Política de Cumplimiento RGPD

Gathersteadliving (en adelante «nosotros») gestiona una plataforma de venta online exclusiva, sin modalidades de venta presenciales. La presente Política de Cumplimiento RGPD establece las medidas, mecanismos y normativas internas que aplicamos para el tratamiento seguro, transparente y lícito de todos los datos personales de los usuarios, ajustándose a los requisitos del Reglamento General de Protección de Datos (RGPD).

1. Ámbito de cumplimiento

Las disposiciones de esta política son de aplicación a todos los procesos de recolección, almacenamiento, tratamiento y conservación de datos personales generados por la interacción del usuario con nuestra plataforma digital.

I. Se aplica a todos los datos personales obtenidos durante la navegación web, registro de pedidos, procesos de pago y comunicación con el servicio de atención.

II. Todas las actuaciones de tratamiento de datos se desarrollan bajo los principios fundamentales del RGPD: licitud, lealtad, transparencia, minimización de datos y limitación de finalidad.

2. Definición de datos personales tratados

Tratamos únicamente los datos personales estrictamente necesarios para garantizar el funcionamiento correcto de la plataforma y la prestación de nuestros servicios online.

I. Datos de identificación y contacto, necesarios para la tramitación y entrega de pedidos.

II. Datos de transacción y pago, gestionados bajo sistemas de seguridad cifrados.

III. Datos de navegación obtenidos mediante Cookies, con finalidades de optimización funcional y seguridad de la plataforma.

3. Bases legales de tratamiento según RGPD

Todo tratamiento de datos personales realizado en nuestra plataforma se sustenta en bases legales válidas reconocidas por el RGPD, garantizando la total licitud de cada proceso.

I. Ejecución contractual: El tratamiento de datos se realiza para la correcta ejecución, gestión y finalización de los contratos de compra formalizados por los usuarios, incluyendo la tramitación de pedidos y servicios asociados.

II. Consentimiento explícito del usuario: El tratamiento de datos para la recepción de boletines informativos y comunicación de novedades de la plataforma se realiza exclusivamente con el consentimiento voluntario, libre y explícito del usuario.

III. Cumplimiento de obligaciones legales: El tratamiento y conservación de datos se efectúa para dar cumplimiento a obligaciones fiscales, contables y regulatorias aplicables.

IV. Interés legítimo: El tratamiento de datos se realiza para optimizar la experiencia de navegación del usuario y aplicar medidas preventivas contra actividades fraudulentas y usos indebidos de la plataforma.

4. Derechos del usuario reconocidos por el RGPD

Reconocemos y garantizamos el ejercicio integral de todos los derechos de protección de datos que el RGPD otorga a los usuarios, ejercitables en cualquier momento de forma gratuita.

I. Derecho de acceso: El usuario puede solicitar información detallada sobre sus datos personales almacenados, las finalidades de tratamiento y los plazos de conservación.

II. Derecho de rectificación: Se podrá solicitar la corrección inmediata de datos personales incorrectos, incompletos o desactualizados.

III. Derecho de supresión: El usuario puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines originales de tratamiento, salvo obligaciones legales de conservación.

IV. Derecho de limitación de tratamiento: Es posible solicitar la suspensión temporal del tratamiento de datos en caso de verificación de su veracidad o validez.

V. Derecho de portabilidad: El usuario puede solicitar la recepción de sus datos personales en un formato estructurado y accesible.

VI. Derecho de revocación: Cualquier consentimiento prestado para el tratamiento de datos podrá ser revocado en cualquier momento, con efecto futuro inmediato.

5. Conservación y seguridad de los datos

Establecemos plazos de conservación de datos ajustados al RGPD, manteniendo la información únicamente durante el tiempo necesario para cumplir sus finalidades o obligaciones legales.

I. Los datos de pedidos y transacciones se conservan durante el plazo exigido por las normativas contables y fiscales vigentes.

II. Los datos de navegación y Cookies se conservan únicamente durante el plazo estrictamente necesario para su finalidad funcional.

III. Aplicamos medidas técnicas y organizativas de seguridad para evitar el acceso, modificación, difusión o eliminación no autorizada de los datos personales.

6. Cesión y comunicación de datos

No realizamos cesiones ni comunicaciones de datos personales de usuarios a entidades externas sin el cumplimiento estricto de los requisitos del RGPD.

I. Solo se cederán datos cuando sea indispensable para la ejecución del servicio o por obligación legal imperativa.

II. Todas las entidades que puedan acceder a datos personales quedan sujetas a las mismas obligaciones de confidencialidad y seguridad exigidas por el RGPD.

III. No se realizan transmisiones de datos sin garantizar un nivel de protección adecuado y conforme a la normativa vigente.

7. Actualización de la política

Nosotros nos reservamos el derecho de actualizar la presente política para adaptarla a posibles modificaciones normativas y cambios en el funcionamiento de la plataforma, manteniendo siempre el cumplimiento total del RGPD.

I. Cualquier modificación relevante será publicada en la plataforma para conocimiento de todos los usuarios.

II. El uso continuado de la plataforma tras la actualización supone la aceptación de los nuevos términos de cumplimiento.

8. Contacto para ejercicio de derechos

Para cualquier consulta, solicitud de ejercicio de derechos de protección de datos o aclaración sobre nuestro cumplimiento del RGPD, nuestro equipo de atención estará disponible en el horario laboral establecido.

Dirección: 1936 Lake Landing Dr，League City, TX 77573, Estados Unidos

Teléfono: +1 (281) 384-4901

Correo electrónico: support@thewarmoak.com

Horario: De lunes a viernes, de 9:00 a 18:00 (CET).