Política GDPR

Greenhaveneu (en adelante «nosotros») cumple íntegramente con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la normativa española de protección de datos. La presente política regula de forma detallada el tratamiento, la seguridad y los derechos de los usuarios en materia de datos personales.

1. Principios generales del tratamiento de datos

Todo tratamiento de datos personales se realiza bajo los principios de licitud, lealtad, transparencia, limitación de finalidad, minimización de datos, exactitud, limitación de conservación, integridad y confidencialidad. Solo tratamos los datos estrictamente necesarios para la prestación de nuestros servicios.

2. Tipos de datos que tratamos

Recopilamos y tratamos datos de identificación y contacto del usuario, datos de transacción de pedidos, datos de navegación y preferencias de usuario. No recopilamos datos sensibles sin el consentimiento explícito y voluntario del usuario.

3. Base legal del tratamiento de datos

Ejecución de contrato: El tratamiento de datos es necesario para formalizar, gestionar y ejecutar los pedidos y servicios contratados por el usuario en nuestra plataforma.

Consentimiento explícito: El usuario otorga su consentimiento voluntario para el tratamiento de datos en actividades de suscripción y comunicación informativa.

Cumplimiento de obligaciones legales: Conservamos los datos necesarios para dar cumplimiento a obligaciones fiscales, contables y regulatorias vigentes.

Interés legítimo: Tratamos los datos para optimizar la experiencia de usuario, mejorar nuestros servicios y prevenir actividades fraudulentas en la plataforma.

4. Derechos del usuario según GDPR

Derecho de acceso: El usuario puede solicitar en cualquier momento conocer qué datos personales tenemos almacenados y el detalle del tratamiento realizado.

Derecho de rectificación: Puede modificar y corregir datos incorrectos o desactualizados de forma gratuita.

Derecho de supresión: Puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines originales.

Derecho de limitación del tratamiento: Puede solicitar la suspensión del tratamiento de sus datos en caso de controversia o verificación de exactitud.

Derecho de portabilidad: Puede recibir sus datos personales en formato estructurado y legible para su traslado a otros proveedores.

Derecho de revocación: Puede revocar su consentimiento para el tratamiento de datos en cualquier momento, sin afectar la legalidad de los tratamientos anteriores.

5. Almacenamiento y seguridad de los datos

Todos los datos personales se almacenan en servidores seguros con medidas de cifrado y protección contra accesos no autorizados, pérdidas o filtraciones. Solo el personal autorizado tiene acceso a la información de los usuarios. Los datos solo se conservan durante el plazo necesario para cumplir su finalidad y las obligaciones legales correspondientes.

6. Compartición de datos personales

No compartimos, vendemos ni cedemos datos personales de usuarios a terceros, salvo obligación legal imperativa o cuando sea estrictamente necesario para la ejecución del servicio (logística de envíos, procesamiento de pagos), siempre garantizando la protección de la información.

7. Actualización de la política GDPR

Podremos actualizar la presente política para adaptarla a modificaciones normativas o cambios en nuestros servicios. Las actualizaciones se publicarán en el sitio web y serán válidas desde su publicación.