GDPR

1. Ámbito de aplicación

La presente política regula el tratamiento de datos en los siguientes contextos:

Prestación de productos o servicios dirigidos a usuarios ubicados en España

Gestión de información vinculada a pedidos, cuentas de usuario, suscripciones y servicios relacionados

Procesamiento de datos mediante sistemas organizados, como registros de pedidos o herramientas de gestión de clientes

Quedan excluidas las actividades de carácter exclusivamente personal o doméstico.

2. Categorías de datos recopilados

Durante la interacción con el sitio, se pueden tratar distintos tipos de datos:

Datos identificativos: nombre y dirección de entrega

Datos de contacto: correo electrónico y número de teléfono

Datos transaccionales: historial de pedidos e información asociada al pago, sin incluir credenciales completas

Datos de uso: dirección IP, tipo de dispositivo, comportamiento de navegación y cookies

Información de atención al usuario: consultas y solicitudes posteriores a la compra

Datos procedentes de terceros: información facilitada al acceder mediante cuentas externas

3. Bases legales del tratamiento

El tratamiento de datos se fundamenta en uno o varios de los siguientes criterios:

Consentimiento del usuario, en casos como la recepción de comunicaciones

Ejecución de un contrato, incluyendo gestión de pedidos y entregas

Cumplimiento de obligaciones legales, como requisitos fiscales y normativos

Interés legítimo, relacionado con la seguridad del sistema y la mejora del servicio

Protección de intereses esenciales, cuando resulte aplicable

4. Finalidad del uso de los datos

Los datos se utilizan con los siguientes fines:

Gestión de pedidos, pagos y procesos de entrega

Atención al usuario y gestión de incidencias posteriores a la compra

Optimización técnica del sitio y mejora de la experiencia de uso

Envío de comunicaciones informativas, cuando exista consentimiento

Cumplimiento de obligaciones legales y regulatorias

Análisis interno orientado a la mejora de servicios

5. Conservación de la información

Los plazos de conservación se determinan según la finalidad del tratamiento:

Datos relacionados con transacciones y facturación: conforme a la normativa aplicable

Datos vinculados a comunicaciones: hasta la retirada del consentimiento correspondiente

Cuentas inactivas: eliminación o anonimización tras un periodo razonable

6. Derechos del usuario según “GDPR” (artículos 15–22)

El usuario puede ejercer los derechos reconocidos por la normativa vigente:

Acceso a los datos personales

Rectificación de información inexacta o incompleta

Supresión de datos en determinadas condiciones

Limitación del tratamiento en situaciones específicas

Portabilidad de los datos

Oposición a determinados tratamientos

No quedar sujeto a decisiones basadas exclusivamente en procesos automatizados, cuando proceda

7. Uso por menores de edad

En el contexto de España, el acceso a los servicios por parte de menores requiere la intervención o autorización de un representante legal conforme a la normativa vigente.

8. Medidas aplicadas en materia de seguridad

Se implementan medidas técnicas y organizativas orientadas a la gestión de riesgos en el tratamiento de datos:

Cifrado de datos durante la transmisión mediante protocolo TLS

Control de accesos basado en niveles de autorización

Sistemas de protección informática, incluidos mecanismos de filtrado y defensa perimetral

Revisión periódica de seguridad y análisis de posibles vulnerabilidades

Colaboración con proveedores que cumplen estándares reconocidos, como PCI-DSS o ISO 27001

Registro y supervisión de actividades dentro de los sistemas

9. Transferencias internacionales de datos

Las transferencias fuera del Espacio Económico Europeo se realizan bajo condiciones específicas:

Destino con nivel de protección reconocido por la Unión Europea

Aplicación de cláusulas contractuales tipo aprobadas por la Comisión Europea

Uso de medidas adicionales, como cifrado, anonimización o controles de acceso

10. Gestión de incidentes de seguridad

Ante situaciones que puedan implicar riesgos para los datos:

Se procede a la notificación a la autoridad competente en España (AEPD), conforme a la normativa

Se informa a los usuarios afectados cuando resulte aplicable

Se adoptan medidas para contener el impacto y gestionar la situación

El proceso es coordinado por personal designado para este tipo de eventos

11. Supervisión y cumplimiento

Se establecen mecanismos internos para el seguimiento de esta política:

Designación de responsables para la supervisión del tratamiento de datos

Nombramiento de un delegado de protección de datos (DPO), cuando corresponda

Formalización de acuerdos de tratamiento de datos (DPA) con proveedores externos

Mantenimiento de registros disponibles para revisión por autoridades competentes

12. Información de contacto

Dirección: 7750 BRETTONWOOD DR, TAMPA, FL, 33615-1346

Teléfono: +1 (828) 778-9348

Correo electrónico: jardin@livlayer.com

Horario de atención: De lunes a viernes, de 9:00 a. m. a 12:30 p. m. y de 2:00 p. m. a 6:00 p. m. (CET)