Declaración de protección de datos conforme al RGPD

1. Información sobre la protección de datos

Kelzavo concede gran importancia a la protección de los datos personales y trata los datos personales relacionados con el acceso al sitio web, los pedidos, los pagos, las entregas y el servicio de atención al cliente de conformidad con el Reglamento General de Protección de Datos (RGPD) aplicable y la normativa española aplicable en materia de protección de datos.

La presente declaración tiene como finalidad explicar las finalidades del tratamiento de los datos personales, las bases jurídicas, los períodos de conservación, los destinatarios de los datos y los derechos en materia de protección de datos que pueden ejercerse cuando corresponda.

2. Información relativa al responsable del tratamiento

La información de contacto relacionada con el tratamiento de datos personales de kelzavo.com es la siguiente:

Dirección de contacto: 1609 Little John Cir #9, Council Bluffs, IA 51503, US
Correo electrónico de atención al cliente: mail@kelzavo.com
Teléfono de atención al cliente: +1 (712) 526-2638
Horario de atención: de lunes a viernes, 9:00–12:30 / 14:00–18:00 (hora de Europa Central)

Si se trata de cuestiones relacionadas con el tratamiento de datos personales, los derechos de los interesados o la privacidad, pueden presentarse solicitudes mediante los medios de contacto indicados anteriormente.

3. Tipos de datos personales tratados

Dependiendo de la interacción del usuario con el sitio web, pueden tratarse las siguientes categorías de datos personales:

Nombre y datos del destinatario;
Dirección de entrega y dirección de facturación;
Dirección de correo electrónico;
Número de teléfono;
Información de pedidos y transacciones;
Información sobre la compra y la entrega de productos;
Información relacionada con devoluciones, reembolsos y cambios;
Contenido de las comunicaciones proporcionadas voluntariamente por el usuario al servicio de atención al cliente;
Datos técnicos como dirección IP, tipo de navegador, información del dispositivo y hora de acceso;
En caso de consentimiento del usuario, información relacionada generada mediante cookies y tecnologías similares.

El alcance real de los datos tratados depende de las funciones del sitio web utilizadas por el usuario y de los servicios específicos.

4. Finalidades del tratamiento de datos personales

Los datos personales pueden utilizarse para las siguientes finalidades:

Recibir, confirmar y procesar pedidos;
Completar pagos y procesar transacciones;
Organizar el envío y la entrega de productos;
Gestionar devoluciones, reembolsos, cambios y cancelaciones de pedidos;
Responder a las consultas de los consumidores y proporcionar servicio posventa;
Mantener el funcionamiento del sitio web y la seguridad de la información;
Prevenir fraudes, transacciones no autorizadas y otros usos indebidos;
Cumplir las obligaciones fiscales, contables, de protección de los consumidores y otras obligaciones legales aplicables;
Realizar análisis del sitio web o actividades relacionadas con el marketing cuando se haya obtenido el consentimiento necesario.

Los datos personales no se utilizarán para actividades de tratamiento incompatibles con las finalidades para las que fueron recopilados, salvo que exista otra base jurídica permitida por la legislación aplicable.

5. Bases jurídicas para el tratamiento de datos

Dependiendo de la actividad de tratamiento específica, los datos personales pueden tratarse sobre la base de los siguientes fundamentos jurídicos:

5.1 Ejecución del contrato

Los datos necesarios para procesar pedidos, completar pagos, organizar entregas, gestionar devoluciones y reembolsos y ejecutar el contrato de compraventa celebrado con el consumidor pueden tratarse sobre la base de la ejecución del contrato.

5.2 Obligación legal

Cuando la legislación exija conservar pedidos, transacciones, registros fiscales, contables u otros registros relacionados, los datos correspondientes podrán tratarse sobre la base del cumplimiento de una obligación legal.

5.3 Interés legítimo

En la medida permitida por la legislación aplicable, los datos correspondientes pueden tratarse sobre la base de intereses legítimos para mantener la seguridad del sitio web, prevenir fraudes, resolver problemas técnicos, proteger derechos e intereses legítimos y llevar a cabo las operaciones necesarias del sitio web.

5.4 Consentimiento del usuario

Para los tratamientos que legalmente requieren obtener el consentimiento previo, como determinadas cookies no necesarias y determinadas tecnologías relacionadas con análisis o marketing, el tratamiento se realizará después de obtener el consentimiento correspondiente.

El usuario puede retirar el consentimiento otorgado anteriormente cuando corresponda.

6. Destinatarios de los datos

Para completar los pedidos y prestar los servicios relacionados con el sitio web, los datos personales pueden proporcionarse, en la medida necesaria, a las siguientes categorías de destinatarios:

Proveedores de servicios de pago;
Proveedores profesionales de servicios logísticos;
Proveedores de alojamiento web y servicios técnicos;
Proveedores de servicios de seguridad de la información y prevención del fraude;
Proveedores de servicios relacionados con la atención al cliente;
Proveedores de servicios de análisis de datos o servicios técnicos del sitio web;
Organismos gubernamentales, autoridades judiciales u otras autoridades reguladoras legalmente facultadas para solicitar el acceso a los datos.

Estos destinatarios solo tratarán los datos personales en la medida necesaria para prestar los servicios correspondientes o cumplir las obligaciones legales.

7. Transferencias internacionales de datos

Dado que algunos proveedores de servicios de pago, técnicos, logísticos u otros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo, en determinadas circunstancias los datos personales pueden transferirse a países o regiones situados fuera del Espacio Económico Europeo.

Cuando dichas transferencias de datos estén sujetas al RGPD u otra legislación aplicable en materia de protección de datos, se utilizarán los mecanismos de transferencia de datos correspondientes de conformidad con la legislación aplicable, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras medidas legales de transferencia.

8. Período de conservación de los datos

Los datos personales solo se conservarán durante el período necesario para alcanzar las finalidades para las que fueron recopilados.

La información relacionada con pedidos, transacciones, impuestos y contabilidad puede conservarse durante los períodos establecidos por la legislación aplicable para cumplir los requisitos legales, financieros y de protección de los consumidores.

Cuando los datos ya no tengan una finalidad necesaria de conservación, se eliminarán, anonimizarán o tratarán de otra manera adecuada de conformidad con la legislación aplicable.

En el caso de los datos tratados sobre la base del consentimiento del usuario, el período de conservación se determinará de acuerdo con la finalidad del tratamiento correspondiente y el alcance específico del consentimiento.

9. Derechos de los interesados

De conformidad con el RGPD y otras leyes aplicables de protección de datos, cuando se cumplan las condiciones correspondientes, el usuario puede tener los siguientes derechos:

Derecho de acceso: conocer si se están tratando datos personales y obtener los datos personales correspondientes y la información legalmente exigida;
Derecho de rectificación: solicitar la corrección de datos personales inexactos o completar datos personales incompletos;
Derecho de supresión: solicitar la eliminación de datos personales cuando se cumplan las condiciones establecidas por la ley;
Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento de datos personales en los casos establecidos por la ley;
Derecho de oposición: oponerse, en determinadas circunstancias, al tratamiento de datos basado en intereses legítimos u otras bases jurídicas;
Derecho a la portabilidad de los datos: cuando se cumplan las condiciones aplicables, obtener los datos personales correspondientes en un formato estructurado, de uso común y lectura mecánica, o solicitar que los datos sean transmitidos a otro responsable del tratamiento;
Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento para el tratamiento de datos basado en el consentimiento;
Derecho a presentar una reclamación: presentar una reclamación ante la autoridad competente de protección de datos.

Estos derechos no son absolutos en todos los casos. Las condiciones y limitaciones específicas para su ejercicio se determinarán de conformidad con el RGPD y demás legislación aplicable.

10. Cómo ejercer los derechos de los interesados

Para solicitar el acceso, la rectificación, la eliminación, la limitación del tratamiento, la oposición al tratamiento, la portabilidad de los datos o la retirada del consentimiento, puede presentar una solicitud mediante el siguiente correo electrónico:

Correo electrónico de atención al cliente: mail@kelzavo.com

Para evitar que personas no autorizadas accedan a los datos o los modifiquen, al gestionar determinadas solicitudes puede ser necesario realizar una verificación razonable de identidad.

Las solicitudes relacionadas con los datos deberán indicar, en la medida de lo posible, el derecho que se desea ejercer y la información o el pedido correspondiente, con el fin de facilitar una gestión más precisa de la solicitud.

11. Seguridad de los datos

De acuerdo con la naturaleza de los datos personales, los riesgos del tratamiento y el estado de la tecnología, se adoptan medidas técnicas y organizativas adecuadas para proteger los datos personales y reducir los riesgos de acceso no autorizado, pérdida, modificación, divulgación u otros tratamientos ilícitos.

Las medidas de seguridad se ajustarán en función del entorno tecnológico, la configuración de los servicios y los riesgos potenciales.

A pesar de la adopción de las medidas correspondientes, la transmisión de datos por Internet y el almacenamiento electrónico siguen presentando determinados riesgos, por lo que no puede garantizarse que ningún entorno de transmisión o almacenamiento electrónico de datos sea absolutamente seguro.

12. Toma de decisiones automatizada y elaboración de perfiles

Si el sitio web realiza tratamientos automatizados, estos se gestionarán de acuerdo con las finalidades específicas del tratamiento y la legislación aplicable.

En el caso de decisiones automatizadas sobre datos personales que produzcan efectos jurídicos o afecten al usuario de manera similar y significativa, se proporcionarán las medidas de protección aplicables de conformidad con las disposiciones correspondientes del RGPD.

Cuando no exista una decisión automatizada de este tipo, el usuario no estará sujeto, únicamente por su navegación general en el sitio web o por sus actividades de compra, a una decisión automatizada que produzca efectos jurídicos o efectos similares y significativos.

13. Datos de menores

El sitio web no está dirigido principalmente a menores.

Si se descubre que un menor ha proporcionado voluntariamente datos personales sin la autorización adecuada, puede ponerse en contacto mediante el correo electrónico de atención al cliente para que se adopten las medidas correspondientes de acuerdo con las circunstancias específicas y la legislación aplicable.

14. Cookies y tecnologías similares

El sitio web puede utilizar cookies necesarias y, cuando el usuario haya dado su consentimiento, cookies funcionales, analíticas o relacionadas con el marketing.

Para obtener información sobre los tipos específicos de cookies, sus finalidades, los métodos de gestión del consentimiento y las opciones disponibles para los usuarios, consulte la Política de cookies del sitio web.

Las cookies no necesarias que legalmente requieran el consentimiento previo del usuario no se activarán para las finalidades correspondientes antes de obtener un consentimiento válido.

15. Violaciones de la seguridad de los datos

Si se produce una violación de la seguridad de los datos que pueda suponer un riesgo para la seguridad de los datos personales, se evaluará la naturaleza y el riesgo del incidente de conformidad con el RGPD y demás legislación aplicable. Cuando la ley lo exija, se notificará el incidente a las autoridades reguladoras correspondientes y a los interesados afectados.

16. Autoridad de protección de datos

Si el usuario considera que el tratamiento de sus datos personales infringe la legislación aplicable en materia de protección de datos, puede presentar una reclamación ante la autoridad competente de protección de datos.

Para los consumidores que residan en España, de conformidad con la legislación aplicable, pueden consultar los canales de reclamación y la información sobre protección de datos de la Agencia Española de Protección de Datos (AEPD).

17. Actualizaciones de la declaración

Esta Declaración de protección de datos conforme al RGPD puede actualizarse debido a cambios en las funciones del sitio web, los métodos de tratamiento de datos, los proveedores de servicios o las leyes y reglamentos aplicables.

La versión actualizada se publicará en el sitio web. Se recomienda a los usuarios consultar periódicamente esta declaración para conocer la información más reciente sobre el tratamiento de sus datos personales.

18. Información de contacto

Si tiene alguna pregunta sobre el RGPD, el tratamiento de datos personales o los derechos de los interesados, puede ponerse en contacto mediante los siguientes medios: