Política de Privacidad y Cumplimiento

1. Introducción

Desde el 25 de mayo de 2018, el Reglamento General de Protección de Datos (RGPD) es plenamente aplicable en todos los Estados miembros de la Unión Europea, incluido España. Homeluxeu, como marca comprometida con la privacidad de sus usuarios, adopta este reglamento como base fundamental de su política de tratamiento de datos personales.

Los objetivos principales del RGPD son:

  • Otorgar a los usuarios el control efectivo sobre sus datos personales.

  • Garantizar la transparencia y seguridad en el tratamiento de los datos.

  • Establecer obligaciones claras de responsabilidad y cumplimiento para los responsables y encargados del tratamiento.

2. Ámbito de aplicación

El RGPD aplica a:

  • Cualquier organización establecida en la Unión Europea, independientemente de dónde se realice el tratamiento de los datos.

  • Entidades fuera de la UE que ofrezcan bienes o servicios a usuarios en España o en otros Estados miembros, o que monitoricen su comportamiento en línea (por ejemplo, mediante cookies o tecnologías de rastreo).

Quedan excluidas del ámbito de aplicación las actividades de tratamiento de datos personales realizadas por una persona física en el ámbito exclusivamente personal o doméstico.

3. Principios fundamentales del tratamiento

Homeluxeu garantiza el cumplimiento de los siguientes principios:

  • Licitud, lealtad y transparencia: El tratamiento se basa en una base jurídica válida y se informa al usuario de manera clara y accesible.

  • Limitación de la finalidad: Los datos se recogen para fines determinados, explícitos y legítimos.

  • Minimización de datos: Solo se tratan los datos estrictamente necesarios para cada finalidad.

  • Exactitud: Los datos deben ser precisos y mantenerse actualizados.

  • Limitación del plazo de conservación: Los datos se conservan solo durante el tiempo necesario para los fines del tratamiento.

  • Integridad y confidencialidad: Se aplican medidas técnicas y organizativas para evitar el acceso no autorizado, la pérdida o la alteración de los datos.

4. Derechos de los usuarios

Homeluxeu reconoce y facilita el ejercicio de los siguientes derechos reconocidos por el RGPD y la normativa española (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales – LOPDGDD):

  • Derecho de acceso: Obtener confirmación de si se tratan datos personales y acceder a ellos.

  • Derecho de rectificación: Modificar datos inexactos o incompletos.

  • Derecho de supresión (derecho al olvido): Solicitar la eliminación de los datos cuando ya no sean necesarios o se haya retirado el consentimiento.

  • Derecho a la limitación del tratamiento: Suspender el tratamiento en casos específicos (por ejemplo, mientras se impugna la exactitud de los datos).

  • Derecho a la portabilidad: Recibir los datos en un formato estructurado y transmitirlos a otro responsable.

  • Derecho de oposición: Oponerse al tratamiento basado en interés legítimo, incluida la elaboración de perfiles con fines de marketing directo.

  • Derecho a no ser objeto de decisiones automatizadas individualizadas: Incluida la elaboración de perfiles que produzcan efectos jurídicos o afecten significativamente al usuario.

Protección de menores: En España, los mayores de 14 años pueden consentir el tratamiento de sus datos. Para los menores de 14 años, será necesario el consentimiento del titular de la patria potestad o tutor.

5. Obligaciones de Homeluxeu como responsable del tratamiento

Como responsable del tratamiento, Homeluxeu cumple con las siguientes obligaciones:

  • Actuar únicamente siguiendo instrucciones documentadas.

  • Aplicar medidas de seguridad técnicas y organizativas (cifrado, control de accesos, firewalls, pseudonimización cuando proceda).

  • Responder a las solicitudes de ejercicio de derechos en el plazo máximo de un mes (prorrogable dos meses en casos complejos).

  • Notificar cualquier violación de seguridad a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas, y comunicarla al afectado cuando sea grave.

  • Mantener un registro de actividades de tratamiento.

  • Realizar una Evaluación de Impacto Relativa a la Protección de Datos (EIPD) cuando el tratamiento pueda suponer un alto riesgo para los derechos y libertades de los interesados.

  • Designar un Delegado de Protección de Datos (DPO) cuando sea preceptivo según el RGPD o la LOPDGDD.

6. Transferencias internacionales de datos

Cualquier transferencia de datos personales fuera del Espacio Económico Europeo (EEE) realizada por Homeluxeu se ajustará a los requisitos del RGPD, garantizando que:

  • El país receptor tiene una decisión de adecuación de la Comisión Europea, o

  • Se utilizan las cláusulas contractuales tipo (SCC) aprobadas por la Comisión, complementadas con medidas adicionales como el cifrado de extremo a extremo.

7. Supervisión y sanciones en España

La Agencia Española de Protección de Datos (AEPD) es la autoridad de control competente en España. La AEPD puede:

  • Realizar inspecciones y auditorías.

  • Ordenar la cesación o suspensión de tratamientos ilícitos.

  • Imponer sanciones de hasta 20 millones de euros o el 4% del volumen de negocio mundial anual (lo que resulte mayor).

Además, el RGPD y la LOPDGDD reconocen la posibilidad de que los usuarios dispongan sobre el tratamiento de sus datos personales para después del fallecimiento, mediante testamento o instrucciones previas. En ausencia de dicha manifestación, los herederos podrán ejercer los derechos de acceso, rectificación, supresión y oposición.

8. Importancia del RGPD para todos los implicados

  • Para los usuarios: Mayor transparencia, control y seguridad sobre sus datos personales.

  • Para Homeluxeu: Reducción de riesgos legales y mejora de la confianza del cliente.

  • Para el mercado digital: Construcción de un entorno más fiable y respetuoso con la privacidad, en línea con las políticas de Google y GMC.

9. Información de contacto de Homeluxeu

Para cualquier consulta, solicitud de ejercicio de derechos o comunicación relativa a la protección de datos, puede ponerse en contacto con Homeluxeu a través de los siguientes canales:

  • Dirección postal:
    60 Alken Ct, Springfield, IL 62703, US

  • Teléfono de atención al cliente:
    +1(917) 207-6514

  • Correo electrónico:
    solutions@homeluxeu.com

  • Horario de atención (CET, hora de Europa Central):
    Lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00.