GDPR

1. Alcance de la política

Esta política regula el tratamiento de datos en los siguientes casos:

• Gestión de datos vinculados a productos o servicios ofrecidos a usuarios en España.
• Procesamiento relacionado con pedidos, cuentas, suscripciones y servicios asociados.
• Tratamiento de información mediante sistemas estructurados, como registros de pedidos o bases de datos de clientes.

No se aplica a actividades de carácter exclusivamente personal o doméstico.

2. Tipos de datos recogidos

Los datos tratados incluyen:

• Información de identificación: nombre, dirección de envío.
• Información de contacto: correo electrónico, teléfono.
• Información de transacciones: historial de pedidos y datos de pago, excluyendo credenciales completas.
• Información de uso: dirección IP, datos del dispositivo, comportamiento de navegación y cookies.
• Información de servicio al cliente: registros de consultas y solicitudes postventa.
• Datos proporcionados por terceros: información derivada de accesos mediante cuentas externas.

3. Bases legales del tratamiento

El tratamiento de los datos se fundamenta en una o más de las siguientes bases legales:

• Consentimiento del usuario, por ejemplo para recibir comunicaciones.
• Ejecución de un contrato, como procesamiento y envío de pedidos.
• Obligaciones legales aplicables, incluyendo requisitos fiscales y regulatorios.
• Intereses legítimos, como mantenimiento de sistemas y mejora de servicios.
• Protección de intereses esenciales de las personas involucradas, cuando sea pertinente.

4. Finalidades del tratamiento

Los datos se utilizan para:

• Procesar pedidos, gestionar pagos y organizar la entrega de productos.
• Atender consultas de clientes y solicitudes de soporte postventa.
• Optimizar funciones del sitio web y mejorar la experiencia de navegación.
• Realizar comunicaciones de información cuando exista consentimiento.
• Cumplir obligaciones legales y regulatorias.
• Analizar datos para ajustar servicios y funcionalidades.

5. Conservación de los datos

Los periodos de conservación se definen según la finalidad:

• Datos relacionados con transacciones y finanzas: conforme a la legislación vigente.
• Datos para marketing: se dejan de procesar tras la retirada del consentimiento.
• Datos de cuentas inactivas: se eliminan o anonimiza tras un período razonable.

6. Derechos de los usuarios (GDPR artículos 15–22)

Los usuarios pueden ejercer derechos sobre sus datos, entre ellos:

• Acceso a la información personal.
• Rectificación de datos inexactos o incompletos.
• Solicitud de eliminación de datos.
• Limitación del tratamiento en determinadas circunstancias.
• Portabilidad de los datos.
• Oposición a ciertos tratamientos.
• No estar sujetos a decisiones únicamente automatizadas, cuando aplique.

7. Protección de menores

Usuarios que no hayan alcanzado la edad legal requerida deben contar con la participación o autorización de su tutor para utilizar servicios que impliquen tratamiento de datos.

8. Medidas de seguridad

Se adoptan medidas técnicas y organizativas para reducir riesgos, incluyendo:

• Encriptación TLS durante la transmisión de datos.
• Controles de acceso restringido.
• Protección de sistemas mediante mecanismos como firewalls.
• Auditorías de seguridad y análisis de vulnerabilidades periódicos.
• Colaboración con proveedores que cumplan estándares relevantes, como PCI-DSS o ISO 27001.
• Registro y supervisión de actividades.

9. Transferencias internacionales de datos

Los datos pueden ser transferidos fuera del EEE únicamente si:

• El país de destino ofrece un nivel de protección reconocido por la UE.
• Se aplican cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Se implementan medidas adicionales de protección, como cifrado o anonimización.

10. Gestión de incidentes de seguridad

En caso de incidentes que afecten datos personales:

• Se notifica a la autoridad de protección de datos española (AEPD) conforme a la normativa.
• Los usuarios afectados pueden ser informados según corresponda.
• Se aplican medidas para controlar y mitigar riesgos.
• La respuesta es coordinada por un equipo especializado.

11. Supervisión y cumplimiento

• Se designa personal interno para supervisar la aplicación de esta política.
• En su caso, se cuenta con un delegado de protección de datos (DPO).
• Se establecen acuerdos de tratamiento con proveedores de servicios (DPA).
• Se conservan registros de tratamiento para consultas de autoridades competentes.

12. Información de contacto

Dirección: 5609 TREGO, THE COLONY, TX, 75056
Teléfono: +1 (510) 543-6931
Correo electrónico: bonjour@livtaro.com
Horario de atención: lunes a viernes, 09:00–12:30 y 14:00–18:00 (CET)