GDPR

1. Ámbito de aplicación

Esta política se aplica a:

• Procesamiento de datos relacionado con la provisión de productos o servicios a usuarios en España.
• Gestión de información vinculada a pedidos, cuentas, suscripciones y servicios asociados.
• Tratamiento de datos mediante sistemas estructurados, como registros de pedidos o sistemas de gestión de clientes.

No se incluye el tratamiento de datos realizado exclusivamente para fines personales o domésticos.

2. Tipos de datos recopilados

Los datos gestionados incluyen:

• Información de identidad: nombre y dirección de envío.
• Información de contacto: correo electrónico y número de teléfono.
• Información de transacciones: historial de pedidos y datos de pago (sin incluir credenciales completas).
• Información de uso: dirección IP, dispositivo utilizado, comportamiento de navegación y cookies.
• Información de atención al cliente: registros de consultas y solicitudes de posventa.
• Información de terceros: datos proporcionados al iniciar sesión mediante cuentas externas.

3. Base legal para el tratamiento

El tratamiento de datos se fundamenta en una o varias de las siguientes bases:

• Consentimiento del usuario, por ejemplo para recibir comunicaciones o suscripciones.
• Ejecución de un contrato, como el procesamiento de pedidos y entregas.
• Cumplimiento de obligaciones legales, por ejemplo fiscales o regulatorias.
• Intereses legítimos, incluyendo la protección del sistema y optimización de servicios.
• Protección de intereses relevantes de las personas cuando sea aplicable.

4. Finalidades del uso de datos

Los datos se utilizan para:

• Procesamiento de pedidos, gestión de pagos y coordinación de entregas.
• Atención al cliente y soporte posventa.
• Mejora de la funcionalidad del sitio web y experiencia de uso.
• Comunicaciones e información previa aceptación del usuario.
• Cumplimiento de requisitos legales o regulatorios aplicables.
• Análisis y optimización de servicios.

5. Conservación de datos

Los plazos de conservación se determinan según la finalidad:

• Datos de transacciones y financieros: conforme a la normativa vigente.
• Datos relacionados con marketing: cesan de procesarse al retirar el consentimiento.
• Datos de cuentas inactivas: se eliminan o anonimiza después de un periodo razonable.

6. Derechos de los usuarios (GDPR artículos 15–22)

Los usuarios pueden ejercer:

• Acceso a los datos personales.
• Rectificación de datos incorrectos o incompletos.
• Solicitud de eliminación de datos.
• Limitación de ciertos tratamientos.
• Portabilidad de datos.
• Objeción a determinados usos.
• No quedar sujetos únicamente a decisiones basadas en procesos automatizados, cuando corresponda.

7. Protección de menores

De acuerdo con la normativa española, los usuarios que no hayan alcanzado la edad legal deben utilizar los servicios con la participación o autorización de un tutor o representante legal.

8. Medidas de seguridad

Para reducir riesgos en el tratamiento de datos se implementan medidas técnicas y organizativas, incluyendo:

• Cifrado TLS durante la transmisión de datos.
• Control de acceso restringido a personal autorizado.
• Protección del sistema mediante herramientas como cortafuegos.
• Auditorías periódicas y análisis de vulnerabilidades.
• Colaboración con proveedores que cumplan normas reconocidas (por ejemplo PCI-DSS, ISO 27001).
• Registro y supervisión de actividades relevantes.

9. Transferencias internacionales de datos

Los datos pueden ser transferidos fuera del Espacio Económico Europeo únicamente cuando:

• El país de destino tenga un nivel de protección reconocido por la UE.
• Se utilicen cláusulas contractuales estándar aprobadas por la Comisión Europea.
• Se implementen medidas adicionales como cifrado, anonimización y control de acceso.

10. Gestión de incidentes de seguridad

En caso de incidentes que afecten datos personales:

• Se notificará a la autoridad de protección de datos española (AEPD) según corresponda.
• Se informará a los usuarios afectados cuando aplique.
• Se adoptan medidas para controlar y gestionar el riesgo.
• El proceso es coordinado por un equipo responsable del seguimiento de incidentes.

11. Supervisión y cumplimiento

• Personal interno supervisa la aplicación de esta política.
• Se designa un Delegado de Protección de Datos (DPO) si aplica.
• Se firman acuerdos de tratamiento de datos (DPA) con terceros proveedores.
• Se conservan registros de tratamiento para revisión por autoridades competentes.

12. Información de contacto

Dirección: 18816 BILBROOK LN, DALLAS, TX, 75287

Teléfono: +1 (646) 541-7599

Correo electrónico: ask@livpira.com

Horario de atención: De lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (CET)