Política de protección de datos (RGPD)
Nestluxeae (en adelante “nosotros”) se compromete a proteger sus datos personales y a cumplir con el Reglamento General de Protección de Datos (RGPD). Esta política describe cómo tratamos la información personal de los usuarios en España.
1 Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales de usuarios en España, incluyendo:
-
La prestación de servicios o productos a usuarios en España
-
El seguimiento o análisis del comportamiento del usuario, incluso si el tratamiento se realiza fuera de la Unión Europea
-
Datos almacenados en formato electrónico o en sistemas estructurados en papel
-
No se aplica a tratamientos realizados en un contexto exclusivamente personal o doméstico
2 Principios básicos
El tratamiento de datos personales se realiza conforme a los siguientes principios:
-
Legalidad, transparencia y equidad en el tratamiento
-
Finalidades específicas y limitadas a lo necesario
-
Minimización de datos y exactitud
-
Conservación únicamente durante el tiempo necesario
-
Integridad y confidencialidad para evitar accesos no autorizados o filtraciones
3 Derechos del usuario
De acuerdo con el RGPD, los usuarios tienen los siguientes derechos:
-
Derecho de información, acceso y rectificación
-
Derecho de supresión (derecho al olvido)
-
Derecho a la limitación del tratamiento y oposición
-
Derecho a la portabilidad de los datos
-
Derecho a retirar el consentimiento en cualquier momento
Los usuarios menores de 15 años requieren autorización de sus padres o tutores legales.
4 Obligaciones de los encargados del tratamiento
Los socios y proveedores (como logística, atención al cliente o servicios de alojamiento) deben:
-
Actuar únicamente bajo instrucciones documentadas
-
Aplicar medidas de seguridad adecuadas
-
Colaborar en la atención de solicitudes de los usuarios
-
Notificar incidentes de violación de datos
-
Mantener registros de las actividades de tratamiento
-
Designar un Delegado de Protección de Datos (DPO) cuando sea necesario y notificar a la CNIL cuando proceda
5 Transferencia de datos
Cuando los datos se transfieran fuera del Espacio Económico Europeo, se garantizará un nivel adecuado de protección mediante:
-
Decisiones de adecuación de la Comisión Europea
-
Cláusulas Contractuales Tipo (SCC)
-
Medidas adicionales como cifrado y control de acceso
6 Supervisión y sanciones
La autoridad CNIL puede:
-
Realizar inspecciones
-
Suspender o prohibir tratamientos de datos no conformes
-
Imponer sanciones de hasta 20 millones de euros o el 4% de la facturación global anual, lo que sea mayor
7 Declaración de cumplimiento
Nos comprometemos a:
-
Garantizar que los usuarios mantengan el control de sus datos personales
-
Ofrecer un tratamiento de datos transparente y responsable
-
Reducir riesgos mediante medidas técnicas y organizativas adecuadas
8 Contacto
Dirección de contacto:1732 Gleason Dr,Rantoul,IL,61866
Correo electrónico de atención al cliente:info@nestluxeae.com
Teléfono de atención al cliente:+1(315) 416-8093
Horario de atención:lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (hora central europea, CET)
9 Representante del RGPD (Artículo 27)
Se ha designado un representante en la Unión Europea para gestionar solicitudes relacionadas con acceso, rectificación o eliminación de datos personales.