Política de Protección de Datos (GDPR)

1. Nuestro compromiso con la protección de datos

En Oaknord, la protección de los datos personales y la privacidad de nuestros usuarios constituye una prioridad fundamental.

Nos comprometemos a tratar los datos personales de conformidad con el Reglamento General de Protección de Datos (GDPR), la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y cualquier otra normativa aplicable en materia de protección de datos.

El objetivo de esta política es explicar los principios, procedimientos y medidas que aplicamos para garantizar un tratamiento responsable y transparente de la información personal.

Esta política debe leerse conjuntamente con nuestra Política de Privacidad, Política de Cookies y Términos de Servicio.

2. Responsable del tratamiento

De conformidad con el artículo 4.7 del Reglamento General de Protección de Datos (GDPR), el responsable del tratamiento de los datos personales es:

Oaknord

Correo electrónico de atención al cliente:

Customer Service Email

Página de contacto:

Contact Us

Si tiene preguntas relacionadas con el tratamiento de sus datos personales o con esta política, puede ponerse en contacto con nosotros a través de los medios indicados anteriormente.

3. Principios fundamentales de protección de datos

Oaknord trata los datos personales respetando los principios establecidos por el GDPR.

Licitud, lealtad y transparencia

Los datos personales se procesan de manera lícita, justa y transparente.

Limitación de la finalidad

La información personal solo se utiliza para los fines específicos y legítimos para los que fue recopilada.

Minimización de datos

Únicamente recopilamos los datos necesarios para cumplir los fines previstos.

Exactitud

Adoptamos medidas razonables para garantizar que los datos sean exactos y estén actualizados.

Limitación del plazo de conservación

Los datos se conservan únicamente durante el tiempo necesario para cumplir los fines del tratamiento.

Integridad y confidencialidad

Aplicamos medidas técnicas y organizativas adecuadas para proteger la seguridad de la información.

Responsabilidad proactiva

Oaknord asume la responsabilidad de demostrar el cumplimiento de las obligaciones establecidas por la normativa de protección de datos.

4. Categorías de datos tratados

En función de los servicios prestados, podemos tratar las siguientes categorías de información:

Datos identificativos

• Nombre y apellidos;

• Nombre del destinatario;

• Información de la cuenta de usuario.

Datos de contacto

• Dirección de correo electrónico;

• Número de teléfono;

• Dirección de envío;

• Dirección de facturación.

Datos de pedidos y transacciones

• Número de pedido;

• Información de los productos adquiridos;

• Importe de la compra;

• Estado del pago;

• Información de envío;

• Historial de reembolsos.

Datos técnicos y de navegación

• Dirección IP;

• Tipo de navegador;

• Sistema operativo;

• Identificadores del dispositivo;

• Registros de acceso al sitio web.

Datos de preferencias y marketing

• Configuración de cookies;

• Estado de suscripción;

• Preferencias de marketing;

• Interacciones con campañas publicitarias.

5. Bases jurídicas del tratamiento

De acuerdo con el artículo 6 del GDPR, únicamente tratamos datos personales cuando existe una base legal válida.

Ejecución de un contrato

Para:

• Gestionar pedidos;

• Organizar envíos;

• Prestar atención al cliente;

• Tramitar devoluciones y reembolsos.

Cumplimiento de obligaciones legales

Para:

• Obligaciones fiscales;

• Obligaciones contables;

• Requisitos legales y regulatorios.

Interés legítimo

Para:

• Garantizar la seguridad del sitio web;

• Prevenir fraudes;

• Mejorar nuestros servicios;

• Realizar análisis operativos y estadísticos.

Consentimiento del usuario

Para:

• Comunicaciones comerciales;

• Cookies no esenciales;

• Publicidad personalizada y actividades de marketing.

El consentimiento podrá retirarse en cualquier momento.

6. Finalidades del tratamiento

Los datos personales podrán utilizarse para:

• Crear y administrar cuentas de usuario;

• Gestionar compras y pagos;

• Coordinar envíos y seguimiento de pedidos;

• Ofrecer atención al cliente;

• Gestionar devoluciones y reembolsos;

• Verificar identidades cuando resulte necesario;

• Prevenir actividades fraudulentas;

• Mejorar el funcionamiento del sitio web;

• Cumplir obligaciones legales;

• Llevar a cabo actividades de marketing autorizadas por el usuario.

7. Exactitud y actualización de los datos

Oaknord procura mantener los datos personales exactos, completos y actualizados.

Se recomienda a los usuarios actualizar su información cuando se produzca cualquier modificación relevante o contactar con nuestro servicio de atención al cliente para solicitar correcciones.

8. Conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

De forma general:

• Información de la cuenta: mientras la cuenta permanezca activa;

• Registros de pedidos: conforme a la normativa fiscal y mercantil aplicable;

• Registros de atención al cliente: durante un período razonable para fines comerciales;

• Información de marketing: hasta la retirada del consentimiento;

• Datos obtenidos mediante cookies: según el período establecido para cada tipo de cookie.

Cuando la legislación lo exija, podremos conservar determinada información durante períodos adicionales.

9. Destinatarios y comunicación de datos

Oaknord no vende, alquila ni comercializa datos personales.

No obstante, podremos compartir información limitada con determinados proveedores y entidades cuando resulte necesario.

Proveedores logísticos

Para:

• Gestionar envíos;

• Realizar seguimiento de paquetes;

• Enviar notificaciones relacionadas con la entrega.

Proveedores de servicios de pago

Para:

• Procesamiento de pagos;

• Verificación de transacciones;

• Gestión de riesgos.

Proveedores tecnológicos y plataformas

Incluyendo, entre otros:

• Shopline;

• Servicios de alojamiento web;

• Plataformas de correo electrónico;

• Herramientas analíticas;

• Sistemas de atención al cliente.

Autoridades públicas y organismos reguladores

Cuando exista una obligación legal o un requerimiento válido por parte de las autoridades competentes.

10. Transferencias internacionales de datos

Algunos proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE).

Cuando se produzcan transferencias internacionales de datos, Oaknord aplicará las garantías adecuadas previstas en los artículos 44 a 49 del GDPR, incluyendo:

• Cláusulas Contractuales Tipo (SCCs);

• Decisiones de adecuación de la Comisión Europea;

• Otros mecanismos legalmente reconocidos.

11. Medidas de seguridad

Oaknord aplica medidas técnicas y organizativas apropiadas para proteger los datos personales, entre ellas:

• Cifrado SSL/TLS;

• Control de acceso a la información;

• Supervisión y mantenimiento de sistemas;

• Actualizaciones periódicas de seguridad;

• Principios de minimización de datos;

• Evaluación de proveedores externos.

A pesar de nuestros esfuerzos, ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta.

12. Decisiones automatizadas y elaboración de perfiles

Oaknord no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos significativos para los usuarios.

Si en el futuro se implementaran este tipo de tecnologías, se proporcionará información adicional y, cuando corresponda, se solicitará el consentimiento pertinente.

13. Derechos de los interesados

De conformidad con el GDPR, los usuarios tienen derecho a:

• Acceder a sus datos personales;

• Rectificar información inexacta;

• Solicitar la supresión de datos (derecho al olvido);

• Solicitar la limitación del tratamiento;

• Obtener la portabilidad de sus datos;

• Oponerse al tratamiento;

• Retirar el consentimiento otorgado;

• No ser objeto de decisiones basadas exclusivamente en tratamientos automatizados.

14. Ejercicio de derechos

Para ejercer cualquiera de los derechos anteriores, podrá ponerse en contacto con Oaknord proporcionando:

• Nombre completo;

• Dirección de correo electrónico;

• Información del pedido (cuando corresponda);

• Descripción de la solicitud.

Responderemos dentro de los plazos establecidos por la normativa aplicable.

15. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad competente.

En España, la autoridad supervisora es:

Agencia Española de Protección de Datos (AEPD)

El ejercicio de este derecho no limita otros recursos administrativos o judiciales que pudieran corresponderle.

17. Actualizaciones de esta política

Oaknord se reserva el derecho de modificar o actualizar esta Política de Protección de Datos para adaptarla a cambios legislativos, regulatorios o necesidades operativas.

La versión actualizada entrará en vigor desde su publicación en el Sitio Web.

Le recomendamos revisar periódicamente esta página para mantenerse informado sobre cualquier modificación.