Información esencial

1. Responsable del tratamiento

El responsable del tratamiento identificado mediante la información actualmente publicada es:

No se publica en esta política un delegado de protección de datos, una razón social distinta, un número fiscal ni un representante establecido en la Unión Europea, porque dichos datos no han sido facilitados.

2. Ámbito de aplicación

Esta política se aplica a los datos personales tratados mediante el sitio web de Lumdravo y los canales de contacto vinculados con su actividad comercial.

Comprende los tratamientos relacionados con la navegación, la creación y gestión de cuentas, la realización de pedidos, el pago, la entrega, las devoluciones, las consultas y el ejercicio de derechos.

Los sitios, plataformas y servicios gestionados directamente por terceros se rigen además por sus propias condiciones y políticas de privacidad.

3. Categorías de datos personales

Según la interacción realizada, pueden tratarse las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos y datos asociados a una cuenta o pedido.
• Datos de contacto: correo electrónico, teléfono, dirección de facturación y dirección de entrega.
• Datos de compra: productos seleccionados, número de pedido, importes, devoluciones, reembolsos e incidencias.
• Información de pago: estado y referencias necesarias para confirmar o gestionar el pago. Los datos completos del instrumento de pago pueden ser tratados directamente por el proveedor de pago correspondiente.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, identificadores técnicos, registros de acceso y datos de seguridad.
• Datos de navegación: páginas consultadas, interacciones y preferencias de cookies cuando dichas tecnologías se utilicen.
• Comunicaciones: mensajes, solicitudes, fotografías, documentos y otra información facilitada voluntariamente para gestionar una consulta o incidencia.

El usuario deberá evitar facilitar datos especialmente sensibles o información que no sea necesaria para la finalidad de su comunicación.

4. Procedencia de los datos

Los datos se obtienen principalmente de la persona interesada cuando navega por el sitio, crea una cuenta, realiza un pedido, completa un formulario, se comunica con Lumdravo o ejerce un derecho.

También pueden recibirse datos de proveedores que participan en el pago, la prevención del fraude, el alojamiento tecnológico, el transporte, la entrega o la gestión de una incidencia.

Cuando una persona facilite datos de un tercero, como un destinatario diferente, deberá disponer de una base legítima para comunicarlos y facilitar únicamente los datos necesarios.

5. Finalidades y bases jurídicas

Cuando el tratamiento se base en el consentimiento, la persona interesada podrá retirarlo sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

6. Carácter necesario de los datos

Determinados datos son necesarios para tramitar una compra, confirmar el pago, realizar la entrega, emitir la documentación correspondiente o responder a una solicitud.

Los campos obligatorios deberán identificarse en el formulario o proceso correspondiente.

Si no se facilitan los datos necesarios, puede no ser posible crear la cuenta, completar el pedido, entregar el producto o gestionar adecuadamente la solicitud.

7. Destinatarios y proveedores de servicios

Los datos personales podrán comunicarse o ponerse a disposición de terceros cuando resulte necesario para gestionar la relación, prestar el servicio o cumplir una obligación legal.

Según la operación realizada, pueden intervenir:

• Proveedores de alojamiento, comercio electrónico, mantenimiento y soporte tecnológico.
• Proveedores de pago, entidades financieras y servicios de prevención del fraude.
• Operadores de transporte, logística, seguimiento y entrega.
• Proveedores de atención al cliente, correo electrónico y comunicaciones.
• Asesores profesionales cuando su intervención sea necesaria y esté sujeta a deberes de confidencialidad.
• Administraciones públicas, autoridades, juzgados y organismos competentes cuando exista una obligación o requerimiento legítimo.

Cuando un proveedor trate datos por cuenta de Lumdravo, su intervención deberá regularse mediante las condiciones exigidas por la normativa de protección de datos.

8. Transferencias internacionales

Lumdravo dispone de una dirección de contacto en Estados Unidos. Asimismo, algunos proveedores tecnológicos, de pago, comunicación, logística o soporte pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando una operación implique una transferencia internacional sujeta al RGPD, se utilizará un mecanismo reconocido por la normativa aplicable, como una decisión de adecuación, cláusulas contractuales tipo u otras garantías legalmente válidas.

Cuando resulte necesario, podrán aplicarse medidas complementarias atendiendo al país de destino, la naturaleza de los datos y las condiciones del tratamiento.

La persona interesada puede solicitar información adicional sobre las garantías aplicables mediante item@lumdravo.com .

9. Plazos y criterios de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos.

Los criterios generales de conservación son:

• Los datos de pedidos se conservarán mientras sea necesario para gestionar la compra, la entrega, las devoluciones, los reembolsos y las obligaciones posteriores.
• La documentación fiscal y contable se conservará durante los plazos exigidos por la normativa aplicable.
• Los datos de una cuenta se conservarán mientras la cuenta permanezca activa y, posteriormente, durante los plazos necesarios para atender posibles obligaciones o responsabilidades.
• Las consultas e incidencias se conservarán durante el tiempo necesario para su gestión y para documentar la respuesta.
• Los datos tratados mediante consentimiento se conservarán hasta su retirada o hasta que dejen de ser necesarios, sin perjuicio de los periodos de bloqueo legalmente aplicables.
• Los registros técnicos y de seguridad se conservarán durante un periodo proporcionado a la finalidad de prevención, investigación y protección de los sistemas.

Cuando los datos dejen de ser necesarios, podrán eliminarse, anonimizarse o mantenerse bloqueados durante los periodos legalmente exigibles.

10. Derechos de las personas interesadas

La persona interesada puede ejercer los derechos reconocidos por la normativa cuando se cumplan sus requisitos:

• Acceso: conocer si se tratan sus datos y obtener información o una copia de los datos correspondientes.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando concurra una causa legal.
• Limitación: solicitar que el tratamiento quede restringido en determinadas circunstancias.
• Oposición: oponerse a tratamientos basados en el interés legítimo o al uso de datos para mercadotecnia directa.
• Portabilidad: recibir determinados datos en un formato estructurado y transmitirlos a otro responsable cuando resulte aplicable.
• Retirada del consentimiento: retirar el consentimiento cuando esta sea la base del tratamiento.
• Decisiones automatizadas: ejercer los derechos aplicables cuando una decisión basada únicamente en un tratamiento automatizado produzca efectos jurídicos o afecte significativamente de modo similar.

Estos derechos pueden estar sujetos a límites y excepciones establecidos por la normativa, especialmente cuando sea necesario conservar información para cumplir obligaciones legales o formular, ejercer o defender reclamaciones.

11. Procedimiento para ejercer derechos y presentar reclamaciones

Las solicitudes pueden enviarse a item@lumdravo.com .

La solicitud deberá incluir:

• Nombre de la persona interesada.
• Correo electrónico o información razonable para localizar los datos.
• Derecho que desea ejercer y descripción de la solicitud.
• Información adicional necesaria para verificar la identidad cuando existan dudas razonables.

La verificación de identidad se limitará a la información proporcionada y necesaria para reducir el riesgo de acceso o modificación no autorizados.

La solicitud se atenderá dentro del plazo previsto por la normativa. Dicho plazo puede ampliarse cuando la solicitud sea compleja o exista un número elevado de solicitudes, informando a la persona interesada cuando corresponda.

La persona interesada también puede presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente de su lugar de residencia, trabajo o del lugar de la posible infracción.

12. Cookies, comunicaciones comerciales y decisiones automatizadas

Cookies y tecnologías similares

El sitio puede utilizar cookies técnicas necesarias para su funcionamiento y otras tecnologías opcionales cuando se encuentren habilitadas. La información sobre sus categorías, finalidades, duración y configuración deberá consultarse en la Política de Cookies y en el mecanismo de preferencias disponible.

Comunicaciones comerciales

Cuando se envíen comunicaciones comerciales, el destinatario podrá solicitar su cese mediante el mecanismo incluido en el mensaje o utilizando los datos de contacto publicados. La cancelación de comunicaciones comerciales no afecta a los mensajes necesarios para gestionar pedidos, seguridad, entregas o incidencias.

Decisiones automatizadas

Si se aplicara una decisión basada únicamente en un tratamiento automatizado que produjera efectos jurídicos o afectara significativamente de forma similar, se facilitaría la información exigida sobre su lógica, relevancia y consecuencias, junto con las garantías y derechos aplicables.

13. Seguridad, menores y modificaciones

Medidas de seguridad

Se aplicarán medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos frente a pérdida, alteración, acceso, uso o comunicación no autorizados. Ningún sistema conectado a internet permite excluir todos los riesgos técnicos o humanos.

Datos de menores

El sitio está destinado a personas con capacidad legal para contratar. No deberán facilitarse datos de menores sin la intervención o autorización que exija la normativa aplicable.

Actualizaciones

Esta Política de Privacidad podrá actualizarse para reflejar cambios normativos, técnicos, organizativos o relacionados con los tratamientos de datos. La fecha situada al comienzo permite identificar la versión publicada.

14. Contacto de privacidad

Para consultas sobre esta política o para ejercer derechos en materia de protección de datos, pueden utilizarse los siguientes datos:

Esta política describe categorías y operaciones generales. Los proveedores, tecnologías y tratamientos utilizados en la práctica deberán coincidir con la configuración efectiva del sitio web y mantenerse actualizados cuando dicha configuración cambie.