Política de privacidad

Esta Política de privacidad explica de forma clara cómo se tratan los datos personales cuando una persona visita el sitio de GRAVANORA, crea una cuenta, realiza una compra, contacta con atención al cliente o lleva a cabo otras acciones relacionadas con un pedido.

El tratamiento de los datos personales se realiza de conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), así como con las demás normas de protección de datos que resulten aplicables. Esta política se aplica a los usuarios de los productos y servicios ofrecidos para el mercado español.

1. Datos personales que pueden tratarse

Los datos tratados dependen de la forma en que cada usuario interactúe con el sitio y de la información necesaria para gestionar la relación correspondiente.

Entre estos datos pueden encontrarse:

  • nombre;

  • dirección de facturación;

  • dirección de entrega;

  • dirección de correo electrónico;

  • número de teléfono;

  • información relacionada con los pedidos;

  • historial de compras;

  • comunicaciones enviadas al servicio de atención al cliente;

  • solicitudes de asistencia posteriores a la compra;

  • información relacionada con el estado de los pagos.

La información vinculada específicamente a los datos de pago es tratada por los proveedores de servicios de pago correspondientes conforme a sus propios procedimientos.

Durante la navegación también pueden generarse determinados datos técnicos necesarios para gestionar el sitio y mantener su funcionamiento, entre ellos:

  • dirección IP;

  • tipo de navegador;

  • dispositivo utilizado;

  • sistema operativo;

  • fecha y hora de acceso;

  • páginas consultadas;

  • preferencias de idioma;

  • registros técnicos.

Cuando determinados datos sean necesarios para tramitar un pedido, gestionar una entrega o prestar asistencia al cliente, deberán facilitarse para poder completar la operación correspondiente. La falta de información necesaria puede impedir la realización de determinadas gestiones o el uso de algunas funciones.

2. Para qué se utilizan los datos personales

Los datos personales pueden utilizarse para atender solicitudes y realizar las operaciones necesarias para prestar los servicios relacionados con la compra.

Esto incluye, según corresponda:

  • gestionar y confirmar pedidos;

  • tramitar el proceso de pago;

  • preparar y enviar los productos;

  • organizar la entrega de los pedidos;

  • gestionar solicitudes de devolución y reembolso;

  • prestar atención al cliente antes y después de la compra;

  • responder consultas y comunicaciones;

  • enviar avisos relacionados con un pedido o con su tramitación;

  • realizar actuaciones necesarias para mantener la seguridad del servicio;

  • prevenir operaciones fraudulentas y accesos no autorizados;

  • cumplir obligaciones fiscales, contables y administrativas exigidas por la normativa aplicable.

Cuando la legislación aplicable requiera consentimiento, los datos también podrán utilizarse, previa obtención de dicho consentimiento, para enviar comunicaciones promocionales, ofertas u otros contenidos de carácter comercial.

Los datos personales no se utilizarán para fines incompatibles con aquellos para los que fueron recogidos.

3. Base jurídica del tratamiento

La base jurídica aplicable depende de la finalidad concreta para la que se traten los datos.

Cuando el tratamiento sea necesario para ejecutar una compra o para adoptar, a solicitud del usuario, medidas previas a la celebración del contrato, los datos podrán tratarse sobre esa base.

También podrán tratarse cuando resulte necesario para cumplir obligaciones legales aplicables.

En determinadas situaciones, el tratamiento puede basarse en intereses legítimos relacionados, entre otros aspectos, con:

  • la seguridad del servicio;

  • la prevención del fraude;

  • el mantenimiento del funcionamiento normal de las actividades relacionadas con el sitio.

Cuando la normativa exija el consentimiento del usuario para un tratamiento determinado, este se solicitará conforme a los requisitos legales aplicables.

El consentimiento previamente otorgado puede retirarse en cualquier momento. Su retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

4. Destinatarios de los datos personales

Para gestionar pedidos y prestar los servicios solicitados, determinados datos pueden comunicarse a proveedores o terceros que intervienen en las operaciones necesarias.

Según la actividad correspondiente, pueden intervenir:

  • proveedores de logística y entrega;

  • proveedores de servicios de pago;

  • proveedores de alojamiento web y asistencia técnica;

  • proveedores de servicios de comunicación con clientes;

  • proveedores de análisis y gestión de datos;

  • proveedores de publicidad o marketing, cuando corresponda;

  • autoridades u otros organismos con derecho a recibir información cuando exista una obligación legal de facilitarla.

Los datos personales se comparten únicamente en la medida necesaria para llevar a cabo la actividad correspondiente.

Los datos personales no se venden a terceros.

5. Transferencias de datos fuera del Espacio Económico Europeo

Algunos proveedores utilizados para desarrollar las actividades relacionadas con el sitio pueden encontrarse fuera del Espacio Económico Europeo (EEE).

Cuando el tratamiento implique una transferencia de datos personales a un tercer país, se aplicarán las garantías exigidas por el RGPD y por la normativa de protección de datos aplicable.

Dependiendo del caso, estas garantías pueden incluir:

  • una decisión de adecuación adoptada por la Comisión Europea;

  • las Cláusulas Contractuales Tipo de la Comisión Europea;

  • otros mecanismos reconocidos legalmente que permitan garantizar un nivel adecuado de protección de los datos personales.

6. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

La información relacionada con pedidos, pagos y obligaciones fiscales, contables o administrativas podrá conservarse durante los periodos exigidos por la legislación aplicable.

Cuando los datos dejen de ser necesarios para su finalidad y no exista otra base jurídica que justifique su conservación, podrán, según corresponda:

  • eliminarse;

  • anonimizarse;

  • tratarse mediante otra medida adecuada.

7. Protección y seguridad de la información

Se aplican medidas técnicas y organizativas adecuadas teniendo en cuenta la naturaleza de las actividades realizadas y los riesgos asociados al tratamiento de datos personales.

Las comunicaciones generadas durante la navegación por el sitio se protegen mediante conexiones cifradas HTTPS.

Los datos completos de las tarjetas bancarias y otros datos sensibles de pago no son almacenados directamente por el sitio, sino tratados por los proveedores de servicios de pago correspondientes.

El acceso a los datos personales se limita a quienes necesiten disponer de ellos para realizar las funciones relacionadas con la actividad correspondiente.

8. Derechos sobre los datos personales

De acuerdo con el RGPD y con las demás normas aplicables, los usuarios pueden ejercer, cuando se cumplan los requisitos legales correspondientes, los derechos relacionados con sus datos personales.

Entre ellos se encuentran:

  • obtener confirmación sobre si se están tratando datos personales que les conciernen y solicitar acceso a ellos;

  • obtener una copia de sus datos personales;

  • solicitar la rectificación de información inexacta o incompleta;

  • solicitar la supresión de los datos cuando concurran las condiciones legales;

  • solicitar la limitación del tratamiento en los casos previstos legalmente;

  • oponerse al tratamiento cuando la normativa lo permita;

  • solicitar la portabilidad de los datos cuando resulte aplicable;

  • retirar un consentimiento otorgado anteriormente.

Si un usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cómo ejercer los derechos de protección de datos

Las solicitudes relacionadas con datos personales o con el ejercicio de los derechos reconocidos por la normativa aplicable pueden enviarse utilizando los datos de contacto indicados al final de esta política.

La solicitud debe contener información suficiente para permitir identificar correctamente su objeto y tramitarla de manera adecuada.

Las solicitudes serán examinadas y atendidas conforme a los procedimientos y plazos establecidos por la legislación aplicable.

10. Comunicaciones comerciales y promocionales

Cuando la normativa aplicable lo exija, las comunicaciones comerciales o promocionales se enviarán únicamente cuando exista el consentimiento correspondiente.

El usuario puede dejar de recibir este tipo de comunicaciones mediante la función de cancelación de suscripción incluida en los mensajes comerciales recibidos o poniéndose directamente en contacto con GRAVANORA.

La retirada del consentimiento para comunicaciones comerciales no afecta a:

  • las comunicaciones necesarias para tramitar pedidos;

  • las comunicaciones necesarias para ejecutar una relación contractual;

  • las comunicaciones necesarias para cumplir obligaciones legales.

11. Menores de edad

Los productos y servicios disponibles en el sitio están dirigidos a personas que dispongan de la capacidad jurídica necesaria para realizar una compra de acuerdo con la legislación aplicable.

Si se detecta que determinados datos personales han sido facilitados por una persona que no cumple los requisitos legales aplicables, podrá interrumpirse su tratamiento y adoptarse, según las circunstancias, las medidas que correspondan.

12. Cambios en esta Política de privacidad

Esta Política de privacidad puede actualizarse cuando cambien la normativa aplicable, los servicios ofrecidos o la forma en que se tratan los datos personales.

La versión actualizada se publicará en el sitio y será aplicable desde la fecha indicada en dicha versión.

13. Contacto para cuestiones de privacidad

Para plantear consultas relacionadas con el tratamiento de datos personales, solicitar asistencia en materia de privacidad o ejercer los derechos reconocidos por la legislación aplicable, pueden utilizarse los siguientes datos:

Nombre de la tienda: GRAVANORA
Dirección de contacto: 101 Camden E #E, West Palm Beach, FL 33417
Teléfono: +1 (561) 483-7261
Correo electrónico: service@gravanora.com
Área de servicio: España