POLÍTICA DE PRIVACIDAD

1. Ámbito

El tratamiento de los datos personales obtenidos mediante asleno.com se realiza bajo la responsabilidad identificada con la marca asleno y la dirección 822 Elliott Dr, Carmel, IN 46032, USA.

Esta política regula la forma en que se recopilan, utilizan, comunican, conservan y protegen los datos relacionados con el uso de asleno.com.

Su ámbito comprende, entre otras actividades, la navegación, la formalización y gestión de pedidos, los pagos, las entregas, las comunicaciones con atención al cliente y las actividades promocionales.

El tratamiento sujeto a este documento se encuadra en el Reglamento (UE) 2016/679 —Reglamento General de Protección de Datos o GDPR— y en las demás disposiciones aplicables.

2. Información tratada y medios de obtención

Según la interacción realizada, pueden tratarse:

nombre y apellidos;
dirección postal;
correo electrónico;
teléfono;
historial y datos de pedidos;
información asociada a transacciones de pago;
datos necesarios para preparar y entregar compras;
dirección IP;
información técnica del navegador y dispositivo y datos relativos a la navegación;
contenido enviado a atención al cliente;
preferencias relacionadas con cookies;
registros de consentimientos.

La información puede obtenerse a través del checkout, formularios, cuentas o perfiles de usuario, cookies, registros técnicos del servidor u otros mecanismos de funcionamiento equivalente.

asleno.com no solicita deliberadamente categorías especiales de datos comprendidas en el artículo 9 del GDPR. No resulta necesario remitir información sensible a través de formularios o comunicaciones de soporte cuando no esté relacionada con el servicio solicitado.

3. Finalidades y posibles destinatarios

El tratamiento puede responder a las siguientes finalidades:

recibir, ejecutar y administrar pedidos;
procesar pagos;
gestionar transporte, entregas, devoluciones y reembolsos;
mantener comunicaciones relacionadas con compras o servicios solicitados;
atender solicitudes remitidas al soporte;
comprobar el funcionamiento técnico del sitio;
analizar y mejorar los servicios;
prevenir conductas fraudulentas, abusivas o ilícitas;
atender obligaciones fiscales, contables, administrativas y legales;
gestionar controversias y proteger derechos legítimos;
enviar newsletters o comunicaciones promocionales cuando exista el consentimiento requerido;
activar tecnologías analíticas, publicitarias o de marketing no necesarias cuando se haya obtenido el consentimiento exigible.

El acceso de terceros a los datos se limita a lo necesario para ejecutar los servicios correspondientes, operar el sitio o atender obligaciones legales.

Entre las categorías de destinatarios pueden encontrarse:

proveedores de servicios de pago;
entidades financieras y redes de tarjetas;
transportistas y operadores logísticos;
prestadores de infraestructura tecnológica, soporte o seguridad;
servicios destinados a detectar fraude;
proveedores de analítica o marketing cuando se utilicen efectivamente y respetando las preferencias de cookies;
asesores contables, fiscales, jurídicos o profesionales;
autoridades públicas, judiciales, administrativas o fiscales cuando exista una base legal para la comunicación.

Según su función, estos destinatarios pueden actuar como encargados, subencargados o responsables independientes del tratamiento.

La venta de datos personales no forma parte de las operaciones descritas en esta política.

4. Conservación y cookies

Los datos se mantienen durante el periodo necesario para cumplir la finalidad que justificó su obtención.

Determinada información puede conservarse durante plazos superiores cuando sea necesaria para:

obligaciones legales, fiscales o contables;
documentación de operaciones realizadas;
devoluciones, reembolsos, reclamaciones o controversias;
prevención de fraude o abuso;
formulación, ejercicio o defensa de derechos.

Los datos de operaciones y pedidos pueden mantenerse durante el periodo exigido por las normas fiscales, contables o comerciales aplicables.

La información destinada a comunicaciones promocionales se trata hasta que se retire el consentimiento, se ejerza el derecho de oposición o deje de resultar necesaria para la finalidad correspondiente.

A quienes accedan desde España o desde otros Estados del Espacio Económico Europeo se les facilita información sobre el uso de cookies.

Las tecnologías estrictamente necesarias para el funcionamiento técnico pueden utilizarse sin consentimiento dentro de los supuestos admitidos legalmente.

Las cookies analíticas, publicitarias, de perfilado o marketing que no sean técnicamente indispensables permanecen inactivas hasta obtener una manifestación válida de consentimiento cuando sea exigible.

El sistema de preferencias permite:

aceptar todas las categorías;
rechazar las no necesarias;
configurar categorías por separado;
cambiar o retirar posteriormente la elección.

La retirada del consentimiento no altera la licitud del tratamiento efectuado antes de dicha retirada.

5. Derechos de las personas interesadas

Dentro de los requisitos y límites establecidos por el GDPR, pueden ejercerse los derechos de:

conocer si existen datos personales sometidos a tratamiento;
acceder a la información conservada y conocer cómo se utiliza;
rectificar información incorrecta;
completar información incompleta;
solicitar supresión cuando proceda legalmente;
pedir limitación del tratamiento;
obtener datos en formato estructurado, de uso común y lectura automatizada cuando exista derecho a portabilidad;
solicitar su transmisión a otro responsable cuando sea técnicamente posible;
oponerse al tratamiento basado en interés legítimo;
oponerse en cualquier momento al marketing directo;
retirar un consentimiento previamente otorgado sin afectar al tratamiento anterior;
presentar reclamación ante la autoridad de control competente.

Las solicitudes pueden dirigirse a:

onlinesupport@asleno.com

Podrá requerirse la información razonablemente necesaria para verificar la identidad del solicitante y evitar accesos no autorizados.

La solicitud se tramita dentro de los plazos establecidos por la normativa aplicable.

6. Bases jurídicas

La base aplicable depende de la operación concreta y de su finalidad.

Ejecución contractual — artículo 6.1.b del GDPR

Puede utilizarse esta base cuando el tratamiento resulte necesario para:

formalizar una relación contractual;
recibir y gestionar pedidos;
procesar pagos;
organizar entrega y transporte;
tramitar devoluciones y reembolsos;
suministrar bienes o servicios adquiridos;
responder a solicitudes directamente relacionadas con la operación contractual.

La falta de información imprescindible para ejecutar el contrato puede impedir completar una compra o prestar el servicio solicitado.

Consentimiento — artículo 6.1.a del GDPR

Cuando exista una manifestación libre, específica, informada e inequívoca, el consentimiento puede servir de base para:

newsletters;
publicidad;
promociones;
cookies analíticas no necesarias;
cookies publicitarias o de perfilado;
otras operaciones para las que la normativa exija consentimiento.

El consentimiento puede retirarse en cualquier momento.

Obligación legal — artículo 6.1.c del GDPR

Esta base puede resultar aplicable a obligaciones:

fiscales;
contables;
comerciales;
administrativas;
documentales;
judiciales;
derivadas de otras disposiciones aplicables.

Interés legítimo — artículo 6.1.f del GDPR

Cuando no prevalezcan los derechos y libertades fundamentales de la persona interesada, pueden tratarse datos para:

mantener la seguridad y operatividad técnica;
detectar o prevenir fraude y abuso;
proteger sistemas tecnológicos;
mejorar servicios;
gestionar comunicaciones y solicitudes;
proteger intereses legítimos;
formular, ejercer o defender derechos.

Las personas interesadas pueden oponerse a estos tratamientos en las condiciones del artículo 21 del GDPR.

7. Transferencias fuera del Espacio Económico Europeo

Dado que el responsable indicado tiene domicilio en Estados Unidos, la información obtenida en asleno.com puede ser transferida, consultada, conservada o tratada en Estados Unidos o en otros Estados situados fuera del Espacio Económico Europeo.

Estas transferencias pueden relacionarse con:

pedidos;
pagos;
transporte y entrega;
atención al cliente;
prevención de fraude;
infraestructura tecnológica y seguridad;
herramientas de analítica o marketing utilizadas con el consentimiento correspondiente.

Cuando una transferencia tenga como destino un país situado fuera del Espacio Económico Europeo, se aplican las condiciones previstas por los artículos 44 y siguientes del GDPR.

Según el país, destinatario y servicio implicados, la transferencia puede apoyarse en:

una decisión de adecuación de la Comisión Europea conforme al artículo 45;
cláusulas contractuales tipo aprobadas por la Comisión conforme al artículo 46;
otras garantías adecuadas admitidas por el GDPR;
normas corporativas vinculantes cuando sean aplicables;
alguna de las excepciones del artículo 49 cuando concurran efectivamente sus requisitos.

Cuando se utilicen cláusulas contractuales tipo, pueden aplicarse medidas técnicas, contractuales u organizativas adicionales en función del riesgo asociado a la transferencia.

La persona interesada puede solicitar información relativa a:

países en los que se tratan datos;
categorías de destinatarios;
mecanismo jurídico utilizado;
garantías y medidas complementarias.

También puede pedirse una copia de las garantías aplicables, incluidas las cláusulas contractuales tipo, mediante:

onlinesupport@asleno.com

La documentación facilitada puede excluir información confidencial, secretos comerciales u otros contenidos cuya comunicación no sea legalmente procedente.