Política de privacidad
1. Ámbito de aplicación
Orqexo (en adelante, «nosotros») aplica esta Política de Privacidad al tratamiento de los datos personales que se obtienen mediante nuestra tienda en línea, durante la realización y gestión de pedidos, mediante los canales de atención al cliente y a través de las funciones del sitio que requieran el tratamiento de información personal.
Esta política se aplica a las operaciones de tratamiento relacionadas con nuestros servicios dirigidos a consumidores en España y se interpreta conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa española que resulte aplicable.
2. Tipos de datos que podemos recopilar
Dependiendo de la operación realizada, podemos tratar datos identificativos y de contacto, como nombre, dirección de entrega, dirección de correo electrónico y número de teléfono.
En relación con una compra, también podemos tratar información relacionada con el pedido, como número de pedido, productos adquiridos, importe, estado del pedido, información de entrega y comunicaciones relacionadas con la operación.
Los datos relativos al pago pueden incluir información necesaria para comprobar y gestionar la transacción. Los datos completos de la tarjeta utilizados durante el pago no se almacenan por nuestra parte cuando el procesamiento correspondiente se realiza mediante el sistema de pago habilitado.
Cuando una persona se pone en contacto con nosotros para comunicar una incidencia, devolución, cambio, cancelación o consulta, podemos conservar la información necesaria para atender y documentar dicha solicitud.
Procuramos aplicar el principio de minimización, tratando únicamente los datos adecuados, pertinentes y necesarios para cada finalidad concreta.
3. Finalidades del tratamiento
Los datos personales pueden utilizarse para gestionar pedidos, confirmar pagos, preparar y entregar productos, atender solicitudes de devolución o cambio, tramitar cancelaciones y gestionar reembolsos.
También pueden utilizarse para responder consultas, resolver incidencias, verificar solicitudes relacionadas con pedidos y mantener registros necesarios para la gestión de las operaciones realizadas.
Cuando exista una obligación legal aplicable, determinados datos podrán conservarse y utilizarse para cumplir dicha obligación o para atender requerimientos de las autoridades competentes.
La información también podrá utilizarse para mantener la seguridad del sitio, detectar operaciones anómalas y reducir riesgos relacionados con accesos o usos no autorizados, en la medida necesaria para dichas finalidades.
No recopilamos datos personales con el objetivo principal de obtener información personal. La recogida de datos está vinculada principalmente a la prestación y gestión de los servicios solicitados y a las obligaciones que correspondan.
4. Gestión de cookies
El sitio puede utilizar cookies y tecnologías similares necesarias para determinadas funciones técnicas, como mantener la sesión, facilitar la navegación, recordar determinadas preferencias o permitir el funcionamiento de las funciones esenciales.
Cuando se utilicen cookies que requieran consentimiento conforme a la normativa aplicable, la información correspondiente se facilitará mediante el mecanismo de gestión de cookies disponible en el sitio y el consentimiento podrá gestionarse conforme a las opciones proporcionadas.
Las cookies no necesarias para una función esencial no se tratarán como obligatorias únicamente por acceder o navegar por el sitio cuando la normativa exija una manifestación de consentimiento.
La configuración de cookies puede modificarse mediante las opciones disponibles en el sitio. La información proporcionada en el mecanismo de gestión de cookies podrá incluir las categorías utilizadas, sus finalidades y, cuando corresponda, los periodos de conservación.
5. Seguridad de los datos
Nosotros procuramos aplicar medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, destrucción, acceso no autorizado, modificación o utilización indebida.
Entre las medidas que pueden aplicarse se encuentran el cifrado de las comunicaciones cuando resulte adecuado, controles de acceso, limitación de permisos, procedimientos internos de seguridad y medidas destinadas a reducir los riesgos asociados al tratamiento.
El nivel de protección se adapta, en la medida razonablemente posible, a la naturaleza de los datos tratados y a los riesgos derivados de las operaciones correspondientes. La protección de datos desde el diseño y por defecto requiere limitar la cantidad, el alcance, el periodo de conservación y la accesibilidad de los datos a lo necesario para las finalidades previstas.
En caso de producirse un incidente de seguridad que pueda afectar a los derechos y libertades de las personas, se evaluarán las circunstancias y se adoptarán las medidas que correspondan conforme al RGPD y a la normativa española aplicable.
6. Comunicación y gestión de los datos
Los datos personales pueden ser tratados por las entidades o profesionales que intervengan en la ejecución de operaciones necesarias para completar un pedido, gestionar un pago, realizar una entrega, tramitar una devolución o prestar atención al cliente, únicamente en la medida necesaria para la finalidad correspondiente.
No vendemos los datos de contacto de los consumidores ni utilizamos dichos datos con el propósito de comercializarlos.
Las comunicaciones relacionadas con la gestión de pedidos se limitarán a la información necesaria para completar la operación solicitada o atender una consulta.
Cuando una persona facilite fotografías, vídeos u otra información durante una solicitud de atención, devolución o cambio, dicha información se utilizará para valorar y gestionar la solicitud correspondiente. No utilizaremos fotografías o datos personales proporcionados por los consumidores con fines publicitarios sin contar con la base jurídica o el consentimiento que corresponda.
La información sobre las operaciones de tratamiento, las categorías de destinatarios cuando proceda y las demás circunstancias exigidas por el RGPD se facilitará de manera transparente. La AEPD recomienda que la información de privacidad incluya, entre otros aspectos, las finalidades, bases jurídicas, conservación, destinatarios y derechos de las personas.
7. Conservación de los datos y gestión de incidencias
Los datos personales se conservarán durante el periodo necesario para cumplir las finalidades para las que fueron obtenidos y, cuando corresponda, durante los plazos exigidos por obligaciones legales, contables, fiscales o para la formulación, ejercicio o defensa de posibles reclamaciones.
Cuando ya no sea necesario mantener los datos identificables para la finalidad correspondiente, procuraremos eliminarlos, bloquearlos o aplicar las medidas que correspondan conforme a la normativa aplicable.
La duración concreta de conservación puede variar según el tipo de información y la finalidad del tratamiento. El principio de limitación del plazo de conservación exige que los datos no se mantengan identificables durante más tiempo del necesario, salvo los supuestos legalmente previstos.
Cuando se detecte una incidencia relacionada con datos personales, se evaluará la naturaleza de la situación y se adoptarán las medidas que resulten razonables y legalmente exigibles, incluida la documentación y comunicación que corresponda cuando proceda.
8. Derechos de las personas conforme al RGPD
Las personas cuyos datos personales sean objeto de tratamiento pueden ejercer, cuando se cumplan los requisitos establecidos por la normativa, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.
También puede solicitarse la retirada del consentimiento cuando el tratamiento se base en el consentimiento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Cuando corresponda, también pueden ejercerse los derechos relacionados con decisiones automatizadas y elaboración de perfiles.
Para ejercer un derecho, puede enviarse una solicitud utilizando los datos de contacto indicados en esta política. La solicitud deberá contener información suficiente para permitir la identificación razonable de la solicitud y facilitar su gestión.
Los derechos reconocidos por el RGPD incluyen, entre otros, acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento.
Cuando una persona considere que el tratamiento de sus datos no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de cualquier otro derecho que pueda corresponderle.
9. Bases jurídicas del tratamiento
Cada operación de tratamiento deberá apoyarse en una base jurídica adecuada conforme al RGPD.
Cuando el tratamiento sea necesario para ejecutar un pedido o prestar un servicio solicitado, la base jurídica podrá ser la ejecución del contrato o de medidas precontractuales.
Cuando exista una obligación legal aplicable, el tratamiento podrá fundamentarse en el cumplimiento de dicha obligación.
Cuando el tratamiento no sea necesario para ejecutar el contrato y requiera consentimiento, se solicitará el consentimiento correspondiente de forma libre, específica, informada e inequívoca.
En determinados casos, el tratamiento podrá fundamentarse en un interés legítimo, siempre que dicho interés resulte aplicable y que se respeten los derechos y libertades de la persona afectada.
Las bases jurídicas reconocidas por el RGPD incluyen consentimiento, relación contractual, obligación legal, intereses vitales, interés público e intereses legítimos cuando concurran los requisitos correspondientes.
10. Directrices sobre la recogida y utilización de información personal
Nosotros no vendemos los datos de contacto de los consumidores.
Los datos personales o las fotografías facilitadas por los consumidores no se utilizarán con fines publicitarios sin la base jurídica correspondiente y, cuando sea necesario, sin obtener previamente el consentimiento requerido.
La finalidad principal del sitio es facilitar la consulta, compra, pago, entrega y gestión de los productos y servicios relacionados con los pedidos, y no recopilar información personal como finalidad independiente.
No condicionamos la prestación ordinaria de los servicios a la entrega de datos personales que no sean necesarios para la finalidad correspondiente.
Cualquier mecanismo mediante el cual se facilite un producto, ventaja o beneficio asociado a una determinada acción se diseñará de manera que la obtención de datos personales no constituya por sí misma la finalidad principal de dicha acción y se respetarán las exigencias legales aplicables.
La información contenida en esta política se refiere al tratamiento realizado en relación con las operaciones dirigidas a consumidores en España. Las referencias normativas utilizadas corresponden al marco jurídico español y europeo aplicable a dicho tratamiento.
Los datos de contacto incluidos en esta política están destinados a facilitar consultas relacionadas con la privacidad y deberán mantenerse coherentes con los datos de contacto publicados en las demás páginas correspondientes del sitio.
11. Contacto
Para realizar consultas sobre privacidad, solicitar el ejercicio de derechos o comunicar una cuestión relacionada con el tratamiento de datos personales, puede ponerse en contacto con nosotros mediante los siguientes datos:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 3919 Lake Run Blvd ,Stow, OH 44224, US
Correo electrónico de atención al cliente: assist@orqexo.com
Teléfono de atención al cliente: +1 (330) 751-4926
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora central europea).
12. Actualizaciones de la política
Esta Política de Privacidad puede actualizarse cuando resulte necesario para reflejar cambios en las operaciones de tratamiento, en las funciones del sitio, en las obligaciones legales aplicables o en nuestras medidas de protección de datos.
Cuando una modificación sea relevante, procuraremos facilitar información adecuada sobre el cambio mediante los medios disponibles en el sitio.
La versión publicada en el momento correspondiente será la que resulte aplicable a los tratamientos realizados desde su entrada en vigor, sin perjuicio de los derechos que correspondan a las personas conforme a la legislación aplicable.