Política de GDPR
La presente Política de GDPR se aplica a la tienda en línea merulyn (en adelante, “la tienda”) y ha sido elaborada de conformidad con el Reglamento General de Protección de Datos, con el fin de explicar cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales, así como garantizar sus derechos en materia de protección de datos.
1. Ámbito de aplicación
Esta política se aplica a todos los usuarios que acceden o utilizan el sitio web y los servicios de la tienda, especialmente a aquellos ubicados en la Unión Europea o el Espacio Económico Europeo (EEE).
2. Tipos de datos recopilados
Para proporcionar nuestros servicios, podemos recopilar la siguiente información:
Información proporcionada por el usuario
- Nombre
- Dirección de envío
- Dirección de correo electrónico
- Número de teléfono
- Información de pedidos y pagos (procesada a través de canales seguros)
Información recopilada automáticamente
- Dirección IP
- Tipo de navegador e información del dispositivo
- Historial de navegación y comportamiento en el sitio web (mediante Cookies u otras tecnologías)
3. Finalidad del tratamiento de datos
Sus datos personales serán utilizados para los siguientes fines:
- Procesamiento de pedidos y servicios de entrega
- Atención al cliente y servicio postventa
- Envío de confirmaciones de pedido y notificaciones importantes
- Prevención del fraude y garantía de la seguridad del sistema
- Optimización de las funcionalidades del sitio web y la experiencia del usuario
4. Base jurídica del tratamiento
De acuerdo con el GDPR, las bases legales para el tratamiento de datos incluyen:
- Ejecución de un contrato (procesamiento y entrega de pedidos)
- Cumplimiento de obligaciones legales (requisitos fiscales y normativos)
- Intereses legítimos (seguridad, prevención del fraude y mejora del servicio)
- Consentimiento del usuario (cuando corresponda)
5. Compartición de datos
No vendemos sus datos personales. Solo los compartimos cuando es necesario:
- Proveedores de servicios logísticos para la entrega de pedidos
- Entidades de procesamiento de pagos para completar transacciones
- Autoridades competentes cuando lo exija la ley o la normativa
Todos los destinatarios de los datos están obligados a cumplir con las normas de protección de datos aplicables.
6. Transferencias internacionales de datos
Durante la prestación de servicios, sus datos pueden ser transferidos fuera de la Unión Europea o del Espacio Económico Europeo.
La tienda adoptará las medidas de protección adecuadas (como cláusulas contractuales tipo) para garantizar que el tratamiento de datos cumpla con los requisitos del GDPR.
7. Plazo de conservación de los datos
Sus datos serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades del tratamiento:
- Datos de pedidos y transacciones: conforme a las obligaciones legales
- Registros de atención al cliente: durante un período razonable
Una vez finalizado dicho plazo, los datos serán eliminados o anonimizados de forma segura.
8. Sus derechos
De acuerdo con el GDPR, usted tiene derecho a:
- Acceder a sus datos personales
- Rectificar datos inexactos
- Solicitar la supresión de sus datos (derecho al olvido)
- Limitar u oponerse al tratamiento de sus datos
- Portabilidad de los datos
- Retirar su consentimiento
Puede ejercer estos derechos contactando con nuestro servicio de atención al cliente. Responderemos dentro de un plazo razonable.
9. Cookies y tecnologías
La tienda utiliza Cookies y tecnologías similares para:
- Garantizar el funcionamiento correcto del sitio web
- Analizar el uso del sitio
- Mejorar la experiencia del usuario
Puede gestionar o desactivar estas funciones a través de la configuración de su navegador.
10. Seguridad de los datos
Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluyendo:
- Transmisión cifrada (HTTPS)
- Control de acceso
- Monitorización y medidas de seguridad
11. Gestión de incidentes de datos
En caso de producirse un incidente de seguridad que afecte a los datos personales, la tienda actuará conforme a los requisitos del GDPR y cumplirá con las obligaciones de notificación cuando sea necesario.