Política de privacidad y protección de datos (RGPD)

1. Ámbito de aplicación

Esta política describe el tratamiento de datos personales derivado del uso de MARALENO, los pedidos, las comunicaciones de atención y las funciones disponibles en la tienda.

En los tratamientos sujetos al marco europeo se aplican el Reglamento General de Protección de Datos (RGPD), la legislación española de protección de datos y las disposiciones correspondientes a los servicios digitales.

2. Responsable y contacto

El tratamiento de datos se realiza bajo la responsabilidad del titular efectivo de MARALENO. Para consultas relacionadas con los datos personales puede utilizar service@maraleno.com.

Dirección de contacto: 3822 Tridens Trl, San Angelo, TX 76904, Estados Unidos.

3. Categorías de información

Dependiendo del servicio utilizado, pueden tratarse datos como nombre, dirección postal, correo electrónico, teléfono, información de facturación, historial de pedidos, productos comprados, devoluciones y comunicaciones con atención al cliente.

También pueden tratarse datos técnicos necesarios para seguridad y funcionamiento de la tienda, como identificadores de sesión o registros relacionados con la actividad del sitio.

4. Obtención de los datos

Los datos pueden recopilarse directamente cuando el visitante realiza una compra, comunica una consulta, utiliza una función de cuenta o introduce datos en un formulario. También pueden obtenerse mediante cookies o tecnologías similares en los términos permitidos por la normativa.

5. Finalidades y bases jurídicas

Ejecución de contrato: gestionar pedidos, procesar pagos, preparar entregas, tramitar devoluciones y atender consultas relacionadas con una compra.

Consentimiento: gestionar suscripciones a comunicaciones comerciales y otros tratamientos que requieran autorización.

Cumplimiento de obligaciones legales: conservar documentación fiscal y contable y atender requisitos regulatorios.

Interés legítimo: mantener la seguridad de la tienda, prevenir fraudes y mejorar procesos cuando ese interés sea compatible con los derechos y libertades de las personas interesadas.

6. Comunicación y uso compartido

Los datos podrán comunicarse, con una base jurídica adecuada, a proveedores de pago, transporte, alojamiento web, soporte tecnológico y atención al cliente cuando sea necesario para prestar los servicios correspondientes.

También podrán comunicarse a autoridades competentes cuando exista una obligación legal.

7. Transferencias internacionales

Cuando se produzcan transferencias de datos fuera del Espacio Económico Europeo, deberán aplicarse las garantías exigidas por la normativa, como decisiones de adecuación o cláusulas contractuales tipo y medidas complementarias cuando corresponda.

8. Conservación

Los datos se conservarán durante el tiempo necesario para las finalidades indicadas y durante los períodos exigidos por obligaciones fiscales, contables, contractuales o legales. Una vez finalizada su necesidad legítima, se aplicarán las medidas de supresión o anonimización que correspondan.

9. Cookies y consentimiento

Las cookies necesarias pueden utilizarse para permitir funciones esenciales. Las cookies no esenciales requieren consentimiento previo cuando sea obligatorio. El visitante debe poder aceptar, rechazar o configurar estas tecnologías mediante un mecanismo adecuado.

10. Derechos de las personas interesadas

• Acceder a sus datos personales.
• Solicitar la rectificación de información inexacta.
• Solicitar la supresión de datos cuando proceda.
• Oponerse a determinados tratamientos.
• Solicitar la limitación del tratamiento.
• Solicitar la portabilidad cuando resulte aplicable.
• Retirar el consentimiento previamente otorgado.
• Presentar una reclamación ante una autoridad de control competente.

Las solicitudes pueden dirigirse a service@maraleno.com. Se responderá conforme a los plazos del RGPD, generalmente dentro de un mes, salvo ampliaciones justificadas legalmente.

11. Reclamaciones ante la autoridad

Las personas interesadas pueden acudir a la autoridad de control competente, incluida la Agencia Española de Protección de Datos cuando corresponda.

12. Seguridad de la información

El responsable del tratamiento debe aplicar medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente al acceso no autorizado, la pérdida, la alteración o la divulgación indebida.

13. Comunicaciones comerciales

Las comunicaciones de marketing se enviarán conforme a las bases jurídicas y requisitos aplicables. Cuando el tratamiento se base en consentimiento, podrá retirarse en cualquier momento.

14. Legislación aplicable

Esta política se interpreta conforme al RGPD, la legislación española de protección de datos y las demás normas que resulten aplicables.