Protección de datos (GDPR)

La gestión de datos personales se realiza conforme a GDPR y a la normativa vigente en España, incluyendo la LOPDGDD. A continuación se describen los aspectos principales relacionados con la recopilación, uso y tratamiento de datos al utilizar el sitio.

Ⅰ. Alcance

Esta política se aplica al tratamiento de datos personales en el contexto de actividades dirigidas a usuarios en España.

Incluye interacciones digitales, gestión de pedidos y comunicaciones.

• Navegación y uso del sitio
• Registro, suscripción y pedidos
• Sistemas organizados como bases de datos o registros de pedidos

No se contemplan tratamientos realizados exclusivamente en el ámbito personal o doméstico.

Ⅱ. Tipos de datos tratados

Dependiendo del uso del sitio, pueden gestionarse distintas categorías de datos.

• Datos identificativos como nombre o dirección
• Información de contacto, incluyendo correo electrónico o teléfono
• Datos relacionados con pedidos, pagos o facturación
• Información técnica como dirección IP o tipo de dispositivo
• Historial de atención al cliente
• Datos obtenidos mediante autorizaciones de terceros

Ⅲ. Base legal del tratamiento

El tratamiento se fundamenta en bases legales reconocidas por GDPR.

• Ejecución de contratos vinculados a compras
• Cumplimiento de obligaciones legales
• Intereses legítimos relacionados con seguridad o mejora del servicio
• Consentimiento en situaciones específicas, como comunicaciones

En determinados casos, también puede aplicarse la protección de intereses esenciales.

Ⅳ. Finalidad del uso de datos

La información se utiliza según la interacción del usuario con el sitio.

• Gestión de pedidos, pagos y envíos
• Atención al cliente y seguimiento
• Mejora de la experiencia de navegación
• Envío de comunicaciones comerciales, previo consentimiento
• Cumplimiento de obligaciones legales
• Análisis general para optimización del servicio

Ⅴ. Conservación de datos

Los datos se almacenan durante el tiempo necesario según su finalidad.

• Información contable o fiscal conforme a plazos legales
• Datos de comunicaciones eliminados tras retirada del consentimiento
• Cuentas inactivas pueden eliminarse o anonimizarse

Antes de su eliminación definitiva, puede existir la opción de solicitar una copia.

Ⅵ. Derechos del usuario

De acuerdo con GDPR (artículos 15 a 22), el usuario puede ejercer distintos derechos.

• Acceso a sus datos personales
• Rectificación de información inexacta
• Solicitud de supresión cuando proceda
• Limitación del tratamiento en ciertos casos
• Portabilidad de datos
• Oposición basada en motivos específicos
• No quedar sujeto a decisiones automatizadas sin intervención humana

Las solicitudes pueden enviarse mediante los canales indicados.

Ⅶ. Protección de menores

En España, el uso de servicios por menores de 14 años requiere autorización de padres o tutores.

• Información adaptada a un lenguaje comprensible
• Posibilidad de verificación adicional en caso necesario

Ⅷ. Medidas de seguridad

Se aplican medidas técnicas y organizativas para proteger la información.

• Cifrado de datos mediante TLS
• Control de acceso según niveles de autorización
• Sistemas de copia de seguridad y protección perimetral
• Evaluaciones periódicas de seguridad
• Colaboración con proveedores alineados con estándares reconocidos
• Registro interno de actividades

Ⅸ. Transferencias internacionales

Cuando los datos se transfieren fuera del Espacio Económico Europeo, se utilizan mecanismos adecuados.

• Transferencias a países con nivel adecuado reconocido
• Uso de cláusulas contractuales estándar aprobadas por la UE
• Aplicación de medidas adicionales como cifrado

Ⅹ. Gestión de incidentes

En caso de incidentes que afecten a datos personales:

• Notificación a la autoridad competente, incluyendo AEPD cuando corresponda
• Comunicación al usuario si existe riesgo relevante
• Aplicación de medidas para mitigar impactos
• Gestión mediante procedimientos internos definidos

Ⅺ. Supervisión y cumplimiento

El seguimiento de esta política forma parte de la gestión interna.

• Posibilidad de designar responsable de protección de datos
• Acuerdos con proveedores en materia de tratamiento
• Registro disponible para autoridades competentes

Ⅻ. Reclamaciones

El usuario puede presentar consultas o reclamaciones a través de los canales habituales.

También puede dirigirse a la Agencia Española de Protección de Datos (AEPD) si lo considera necesario.

ⅩⅢ. Contacto

Para ejercer derechos o realizar consultas sobre datos personales:

Dirección: 3802 W TYSON AVE APT 205, TAMPA, FL 33611, US
Teléfono: +1 (313) 806-4186
Correo electrónico: admin@homzano.com

Horario: lunes a viernes, de 09:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central)

ⅩⅣ. Consideraciones finales

El tratamiento de datos se basa en principios de transparencia y cumplimiento normativo.

Las prácticas pueden ajustarse en función de cambios legales o técnicos, manteniendo coherencia con los principios establecidos en GDPR.