Política de Privacidad
Política de Tratamiento de Datos Personales
1. Información general
A los efectos de esta Política, el responsable del tratamiento de datos es:
Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlanda (en adelante denominado «DM», «nosotros», «nos» o «nuestro»).
Esta Política de procesamiento de datos personales explica cómo DM, procesa datos personales en relación con su sitio web, cuentas de usuario, productos, servicios, atención al cliente, relaciones contractuales, pedidos y comunicaciones.
Para cualquier duda relativa al tratamiento de datos personales, o para ejercer sus derechos, puede contactar con nosotros en:
- Correo electrónico: privacy@dilan-mirrors.com
- Dirección postal: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, Irlanda
2. Definiciones
Para los efectos de esta Política:
- Datos personales significa cualquier información relativa a una persona física identificada o identificable.
- Usuario significa cualquier persona que accede al sitio web de DM, crea una cuenta, compra o utiliza productos o servicios de DM, se pone en contacto con DM, participa en promociones o interactúa de otro modo con DM.
- Tratamiento significa cualquier operación realizada con datos personales, como recopilación, registro, almacenamiento, uso, divulgación, transferencia, eliminación o destrucción.
- Controlador significa la entidad que determina los fines y medios del procesamiento de datos personales.
- Procesador significa un tercero que procesa datos personales por cuenta del responsable del tratamiento.
3. Categorías de datos personales que procesamos
Dependiendo de la interacción específica con DM, podemos procesar las siguientes categorías de datos personales:
- Datos de identidad y contacto: nombre, apellidos, dirección postal, dirección de correo electrónico, número de teléfono, código fiscal/número de identificación personal cuando sea necesario, fecha de nacimiento cuando sea necesario, firma y datos identificativos similares.
- Datos de la cuenta: nombre de usuario, identificador de cuenta, datos de autenticación, preferencias de cuenta, actividad de cuenta y estado de cuenta.
- Datos de pedido, pago y contractuales: productos o servicios adquiridos, historial de pedidos, facturas, detalles de entrega, confirmación de pago, identificadores de transacciones, información de reembolso, documentos contractuales y correspondencia relacionada con el contrato.
- Datos de atención y comunicación al cliente: mensajes, solicitudes, quejas, notificaciones, respuestas, comentarios y registros de comunicación con DM.
- Datos técnicos y del dispositivo: Dirección IP, tipo de navegador, sistema operativo, identificador de dispositivo, datos de sesión, registros de errores, datos de diagnóstico, URL/datos de referencia y datos técnicos similares necesarios para que el sitio web, las aplicaciones y los servicios funcionen de forma segura.
- Datos de uso: información sobre cómo los usuarios acceden y utilizan los productos, servicios, funciones y aplicaciones del sitio web de DM.
- Datos de ubicación: datos de ubicación aproximados o precisos solo cuando sea necesario para la prestación de un servicio solicitado, para la prevención de fraude, para el funcionamiento técnico del servicio, o cuando el Usuario haya proporcionado un consentimiento válido, según el caso.
- Datos relacionados con la imagen, la voz y la cámara: solo cuando dichos datos sean necesarios para una función solicitada o habilitada por el Usuario, para soporte técnico o para la prestación del servicio DM correspondiente. DM no utiliza dichos datos para identificación biométrica o autenticación biométrica a menos que esto se divulgue por separado y exista una base legal válida.
- Prevención de fraude y seguridad de datos: información necesaria para detectar, prevenir o investigar el mal uso, fraude, incidentes de seguridad, uso abusivo de los productos o servicios de DM, o incumplimiento de obligaciones contractuales o legales.
- Datos de preferencias de marketing: estado de consentimiento, preferencias de comunicación, historial de participación/exclusión voluntaria y datos de interacción de marketing.
No recopilamos intencionalmente categorías especiales de datos personales, como datos de salud, opiniones políticas, creencias religiosas o datos biométricos con el fin de identificar de forma única a una persona, a menos que dicho procesamiento se divulgue expresamente, esté legalmente permitido y sea necesario.
4. Fuentes de datos personales
Podemos recopilar datos personales:
- directamente del Usuario, por ejemplo cuando el Usuario crea una cuenta, realiza un pedido, firma o acepta documentos contractuales, se comunica con DM, presenta una queja o participa en una promoción;
- automáticamente, por ejemplo cuando el Usuario accede al sitio web, cuenta, aplicación o servicios;
- de pagos, entrega, servicios técnicos, alojamiento, atención al cliente u otros proveedores de servicios que actúan en relación con los servicios solicitados por el Usuario;
- de fuentes públicas, registros públicos, bases de datos o autoridades, cuando dicho procesamiento sea lícito y necesario;
- de redes sociales, plataformas online o de terceros, únicamente cuando el Usuario haya puesto a disposición los datos, haya autorizado su divulgación, o cuando DM tenga otra base jurídica válida.
DM no recogerá datos personales de fuentes externas de forma excesiva, oculta o incompatible.
5. Finalidades y bases jurídicas del tratamiento
DM procesa datos personales solo cuando existe una base legal válida. Las principales finalidades y bases legales se describen a continuación.
Cuando se utilice el consentimiento como base jurídica, el Usuario podrá retirar el consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
Cuando el procesamiento se base en un interés legítimo, el Usuario tiene derecho a oponerse al procesamiento. DM evaluará cada objeción y detendrá el procesamiento a menos que DM demuestre motivos legítimos imperiosos o el procesamiento sea necesario para reclamos legales.
El mero uso de los servicios de DM no constituye el consentimiento para todas las actividades de procesamiento. El consentimiento se solicitará por separado cuando lo exija la ley.
| Finalidad del tratamiento | Categorías de datos usualmente involucradas | Base jurídica |
|---|---|---|
| Crear y administrar cuentas de usuario | identidad, contacto, cuenta, datos técnicos | ejecución de un contrato; interés legítimo en la seguridad de la cuenta y la administración del servicio |
| Celebrar, ejecutar, modificar y resolver contratos con Usuarios | datos de identidad, contacto, contractuales, de pago, de pedido y de entrega | ejecución de un contrato; obligación legal cuando se requieren facturas o registros legales |
| Manejo de pedidos, entrega, pagos, reembolsos y comunicaciones de servicio. | datos de identidad, contacto, pedido, pago, entrega y comunicación | ejecución de un contrato; obligación legal; interés legítimo en resolver problemas operativos |
| Proporcionar productos y servicios DM, incluidas funciones solicitadas de voz, imagen o relacionadas con la cámara. | datos de cuenta, técnicos, de uso, de imagen, de voz, relacionados con la cámara y del dispositivo | ejecución de un contrato; consentimiento cuando sea legalmente requerido; interés legítimo para el funcionamiento técnico y la seguridad |
| Responder a preguntas, solicitudes, quejas y notificaciones | datos de identidad, contacto, comunicación y soporte | ejecución de un contrato; interés legítimo; obligación legal cuando corresponda |
| Diagnosticar errores, mantener la calidad y asegurar el correcto funcionamiento de los productos y servicios. | datos técnicos, de dispositivo, de sesión, de registro de errores y de uso | interés legítimo en mantener servicios seguros y funcionales; ejecución de un contrato cuando sea necesario |
| Prevención de fraude, prevención de abusos, seguridad y protección de derechos | datos de identidad, de cuenta, de transacciones, técnicos, de prevención de fraude y de seguridad | interés legítimo; obligación legal; establecimiento, ejercicio o defensa de reclamaciones legales |
| Cumplimiento de obligaciones legales y solicitudes de autoridades o tribunales | datos de identidad, de contacto, contractuales, transaccionales y otros datos relevantes | obligación legal; establecimiento, ejercicio o defensa de reclamaciones legales |
| Gestión de disputas, reclamaciones y procedimientos judiciales. | datos contractuales, transaccionales, de comunicación y otros datos relevantes | interés legítimo; obligación legal; establecimiento, ejercicio o defensa de reclamaciones legales |
| Marketing directo por medios electrónicos. | datos de identidad, contacto y preferencias de marketing | consentimiento, a menos que la ley aplicable permita una suscripción voluntaria limitada para productos o servicios similares; El usuario puede optar por no participar en cualquier momento. |
| Mejora del servicio, análisis y estadísticas agregadas. | datos técnicos, de uso y agregados | interés legítimo, siempre que el tratamiento sea proporcionado y no prevalezca sobre los derechos del Usuario; consentimiento cuando lo exija la ley |
| Organización de eventos, campañas, concursos o promociones. | datos de identidad, contacto, participación y comunicación | consentir; cumplimiento de condiciones de promoción específicas; interés legítimo cuando corresponda |
6. Código fiscal/número de identificación personal
DM podrá tratar el código fiscal/número de identificación personal del Usuario sólo cuando sea necesario, por ejemplo para la correcta identificación del contratante, la facturación, el cumplimiento de obligaciones legales, la prevención del fraude o el establecimiento, ejercicio o defensa de reclamaciones legales.
DM aplica salvaguardias adecuadas, incluido el acceso restringido, medidas de seguridad técnicas y organizativas, períodos de retención definidos, obligaciones de confidencialidad y capacitación de las personas que procesan dichos datos.
Cuando el código fiscal/número de identificación personal sea requerido legal o contractualmente, la negativa a proporcionarlo puede imposibilitar la celebración o ejecución del contrato.
7. Imagen, voz, datos relacionados con la cámara y datos biométricos
Ciertos productos o servicios de DM pueden incluir funciones relacionadas con voz, imagen o cámara. Dicho procesamiento se limitará a lo necesario para la característica, servicio, operación técnica, soporte o propósito de seguridad correspondiente.
A menos que se indique expresamente lo contrario en un aviso separado, DM no procesa datos de imagen, voz o relacionados con la cámara con el fin de identificar de forma única a una persona mediante identificación biométrica.
Si DM introduce identificación biométrica, autenticación biométrica, reconocimiento facial o funcionalidad similar, DM proporcionará un aviso por separado y se basará en una base legal adecuada, incluido el consentimiento explícito cuando lo exija la ley aplicable.
8. Elaboración de perfiles, análisis automatizado y prevención del fraude
DM puede utilizar perfiles limitados o análisis automatizados para la prevención de fraude, prevención de abuso, seguridad del servicio, evaluación de riesgos, protección de cuentas y mejora del servicio.
DM no tomará decisiones basadas únicamente en el procesamiento automatizado que produzca efectos legales sobre el Usuario o que de manera similar afecte significativamente al Usuario, a menos que dicho procesamiento esté autorizado por la ley, sea necesario para celebrar o ejecutar un contrato, o se base en un consentimiento explícito y existan las salvaguardias adecuadas.
Cuando la elaboración de perfiles se utiliza con fines de marketing o análisis, el Usuario puede oponerse o retirar su consentimiento, según la base jurídica aplicable.
9. Comunicaciones de marketing
DM podrá enviar comunicaciones de marketing únicamente cuando esté legalmente permitido. En particular:
- DM podrá enviar comunicaciones comerciales si el Usuario ha dado su consentimiento;
- DM puede enviar comunicaciones sobre productos o servicios similares a clientes existentes cuando la ley aplicable lo permita y cuando el Usuario tenga una opción de exclusión voluntaria clara y sencilla;
- el Usuario puede darse de baja o darse de baja en cualquier momento utilizando el enlace para darse de baja o contactando con privacy@dilan-mirrors.com.
DM no cederá datos personales a terceros para sus fines de marketing directo independiente sin el consentimiento del Usuario.
10. Cookies y tecnologías similares
DM podrá utilizar cookies y tecnologías similares para el funcionamiento del sitio web, seguridad, analítica, preferencias y marketing, según el caso.
Las cookies estrictamente necesarias se pueden utilizar sin consentimiento cuando sean necesarias para que el sitio web o el servicio funcione. Las cookies analíticas, publicitarias o no esenciales se utilizarán únicamente de conformidad con la legislación aplicable y, cuando sea necesario, con el consentimiento del Usuario.
Un banner de cookies independiente describe las categorías de cookies utilizadas, su duración, proveedores y opciones disponibles.
11. Divulgación de datos personales a terceros
Los datos personales podrán divulgarse a las siguientes categorías de destinatarios sólo cuando sea necesario y legal:
- Empresas afiliadas, para fines administrativos internos, operativos o comerciales legítimos, sujeto a las salvaguardias adecuadas.
- Proveedores de servicios y procesadores, incluidos proveedores de alojamiento, proveedores de bases de datos, procesadores de pagos, proveedores de entrega, herramientas de atención al cliente, proveedores de mantenimiento de TI, proveedores de análisis y asesores profesionales. Dichos proveedores podrán procesar datos personales únicamente bajo obligaciones contractuales y únicamente para los fines indicados por DM.
- Socios comerciales, solo cuando sea necesario para una promoción, evento o servicio conjunto, y solo cuando el Usuario haya sido debidamente informado y, cuando sea necesario, haya dado su consentimiento.
- Autoridades, tribunales, organismos encargados de hacer cumplir la ley o reguladores, cuando la divulgación sea requerida por ley, necesaria para responder a solicitudes legales o necesaria para el establecimiento, ejercicio o defensa de reclamos legales.
- Asesores profesionales, como abogados, auditores, contadores, aseguradores o consultores, cuando sea necesario para fines comerciales, de cumplimiento o legales legítimos.
- Posibles sucesores, en el contexto de una fusión, reestructuración, adquisición, venta de activos o transacción similar, sujeto a salvaguardias de confidencialidad y protección de datos.
DM requiere que los procesadores y proveedores de servicios cumplan con los requisitos aplicables de protección de datos y seguridad de la información.
12. Hosting, proveedores de bases de datos y transferencias internacionales
El sitio web DM, las bases de datos relacionadas y la infraestructura técnica relacionada pueden ser alojados y mantenidos por proveedores de servicios externos.
- Proveedor de alojamiento de sitios web: ROMARG SRL, un proveedor de hosting establecido en Rumanía, dentro del Espacio Económico Europeo.
- Proveedor de base de datos/infraestructura: ROMARG SRL, Rumania, como parte del servicio de alojamiento de sitios web, a menos que se utilice un proveedor independiente para un servicio específico.
El sitio web y las bases de datos relacionadas están alojados en ROMARG SRL, un proveedor de hosting establecido en Rumania, dentro del Espacio Económico Europeo. Cuando ROMARG SRL o cualquier otro proveedor de servicios procese datos personales en nombre de DM, DM se asegurará de que existan acuerdos de procesamiento de datos, obligaciones de seguridad y obligaciones de confidencialidad adecuados.
Los datos personales pueden procesarse en el Espacio Económico Europeo, en países reconocidos que brindan un nivel adecuado de protección o en otros países donde se implementan las salvaguardias adecuadas.
Cuando DM o sus proveedores de servicios transfieran datos personales fuera del EEE, DM se basará en las salvaguardias adecuadas, como una decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otro mecanismo de transferencia legal, cuando lo exija la ley aplicable. Cuando sea necesario, DM también evaluará si son necesarias medidas complementarias.
El consentimiento se utilizará para transferencias internacionales solo cuando lo permita la ley aplicable y solo después de que el Usuario haya sido informado de los posibles riesgos de dicha transferencia.
13. Conservación de datos personales
DM conserva datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados, incluida la ejecución de contratos, la prestación de servicios, el cumplimiento de obligaciones legales, la resolución de disputas, la prevención del fraude, la seguridad, la contabilidad y el establecimiento, ejercicio o defensa de reclamaciones legales.
Como regla general:
- La declaración general de retención anterior de seis años deberá aplicarse únicamente cuando corresponda a una obligación legal o plazo de prescripción aplicable. Si se aplica un período legal diferente, prevalecerá el período legal.
- Al vencimiento del período de retención aplicable, DM eliminará, anonimizará o destruirá de forma segura los datos personales, a menos que la ley o reclamos legales exijan la retención continua.
| Categoría de datos | Periodo de retención |
|---|---|
| Datos de la cuenta | durante la duración de la cuenta y un período razonable después del cierre, a menos que se requiera un período más largo para reclamos legales, seguridad u obligaciones legales |
| Datos relacionados con contratos, pedidos, facturas y pagos | para el período de retención contable/fiscal legal y, en su caso, para el período de prescripción aplicable a reclamaciones legales |
| Datos de atención al cliente y quejas | por el tiempo necesario para resolver la solicitud y, en su caso, por el plazo de prescripción aplicable a las reclamaciones judiciales |
| Registros técnicos y datos de seguridad. | por un período limitado, necesario para la seguridad, el diagnóstico y la prevención del fraude, a menos que se requiera un período más largo para fines de investigación o legales |
| Consentimiento de marketing y datos de preferencias | hasta la retirada del consentimiento o la exclusión voluntaria, más un período razonable necesario para conservar evidencia del estado de la exclusión voluntaria o del consentimiento |
| Datos tratados en base al consentimiento | hasta la retirada del consentimiento, a menos que otra base legal requiera la conservación continua |
14. Seguridad de la información
DM implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, divulgación, alteración, pérdida, mal uso, destrucción accidental o procesamiento ilegal.
Estas medidas podrán incluir, según el caso:
- medidas de control de acceso y autenticación;
- obligaciones de confidencialidad para el personal y los contratistas;
- cifrado o seudonimización cuando corresponda;
- procedimientos seguros de alojamiento y respaldo;
- monitoreo y registro de eventos relevantes para la seguridad;
- revisión periódica de las medidas de seguridad;
- procedimientos de respuesta a incidentes;
- formación del personal y políticas internas.
No se puede garantizar que ningún servicio electrónico sea completamente seguro. Sin embargo, DM tomará medidas razonables y proporcionadas para proteger los datos personales de acuerdo con los riesgos que presenta el procesamiento.
15. Derechos del Usuario
Sujeto a las condiciones y límites previstos por la legislación aplicable, el Usuario tiene los siguientes derechos:
- Derecho de acceso – obtener confirmación sobre si DM procesa datos personales y recibir información sobre dicho procesamiento.
- Derecho de rectificación – solicitar la corrección de datos personales inexactos o incompletos.
- Derecho de supresión – solicitar la supresión de datos personales cuando se cumplan las condiciones legales.
- Derecho a la limitación del tratamiento – solicitar la limitación del tratamiento en determinados casos.
- Derecho a la portabilidad de los datos – recibir determinados datos personales en un formato estructurado, de uso común y legible por máquina, cuando corresponda.
- Derecho a oponerse – oponerse al procesamiento basado en el interés legítimo, incluida la elaboración de perfiles basada en el interés legítimo.
- Derecho a retirar el consentimiento – cuando el procesamiento se base en el consentimiento, retirar el consentimiento en cualquier momento.
- Derecho a no estar sujeto a determinadas decisiones automatizadas – en su caso, oponerse a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o efectos igualmente significativos.
- Derecho a presentar una queja – presentar una reclamación ante la autoridad de control competente.
Las solicitudes pueden enviarse a privacy@dilan-mirrors.com. Es posible que DM necesite verificar la identidad del solicitante antes de responder. DM responderá dentro del plazo exigido por la legislación aplicable.
Autoridad de control competente: Comisión de Protección de Datos (DPC): 6 Pembroke Row, Dublín, 2 D02 X963 Irlanda.
16. Ejercicio de opciones y controles
El Usuario podrá, en su caso:
- actualizar la información de la cuenta;
- retirar el consentimiento;
- optar por no recibir comunicaciones de marketing;
- cambiar las preferencias de cookies;
- deshabilitar ciertos permisos del dispositivo, como cámara, micrófono o permisos de ubicación, a través de la configuración del dispositivo o navegador;
- oponerse al procesamiento basado en el interés legítimo;
- solicitar la eliminación, restricción o corrección de datos personales.
Algunas opciones pueden afectar la disponibilidad o funcionalidad de ciertos servicios.
17. Datos de los niños
Los productos y servicios de DM no están destinados a niños a menos que se indique expresamente lo contrario. DM no recopila intencionalmente datos personales de niños sin el consentimiento o autorización requerido por la ley aplicable.
Si DM tiene conocimiento de que ha recopilado datos personales de un niño sin la base legal requerida, tomará las medidas adecuadas para eliminar o procesar legalmente dichos datos.
La edad mínima para utilizar el sitio web DM es 18 años y el proceso de consentimiento de los padres si los productos/servicios se ofrecen a niños.
18. Cambios a esta Política
DM puede actualizar esta Política de vez en cuando. La última versión se publicará en el sitio web de DM:
Cuando los cambios sean sustanciales, DM tomará medidas razonables para informar a los Usuarios, por ejemplo, publicando un aviso en el sitio web, enviando un correo electrónico o solicitando un consentimiento renovado cuando lo exija la ley.