Política de Privacidad

Esta Política de Privacidad explica cómo Lumdravo recopila, utiliza, conserva, comunica y protege los datos personales tratados en relación con el uso de este sitio web, la gestión de pedidos y la atención de consultas.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de este sitio web es:

Nombre: Lumdravo

Dirección: 84 E 10th, New York, NY 10003, Estados Unidos

Correo electrónico: item@lumdravo.com

Teléfono: +1 (585) 131-9102

2. Ámbito de aplicación

Esta política se aplica a los datos personales tratados cuando una persona visita el sitio web, crea o utiliza una cuenta, realiza una compra, solicita información, contacta con el servicio de atención al cliente o utiliza las funciones disponibles.

El tratamiento se realizará conforme al Reglamento General de Protección de Datos, la normativa española de protección de datos y las demás disposiciones que resulten aplicables.

3. Categorías de datos personales

Lumdravo podrá tratar las siguientes categorías de datos, dependiendo de la relación mantenida con el usuario:

• Datos identificativos, como nombre y apellidos.
• Datos de contacto, como dirección postal, correo electrónico y número de teléfono.
• Datos de cuenta, como credenciales, preferencias y actividad asociada a la cuenta.
• Datos de pedidos, facturación, entrega, devolución, cambio y reembolso.
• Información relacionada con consultas, reclamaciones y comunicaciones con el servicio de atención.
• Datos técnicos, como dirección IP, tipo de dispositivo, navegador, sistema operativo y registros de acceso.
• Información obtenida mediante cookies y tecnologías similares, según las preferencias configuradas por el usuario.

Lumdravo no solicita datos personales que no sean razonablemente necesarios para las finalidades descritas en esta política.

4. Origen de los datos

Los datos personales pueden ser obtenidos directamente del usuario cuando completa formularios, realiza un pedido, crea una cuenta, contacta con Lumdravo o facilita información durante la gestión de una solicitud.

También pueden obtenerse automáticamente determinados datos técnicos cuando el usuario accede al sitio web, siempre de acuerdo con la configuración de cookies y las tecnologías utilizadas.

Cuando una persona facilite datos de terceros, deberá disponer de una base legítima para comunicarlos y proporcionar a dichas personas la información que corresponda.

5. Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

• Gestionar el proceso de compra y confirmar los pedidos.
• Procesar pagos y realizar comprobaciones relacionadas con las transacciones.
• Organizar la preparación, expedición, transporte y entrega de los productos.
• Gestionar cancelaciones, devoluciones, cambios, reembolsos, incidencias y reclamaciones.
• Crear, mantener y administrar cuentas de usuario.
• Responder a consultas y prestar atención relacionada con pedidos, productos o servicios.
• Cumplir obligaciones fiscales, contables, administrativas y legales.
• Mantener la seguridad del sitio web, prevenir usos indebidos y detectar operaciones potencialmente fraudulentas.
• Analizar de forma proporcionada el funcionamiento y la utilización del sitio web.
• Enviar comunicaciones comerciales cuando exista consentimiento u otra base jurídica válida y el usuario no se haya opuesto.

6. Bases jurídicas del tratamiento

Lumdravo tratará los datos personales únicamente cuando exista una base jurídica aplicable. Dependiendo de la finalidad, el tratamiento podrá basarse en:

• Ejecución de un contrato: para gestionar la compra, el pago, la entrega, las devoluciones y las solicitudes relacionadas con el pedido.
• Medidas precontractuales: para responder a solicitudes realizadas antes de una compra.
• Cumplimiento de obligaciones legales: para atender requisitos fiscales, contables, administrativos, judiciales o de protección de consumidores.
• Interés legítimo: para proteger el sitio web, prevenir el fraude, mantener registros de seguridad y gestionar reclamaciones, previa valoración de los derechos e intereses afectados.
• Consentimiento: cuando sea necesario para comunicaciones comerciales, determinadas cookies o tratamientos opcionales.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse posteriormente sin afectar a la licitud del tratamiento realizado antes de su retirada.

7. Carácter obligatorio de los datos

Los formularios podrán identificar determinados campos como obligatorios cuando la información sea necesaria para tramitar una compra, realizar una entrega, responder a una solicitud o cumplir una obligación legal.

La falta de los datos necesarios puede impedir la formalización o ejecución del pedido, la prestación de la asistencia solicitada o la gestión adecuada de una incidencia.

8. Destinatarios de los datos

Los datos personales podrán ser comunicados o puestos a disposición de terceros cuando sea necesario para prestar el servicio, ejecutar el pedido o cumplir obligaciones legales.

Estos destinatarios pueden pertenecer a las siguientes categorías:

• Proveedores de alojamiento, infraestructura y soporte técnico del sitio web.
• Proveedores de servicios de pago y entidades financieras.
• Empresas de transporte, logística, almacenamiento y entrega.
• Proveedores de atención al cliente, comunicaciones y gestión administrativa.
• Proveedores de seguridad, prevención del fraude y mantenimiento tecnológico.
• Asesores profesionales sujetos a obligaciones de confidencialidad.
• Administraciones públicas, autoridades, tribunales u organismos competentes cuando exista una obligación o requerimiento legal.

Los proveedores que traten datos por cuenta de Lumdravo deberán utilizarlos únicamente conforme a las instrucciones aplicables, a las finalidades autorizadas y a las obligaciones contractuales correspondientes.

9. Transferencias internacionales

Lumdravo está establecido en Estados Unidos. Por este motivo, los datos personales relacionados con el funcionamiento del sitio web, los pedidos o la atención al cliente pueden ser tratados fuera del Espacio Económico Europeo.

Algunos proveedores tecnológicos, de pago, logística o soporte también pueden operar desde países situados fuera del Espacio Económico Europeo.

Cuando la normativa aplicable lo requiera, las transferencias se realizarán mediante un mecanismo reconocido, como una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía jurídicamente válida, acompañada de medidas adicionales cuando resulten necesarias.

10. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y gestionar la relación mantenida con el usuario.

Los datos relacionados con pedidos, facturación, pagos y obligaciones tributarias podrán conservarse durante los plazos exigidos por la normativa aplicable.

Los datos relacionados con consultas, reclamaciones, devoluciones o posibles responsabilidades podrán conservarse mientras sea necesario para gestionar la solicitud y durante los plazos legales de prescripción correspondientes.

Cuando el tratamiento se base en el consentimiento, los datos podrán conservarse hasta que el usuario retire dicho consentimiento, sin perjuicio de una conservación posterior limitada cuando resulte necesaria para acreditar el cumplimiento de obligaciones legales.

11. Derechos de las personas interesadas

En las condiciones previstas por la normativa, la persona interesada podrá ejercer los siguientes derechos:

• Acceso: conocer si se están tratando sus datos y obtener información sobre dicho tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando concurra una causa legal.
• Oposición: oponerse a determinados tratamientos basados en el interés legítimo o destinados a comunicaciones comerciales.
• Limitación: solicitar que el tratamiento quede restringido en los casos legalmente previstos.
• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: retirar el consentimiento previamente otorgado para tratamientos opcionales.
• Decisiones automatizadas: solicitar la intervención correspondiente cuando una decisión basada únicamente en un tratamiento automatizado produzca efectos jurídicos o afecte significativamente a la persona.

Estos derechos pueden estar sujetos a las condiciones, limitaciones y excepciones establecidas por la normativa aplicable.

12. Ejercicio de derechos y reclamaciones

Para ejercer un derecho relacionado con sus datos personales, el usuario puede enviar una solicitud a: item@lumdravo.com .

La solicitud deberá indicar el derecho que se desea ejercer y aportar información suficiente para localizar los datos relacionados con la persona solicitante.

Cuando existan dudas razonables sobre la identidad de la persona solicitante, podrá pedirse información adicional limitada a lo necesario para verificarla.

Lumdravo responderá dentro de los plazos establecidos por la normativa aplicable. Dichos plazos podrán ampliarse cuando la solicitud sea especialmente compleja o exista un número elevado de solicitudes, informando al interesado cuando corresponda.

El interesado también puede presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente correspondiente a su residencia, lugar de trabajo o lugar de la posible infracción.

13. Cookies, comunicaciones y seguridad

14. Actualizaciones y datos de contacto

Esta Política de Privacidad podrá actualizarse para reflejar cambios normativos, técnicos u operativos. Cuando los cambios sean relevantes, se facilitará la información correspondiente mediante el sitio web o por otros medios razonables. La fecha indicada al comienzo de la política permite identificar su versión más reciente.

Esta política proporciona información general sobre el tratamiento de datos personales relacionado con el sitio web. Cuando un tratamiento concreto requiera información adicional, esta podrá facilitarse en el formulario, procedimiento o comunicación correspondiente.