Ejercicio Completo de Derechos sobre Datos según la AEPD
Tabla de contenido
Ejercicio Completo de Derechos sobre Datos según la AEPD
Derecho a la Limitación del Tratamiento
Derecho a la Portabilidad de los Datos
Derecho a Retirar el Consentimiento
Derecho a No Ser Objeto de Decisiones Automatizadas
Derechos Relacionados con Comunicaciones Comerciales
Forma de Presentar una Solicitud
Modelo Orientativo de Solicitud
Solicitudes Presentadas por Representantes
Solicitudes Relativas a Menores
Conservación de Solicitudes y Pruebas
La presente página informa a los usuarios de oaksera.com sobre los procedimientos disponibles para ejercer sus derechos en materia de protección de datos personales, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y los criterios publicados por la Agencia Española de Protección de Datos (AEPD).
Los derechos reconocidos en materia de protección de datos son personales, independientes y gratuitos. Podrán ejercerse directamente por la persona interesada o, cuando corresponda, mediante representante legal o voluntario debidamente acreditado.
El ejercicio de cualquiera de estos derechos no afectará negativamente a la relación contractual del usuario con el sitio web ni podrá utilizarse para limitar derechos reconocidos por la legislación de consumidores. No obstante, determinadas solicitudes podrán afectar a la prestación de servicios cuando el tratamiento de los datos resulte estrictamente necesario para ejecutar un contrato, cumplir una obligación legal o atender una solicitud formulada por el propio usuario.
Responsable del Tratamiento
El responsable del tratamiento es la persona física o jurídica que determina los fines y medios del tratamiento de los datos personales recopilados mediante el sitio web.
Nombre comercial: oaksera.
Sitio web: oaksera.com.
Actividad: Comercio electrónico de mobiliario de interior y productos relacionados para el hogar.
Cuando la identificación jurídica completa del responsable incluya una denominación social o un número de identificación fiscal diferente del nombre comercial, dicha información deberá coincidir con los datos legales publicados en el Aviso Legal y en la Política de Privacidad del sitio web.
Derecho de Información
La persona interesada tiene derecho a recibir información clara, comprensible, accesible y transparente sobre la recogida y utilización de sus datos personales.
Esta información deberá incluir, cuando corresponda, la identidad del responsable, las finalidades del tratamiento, la base jurídica, las categorías de datos tratados, los destinatarios, los plazos de conservación, la existencia de transferencias internacionales, los derechos disponibles y la posibilidad de presentar una reclamación ante una autoridad de control.
La información básica sobre protección de datos deberá facilitarse en el momento en que se obtengan los datos o, cuando los datos no hayan sido obtenidos directamente del interesado, dentro del plazo legal aplicable.
Derecho de Acceso
La persona interesada podrá solicitar confirmación sobre si sus datos personales están siendo tratados.
Cuando exista tratamiento, podrá solicitar acceso a los datos personales y a la información relacionada con:
- Las finalidades para las que se utilizan los datos.
- Las categorías de datos personales tratados.
- Los destinatarios o categorías de destinatarios.
- El plazo previsto de conservación o los criterios utilizados para determinarlo.
- El origen de los datos, cuando no hayan sido facilitados directamente por el interesado.
- La existencia de decisiones automatizadas, incluida la elaboración de perfiles, cuando resulte aplicable.
- Las garantías utilizadas en caso de transferencias internacionales.
- Los derechos disponibles frente al tratamiento.
El interesado podrá obtener una copia de sus datos personales. Cuando solicite copias adicionales, podrá aplicarse un importe razonable basado exclusivamente en los costes administrativos, siempre que ello resulte permitido por la legislación.
El derecho de acceso no podrá afectar negativamente a los derechos y libertades de otras personas. Cuando un documento contenga información de terceros, podrán ocultarse o separarse los datos que no correspondan al solicitante.
Derecho de Rectificación
La persona interesada podrá solicitar la corrección de datos personales inexactos, incorrectos o desactualizados.
También podrá solicitar que se completen datos incompletos mediante una declaración adicional cuando dicha información sea necesaria para las finalidades del tratamiento.
La solicitud deberá indicar claramente qué dato debe corregirse y, cuando resulte necesario, aportar documentación que permita comprobar la exactitud de la nueva información.
La rectificación de una dirección de entrega, nombre del destinatario o información de un pedido estará condicionada al estado operativo del pedido. Cuando el pedido ya haya sido entregado al transportista, la modificación podrá no ser técnicamente posible, sin perjuicio de que se actualicen los datos para operaciones futuras.
Derecho de Supresión
La persona interesada podrá solicitar la eliminación de sus datos personales cuando concurra alguno de los supuestos legalmente previstos.
La supresión podrá proceder, entre otras situaciones, cuando:
- Los datos ya no sean necesarios para las finalidades para las que fueron recogidos.
- El interesado retire el consentimiento y no exista otra base jurídica que permita continuar el tratamiento.
- El interesado se oponga al tratamiento y no existan motivos legítimos prevalentes.
- Los datos hayan sido tratados ilícitamente.
- La supresión sea necesaria para cumplir una obligación jurídica.
- Los datos se hayan obtenido en relación con determinados servicios dirigidos a menores cuando resulte aplicable.
El derecho de supresión no es absoluto. Podrá rechazarse total o parcialmente cuando la conservación de los datos sea necesaria para cumplir obligaciones legales, formular o defender reclamaciones, ejercer la libertad de expresión e información, cumplir una misión de interés público u otros supuestos previstos por la legislación.
Los datos relacionados con pedidos, facturación, pagos, devoluciones, prevención del fraude o responsabilidades contractuales podrán conservarse durante los plazos legales obligatorios, aunque el usuario solicite la eliminación general de su cuenta.
Cuando proceda la supresión, los datos podrán quedar bloqueados durante el período necesario para atender posibles responsabilidades legales y serán eliminados definitivamente una vez finalicen los plazos aplicables.
Derecho de Oposición
La persona interesada podrá oponerse al tratamiento de sus datos personales cuando este se base en el interés legítimo del responsable o en el cumplimiento de una misión realizada en interés público.
La solicitud deberá exponer las circunstancias personales relacionadas con la oposición, salvo cuando se trate de tratamientos con fines de mercadotecnia directa, en cuyo caso el usuario podrá oponerse sin necesidad de justificar su decisión.
Tras recibir una oposición válida, el tratamiento deberá cesar salvo que existan motivos legítimos imperiosos que prevalezcan sobre los derechos del interesado o que los datos sean necesarios para formular, ejercer o defender reclamaciones.
La oposición a comunicaciones comerciales podrá gestionarse también mediante los mecanismos de cancelación disponibles en cada comunicación, cuando existan.
Derecho a la Limitación del Tratamiento
La persona interesada podrá solicitar que el tratamiento de sus datos quede limitado en los supuestos previstos por la legislación.
La limitación podrá solicitarse cuando:
- Se impugne la exactitud de los datos y sea necesario verificarla.
- El tratamiento sea ilícito, pero el interesado prefiera limitar su uso en lugar de solicitar la eliminación.
- El responsable ya no necesite los datos, pero el interesado los requiera para formular, ejercer o defender reclamaciones.
- Se haya presentado una oposición y esté pendiente la comprobación de los motivos legítimos aplicables.
Durante la limitación, los datos podrán conservarse, pero no serán utilizados para otras finalidades salvo con el consentimiento del interesado, para la defensa de reclamaciones, para proteger los derechos de otra persona o por razones importantes de interés público.
Cuando la limitación vaya a ser retirada, se informará previamente al interesado cuando así lo exija la normativa aplicable.
Derecho a la Portabilidad de los Datos
La persona interesada podrá recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Cuando sea técnicamente posible, podrá solicitar que dichos datos se transmitan directamente a otro responsable del tratamiento.
La portabilidad no incluirá necesariamente datos creados exclusivamente por el responsable mediante análisis internos, resultados derivados, información que afecte a terceros ni datos cuyo tratamiento se base en una obligación legal diferente del consentimiento o del contrato.
El ejercicio de la portabilidad no implica automáticamente la supresión de los datos en el sitio web. La eliminación deberá solicitarse separadamente cuando corresponda.
Derecho a Retirar el Consentimiento
Cuando el tratamiento se base en el consentimiento, la persona interesada podrá retirarlo en cualquier momento.
La retirada no afectará a la licitud del tratamiento realizado antes de su recepción ni impedirá continuar tratamientos que dispongan de otra base jurídica válida.
La retirada del consentimiento deberá ser tan sencilla como su otorgamiento. Podrá realizarse mediante las herramientas de configuración disponibles, los enlaces incluidos en comunicaciones o una solicitud dirigida al responsable.
Derecho a No Ser Objeto de Decisiones Automatizadas
La persona interesada tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, cuando dicha decisión produzca efectos jurídicos o le afecte significativamente de manera similar.
Este derecho estará sujeto a las excepciones previstas por el RGPD, incluidas las decisiones necesarias para formalizar o ejecutar un contrato, autorizadas por la legislación o basadas en el consentimiento explícito.
Cuando resulte aplicable una excepción, se adoptarán medidas adecuadas para proteger los derechos del interesado, incluida la posibilidad de solicitar intervención humana, expresar su punto de vista e impugnar la decisión.
Los controles automatizados de seguridad o prevención del fraude no deberán utilizarse para adoptar decisiones definitivas injustificadas cuando la legislación exija una revisión individual.
Derechos Relacionados con Comunicaciones Comerciales
La persona interesada podrá solicitar en cualquier momento el cese del envío de comunicaciones comerciales electrónicas.
La solicitud de cancelación afectará a las comunicaciones promocionales, pero no impedirá el envío de mensajes estrictamente necesarios para confirmar pedidos, informar sobre incidencias, gestionar devoluciones, emitir avisos de seguridad o cumplir obligaciones legales.
Los datos mínimos necesarios para acreditar una oposición podrán conservarse en una lista de exclusión destinada exclusivamente a impedir nuevos envíos no autorizados.
Forma de Presentar una Solicitud
La solicitud deberá indicar de manera clara el derecho que se desea ejercer.
Para facilitar su tramitación, se recomienda incluir:
- Nombre y apellidos de la persona interesada.
- Correo electrónico utilizado en el sitio web.
- Número de pedido, cuando la solicitud esté relacionada con una compra concreta.
- Descripción precisa del derecho solicitado.
- Datos o tratamientos concretos afectados.
- Medio preferido para recibir la respuesta.
- Documentación justificativa cuando sea necesaria para una rectificación o representación.
La solicitud no quedará invalidada únicamente por no utilizar un formulario específico. Será suficiente que permita identificar razonablemente al solicitante, comprender la petición y localizar los datos afectados.
Modelo Orientativo de Solicitud
La persona interesada podrá utilizar el siguiente contenido orientativo:
“Solicito el ejercicio de mi derecho de [indicar acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento o revisión de una decisión automatizada] respecto de los datos personales asociados a [indicar correo electrónico, cuenta o pedido]. La solicitud afecta específicamente a [describir los datos o tratamientos]. Solicito recibir la respuesta mediante [indicar medio de contacto].”
Cuando se solicite una rectificación, deberá indicarse el dato actual, el dato correcto y, cuando sea necesario, la documentación que justifique el cambio.
Verificación de Identidad
Antes de facilitar datos personales o ejecutar determinadas modificaciones, podrán solicitarse medidas razonables de verificación de identidad.
La verificación podrá realizarse mediante datos ya asociados a la cuenta, confirmación desde el correo utilizado en el pedido, información básica de la operación, un código de seguridad u otro procedimiento proporcionado al nivel de riesgo.
Solo se solicitará una copia de un documento oficial de identidad cuando no exista un método menos invasivo que permita verificar razonablemente al solicitante.
Cuando se aporte un documento identificativo, el usuario podrá ocultar los datos que no sean necesarios para la verificación, siempre que permanezcan visibles el nombre, la identidad suficiente del titular y los elementos imprescindibles para comprobar la autenticidad.
La documentación de identidad no se utilizará para finalidades comerciales ni se conservará durante más tiempo del estrictamente necesario para tramitar y acreditar la solicitud.
Solicitudes Presentadas por Representantes
Los derechos podrán ejercerse por medio de un representante legal o voluntario.
El representante deberá aportar documentación suficiente que permita acreditar:
- La identidad de la persona interesada.
- La identidad del representante.
- La existencia y alcance de la representación.
- El derecho concreto que está autorizado a ejercer.
Cuando la documentación sea insuficiente, podrá solicitarse información adicional antes de facilitar datos personales o ejecutar la solicitud.
Solicitudes Relativas a Menores
Cuando la solicitud afecte a datos de una persona menor de edad, podrán exigirse comprobaciones adicionales para confirmar la identidad, la edad y la legitimación de quien presenta la solicitud.
Los progenitores, tutores o representantes legales deberán acreditar su relación con el menor cuando resulte necesario.
La solicitud será evaluada teniendo en cuenta la edad, madurez, naturaleza del tratamiento, interés superior del menor y normativa aplicable.
Gratuidad del Procedimiento
El ejercicio de los derechos será gratuito con carácter general.
Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente por su carácter repetitivo, podrá cobrarse un importe razonable basado en los costes administrativos o rechazarse la actuación solicitada, siempre que se justifique debidamente la decisión.
La carga de demostrar que una solicitud es manifiestamente infundada o excesiva corresponderá al responsable del tratamiento.
Plazo de Respuesta
La solicitud será atendida sin dilación indebida y, en todo caso, dentro del plazo máximo ordinario de 1 mes desde su recepción.
Cuando la solicitud sea compleja o exista un número elevado de solicitudes, el plazo podrá ampliarse hasta un máximo adicional de 2 meses.
En caso de ampliación, la persona interesada será informada dentro del primer plazo de 1 mes, indicando las razones de la demora.
Cuando sea necesario solicitar información adicional para verificar la identidad o aclarar el alcance de la petición, el procedimiento se gestionará conforme a las reglas legalmente aplicables y se informará al interesado de los pasos necesarios.
Forma de Respuesta
La respuesta se facilitará por medios electrónicos cuando la solicitud se haya presentado electrónicamente, salvo que la persona interesada solicite otro medio razonable.
La información se redactará de forma clara, concisa, comprensible y accesible.
Cuando se facilite una copia de datos, se utilizarán medidas de seguridad razonables para evitar el acceso de personas no autorizadas.
Comunicación a Destinatarios
Cuando se rectifiquen, supriman o limiten datos personales, se comunicará dicha actuación a los destinatarios a quienes se hayan revelado los datos, salvo que resulte imposible o exija un esfuerzo desproporcionado.
La persona interesada podrá solicitar información sobre dichos destinatarios cuando legalmente proceda.
Denegación Total o Parcial
Cuando una solicitud no pueda ser atendida total o parcialmente, se informará al interesado de los motivos de la decisión dentro del plazo legal.
La respuesta indicará también la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar las acciones judiciales correspondientes.
La solicitud no será denegada únicamente porque el interesado utilice un canal diferente del recomendado, siempre que el responsable pueda recibirla, verificarla y tramitarla razonablemente.
Conservación de Solicitudes y Pruebas
Las solicitudes, respuestas, verificaciones y actuaciones realizadas podrán conservarse durante el tiempo necesario para acreditar el cumplimiento de las obligaciones de protección de datos, atender reclamaciones y defender responsabilidades jurídicas.
La información se limitará a lo necesario y permanecerá protegida frente a accesos no autorizados.
Reclamación ante la AEPD
Cuando una persona considere que su solicitud no ha sido atendida correctamente, que no ha recibido respuesta dentro del plazo aplicable o que el tratamiento de sus datos vulnera la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.
Antes de presentar una reclamación por falta de atención de derechos, se recomienda conservar:
- Una copia de la solicitud enviada al responsable.
- El justificante de envío o recepción.
- La respuesta recibida, cuando exista.
- Los documentos relacionados con la incidencia.
- Las pruebas que permitan explicar la vulneración alegada.
La reclamación podrá presentarse mediante los procedimientos habilitados por la AEPD, incluida su sede electrónica, sin perjuicio de otros canales legalmente admitidos.
La presentación de una reclamación ante la AEPD no impide ejercer las acciones administrativas o judiciales que correspondan.
Seguridad de las Solicitudes
Las solicitudes que incluyan información sobre pagos, pedidos, direcciones, identidad, devoluciones o datos especialmente sensibles serán gestionadas mediante medidas de seguridad adecuadas al riesgo.
No se enviarán contraseñas completas, datos íntegros de tarjetas de pago ni documentación personal innecesaria mediante respuestas ordinarias.
Cuando exista riesgo de suplantación, fraude o acceso no autorizado, la solicitud podrá quedar temporalmente pendiente hasta completar una verificación razonable.
Actualización de este Procedimiento
El presente procedimiento podrá actualizarse para reflejar cambios legislativos, nuevos criterios de la AEPD, modificaciones técnicas o mejoras en los mecanismos de ejercicio de derechos.
La versión publicada en el sitio web será la versión vigente desde su fecha de publicación.
Las modificaciones no limitarán retroactivamente derechos ya ejercidos ni afectarán a solicitudes que estén siendo tramitadas, salvo cuando resulte necesario aplicar una disposición legal obligatoria.
Canal Oficial para el Ejercicio de Derechos
Nombre comercial: oaksera
Correo electrónico: servicemail@oaksera.com
Teléfono: +1(989)907-2641
Dirección postal: 3766 HIGH VIEW DR, OXFORD, MI, 48371
Horario de atención al cliente: De lunes a viernes, de 9:00 a 18:00 (Tiempo de respuesta limitado los fines de semana y festivos).