GDPR
La protección de los datos personales constituye un derecho fundamental reconocido por la legislación de la Unión Europea y por el ordenamiento jurídico español.
El tratamiento de los datos personales realizado a través de nuestro sitio web se ajusta a lo dispuesto en el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), así como en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.
La Agencia Española de Protección de Datos (AEPD) es la autoridad competente encargada de supervisar el cumplimiento de estas disposiciones en España.
Ámbito de aplicación
La presente política regula el tratamiento de los datos personales efectuado por nuestra empresa en relación con los usuarios que visitan nuestro sitio web, realizan compras o utilizan cualquiera de nuestros servicios.
Sus disposiciones resultan aplicables al tratamiento automatizado y no automatizado de datos personales contenidos en sistemas organizados de información.
Asimismo, cuando la legislación lo exija, esta política podrá aplicarse a tratamientos realizados por responsables o encargados establecidos fuera de España que ofrezcan bienes o servicios a personas situadas en territorio español o que supervisen su comportamiento dentro de dicho territorio.
No será aplicable a los tratamientos realizados exclusivamente para actividades personales o domésticas.
Principios del tratamiento de datos
El tratamiento de los datos personales se realiza respetando los principios establecidos en el RGPD:
- Licitud, lealtad y transparencia, garantizando que el tratamiento tenga una base jurídica válida y que el interesado reciba información clara y comprensible.
- Limitación de la finalidad, utilizando los datos únicamente para los fines específicos para los que fueron recopilados.
- Minimización de datos, recopilando únicamente la información estrictamente necesaria para prestar nuestros servicios.
- Exactitud, procurando que los datos sean correctos y permanezcan actualizados.
- Limitación del plazo de conservación, manteniendo la información únicamente durante el tiempo necesario para cumplir la finalidad correspondiente o las obligaciones legales.
- Integridad y confidencialidad, mediante la aplicación de medidas técnicas y organizativas destinadas a evitar accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.
- Responsabilidad proactiva, adoptando procedimientos internos que permitan demostrar el cumplimiento permanente de la normativa de protección de datos.
Derechos de los interesados
Los usuarios podrán ejercer, en cualquier momento y conforme a la legislación vigente, los siguientes derechos:
- Derecho a recibir información clara sobre el tratamiento de sus datos personales.
- Derecho de acceso a los datos personales objeto de tratamiento.
- Derecho de rectificación de información inexacta o incompleta.
- Derecho de supresión cuando concurran los requisitos legales.
- Derecho a solicitar la limitación del tratamiento en los supuestos previstos por la normativa.
- Derecho a la portabilidad de los datos cuando resulte aplicable.
- Derecho de oposición al tratamiento basado en el interés legítimo o en otras bases legales previstas por la legislación.
- Derecho a retirar el consentimiento otorgado anteriormente sin afectar a la licitud del tratamiento realizado con anterioridad.
Cuando el tratamiento afecte a menores de edad, se respetarán los requisitos establecidos por la legislación española en materia de consentimiento y protección de los derechos del menor.
Obligaciones del responsable y del encargado del tratamiento
Los responsables y encargados del tratamiento deberán actuar conforme a las instrucciones legalmente establecidas y adoptar las medidas necesarias para garantizar la protección de los datos personales.
Entre otras obligaciones, deberán:
- Aplicar medidas técnicas y organizativas adecuadas para preservar la seguridad de la información.
- Garantizar la confidencialidad del personal autorizado para acceder a los datos.
- Mantener registros de las actividades de tratamiento cuando así lo exija la normativa.
- Cooperar con las autoridades competentes y facilitar el ejercicio de los derechos de los interesados.
- Notificar las violaciones de seguridad de los datos personales cuando exista obligación legal de hacerlo.
Cuando el tratamiento pueda implicar un riesgo elevado para los derechos y libertades de las personas físicas, se realizará una Evaluación de Impacto relativa a la Protección de Datos (EIPD o DPIA) conforme al artículo 35 del RGPD.
Asimismo, cuando la normativa lo requiera, se designará un Delegado de Protección de Datos (DPO) con los conocimientos especializados necesarios para desempeñar sus funciones.
Transferencias internacionales de datos
En caso de que resulte necesario transferir datos personales fuera del Espacio Económico Europeo, dichas transferencias únicamente se efectuarán cuando exista un nivel adecuado de protección reconocido por la Comisión Europea o mediante la aplicación de las garantías previstas en el RGPD, como las Cláusulas Contractuales Tipo u otros mecanismos legalmente autorizados.
Nuestra empresa revisará periódicamente la legitimidad de estas transferencias conforme a las recomendaciones emitidas por las autoridades europeas de protección de datos y la Agencia Española de Protección de Datos.
Supervisión y cumplimiento normativo
La Agencia Española de Protección de Datos (AEPD) es la autoridad encargada de supervisar el cumplimiento de la normativa de protección de datos en España.
El incumplimiento de las obligaciones establecidas por el RGPD y la LOPDGDD puede dar lugar a medidas correctivas, requerimientos administrativos y sanciones económicas conforme a la legislación vigente.
Nuestra empresa mantiene procedimientos internos destinados a garantizar el cumplimiento continuo de la normativa aplicable y a proteger los derechos fundamentales de las personas cuyos datos tratamos.
Actualización de esta política
Nos reservamos el derecho de modificar o actualizar la presente política cuando resulte necesario para adaptarla a cambios legislativos, decisiones de las autoridades competentes o mejoras en nuestros procedimientos internos.
La versión vigente será siempre la publicada en nuestro sitio web.
Contacto
Si desea obtener información adicional sobre el tratamiento de sus datos personales o ejercer cualquiera de los derechos reconocidos por la normativa de protección de datos, puede ponerse en contacto con nuestro equipo responsable a través de los medios de contacto disponibles en nuestro sitio web.
Correo electrónico:care@mivviorae.com
Teléfono de atención al cliente:+1 (262) 716-1891
Dirección:1622 Oaklawn Dr,Racine,WI 53402,United States
Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora central europea, CET)