GDPR

1. Ámbito de aplicación

Esta política se aplica a:

• Tratamiento de datos relacionados con productos o servicios ofrecidos a usuarios en España.
• Gestión de datos vinculados a pedidos, cuentas, suscripciones y servicios asociados.
• Procesamiento de información mediante sistemas estructurados, como registros de pedidos o CRM.

No se aplica al tratamiento de datos realizado únicamente para fines personales o domésticos.

2. Tipos de datos recopilados

Los datos pueden incluir:

• Información de identidad: nombre y dirección de envío.
• Datos de contacto: correo electrónico y número de teléfono.
• Información de transacciones: registros de pedidos y detalles de pago (sin incluir información completa de tarjetas).
• Datos de uso: dirección IP, información del dispositivo, comportamiento de navegación y cookies.
• Información de atención al cliente: consultas y solicitudes postventa.
• Datos proporcionados por terceros: información suministrada al iniciar sesión con cuentas externas.

3. Bases legales para el tratamiento

El tratamiento de datos se realiza bajo una o varias de las siguientes bases:

• Consentimiento del usuario, por ejemplo para recibir comunicaciones.
• Ejecución de un contrato, como la gestión y entrega de pedidos.
• Cumplimiento de obligaciones legales, incluyendo fiscales y regulatorias.
• Intereses legítimos relacionados con seguridad del sistema y optimización de servicios.
• Protección de intereses vitales cuando sea aplicable.

4. Finalidades del tratamiento

Los datos se utilizan para:

• Gestionar pedidos, pagos y entregas.
• Atender consultas y solicitudes de servicio postventa.
• Optimizar funciones del sitio y mejorar la experiencia de uso.
• Enviar comunicaciones si se cuenta con el consentimiento del usuario.
• Cumplir con obligaciones legales y regulatorias aplicables.
• Analizar información para mejorar servicios y operaciones.

5. Plazos de conservación

Los datos se conservan en función del propósito de su tratamiento:

• Datos financieros y transaccionales: de acuerdo con la normativa vigente.
• Datos de marketing: se dejan de procesar tras la revocación del consentimiento.
• Datos de cuentas inactivas: se eliminan o anonimizan después de un periodo razonable.

6. Derechos de los usuarios (GDPR Artículos 15–22)

Los usuarios pueden ejercer derechos sobre sus datos, que incluyen:

• Acceder a su información personal.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de datos.
• Limitar el tratamiento en ciertas circunstancias.
• Solicitar la portabilidad de los datos.
• Oponerse a determinados tratamientos.
• No estar sujetos únicamente a decisiones automatizadas cuando corresponda.

7. Protección de menores

Los usuarios menores de edad deben utilizar los servicios con la participación o autorización de su tutor legal, conforme a la normativa española.

8. Medidas de seguridad

Se aplican controles técnicos y organizativos para reducir riesgos, que incluyen:

• Cifrado TLS durante la transmisión de datos.
• Control de acceso restringido.
• Protección del sistema, como cortafuegos y monitoreo.
• Auditorías y análisis de vulnerabilidades periódicos.
• Colaboración con proveedores que cumplen estándares reconocidos, como PCI-DSS o ISO 27001.
• Registro y supervisión de actividades relevantes.

9. Transferencias internacionales de datos

Los datos pueden transferirse fuera del Espacio Económico Europeo únicamente cuando se cumplan las siguientes condiciones:

• El país de destino ofrece un nivel de protección adecuado reconocido por la UE.
• Se utilizan cláusulas contractuales estándar aprobadas por la Comisión Europea.
• Se implementan medidas adicionales de protección, como cifrado, anonimización o controles de acceso.

10. Gestión de incidentes de seguridad

En caso de incidentes que puedan afectar datos de usuarios:

• Se notifica a la Agencia Española de Protección de Datos (AEPD) según la normativa aplicable.
• Se informa a los usuarios afectados si procede.
• Se toman medidas para contener y gestionar el riesgo.
• Se coordina la respuesta mediante un equipo especializado.

11. Supervisión y cumplimiento

• Se designan responsables internos para el seguimiento de esta política.
• Se puede nombrar un delegado de protección de datos (DPO) cuando corresponda.
• Se firman acuerdos de tratamiento de datos (DPA) con proveedores externos.
• Se conservan registros de tratamiento para inspección por autoridades regulatorias.

12. Contacto

Dirección: 4817 N Steanson Dr #F, Oklahoma City, OK, 73112

Teléfono: +1 (808) 779-6281

Correo electrónico: service@decopira.com

Horario de atención: De lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (CET)