Reglamento General de Protección de Datos (RGPD)
Última actualización: Enero 2024
1. Compromiso con el RGPD
En lush-storm nos comprometemos a cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
2. Principios del tratamiento de datos
Aplicamos los siguientes principios en el tratamiento de datos personales:
- Licitud, lealtad y transparencia: tratamos los datos de manera lícita, leal y transparente
- Limitación de la finalidad: recogemos datos para fines determinados, explícitos y legítimos
- Minimización de datos: solo recogemos los datos necesarios para la finalidad perseguida
- Exactitud: mantenemos los datos actualizados y exactos
- Limitación del plazo de conservación: conservamos los datos solo durante el tiempo necesario
- Integridad y confidencialidad: garantizamos la seguridad de los datos
3. Derechos de los interesados
Conforme al RGPD, usted tiene los siguientes derechos:
Derecho de acceso (Artículo 15)
Tiene derecho a obtener confirmación de si tratamos sus datos personales y, en caso afirmativo, acceder a ellos y recibir información sobre su tratamiento.
Derecho de rectificación (Artículo 16)
Tiene derecho a solicitar la rectificación de datos personales inexactos o incompletos.
Derecho de supresión (Artículo 17)
Tiene derecho a solicitar la supresión de sus datos personales cuando, entre otros casos, ya no sean necesarios para los fines para los que fueron recogidos.
Derecho a la limitación del tratamiento (Artículo 18)
Tiene derecho a solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad (Artículo 20)
Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
Derecho de oposición (Artículo 21)
Tiene derecho a oponerse al tratamiento de sus datos personales en determinadas situaciones.
4. Ejercicio de derechos
Para ejercer cualquiera de estos derechos, puede contactarnos a través de:
- Correo electrónico: [email protected]
- Correo postal: Calle del Artesano, 47, 28012 Madrid, España
Deberá acreditar su identidad adjuntando copia de su documento de identificación. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción.
5. Transferencias internacionales
No realizamos transferencias de datos personales fuera del Espacio Económico Europeo. En caso de que fuera necesario realizar alguna transferencia, garantizaríamos que el país destinatario ofrece un nivel adecuado de protección o implementaríamos las garantías apropiadas conforme al RGPD.
6. Violaciones de seguridad
En caso de producirse una violación de seguridad que afecte a datos personales, notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos conocimiento de ella. Si la violación supone un alto riesgo para los derechos y libertades de los interesados, también les notificaremos directamente.
7. Delegado de Protección de Datos
Dada la naturaleza y volumen de nuestras actividades de tratamiento de datos, no estamos obligados a designar un Delegado de Protección de Datos. No obstante, puede dirigir cualquier consulta relacionada con la protección de datos a [email protected].
8. Autoridad de control
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos:
- Sitio web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
9. Actualizaciones
Esta información puede actualizarse periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o modificaciones normativas. Le recomendamos revisar esta página regularmente.