GDPR

En homtaro.com se recopila y utiliza información personal siguiendo los principios de GDPR y la legislación española aplicable, incluyendo la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD). A continuación se describe cómo se gestionan los datos en relación con el uso del sitio.

Ⅰ. Ámbito de aplicación

Esta política se aplica a las operaciones relacionadas con usuarios en España, especialmente cuando se interactúa con personas en ese territorio:

• Procesamiento de datos vinculados a pedidos, cuentas o suscripciones
• Actividades relacionadas con los servicios ofrecidos a usuarios en España
• Gestión mediante sistemas estructurados, como bases de datos de clientes o pedidos

No incluye tratamientos realizados exclusivamente en entornos domésticos o personales.

Ⅱ. Tipos de datos tratados

Según el uso del sitio, pueden recopilarse distintas categorías de información personal:

• Datos de identificación, como nombre o dirección
• Información de contacto, como correo electrónico o teléfono
• Historial de compras, pagos y facturación
• Datos técnicos, incluyendo dirección IP o cookies
• Registros de interacción con atención al cliente
• Información obtenida a través de servicios externos como Google o Apple

Ⅲ. Base legal para el tratamiento

El uso de los datos se basa en diferentes fundamentos legales según la situación:

• Consentimiento previo cuando sea necesario, por ejemplo, suscripciones
• Ejecución de contrato para la gestión de pedidos
• Cumplimiento de obligaciones legales, fiscales o de prevención de fraude
• Intereses legítimos relacionados con seguridad o mejora de servicios
• Protección de intereses en casos específicos

Ⅳ. Finalidades del tratamiento

Los datos recopilados se utilizan para apoyar distintas funciones del sitio:

• Procesamiento de pedidos, envíos y pagos
• Soporte al cliente y gestión de incidencias
• Análisis de uso para mejorar contenido y navegación
• Comunicación informativa o comercial, solo con consentimiento
• Cumplimiento de obligaciones legales y administrativas
• Evaluación interna para optimizar servicios

Ⅴ. Conservación de datos

Los datos se conservan según su finalidad y las obligaciones legales aplicables:

• Información fiscal o contable al menos 5 años
• Datos de marketing hasta que se retire el consentimiento
• Cuentas inactivas pueden eliminarse o anonimizarse tras unos 24 meses
• Antes de la eliminación se puede solicitar la exportación de los datos

Ⅵ. Derechos de los usuarios

De acuerdo con los artículos 15 a 22 del GDPR, los usuarios pueden ejercer derechos sobre sus datos:

• Acceder a la información almacenada
• Rectificar datos inexactos
• Solicitar eliminación cuando corresponda
• Limitación de ciertos tratamientos
• Portabilidad de datos
• Oponerse a tratamientos específicos
• Evitar decisiones automatizadas sin intervención humana

Las solicitudes se pueden realizar mediante los canales de contacto existentes y se gestionan caso por caso.

Ⅶ. Datos de menores

En España, el uso de servicios por menores de 14 años requiere la intervención o autorización de un tutor legal. Si se detecta información relacionada con menores, se aplican controles adicionales.

Ⅷ. Medidas de seguridad

Se implementan mecanismos técnicos y organizativos para reducir riesgos en el tratamiento de datos:

• Cifrado TLS en la transmisión de información
• Control de acceso según nivel de autorización
• Sistemas de respaldo y protección de la red
• Revisiones de seguridad y pruebas de vulnerabilidad
• Colaboración con proveedores que cumplen estándares reconocidos
• Registro de actividades de sistemas relevantes

Ⅸ. Transferencias internacionales

En ocasiones, los datos pueden transferirse fuera del Espacio Económico Europeo cumpliendo GDPR:

• Solo a países con nivel de protección reconocido
• Uso de cláusulas contractuales estándar u otros mecanismos legales
• Aplicación de medidas adicionales como cifrado o control de acceso

Ⅹ. Gestión de incidentes

Si se identifica un evento que pueda afectar la seguridad de los datos:

• Se evalúa la necesidad de notificar a la autoridad supervisora
• Los usuarios se informan cuando sea pertinente
• Se adoptan medidas para controlar y corregir la situación
• La coordinación se realiza según procedimientos internos establecidos

Ⅺ. Organización del cumplimiento

La protección de datos forma parte de la gestión interna:

• Distribución de responsabilidades relacionadas con la privacidad
• Nombramiento de delegado de protección de datos si es necesario
• Acuerdos específicos con proveedores de tratamiento de datos (DPA)
• Registro de actividades para control y auditoría

Ⅻ. Reclamos

Si existe alguna duda o discrepancia sobre el tratamiento de datos, se puede usar los canales de contacto o dirigirse a la Agencia Española de Protección de Datos (AEPD).

ⅩⅢ. Consideraciones finales

Todas las prácticas descritas se ajustan al marco legal vigente y pueden adaptarse conforme evolucionen las regulaciones o los servicios para mantener un nivel adecuado de protección de la información.