Cumplimiento del RGPD

1. Introducción

Desde el 25 de mayo de 2018, el Reglamento General de Protección de Datos (RGPD) es plenamente aplicable en todos los Estados miembros de la Unión Europea. En Furnviora entendemos que la privacidad es un derecho fundamental. Por ello, hemos adaptado nuestros procesos para cumplir con este reglamento, cuyos principales objetivos son:

• Otorgar a los usuarios el control efectivo sobre sus datos personales.

• Garantizar la transparencia y seguridad en todo tratamiento.

• Definir claramente las obligaciones de responsabilidad y cumplimiento para los responsables y encargados del tratamiento.

2. Ámbito de aplicación

El RGPD se aplica a:

• Cualquier organización establecida en el territorio de la UE, independientemente de dónde se realice el tratamiento de datos.

• Entidades fuera de la UE que ofrezcan bienes o servicios a usuarios en España o en otros países de la UE, o que supervisen su comportamiento en línea (por ejemplo, mediante cookies o tecnologías de rastreo).

Queda excluido el tratamiento de datos realizado por una persona física en el ámbito de una actividad exclusivamente personal o doméstica.

En Furnviora nos comprometemos a respetar estas normas sin excepción, garantizando que cualquier interacción con nuestros clientes cumple los más altos estándares de protección de datos.

3. Principios fundamentales del tratamiento

Furnviora basa todo tratamiento de datos personales en los siguientes principios, exigidos por el RGPD:

• Licitud, lealtad y transparencia: Siempre actuamos sobre una base jurídica válida (consentimiento, ejecución de contrato, interés legítimo, etc.) e informamos de forma clara y accesible.

• Limitación de la finalidad: Los datos se recogen para fines determinados, explícitos y legítimos, y no se tratan de manera incompatible con dichos fines.

• Minimización de datos: Solo solicitamos la información estrictamente necesaria para cada finalidad.

• Exactitud: Mantenemos los datos actualizados y adoptamos medidas para que sean veraces.

• Limitación del plazo de conservación: Los datos se conservan solo durante el tiempo imprescindible para la finalidad que motivó su recogida, o durante los plazos legales aplicables.

• Integridad y confidencialidad: Aplicamos medidas técnicas y organizativas (cifrado, controles de acceso, cortafuegos, etc.) para impedir accesos no autorizados, pérdidas o filtraciones.

4. Derechos de los usuarios

El RGPD reconoce los siguientes derechos, que cualquier interesado puede ejercitar ante Furnviora:

• Derecho de acceso y de información: Obtener confirmación de si tratamos sus datos, acceder a ellos y conocer los aspectos esenciales del tratamiento.

• Derecho de rectificación: Modificar datos inexactos o incompletos.

• Derecho de supresión (derecho al olvido): Solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para la finalidad que justificó su recogida.

• Derecho a la limitación del tratamiento: Suspender el tratamiento en determinadas circunstancias (por ejemplo, mientras se verifica la exactitud de los datos).

• Derecho a la portabilidad: Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

• Derecho de oposición: Oponerse a que tratemos sus datos basándonos en nuestro interés legítimo, incluida la elaboración de perfiles con fines de mercadotecnia directa (como la publicidad comportamental).

• Protección de los menores: Para los menores de 18 años, el tratamiento basado en el consentimiento solo será lícito si dicho consentimiento lo presta el titular de la patria potestad o tutela, con el debido grado de madurez.

Además, de acuerdo con la legislación española (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales), los usuarios pueden establecer disposiciones para el ejercicio de sus derechos en caso de fallecimiento, ya sea mediante testamento o instrucciones previas. En defecto de dicha previsión, los herederos podrán ejercer estos derechos.

5. Obligaciones de Furnviora como responsable y encargado del tratamiento

Furnviora, en su condición de responsable (y en ocasiones encargado) del tratamiento, se compromete a:

• Actuar siempre conforme a las instrucciones documentadas del responsable (cuando actúa como encargado).

• Implantar medidas de seguridad adecuadas (cifrado, autenticación, copias de seguridad, etc.).

• Atender las solicitudes de los usuarios en los plazos legales (un mes, prorrogable por dos más).

• Notificar cualquier violación de seguridad a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas, y comunicarlo al interesado cuando sea probable que suponga un alto riesgo para sus derechos.

• Llevar un registro de todas las actividades de tratamiento.

• Realizar una Evaluación de Impacto Relativa a la Protección de Datos (EIPD) cuando el tratamiento pueda conllevar un alto riesgo (por ejemplo, uso de datos sensibles o evaluación sistemática a gran escala).

• Designar un Delegado de Protección de Datos (DPD) cuando proceda según el RGPD y la normativa española, y facilitar sus datos de contacto.

6. Transferencias internacionales de datos

Cuando Furnviora transfiera datos personales a países fuera del Espacio Económico Europeo (EEE), lo hará únicamente si:

• El país destinatario cuenta con una decisión de adecuación de la Comisión Europea (nivel de protección equivalente); o

• Se utilizan las cláusulas contractuales tipo (CCT) aprobadas por la Comisión, complementadas con medidas adicionales (como cifrado de extremo a extremo, seudonimización o evaluaciones de impacto sobre las transferencias), para garantizar un nivel de seguridad esencialmente equivalente al del EEE.

7. Supervisión y sanciones

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD). El AEPD puede:

• Realizar inspecciones y auditorías.

• Ordenar la cesación o bloqueo de tratamientos ilegítimos.

• Imponer sanciones de hasta 20 millones de euros o el 4% de la facturación mundial anual del ejercicio anterior (se aplicará el importe mayor).

Furnviora se somete voluntariamente a la jurisdicción de la AEPD y colaborará plenamente en cualquier procedimiento.

8. Importancia del RGPD

• Para los usuarios: Aumenta la transparencia, refuerza su control sobre los datos y reduce la probabilidad de incidentes de seguridad.

• Para Furnviora: Minimiza riesgos legales, fortalece la confianza de los clientes y mejora nuestra reputación corporativa.

• Para el mercado: Contribuye a un entorno digital más fiable y seguro, alineado con los requisitos de políticas de Google y de las plataformas de comercio electrónico (como GMC).

9. Datos de contacto de Furnviora

Para cualquier cuestión relacionada con el tratamiento de sus datos personales o para ejercer sus derechos RGPD, puede ponerse en contacto con nosotros a través de los siguientes medios:

• Dirección postal: 1007 Lane Blvd, Kalamazoo, MI 49001, USA

• Teléfono de atención al cliente: +1 (954) 881-3970

• Correo electrónico: contact@furnviora.com

• Horario de atención: Lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (hora central europea, CET).