RGPD
FIRMILLCO · HOME & LIVING
PRIVACIDAD · PROTECCIÓN DE DATOS · TRANSPARENCIA
Política de protección de datos conforme al RGPD
Tus datos. Tus derechos. Nuestra responsabilidad.
firmillco — Reglamento General de Protección de Datos de la Unión Europea e información sobre los derechos relativos a los datos personales
THE PRIVACY EDIT · FIRMILLCO
La confianza comienza con la transparencia.
¡Bienvenido a firmillco!
Respetamos la privacidad de todos nuestros clientes y concedemos especial importancia al tratamiento lícito, seguro y transparente de los datos personales.
Cuando visita nuestro sitio web, consulta muebles y artículos para el hogar, realiza un pedido, efectúa un pago o se pone en contacto con nuestro servicio de atención al cliente, podemos tratar determinados datos personales necesarios para desarrollar nuestra actividad comercial.
Esta política tiene como finalidad explicar, de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (RGPD), los principios que seguimos al tratar datos personales, las bases jurídicas aplicables y los derechos que le corresponden.
Este documento complementa nuestra Política de privacidad y nuestra Política de cookies, que forman parte de la información sobre protección de datos disponible en el sitio web.
01 — RESPONSABLE DEL TRATAMIENTO
Identificación del responsable del tratamiento
El titular que determina los fines y medios del tratamiento de los datos personales relacionados con este sitio web es:
firmillco
Nombre comercial: firmillco
Titular: ENEA MALISSA
Dirección comercial:
8800 SIERRA COLLEGE BLVD APT 1318
ROSEVILLE, CA 95661
Estados Unidos de América (United States of America)
Correo electrónico de contacto para protección de datos: premiumcare@firmillco.com
Teléfono: +1 (323) 250-5728
Si desea obtener información sobre el tratamiento de sus datos personales o ejercer alguno de los derechos reconocidos por el RGPD, puede ponerse en contacto con nosotros mediante el correo electrónico indicado.
02 — ÁMBITO DE APLICACIÓN
Ámbito de aplicación del RGPD
El Reglamento General de Protección de Datos constituye uno de los principales marcos jurídicos de la Unión Europea en materia de protección de datos personales.
El RGPD puede resultar aplicable a empresas que ofrecen productos o servicios a consumidores situados en Alemania u otros Estados miembros de la Unión Europea y que tratan datos personales en el contexto de dichas actividades, incluso cuando el titular de la empresa esté establecido fuera de la Unión Europea.
firmillco comercializa muebles, artículos para el hogar y productos de decoración de interiores dirigidos a consumidores de Alemania.
Trataremos los datos personales correspondientes de conformidad con las disposiciones del RGPD siempre que este resulte aplicable.
03 — PRINCIPIOS FUNDAMENTALES
Principios del tratamiento de datos personales
De acuerdo con el artículo 5 del RGPD, seguimos los siguientes principios fundamentales:
Licitud, lealtad y transparencia
Los datos personales deben tratarse sobre una base jurídica adecuada, facilitando a los interesados la información necesaria sobre dicho tratamiento.
Limitación de la finalidad
Los datos personales deben recogerse con fines determinados, explícitos y legítimos, y no tratarse posteriormente de manera incompatible con dichos fines.
Minimización de datos
Únicamente tratamos los datos personales adecuados, pertinentes y limitados a lo necesario para cumplir las finalidades correspondientes.
Exactitud
Adoptamos medidas razonables para mantener los datos personales exactos y actualizarlos cuando sea necesario.
Limitación del plazo de conservación
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento o las obligaciones legales correspondientes.
Integridad y confidencialidad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdidas o tratamientos ilícitos.
Responsabilidad proactiva
Asumimos las responsabilidades que nos correspondan respecto de las actividades de tratamiento y las medidas de protección de datos conforme a la legislación aplicable.
04 — DATOS PERSONALES
Categorías de datos personales que podemos tratar
Dependiendo de cómo utilice nuestro sitio web, podemos tratar las siguientes categorías de información:
Datos identificativos y de contacto
Nombre, dirección de correo electrónico, número de teléfono, dirección de entrega y dirección de facturación.
Datos de pedidos y transacciones
Número de pedido, productos adquiridos, importe de la compra, estado del pago, información de entrega y datos relacionados con devoluciones y reembolsos.
Información de atención al cliente
Consultas, reclamaciones, solicitudes de asistencia posventa y comunicaciones relacionadas con dichas gestiones.
Datos técnicos y de utilización del sitio web
Dirección IP, información del navegador, tipo de dispositivo, registros de seguridad necesarios e información sobre la interacción con el sitio web.
Datos de marketing y preferencias
Cuando exista una base jurídica adecuada, podemos tratar información sobre suscripciones comerciales, registros de consentimiento de cookies y preferencias relacionadas.
No recopilaremos datos personales ajenos a la prestación de nuestros productos y servicios sin una base jurídica válida.
05 — BASES JURÍDICAS
Bases jurídicas del tratamiento de datos personales
Tratamos los datos personales de acuerdo con las bases jurídicas aplicables previstas en el artículo 6 del RGPD.
| Finalidad del tratamiento | Base jurídica principal |
|---|---|
| Confirmación de pedidos, pagos y entregas | Artículo 6.1.b: ejecución de un contrato |
| Consultas previas a la compra y asistencia posventa | Artículo 6.1.b o 6.1.f |
| Obligaciones fiscales, contables y legales | Artículo 6.1.c: cumplimiento de una obligación legal |
| Seguridad del sitio web y prevención del fraude | Artículo 6.1.f: intereses legítimos |
| Comunicaciones comerciales que requieran consentimiento | Artículo 6.1.a: consentimiento |
| Seguimiento analítico y publicitario que requiera consentimiento | Artículo 6.1.a: consentimiento |
Cuando el tratamiento se base en intereses legítimos, tendremos en cuenta los derechos y libertades de las personas afectadas y realizaremos, cuando corresponda, la ponderación de intereses necesaria.
Si una actividad de tratamiento requiere su consentimiento, lo solicitaremos válidamente antes de realizarla.
06 — DERECHO DE ACCESO
Derecho de acceso a los datos personales
De conformidad con el artículo 15 del RGPD, tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernen.
Cuando corresponda, podrá solicitar información sobre:
- Las finalidades del tratamiento.
- Las categorías de datos personales tratados.
- Los destinatarios o categorías de destinatarios.
- El plazo previsto de conservación o los criterios utilizados para determinarlo.
- Los derechos de protección de datos aplicables.
- El origen de los datos personales.
- La existencia de decisiones automatizadas relevantes.
- Las garantías adecuadas aplicadas a las transferencias internacionales de datos.
También podrá obtener una copia de sus datos personales dentro de los límites establecidos por la legislación aplicable.
07 — DERECHO DE RECTIFICACIÓN
Derecho de rectificación
De acuerdo con el artículo 16 del RGPD, tiene derecho a solicitar la rectificación de los datos personales inexactos que conservemos sobre usted.
También puede solicitar que se completen los datos personales incompletos, teniendo en cuenta las finalidades del tratamiento.
Por ejemplo, puede solicitar la corrección de:
- Su nombre.
- Su número de teléfono.
- Su dirección de correo electrónico.
- Cualquier otra información personal inexacta.
En los pedidos que ya hayan sido enviados, la modificación de la dirección de entrega puede estar sujeta a limitaciones logísticas. No obstante, ello no afecta al derecho de rectificación que le corresponda conforme a la ley.
08 — DERECHO DE SUPRESIÓN
Derecho de supresión de los datos personales
Conforme al artículo 17 del RGPD, puede solicitar la eliminación de sus datos personales cuando se cumplan los requisitos legales correspondientes.
Entre las circunstancias que pueden justificar una solicitud de supresión se encuentran:
- Los datos personales ya no son necesarios para las finalidades para las que fueron recogidos.
- Retira su consentimiento y no existe otra base jurídica que permita continuar el tratamiento.
- Se opone legalmente al tratamiento y no existen motivos legítimos prevalentes.
- Los datos personales han sido tratados ilícitamente.
- La legislación aplicable exige su eliminación.
Tenga en cuenta que el derecho de supresión no es absoluto.
Si determinados datos siguen siendo necesarios para cumplir obligaciones legales, gestionar reclamaciones jurídicas u otras finalidades permitidas por el RGPD, podremos conservar la información estrictamente necesaria conforme a la ley.
Cuando no sea posible eliminar inmediatamente determinados datos, le explicaremos los motivos cuando corresponda.
09 — LIMITACIÓN DEL TRATAMIENTO
Derecho a la limitación del tratamiento
Según el artículo 18 del RGPD, puede solicitar que se limite el tratamiento de determinados datos personales cuando se cumplan las condiciones legales.
Por ejemplo:
- Si impugna la exactitud de sus datos personales.
- Si el tratamiento es ilícito, pero prefiere solicitar su limitación en lugar de su supresión.
- Si ya no necesitamos los datos, pero usted los requiere para formular, ejercer o defender reclamaciones.
- Si se ha opuesto al tratamiento y todavía está pendiente la comprobación de los intereses legítimos correspondientes.
Durante el periodo de limitación, trataremos o conservaremos los datos afectados únicamente en los supuestos permitidos por la legislación aplicable.
10 — PORTABILIDAD DE DATOS
Derecho a la portabilidad de los datos
De conformidad con el artículo 20 del RGPD, cuando se cumplan los requisitos legales, puede solicitar recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica.
Cuando sea técnicamente posible y legalmente procedente, también podrá solicitar que dichos datos se transmitan directamente a otro responsable del tratamiento.
El derecho a la portabilidad se aplica, por regla general, a determinados tratamientos automatizados basados en el consentimiento o en la ejecución de un contrato.
11 — DERECHO DE OPOSICIÓN
Derecho de oposición al tratamiento
Conforme al artículo 21 del RGPD, puede oponerse al tratamiento de sus datos personales basado en intereses legítimos o en el cumplimiento de una misión realizada en interés público, cuando se cumplan las condiciones legales correspondientes.
Evaluaremos su solicitud de acuerdo con la legislación aplicable.
Oposición al marketing directo
Cuando sus datos personales se utilicen con fines de marketing directo, tiene derecho a oponerse en cualquier momento a dicho tratamiento.
Una vez recibida una oposición válida al marketing directo, dejaremos de tratar sus datos personales para esa finalidad.
Puede enviar su solicitud de oposición al siguiente correo electrónico:
12 — RETIRADA DEL CONSENTIMIENTO
Derecho a retirar el consentimiento
Si una actividad de tratamiento se basa en su consentimiento, podrá retirarlo en cualquier momento.
Por ejemplo, puede:
- Retirar su consentimiento para recibir correos electrónicos comerciales.
- Retirar su consentimiento para utilizar cookies no esenciales.
- Revocar otras autorizaciones de tratamiento basadas en el consentimiento.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente sobre la base de un consentimiento válido.
Para gestionar el consentimiento relacionado con las cookies, puede utilizar las opciones de configuración disponibles en nuestro sitio web.
En el caso de los correos electrónicos comerciales, también puede utilizar el mecanismo de cancelación de suscripción incluido en dichas comunicaciones.
13 — DECISIONES AUTOMATIZADAS
Decisiones automatizadas y elaboración de perfiles
De acuerdo con el artículo 22 del RGPD, cuando se cumplan las condiciones correspondientes, las personas tienen derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ellas o les afecten significativamente de modo similar.
Si realizamos este tipo de decisiones automatizadas, facilitaremos la información exigida legalmente y, cuando corresponda, ofreceremos la posibilidad de solicitar intervención humana, expresar su punto de vista e impugnar la decisión.
La automatización de funciones habituales de un sitio web no constituye necesariamente una decisión automatizada significativa en el sentido del artículo 22 del RGPD.
14 — CONSERVACIÓN DE DATOS
Conservación y eliminación de datos
Conservamos los datos personales únicamente durante los periodos en los que exista una base jurídica válida y resulte necesario para las finalidades correspondientes.
Los plazos de conservación dependen de la categoría de datos, la finalidad del tratamiento y las obligaciones legales aplicables.
Datos de pedidos y transacciones
Podrán conservarse durante los periodos necesarios para ejecutar contratos y cumplir obligaciones contables, fiscales u otras obligaciones legales.
Registros de atención al cliente
Podrán conservarse durante el tiempo necesario para gestionar consultas, incidencias posventa o posibles reclamaciones jurídicas.
Datos de marketing
Se tratarán mientras exista un consentimiento válido u otra base jurídica aplicable y se eliminarán o limitarán conforme a la legislación correspondiente.
Registros técnicos
Se conservarán durante periodos razonables en función de las necesidades de seguridad, mantenimiento técnico y los riesgos existentes.
Cuando los datos dejen de ser necesarios y no exista otra justificación legal para conservarlos, procederemos a su eliminación o anonimización conforme a la ley.
15 — PROVEEDORES EXTERNOS
Destinatarios y proveedores externos
Para ofrecer nuestros servicios de comercio electrónico, puede resultar necesario compartir determinados datos personales con proveedores que intervienen en la prestación de dichos servicios.
Entre estos proveedores pueden encontrarse:
- SHOPLINE, como plataforma de comercio electrónico, y sus proveedores tecnológicos relacionados.
- Proveedores de servicios de pago.
- Empresas de transporte, logística y almacenamiento.
- Proveedores de sistemas de atención al cliente.
- Empresas de seguridad y mantenimiento técnico del sitio web.
- Proveedores de servicios analíticos o de marketing utilizados cuando se haya obtenido el consentimiento necesario.
Aplicaremos las medidas contractuales y técnicas correspondientes en función de la relación real de tratamiento de datos y de la legislación aplicable.
Cuando un proveedor trate datos personales por cuenta nuestra, formalizaremos, cuando corresponda, los acuerdos de encargo del tratamiento exigidos por el artículo 28 del RGPD.
16 — TRANSFERENCIAS INTERNACIONALES
Transferencias de datos fuera de la Unión Europea
firmillco tiene su dirección comercial en Estados Unidos.
Durante la gestión de pedidos de consumidores alemanes, la prestación de asistencia al cliente o la utilización de servicios tecnológicos, determinados datos personales pueden ser transferidos fuera de la Unión Europea o del Espacio Económico Europeo.
Cuando estas transferencias estén sujetas a las restricciones del capítulo V del RGPD, utilizaremos los mecanismos legales correspondientes.
Entre dichos mecanismos pueden encontrarse:
- Decisiones de adecuación aplicables adoptadas por la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea (SCC).
- Medidas complementarias de protección cuando sean legalmente necesarias.
- Otros mecanismos de transferencia permitidos por el RGPD.
Las garantías aplicables dependerán de los destinatarios reales de los datos y de las condiciones concretas del tratamiento.
Puede ponerse en contacto con nosotros para solicitar información sobre las garantías correspondientes a las transferencias internacionales de sus datos personales.
17 — SEGURIDAD DE LOS DATOS
Medidas de seguridad de los datos
Concedemos especial importancia a la integridad, confidencialidad y disponibilidad de los datos personales.
De acuerdo con el artículo 32 del RGPD, adoptaremos medidas técnicas y organizativas apropiadas teniendo en cuenta los riesgos asociados al tratamiento.
Estas medidas pueden incluir:
- Utilización de conexiones seguras para la transmisión de datos.
- Gestión de permisos de acceso a los sistemas necesarios.
- Aplicación de mecanismos adecuados de autenticación.
- Mantenimiento de la seguridad del sitio web y de los sistemas relacionados.
- Restricción de accesos no autorizados a los datos personales.
- Aplicación de medidas adicionales de seguridad en función de los riesgos identificados.
Si se produce una violación de seguridad de los datos personales que deba notificarse legalmente, cumpliremos las obligaciones correspondientes establecidas por el RGPD.
18 — PROTECCIÓN DE MENORES
Protección de datos de menores
firmillco ofrece sus servicios de comercio electrónico principalmente a consumidores que disponen de la capacidad legal necesaria para realizar compras.
No recopilamos ni tratamos deliberadamente datos personales de menores de manera contraria a la legislación aplicable.
Cuando un tratamiento basado en el consentimiento, relacionado con servicios de la sociedad de la información, requiera autorización de los padres o representantes legales, respetaremos los requisitos de edad y consentimiento correspondientes.
Si considera que se han tratado indebidamente datos personales de un menor, puede ponerse en contacto con nosotros para presentar la solicitud correspondiente.
19 — EJERCICIO DE DERECHOS
Cómo presentar una solicitud para ejercer sus derechos
Si desea acceder a sus datos personales, rectificarlos, solicitar su supresión, limitar su tratamiento o ejercer su derecho a la portabilidad, puede enviarnos una solicitud por correo electrónico.
CONTACTO PARA PROTECCIÓN DE DATOS
Le recomendamos que indique:
- El derecho de protección de datos que desea ejercer.
- La dirección de correo electrónico o los datos del pedido relacionados con su solicitud.
- La información necesaria para identificar los datos personales afectados.
Para evitar que personas no autorizadas accedan a sus datos o los modifiquen, podremos solicitar una verificación de identidad cuando sea necesaria y proporcionada.
No envíe documentos de identidad innecesarios, números completos de tarjetas bancarias ni otra información sensible que no sea necesaria para tramitar su solicitud.
No cobraremos ninguna cantidad por el mero hecho de presentar una solicitud para ejercer sus derechos conforme al RGPD.
En el caso de solicitudes manifiestamente infundadas o excesivas, podrán aplicarse las excepciones previstas en el artículo 12.5 del RGPD.
20 — PLAZOS DE RESPUESTA
Plazos de respuesta a las solicitudes
De conformidad con el artículo 12 del RGPD, responderemos, por regla general, a las solicitudes de ejercicio de derechos en el plazo de un mes desde su recepción.
PLAZO GENERAL DE RESPUESTA
1 mes
Desde la recepción de la solicitud.
Cuando resulte necesario debido a la complejidad o al número de solicitudes, este plazo podrá ampliarse hasta dos meses adicionales, siempre que se cumplan los requisitos legales.
Si necesitamos ampliar el plazo, le informaremos de los motivos de la prórroga dentro del primer mes desde la recepción de la solicitud.
Si no podemos atender una solicitud, le comunicaremos los motivos y las posibles vías de reclamación o recurso conforme a la legislación aplicable.
21 — AUTORIDADES DE CONTROL
Derecho a presentar una reclamación ante una autoridad de control
Si considera que el tratamiento de sus datos personales vulnera el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos, de conformidad con el artículo 77 del RGPD.
Por regla general, puede dirigirse a la autoridad competente del Estado miembro de la Unión Europea en el que tenga su residencia habitual, su lugar de trabajo o donde se haya producido la presunta infracción.
Los consumidores de Alemania pueden consultar los canales oficiales de las autoridades federales o regionales alemanas de protección de datos para obtener información sobre el procedimiento de reclamación.
El derecho a presentar una reclamación ante una autoridad de control no limita las demás vías de recurso administrativo o judicial que le correspondan.
22 — ACTUALIZACIONES
Actualizaciones de esta política
Podemos actualizar esta Política de protección de datos conforme al RGPD para adaptarla a modificaciones legislativas, cambios tecnológicos, nuevas actividades de tratamiento o circunstancias relacionadas con nuestra actividad comercial.
Las versiones actualizadas se publicarán en la sección correspondiente de nuestro sitio web.
Cuando la legislación exija una comunicación específica o la obtención de un nuevo consentimiento, adoptaremos las medidas necesarias.
Las actualizaciones de esta política no privarán retroactivamente a los interesados de los derechos de protección de datos reconocidos legalmente.
23 — CONTACTO
Contacto
Si tiene alguna pregunta sobre el RGPD, el tratamiento de sus datos personales o el ejercicio de sus derechos de privacidad, puede ponerse en contacto con nosotros a través de los siguientes medios:
firmillco
Nombre comercial: firmillco
Titular: ENEA MALISSA
Dirección comercial:
8800 SIERRA COLLEGE BLVD APT 1318
ROSEVILLE, CA 95661
Estados Unidos de América (United States of America)
Correo electrónico de contacto para protección de datos: premiumcare@firmillco.com
Teléfono: +1 (323) 250-5728
Atenderemos sus consultas y solicitudes de acuerdo con la legislación aplicable en materia de protección de datos.
FIRMILLCO · HOME & LIVING
firmillco — Respetamos tu privacidad y protegemos tus derechos sobre los datos personales.
Nos comprometemos a ofrecer una experiencia de compra online más segura y transparente mediante información clara sobre el tratamiento de datos, medidas de seguridad adecuadas y procedimientos accesibles para ejercer los derechos de privacidad.
Tu privacidad merece el mismo cuidado que tu hogar.