RGPD

Información sobre protección de datos conforme al RGPD

Xeriscapehome respeta su privacidad y trata sus datos personales conforme al Reglamento General de Protección de Datos de la Unión Europea, la legislación española en materia de protección de datos y las demás normas aplicables.

Esta información complementa nuestra Política de privacidad. Si existiera alguna contradicción entre ambos documentos, prevalecerán la legislación aplicable y las disposiciones que ofrezcan una mayor protección al interesado.

Responsable del tratamiento

El responsable del tratamiento es:

Nombre comercial: Xeriscapehome
Dirección: 15545 Evergreen Ave, Eastpointe, MI 48021, Estados Unidos
Correo electrónico: homeserve8@xeriscapehome.com
Teléfono: +1 616-229-0057

Principios del tratamiento

Tratamos los datos personales conforme a los siguientes principios:

• De manera lícita, leal y transparente.
• Únicamente para fines determinados, explícitos y legítimos.
• Recopilando solo los datos necesarios para cumplir dichos fines.
• Haciendo todo lo razonablemente posible para garantizar que sean exactos y estén actualizados.
• Conservándolos únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento o las obligaciones legales.
• Adoptando medidas adecuadas para proteger su confidencialidad, integridad y seguridad.
• Conservando los registros necesarios para demostrar el cumplimiento de nuestras obligaciones en materia de protección de datos.

Datos personales tratados

Podremos tratar las siguientes categorías de datos:

• Nombre, dirección de correo electrónico, teléfono y dirección postal.
• Información sobre pedidos, estado de los pagos, entregas, devoluciones y reembolsos.
• Comunicaciones con Atención al Cliente y registros de reclamaciones.
• Dirección IP e información sobre el dispositivo, navegador y uso del sitio web.
• Datos generados mediante cookies y tecnologías similares.
• Suscripciones comerciales y preferencias de privacidad.
• Información necesaria para prevenir el fraude, garantizar la seguridad de las operaciones o cumplir obligaciones legales.

Los datos completos de las tarjetas bancarias son tratados normalmente por proveedores externos de servicios de pago. Por lo general, no almacenamos directamente esta información.

Finalidades y bases jurídicas

Podremos tratar sus datos personales conforme a las siguientes bases jurídicas:

• Ejecución de un contrato: para gestionar pedidos, pagos, entregas, devoluciones, reembolsos y solicitudes de asistencia posventa.
• Cumplimiento de obligaciones legales: para atender requisitos fiscales, contables, regulatorios y de protección de los consumidores.
• Intereses legítimos: para prevenir fraudes, proteger el sitio web, mejorar nuestros servicios y defender nuestros derechos, siempre que dichos intereses no queden anulados por sus derechos y libertades.
• Consentimiento: para utilizar cookies no esenciales, enviar comunicaciones comerciales o realizar otros tratamientos que lo requieran legalmente.
• Reclamaciones legales: para formular, ejercer o defender derechos y reclamaciones.

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado con anterioridad.

Destinatarios y encargados del tratamiento

Para prestar nuestros servicios, podremos comunicar los datos estrictamente necesarios a:

• Proveedores de pagos y prevención del fraude.
• Almacenes, servicios de entrega y transportistas.
• Proveedores de alojamiento web y plataformas de comercio electrónico.
• Proveedores de atención al cliente, correo electrónico y marketing.
• Contables, abogados y otros asesores profesionales.
• Tribunales, autoridades de control y fuerzas de seguridad legalmente facultados para solicitar información.

Los proveedores que traten datos personales en nuestro nombre deberán hacerlo conforme a sus contratos y a nuestras instrucciones legítimas y aplicar medidas adecuadas de seguridad y confidencialidad.

Transferencias internacionales de datos

Dado que el responsable del tratamiento se encuentra en Estados Unidos, sus datos personales pueden transferirse a países o territorios situados fuera del Espacio Económico Europeo.

Cuando se realicen transferencias internacionales, aplicaremos los mecanismos previstos en el capítulo V del RGPD, como:

• Decisiones de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Marcos de privacidad de datos aplicables.
• Otras garantías o excepciones específicas permitidas por el RGPD.

Puede ponerse en contacto con nosotros para solicitar información sobre las garantías concretas aplicables a la transferencia de sus datos.

Conservación de los datos

Solo conservaremos sus datos durante el tiempo necesario para cumplir las finalidades del tratamiento y nuestras obligaciones legales.

Los pedidos, facturas y registros de operaciones se conservarán durante los plazos exigidos por la legislación fiscal, contable y de protección de los consumidores. Los registros de atención al cliente se mantendrán hasta que se resuelva la incidencia y finalice el plazo necesario para atender posibles controversias. Los datos comerciales se conservarán hasta que cancele la suscripción, retire su consentimiento o presente una oposición válida.

Al finalizar el plazo correspondiente, eliminaremos o anonimizaremos los datos conforme a la legislación aplicable.

Sus derechos conforme al RGPD

Cuando se cumplan los requisitos correspondientes, tendrá derecho a:

• Recibir información sobre el tratamiento de sus datos.
• Acceder a los datos personales que conservamos sobre usted.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de sus datos personales.
• Solicitar la limitación del tratamiento.
• Oponerse al tratamiento basado en intereses legítimos o con fines de mercadotecnia directa.
• Recibir determinados datos en un formato estructurado, de uso común y lectura mecánica.
• Solicitar su transmisión a otro responsable cuando sea técnicamente posible.
• Retirar su consentimiento en cualquier momento.
• No ser objeto, cuando corresponda, de decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten de forma similar y significativa.
• Presentar una reclamación ante la autoridad de protección de datos competente.

Cómo ejercer sus derechos

Para ejercer sus derechos conforme al RGPD, escriba a:

homeserve8@xeriscapehome.com

Le recomendamos indicar en el asunto: Solicitud de ejercicio de derechos RGPD

Incluya:

• Su nombre y dirección de correo electrónico.
• El derecho concreto que desea ejercer.
• La información necesaria sobre la cuenta o el pedido correspondiente.
• Los datos razonables que permitan verificar su identidad.

Para evitar la comunicación no autorizada de información, podremos verificar su identidad antes de tramitar la solicitud.

El ejercicio de derechos será, en principio, gratuito. No obstante, cuando una solicitud sea manifiestamente infundada, excesiva o reiterativa, podremos cobrar una tarifa razonable o rechazarla conforme a la legislación aplicable.

Normalmente responderemos en el plazo de un mes desde la recepción de una solicitud válida. En función de su complejidad o del número de solicitudes recibidas, dicho plazo podrá ampliarse legalmente hasta dos meses adicionales.

Reclamaciones

Le recomendamos ponerse primero en contacto con nosotros para que podamos investigar y resolver su consulta.

Si considera que el tratamiento de sus datos personales incumple la legislación aplicable, puede presentar una reclamación ante la autoridad de protección de datos de su lugar de residencia o trabajo o del lugar donde presuntamente se haya producido la infracción.

Agencia Española de Protección de Datos (AEPD): www.aepd.es

Seguridad y violaciones de datos

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración, la comunicación o el uso indebido.

Si se produce una violación de seguridad que pueda entrañar un riesgo para los derechos y libertades de las personas, evaluaremos la incidencia conforme a la legislación aplicable y, cuando resulte necesario, informaremos a la autoridad de control y a las personas afectadas.

Decisiones automatizadas

Salvo que se indique expresamente lo contrario, no adoptamos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten de forma similar y significativa.

Podremos utilizar herramientas automatizadas para realizar comprobaciones básicas de fraude o seguridad de las operaciones. Si alguna de estas actividades constituye una decisión automatizada significativa conforme al RGPD, facilitaremos la información y las garantías exigidas legalmente.

Menores

El sitio web y sus servicios de compra en línea no están dirigidos a menores de 18 años.

Cuando el tratamiento de datos de un menor se base en el consentimiento, cumpliremos los requisitos establecidos por la legislación española respecto a la edad y la autorización de sus progenitores o representantes legales.

Si considera que un menor nos ha facilitado datos personales sin la debida autorización, póngase en contacto con nosotros inmediatamente.

Contacto

Titular legal: Yvette Walker
Nombre comercial: Xeriscapehome
Correo electrónico: homeserve8@xeriscapehome.com
Teléfono: +1 616-229-0057
Dirección: 15545 Evergreen Ave, Eastpointe, MI 48021, Estados Unidos