Ambrerio (en adelante, «nosotros») presenta esta Política de Privacidad para informar sobre la recopilación, utilización, conservación y protección de los datos personales relacionados con el acceso a nuestra tienda online y la adquisición de los productos disponibles.
El tratamiento de la información personal se realiza de acuerdo con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y las demás disposiciones españolas aplicables.
Nuestro objetivo es ofrecer información comprensible sobre las prácticas de tratamiento de datos y facilitar el ejercicio de los derechos reconocidos a las personas interesadas.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de los datos personales obtenidos mediante la navegación, la creación de cuentas, la realización de pedidos, los pagos, las solicitudes de atención al cliente y las comunicaciones relacionadas con nuestros servicios online.
Las disposiciones aquí descritas comprenden la información proporcionada directamente por los usuarios y determinados datos técnicos generados durante el funcionamiento de la tienda.
Actuamos como responsables del tratamiento de los datos personales utilizados para las finalidades indicadas en esta política, sin perjuicio de las responsabilidades que puedan corresponder a otros participantes en operaciones específicas.
El tratamiento se limitará a las finalidades legítimas y determinadas que resulten necesarias para gestionar la relación con los usuarios y cumplir las obligaciones legales correspondientes.
2. Categorías de datos personales recopilados
La información que podemos tratar depende de las funciones utilizadas por cada usuario y de las características de sus pedidos.
Los datos de identificación pueden incluir el nombre, los apellidos y la información necesaria para identificar al destinatario de una compra.
Los datos de contacto comprenden principalmente la dirección de correo electrónico, el número de teléfono y la dirección postal facilitada para gestionar la entrega de mercancías o responder a consultas.
La información relacionada con los pedidos puede comprender los productos adquiridos, las cantidades, el importe de la compra, las fechas de confirmación, los datos de envío y el historial de solicitudes de devolución o reembolso.
En relación con los pagos, podemos conservar referencias de transacciones, importes, fechas y estados de autorización. No almacenamos directamente los números completos de las tarjetas bancarias ni sus códigos de seguridad.
Durante la navegación, pueden generarse datos técnicos como la dirección IP, el tipo de navegador, las características del dispositivo, los registros de acceso y la información necesaria para mantener la seguridad y el funcionamiento de la tienda.
También podemos tratar los mensajes y documentos que los usuarios nos proporcionen voluntariamente al solicitar asistencia, incluidos archivos o fotografías relacionados con incidencias de productos.
Procuramos limitar la recopilación a la información pertinente para las finalidades descritas y evitar solicitar datos que no resulten necesarios.
3. Finalidades del tratamiento de los datos
Los datos personales se utilizan para gestionar las actividades relacionadas con nuestra tienda online y atender las solicitudes de los usuarios.
Una de las finalidades principales consiste en procesar pedidos, verificar pagos, preparar mercancías y organizar las entregas correspondientes.
También utilizamos determinados datos para comunicar confirmaciones de compra, facilitar información sobre el estado de los envíos y resolver incidencias relacionadas con la recepción de productos.
Cuando un cliente solicita una devolución, un cambio o un reembolso, tratamos la información necesaria para identificar la operación, comprobar las circunstancias comunicadas y gestionar la solución correspondiente.
Los datos de contacto pueden utilizarse para responder a consultas, proporcionar asistencia y transmitir información necesaria sobre la relación de compra.
Asimismo, podemos tratar determinados registros técnicos para detectar actividades irregulares, prevenir accesos no autorizados y mantener la integridad de nuestros sistemas.
Cuando exista una obligación legal, utilizaremos la información necesaria para mantener registros contables, atender requerimientos válidos o cumplir las responsabilidades correspondientes.
Las comunicaciones comerciales que requieran consentimiento se realizarán únicamente cuando exista una autorización válida u otra base jurídica permitida por la legislación aplicable. Los usuarios podrán retirar su consentimiento cuando lo deseen.
No utilizaremos los datos personales para finalidades incompatibles con aquellas comunicadas, salvo que exista una base jurídica adecuada y se facilite la información exigida legalmente.
4. Uso y gestión de cookies
Nuestra tienda online puede utilizar cookies y tecnologías similares para mantener determinadas funciones de navegación, recordar preferencias y facilitar el funcionamiento de los procesos de compra.
Las cookies estrictamente necesarias permiten realizar operaciones esenciales, como mantener una sesión activa, conservar temporalmente los artículos del carrito y proteger determinadas funciones técnicas.
Otras cookies pueden utilizarse, cuando corresponda, para obtener estadísticas de utilización, analizar el funcionamiento de las páginas o recordar preferencias no esenciales.
Las cookies que no sean estrictamente necesarias estarán sujetas al consentimiento previo del usuario cuando así lo exija la normativa aplicable.
Cuando se utilicen estas tecnologías, facilitaremos información sobre sus finalidades y ofreceremos mecanismos para aceptar, rechazar o modificar las preferencias de consentimiento.
La retirada del consentimiento deberá poder realizarse de forma accesible y no afectará a la licitud del tratamiento efectuado antes de dicha retirada.
Los usuarios también pueden gestionar determinadas cookies mediante las opciones de configuración de su navegador. La desactivación de cookies esenciales podría afectar al funcionamiento de algunas características de la tienda.
La duración y las finalidades específicas de las cookies utilizadas deberán mantenerse identificadas en la información de configuración correspondiente.
5. Medidas de seguridad y confidencialidad
Adoptamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.
Entre las medidas aplicables se encuentran las conexiones cifradas mediante TLS, los controles de acceso a la información y las restricciones de utilización de datos según las funciones necesarias para la gestión del servicio.
Los sistemas relacionados con el procesamiento de pagos se gestionan mediante servicios especializados sujetos a los requisitos de seguridad PCI-DSS que les correspondan.
El acceso a los datos personales se limita a las personas autorizadas que necesitan utilizarlos para desarrollar tareas relacionadas con los pedidos, la atención al cliente o las obligaciones administrativas.
Procuramos revisar las medidas de protección de acuerdo con la naturaleza de los datos tratados y los riesgos asociados a las operaciones realizadas.
Aunque aplicamos mecanismos destinados a reducir los riesgos de seguridad, ninguna medida técnica puede eliminar completamente la posibilidad de incidentes. Por ello, mantenemos procedimientos para identificar, evaluar y gestionar las situaciones que puedan afectar a la confidencialidad o integridad de la información.
6. Comunicación de datos y acceso por proveedores de servicios
No vendemos, alquilamos ni comercializamos los datos personales de contacto de nuestros usuarios.
Para completar determinadas operaciones, puede resultar necesario facilitar información limitada a proveedores que intervienen en la gestión de pagos, el transporte de mercancías, el alojamiento técnico o la atención de incidencias.
Los operadores de transporte, como DHL, UPS o FedEx, podrán recibir los datos necesarios para identificar al destinatario y organizar la entrega, incluidos el nombre, la dirección y los medios de contacto pertinentes.
Los servicios de procesamiento de pagos podrán tratar la información necesaria para autorizar transacciones y gestionar devoluciones de importes, conforme a sus obligaciones de seguridad.
Cuando un proveedor trate datos personales por nuestra cuenta, procuraremos establecer las condiciones contractuales exigidas por el artículo 28 del RGPD, incluidas las obligaciones de confidencialidad, seguridad y utilización limitada de la información.
Si una operación requiere el acceso a datos desde un territorio que no cuente con una decisión de adecuación aplicable de la Comisión Europea, se utilizarán las garantías previstas en el capítulo V del RGPD, como cláusulas contractuales tipo y medidas complementarias cuando resulten necesarias.
También podremos comunicar información cuando exista una obligación legal válida o una solicitud legítima de una autoridad competente.
Estas comunicaciones se limitarán a los datos necesarios para cada finalidad y estarán sujetas a las condiciones legales correspondientes.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, considerando las obligaciones contractuales, fiscales, contables y de protección de los consumidores.
La información relacionada con pedidos y pagos podrá mantenerse durante los periodos exigidos por la legislación aplicable, especialmente cuando resulte necesaria para acreditar operaciones o atender posibles reclamaciones.
Los datos utilizados para responder a consultas se conservarán durante el tiempo razonablemente necesario para gestionar la solicitud y cumplir las obligaciones que puedan derivarse de ella.
Cuando el tratamiento se base en el consentimiento, los datos dejarán de utilizarse para la finalidad correspondiente tras su retirada, salvo que exista otra base jurídica que justifique su conservación.
Una vez finalizados los periodos aplicables, procuraremos eliminar, anonimizar o bloquear la información según corresponda legalmente.
Si se produce un incidente que pueda comprometer datos personales, evaluaremos su naturaleza, alcance y posibles consecuencias.
Cuando una violación de seguridad de los datos personales deba notificarse conforme al artículo 33 del RGPD, realizaremos la comunicación a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de ella.
Si el incidente entraña un alto riesgo para los derechos y libertades de las personas afectadas, procederemos a informarles conforme a las condiciones del artículo 34 del RGPD.
8. Derechos de los usuarios conforme al RGPD
Las personas cuyos datos personales sean tratados pueden ejercer los derechos reconocidos por el Reglamento General de Protección de Datos, siempre que se cumplan las condiciones legales correspondientes.
El derecho de acceso permite solicitar información sobre los datos personales que tratamos y obtener una copia cuando resulte procedente.
El derecho de rectificación permite solicitar la corrección de información inexacta o completar datos personales incompletos.
El derecho de supresión permite solicitar la eliminación de determinados datos cuando se cumplan las circunstancias previstas legalmente.
El derecho a la limitación del tratamiento permite solicitar que determinados datos sean utilizados únicamente en las condiciones autorizadas por la normativa.
El derecho a la portabilidad permite recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento cumpla los requisitos legales correspondientes.
El derecho de oposición permite solicitar que determinados tratamientos basados en intereses legítimos dejen de realizarse, de acuerdo con las condiciones previstas por el RGPD. En el caso de comunicaciones de mercadotecnia directa, el usuario podrá oponerse en cualquier momento.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse sin que ello afecte a la licitud de las operaciones efectuadas anteriormente.
Los usuarios también tienen derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o les afecten significativamente de manera similar, en los supuestos previstos por el artículo 22 del RGPD.
Para ejercer cualquiera de estos derechos, puede enviarse una solicitud a helpdesk@ambrerio.com.
Podremos solicitar información razonable para verificar la identidad del solicitante cuando existan dudas justificadas.
Responderemos a las solicitudes sin dilación indebida y, con carácter general, dentro del plazo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, dicho plazo podrá ampliarse hasta dos meses adicionales, informando al interesado dentro del primer mes.
Los usuarios también pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando consideren que el tratamiento de sus datos no respeta la normativa aplicable.
9. Bases jurídicas del tratamiento
El tratamiento de datos personales se fundamenta en las bases jurídicas previstas por el artículo 6 del RGPD, según la naturaleza de cada operación.
La ejecución de un contrato o la aplicación de medidas precontractuales permite tratar los datos necesarios para gestionar pedidos, confirmar pagos, organizar entregas y atender solicitudes relacionadas directamente con una compra.
El cumplimiento de obligaciones legales justifica determinados tratamientos relacionados con registros contables, obligaciones fiscales, garantías de productos y requerimientos de autoridades competentes.
El consentimiento constituye la base jurídica para determinadas actividades que requieren una autorización específica, como el uso de cookies no esenciales o el envío de comunicaciones comerciales cuando corresponda.
El interés legítimo puede justificar determinados tratamientos relacionados con la seguridad de los sistemas, la prevención de actividades fraudulentas y la protección de las operaciones, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales de las personas afectadas.
Antes de realizar un tratamiento, procuraremos identificar la base jurídica adecuada y limitar la información utilizada a lo necesario para su finalidad.
Cuando la aportación de determinados datos sea necesaria para formalizar o ejecutar una compra, se informará de dicha necesidad. La ausencia de información indispensable podría impedir completar el pedido o realizar la entrega.
10. Principios para la recopilación y utilización de información personal
La recopilación de información personal tiene como finalidad principal permitir el funcionamiento de nuestra tienda online, la gestión de compras y la prestación de asistencia relacionada con los pedidos.
No desarrollamos nuestra actividad con el propósito principal de recopilar información personal de los visitantes.
Aplicamos el principio de minimización de datos, procurando solicitar únicamente la información adecuada, pertinente y necesaria para cada operación.
No vendemos información de contacto de los usuarios ni la utilizamos como objeto de comercialización de datos personales.
Las fotografías, imágenes y demás contenidos proporcionados por los clientes para gestionar consultas o incidencias no se utilizarán en materiales publicitarios sin una autorización previa, específica y válida del interesado, cuando dicha autorización resulte necesaria.
Del mismo modo, no utilizaremos datos personales para elaborar contenidos publicitarios identificables sin contar con una base jurídica adecuada y haber proporcionado la información correspondiente.
No condicionamos el acceso ordinario a las funciones de compra a la entrega de información personal que no resulte necesaria para la prestación del servicio.
Cualquier actividad que implique una recopilación adicional de datos deberá responder a una finalidad legítima, identificable y comunicada de manera comprensible.
La información facilitada por los usuarios se utilizará conforme a los fines descritos en esta política y no se destinará a usos incompatibles con ellos.
Procuraremos mantener actualizada la información sobre nuestras prácticas de privacidad y comprobar que los datos de contacto publicados sean coherentes con los canales de atención disponibles en nuestra tienda.
Las condiciones de tratamiento se interpretarán de acuerdo con la legislación española y europea aplicable, respetando los derechos de las personas interesadas.
11. Información de contacto y consultas sobre privacidad
Los usuarios pueden ponerse en contacto con nosotros para solicitar aclaraciones sobre el tratamiento de sus datos personales, ejercer los derechos reconocidos por el RGPD o comunicar una incidencia relacionada con la privacidad.
Las solicitudes pueden enviarse mediante los siguientes canales de contacto:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 221 Central Dr ,Fayetteville, NC 28301, US
Correo electrónico de atención al cliente: helpdesk@ambrerio.com
Teléfono de atención al cliente: +1 (910) 683-5147
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Las consultas generales se revisarán habitualmente dentro de 1 a 3 días laborables, mientras que las solicitudes relacionadas con derechos de protección de datos se atenderán dentro de los plazos legales correspondientes.
Recomendamos describir de forma clara el motivo de la consulta para facilitar su evaluación y evitar el envío de información personal que no resulte necesaria.
12. Actualizaciones de la Política de Privacidad
Podremos modificar esta Política de Privacidad cuando sea necesario reflejar cambios en nuestras operaciones, procedimientos de tratamiento, medidas de seguridad u obligaciones legales.
Las modificaciones se publicarán en nuestra tienda online y podrán acompañarse de una indicación de la fecha de actualización correspondiente.
Cuando un cambio afecte significativamente a las finalidades o condiciones del tratamiento, facilitaremos la información adicional exigida por la normativa aplicable y solicitaremos un nuevo consentimiento cuando resulte necesario.
Las modificaciones no afectarán a los derechos reconocidos legalmente a los usuarios ni permitirán utilizar los datos para finalidades incompatibles sin una base jurídica adecuada.
Recomendamos consultar periódicamente esta política para conocer la información vigente sobre nuestras prácticas de protección de datos.