RGPD y protección de datos

En Oltrixa nos tomamos muy en serio la privacidad y la protección de los datos personales de nuestros clientes y de las personas que visitan nuestro Sitio web.

Cuando una actividad de tratamiento de datos personales esté sujeta al Reglamento General de Protección de Datos (RGPD) de la Unión Europea, trataremos dichos datos de conformidad con el RGPD y con las demás normas de protección de datos que resulten aplicables.

Esta página ofrece un resumen de los principales principios de protección de datos aplicables y de los derechos que pueden corresponderle en virtud del RGPD. Para obtener información completa sobre el tratamiento de sus datos personales, consulte nuestra Política de privacidad.

1. Responsable del tratamiento

Cuando resulte aplicable, el responsable del tratamiento de los datos personales será:

Nombre: Oltrixa
Dirección: 885 Oakley St, Salt Lake City, UT 84116, Estados Unidos
Correo electrónico: onlinehelp@oltrixa.com
Teléfono: +1 435-266-7404

Si Oltrixa fuera únicamente un nombre comercial y no la denominación social de la entidad que desarrolla efectivamente la actividad, el responsable del tratamiento será la entidad jurídica que determine los fines y medios del tratamiento de los datos personales, cuyos datos deberán facilitarse conforme a la legislación aplicable.

2. Principios de protección de datos

Cuando resulte aplicable el RGPD, tratamos los datos personales de acuerdo con los principios establecidos por la normativa de protección de datos, entre ellos:

• Licitud, lealtad y transparencia: tratamos los datos personales sobre una base jurídica adecuada y facilitamos a los interesados la información exigida legalmente.
• Limitación de la finalidad: recopilamos y utilizamos los datos para fines determinados, explícitos y legítimos.
• Minimización de datos: tratamos únicamente aquellos datos que resulten adecuados, pertinentes y razonablemente necesarios para la finalidad correspondiente.
• Exactitud: adoptamos medidas razonables para mantener los datos personales exactos y actualizados cuando resulte necesario.
• Limitación del plazo de conservación: no conservamos los datos personales indefinidamente cuando ya no exista una necesidad legítima o una obligación legal que justifique su conservación.
• Integridad y confidencialidad: aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales.
• Responsabilidad proactiva: asumimos la responsabilidad que nos corresponde respecto del cumplimiento de nuestras obligaciones en materia de protección de datos.

3. Datos personales que podemos tratar

Dependiendo de la forma en que interactúe con Oltrixa, podemos tratar distintas categorías de datos personales, entre ellas:

• nombre y datos de contacto;
• direcciones de entrega y facturación;
• historial de pedidos y compras;
• información relacionada con pagos y transacciones;
• datos sobre devoluciones y reembolsos;
• información de la cuenta de cliente;
• comunicaciones y registros de atención al cliente;
• dirección IP e información sobre el dispositivo y el navegador;
• información sobre el uso e interacción con el Sitio web;
• datos obtenidos mediante cookies y tecnologías similares;
• información necesaria para prevenir el fraude y proteger la seguridad del Sitio web;
• otros datos personales que nos facilite voluntariamente.

Para obtener información más detallada, consulte nuestra Política de privacidad.

4. Bases jurídicas del tratamiento

No tratamos datos personales simplemente por disponer de acceso a ellos.

Dependiendo de la actividad concreta de tratamiento, podemos basarnos en una o varias de las bases jurídicas previstas en el RGPD.

Ejecución de un contrato

Podemos tratar datos personales cuando resulte necesario para ejecutar un contrato celebrado con usted o para adoptar medidas a petición suya antes de formalizarlo, por ejemplo para:

• tramitar pedidos;
• procesar pagos;
• organizar la entrega;
• facilitar información de seguimiento;
• gestionar devoluciones y reembolsos;
• prestar atención al cliente relacionada con un pedido.

Cumplimiento de obligaciones legales

Podemos tratar o conservar determinados datos personales cuando sea necesario para cumplir obligaciones legales, por ejemplo en relación con:

• obligaciones fiscales y contables;
• registros de operaciones y facturación;
• derechos de los consumidores;
• solicitudes relacionadas con la protección de datos;
• requerimientos legalmente válidos de autoridades administrativas, reguladoras o judiciales.

Intereses legítimos

Cuando nuestros intereses legítimos no queden anulados por los derechos y libertades fundamentales del interesado, podremos realizar determinados tratamientos necesarios para finalidades como:

• prevenir el fraude;
• mantener la seguridad del Sitio web y de nuestros sistemas;
• evitar usos indebidos de los servicios;
• gestionar determinadas cuestiones de atención al cliente;
• formular, ejercer o defender nuestros derechos e intereses legítimos.

Consentimiento

Cuando una actividad de tratamiento requiera legalmente su consentimiento, trataremos los datos únicamente después de haber obtenido una autorización válida.

Esto puede aplicarse, entre otros casos, a determinadas:

• comunicaciones comerciales por correo electrónico;
• cookies analíticas no esenciales;
• cookies publicitarias o de marketing;
• tecnologías utilizadas para personalización publicitaria.

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento conforme a la legislación aplicable.

5. Cookies y tecnologías de seguimiento online

Podemos utilizar cookies, píxeles, almacenamiento local y tecnologías similares para proporcionar funcionalidades del Sitio web, mantener la seguridad, recordar preferencias, analizar el uso de nuestros servicios y permitir determinadas funciones de marketing.

Cuando la legislación exija consentimiento para utilizar cookies no esenciales, no las activaremos hasta haber obtenido una autorización válida.

Puede gestionar o retirar sus preferencias a través de las herramientas de configuración de cookies disponibles en el Sitio web.

Para obtener más información, consulte nuestra Política de cookies.

6. Comunicación de datos a proveedores de servicios

Para gestionar Oltrixa, tramitar pedidos y prestar nuestros servicios, puede ser necesario facilitar determinados datos personales, dentro de los límites necesarios, a proveedores y colaboradores como:

• Shopify y proveedores de tecnología de comercio electrónico;
• proveedores de servicios de pago;
• entidades bancarias y redes de pago;
• empresas de logística y preparación de pedidos;
• proveedores de alojamiento web y servicios informáticos;
• proveedores de ciberseguridad;
• herramientas de atención al cliente;
• proveedores de servicios de correo electrónico y marketing;
• proveedores de análisis y publicidad;
• contables, abogados y otros asesores profesionales;
• autoridades administrativas, reguladoras o judiciales legalmente facultadas para solicitar información.

Exigimos que el tratamiento de datos personales asociado a estas relaciones se realice conforme a la normativa aplicable y, cuando corresponda, establecemos las garantías contractuales y organizativas adecuadas.

7. Transferencias internacionales de datos

Debido a la naturaleza de nuestra actividad y al uso de proveedores que pueden encontrarse fuera del Espacio Económico Europeo (EEE), determinados datos personales pueden ser objeto de transferencias internacionales.

Cuando resulte aplicable el RGPD y los datos personales se transfieran fuera del EEE, utilizaremos, cuando proceda, mecanismos de transferencia reconocidos legalmente y garantías adecuadas.

Dependiendo de las circunstancias, estos mecanismos pueden incluir:

• decisiones de adecuación de la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• marcos de protección de datos aplicables y válidos;
• otros mecanismos de transferencia reconocidos por el RGPD.

Cuando resulte necesario, podremos adoptar asimismo medidas técnicas, contractuales u organizativas complementarias.

8. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para cumplir las finalidades para las que fueron recopilados o para satisfacer obligaciones legales, contables, fiscales, de protección de los consumidores o relacionadas con la gestión de posibles reclamaciones.

Los plazos de conservación pueden variar en función de la naturaleza de los datos y de la finalidad del tratamiento.

Cuando los datos dejen de ser necesarios desde un punto de vista comercial o legal, procederemos, según corresponda, a eliminarlos, anonimizarlos o tratarlos de otra forma compatible con la normativa aplicable.

9. Sus derechos en virtud del RGPD

Cuando el RGPD resulte aplicable al tratamiento de sus datos personales, y siempre que se cumplan los requisitos legales correspondientes, podrá ejercer los siguientes derechos:

• Derecho de acceso: solicitar confirmación sobre si tratamos sus datos personales y obtener acceso a la información correspondiente.
• Derecho de rectificación: solicitar la corrección de datos inexactos o que se completen aquellos que estén incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos personales cuando concurran las circunstancias previstas por la ley.
• Derecho a la limitación del tratamiento: solicitar que el tratamiento quede limitado en determinados supuestos legalmente establecidos.
• Derecho a la portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica cuando se cumplan los requisitos previstos por el RGPD.
• Derecho de oposición: oponerse, en determinadas circunstancias, a tratamientos basados, entre otras bases jurídicas, en intereses legítimos.
• Derecho de oposición al marketing directo: oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo.
• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado para tratamientos basados en dicha autorización.
• Derechos relacionados con decisiones automatizadas: beneficiarse, cuando proceda, de las garantías previstas legalmente en relación con decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles.
• Derecho a presentar una reclamación: presentar una reclamación ante la autoridad de protección de datos competente.

Estos derechos pueden estar sujetos a determinadas condiciones, limitaciones y excepciones previstas en el RGPD y en otras normas aplicables.

10. Cómo ejercer sus derechos

Si desea ejercer alguno de sus derechos en materia de protección de datos, puede ponerse en contacto con nosotros en:

Correo electrónico: onlinehelp@oltrixa.com

Le recomendamos indicar en su mensaje qué derecho desea ejercer y facilitar la información razonablemente necesaria para identificar y tramitar su solicitud.

Con el fin de proteger sus datos personales y evitar solicitudes no autorizadas, podremos adoptar medidas razonables para verificar su identidad cuando resulte necesario.

No le pediremos que envíe por correo electrónico información sensible de identificación que no resulte necesaria para gestionar su solicitud.

Responderemos dentro de los plazos establecidos por el RGPD o por la normativa aplicable.

Con carácter general, el ejercicio de los derechos de protección de datos es gratuito. No obstante, cuando una solicitud sea manifiestamente infundada o excesiva, especialmente por su carácter repetitivo, podremos, en los casos permitidos por la ley, cobrar una tarifa razonable o negarnos a actuar.

11. Retirada del consentimiento para comunicaciones comerciales

Si ha prestado su consentimiento para recibir comunicaciones comerciales, puede darse de baja en cualquier momento mediante el enlace de cancelación de suscripción incluido en nuestros correos electrónicos o escribiéndonos a onlinehelp@oltrixa.com.

La baja de las comunicaciones comerciales no afectará al envío de mensajes no promocionales que resulten necesarios para gestionar pedidos, pagos, entregas, seguridad u otros servicios esenciales.

Cuando el tratamiento se base en el consentimiento, su retirada no afectará a la licitud del tratamiento realizado antes de que dicho consentimiento fuera retirado.

12. Decisiones automatizadas

Nosotros o determinados proveedores de servicios podemos utilizar herramientas automatizadas para ayudar a detectar operaciones fraudulentas, pedidos anómalos, riesgos relacionados con los pagos o amenazas para la seguridad del Sitio web.

Si llegáramos a adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de forma similar en el sentido previsto por el RGPD, le facilitaremos, cuando resulte aplicable, la información exigida por la normativa y garantizaremos los derechos que legalmente le correspondan.

13. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables y proporcionales al nivel de riesgo con el fin de proteger los datos personales frente a accesos no autorizados, pérdida accidental, divulgación ilícita, alteración, uso indebido o destrucción.

No obstante, ningún sistema de transmisión de datos a través de Internet ni ningún método de almacenamiento electrónico puede garantizar una seguridad absoluta.

Si se produjera una violación de la seguridad de los datos personales que deba notificarse legalmente, cumpliremos las obligaciones correspondientes conforme al RGPD y a las demás normas aplicables.

14. Reclamaciones ante una autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable en materia de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Si se encuentra en España, la autoridad competente será normalmente:

Agencia Española de Protección de Datos (AEPD)

De conformidad con el RGPD, también puede presentar una reclamación, cuando corresponda, ante la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o del lugar en el que considere que se ha producido la presunta infracción.

Puede ponerse en contacto con nosotros previamente para que podamos estudiar la cuestión, pero ello no limita en ningún caso su derecho a presentar una reclamación directamente ante la autoridad competente.

15. El RGPD y nuestra Política de privacidad

Esta página ofrece un resumen de los principales aspectos relacionados con el RGPD y no sustituye nuestra Política de privacidad completa.

Para obtener información detallada sobre las siguientes cuestiones, consulte nuestra Política de privacidad:

• categorías de datos personales recopilados;
• fuentes de los datos;
• finalidades y bases jurídicas del tratamiento;
• destinatarios de los datos;
• transferencias internacionales;
• periodos de conservación;
• cookies y tecnologías similares;
• derechos de los interesados;
• procedimientos de contacto y reclamación.

16. Contacto

Si tiene alguna pregunta sobre el RGPD, esta página o la forma en que Oltrixa trata sus datos personales, puede ponerse en contacto con nosotros:

Oltrixa
885 Oakley St
Salt Lake City, UT 84116
Estados Unidos

Correo electrónico: onlinehelp@oltrixa.com
Teléfono: +1 435-266-7404