GDPR

La gestión de datos personales se realiza conforme a lo dispuesto en GDPR y en la normativa española aplicable, incluida la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). A continuación se detalla cómo se recogen, utilizan y protegen los datos cuando se accede al sitio o se utilizan sus servicios.

1. Alcance de aplicación

Esta política se aplica al tratamiento de datos personales vinculados al uso del sitio en España.

• Actividades relacionadas con la oferta de productos o servicios dentro del territorio español

• Gestión de pedidos, cuentas de usuario o suscripciones asociadas a residentes en España

• Sistemas organizados de información como CRM, bases de datos de clientes o registros de pedidos

Quedan fuera los tratamientos realizados en el ámbito exclusivamente personal o doméstico.

2. Tipos de datos recopilados

Durante la interacción con el sitio pueden tratarse distintas categorías de información, según el contexto.

• Datos identificativos, como nombre o dirección

• Información de contacto, incluyendo correo electrónico o teléfono

• Datos relacionados con compras, pagos y facturación

• Información técnica, como dirección IP o comportamiento de navegación

• Historial de comunicaciones con atención al cliente

• Datos procedentes de terceros autorizados, por ejemplo mediante acceso con cuentas externas

3. Bases jurídicas del tratamiento

El uso de datos personales se apoya en diferentes fundamentos legales, dependiendo de la finalidad.

• Consentimiento previo en situaciones como el envío de comunicaciones informativas

• Ejecución de un contrato, por ejemplo para gestionar pedidos o facturación

• Cumplimiento de obligaciones legales en materia fiscal o de prevención de fraude

• Interés legítimo vinculado a seguridad o mejora del servicio

• Protección de intereses vitales en circunstancias específicas

4. Finalidad del uso de datos

Los datos recopilados se utilizan dentro de un marco funcional relacionado con la actividad del sitio.

• Tramitación de pedidos, pagos y entregas

• Atención al cliente y gestión de solicitudes posteriores a la compra

• Mejora de la navegación y adaptación de contenidos

• Envío de comunicaciones comerciales, siempre sujeto a consentimiento previo

• Cumplimiento de obligaciones legales y administrativas

• Análisis interno para optimizar servicios y procesos

5. Periodos de conservación

El tiempo de conservación depende del tipo de información y de los requisitos legales aplicables.

• Datos contables y fiscales conservados durante un mínimo de 5 años

• Información utilizada con fines comerciales eliminada tras la retirada del consentimiento

• Cuentas inactivas durante un periodo prolongado, generalmente 24 meses, pueden ser eliminadas o anonimizadas

Antes de la supresión, puede existir la opción de solicitar una copia de los datos.

6. Derechos del usuario

De acuerdo con GDPR (artículos 15 a 22), se reconocen diversos derechos en relación con los datos personales.

• Acceder a la información almacenada

• Solicitar la corrección de datos inexactos

• Pedir la eliminación en determinadas circunstancias

• Limitar el tratamiento cuando proceda

• Solicitar la portabilidad de los datos

• Oponerse al tratamiento por motivos personales

• No quedar sujeto a decisiones automatizadas sin intervención humana

Las solicitudes pueden realizarse a través de los canales indicados en la sección de contacto.

7. Protección de menores

El uso del sitio por parte de menores en España está sujeto a condiciones específicas.

• Usuarios menores de 14 años requieren autorización de padres o tutores

• Información dirigida a menores presentada de forma clara y comprensible

• Posibles verificaciones adicionales para confirmar el consentimiento

8. Medidas de seguridad

Se aplican medidas técnicas y organizativas orientadas a la protección de los datos.

• Cifrado mediante TLS durante la transmisión de información

• Control de acceso con permisos limitados

• Sistemas de copia de seguridad y protección perimetral

• Evaluaciones periódicas de seguridad y análisis de vulnerabilidades

• Colaboración con proveedores certificados (por ejemplo, PCI-DSS o ISO 27001)

• Registro de गतिविधades para supervisión interna

9. Transferencias internacionales

En determinados casos, los datos pueden ser transferidos fuera del Espacio Económico Europeo bajo condiciones específicas.

• Países con nivel de protección reconocido por la Unión Europea

• Aplicación de cláusulas contractuales tipo aprobadas por la Comisión Europea

• Medidas adicionales como cifrado o control de accesos

10. Gestión de incidentes de seguridad

En caso de producirse un incidente que afecte a la seguridad de los datos:

• Notificación a la autoridad competente, como la Agencia Española de Protección de Datos (AEPD), dentro de los plazos establecidos

• Comunicación a los usuarios afectados cuando resulte necesario

• Implementación de medidas correctivas para contener y resolver la situación

• Coordinación interna del proceso de respuesta

11. Supervisión y cumplimiento

El seguimiento de esta política se integra en los procesos internos de control.

• Revisión del cumplimiento por personal responsable

• Designación de un delegado de protección de datos en situaciones de alto riesgo

• Formalización de acuerdos de tratamiento de datos con terceros (DPA)

• Disponibilidad de registros para las autoridades competentes

12. Reclamaciones

Los usuarios pueden plantear consultas o reclamaciones a través de los canales disponibles.

En caso de disconformidad con la respuesta recibida, es posible dirigirse a la autoridad de control correspondiente, como la Agencia Española de Protección de Datos (AEPD).

13. Contacto

Para cualquier solicitud relacionada con datos personales:

• Dirección: 1481 ALTSTATTEN LN, LEWISVILLE, TX 75067, US

• Correo electrónico: boutique@livglide.com

• Teléfono: +1 (315) 382-0917

• Horario de atención:De lunes a viernes, de 09:00 a 12:00 y de 14:00 a 18:00 (CET)

14. Nota final

El tratamiento de datos personales se integra dentro de un marco orientado al cumplimiento normativo, la transparencia en la gestión y la aplicación de medidas de seguridad adaptadas al entorno digital actual.