Política GDPR

En el entorno digital, los datos personales no son simples registros técnicos.
A menudo contienen fragmentos de identidad, hábitos, decisiones y confianza.
Por ello, en cartkivo nos comprometemos a tratar los datos personales con respeto, transparencia y responsabilidad, de conformidad con el Reglamento General de Protección de Datos (GDPR/RGPD) y, cuando resulte aplicable, con las normas complementarias correspondientes. El GDPR exige transparencia sobre categorías de datos, fines, base jurídica, destinatarios, conservación y derechos.

1. Responsable del tratamiento

cartkivo
Dirección: 13197 Nc Highway 43, Nashville, NC 27856, US
Correo electrónico: resolution@cartkivo.com
Teléfono: +1(252)555-0137

2. Datos que podemos tratar

Dependiendo de la relación que mantenga con nosotros, podremos tratar:

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono;
• direcciones de facturación y entrega;
• información de pedido y pago;
• comunicaciones con atención al cliente;
• dirección IP, navegador, dispositivo y registros técnicos;
• datos relacionados con cookies y tecnologías similares;
• cualquier otra información que usted nos facilite de forma necesaria.

3. Finalidades del tratamiento

Podemos tratar los datos personales para:

• gestionar y ejecutar pedidos;
• tramitar pagos, envíos, devoluciones y reembolsos;
• responder consultas y prestar atención al cliente;
• prevenir fraudes, abusos y riesgos de seguridad;
• mejorar el funcionamiento del sitio web y la experiencia de usuario;
• cumplir obligaciones fiscales, contables, legales o regulatorias;
• enviar comunicaciones comerciales o activar herramientas no necesarias, cuando exista consentimiento válido.

4. Bases jurídicas

Las bases jurídicas del tratamiento podrán incluir:

• la ejecución de un contrato;
• la aplicación de medidas precontractuales a petición del interesado;
• el cumplimiento de obligaciones legales;
• el interés legítimo, siempre que no prevalezcan los derechos y libertades del interesado;
• el consentimiento, cuando resulte exigible.

5. Comunicación de datos

Cuando sea necesario y exista una base adecuada, podremos comunicar información a:

• proveedores de pago;
• empresas de logística y transporte;
• proveedores de alojamiento, soporte técnico y seguridad;
• herramientas de atención al cliente y comunicación;
• asesores legales, contables o fiscales;
• autoridades competentes;
• proveedores de analítica o marketing utilizados conforme a base legal válida.

No vendemos datos personales de manera indiscriminada ni compartimos información sin fundamento legítimo.

6. Transferencias internacionales

Dado que algunos proveedores pueden estar situados fuera del Espacio Económico Europeo, puede producirse una transferencia internacional de datos cuando resulte necesaria.
En tal caso, procuraremos aplicar las garantías adecuadas previstas en la normativa aplicable, como mecanismos contractuales o marcos jurídicos reconocidos.

7. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas o durante el plazo exigido por la ley.
El periodo concreto podrá variar según la naturaleza del dato, por ejemplo, datos de pedidos, pagos, comunicaciones de soporte o preferencias relacionadas con el consentimiento.

8. Derechos del interesado

De conformidad con la normativa aplicable, usted podrá ejercer, según proceda, los siguientes derechos:

• acceso a sus datos personales;
• rectificación de datos inexactos o incompletos;
• supresión de datos;
• limitación del tratamiento;
• oposición a determinados tratamientos;
• portabilidad de los datos;
• retirada del consentimiento cuando el tratamiento se base en él;
• presentación de reclamación ante la autoridad de control competente.

Estos derechos forman parte del núcleo del GDPR.

9. Medidas de seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, divulgación, alteración o uso indebido.
Sin embargo, ningún sistema puede garantizar una seguridad absoluta.

10. Gestión de solicitudes de derechos

Si desea ejercer sus derechos de protección de datos, puede ponerse en contacto con nosotros a través de los medios indicados más abajo.
Intentaremos revisar y responder a la solicitud dentro de un plazo razonable y, por regla general, realizar una primera evaluación, respuesta o indicación de pasos siguientes dentro de 3 a 15 días, sin perjuicio de los plazos legales aplicables.

11. Actualización de esta política

Podremos actualizar esta Política GDPR cuando existan cambios legales, operativos o técnicos relevantes.
La versión vigente se publicará en el sitio web.

12. Contacto

Si tiene preguntas sobre esta Política GDPR o sobre el tratamiento de sus datos personales, puede contactar con nosotros en:
Correo electrónico: resolution@cartkivo.com
Teléfono: +1(252)555-0137
Dirección: 13197 Nc Highway 43, Nashville, NC 27856, US