1. Identificación y alcance
Haldeni (en adelante, «nosotros») presenta esta declaración para informar sobre las medidas y criterios de protección de datos personales aplicables a la utilización de haldeni.com, una tienda en línea de artículos de jardín, patio y espacios exteriores dirigida a compradores en España. La información se interpreta de acuerdo con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y con la Ley Orgánica 3/2018, en lo que resulte aplicable.
Somos responsables de los tratamientos cuyos fines y medios determinamos. Para cualquier consulta relacionada con esta declaración se puede escribir a sav@haldeni.com. La identidad jurídica completa del responsable y, cuando sea obligatorio, los datos de su representante en la Unión Europea deben facilitarse de manera accesible en la información legal de la tienda.
2. Principios de tratamiento
Tratamos los datos personales con arreglo a los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad. Procuramos utilizar únicamente los datos adecuados y pertinentes para gestionar las operaciones solicitadas y cumplir nuestras obligaciones.
Revisamos los tratamientos para identificar sus finalidades y bases jurídicas, y adoptamos medidas organizativas razonables para demostrar el cumplimiento de las obligaciones que correspondan.
3. Información que podemos tratar
En una compra o consulta podemos recibir nombre, apellidos, correo electrónico, teléfono, dirección de entrega, referencias del pedido, artículos adquiridos, importes, comunicaciones y datos necesarios para tramitar incidencias. Para procesar pagos mediante Visa, Mastercard o American Express podemos recibir información limitada sobre el estado de la transacción, sin que resulte necesario almacenar directamente el número íntegro de la tarjeta.
La navegación puede generar información técnica como dirección IP, identificadores de sesión, idioma, características del navegador, registros de seguridad y preferencias de privacidad. Las categorías efectivamente tratadas dependen de las funciones utilizadas por cada visitante.
4. Finalidades y bases jurídicas
Los datos necesarios para confirmar compras, procesar pagos, entregar artículos, responder a solicitudes relacionadas con pedidos y gestionar devoluciones se tratan principalmente para ejecutar el contrato o adoptar medidas precontractuales solicitadas, conforme al artículo 6.1.b del RGPD. Los registros fiscales, contables y aquellos exigidos por la normativa de consumo se tratan en cumplimiento de obligaciones legales, conforme al artículo 6.1.c.
Determinadas medidas proporcionadas de seguridad, prevención del fraude y defensa de reclamaciones pueden basarse en un interés legítimo evaluado conforme al artículo 6.1.f, atendiendo a los derechos de los interesados. Cuando una actividad opcional requiera consentimiento, se solicitará conforme al artículo 6.1.a y podrá retirarse posteriormente.
5. Necesidad de facilitar información
Los datos de contacto, entrega y pago requeridos para una compra son necesarios para formalizar y ejecutar el pedido. Su ausencia puede impedir la confirmación del pago o la entrega del artículo. En otras consultas, procuramos limitar la información solicitada a la necesaria para responder.
Si recibimos datos incorrectos, el interesado puede solicitar su rectificación. No exigimos información adicional que carezca de relación con las finalidades explicadas.
6. Destinatarios y operaciones de entrega
Para organizar los envíos podemos comunicar a DHL, UPS o FedEx los datos estrictamente necesarios de identificación, contacto y destino. La información de pago necesaria se trata mediante los sistemas que permiten autorizar cobros y reembolsos. El acceso operativo a los datos se limita a quienes lo requieren para prestar el servicio o cumplir obligaciones legales.
Cuando otras entidades traten información por cuenta nuestra, las relaciones correspondientes deberán regirse por los acuerdos y garantías exigidos por el artículo 28 del RGPD. La información podrá comunicarse a autoridades competentes cuando exista una obligación o fundamento legal suficiente.
7. Acceso y transferencias internacionales
Algunos procesos de atención, devolución o gestión administrativa pueden implicar tratamiento o acceso a información desde Estados Unidos, donde se encuentra nuestra dirección de contacto y almacén de devoluciones. Cuando ello constituya una transferencia internacional de datos personales, aplicaremos los requisitos del capítulo V del RGPD.
Las garantías podrán incluir una decisión de adecuación aplicable, cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas complementarias cuando sean necesarias, según el destinatario y las circunstancias. El interesado puede solicitar información sobre las garantías concretamente aplicables a sus datos.
8. Plazos de conservación
Conservamos la información de los pedidos durante el tiempo necesario para cumplir el contrato, gestionar devoluciones, atender reclamaciones y respetar los plazos fiscales, contables o de consumo que correspondan. Los registros de asistencia se mantienen según la naturaleza de la consulta y las necesidades legítimas de seguimiento.
Los datos vinculados a finalidades opcionales se conservan conforme a la base jurídica y al periodo comunicado. Una vez concluida la finalidad y transcurridos los plazos exigibles, procederemos a su eliminación, anonimización o bloqueo cuando la legislación lo requiera.
9. Medidas de seguridad y gestión de incidentes
Adoptamos medidas técnicas y organizativas proporcionadas al riesgo, que pueden comprender cifrado de las comunicaciones, controles de acceso, limitación de permisos, procedimientos de revisión y protección de registros. Estas medidas se ajustan a las características de los datos y de las operaciones que realizamos.
En caso de una violación de seguridad de datos personales, evaluaremos sus efectos y realizaremos las notificaciones a la autoridad de control y, cuando proceda, a las personas afectadas, dentro de los plazos y condiciones del RGPD. Ninguna medida técnica permite excluir por completo todos los riesgos.
10. Derechos de acceso, rectificación y supresión
El interesado puede solicitar confirmación de si tratamos sus datos y, cuando proceda, acceder a ellos y a la información legalmente exigida. También puede pedir la corrección de datos inexactos o incompletos y solicitar su supresión cuando concurra alguna de las circunstancias previstas en el RGPD.
La supresión puede estar limitada cuando resulte necesario conservar información para cumplir una obligación legal, formular o defender reclamaciones u otras circunstancias permitidas por la normativa. Explicaremos las limitaciones aplicables cuando correspondan.
11. Limitación, oposición y portabilidad
En las situaciones previstas por la ley, el interesado puede solicitar la limitación del tratamiento, oponerse a determinadas operaciones basadas en interés legítimo y recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica cuando se cumplan los requisitos de portabilidad.
Si se ejerce el derecho de oposición, evaluaremos la solicitud conforme a la base jurídica y a los motivos que resulten aplicables. La portabilidad no se extiende automáticamente a todos los datos conservados ni a tratamientos que no cumplan las condiciones legales.
12. Consentimiento y decisiones automatizadas
Cuando una operación dependa del consentimiento, este debe ser libre, específico, informado e inequívoco. El interesado puede retirarlo en cualquier momento mediante los mecanismos facilitados o comunicándose con nosotros, sin afectar a la licitud del tratamiento realizado previamente.
Si se aplicaran decisiones basadas únicamente en un tratamiento automatizado con efectos jurídicos o efectos significativamente similares, se facilitaría la información y las garantías previstas por el artículo 22 del RGPD. Esta declaración no implica que esas decisiones se produzcan necesariamente en cada pedido.
13. Ejercicio de derechos y plazos de respuesta
Las solicitudes relativas a datos personales pueden enviarse a sav@haldeni.com, indicando el derecho que se desea ejercer y la información necesaria para localizar los datos. Si existen dudas razonables sobre la identidad del solicitante, podremos requerir información adicional proporcionada para verificarla.
Responderemos sin dilación indebida y, como regla general, dentro de un mes desde la recepción de la solicitud. En caso de complejidad o número elevado de solicitudes, ese plazo puede ampliarse hasta dos meses adicionales, informando de la ampliación y sus motivos dentro del primer mes. El ejercicio de derechos es generalmente gratuito, salvo los supuestos excepcionales previstos por el RGPD.
Si considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, cuya información oficial está disponible en www.aepd.es.
14. Cookies y preferencias de privacidad
Las tecnologías estrictamente necesarias pueden permitir el funcionamiento del carrito, la seguridad de la sesión y el proceso de compra. Cuando se utilicen identificadores no exentos, el almacenamiento o acceso en el dispositivo debe depender del consentimiento previo exigido por la normativa española.
El visitante debe poder aceptar, rechazar o configurar las finalidades opcionales y retirar su consentimiento posteriormente. Las condiciones se explican en nuestra Política de Cookies. La publicación de una declaración no sustituye la configuración técnica de las preferencias.
15. Relación con las condiciones de compra
La información de entrega se utiliza para cumplir las condiciones de nuestra Política de Envíos y Entregas. Los datos facilitados para devoluciones y reembolsos se tratan según las finalidades descritas y las condiciones de nuestra Política de Devoluciones, Reembolsos y Cambios.
Para ampliar la información sobre tratamientos, bases jurídicas y conservación, puede consultar nuestra Política de Privacidad. Las solicitudes de cambio y cancelación se describen en nuestra Política de Cambios y nuestra Política de Cancelación de Pedidos.
16. Revisión y transparencia
Podemos revisar esta declaración para reflejar modificaciones reales en nuestros tratamientos, las medidas de protección o los requisitos legales. Cuando una nueva finalidad requiera información adicional o consentimiento, facilitaremos los avisos o mecanismos correspondientes antes de realizar el tratamiento.
La información proporcionada debe mantenerse coherente con las operaciones efectivas de la tienda. Las modificaciones del texto no sustituyen las evaluaciones, contratos o medidas técnicas que sean exigibles.
17. Contacto para protección de datos
Para solicitar información sobre el tratamiento de datos personales, ejercer derechos o comunicar una preocupación relacionada con la privacidad, puede utilizar los siguientes datos:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 715 Botany Bay Dr，Dallas，TX 75211,EE. UU.
Correo electrónico de atención al cliente: sav@haldeni.com
Teléfono de atención al cliente: +1 (214) 683-2947
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central). Los plazos legales para atender solicitudes de protección de datos se aplican con independencia del horario ordinario de atención.