fin de garantizar el cumplimiento continuo del GDPR, la LOPDGDD y demás normativa relacionada con la protección de datos.
8. Contacto
Si desea obtener más información sobre el tratamiento de sus datos personales o ejercer cualquiera de los derechos reconocidos por la legislación vigente, puede ponerse en contacto con nuestro equipo responsable de protección de datos utilizando los canales de contacto disponibles en nuestro sitio web.
Atenderemos su solicitud de forma confidencial y dentro de los plazos establecidos por la normativa aplicable.
Correo electrónico:customer@rowanandfolk.com
Línea de atención al cliente:+1 (281) 318-9383
Dirección:3002 Quail Run Dr #3002,Humble,TX 77396,United States
Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora central europea)