1. Ámbito
Cozfetra (en adelante, “nosotros”) trata los datos personales relacionados con el funcionamiento de la tienda online, la gestión de pedidos, los pagos, las entregas, las devoluciones, las consultas y las comunicaciones realizadas por los usuarios.
El tratamiento se desarrolla teniendo en cuenta el Reglamento (UE) 2016/679 (RGPD), así como la normativa española aplicable en materia de protección de datos personales. Esta política describe los principios generales, los derechos de las personas interesadas y las medidas adoptadas para organizar el tratamiento de los datos de manera responsable.
2. Principios generales del tratamiento
El tratamiento de datos personales se realizará de acuerdo con principios de licitud, lealtad y transparencia. La información se recopilará para finalidades determinadas, explícitas y legítimas, procurando que no sea utilizada posteriormente para finalidades incompatibles con aquellas para las que fue obtenida.
Los datos tratados procurarán ser adecuados, pertinentes y limitados a lo necesario para cada finalidad. También se procurará mantener actualizada la información cuando resulte necesario para la correcta gestión de las operaciones.
Los datos personales se conservarán durante el periodo que resulte necesario para las finalidades correspondientes y, cuando exista una obligación legal de conservación, durante el plazo establecido por la normativa aplicable.
Se aplicarán medidas destinadas a preservar la confidencialidad, integridad y disponibilidad de la información y a reducir los riesgos derivados de accesos no autorizados, pérdida, alteración o divulgación indebida.
No vendemos los datos de contacto de los usuarios. Las fotografías, vídeos u otras imágenes proporcionadas voluntariamente para gestionar una solicitud no se utilizarán con fines publicitarios sin una base jurídica adecuada y, cuando corresponda, el consentimiento necesario.
3. Derechos de las personas interesadas
La persona interesada puede solicitar el acceso a sus datos personales y obtener información sobre las características del tratamiento realizado.
Cuando los datos sean inexactos o estén incompletos, podrá solicitar su rectificación o actualización.
En las circunstancias previstas por la normativa, podrá solicitar la supresión de sus datos, la limitación del tratamiento, oponerse a determinados tratamientos o solicitar la portabilidad de los datos proporcionados.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
La persona interesada también podrá solicitar información sobre la existencia de decisiones automatizadas o elaboración de perfiles cuando resulte aplicable y ejercer los derechos correspondientes en los términos establecidos por el RGPD.
Para tramitar una solicitud de derechos, podremos solicitar información razonablemente necesaria para verificar la identidad del solicitante y evitar que los datos sean comunicados a una persona no autorizada.
Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa aplicable. Cuando una solicitud no pueda atenderse en los términos solicitados por existir una causa legal que lo impida, se proporcionará la información correspondiente dentro del marco permitido por la normativa.
La persona interesada podrá presentar una reclamación ante la autoridad de control competente cuando considere que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.
4. Obligaciones relacionadas con el tratamiento
El tratamiento de datos personales se organizará procurando que cada operación tenga una finalidad definida y una base jurídica adecuada.
La información solicitada al usuario deberá guardar relación con la finalidad para la que se recopila. Se procurará evitar la obtención de datos que no sean necesarios para gestionar el pedido, prestar la atención solicitada o cumplir una obligación aplicable.
Cuando el tratamiento requiera consentimiento, este deberá obtenerse mediante una manifestación de voluntad libre, específica, informada e inequívoca. El consentimiento podrá retirarse cuando la persona interesada lo considere oportuno, sin perjuicio de los tratamientos realizados previamente de forma lícita.
Se adoptarán medidas técnicas y organizativas apropiadas teniendo en cuenta la naturaleza de los datos, las finalidades del tratamiento y los riesgos que puedan existir.
Cuando se detecte una incidencia de seguridad que pueda afectar a datos personales, se evaluará su alcance y se aplicarán las medidas de respuesta que correspondan. Cuando exista una obligación legal de comunicar una vulneración a la autoridad de control o a las personas afectadas, se procederá conforme a los plazos y requisitos establecidos por la normativa.
Los registros y procedimientos relacionados con el tratamiento se mantendrán en la medida necesaria para demostrar el cumplimiento de las obligaciones aplicables.
5. Transferencias de datos
Los datos personales podrán ser tratados en otros territorios cuando ello resulte necesario para una finalidad legítima relacionada con la gestión de las operaciones o cuando exista una base jurídica que lo permita.
Cuando el tratamiento implique una transferencia de datos fuera del Espacio Económico Europeo, se aplicarán los mecanismos reconocidos por el RGPD que resulten adecuados para la situación concreta, como una decisión de adecuación, garantías apropiadas u otra base jurídica prevista legalmente.
La existencia de una transferencia y el mecanismo utilizado dependerán de las circunstancias específicas del tratamiento. Se procurará que cualquier transferencia respete los requisitos de protección establecidos por la normativa aplicable.
La información personal no se facilitará para finalidades incompatibles con aquellas que justificaron su recopilación.
6. Medidas de cumplimiento
El cumplimiento de las obligaciones de protección de datos se integra en los procedimientos utilizados para gestionar pedidos, pagos, entregas, devoluciones, consultas y comunicaciones.
Entre las medidas aplicables pueden encontrarse el cifrado de las comunicaciones, controles de acceso, mecanismos de autenticación, gestión de permisos y procedimientos destinados a limitar el acceso a los datos a las personas que necesiten utilizarlos para sus funciones.
La selección y aplicación de las medidas de seguridad podrá revisarse periódicamente teniendo en cuenta cambios en los tratamientos, nuevos riesgos identificados y las circunstancias operativas correspondientes.
Cuando se utilicen sistemas que requieran consentimiento para determinadas finalidades, se procurará que la información proporcionada antes de solicitarlo sea comprensible y permita al usuario tomar una decisión informada.
Los procedimientos internos también podrán incluir mecanismos para gestionar solicitudes de ejercicio de derechos, revisar periodos de conservación, responder ante incidencias de seguridad y mantener la documentación necesaria para acreditar el cumplimiento de las obligaciones aplicables.
7. Información de contacto
Para ejercer derechos relacionados con la protección de datos, formular consultas sobre el tratamiento de información personal o comunicar una cuestión relacionada con esta política, puede contactar con nosotros mediante los siguientes datos:
Internacional service department / Return warehouse
Contact address: 3142 E Alpine Dr ,Springfield, MO 65804, US
Customer service email: info@cozfetra.com
Customer service phone: +1 (417) 625-1948
El horario de atención es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00, hora central europea.
Al realizar una solicitud relacionada con datos personales, recomendamos indicar claramente el derecho que desea ejercer y facilitar la información necesaria para identificar la solicitud. Para proteger la información personal, podremos realizar las comprobaciones de identidad que resulten razonables y proporcionales a la solicitud.