Politica RGPD

Lorvixon (en adelante, “nosotros” o “nuestro”) se compromete a cumplir con el Reglamento General de Protección de Datos (RGPD) y la normativa española de protección de datos (Ley Orgánica 3/2018). La presente política describe cómo tratamos sus datos personales y cuáles son sus derechos.

1. Ámbito de aplicación

Esta política se aplica al tratamiento de datos personales de usuarios ubicados en España o en la Unión Europea cuando:

• Les ofrecemos bienes o servicios (incluyendo la navegación gratuita en nuestra tienda online).

• Realizamos un seguimiento de su comportamiento dentro de nuestro sitio web.

También se aplica cuando el tratamiento de datos se lleve a cabo fuera de la Unión Europea, siempre que esté relacionado con las actividades anteriores. La política cubre los datos almacenados por medios electrónicos o en sistemas estructurados de carácter documental (como bases de datos). Quedan excluidas las actividades de tratamiento realizadas en el ámbito personal o doméstico (por ejemplo, una agenda de contactos privada).

2. Principios básicos

En todas nuestras actividades de tratamiento de datos personales seguimos los siguientes principios del RGPD:

• Licitud, lealtad y transparencia: tratamos los datos de manera legal, leal y transparente para el usuario.

• Limitación de la finalidad: recogemos los datos con fines determinados, explícitos y legítimos, sin tratarlos posteriormente de forma incompatible con dichos fines.

• Minimización de datos: solo recogemos los datos que sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan.

• Exactitud: los datos personales son exactos y, si es necesario, se actualizan; tomamos medidas razonables para que se supriman o rectifiquen sin dilación los datos inexactos.

• Limitación del plazo de conservación: conservamos los datos durante el tiempo necesario para los fines del tratamiento, y posteriormente los suprimimos o anonimizamos.

• Integridad y confidencialidad: tratamos los datos de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.

3. Derechos del usuario

Como usuario, usted puede ejercer ante nosotros los siguientes derechos reconocidos por el RGPD:

• Derecho de acceso: a saber qué datos tenemos sobre usted y para qué los utilizamos.

• Derecho de rectificación: a modificar datos inexactos o incompletos.

• Derecho de supresión (derecho al olvido): a solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que motivaron su recogida.

• Derecho a la limitación del tratamiento: a solicitar que suspendamos el procesamiento de sus datos en determinadas circunstancias (por ejemplo, mientras verificamos su exactitud).

• Derecho de oposición: a oponerse al tratamiento de sus datos basado en nuestro interés legítimo (por ejemplo, para marketing directo).

• Derecho a la portabilidad de los datos: a recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

• Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, puede contactarnos mediante los datos del apartado 8. Atenderemos su solicitud en el plazo de un mes.

4. Obligaciones de los encargados del tratamiento

Cuando colaboramos con terceros que tratan datos personales por nuestra cuenta (por ejemplo, servicios de mensajería, atención al cliente, alojamiento web, pasarela de pago), exigimos por contrato que:

• Actúen únicamente siguiendo nuestras instrucciones por escrito.

• Implementen medidas de seguridad técnicas y organizativas apropiadas.

• Nos asistan para responder a las solicitudes de los usuarios en el ejercicio de sus derechos.

• Nos notifiquen cualquier violación de seguridad de los datos sin demora indebida.

• Mantengan un registro de las actividades de tratamiento realizados por cuenta nuestra.

• Nombren un Delegado de Protección de Datos (DPO) cuando sea necesario legalmente y nos informen para su designación.

5. Transferencias de datos

Cuando transferimos datos personales a países fuera del Espacio Económico Europeo (EEE), garantizamos un nivel de protección adecuado mediante uno de los siguientes mecanismos:

• Decisión de adecuación de la Comisión Europea (para países con un nivel de protección equivalente al de la UE).

• Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.

• Medidas complementarias como el cifrado de los datos y controles de acceso estrictos.

No realizamos transferencias internacionales de datos a menos que sea necesario para la ejecución del contrato de compra (por ejemplo, para el procesamiento de pagos o el alojamiento de servidores) y siempre bajo las garantías anteriores.

6. Supervisión y sanciones

La autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD). Dicha autoridad tiene la facultad de:

• Realizar inspecciones y auditorías.

• Ordenar la suspensión o prohibición de tratamientos que no cumplan con el RGPD.

• Imponer multas de hasta 20.000.000 € o, en el caso de una empresa, del 4% del volumen de negocio total anual global del ejercicio anterior, optando por el valor más alto.

Usted puede presentar una reclamación ante la AEPD si considera que hemos vulnerado sus derechos.

7. Declaración de cumplimiento

Nos comprometemos a:

• Garantizar que usted mantenga el control continuo sobre sus datos personales.

• Ofrecer un tratamiento transparente y responsable de sus datos.

• Reducir los riesgos para su privacidad mediante la aplicación de medidas técnicas y organizativas adecuadas (privacy by design y privacy by default).

8. Contacto

Si tiene cualquier duda sobre esta política RGPD o sobre el tratamiento de sus datos personales, puede contactarnos a través de:

• Dirección postal: 51 Shillings Rd, Drew, MS 38737, US

• Correo electrónico: support@lorvixon.com

• Teléfono: +1 (601) 522-1622

• Horario de atención: Lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (hora central europea, CET)

9. Representante en la Unión Europea (artículo 27 del RGPD)

Dado que no tenemos establecimiento en la Unión Europea, hemos designado un representante en la UE conforme al artículo 27 del RGPD. Dicho representante está autorizado para ser contactado por las autoridades de control y por los usuarios en todas las cuestiones relacionadas con el tratamiento de datos. Para solicitudes de acceso, rectificación o supresión de sus datos, puede dirigirse tanto a nosotros (apartado 8) como a nuestro representante. Le facilitaremos los datos de contacto del representante a solicitud suya a través de nuestro correo electrónico.