Reglamento General de Protección de Datos

Compromiso con el GDPR

Casero Baby S.L. cumple con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, que establece normas estrictas sobre cómo las empresas deben manejar la información personal de los ciudadanos europeos.

Este documento complementa nuestra Política de Privacidad y proporciona información específica sobre cómo ejercer tus derechos bajo el GDPR.

Tus derechos bajo el GDPR

El GDPR te otorga derechos específicos sobre tus datos personales. A continuación explicamos cada uno de ellos:

Derecho de acceso

Tienes derecho a saber si estamos tratando tus datos personales y, en caso afirmativo, a acceder a ellos. Puedes solicitar una copia de toda la información personal que mantenemos sobre ti.

La primera copia es gratuita. Si solicitas copias adicionales, podemos cobrar una tarifa razonable basada en costes administrativos.

Derecho de rectificación

Si consideras que alguno de tus datos personales es inexacto o está incompleto, puedes solicitar que lo corrijamos o completemos. Atenderemos tu solicitud sin demora indebida.

Derecho de supresión

También conocido como "derecho al olvido". Puedes solicitar que eliminemos tus datos personales en las siguientes circunstancias:

• Los datos ya no son necesarios para los fines para los que fueron recogidos
• Retiras tu consentimiento y no existe otra base legal para el tratamiento
• Te opones al tratamiento y no hay motivos legítimos imperiosos que prevalezcan
• Los datos han sido tratados ilícitamente
• Los datos deben suprimirse para cumplir una obligación legal

Ten en cuenta que este derecho no es absoluto. Podemos necesitar conservar cierta información para cumplir obligaciones legales.

Derecho a la limitación del tratamiento

En determinadas situaciones, puedes solicitar que limitemos el uso de tus datos personales:

• Cuestionas la exactitud de los datos durante un período que nos permita verificarlos
• El tratamiento es ilícito pero prefieres limitar su uso en lugar de suprimirlos
• Ya no necesitamos los datos pero tú los necesitas para formular, ejercer o defender reclamaciones
• Te has opuesto al tratamiento mientras verificamos si nuestros motivos legítimos prevalecen sobre los tuyos

Derecho a la portabilidad

Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica. También puedes solicitar que transmitamos directamente estos datos a otro responsable cuando sea técnicamente posible.

Este derecho solo aplica cuando el tratamiento se basa en tu consentimiento o en un contrato, y se realiza por medios automatizados.

Derecho de oposición

Puedes oponerte en cualquier momento al tratamiento de tus datos personales basado en interés legítimo o para fines de marketing directo. Si te opones al marketing directo, dejaremos de procesar tus datos para ese fin.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente de modo similar.

Actualmente, no tomamos decisiones automatizadas de este tipo en Casero Baby.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, sigue estos pasos:

1. Envía un correo electrónico a [email protected] indicando claramente qué derecho deseas ejercer
2. Proporciona información suficiente para que podamos identificarte (nombre completo y dirección de email asociada a tu cuenta)
3. Si solicitas información o rectificación de datos específicos, indica claramente a qué datos te refieres
4. Si actúas en nombre de otra persona, debes acreditar su representación mediante documento válido

Responderemos a tu solicitud en el plazo de un mes. En casos complejos o si recibimos múltiples solicitudes, podemos ampliar este plazo dos meses más, informándote de la ampliación y los motivos.

El ejercicio de estos derechos es gratuito, salvo que tu solicitud sea manifiestamente infundada o excesiva, en cuyo caso podemos cobrar una tasa razonable o negarnos a actuar.

Base legal para el tratamiento

Solo procesamos tus datos personales cuando tenemos una base legal válida:

• Consentimiento: Has dado tu consentimiento explícito para el tratamiento de datos con fines específicos, como recibir comunicaciones comerciales
• Ejecución de contrato: El tratamiento es necesario para ejecutar un contrato contigo, como procesar tu pedido
• Obligación legal: Debemos tratar tus datos para cumplir con una obligación legal, como conservar facturas durante el período establecido
• Interés legítimo: Tenemos un interés legítimo en tratar tus datos que no es anulado por tus derechos e intereses, como prevenir fraudes o mejorar nuestros servicios

Tratamiento de datos de menores

Nuestros productos están destinados a niños, pero nuestros servicios están dirigidos a adultos. No recopilamos intencionadamente información personal de menores de 16 años sin consentimiento parental.

Si descubrimos que hemos recopilado datos de un menor sin el consentimiento adecuado, tomaremos medidas para eliminar esa información lo antes posible.

Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos inmediatamente.

Transferencias internacionales de datos

Como regla general, tus datos personales se procesan y almacenan dentro del Espacio Económico Europeo (EEE). En los casos excepcionales en que debemos transferir datos fuera del EEE, garantizamos un nivel adecuado de protección mediante:

• Decisiones de adecuación de la Comisión Europea que reconocen que ciertos países ofrecen protección adecuada
• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Normas corporativas vinculantes en caso de transferencias a empresas del mismo grupo

Puedes solicitar más información sobre las garantías específicas aplicadas a cualquier transferencia internacional.

Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Pseudonimización y cifrado de datos personales cuando es apropiado
• Capacidad para garantizar confidencialidad, integridad, disponibilidad y resiliencia de sistemas
• Capacidad para restaurar disponibilidad y acceso a datos en caso de incidente
• Proceso para verificar, evaluar y valorar regularmente la eficacia de medidas técnicas y organizativas

Notificación de violaciones de datos

En caso de que se produzca una violación de seguridad que afecte a tus datos personales y suponga un alto riesgo para tus derechos y libertades, te notificaremos sin dilación indebida.

La notificación incluirá información sobre la naturaleza de la violación, las posibles consecuencias y las medidas adoptadas o propuestas para mitigar los efectos negativos.

Derecho a presentar reclamación

Si consideras que el tratamiento de tus datos personales infringe el GDPR, tienes derecho a presentar una reclamación ante una autoridad de control.

En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos
Calle Jorge Juan, 6
28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es

Sin embargo, te animamos a contactarnos primero para que podamos resolver cualquier preocupación directamente.

Delegado de protección de datos

Dadas las características de nuestra empresa y el volumen de datos que tratamos, actualmente no estamos obligados a designar un Delegado de Protección de Datos (DPO).

No obstante, hemos designado internamente a una persona responsable de supervisar el cumplimiento de la normativa de protección de datos. Puedes contactar con esta persona a través de [email protected].

Actualizaciones de este documento

Podemos actualizar este documento para reflejar cambios en nuestras prácticas o por requerimientos legales. La fecha de la última actualización aparece al inicio de este documento.

Te recomendamos revisar esta página periódicamente para estar informado sobre cómo protegemos tus datos.

Contacto

Para cualquier consulta sobre tus derechos bajo el GDPR o sobre nuestras prácticas de protección de datos:

Email: [email protected]
Dirección: Calle Valencia 245, 3º 2ª, 08007 Barcelona, España