1. Objeto y marco normativo
Randiso (en adelante, «nosotros») ofrece artículos de patio y jardinería mediante nuestra tienda en línea. Esta declaración explica los principios y compromisos aplicables al tratamiento de datos personales de quienes visitan la tienda, realizan compras o contactan con nuestro servicio de atención.
Tomamos como referencia el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, así como las demás disposiciones españolas aplicables. Esta declaración complementa nuestra Política de privacidad, que describe con mayor detalle las operaciones habituales de tratamiento.
La aplicación de estas normas exige que las prácticas reales de recogida, conservación y acceso a la información coincidan con lo comunicado al público. La publicación de esta declaración no representa una certificación oficial ni sustituye las obligaciones de gestión y documentación que correspondan.
2. Identificación del responsable y contacto
El responsable del tratamiento es el titular que opera la tienda en línea Randiso. Las consultas relacionadas con privacidad y las solicitudes de ejercicio de derechos pueden dirigirse a client@randiso.com o a los datos de contacto indicados en el apartado 13.
La identificación legal completa del titular debe figurar en la información legal del sitio, de manera que los interesados puedan conocer de forma inequívoca quién decide las finalidades y los medios del tratamiento. Si una actividad requiere facilitar datos de contacto adicionales conforme a la normativa, deberán incorporarse a la información correspondiente.
3. Principios aplicables al tratamiento
Los datos personales deben tratarse de manera lícita, leal y transparente, con finalidades determinadas, explícitas y legítimas. La información solicitada ha de ser adecuada, pertinente y limitada a lo necesario para esas finalidades, y se deben adoptar medidas razonables para mantenerla exacta y actualizada.
La conservación debe limitarse al tiempo necesario para cada finalidad, sin perjuicio de las obligaciones legales de archivo. Asimismo, deben aplicarse medidas apropiadas para proteger la confidencialidad, integridad y disponibilidad de la información.
La responsabilidad proactiva implica poder justificar las decisiones adoptadas sobre el tratamiento y revisar las medidas cuando cambien los riesgos, las operaciones o los requisitos legales.
4. Datos tratados y origen
Durante una compra podemos tratar nombre y apellidos, correo electrónico, teléfono, dirección de entrega y facturación, referencias de pedido, artículos adquiridos, importes y datos necesarios para la gestión del pago. En las consultas de atención podemos recibir mensajes, fotografías facilitadas por el comprador y detalles de incidencias relacionadas con entregas, devoluciones o cambios.
La navegación puede generar información técnica, como dirección IP, datos de sesión, tipo de navegador, idioma o preferencias de privacidad. El tratamiento concreto depende de las funcionalidades activas y de la configuración de cookies.
La mayor parte de la información se obtiene directamente de la persona que realiza la compra o se comunica con nosotros. También pueden generarse datos operativos necesarios para confirmar el pago, gestionar la entrega o registrar el estado de una solicitud. Procuraremos no solicitar información que no resulte pertinente para la finalidad comunicada.
5. Finalidades y bases de legitimación
La ejecución del contrato de compraventa fundamenta el uso de los datos necesarios para registrar y preparar pedidos, gestionar pagos, organizar envíos, informar sobre entregas y atender solicitudes relacionadas con los productos adquiridos.
El cumplimiento de obligaciones legales puede requerir conservar información contable y tributaria, atender derechos de consumo o responder a requerimientos válidos de autoridades competentes. La protección de la seguridad del servicio y la gestión de incidencias pueden apoyarse, cuando proceda, en intereses legítimos debidamente evaluados.
Cuando el tratamiento exija consentimiento, como puede ocurrir con determinadas cookies no esenciales, este deberá solicitarse de forma libre, específica, informada e inequívoca antes de comenzar la actividad correspondiente. El consentimiento podrá retirarse sin afectar a la licitud del tratamiento anterior.
6. Necesidad de los datos y limitación de finalidades
Los datos identificados como obligatorios durante la compra son los necesarios para completar el pedido, verificar el pago o realizar la entrega. Si no se facilitan o contienen errores, puede ser necesario solicitar una corrección o resultar imposible prestar la función solicitada.
Los datos recogidos para tramitar una devolución o resolver una incidencia no deben reutilizarse para una finalidad incompatible sin una base jurídica válida y la información que corresponda. Las comunicaciones sobre el pedido se limitarán a lo necesario para su gestión y para atender las obligaciones aplicables.
Recomendamos no remitir datos bancarios completos ni documentación personal innecesaria mediante los canales ordinarios de atención.
7. Derechos de las personas interesadas
En las condiciones previstas por el RGPD, puede solicitar acceso a los datos que tratamos sobre usted, la rectificación de información inexacta, la supresión de datos cuando proceda y la limitación de determinados tratamientos. También puede oponerse al tratamiento en los supuestos legales y solicitar la portabilidad cuando concurran los requisitos exigidos.
Cuando una operación se base en el consentimiento, puede retirarlo en cualquier momento. Si se adoptaran decisiones basadas únicamente en tratamientos automatizados que produjeran efectos jurídicos o significativamente similares, serían aplicables los derechos y garantías previstos en el artículo 22 del RGPD.
Para presentar una solicitud, escriba a client@randiso.com indicando el derecho que desea ejercer y los datos suficientes para localizar su información. Si existen dudas razonables sobre la identidad, podremos pedir una verificación proporcionada. No exigiremos información adicional innecesaria.
8. Plazos y forma de respuesta
Atenderemos las solicitudes de derechos sin dilación indebida y, como regla general, dentro del mes siguiente a su recepción. Cuando sea necesario por la complejidad o el número de solicitudes, el plazo podrá ampliarse hasta dos meses adicionales, comunicando la ampliación y sus motivos dentro del primer mes.
El ejercicio de derechos será gratuito con carácter general. En los supuestos excepcionales de solicitudes manifiestamente infundadas o excesivas, se aplicarán únicamente las medidas permitidas por la normativa. Si no pudiéramos atender una solicitud total o parcialmente, explicaremos los motivos y los recursos disponibles.
La supresión no siempre implica eliminar inmediatamente todos los registros, ya que puede existir una obligación legal de conservación o una necesidad legítima de conservar información concreta para la formulación, el ejercicio o la defensa de reclamaciones.
9. Conservación y seguridad
Los datos de pedidos, pagos, facturación, atención y devoluciones se conservarán durante el tiempo necesario para prestar el servicio y cumplir los períodos legales aplicables. Una vez agotadas las finalidades y obligaciones pertinentes, se procederá a su eliminación, anonimización o restricción, según corresponda.
Las medidas de seguridad deben ajustarse a la naturaleza de la información y a los riesgos existentes. Entre las medidas apropiadas pueden incluirse la limitación de permisos de acceso, la protección de credenciales, el cifrado cuando corresponda, la revisión de incidencias y procedimientos para recuperar la disponibilidad de la información.
Si se produjera una violación de seguridad de datos personales, se evaluarán sus consecuencias y se realizarán las comunicaciones a la autoridad de control y a las personas afectadas cuando así lo exijan los artículos 33 y 34 del RGPD.
10. Destinatarios y acceso a los datos
Para gestionar la tienda, los pagos y las entregas, determinados datos pueden ser accesibles a prestadores que realizan funciones técnicas u operativas necesarias, bajo las condiciones legales correspondientes. La información compartida debe limitarse a la requerida para la prestación del servicio.
Para entregar un pedido pueden facilitarse datos de nombre, dirección y contacto al transportista asignado, que podrá ser DHL, UPS o FedEx. La información de pago se procesa a través de los servicios habilitados para autorizar y gestionar la transacción.
Cuando un destinatario trate información por cuenta del responsable, deberán establecerse las condiciones exigidas por el artículo 28 del RGPD. También pueden existir comunicaciones obligatorias a autoridades competentes en los supuestos previstos por la ley.
11. Tratamiento de datos fuera del Espacio Económico Europeo
Algunas operaciones técnicas, de atención o de gestión de devoluciones pueden implicar tratamiento o acceso a información desde lugares situados fuera del Espacio Económico Europeo. La dirección de contacto y del almacén de devoluciones indicada en esta declaración se encuentra en Estados Unidos.
Cuando se realice una transferencia internacional de datos personales, deberá existir un mecanismo válido conforme al capítulo V del RGPD, como una decisión de adecuación aplicable o cláusulas contractuales tipo, junto con las medidas adicionales que resulten necesarias en cada caso.
Puede solicitar información sobre las garantías utilizadas para las transferencias que afecten a sus datos, en los términos permitidos por la normativa. La identificación de cada operación concreta debe corresponder a los servicios y flujos de información realmente utilizados.
12. Cookies, reclamaciones y documentos relacionados
Las cookies estrictamente necesarias pueden utilizarse para funciones esenciales de la tienda cuando se cumplan las condiciones legales. Las tecnologías no esenciales que requieran consentimiento no deben activarse antes de obtenerlo. El visitante debe poder rechazar o modificar su elección mediante las opciones de privacidad disponibles.
Para conocer las finalidades y opciones de estas tecnologías, consulte nuestra Política de cookies. Para información sobre pedidos y tratamiento de datos durante las entregas, consulte nuestra Política de envíos y la Política de devoluciones, reembolsos y cambios.
Si considera que sus derechos de protección de datos no han sido respetados, puede presentar una reclamación ante la Agencia Española de Protección de Datos. También puede ponerse en contacto con nosotros para intentar aclarar la incidencia, sin que ello limite su derecho a acudir a la autoridad de control.
13. Canales de contacto y actualización
Para consultas relativas al RGPD, solicitudes de derechos o información sobre la gestión de datos personales, puede dirigirse a nosotros mediante los siguientes canales:
Departamento de Servicio Internacional / Almacén de Devoluciones
Dirección de contacto: 5114 Fm 1069 N, Aransas Pass, TX 78336, EE. UU.
Correo electrónico de atención al cliente: client@randiso.com
Teléfono de atención al cliente: +1 (361) 728-3946
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central). La atención se realiza en línea y la dirección indicada no constituye un establecimiento de venta presencial.
Esta declaración podrá revisarse cuando cambien los tratamientos, las obligaciones legales o las medidas de protección aplicables. La versión publicada debe mantenerse coherente con la información facilitada durante la compra y con las prácticas efectivas de gestión de datos.