Política de privacidad

1. Ámbito de aplicación

Esta política describe el tratamiento de datos personales relacionado con la navegación en orvelino.com, la compra de artículos, la gestión de entregas, las solicitudes de devolución y la comunicación con atención al cliente.

El tratamiento de datos de personas protegidas por la normativa europea se someterá al Reglamento (UE) 2016/679 (RGPD) y a las normas españolas aplicables.

2. Responsable y contacto

Los datos de contacto comercial utilizados para consultas sobre privacidad son los siguientes:

3. Información personal recopilada

Según la actividad del usuario, pueden tratarse las siguientes categorías de información:

• Nombre, apellidos, correo electrónico y teléfono.
• Dirección de facturación y de entrega.
• Detalles del pedido, productos adquiridos e historial de operaciones.
• Información necesaria para gestionar pagos, cancelaciones y reembolsos.
• Consultas, mensajes y reclamaciones remitidas al servicio de atención.
• Datos técnicos de navegación, navegador, dirección IP y preferencias de cookies.

Los datos relacionados con tarjetas de pago se procesan mediante el proveedor de pago utilizado, de acuerdo con los controles y condiciones correspondientes.

4. Finalidades del tratamiento

• Gestionar y confirmar pedidos.
• Procesar pagos y reembolsos.
• Organizar envíos y resolver incidencias logísticas.
• Atender consultas y gestionar reclamaciones.
• Prevenir fraudes y proteger la seguridad del sitio.
• Cumplir obligaciones fiscales, contables y regulatorias.
• Gestionar las preferencias de privacidad.
• Enviar comunicaciones comerciales cuando exista una base jurídica válida.

5. Bases jurídicas del tratamiento

Ejecución de un contrato: tratamiento necesario para gestionar compras, entregas, pagos, devoluciones y asistencia relacionada con el pedido.

Consentimiento: suscripciones voluntarias a comunicaciones comerciales y tecnologías no esenciales cuando deba obtenerse autorización.

Obligación legal: conservación de documentos fiscales, contables y registros exigidos legalmente.

Interés legítimo: medidas proporcionadas de seguridad, prevención del fraude y mejoras operativas, respetando los derechos y expectativas de los interesados.

6. Cookies y tecnologías de navegación

El sitio puede utilizar cookies técnicas y otras tecnologías para mantener sesiones, gestionar el carrito y permitir funcionalidades esenciales.

Las cookies analíticas o publicitarias que requieran consentimiento deberán permanecer desactivadas hasta que el usuario realice una elección válida. El consentimiento podrá retirarse con posterioridad mediante los mecanismos de privacidad disponibles.

7. Comunicación de información a terceros

La prestación del servicio puede requerir la intervención de proveedores tecnológicos, plataforma de comercio electrónico, entidades de pago, operadores logísticos y servicios de asistencia.

ORVELINO utiliza tecnología de comercio electrónico Shopify. Los datos se comunicarán a los prestadores cuando resulte necesario y conforme a las garantías y condiciones de tratamiento que correspondan.

La comunicación de datos a autoridades competentes podrá realizarse cuando exista una obligación legal.

8. Transferencias internacionales

Cuando el tratamiento implique transferencias de datos personales fuera del Espacio Económico Europeo, deberán utilizarse los mecanismos permitidos por el RGPD, incluidas decisiones de adecuación o garantías apropiadas cuando correspondan.

9. Conservación de los datos

La información se conservará durante el tiempo necesario para las finalidades de tratamiento y las obligaciones legales aplicables.

Cuando ya no exista una finalidad legítima ni una obligación de conservación, los datos deberán eliminarse o anonimizarse conforme a las reglas pertinentes.

10. Derechos de los interesados

Las personas interesadas pueden ejercer, cuando corresponda, los derechos de:

• Acceso: conocer los datos personales que se tratan.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación en los supuestos legalmente previstos.
• Limitación: solicitar restricciones de tratamiento cuando proceda.
• Oposición: oponerse a determinados tratamientos.
• Portabilidad: recibir o transmitir datos en las circunstancias legalmente aplicables.
• Retirada del consentimiento: revocar autorizaciones sin afectar a tratamientos anteriores legítimos.
• Decisiones automatizadas: ejercer los derechos aplicables frente a determinados tratamientos exclusivamente automatizados.

11. Cómo ejercer los derechos

Las solicitudes pueden enviarse a jardin@orvelino.com, indicando el derecho que se desea ejercer y la información necesaria para identificar la solicitud.

Las solicitudes se atenderán conforme a los plazos establecidos por el RGPD. Con carácter general, se informará de las actuaciones realizadas dentro de un mes desde su recepción, con las posibilidades de ampliación legalmente previstas cuando procedan.

12. Reclamaciones

El interesado puede presentar una reclamación ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos (AEPD), cuando corresponda.

13. Seguridad y actualizaciones

Se aplicarán medidas de seguridad técnicas y organizativas apropiadas para los riesgos asociados al tratamiento. Esta política podrá actualizarse conforme a cambios operativos y exigencias legales.