Política del RGPD

1. Introducción

Desde el 25 de mayo de 2018, el Reglamento General de Protección de Datos (GDPR) está plenamente vigente en la Unión Europea. En España, se aplica a través de la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales (Ley Orgánica 3/2018, LOPDGDD), supervisada por la Agencia Española de Protección de Datos (AEPD).

Esta política tiene como objetivo:

• Garantizar a los usuarios el control sobre sus datos personales;
• Asegurar la transparencia y seguridad en el tratamiento de los datos;
• Definir las responsabilidades legales de las plataformas de comercio electrónico.

2. Alcance

Esta política se aplica a:

• Plataformas de comercio electrónico operando dentro de la Unión Europea;
• Entidades que ofrecen bienes o servicios a usuarios en España u otros países de la UE;
• Actividades que monitorean el comportamiento en línea mediante cookies u otras tecnologías.

El tratamiento de datos para fines personales o domésticos queda excluido.

3. Principios fundamentales

En el contexto del comercio electrónico, el tratamiento de datos personales sigue estrictamente los siguientes principios:

• Legalidad y transparencia: basado en contrato, consentimiento o obligación legal, informado claramente al usuario;
• Limitación de finalidad: los datos se utilizan únicamente para pedidos, envíos, atención al cliente y marketing (con consentimiento previo);
• Minimización de datos: solo se recopilan los datos necesarios para completar la transacción;
• Exactitud: los datos se mantienen correctos y actualizados;
• Limitación del almacenamiento: se conservan únicamente durante el tiempo necesario (por ejemplo, obligaciones fiscales);
• Integridad y confidencialidad: se aplican medidas técnicas y organizativas para proteger los datos.

4. Derechos del usuario

De acuerdo con el GDPR y la LOPDGDD, los usuarios tienen derecho a:

• Acceder a sus datos personales y obtener copias;
• Rectificar datos inexactos o incompletos;
• Solicitar la supresión de datos (derecho al olvido);
• Limitar el tratamiento de sus datos;
• Portabilidad de los datos;
• Oponerse al tratamiento basado en interés legítimo (por ejemplo, publicidad personalizada);
• Retirar el consentimiento otorgado en cualquier momento.

Los usuarios menores de 18 años deben contar con el consentimiento de sus tutores legales.

5. Obligaciones del responsable / encargado del tratamiento

La plataforma de comercio electrónico y los proveedores de servicios deben:

• Tratar los datos de acuerdo con las instrucciones documentadas del responsable;
• Adoptar medidas de seguridad técnicas (cifrado, cortafuegos, control de acceso, etc.);
• Responder a las solicitudes de los usuarios dentro de los plazos legales;
• Notificar cualquier violación de datos a la autoridad competente y al usuario;
• Mantener registros de las actividades de tratamiento;
• Realizar Evaluaciones de Impacto de Protección de Datos (DPIA) cuando sea necesario;
• Nombrar un Delegado de Protección de Datos (DPO) cuando se requiera.

6. Transferencias internacionales de datos

Cuando los datos se transfieren fuera del Espacio Económico Europeo (EEE):

• El país receptor debe garantizar un nivel adecuado de protección, o
• Se deben utilizar Cláusulas Contractuales Estándar (SCC) de la UE junto con medidas de seguridad adicionales, como cifrado.

7. Supervisión y sanciones

La Agencia Española de Protección de Datos (AEPD) tiene autoridad para:

• Revisar y supervisar las actividades de tratamiento de datos;
• Restringir o suspender tratamientos no conformes;
• Imponer multas de hasta 20 millones de euros o el 4% del volumen de negocio anual global, el mayor de los dos.

8. Contacto

Si tiene alguna pregunta, póngase en contacto con nosotros.

Dirección de contacto：1601 Madison Rd, Cincinnati, OH 45206-1814, United States
Línea directa de atención al cliente：+1 (216) 300-0115
Correo electrónico de atención al cliente：contact@wynnahome.com
Horario online: de lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (CET)