Política de privacidad

La presente Política de privacidad explica cómo se recopilan, utilizan, conservan, comparten y protegen los datos personales de los usuarios de AMDERIS cuando navegan por el sitio web, crean una cuenta, realizan compras, contactan con el servicio de atención al cliente o utilizan las funciones disponibles.

Responsable del tratamiento de datos: MICHELLE BEAUDRY.

El tratamiento de los datos personales se realiza de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y con la normativa española aplicable, incluida la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

Esta política se aplica al tratamiento de los datos personales relacionado con los productos y servicios ofrecidos por AMDERIS a los usuarios de España.

1. Datos personales que recopilamos

En función de la forma en que el usuario interactúe con AMDERIS, podremos recopilar diferentes categorías de información.

Datos de identificación y contacto:

• Nombre y apellidos.

• Dirección de facturación.

• Dirección de entrega.

• Dirección de correo electrónico.

• Número de teléfono.

Información relacionada con las compras y los servicios:

• Datos de los pedidos realizados.

• Historial de compras.

• Información sobre devoluciones, cambios y reembolsos.

• Comunicaciones con el servicio de atención al cliente.

• Estado de los pagos y de las transacciones.

Los datos necesarios para procesar los pagos son tratados por los proveedores de servicios de pago correspondientes.

Información técnica y de navegación:

• Dirección IP.

• Tipo y versión del navegador.

• Información del dispositivo.

• Sistema operativo.

• Fechas y horas de acceso.

• Páginas visitadas.

• Preferencias de idioma.

• Registros técnicos y de funcionamiento.

• Otros datos necesarios para mantener la seguridad y el funcionamiento del sitio web.

La información recopilada dependerá de las funciones utilizadas y de las necesidades asociadas a cada servicio.

Cuando determinados datos se indiquen como obligatorios, su aportación será necesaria para completar la operación correspondiente.

La falta de estos datos puede impedir la tramitación de un pedido, la organización de una entrega o el acceso a determinadas funciones.

2. Finalidades del tratamiento de datos

Los datos personales se utilizan para gestionar las actividades relacionadas con la tienda online y prestar los servicios solicitados por los usuarios.

Las principales finalidades son:

• Gestionar pedidos y operaciones de pago.

• Organizar la preparación, expedición y entrega de productos.

• Proporcionar asistencia antes y después de las compras.

• Tramitar devoluciones, cambios, reembolsos y otras solicitudes.

• Responder consultas y comunicaciones de los clientes.

• Enviar confirmaciones de pedidos, avisos de envío e información relacionada con las compras.

• Detectar y prevenir operaciones fraudulentas, accesos no autorizados y otros riesgos de seguridad.

• Mantener el funcionamiento técnico, la seguridad y la estabilidad del sitio web.

• Analizar el uso de la tienda y mejorar sus funciones y la experiencia de navegación.

• Cumplir obligaciones fiscales, contables, administrativas y legales.

• Enviar información promocional, ofertas y comunicaciones comerciales cuando exista una base jurídica válida y, cuando sea necesario, el consentimiento del usuario.

Los datos personales no se utilizarán para finalidades incompatibles con aquellas para las que fueron recopilados, salvo que exista una base jurídica que permita dicho tratamiento y se cumplan las obligaciones de información correspondientes.

3. Bases jurídicas del tratamiento

El tratamiento de los datos personales se fundamenta en las bases jurídicas previstas por el artículo 6 del RGPD, según la finalidad correspondiente.

Ejecución de un contrato o aplicación de medidas precontractuales

Esta base permite utilizar los datos necesarios para gestionar las compras, confirmar pedidos, procesar pagos, organizar entregas y atender solicitudes directamente relacionadas con la relación contractual.

Cumplimiento de obligaciones legales

Determinados datos deben tratarse o conservarse para cumplir obligaciones fiscales, contables, administrativas y otras exigencias establecidas por la legislación aplicable.

Intereses legítimos

Cuando corresponda y tras valorar los derechos e intereses de los usuarios, podrán tratarse datos para proteger la seguridad del sitio web, prevenir el fraude, evitar accesos no autorizados, mantener la estabilidad de los servicios y mejorar su funcionamiento.

Consentimiento del usuario

Cuando la legislación lo exija, se solicitará el consentimiento para enviar determinadas comunicaciones comerciales o utilizar cookies y tecnologías no esenciales.

El consentimiento podrá retirarse en cualquier momento.

Su retirada no afectará a la licitud del tratamiento realizado previamente sobre esa base ni impedirá los tratamientos necesarios para cumplir contratos u obligaciones legales.

4. Cookies y tecnologías similares

AMDERIS puede utilizar cookies, etiquetas de píxel, almacenamiento local y tecnologías similares para facilitar el funcionamiento del sitio web, recordar determinadas preferencias, analizar su utilización y, cuando corresponda, desarrollar actividades publicitarias.

Estas tecnologías pueden agruparse en las siguientes categorías:

Cookies técnicas o necesarias

Permiten utilizar funciones esenciales, como la navegación, la autenticación de usuarios, la gestión del carrito de compra, la seguridad y la tramitación de pedidos.

Cuando estén exentas de consentimiento conforme a la normativa aplicable, podrán utilizarse sin solicitar una autorización previa.

Cookies de preferencias

Permiten recordar determinadas opciones seleccionadas por el usuario, como el idioma, la región o las preferencias de navegación.

Su utilización estará sujeta a los requisitos de consentimiento que correspondan según su finalidad y configuración.

Cookies analíticas

Pueden utilizarse para conocer el funcionamiento del sitio web, analizar las visitas, medir la utilización de las páginas e identificar oportunidades de mejora.

Cuando sea legalmente necesario, solo se activarán después de obtener el consentimiento del usuario.

Cookies publicitarias y de marketing

Pueden utilizarse para mostrar anuncios relevantes, evaluar resultados publicitarios, analizar conversiones o personalizar determinados contenidos.

Su utilización se realizará conforme a la legislación aplicable y, cuando sea obligatorio, previa obtención del consentimiento.

Los usuarios podrán gestionar sus preferencias mediante las herramientas de configuración de cookies disponibles en el sitio web o a través de las opciones de su navegador.

También podrán eliminar o bloquear cookies desde la configuración correspondiente, aunque determinadas restricciones pueden afectar al funcionamiento de algunas características de la tienda.

AMDERIS puede utilizar herramientas de terceros para realizar análisis estadísticos, medir el rendimiento publicitario o estudiar conversiones.

Cuando intervengan proveedores externos, estos podrán tratar determinados datos conforme a sus funciones, las condiciones aplicables y sus propias obligaciones de protección de datos.

5. Destinatarios y comunicación de datos

Para prestar los servicios de AMDERIS, determinados datos personales pueden comunicarse a proveedores que intervienen en la gestión de la tienda y de los pedidos.

Según las necesidades de cada operación, estos destinatarios pueden incluir:

• Proveedores de transporte, logística y entrega.

• Proveedores de servicios de pago.

• Servicios de alojamiento web, infraestructura y mantenimiento técnico.

• Proveedores de correo electrónico y herramientas de comunicación con clientes.

• Servicios de análisis del funcionamiento del sitio web y estadísticas.

• Proveedores de publicidad y marketing, cuando corresponda.

• Autoridades u organismos competentes cuando exista una obligación legal.

Los datos se facilitarán únicamente en la medida necesaria para cumplir las finalidades correspondientes.

Cuando los proveedores actúen como encargados del tratamiento, deberán cumplir las obligaciones contractuales y legales aplicables a dicha función.

Cuando actúen como responsables independientes, el tratamiento se regirá por las obligaciones que les correspondan.

AMDERIS no vende datos personales a terceros.

6. Transferencias internacionales de datos

Algunos proveedores utilizados para el funcionamiento de la tienda pueden encontrarse fuera del Espacio Económico Europeo (EEE) o tratar información desde países situados fuera de dicho territorio.

Cuando estas operaciones impliquen transferencias internacionales de datos personales, se aplicarán los requisitos establecidos en el capítulo V del RGPD, incluidos sus artículos 44 y siguientes.

Según las circunstancias, las transferencias podrán basarse en decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas por dicha institución u otros mecanismos legalmente válidos.

Cuando sea necesario, se adoptarán medidas complementarias para garantizar un nivel de protección adecuado a los riesgos de la transferencia.

Los usuarios podrán solicitar información sobre las garantías aplicables a las transferencias internacionales que afecten a sus datos personales.

7. Plazos de conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que justificaron su recopilación.

Los periodos de conservación dependerán de la categoría de información, la finalidad del tratamiento y las obligaciones legales correspondientes.

Los datos relacionados con pedidos, pagos, facturación, impuestos y gestión administrativa podrán conservarse durante los plazos exigidos por la legislación aplicable.

La información relacionada con solicitudes de atención al cliente, devoluciones y reembolsos se conservará durante el tiempo necesario para gestionar dichas operaciones y atender las responsabilidades legales que puedan derivarse de ellas.

Los datos tratados sobre la base del consentimiento dejarán de utilizarse para la finalidad correspondiente cuando este sea retirado, salvo que exista otra base jurídica que justifique su conservación o tratamiento.

Una vez finalizado el periodo de conservación aplicable, los datos se eliminarán, anonimizarán o tratarán mediante otras medidas adecuadas, de acuerdo con las obligaciones legales existentes.

8. Medidas de seguridad y protección

AMDERIS aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, alteraciones, pérdidas, divulgaciones indebidas y otros riesgos.

Entre estas medidas se incluyen:

• Utilización de conexiones HTTPS y protocolos de cifrado TLS para proteger la transmisión de información.

• Controles de acceso a los sistemas y a los datos personales.

• Limitación del acceso a las personas y proveedores que lo necesiten para desempeñar sus funciones.

• Medidas de mantenimiento y protección de los sistemas utilizados para prestar los servicios.

Los datos necesarios para las operaciones de pago son gestionados por los proveedores especializados correspondientes.

AMDERIS no almacena los números completos de las tarjetas bancarias ni otros datos completos de pago que deban ser tratados directamente por dichos proveedores.

Las medidas de seguridad se aplican teniendo en cuenta la naturaleza de los datos, los riesgos existentes y los requisitos legales correspondientes.

9. Derechos de los usuarios

De conformidad con el RGPD y la legislación española aplicable, los usuarios pueden ejercer los derechos que les correspondan respecto al tratamiento de sus datos personales.

Entre ellos se encuentran:

• Derecho de acceso: conocer si se están tratando sus datos y obtener información sobre dicho tratamiento.

• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión: solicitar la eliminación de datos cuando se cumplan las condiciones legales.

• Derecho a la limitación del tratamiento: solicitar que se restrinja el uso de determinados datos en los supuestos previstos legalmente.

• Derecho de oposición: oponerse a determinados tratamientos cuando concurran las condiciones aplicables.

• Derecho a la portabilidad: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión cuando proceda.

• Derecho a retirar el consentimiento: revocar una autorización previamente otorgada sin afectar a la licitud del tratamiento anterior.

• Derecho a presentar una reclamación: acudir a la autoridad de control competente cuando considere que el tratamiento de sus datos vulnera la normativa aplicable.

En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).

Los usuarios pueden presentar solicitudes relacionadas con sus derechos mediante los datos de contacto indicados en esta política.

Las solicitudes se atenderán conforme a los procedimientos y plazos establecidos por la legislación aplicable.

10. Comunicaciones comerciales

AMDERIS puede ofrecer a los usuarios la posibilidad de recibir información sobre productos, promociones, ofertas y otras novedades comerciales.

Cuando la normativa exija consentimiento, estas comunicaciones solo se enviarán después de que el usuario lo haya otorgado válidamente.

Los destinatarios podrán dejar de recibir comunicaciones comerciales utilizando la opción de cancelación de suscripción incluida en los mensajes o solicitándolo mediante los canales de contacto disponibles.

La retirada del consentimiento para comunicaciones promocionales no impedirá recibir información necesaria para gestionar pedidos, pagos, entregas, devoluciones u otras obligaciones contractuales o legales.

11. Tratamiento de datos de menores

Los productos y servicios de AMDERIS están dirigidos a personas que cuentan con la capacidad legal necesaria para realizar compras y asumir las obligaciones correspondientes.

No se pretende recopilar deliberadamente información personal de personas que no cumplan los requisitos legales aplicables para utilizar los servicios correspondientes.

Si se detecta que determinados datos han sido facilitados sin cumplir las condiciones legales necesarias, podrán adoptarse las medidas adecuadas para detener el tratamiento y gestionar la información conforme a la normativa aplicable.

12. Decisiones automatizadas y elaboración de perfiles

Actualmente, AMDERIS no realiza tratamientos basados exclusivamente en decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios o les afecten significativamente de manera similar en el sentido del artículo 22 del RGPD.

Si en el futuro se incorporaran tratamientos de esta naturaleza, se facilitará la información exigida por la legislación aplicable.

Asimismo, se respetarán los derechos y las garantías correspondientes, incluidas las medidas de intervención humana, expresión del punto de vista e impugnación de decisiones cuando procedan legalmente.

13. Modificaciones de la política de privacidad

Esta Política de privacidad podrá actualizarse para reflejar cambios legislativos, modificaciones de los servicios ofrecidos o ajustes en el funcionamiento de AMDERIS.

Las versiones actualizadas se publicarán en el sitio web y entrarán en vigor desde su publicación.

Cuando una modificación requiera proporcionar información adicional o solicitar un nuevo consentimiento, se cumplirán las obligaciones legales correspondientes.

Se recomienda consultar periódicamente esta política para conocer las condiciones vigentes de tratamiento de los datos personales.

14. Identificación del responsable y contacto

Para realizar consultas sobre el tratamiento de datos personales, solicitar información adicional o ejercer los derechos reconocidos por la normativa de protección de datos, los usuarios pueden utilizar los siguientes datos:

Responsable del tratamiento: MICHELLE BEAUDRY

Sitio web: AMDERIS

Dirección de contacto: 5 Cheswold Blvd #2D, Newark, DE 19713, Estados Unidos

Correo electrónico: contact@amderis.com

Teléfono: +1 (302) 729-4851

Horario de atención: de lunes a viernes, de 9:30 a 12:00 y de 14:00 a 18:00, excepto festivos.

Las solicitudes relacionadas con la privacidad y la protección de datos se gestionarán conforme a las obligaciones y garantías establecidas por la legislación aplicable.