GDPR - Protección de Datos

1. ¿Qué es el GDPR?

El Reglamento General de Protección de Datos (GDPR) es una ley de la Unión Europea que entró en vigor el 25 de mayo de 2018. Establece reglas sobre cómo las organizaciones pueden recopilar, usar y almacenar información personal de ciudadanos de la UE.

Aunque xlopestoesopera principalmente en Argentina, respetamos los principios del GDPR para todos nuestros usuarios, sin importar su ubicación geográfica.

2. Controlador de Datos

xlopestoesactúa como controlador de datos para la información personal que recopilamos a través de nuestro sitio web.

3. Sus Derechos Bajo GDPR

Como individuo, usted tiene varios derechos importantes bajo las leyes de protección de datos. Explicamos sus derechos a continuación:

3.1 Derecho de Acceso (Artículo 15)

Tiene derecho a obtener confirmación sobre si procesamos sus datos personales y, en caso afirmativo, acceder a esos datos junto con información específica.

Esto incluye:

• Los propósitos del procesamiento
• Las categorías de datos personales involucrados
• Los destinatarios con los que se han compartido los datos
• El período de retención previsto
• Su derecho a presentar una queja ante una autoridad supervisora

3.2 Derecho de Rectificación (Artículo 16)

Tiene derecho a hacer que corrijamos cualquier información personal inexacta o incompleta que tengamos sobre usted. Procesaremos su solicitud dentro de un mes.

3.3 Derecho de Eliminación - "Derecho al Olvido" (Artículo 17)

En ciertas circunstancias, tiene derecho a que eliminemos sus datos personales sin demora indebida. Esto se aplica cuando:

• Los datos personales ya no son necesarios para los propósitos originales
• Retira su consentimiento y no hay otra base legal para el procesamiento
• Se opone al procesamiento y no hay intereses legítimos superiores
• Los datos personales han sido procesados ilegalmente
• Los datos deben eliminarse para cumplir con una obligación legal

3.4 Derecho a Restringir el Procesamiento (Artículo 18)

Tiene derecho a restringir el procesamiento de sus datos personales cuando:

• Cuestiona la exactitud de los datos
• El procesamiento es ilegal pero prefiere restricción sobre eliminación
• Ya no necesitamos los datos pero usted los necesita para reclamaciones legales
• Se ha opuesto al procesamiento mientras verificamos intereses legítimos

3.5 Derecho a la Portabilidad de Datos (Artículo 20)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitir esos datos a otro controlador cuando:

• El procesamiento se basa en consentimiento o contrato
• El procesamiento se lleva a cabo por medios automatizados

3.6 Derecho de Oposición (Artículo 21)

Tiene derecho a oponerse al procesamiento de sus datos personales cuando:

• El procesamiento se basa en intereses legítimos
• Los datos se utilizan para marketing directo
• Los datos se procesan para investigación científica o estadística

3.7 Derechos Relacionados con Decisiones Automatizadas (Artículo 22)

Tiene derecho a no estar sujeto a decisiones basadas únicamente en procesamiento automatizado, incluyendo perfilado, que produzcan efectos legales o lo afecten significativamente.

4. Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos, puede contactarnos usando los siguientes métodos:

4.1 Solicitudes por Correo Electrónico

Envíe su solicitud a: support@xlopestoes.com

Incluya la siguiente información en su solicitud:

• Su nombre completo
• Dirección de correo electrónico asociada con su cuenta
• Descripción específica de su solicitud
• Cualquier información adicional que ayude a verificar su identidad

4.2 Verificación de Identidad

Por razones de seguridad, debemos verificar su identidad antes de procesar solicitudes de datos personales. Esto puede incluir:

• Confirmación de detalles de la cuenta
• Respuestas a preguntas de seguridad
• Documentación adicional si es necesario

4.3 Plazos de Respuesta

Responderemos a su solicitud sin demora indebida y, en cualquier caso, dentro de un mes de recibir su solicitud. En casos complejos, podemos extender este período por dos meses adicionales, notificándole dentro del primer mes.

5. Gestión de Consentimiento

5.1 Consentimiento para Cookies

Cuando visita nuestro sitio por primera vez, aparece un banner de consentimiento de cookies. Puede:

• Aceptar todas las cookies
• Rechazar cookies no esenciales
• Personalizar sus preferencias por categoría
• Cambiar sus preferencias en cualquier momento

5.2 Retiro de Consentimiento

Puede retirar su consentimiento en cualquier momento. Para retirar el consentimiento:

• Contáctenos en support@xlopestoes.com
• Use la configuración de cookies en su navegador
• Utilice nuestras herramientas de gestión de preferencias cuando estén disponibles

6. Transferencias Internacionales de Datos

Sus datos personales pueden ser transferidos y procesados en países fuera del Espacio Económico Europeo (EEE) y Argentina. Cuando esto ocurra, aseguramos protecciones adecuadas mediante:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales estándar aprobadas por la UE
• Certificaciones y códigos de conducta apropiados
• Salvaguardas específicas del sector

7. Violaciones de Datos

En el caso improbable de una violación de datos personales que pueda resultar en un alto riesgo para sus derechos y libertades, le notificaremos sin demora indebida, proporcionando:

• Descripción de la naturaleza de la violación
• Categorías y número de individuos afectados
• Consecuencias probables de la violación
• Medidas tomadas o propuestas para abordar la violación
• Medidas para mitigar posibles efectos adversos

8. Evaluaciones de Impacto en la Protección de Datos

Realizamos evaluaciones de impacto en la protección de datos (DPIA) cuando nuestras actividades de procesamiento pueden resultar en un alto riesgo para los derechos y libertades de las personas. Esto incluye:

• Nuevas tecnologías de procesamiento
• Procesamiento a gran escala de datos sensibles
• Monitoreo sistemático de áreas públicas
• Procesamiento automatizado que afecta significativamente a los individuos

9. Menores de Edad

Nuestros servicios están dirigidos exclusivamente a adultos (18+ años en Argentina). No procesamos intencionalmente datos personales de menores sin consentimiento parental apropiado. Si descubrimos que hemos recopilado información de un menor sin consentimiento, tomaremos medidas para eliminar esa información.

10. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para los propósitos para los cuales fueron recopilados, incluyendo:

11. Presentar una Queja

Si no está satisfecho con cómo hemos manejado su información personal o respondido a sus derechos, tiene derecho a presentar una queja ante:

11.1 Autoridad Argentina

11.2 Autoridades Europeas

Si es residente de la UE, también puede contactar a su autoridad nacional de protección de datos o la autoridad principal en el país donde ocurrió la supuesta infracción.

12. Actualizaciones de Esta Página

Revisamos regularmente esta página de GDPR y la actualizamos según sea necesario para reflejar:

• Cambios en nuestras prácticas de procesamiento de datos
• Nuevos desarrollos legales o regulatorios
• Mejores prácticas de la industria
• Comentarios de usuarios y autoridades

Los cambios significativos serán comunicados mediante aviso en nuestro sitio web y/o por correo electrónico.

13. Contacto

Para cualquier pregunta sobre esta información de GDPR o para ejercer sus derechos, contáctenos: