Política de privacidad y protección de datos (RGPD)

Política de privacidad y protección de datos (RGPD)

Cuando el tratamiento esté relacionado con personas situadas en España o en el Espacio Económico Europeo, Tolvaro aplicará, cuando corresponda, el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD) , la normativa española de protección de datos y otras disposiciones obligatorias aplicables.

1. Ámbito de aplicación

Esta Política se aplica a los datos personales tratados cuando el usuario:

• visita tolvaro.com;
• utiliza el carrito;
• introduce datos durante el checkout;
• realiza una compra;
• efectúa un pago;
• recibe un pedido;
• solicita una modificación o cancelación;
• solicita una devolución, cambio o reembolso;
• contacta con atención al cliente;
• ejerce derechos de protección de datos;
• configura preferencias de cookies.

2. Responsable y datos de contacto

3. Datos personales que pueden tratarse

Dependiendo de la interacción del usuario con Tolvaro, pueden tratarse las siguientes categorías:

• nombre y apellidos;
• dirección de facturación;
• dirección de entrega;
• código postal;
• localidad;
• provincia o región cuando sea necesaria;
• país;
• número de teléfono;
• correo electrónico;
• número de pedido;
• productos adquiridos;
• talla, color y variante seleccionada;
• cantidades;
• importe del pedido;
• estado del pedido;
• información de transporte;
• número de seguimiento;
• datos relacionados con devoluciones y reembolsos;
• comunicaciones con atención al cliente;
• datos técnicos necesarios para seguridad y funcionamiento;
• preferencias de privacidad y cookies.

4. Cómo se obtienen los datos

Una parte de los datos es facilitada directamente por el usuario, por ejemplo cuando:

• introduce información durante el checkout;
• realiza un pedido;
• contacta con atención al cliente;
• solicita una devolución;
• solicita una cancelación;
• comunica una incidencia;
• ejerce un derecho de protección de datos.

Otra información puede generarse automáticamente durante el uso técnico del sitio mediante registros, cookies o tecnologías similares.

5. Finalidades del tratamiento

Los datos personales pueden utilizarse para:

• gestionar el carrito;
• registrar pedidos;
• procesar pagos;
• preparar productos;
• organizar envíos;
• comunicar información sobre el estado del pedido;
• facilitar seguimiento;
• gestionar incidencias de entrega;
• gestionar modificaciones y cancelaciones;
• registrar devoluciones;
• facilitar instrucciones y direcciones de devolución;
• gestionar cambios;
• tramitar reembolsos;
• responder consultas;
• prevenir fraude;
• proteger el sitio;
• cumplir obligaciones fiscales y contables;
• gestionar derechos de protección de datos.

6. Bases jurídicas

6.1. Ejecución de un contrato

Los datos necesarios para procesar una compra pueden tratarse porque son necesarios para ejecutar el contrato solicitado por el cliente.

Esto puede incluir:

• pedido;
• pago;
• entrega;
• modificación;
• cancelación;
• devolución;
• cambio;
• reembolso.

6.2. Consentimiento

Cuando legalmente sea necesario obtener consentimiento, el tratamiento se realizará después de una elección válida del usuario.

Puede aplicarse, por ejemplo, a:

• comunicaciones comerciales voluntarias;
• marketing;
• cookies no necesarias sujetas a consentimiento.

El consentimiento puede retirarse posteriormente.

6.3. Obligaciones legales

Determinados datos pueden tratarse o conservarse para cumplir obligaciones:

• fiscales;
• contables;
• administrativas;
• de consumo;
• de protección de datos;
• regulatorias.

6.4. Intereses legítimos

Cuando resulte jurídicamente apropiado, algunos tratamientos pueden basarse en intereses legítimos relacionados con:

• seguridad del sitio;
• prevención de fraude;
• detección de usos indebidos;
• gestión de incidencias;
• mejora del funcionamiento técnico;
• defensa frente a reclamaciones.

Esta base se utilizará únicamente cuando resulte proporcional y no prevalezcan los derechos y libertades del usuario.

7. Datos relacionados con pedidos

Para gestionar una compra se utilizan los datos necesarios para identificar al cliente, preparar los artículos y organizar la entrega.

Pueden incluir:

• nombre;
• dirección;
• correo electrónico;
• teléfono;
• productos comprados;
• importe;
• estado del pedido.

8. Datos relacionados con pagos

Los pagos pueden ser procesados mediante proveedores especializados.

Los números completos de tarjeta y los códigos de seguridad no se utilizan como información ordinaria almacenada dentro del registro del pedido de Tolvaro.

9. Datos compartidos para la entrega

Para realizar una entrega puede ser necesario facilitar al transportista los datos estrictamente necesarios.

Pueden incluir:

• nombre del destinatario;
• dirección;
• código postal;
• localidad;
• país;
• teléfono cuando sea necesario;
• referencias técnicas del envío.

Según la ruta logística pueden intervenir proveedores como:

10. Datos relacionados con devoluciones y reembolsos

Cuando el cliente solicita una devolución, cambio o reembolso, pueden tratarse:

• número de pedido;
• producto afectado;
• fecha de entrega;
• fecha de solicitud;
• información necesaria para localizar la operación;
• fotografías cuando exista daño o defecto;
• número de seguimiento de la devolución;
• información necesaria para gestionar el reembolso.

El cliente no debe enviar números completos de tarjeta por correo electrónico para solicitar un reembolso.

11. Atención al cliente

Cuando un usuario contacta con Tolvaro, se trata la información necesaria para comprender y responder la consulta.

Para consultas relacionadas con pedidos puede solicitarse:

• número de pedido;
• correo utilizado durante la compra;
• producto afectado;
• descripción de la incidencia;
• fotografías cuando sean necesarias.

12. Destinatarios y proveedores

Los datos personales no se comparten de forma indiscriminada.

Pueden comunicarse únicamente cuando sea necesario a proveedores de:

• pagos;
• alojamiento;
• infraestructura técnica;
• seguridad;
• prevención de fraude;
• logística;
• comunicaciones transaccionales;
• soporte técnico.

13. Comunicaciones exigidas legalmente

Los datos podrán facilitarse a autoridades competentes cuando exista una obligación legal válida o un requerimiento realizado conforme al procedimiento aplicable.

14. Transferencias internacionales

Algunos proveedores tecnológicos, de pago o logística pueden tratar información fuera del Espacio Económico Europeo.

Cuando una transferencia internacional esté sujeta al RGPD, se utilizarán, cuando sean necesarias, garantías reconocidas por la normativa aplicable, como:

• decisiones de adecuación;
• cláusulas contractuales tipo;
• otros mecanismos legalmente reconocidos.

15. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Determinada información podrá conservarse durante períodos adicionales cuando resulte necesario por:

• obligaciones fiscales;
• obligaciones contables;
• normativa de consumo;
• plazos de prescripción;
• prevención de fraude;
• defensa frente a reclamaciones.

16. Cookies y tecnologías similares

Tolvaro puede utilizar cookies y tecnologías similares para proporcionar funciones necesarias, recordar preferencias, mantener la seguridad o, cuando exista una base jurídica válida, realizar análisis o actividades publicitarias.

Las cookies pueden utilizarse para:

• mantener el carrito;
• conservar una sesión;
• aplicar medidas de seguridad;
• recordar preferencias;
• detectar errores técnicos;
• medir el funcionamiento cuando corresponda.

17. Consentimiento sobre cookies

Cuando una cookie no sea estrictamente necesaria y requiera consentimiento, no deberá activarse antes de una elección válida.

18. Derechos del usuario

Cuando resulte aplicable el RGPD, el usuario puede ejercer los derechos reconocidos por la normativa.

Derecho de acceso

Puede solicitar información sobre el tratamiento de sus datos y acceder a la información correspondiente.

Derecho de rectificación

Puede solicitar la corrección de datos personales inexactos o incompletos.

Derecho de supresión

Puede solicitar la eliminación de datos cuando se cumplan los requisitos legales.

Derecho a la limitación

Puede solicitar la limitación del tratamiento en los supuestos previstos legalmente.

Derecho de oposición

Puede oponerse a determinados tratamientos cuando la normativa reconozca este derecho.

Derecho a la portabilidad

Cuando corresponda, puede solicitar determinados datos en un formato estructurado, de uso común y lectura mecánica.

Retirada del consentimiento

Cuando un tratamiento dependa del consentimiento, este podrá retirarse posteriormente.

La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

19. Cómo ejercer los derechos

Para ejercer un derecho, puede escribir a:

contact@tolvaro.com

Puede incluir:

• nombre y apellidos;
• correo asociado a la compra o cuenta;
• número de pedido cuando resulte relevante;
• derecho que desea ejercer;
• información necesaria para comprender la solicitud.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá pedirse información adicional proporcional para proteger los datos frente a accesos no autorizados.

20. Comunicaciones comerciales

Cuando Tolvaro utilice datos para comunicaciones comerciales, deberá existir una base jurídica adecuada.

Cuando sea necesario consentimiento, el usuario podrá decidir libremente si desea recibir estas comunicaciones.

Las comunicaciones comerciales son distintas de los mensajes necesarios relacionados con un pedido.

21. Comunicaciones necesarias sobre pedidos

Tolvaro puede utilizar los datos de contacto del cliente para comunicaciones necesarias sobre:

• confirmación del pedido;
• estado de la compra;
• entrega;
• seguimiento;
• cancelaciones;
• devoluciones;
• reembolsos;
• incidencias.

22. Seguridad de la información

Tolvaro aplica medidas técnicas y organizativas destinadas a reducir riesgos relacionados con:

• acceso no autorizado;
• pérdida;
• alteración;
• divulgación indebida;
• uso fraudulento;
• destrucción accidental.

Ningún sistema conectado a Internet puede considerarse absolutamente libre de riesgo.

23. Prevención de fraude

Determinados datos de una operación pueden utilizarse para detectar:

• uso no autorizado de medios de pago;
• accesos no autorizados;
• actividad automatizada abusiva;
• intentos de comprometer la seguridad;
• operaciones anómalas.

24. Menores

El servicio de compra está dirigido a personas con capacidad legal suficiente para contratar.

Cuando una persona no disponga de dicha capacidad conforme a la normativa aplicable, deberá actuar con la intervención de su representante legal cuando corresponda.

25. Aplicación de la normativa española y europea

Cuando Tolvaro trate datos personales de usuarios situados en España o dirija servicios al mercado español, respetará las disposiciones obligatorias de protección de datos que resulten aplicables en España y en la Unión Europea.

Esta Política no pretende reducir derechos reconocidos por normas imperativas.

26. Derecho a presentar una reclamación

Cuando resulte aplicable el RGPD, el usuario puede presentar una reclamación ante la autoridad de protección de datos competente.

Para usuarios situados en España, la autoridad nacional competente es la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otras competencias que puedan resultar aplicables.

27. Modificaciones de esta Política

Esta Política puede actualizarse cuando resulte necesario por cambios en:

• funciones del sitio;
• proveedores técnicos;
• procesamiento de pagos;
• logística;
• requisitos legales;
• prácticas de privacidad.

Cuando un cambio requiera un nuevo consentimiento, este se solicitará cuando corresponda.

28. Contacto para cuestiones de privacidad