Política del RGPD

1. Introducción

Desde el 25 de mayo de 2018, el Reglamento General de Protección de Datos (GDPR) es plenamente aplicable en la Unión Europea. En España, este reglamento se complementa con la Ley Orgánica 3/2018, de 5 de diciembre, sobre la protección de datos personales y garantía de los derechos digitales, que regula la protección de datos personales y es supervisada por la Agencia Española de Protección de Datos (AEPD).

Este documento tiene como objetivo:

• Garantizar que los usuarios controlen sus datos personales;
• Asegurar la transparencia y seguridad en el tratamiento de datos;
• Establecer las responsabilidades legales de la plataforma de comercio electrónico.

2. Ámbito de aplicación

Esta política se aplica a:

• Plataformas de comercio electrónico que operan dentro de la Unión Europea;
• Empresas que ofrecen bienes o servicios a usuarios en España o en otros países de la UE;
• Uso de cookies, herramientas analíticas o tecnologías de seguimiento.

Esta política no se aplica al tratamiento de datos personales para fines domésticos o personales.

3. Principios fundamentales

El tratamiento de datos personales debe cumplir los siguientes principios:

• Licitud y transparencia: basados en fundamentos jurídicos claros y con la debida información al usuario;
• Limitación de la finalidad: solo se recogen datos necesarios para los fines específicos y legítimos;
• Minimización de datos: solo se recogen los datos estrictamente necesarios;
• Exactitud: los datos deben mantenerse exactos y actualizados;
• Limitación del almacenamiento: los datos solo se conservarán durante el tiempo necesario;
• Integridad y confidencialidad: se implementarán medidas de seguridad técnicas y organizativas para proteger los datos.

4. Derechos de los usuarios

Según el GDPR y la legislación española, los usuarios tienen los siguientes derechos:

• Derecho a acceder a sus datos personales;
• Derecho a rectificar datos incorrectos o incompletos;
• Derecho a borrar datos (derecho al olvido);
• Derecho a limitar el tratamiento de sus datos;
• Derecho a la portabilidad de los datos;
• Derecho a oponerse al tratamiento basado en intereses legítimos (como la publicidad);
• Derecho a retirar el consentimiento en cualquier momento.

Los menores de 16 años deben obtener el consentimiento de un tutor legal.

5. Obligaciones del responsable del tratamiento

El comercio electrónico y sus proveedores de servicios deben:

• Tratar los datos conforme a las instrucciones documentadas del responsable;
• Adoptar medidas de seguridad adecuadas (encriptación, control de acceso, firewall);
• Responder a las solicitudes de los usuarios dentro de los plazos legales establecidos;
• Notificar cualquier violación de datos a la AEPD y a los usuarios afectados;
• Mantener registros de las actividades de tratamiento;
• Realizar evaluaciones de impacto en la protección de datos (DPIA) cuando sea necesario;
• Nombrar un Delegado de Protección de Datos (DPO) cuando corresponda.

6. Transferencias internacionales de datos

Si los datos se transfieren fuera del Espacio Económico Europeo (EEE):

• Se debe garantizar un nivel adecuado de protección de los datos, o
• Utilizar cláusulas contractuales estándar (SCC) con medidas adicionales de seguridad, como la encriptación.

7. Supervisión y sanciones

La AEPD tiene la autoridad para:

• Supervisar las actividades de tratamiento de datos;
• Limitar o suspender tratamientos no conformes;
• Imponer sanciones de hasta 20 millones de euros o el 4% de la facturación global anual, lo que sea mayor.

8. Importancia

• Para los usuarios: mejora la seguridad de los datos personales;
• Para la plataforma: reduce riesgos legales y asegura la conformidad;
• Para el mercado: aumenta la confianza y asegura el cumplimiento con Google y las políticas de GMC.

9. Contacto

Para ejercer sus derechos de protección de datos u obtener más información, puede contactarnos:

Dirección de contacto：17502 N Gatun Ave, Maricopa, AZ 85139-9210, United States
Linea diretta di assistenza：+1 (708) 710-3417
Correo electrónico de servicio：solutions@leaflofteu.com
Tiempo en línea：Dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00 (CET)