Declaración de protección de datos conforme al RGPD

1. Ámbito de aplicación

Esta declaración describe el tratamiento de datos personales relacionado con el uso de ledriso.com, las compras y las comunicaciones de atención al cliente.

En relación con los usuarios y consumidores de España, se aplican las disposiciones pertinentes del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y de la legislación española de protección de datos, incluida la Ley Orgánica 3/2018 cuando corresponda.

2. Categorías de información

Durante el uso del sitio y la realización de pedidos pueden tratarse:

Nombre, apellidos y datos de contacto.
Correo electrónico y número de teléfono.
Direcciones de entrega y facturación.
Productos adquiridos, cantidades, importes y números de pedido.
Información necesaria para gestionar entregas, cancelaciones, devoluciones y reembolsos.
Mensajes enviados a atención al cliente.
Datos técnicos necesarios para el funcionamiento y la seguridad, como la dirección IP y los registros de acceso cuando proceda.
Preferencias de consentimiento y comunicaciones comerciales cuando correspondan.

Los datos de pago se procesan mediante el procedimiento de cobro disponible en la compra. No se debe comunicar el número completo de una tarjeta ni su código de seguridad por correo electrónico.

3. Finalidades y bases jurídicas

Ejecución de un contrato (art. 6.1.b del RGPD): gestionar pedidos, cobros, entregas, comunicaciones vinculadas a la compra y solicitudes posventa.
Consentimiento (art. 6.1.a del RGPD): gestionar suscripciones voluntarias, comunicaciones promocionales y tecnologías no esenciales que requieran autorización.
Obligación legal (art. 6.1.c del RGPD): conservar los documentos necesarios por motivos fiscales, contables o regulatorios.
Interés legítimo (art. 6.1.f del RGPD): mantener la seguridad del sitio, prevenir fraudes y evitar usos indebidos, respetando los derechos de los interesados.

4. Uso y comunicación de los datos

Los datos necesarios para realizar una compra pueden tratarse por proveedores de servicios de pago, transporte, alojamiento tecnológico y atención al cliente, en la medida necesaria para prestar los servicios correspondientes.

Las comunicaciones de datos deberán contar con una base jurídica válida y respetar las obligaciones aplicables de protección y confidencialidad.

5. Conservación de datos

Los datos se conservarán durante el período necesario para cumplir la finalidad correspondiente o las obligaciones legales de conservación.

Cuando ya no sean necesarios y no exista otro fundamento legal para conservarlos, se procederá a su supresión o anonimización según corresponda.

6. Transferencias internacionales

Cuando un tratamiento implique la transferencia de información personal fuera del Espacio Económico Europeo, deberán utilizarse los mecanismos y garantías exigidos por el capítulo V del RGPD, cuando resulten aplicables.

7. Derechos de las personas interesadas

El usuario puede ejercer, cuando se cumplan los requisitos legales, los siguientes derechos:

Acceso: conocer qué datos personales están siendo tratados.
Rectificación: corregir información inexacta.
Supresión: solicitar la eliminación de datos cuando proceda.
Limitación: pedir que determinados tratamientos se restrinjan.
Oposición: oponerse a tratamientos sujetos a este derecho.
Portabilidad: recibir los datos en un formato estructurado cuando corresponda.
Retirada del consentimiento: retirar un consentimiento previamente concedido en cualquier momento, sin afectar a la licitud del tratamiento anterior.

8. Ejercicio de derechos

Las solicitudes relacionadas con datos personales pueden enviarse a orderhelp@ledriso.com.

Las solicitudes se gestionarán conforme a los plazos establecidos por el RGPD. Con carácter general, la respuesta debe emitirse en el plazo de un mes, sin perjuicio de las ampliaciones legalmente permitidas.

Podrán solicitarse los datos de identificación estrictamente necesarios para comprobar la identidad del solicitante cuando exista una duda razonable.

9. Seguridad de los datos

El tratamiento de información personal deberá aplicar medidas técnicas y organizativas adecuadas a los riesgos, destinadas a proteger los datos contra accesos no autorizados, pérdidas y usos incompatibles con las finalidades informadas.

10. Cookies y otras tecnologías

Cuando el sitio utilice cookies o tecnologías equivalentes que requieran consentimiento, se aplicarán los requisitos de información y autorización correspondientes.

Las categorías y derechos relacionados con estas tecnologías se explican en la Política de cookies y configuración de cookies.

11. Reclamaciones

Si consideras que tus datos personales no se tratan de acuerdo con la normativa, puedes presentar una reclamación ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos (AEPD) cuando corresponda.