Política de privacidad y protección de datos (RGPD)

1. Ámbito de aplicación

Esta política describe el tratamiento de datos personales asociado a las visitas al sitio, las compras realizadas y las comunicaciones dirigidas al servicio de atención al cliente.

El tratamiento de datos de personas ubicadas en España y en otros territorios del Espacio Económico Europeo se somete al Reglamento (UE) 2016/679, conocido como Reglamento General de Protección de Datos (RGPD), y a la normativa española aplicable, incluida la Ley Orgánica 3/2018.

2. Responsable del tratamiento y contacto

El titular responsable de las actividades comerciales identificadas con TORMAREX puede ser contactado mediante los siguientes canales:

Dirección: 2018 W Church St, Orlando, FL 32805, Estados Unidos.

Teléfono: +1 (407) 281-4383

Correo electrónico: aftersales@tormarex.com

3. Categorías de información recogida

Según la interacción del usuario con el sitio, pueden tratarse las siguientes categorías:

• Datos identificativos: nombre y apellidos.
• Datos de contacto: dirección postal, correo electrónico y teléfono.
• Datos comerciales: productos adquiridos, pedidos y consultas relacionadas.
• Datos de pago: información necesaria para tramitar operaciones mediante los proveedores correspondientes.
• Comunicaciones: solicitudes de ayuda, incidencias y mensajes enviados.
• Datos técnicos: dirección IP, navegador, dispositivo y actividad de navegación cuando se utilicen las tecnologías correspondientes.
• Preferencias: elecciones sobre cookies, privacidad y comunicaciones opcionales.

4. Finalidades del tratamiento

Los datos personales pueden utilizarse para:

• Procesar compras y gestionar pedidos.
• Tramitar pagos y confirmar operaciones.
• Organizar transporte y entrega.
• Atender solicitudes de cancelación, devolución o garantía.
• Responder consultas de atención al cliente.
• Cumplir obligaciones legales y fiscales.
• Proteger el sitio frente a actividades fraudulentas o accesos no autorizados.
• Gestionar comunicaciones comerciales opcionales cuando exista una base jurídica válida.

5. Bases jurídicas del tratamiento

5.1. Ejecución del contrato: tratamiento de los datos necesarios para tramitar la compra, realizar la entrega, gestionar el pago y atender las obligaciones derivadas del contrato.

5.2. Consentimiento: suscripciones voluntarias, comunicaciones promocionales y tecnologías no necesarias cuando sea exigible la autorización del interesado.

5.3. Obligación legal: conservación y tratamiento necesarios para cumplir requisitos fiscales, contables o regulatorios.

5.4. Interés legítimo: seguridad del sitio, prevención del fraude y mejora del funcionamiento, siempre previa ponderación de los derechos e intereses de las personas afectadas.

6. Cookies y tecnologías de navegación

El sitio puede utilizar tecnologías necesarias para mantener el carrito, la seguridad de la sesión y otras funciones solicitadas.

Las cookies analíticas, publicitarias y otras tecnologías opcionales que requieran consentimiento no deberán instalarse ni utilizarse antes de que el usuario otorgue una autorización válida.

Puede consultar la Política de cookies.

7. Información, consentimiento y retirada

Cuando un tratamiento se base en el consentimiento, el usuario podrá decidir libremente si desea otorgarlo.

El consentimiento para recibir comunicaciones comerciales no se considera una condición general obligatoria para comprar.

La retirada del consentimiento podrá solicitarse posteriormente sin afectar a la licitud del tratamiento efectuado antes de dicha retirada.

8. Destinatarios de los datos

Los datos necesarios para tramitar una operación pueden comunicarse a proveedores que intervengan en la prestación del servicio, entre ellos:

• Servicios de pago y entidades financieras.
• Proveedores de alojamiento y soporte tecnológico.
• Operadores de transporte y logística.
• Servicios de atención al cliente.
• Autoridades públicas cuando exista obligación legal.

Las comunicaciones y los accesos de terceros deben estar respaldados por la base jurídica y las medidas de protección aplicables.

9. Transferencias internacionales de datos

Algunos servicios relacionados con la actividad comercial pueden implicar tratamientos o transferencias fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, deberán utilizarse los mecanismos admitidos por el RGPD, como decisiones de adecuación o garantías apropiadas, según corresponda.

10. Conservación de datos personales

La información personal se conservará durante el periodo necesario para las finalidades que justifican su tratamiento.

Cuando existan obligaciones fiscales, contables, contractuales o legales de conservación, se respetarán los plazos aplicables.

Una vez finalizados esos periodos, los datos serán eliminados o tratados de acuerdo con las obligaciones legales y las medidas de protección que correspondan.

11. Derechos de los interesados

Las personas podrán ejercer, cuando corresponda, los siguientes derechos:

• Acceso: conocer los datos personales tratados.
• Rectificación: corregir información inexacta.
• Supresión: solicitar la eliminación en los casos previstos.
• Limitación: restringir determinados tratamientos.
• Oposición: oponerse al tratamiento cuando proceda.
• Portabilidad: recibir o transmitir datos en los supuestos legales.
• Retirada: retirar el consentimiento otorgado.
• Decisiones automatizadas: ejercer los derechos legalmente reconocidos frente a determinadas decisiones exclusivamente automatizadas.

12. Procedimiento para ejercer los derechos

Para presentar una solicitud relacionada con sus datos personales, escriba a:

aftersales@tormarex.com

Describa el derecho que desea ejercer e incluya la información necesaria para identificar la solicitud. Solo se solicitará información adicional de verificación cuando resulte necesaria y proporcionada.

La respuesta se facilitará sin demora indebida y, con carácter general, en un máximo de un mes, sin perjuicio de las ampliaciones legalmente permitidas en casos de complejidad.

13. Reclamaciones ante la autoridad de control

Si considera que sus datos se han tratado de manera contraria a la normativa aplicable, podrá presentar una reclamación ante la autoridad competente.

En España, la autoridad de referencia es la Agencia Española de Protección de Datos (AEPD).

14. Seguridad de la información

Los datos personales deben tratarse con medidas técnicas y organizativas apropiadas al nivel de riesgo, destinadas a protegerlos frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

15. Actualización de la política

Esta política podrá actualizarse para reflejar cambios relevantes en los tratamientos, en la tecnología utilizada o en las obligaciones legales.

Las modificaciones deberán comunicarse cuando así lo requiera la normativa aplicable.