Declaración de protección de datos conforme al RGPD

1. Declaración de protección de datos

Emdravo concede gran importancia a la protección de los datos personales de los consumidores y trata los datos personales de conformidad con las leyes de protección de datos aplicables, incluido el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (en adelante, el «RGPD»).

Esta declaración tiene como finalidad explicar cómo pueden recopilarse, utilizarse, conservarse y protegerse los datos personales al visitar emdravo.com, comprar productos, ponerse en contacto con el servicio de atención al cliente, realizar pedidos, utilizar las funciones del sitio web o ejercer los derechos en materia de protección de datos.

2. Responsable del tratamiento

Los datos de contacto relacionados con el tratamiento de datos personales son los siguientes:

Dirección de contacto: 1429 Monopoly Dr, Florissant, MO 63031, US

Correo electrónico del servicio de atención al cliente: client@emdravo.com

Teléfono de atención al cliente: +1 (314) 726-3158

Horario de atención en línea: de lunes a viernes, 9:00–12:30 / 14:00–18:00 (hora de Europa Central)

3. Datos personales recopilados

Dependiendo de la interacción entre el consumidor y el sitio web, pueden tratarse los siguientes datos personales:

  • Nombre y datos de contacto;

  • Dirección de entrega y datos de facturación;

  • Número de pedido, productos, historial de compras e información de las transacciones;

  • Información proporcionada voluntariamente al ponerse en contacto con el servicio de atención al cliente;

  • Información relacionada con devoluciones, cambios, reembolsos o cancelaciones de pedidos;

  • Información necesaria generada para el funcionamiento, la seguridad y el mantenimiento técnico del sitio web;

  • Información técnica, como la dirección IP, el tipo de navegador, el tipo de dispositivo y la hora de acceso;

  • Información correspondiente generada mediante cookies o tecnologías similares una vez obtenido el consentimiento exigido por la legislación aplicable.

El sitio web recopila y utiliza datos personales únicamente en la medida necesaria para cumplir las finalidades de tratamiento correspondientes.

4. Finalidades del tratamiento de datos personales

Los datos personales pueden utilizarse para las siguientes finalidades:

  • Crear, confirmar y procesar pedidos;

  • Procesar pagos y reembolsos;

  • Organizar la entrega de los productos;

  • Gestionar devoluciones, cambios y cancelaciones de pedidos;

  • Responder a las consultas de los consumidores y prestar servicios de atención al cliente;

  • Mantener el funcionamiento normal del sitio web y la seguridad de la información;

  • Prevenir fraudes, abusos y actividades no autorizadas;

  • Cumplir las obligaciones fiscales, contables, de protección de los consumidores y otras obligaciones legales aplicables;

  • Analizar el uso del sitio web y mejorar sus funciones y contenidos;

  • En caso de haber obtenido el consentimiento correspondiente, enviar comunicaciones de marketing o utilizar tecnologías de análisis y publicidad que no sean estrictamente necesarias.

Los datos personales no se utilizarán para otros fines incompatibles con las finalidades para las que fueron recopilados, salvo que la legislación aplicable permita o exija dicho tratamiento adicional.

5. Bases jurídicas del tratamiento de datos

Dependiendo de la actividad de tratamiento concreta, el tratamiento de datos personales puede basarse en las siguientes bases jurídicas:

5.1 Ejecución del contrato

Los datos necesarios para procesar los pedidos, pagos, entregas, reembolsos, devoluciones y otros asuntos relacionados con las compras del consumidor pueden tratarse sobre la base de la ejecución de un contrato o de la adopción de medidas necesarias a petición del consumidor antes de la celebración de un contrato.

5.2 Obligación legal

Cuando las leyes, las normas fiscales, contables, de protección de los consumidores u otras normativas aplicables exijan conservar o tratar determinados datos, estos podrán tratarse sobre la base del cumplimiento de una obligación legal.

5.3 Interés legítimo

En situaciones como la protección de la seguridad del sitio web y de las transacciones, la prevención del fraude, el mantenimiento del funcionamiento del sitio web o la gestión de comunicaciones comerciales necesarias, cuando lo permita la legislación aplicable, los datos pueden tratarse sobre la base de intereses legítimos, teniendo en cuenta los derechos y las libertades fundamentales del consumidor.

5.4 Consentimiento

Para las actividades de tratamiento en las que la legislación exija obtener el consentimiento, como determinadas cookies no esenciales o actividades específicas de marketing, se obtendrá el consentimiento correspondiente del consumidor antes de utilizar los datos correspondientes.

El consumidor puede retirar en cualquier momento la autorización otorgada sobre la base de su consentimiento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado sobre la base de dicho consentimiento antes de su retirada.

6. Datos de pedidos y pagos

Para completar un pedido, es necesario tratar la información necesaria del pedido proporcionada por el consumidor, incluidos el nombre, los datos de contacto, la dirección de entrega y la información relacionada con el pedido.

El sitio web admite pagos mediante Visa y Mastercard.

Los datos de pago generados durante el proceso de pago pueden ser tratados directamente por el correspondiente proveedor de servicios de pago. La forma concreta de tratamiento de los datos de pago y los períodos de conservación correspondientes también estarán sujetos a la política de privacidad del proveedor de servicios de pago aplicable.

El sitio web no solicitará al consumidor que proporcione contraseñas de tarjetas bancarias, contraseñas de cuentas de pago u otras credenciales de pago completas innecesarias mediante canales no seguros.

7. Datos de entrega

Para completar la entrega de los productos, la información necesaria del pedido y de entrega podrá proporcionarse a los proveedores profesionales de servicios logísticos designados.

La información correspondiente puede incluir el nombre del destinatario, la dirección de entrega, los datos de contacto y la información de identificación del pedido, y se utilizará únicamente en la medida necesaria para procesar y entregar el pedido.

8. Destinatarios de los datos

En la medida necesaria para gestionar los pedidos o prestar los servicios del sitio web, los datos personales pueden ser tratados por los correspondientes proveedores de servicios, incluidos:

  • Proveedores de servicios de pago;

  • Proveedores de servicios de logística y entrega;

  • Proveedores de servicios de alojamiento web y servicios técnicos;

  • Proveedores de servicios de seguridad y mantenimiento del sitio web;

  • Proveedores de servicios de atención al cliente y comunicación;

  • Proveedores de servicios jurídicos, contables u otros servicios profesionales.

Los destinatarios mencionados anteriormente tratarán los datos personales únicamente en la medida necesaria para prestar los servicios correspondientes y asumirán las obligaciones de protección de datos correspondientes de conformidad con la legislación aplicable.

Cuando la ley lo exija, los datos personales también podrán proporcionarse a tribunales, autoridades reguladoras, organismos encargados de hacer cumplir la ley u otras autoridades competentes.

9. Transferencias internacionales de datos

Dado que la dirección del responsable del tratamiento se encuentra en Estados Unidos y algunos proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo, los datos personales pueden estar sujetos a tratamiento o transferencia fuera del Espacio Económico Europeo.

Cuando los datos personales se transfieran a un tercer país o a una organización internacional, se utilizarán mecanismos legales de transferencia y medidas adecuadas de protección de datos de conformidad con las disposiciones aplicables del RGPD. El RGPD establece decisiones de adecuación, garantías adecuadas y otros mecanismos legales en determinadas circunstancias para las transferencias de datos personales a terceros países.

Si se utilizan mecanismos como las cláusulas contractuales tipo para las transferencias transfronterizas, estas se realizarán de conformidad con las cláusulas contractuales tipo aplicables de la Comisión Europea y los requisitos correspondientes.

El consumidor puede consultar, a través del correo electrónico del servicio de atención al cliente, las transferencias internacionales relacionadas con sus datos personales y las garantías aplicables.

10. Plazo de conservación de los datos personales

Los datos personales se conservarán únicamente durante el período necesario para cumplir las finalidades para las que fueron recopilados.

Los registros relacionados con pedidos, transacciones, pagos y datos financieros correspondientes pueden conservarse durante el período exigido por las obligaciones fiscales, contables, de protección de los consumidores y otras obligaciones legales aplicables.

Los datos relacionados con las comunicaciones con el servicio de atención al cliente, devoluciones, reembolsos, cambios y gestión de controversias pueden conservarse durante el período necesario para gestionar las solicitudes correspondientes y mantener o ejercer derechos legítimos.

Cuando los datos personales dejen de ser necesarios para el tratamiento y no exista ninguna obligación legal u otra base jurídica legítima que exija su conservación, se eliminarán, anonimizarán o se someterán a otras medidas adecuadas de conformidad con las disposiciones aplicables.

11. Derechos del consumidor en materia de protección de datos

Cuando se cumplan los requisitos establecidos por el RGPD y demás legislación aplicable, el consumidor podrá ejercer los siguientes derechos:

11.1 Derecho de acceso

El consumidor tiene derecho a solicitar confirmación sobre si se están tratando datos personales relacionados con él y, cuando se cumplan las condiciones aplicables, obtener los datos personales correspondientes y la información relativa a su tratamiento.

11.2 Derecho de rectificación

Si los datos personales son inexactos o incompletos, el consumidor puede solicitar la rectificación o complementación de los datos correspondientes.

11.3 Derecho de supresión

Cuando se cumplan las condiciones legales aplicables, el consumidor puede solicitar la supresión de sus datos personales.

11.4 Derecho a la limitación del tratamiento

Cuando se cumplan las condiciones legales aplicables, el consumidor puede solicitar la limitación del tratamiento de sus datos personales.

11.5 Derecho de oposición

Cuando lo establezca el RGPD, el consumidor puede oponerse al tratamiento de sus datos personales por motivos relacionados con su situación particular.

En relación con las actividades de marketing directo, el consumidor puede oponerse en cualquier momento al uso de sus datos personales con fines de marketing directo.

11.6 Derecho a la portabilidad de los datos

Para los datos tratados de forma automatizada que cumplan los requisitos establecidos por el RGPD y cuyo tratamiento se base en el consentimiento o en un contrato, el consumidor puede, cuando se cumplan las condiciones aplicables, solicitar recibir los datos personales correspondientes en un formato estructurado, de uso común y lectura mecánica, o solicitar que sean transmitidos a otro responsable del tratamiento.

11.7 Derecho a retirar el consentimiento

En relación con el tratamiento de datos personales basado en el consentimiento del consumidor, este puede retirar su consentimiento en cualquier momento.

Los derechos mencionados anteriormente no son derechos absolutos en todos los casos, y determinadas solicitudes pueden estar sujetas a las limitaciones establecidas por el RGPD u otras leyes aplicables.

12. Cómo ejercer los derechos en materia de protección de datos

El consumidor puede presentar una solicitud para ejercer sus derechos sobre los datos personales mediante el siguiente medio:

Correo electrónico del servicio de atención al cliente: client@emdravo.com

Al presentar una solicitud, se recomienda que el consumidor indique el derecho específico que desea ejercer y la información relacionada con la solicitud para facilitar su gestión precisa.

Para proteger la seguridad de los datos personales, cuando sea necesario y aplicable, podrá solicitarse información razonable para verificar la identidad de la persona que presenta la solicitud.

De conformidad con el RGPD, en general, el plazo para responder a las solicitudes de derechos de los interesados es de un mes desde la recepción de la solicitud. Si la solicitud es compleja o se reciben numerosas solicitudes, el plazo podrá ampliarse legalmente cuando se cumplan las condiciones establecidas por la ley, y se informará de las circunstancias correspondientes.

13. Decisiones automatizadas y elaboración de perfiles

El sitio web no tomará decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el consumidor o le afecten de manera similar y significativa, salvo que la ley lo permita o exista otra base jurídica legítima.

Si en el futuro se llevan a cabo actividades de toma de decisiones automatizadas o elaboración de perfiles que deban ser comunicadas, se proporcionará al consumidor la información correspondiente y las garantías de derechos disponibles de conformidad con la legislación aplicable.

14. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares para garantizar el funcionamiento normal del sitio web, guardar las configuraciones necesarias, analizar el uso del sitio web o proporcionar las funciones correspondientes cuando proceda.

Para las cookies no esenciales cuyo uso requiera legalmente obtener el consentimiento, se obtendrá la correspondiente elección del consumidor de conformidad con las disposiciones aplicables.

Para obtener información específica sobre las cookies, incluidos sus tipos, finalidades y métodos de gestión, consulte la «Política de cookies».

15. Seguridad de los datos

El sitio web adopta medidas técnicas y organizativas adecuadas para proteger los datos personales teniendo en cuenta su naturaleza, el alcance del tratamiento y los riesgos potenciales.

Las medidas correspondientes tienen como objetivo reducir los riesgos de acceso no autorizado, pérdida, modificación, divulgación u otro tratamiento ilícito de los datos personales.

Si se produce un incidente de seguridad de los datos que deba notificarse de conformidad con la ley, se adoptarán las medidas correspondientes de acuerdo con las leyes de protección de datos aplicables.

16. Datos de menores

Los productos y servicios del sitio web no están destinados específicamente a menores de edad.

Si el tratamiento de determinados datos requiere legalmente el consentimiento de los padres o del representante legal, los datos personales correspondientes se tratarán de conformidad con la legislación aplicable.

17. Autoridad de protección de datos y derecho a presentar una reclamación

Si el consumidor considera que el tratamiento de sus datos personales infringe las disposiciones aplicables en materia de protección de datos, puede presentar primero una solicitud o reclamación ante el responsable del tratamiento mediante los datos de contacto indicados anteriormente.

El consumidor también tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente.

En el caso de los consumidores en España, cuando se cumplan las condiciones correspondientes, pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). La AEPD indica que, en las reclamaciones relacionadas con los derechos de los interesados, normalmente se deben ejercer primero los derechos correspondientes ante el responsable del tratamiento. Si no se recibe una respuesta dentro del plazo legal o la respuesta no resulta satisfactoria, se puede presentar posteriormente una reclamación ante la AEPD.

18. Delegado de Protección de Datos y representante en la Unión Europea

Si, de conformidad con el RGPD y las actividades reales de tratamiento de datos, fuera necesario designar un Delegado de Protección de Datos (DPO) o un representante en la Unión Europea, sus datos de contacto correspondientes se publicarán de conformidad con la legislación aplicable.

Actualmente, el canal de contacto público para asuntos relacionados con la protección de datos personales es:

Correo electrónico del servicio de atención al cliente: client@emdravo.com

19. Actualización de la Política de privacidad

Esta Declaración de protección de datos conforme al RGPD puede actualizarse debido a cambios en las funciones del sitio web, las formas de tratamiento de datos, los proveedores de servicios o la legislación aplicable.

La versión actualizada se publicará en el sitio web. Se recomienda a los consumidores consultar periódicamente esta página para conocer la información más reciente sobre protección de datos.

20. Información de contacto

Si tiene alguna pregunta sobre el tratamiento de datos personales, los derechos establecidos por el RGPD o esta Declaración de protección de datos, puede ponerse en contacto mediante los siguientes medios:

Dirección de contacto: 1429 Monopoly Dr, Florissant, MO 63031, US

Correo electrónico del servicio de atención al cliente: client@emdravo.com

Teléfono de atención al cliente: +1 (314) 726-3158

Horario de atención en línea: de lunes a viernes, 9:00–12:30 / 14:00–18:00 (hora de Europa Central)