Privacidad · Transparencia · RGPD

Política de privacidad conforme al RGPD

Esta Política de privacidad explica cómo Xenloriaz recopila, utiliza, comunica, conserva y protege sus datos personales cuando visita Xenloriaz.com, crea una cuenta, compra productos, se pone en contacto con nosotros o utiliza nuestros servicios.

Esta política se aplica a los usuarios situados en España y ha sido elaborada conforme al Reglamento General de Protección de Datos (RGPD), la Ley Orgánica española de Protección de Datos Personales y garantía de los derechos digitales y las demás normas aplicables.

• RGPD Tratamiento conforme a la normativa europea
• No vendemos Sus datos personales no se venden ni se alquilan
• Sus derechos Acceso, rectificación, supresión y oposición

Información importante

Tratamiento de datos personales

01

Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Nombre comercial

Xenloriaz

Dirección

310 Nixon Dr, Rollingwood, Texas 78746, Estados Unidos

Correo electrónico globalcare@xenloriaz.com Sitio web xenloriaz.com

Representante en la Unión Europea

Dado que el responsable está establecido fuera del Espacio Económico Europeo y ofrece productos o servicios a usuarios situados en España, cuando resulte aplicable el artículo 27 del RGPD hemos designado al siguiente representante:

Representante en la UE

[CAROLYN MEAKIN]

Correo electrónico globalcare@xenloriaz.com

Puede ponerse en contacto con Xenloriaz o con nuestro representante para cualquier cuestión relacionada con el tratamiento de sus datos.

Delegado de Protección de Datos

Cuando la legislación nos obligue a designar un delegado de Protección de Datos, podrá contactar con él mediante:

globalcare@xenloriaz.com

Si no existe obligación legal de designar un delegado de Protección de Datos, este apartado deberá eliminarse antes de publicar.

02

Datos que recopilamos

En función del modo en que utilice el Sitio Web, podremos recopilar las siguientes categorías de datos.

2.1 Datos identificativos y de contacto

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Dirección de facturación.
• Dirección de entrega.
• País o región.

2.2 Datos de la cuenta

• Nombre de usuario.
• Contraseña cifrada.
• Preferencias y configuración de la cuenta.
• Registros de inicio de sesión.
• Productos guardados o incluidos en listas de favoritos.

No almacenamos las contraseñas de las cuentas en un formato de texto legible.

2.3 Datos de pedidos y operaciones

• Número de pedido.
• Productos adquiridos y cantidades.
• Precios, impuestos y gastos de envío.
• Estado del pago.
• Información sobre entregas, devoluciones, cambios y reembolsos.
• Facturas y justificantes de las operaciones.

2.4 Datos de pago

Los pagos son procesados por proveedores externos. Por lo general, Xenloriaz no recibe ni almacena directamente el número completo de su tarjeta, su código de seguridad ni las contraseñas de sus cuentas de pago.

Podremos recibir:

• Marca de la tarjeta.
• Últimos dígitos de la tarjeta.
• Token de pago.
• Estado del pago.
• Identificador de la operación.
• Resultado del análisis del riesgo de fraude.

2.5 Datos de atención al cliente

• Correos electrónicos y otras comunicaciones mantenidas con nosotros.
• Reclamaciones y solicitudes de asistencia, devolución o reembolso.
• Fotografías, vídeos o documentos que nos facilite voluntariamente.
• Información relacionada con problemas de calidad o entrega.

2.6 Datos técnicos y de uso

• Dirección IP.
• Tipo de navegador y dispositivo.
• Sistema operativo.
• Fecha y hora de acceso.
• Páginas visitadas e interacciones realizadas.
• Página de procedencia.
• Identificadores de cookies.
• Registros de errores y seguridad.

2.7 Datos que no solicitamos

No le pediremos voluntariamente información sobre su origen racial o étnico, religión, opiniones políticas, estado de salud, datos biométricos ni otras categorías especiales de datos.

No envíe por correo electrónico ordinario números completos de tarjetas, contraseñas, códigos de verificación ni información sensible que no sea necesaria para tramitar un pedido.

03

Finalidades y bases jurídicas

Información detallada

• Finalidad: Crear y gestionar una cuenta
  Datos tratados: Datos identificativos, de contacto y de la cuenta
  Base jurídica: Ejecución del contrato o medidas precontractuales
• Finalidad: Recibir y tramitar pedidos
  Datos tratados: Datos identificativos, de contacto, pedidos y operaciones
  Base jurídica: Ejecución del contrato de compraventa
• Finalidad: Procesar pagos y prevenir el fraude
  Datos tratados: Datos de operaciones, dispositivos y pagos
  Base jurídica: Ejecución del contrato, interés legítimo y obligaciones legales
• Finalidad: Entregar los productos
  Datos tratados: Nombre, teléfono, dirección de entrega y datos del pedido
  Base jurídica: Ejecución del contrato
• Finalidad: Gestionar cambios, devoluciones, reembolsos y asistencia posventa
  Datos tratados: Datos de pedidos, pagos, comunicaciones e incidencias
  Base jurídica: Ejecución del contrato y obligaciones de protección de los consumidores
• Finalidad: Prestar atención al cliente
  Datos tratados: Datos de contacto y comunicaciones
  Base jurídica: Ejecución del contrato e interés legítimo
• Finalidad: Cumplir obligaciones fiscales y contables
  Datos tratados: Facturas y datos de pedidos y operaciones
  Base jurídica: Cumplimiento de obligaciones legales
• Finalidad: Mantener la seguridad y prevenir usos indebidos
  Datos tratados: Dirección IP, dispositivo, registros y datos de la cuenta
  Base jurídica: Interés legítimo en proteger el Sitio Web y a sus usuarios
• Finalidad: Mejorar el Sitio Web y los servicios
  Datos tratados: Datos de uso y comentarios
  Base jurídica: Interés legítimo y consentimiento cuando sea necesario
• Finalidad: Enviar comunicaciones comerciales
  Datos tratados: Nombre, correo electrónico y preferencias comerciales
  Base jurídica: Consentimiento o interés legítimo cuando la ley lo permita
• Finalidad: Utilizar cookies no esenciales
  Datos tratados: Identificadores de cookies y datos de uso
  Base jurídica: Consentimiento
• Finalidad: Gestionar requerimientos legales o controversias
  Datos tratados: Datos de pedidos, pagos, comunicaciones y registros
  Base jurídica: Obligaciones legales y formulación, ejercicio o defensa de reclamaciones

Cuando tratemos datos sobre la base de un interés legítimo, valoraremos nuestros intereses frente a sus derechos y libertades fundamentales. No realizaremos el tratamiento cuando deban prevalecer sus derechos e intereses.

Facilitar la información necesaria para tramitar un pedido constituye un requisito contractual. Si no proporciona su nombre, datos de contacto, dirección o información de pago, es posible que no podamos aceptar o cumplir el pedido.

04

Comunicaciones comerciales

Solo enviaremos comunicaciones comerciales electrónicas cuando hayamos obtenido un consentimiento válido o cuando la legislación aplicable lo permita por otro motivo.

Puede dejar de recibirlas en cualquier momento:

• Haciendo clic en el enlace de baja incluido en el mensaje.
• Modificando las preferencias comerciales de su cuenta.
• Escribiendo a globalcare@xenloriaz.com .

La retirada del consentimiento comercial no afectará a los mensajes de servicio necesarios, como confirmaciones de pedidos, avisos de entrega, alertas de seguridad o respuestas de atención posventa.

No consideraremos que las casillas premarcadas, el silencio o la inacción constituyan un consentimiento válido.

05

Cookies y tecnologías similares

El Sitio Web puede utilizar cookies, almacenamiento local y tecnologías similares para:

• Mantener el contenido del carrito y la sesión iniciada.
• Recordar el idioma y otras preferencias.
• Proteger la seguridad del Sitio Web.
• Analizar su rendimiento y utilización.
• Ofrecer funciones personalizadas o publicitarias después de obtener un consentimiento válido.

Las cookies estrictamente necesarias podrán utilizarse en la medida indispensable para el funcionamiento del Sitio Web.

Las cookies analíticas, publicitarias y las demás cookies no esenciales solo se activarán después de obtener su consentimiento.

La interfaz deberá presentar las opciones «Aceptar» y «Rechazar» al mismo tiempo y con el mismo grado de visibilidad.

Puede modificar sus preferencias o retirar el consentimiento en cualquier momento mediante la herramienta de configuración de cookies.

Consulte la Política de cookies para obtener información sobre el nombre, proveedor, finalidad y plazo de conservación de cada cookie.

06

Destinatarios de los datos

No vendemos ni alquilamos sus datos personales.

Para cumplir las finalidades descritas, podremos comunicar la información estrictamente necesaria a:

• Bancos, redes de tarjetas y proveedores de servicios de pago.
• Almacenes, empresas de logística, reparto y transportistas especializados.
• Proveedores de alojamiento web, almacenamiento en la nube y asistencia técnica.
• Proveedores de correo electrónico y sistemas de atención al cliente.
• Proveedores de análisis web y cookies.
• Proveedores de prevención del fraude y seguridad.
• Contables, abogados, auditores y aseguradoras.
• Administraciones tributarias, organismos de protección de los consumidores, tribunales y otras autoridades.
• Potenciales participantes en operaciones de fusión, adquisición, reestructuración o transmisión de activos.

Los proveedores que traten datos por cuenta nuestra únicamente podrán hacerlo conforme al contrato correspondiente y a nuestras instrucciones legítimas. Estarán obligados a aplicar medidas de seguridad y confidencialidad adecuadas.

07

Transferencias internacionales de datos

Xenloriaz tiene su dirección comercial en Estados Unidos. Por este motivo, sus datos podrán transferirse fuera del Espacio Económico Europeo, incluido Estados Unidos.

Las transferencias se realizarán conforme a la legislación aplicable y utilizando garantías adecuadas, como:

• Una decisión de adecuación de la Comisión Europea.
• La participación del destinatario en el Marco de Privacidad de Datos UE–EE. UU., cuando resulte aplicable.
• Las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Medidas técnicas y organizativas complementarias cuando sean necesarias.
• Cualquier otro mecanismo legal permitido por el RGPD.

Puede escribir a globalcare@xenloriaz.com para solicitar información sobre el mecanismo aplicable o una copia de las garantías correspondientes.

La copia podrá ocultar debidamente los secretos comerciales y demás información protegida por la ley.

08

Plazos de conservación

Conservaremos los datos únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento y nuestras obligaciones legales.

Información detallada

• Categoría: Datos de la cuenta
  Plazo o criterio de conservación: Mientras permanezca activa y, tras su cierre, durante el periodo necesario para gestionar controversias y obligaciones legales.
• Categoría: Pedidos, pagos y facturas
  Plazo o criterio de conservación: Durante los plazos exigidos por la normativa fiscal, contable y de protección de los consumidores.
• Categoría: Entregas, cambios y devoluciones
  Plazo o criterio de conservación: Durante el plazo aplicable para reclamaciones o controversias después de completar la asistencia posventa.
• Categoría: Comunicaciones con atención al cliente
  Plazo o criterio de conservación: Durante [indicar plazo] después de resolver la consulta o hasta finalizar el plazo para formular reclamaciones.
• Categoría: Consentimiento comercial
  Plazo o criterio de conservación: Mientras permanezca vigente y durante el periodo necesario para demostrar su concesión o retirada.
• Categoría: Cookies y datos analíticos
  Plazo o criterio de conservación: Durante los plazos concretos indicados en la Política de cookies.
• Categoría: Registros de seguridad
  Plazo o criterio de conservación: Normalmente durante [indicar plazo], ampliable legalmente en caso de incidentes o controversias.

Cuando finalice el plazo, eliminaremos o anonimizaremos los datos, o los trataremos de cualquier otra forma adecuada.

09

Sus derechos

En las condiciones establecidas por el RGPD, puede ejercer:

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar su eliminación cuando se cumplan los requisitos legales.
• Limitación: solicitar que determinadas actividades de tratamiento queden restringidas.
• Oposición: oponerse al tratamiento basado en intereses legítimos o destinado a mercadotecnia directa.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: retirarlo en cualquier momento.
• Reclamación: presentar una reclamación ante la autoridad competente.
• Decisiones automatizadas: no quedar sujeto, cuando corresponda, a decisiones automatizadas con efectos jurídicos o similares.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad.

10

Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, escriba a:

globalcare@xenloriaz.com

Utilice como asunto: «Solicitud de ejercicio de derechos RGPD».

Indique en su solicitud:

• El derecho que desea ejercer.
• El nombre y el correo electrónico asociados a su cuenta o pedido.
• La información razonablemente necesaria para localizar los datos.

Para impedir accesos o eliminaciones no autorizados, podremos pedirle que verifique razonablemente su identidad. No solicitaremos información desproporcionada.

Normalmente responderemos dentro del mes siguiente a la recepción de una solicitud válida. Cuando sea especialmente compleja o hayamos recibido muchas solicitudes, la legislación podrá permitir una ampliación. En ese caso, le informaremos de los motivos.

El ejercicio de los derechos es, con carácter general, gratuito. Cuando una solicitud sea manifiestamente infundada o excesivamente reiterativa, podremos cobrar un importe razonable o negarnos a tramitarla dentro de los límites legales, explicando los motivos.

Ejercer mis derechos

11

Reclamaciones ante una autoridad de control

Si considera que el tratamiento de sus datos infringe la legislación aplicable, puede presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)
www.aepd.es

También puede reclamar ante la autoridad competente de su lugar de residencia habitual, lugar de trabajo o lugar donde se haya producido la supuesta infracción.

Le recomendamos que primero se ponga en contacto con nosotros para intentar resolver el problema. No obstante, hacerlo no constituye un requisito previo para reclamar ante una autoridad.

12

Decisiones automatizadas

Podremos utilizar herramientas automatizadas para identificar fraudes, pagos anómalos o riesgos para la seguridad.

Salvo que se le informe expresamente y exista una base jurídica válida, no adoptaremos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente.

Si realizamos este tipo de tratamiento, le explicaremos la lógica aplicada, sus posibles consecuencias y los derechos que pueda ejercer, incluidos solicitar intervención humana, expresar su punto de vista e impugnar la decisión.

13

Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionales a los riesgos, entre ellas:

• Cifrado durante la transmisión.
• Controles de acceso.
• Protección mediante contraseñas y sistemas de autenticación.
• Supervisión de sistemas y registros de seguridad.
• Evaluaciones de seguridad de los proveedores.
• Copias de seguridad y procedimientos de respuesta ante incidentes.
• Obligaciones de confidencialidad para empleados y contratistas.

Ningún sistema de transmisión por Internet ni método de almacenamiento electrónico puede garantizar una seguridad absoluta.

Cuando se produzca una violación que pueda generar un riesgo para los derechos y libertades de las personas, la notificaremos a la autoridad competente conforme a la legislación aplicable.

Cuando se cumplan los requisitos legales, también avisaremos sin demora a las personas afectadas.

14

Menores de edad

El Sitio Web y sus productos no están dirigidos a menores de 18 años.

Los menores no deberán crear cuentas ni realizar pedidos por su cuenta. Si descubrimos que hemos recopilado datos de un menor sin autorización adecuada, adoptaremos medidas razonables para eliminarlos.

Si considera que un menor nos ha facilitado sus datos, escriba a globalcare@xenloriaz.com .

15

Sitios web de terceros

El Sitio Web puede contener enlaces a páginas de terceros, plataformas de pago, sistemas de seguimiento de envíos o redes sociales.

Los terceros determinan de forma independiente sus actividades de tratamiento. Después de abandonar nuestro Sitio Web, el tratamiento quedará sujeto a sus políticas de privacidad.

Le recomendamos consultar dichas políticas antes de proporcionar información personal.

16

Modificaciones de esta Política de privacidad

Podremos actualizar esta política para reflejar cambios legales, regulatorios, técnicos o empresariales.

La versión actualizada se publicará en el Sitio Web e indicará la fecha de su última actualización.

Cuando una modificación afecte sustancialmente a sus derechos o al modo en que utilizamos sus datos, se lo comunicaremos por correo electrónico, mediante un aviso en el Sitio Web o por otro medio razonable, cuando lo exija la ley.

Si una nueva finalidad fuera incompatible con aquella para la que se recopilaron originalmente los datos, facilitaremos la información correspondiente antes de iniciar el nuevo tratamiento y, cuando sea necesario, volveremos a solicitar su consentimiento.

17

Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de sus datos, puede ponerse en contacto con nosotros:

Xenloriaz
310 Nixon Dr
Rollingwood, Texas 78746
Estados Unidos

Correo electrónico: globalcare@xenloriaz.com

Sitio web: xenloriaz.com

Horario de atención:
De lunes a viernes, de 09:00 a 18:00, hora peninsular española

Contactar con Xenloriaz

Información pendiente antes de publicar Deberá completar la denominación social legal y los datos fiscales o registrales del responsable, la identidad y los datos del representante en la Unión Europea, los proveedores efectivamente utilizados, los plazos concretos de conservación y los mecanismos aplicables a las transferencias internacionales.

La publicación de una política escrita no implica por sí sola el cumplimiento del RGPD. También es necesario configurar correctamente el consentimiento de cookies, celebrar contratos de encargo del tratamiento, establecer un procedimiento para gestionar derechos y mantener registros internos de las actividades de tratamiento.

El RGPD también se aplica a empresas establecidas fuera de la Unión Europea cuando ofrecen productos o servicios a personas situadas en ella.

Política de privacidad · Xenloriaz · Última actualización: [día] de [mes] de [año]