Normas de protección de datos

En Orvireon tratamos la información personal con cuidado, discreción y transparencia. Utilizamos únicamente los datos necesarios para gestionar la experiencia de compra, prestar nuestros servicios y mantener una relación clara con cada cliente.

Estas normas describen cómo recopilamos, utilizamos, conservamos y protegemos los datos personales de quienes visitan nuestro sitio web o compran nuestros productos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

2. Datos personales que podemos recopilar

Según la forma en que el usuario interactúe con Orvireon, podremos tratar las siguientes categorías de información:

• Nombre y apellidos.
• Dirección de facturación y entrega.
• Correo electrónico y teléfono.
• Información sobre pedidos, devoluciones y consultas.
• Datos necesarios para emitir facturas.
• Preferencias de comunicación.
• Dirección IP, navegador y datos técnicos básicos.
• Información de navegación obtenida mediante cookies autorizadas.
• Identificadores y estado de las transacciones de pago.

3. Finalidades del tratamiento

Los datos personales podrán utilizarse para:

• Gestionar cuentas y pedidos.
• Procesar pagos y prevenir operaciones fraudulentas.
• Preparar, enviar y entregar productos.
• Atender consultas e incidencias.
• Tramitar cancelaciones, devoluciones y reembolsos.
• Gestionar garantías y obligaciones posventa.
• Emitir facturas y conservar documentación contable.
• Mejorar el funcionamiento y la seguridad del sitio.
• Enviar comunicaciones comerciales cuando exista una base legal válida.
• Cumplir obligaciones legales o responder a requerimientos legítimos.

4. Base jurídica

El tratamiento podrá basarse, según el caso, en:

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin afectar a la licitud del tratamiento realizado con anterioridad.

5. Destinatarios y proveedores

Orvireon podrá compartir los datos estrictamente necesarios con proveedores que colaboren en la prestación del servicio, como:

• Plataformas de comercio electrónico.
• Proveedores de alojamiento y mantenimiento web.
• Entidades bancarias y pasarelas de pago.
• Empresas de transporte y logística.
• Servicios de atención al cliente.
• Proveedores de análisis y prevención del fraude.
• Asesores fiscales, contables o jurídicos.
• Autoridades públicas cuando exista una obligación legal.

Estos proveedores deberán tratar los datos siguiendo instrucciones documentadas y ofrecer garantías suficientes de seguridad y cumplimiento.

6. Transferencias internacionales

La sede indicada de Orvireon se encuentra en Estados Unidos. Por ello, determinados datos de clientes europeos podrían ser tratados o resultar accesibles fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, se aplicará un mecanismo legal adecuado, como:

• Una decisión de adecuación reconocida por la Comisión Europea.
• Cláusulas contractuales tipo.
• Garantías adicionales técnicas y organizativas.
• Otro mecanismo permitido por la normativa aplicable.

Las transferencias a terceros países deben apoyarse en una base válida y en garantías apropiadas.

El usuario podrá solicitar información sobre las garantías aplicables escribiendo a assistcenter@orvireon.com.

7. Conservación de los datos

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

De forma general:

• Los datos de pedidos se conservarán durante la relación contractual y los plazos legales posteriores.
• Las facturas y registros fiscales se conservarán durante el periodo exigido por la legislación aplicable.
• Las consultas de atención al cliente se conservarán mientras sean necesarias para resolver la incidencia y atender posibles reclamaciones.
• Los datos utilizados para marketing se conservarán hasta que el usuario retire su consentimiento o solicite la baja.
• Los registros técnicos y de seguridad se conservarán durante un periodo limitado y proporcionado.

Una vez finalizado el plazo correspondiente, los datos se eliminarán, anonimizarán o bloquearán cuando la ley exija conservarlos para atender posibles responsabilidades.

8. Derechos de las personas usuarias

El usuario puede ejercer, cuando corresponda, los siguientes derechos:

• Acceso: conocer qué datos tratamos y con qué finalidad.
• Rectificación: corregir información inexacta o incompleta.
• Supresión: solicitar la eliminación de los datos cuando proceda.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar que el uso de los datos quede restringido.
• Portabilidad: recibir determinados datos en un formato estructurado.
• Retirada del consentimiento: retirar una autorización previamente otorgada.
• No ser objeto de decisiones exclusivamente automatizadas: cuando produzcan efectos jurídicos o similares significativos.

La normativa reconoce estos derechos ante el responsable del tratamiento.

La solicitud será atendida gratuitamente, salvo en los casos excepcionales permitidos por la normativa.

9. Seguridad y gestión de incidentes

Orvireon aplica medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos frente a:

• Accesos no autorizados.
• Pérdida o destrucción accidental.
• Alteración indebida.
• Divulgación no autorizada.
• Uso fraudulento.
• Ataques o fallos de seguridad.

Entre estas medidas pueden incluirse el control de accesos, la protección de comunicaciones, la actualización de sistemas, las copias de seguridad y la selección responsable de proveedores.

10. Cookies, menores, reclamaciones y cambios

El uso de cookies se explicará de forma independiente en la Política de Cookies. Las cookies no esenciales solo se instalarán cuando exista una base legal válida y, cuando sea necesario, consentimiento previo.

El sitio no está dirigido específicamente a menores. No recopilamos conscientemente datos de menores sin la autorización exigida por la legislación aplicable.

El usuario también tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente. En España, puede dirigirse a la Agencia Española de Protección de Datos. El deber de información incluye explicar cómo ejercer los derechos y cómo reclamar ante una autoridad de control.

Orvireon podrá actualizar estas normas para adaptarlas a cambios legales, técnicos u operativos. La versión vigente indicará siempre la fecha de su última actualización.