GDPR

1. Alcance de la política:

Esta política aplica en los siguientes contextos:

• Procesamiento de datos relacionados con productos o servicios ofrecidos a usuarios en España.
• Gestión de información vinculada a pedidos, cuentas, suscripciones y servicios asociados.
• Uso de sistemas estructurados para el registro y gestión de datos, como sistemas de gestión de clientes o registros de pedidos.

No se aplica a datos tratados únicamente con fines personales o domésticos.

2. Tipos de datos recopilados:

Se manejan distintos tipos de información:

• Datos de identificación: nombre y dirección de entrega.
• Datos de contacto: correo electrónico y teléfono.
• Información de transacciones: registros de pedidos y datos de pago, excluyendo información completa de tarjetas.
• Información de uso: dirección IP, características del dispositivo, comportamiento de navegación y datos de cookies.
• Información de atención al cliente: consultas y solicitudes postventa.
• Datos proporcionados por terceros: cuando se inicia sesión mediante cuentas externas.

3. Base legal para el tratamiento:

El procesamiento de datos se realiza sobre alguna de las siguientes bases:

• Consentimiento del usuario, como la recepción de información o boletines.
• Cumplimiento de un contrato, por ejemplo en la gestión de pedidos y entregas.
• Obligaciones legales, incluyendo requerimientos fiscales y regulatorios.
• Intereses legítimos, por ejemplo para mantenimiento de sistemas o mejoras del servicio.
• Protección de intereses vitales de los titulares cuando corresponda.

4. Finalidad del uso de datos:

Los datos recopilados se utilizan para:

• Procesamiento de pedidos, gestión de pagos y logística de entrega.
• Atención al cliente y soporte postventa.
• Optimización del funcionamiento del sitio y mejora de la experiencia de navegación.
• Comunicación con los usuarios cuando se cuenta con su consentimiento.
• Cumplimiento de obligaciones legales y regulatorias.
• Análisis y desarrollo de servicios.

5. Plazos de conservación:

La duración del almacenamiento depende del objetivo del tratamiento:

• Datos relacionados con transacciones y finanzas: conservados según la legislación aplicable.
• Datos con fines de marketing: procesados hasta que se retire el consentimiento.
• Información de cuentas inactivas: eliminada o anonimizada tras un período razonable.

6. Derechos de los usuarios (GDPR Art. 15–22):

Los usuarios pueden ejercer derechos sobre sus datos personales, incluyendo:

• Acceso a sus datos.
• Rectificación de información incorrecta o incompleta.
• Solicitud de eliminación de datos.
• Limitación del tratamiento en determinados casos.
• Portabilidad de datos.
• Oposición a determinados tratamientos.
• No estar sujetos únicamente a decisiones basadas en procesos automatizados, cuando corresponda.

7. Protección de menores:

Los usuarios menores de edad deben contar con la participación o autorización de un tutor al interactuar con los servicios.

8. Medidas de seguridad:

Se aplican medidas técnicas y organizativas para reducir riesgos:

• Cifrado TLS durante la transmisión de datos.
• Control de acceso restringido a sistemas y datos.
• Protección del sistema, incluyendo firewalls.
• Auditorías periódicas y análisis de vulnerabilidades.
• Colaboración con proveedores que cumplen estándares reconocidos, como PCI-DSS o ISO 27001.
• Registro y supervisión de actividad dentro de los sistemas.

9. Transferencias internacionales de datos:

Los datos pueden transferirse fuera del Espacio Económico Europeo solo si:

• El país de destino ofrece un nivel de protección reconocido por la UE.
• Se aplican cláusulas contractuales estándar aprobadas por la Comisión Europea.
• Se implementan medidas técnicas y organizativas adicionales, como cifrado, anonimización o control de acceso.

10. Gestión de incidentes de seguridad:

En caso de incidentes que puedan afectar a los usuarios:

• Se notificará a la autoridad de protección de datos española (AEPD) conforme a la legislación.
• Se informará a los usuarios afectados según corresponda.
• Se adoptan medidas para controlar y mitigar riesgos.
• La respuesta está coordinada por un equipo especializado.

11. Supervisión y cumplimiento:

• Personal interno designado supervisa la aplicación de la política.
• Cuando corresponda, se designa un Delegado de Protección de Datos (DPO).
• Se establecen acuerdos de tratamiento de datos con terceros proveedores.
• Se mantienen registros de procesamiento para revisión por autoridades competentes.

12. Información de contacto:

Dirección: 520 Concord Ave #8L, Bronx, NY, 10455

Teléfono: +1 (773) 954-0966

Correo electrónico: devis@livlivoz.com

Horario de atención: De lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (CET)