Política de GDPR
1. Ámbito de Aplicación
El presente documento se aplica a todos los servicios, funcionalidades y actividades de tratamiento de datos personales relacionadas con el uso de nuestro sitio web.
El objetivo de esta política es garantizar una gestión transparente, segura y conforme de los datos personales, de acuerdo con el Reglamento General de Protección de Datos (UE 2016/679 – GDPR) y la normativa vigente aplicable en España.
Al utilizar nuestro sitio web o los servicios ofrecidos por la tienda, el usuario acepta las condiciones descritas en esta política.
2. Recopilación y Tratamiento de Datos Personales
Recopilamos únicamente los datos personales necesarios para prestar correctamente nuestros servicios y gestionar los pedidos. Las categorías de datos tratados pueden incluir:
-
Nombre y apellidos
-
Dirección de facturación y de entrega
-
Dirección de correo electrónico
-
Historial de pedidos y preferencias de navegación en el sitio web
El tratamiento de los datos se realiza con finalidades claramente definidas, entre ellas:
-
Aceptación, procesamiento y gestión de pedidos
-
Comunicación con los usuarios, incluyendo confirmaciones, información operativa y asistencia
-
Mejora de las funcionalidades y de la experiencia de navegación del sitio web
-
Cumplimiento de obligaciones legales aplicables
La base jurídica del tratamiento incluye la ejecución de un contrato, el cumplimiento de obligaciones legales y, cuando resulte necesario, el consentimiento expreso del usuario.
3. Uso y Comunicación de los Datos Personales
Los datos personales se utilizan exclusivamente para fines legítimos y específicos relacionados con el funcionamiento del sitio web y la actividad de la tienda.
La comunicación de datos a terceros se realiza únicamente cuando resulta necesaria y solo con entidades de confianza, tales como:
-
Proveedores de servicios de pago para la gestión segura de las transacciones
-
Servicios logísticos encargados de la entrega de los pedidos
-
Proveedores técnicos responsables del alojamiento, mantenimiento y soporte del sitio web
Todos los terceros están contractualmente obligados a respetar la confidencialidad, la protección de los datos personales y el cumplimiento del GDPR.
Los datos personales no se venden ni se utilizan para fines comerciales no autorizados.
4. Conservación y Seguridad de los Datos Personales
Los datos personales se conservan únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, en particular:
-
Durante la vigencia de la relación de servicio y las actividades posteriores relacionadas
-
Hasta un máximo de 3 años desde el último contacto con el usuario, salvo que la normativa aplicable exija un periodo de conservación superior
-
Durante los plazos exigidos por obligaciones administrativas, fiscales o legales
Para garantizar un nivel de seguridad adecuado, aplicamos medidas técnicas y organizativas apropiadas, que incluyen:
-
Cifrado de las transmisiones de datos
-
Sistemas de control de acceso y autorización
-
Protección y supervisión continua de la infraestructura de alojamiento y de los servidores
5. Cookies y Tecnologías Similares
El sitio web utiliza cookies y tecnologías similares para garantizar el correcto funcionamiento de sus funcionalidades, facilitar la navegación y mejorar la experiencia del usuario.
En el primer acceso, el usuario puede configurar sus preferencias respecto a las cookies no estrictamente necesarias.
Las preferencias de cookies pueden modificarse en cualquier momento desde la configuración del navegador.
La desactivación de determinadas cookies puede limitar algunas funciones del sitio web.
6. Derechos de los Usuarios
De conformidad con el GDPR, los usuarios tienen los siguientes derechos en relación con sus datos personales:
-
Derecho de acceso a los datos tratados
-
Derecho de rectificación de datos inexactos o incompletos
-
Derecho de supresión de los datos, cuando no exista obligación legal que lo impida
-
Derecho a la limitación del tratamiento en determinadas circunstancias
-
Derecho de oposición al tratamiento basado en intereses legítimos
-
Derecho a la portabilidad de los datos en un formato estructurado y legible
-
Derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo
Las solicitudes podrán dirigirse directamente a nosotros y serán atendidas dentro de plazos razonables, conforme a la normativa aplicable.
7. Base Jurídica y Cumplimiento Normativo
Todas las actividades de tratamiento de datos se realizan respetando los principios fundamentales del GDPR, incluidos la licitud, la equidad, la transparencia, la limitación de la finalidad, la minimización de los datos y la integridad.
Nos comprometemos a:
-
Proteger los derechos y libertades de los usuarios
-
Garantizar un nivel de seguridad conforme a los estándares europeos
-
Revisar y actualizar periódicamente los procesos internos conforme a las directrices de las autoridades competentes
8. Información de Contacto
Para cualquier consulta relacionada con la protección de datos personales o para ejercer los derechos descritos anteriormente, el usuario puede ponerse en contacto con nosotros a través de:
Correo electrónico: alwayshere@nestmyshop.com
Teléfono: +65 (873) 15316
Dirección: APT BLK 866 TAMPINES STREET 83 #04-225, SINGAPORE 520866, SINGAPORE
Horario de atención: Lunes a Viernes, de 08:30 a 16:30
Área de servicio: España
Nos comprometemos a gestionar los datos personales de forma responsable, transparente y segura, en pleno cumplimiento del GDPR y de la normativa europea aplicable.