Política RGPD
Briarliving (en adelante, “nosotros” o “nos”) establece la presente Política RGPD para informar a los usuarios sobre el tratamiento de sus datos personales, en cumplimiento del Reglamento General de Protección de Datos (RGPD) (Reglamento (UE) 2016/679) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento:
Briarliving.
1. Ámbito de aplicación
La presente política se aplica al tratamiento de datos personales de usuarios que se encuentren en España o en la Unión Europea, siempre que dicho tratamiento esté relacionado con:
La oferta de bienes o servicios a dichos usuarios, independientemente de que el tratamiento de los datos se realice dentro o fuera del territorio de la Unión Europea.
El seguimiento de su comportamiento en línea, cuando dicho comportamiento tenga lugar dentro de la Unión Europea.
La política es aplicable a los datos almacenados en formato electrónico, así como a aquellos organizados en soporte papel que formen parte de un sistema de archivo.
Quedan excluidos del ámbito de aplicación los tratamientos de datos realizados por personas físicas en el marco de actividades exclusivamente personales o domésticas, sin relación con una actividad profesional o comercial.
2. Principios fundamentales
Todos los tratamientos de datos personales que realizamos se rigen por los principios establecidos en el artículo 5 del RGPD:
Licitud, lealtad y transparencia
Los datos se tratan de manera lícita, leal y transparente respecto al interesado.
Limitación de la finalidad
Los datos se recopilan con fines determinados, explícitos y legítimos, y no se tratan posteriormente de forma incompatible con dichos fines.
Minimización de datos
Los datos tratados son adecuados, pertinentes y limitados a lo necesario para las finalidades correspondientes.
Exactitud
Los datos deben ser exactos y mantenerse actualizados cuando sea necesario.
Limitación del plazo de conservación
Los datos se conservan únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento.
Integridad y confidencialidad
Los datos se tratan garantizando una seguridad adecuada frente a accesos no autorizados, pérdida, destrucción o daños accidentales.
3. Derechos de los usuarios
De acuerdo con los artículos 13 a 22 del RGPD, usted dispone de los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Derecho a ser informado | Derecho a recibir información clara sobre el tratamiento de sus datos personales. |
| Derecho de acceso | Derecho a obtener confirmación sobre si tratamos sus datos y acceder a ellos. |
| Derecho de rectificación | Derecho a solicitar la corrección de datos inexactos o incompletos. |
| Derecho de supresión | Derecho a solicitar la eliminación de sus datos cuando proceda. |
| Derecho de limitación del tratamiento | Derecho a solicitar restricciones sobre determinados tratamientos. |
| Derecho de oposición | Derecho a oponerse al tratamiento por motivos relacionados con su situación particular. |
| Derecho a la portabilidad | Derecho a recibir sus datos en un formato estructurado y transmitirlos a otro responsable. |
| Derecho de retirada del consentimiento | Derecho a retirar su consentimiento en cualquier momento. |
Para ejercer cualquiera de estos derechos puede ponerse en contacto con nosotros mediante los datos indicados en el apartado 8.
Responderemos a su solicitud sin dilación indebida y, en todo caso, en un plazo máximo de un mes.
4. Obligaciones de los encargados del tratamiento
Los encargados del tratamiento con los que colaboramos, como proveedores de logística, atención al cliente, alojamiento web o servicios de pago, están sujetos a las obligaciones establecidas en el artículo 28 del RGPD:
Actuar únicamente siguiendo instrucciones documentadas por nuestra parte.
Aplicar medidas técnicas y organizativas adecuadas para proteger los datos personales.
Ayudarnos a responder las solicitudes relacionadas con el ejercicio de derechos.
Informarnos sin dilación indebida sobre cualquier violación de seguridad de datos personales.
Mantener registros de las actividades de tratamiento realizadas por cuenta nuestra.
Designar un delegado de protección de datos (DPO) cuando resulte obligatorio conforme al RGPD.
5. Transferencias de datos
Cuando sea necesario transferir datos personales a países fuera del Espacio Económico Europeo (EEE), garantizamos que dichas transferencias se realizan conforme a los artículos 44 a 49 del RGPD mediante las garantías adecuadas aplicables.
Estas garantías pueden incluir:
Decisiones de adecuación de la Comisión Europea
Cuando la Comisión Europea haya reconocido que un país tercero ofrece un nivel de protección adecuado.
Cláusulas contractuales tipo (SCC)
Mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.
Medidas suplementarias
Como cifrado de datos y controles de acceso para proteger la información durante la transferencia.
6. Supervisión y sanciones
La autoridad de control competente en España es:
Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan, 6
28001 Madrid
La AEPD puede:
Realizar investigaciones e inspecciones.
Ordenar la limitación, suspensión o prohibición de tratamientos contrarios a la normativa.
Imponer sanciones económicas conforme al artículo 83 del RGPD.
Las sanciones pueden alcanzar hasta:
20 millones de euros, o
el 4 % del volumen de negocio total anual mundial del ejercicio anterior,
aplicándose la cantidad que resulte superior según las circunstancias del caso.
7. Declaración de cumplimiento
Nos comprometemos a cumplir con los requisitos del RGPD y la normativa española aplicable mediante:
Control del usuario
Garantizamos que usted puede ejercer sus derechos sobre sus datos personales, incluyendo acceso, rectificación, supresión y oposición.
Transparencia
Proporcionamos información clara sobre:
cómo tratamos sus datos;
las finalidades del tratamiento;
los plazos de conservación aplicables.
Privacidad desde el diseño
Integramos medidas de protección de datos en nuestros procesos y operaciones.
Evaluación de riesgos
Realizamos revisiones periódicas para identificar y reducir riesgos relacionados con el tratamiento de datos personales.
8. Contacto
Si tiene cualquier duda sobre nuestra Política RGPD o desea ejercer sus derechos en materia de protección de datos, puede ponerse en contacto con nosotros:
Dirección postal:
28A W Lake St #A, Middletown, DE 19709, US
Correo electrónico:
service@briarliving.com
Teléfono:
+1 (302) 397-9386
Horario de atención:
Lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00
(hora de Europa Central, CET/CEST)