GDPR

La gestión de la información personal se realiza conforme a las disposiciones aplicables en la Unión Europea, incluyendo GDPR y la normativa española LOPDGDD. A continuación se describe cómo se recopilan, utilizan y tratan los datos en el contexto del uso del sitio y de los servicios asociados.

1. Alcance de aplicación

Este marco se aplica al tratamiento de datos personales vinculados a usuarios en España, tanto en actividades comerciales como en interacción digital.

• Incluye la oferta de productos o servicios dirigida a personas ubicadas en España

• También contempla el análisis del comportamiento de navegación dentro del sitio

• Abarca la gestión de pedidos, registros, suscripciones y bases de datos estructuradas

• No se extiende a tratamientos realizados exclusivamente en ámbitos personales o domésticos

2. Tipos de datos tratados

Durante la interacción con el sitio, pueden tratarse distintas categorías de información según el contexto de uso.

• Datos identificativos como nombre o información de identificación

• Información de contacto, por ejemplo correo electrónico o número de teléfono

• Registros relacionados con pedidos, pagos o facturación

• Datos técnicos de navegación, incluyendo dirección IP o cookies

• Historial de comunicaciones con atención al cliente

• Información procedente de accesos mediante servicios externos autorizados

3. Base jurídica del tratamiento

El tratamiento de datos se fundamenta en diferentes bases legales, según la finalidad específica.

• Consentimiento previo en casos como suscripciones informativas

• Ejecución de un contrato para la gestión de pedidos o servicios solicitados

• Cumplimiento de obligaciones legales en materia fiscal o de seguridad

• Intereses legítimos relacionados con el funcionamiento del sitio o su mejora

• Protección de intereses esenciales en situaciones excepcionales

4. Finalidad del uso de datos

Los datos se utilizan en función de la relación establecida con el usuario y del tipo de servicio solicitado.

• Gestión operativa de pedidos, pagos y envíos

• Atención a consultas y solicitudes posteriores a la compra

• Adaptación de la experiencia de navegación y contenidos

• Envío de comunicaciones comerciales, condicionado a consentimiento previo

• Cumplimiento de requisitos legales y fiscales aplicables

• Evaluación interna para mejorar servicios y procesos

5. Conservación de la información

El periodo de conservación varía en función de la naturaleza de los datos y de las obligaciones legales.

• Datos contables y fiscales: conservación conforme a plazos legales aplicables

• Información utilizada con fines comerciales: eliminada tras la retirada del consentimiento

• Cuentas inactivas: pueden eliminarse o anonimizarse tras un periodo prolongado de inactividad

• Antes de la supresión definitiva, se puede solicitar la exportación de los datos

6. Derechos de los usuarios

De acuerdo con GDPR (artículos 15 a 22), los usuarios pueden ejercer distintos derechos en relación con sus datos personales.

• Acceder a la información almacenada sobre su persona

• Solicitar la corrección de datos inexactos

• Pedir la eliminación cuando resulte aplicable

• Limitar el tratamiento en determinados supuestos

• Recibir sus datos en formato transferible

• Oponerse al tratamiento por motivos particulares

• Evitar decisiones automatizadas sin intervención humana

Las solicitudes pueden enviarse a través de los canales de contacto indicados.

7. Uso por menores

El acceso y uso por parte de menores en España está sujeto a condiciones específicas.

• Para menores de 14 años, se requiere autorización de padres o tutores

• La información dirigida a este grupo se presenta en lenguaje claro

• Pueden aplicarse controles adicionales para verificar el consentimiento correspondiente

8. Medidas de seguridad

Se aplican medidas técnicas y organizativas destinadas a proteger la información frente a accesos no autorizados o usos indebidos.

• Cifrado de datos durante la transmisión mediante TLS

• Control de accesos con distintos niveles de autorización

• Sistemas de respaldo y protección perimetral

• Evaluaciones periódicas de seguridad y análisis de vulnerabilidades

• Colaboración con proveedores que cumplen estándares reconocidos

• Registro de actividades para supervisión interna

9. Transferencias internacionales

En determinados casos, los datos pueden transferirse fuera del Espacio Económico Europeo bajo condiciones específicas.

• Países con nivel de protección reconocido por la Unión Europea

• Aplicación de cláusulas contractuales estándar aprobadas

• Implementación de medidas adicionales como cifrado o control de acceso

10. Gestión de incidentes

En situaciones que impliquen riesgos para los datos personales, se activan procedimientos específicos.

• Notificación a la autoridad competente cuando sea requerido

• Comunicación a los usuarios afectados en caso necesario

• Adopción de medidas técnicas para contener y resolver la incidencia

• Seguimiento coordinado del proceso de respuesta

11. Supervisión y cumplimiento

El cumplimiento de estas disposiciones se integra en la gestión interna de los sistemas de datos.

• Supervisión interna de las prácticas relacionadas con protección de datos

• Designación de responsables en tratamientos que lo requieran

• Acuerdos con terceros mediante contratos de tratamiento de datos

• Registro de actividades disponible para revisión por autoridades

12. Reclamaciones

En caso de discrepancia con el tratamiento de datos, existen vías de reclamación disponibles.

• Posibilidad de contactar a través de los canales indicados

• También puede acudirse a la autoridad competente en España, como Agencia Española de Protección de Datos (AEPD)

13. Contacto

Para cuestiones relacionadas con la protección de datos:

• Dirección: 511N AKARD ST.#1310, DALLAS, TX 75201, US

• Correo electrónico: admin@roomnestor.com

• Teléfono: +1 (347) 720-9387

• Horario de atención: lunes a viernes, de 09:00 a 12:00 y de 14:00 a 18:00 (CET)

14. Consideraciones finales

El tratamiento de datos personales se realiza dentro de un marco orientado a la legalidad, la transparencia y la seguridad, con ajustes continuos en función de requisitos normativos y operativos.