Política GDPR

1. Ámbito de aplicación

Esta política explica los principios y derechos que se aplican al tratamiento de datos personales relacionado con el uso de este sitio web y con la compra de muebles y artículos para el hogar.

El tratamiento se rige por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, RGPD), y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), que complementa la aplicación del RGPD en España.

Los datos personales tratados pueden incluir, según la interacción del usuario con el sitio web:

nombre;
dirección de correo electrónico;
dirección de entrega y dirección de facturación;
información del pedido;
estado de la transacción;
registros de devoluciones y reembolsos;
comunicaciones relacionadas con atención al usuario;
dirección IP;
información del dispositivo y del navegador;
identificadores de cookies;
registros técnicos necesarios para la seguridad y funcionamiento del sitio web.

No utilizamos esta política para afirmar que se tratan categorías de datos que no forman parte de las operaciones descritas.

2. Principios del tratamiento de datos

El artículo 5 del RGPD establece los principios fundamentales que deben respetarse al tratar datos personales.

Aplicamos estos principios de forma práctica:

Licitud, lealtad y transparencia: los datos deben tratarse con una base jurídica válida y de una forma comprensible para el usuario.
Limitación de la finalidad: los datos se utilizan para finalidades determinadas y no para usos incompatibles con aquellas para las que fueron obtenidos.
Minimización de datos: solo deben solicitarse y tratarse los datos razonablemente necesarios para cada finalidad.
Exactitud: se procurará que los datos tratados sean correctos y se actualizarán o rectificarán cuando resulte necesario.
Limitación del plazo de conservación: los datos no deben conservarse durante más tiempo del necesario para la finalidad correspondiente y las obligaciones que deban atenderse.
Integridad y confidencialidad: se adoptarán medidas apropiadas para reducir riesgos de acceso, divulgación, pérdida o modificación no autorizados.
Responsabilidad proactiva: el tratamiento debe organizarse de manera que pueda demostrarse el cumplimiento de estos principios.

Estos criterios implican, entre otras cosas, no solicitar información excesiva para gestionar un pedido, una devolución, un reembolso o una consulta.

3. Bases jurídicas del tratamiento

El artículo 6 del RGPD exige que cada tratamiento de datos personales disponga de una base jurídica adecuada. No utilizamos el consentimiento como fundamento único para todas las actividades.

Las principales bases que pueden aplicarse son:

Ejecución de un contrato, artículo 6.1.b del RGPD: para tramitar pedidos, gestionar el estado del pago, organizar la entrega, atender cuestiones directamente relacionadas con una compra, tramitar cancelaciones, devoluciones, reembolsos y otras gestiones posventa.
Cumplimiento de una obligación jurídica, artículo 6.1.c del RGPD: cuando sea necesario tratar o conservar determinados datos para atender obligaciones contables, fiscales, de consumo u otras obligaciones jurídicas concretas relacionadas con las operaciones realizadas.
Interés legítimo, artículo 6.1.f del RGPD: cuando resulte necesario para proteger la seguridad del sitio web, prevenir el fraude o el abuso y mantener razonablemente la estabilidad de los sistemas, siempre que dicho interés no prevalezca sobre los derechos y libertades del usuario.
Consentimiento, artículo 6.1.a y artículo 7 del RGPD: para cookies no necesarias y otros tratamientos opcionales que requieran una elección libre del usuario.

Cuando los datos se obtengan directamente del usuario, la información correspondiente sobre el tratamiento se facilitará de acuerdo con las exigencias de transparencia de los artículos 12 y 13 del RGPD.

4. Consentimiento y retirada

Cuando un tratamiento dependa del consentimiento, este debe ser libre, específico, informado e inequívoco conforme a las condiciones del RGPD.

El uso general de este sitio web no constituye por sí mismo consentimiento para cualquier tratamiento de datos personales.

De acuerdo con el artículo 7.3 del RGPD, el usuario puede retirar en cualquier momento un consentimiento previamente otorgado. La retirada no afecta a la licitud del tratamiento realizado antes de que el consentimiento fuera retirado.

Para solicitar la retirada de un consentimiento relacionado con datos personales puede utilizarse la información incluida en la sección de contacto.

Cuando la retirada se refiera a cookies no necesarias, deberá poder gestionarse mediante la herramienta de configuración de cookies disponible en el sitio web.

5. Derechos de los usuarios

De conformidad con el RGPD, los usuarios pueden ejercer, cuando se cumplan las condiciones correspondientes, los siguientes derechos respecto de sus datos personales:

Derecho de acceso, artículo 15 del RGPD: conocer si estamos tratando sus datos personales y obtener información sobre dicho tratamiento.
Derecho de rectificación, artículo 16 del RGPD: solicitar la corrección de datos personales inexactos o completar datos incompletos.
Derecho de supresión, artículo 17 del RGPD: solicitar la eliminación de sus datos personales cuando se cumplan las condiciones previstas en dicho artículo.
Derecho a la limitación del tratamiento, artículo 18 del RGPD: solicitar que el tratamiento de sus datos quede limitado cuando concurran las circunstancias establecidas en dicho artículo.
Derecho a la portabilidad de los datos, artículo 20 del RGPD: recibir, cuando resulte aplicable, los datos personales facilitados por el usuario en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando se cumplan los requisitos correspondientes.
Derecho de oposición, artículo 21 del RGPD: oponerse a determinados tratamientos de sus datos personales cuando se cumplan las condiciones previstas en dicho artículo.
Derecho a retirar el consentimiento, artículo 7.3 del RGPD: retirar en cualquier momento el consentimiento otorgado cuando el tratamiento se base en dicho consentimiento.

El derecho de supresión no es absoluto. Determinados datos pueden seguir siendo tratados o conservados cuando resulte necesario para cumplir una obligación jurídica, formular, ejercer o defender reclamaciones u otros supuestos previstos en el artículo 17 del RGPD.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

6. Cómo ejercer los derechos y retirar el consentimiento

El usuario puede presentar una solicitud para ejercer sus derechos utilizando los datos incluidos en la sección de contacto.

La solicitud puede referirse al acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición o retirada del consentimiento.

Cuando resulte necesario para verificar la identidad de la persona que presenta la solicitud, podremos pedir información adicional proporcionada y directamente relacionada con dicha verificación. No se solicitarán datos excesivos o innecesarios para este fin.

De conformidad con el artículo 12.3 del RGPD, facilitaremos información sobre las medidas adoptadas respecto de la solicitud sin dilación indebida y, en todo caso, dentro del plazo de un mes desde su recepción.

Cuando resulte necesario debido a la complejidad o al número de solicitudes, dicho plazo podrá ampliarse otros dos meses. En ese caso, informaremos al usuario de la ampliación y de sus motivos dentro del primer mes desde la recepción de la solicitud.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento conforme al artículo 7.3 del RGPD. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

7. Conservación y destinatarios de los datos

Los datos personales se conservan durante el periodo necesario para cumplir la finalidad para la que fueron obtenidos.

Cuando después resulte necesario atender obligaciones jurídicas concretas o posibles responsabilidades, determinados datos podrán mantenerse durante el periodo que corresponda a esas necesidades.

No se aplica un único plazo de conservación a todas las categorías de datos y no se establece en esta política un número de años uniforme sin una base concreta.

Cuando sea necesario para prestar un servicio o gestionar una operación, determinados datos pueden ponerse a disposición de categorías de destinatarios como:

proveedores de servicios de pago;
proveedores de transporte y logística;
proveedores de alojamiento web o servicios técnicos;
proveedores de servicios profesionales cuando resulten necesarios;
autoridades competentes cuando exista una obligación jurídica concreta de facilitar determinada información.

Los datos compartidos deben limitarse a los necesarios para la finalidad correspondiente.

No vendemos los datos personales de los usuarios.

8. Transferencias internacionales de datos

Determinadas operaciones técnicas, de soporte o de prestación de servicios pueden implicar acceso, tratamiento o transferencia de datos personales fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional sometida al RGPD, deberá respetar el Capítulo V, comenzando por el artículo 44 y los artículos posteriores que correspondan al mecanismo realmente utilizado.

Esta política no afirma que exista una decisión de adecuación, una cláusula contractual tipo, una certificación o cualquier otro mecanismo concreto para una transferencia determinada cuando esa circunstancia no haya sido confirmada.

El usuario puede solicitar información sobre el mecanismo correspondiente a una transferencia que afecte a sus datos personales mediante los datos incluidos en la sección de contacto.

9. Seguridad y posibles violaciones de datos personales

Conforme al artículo 32 del RGPD, se adoptarán medidas técnicas y organizativas apropiadas teniendo en cuenta los riesgos asociados al tratamiento.

Estas medidas están orientadas, entre otros objetivos, a:

reducir accesos no autorizados;
prevenir divulgaciones no autorizadas;
reducir el riesgo de pérdida de datos;
proteger la integridad de la información;
mantener una seguridad razonable de los sistemas.

Ninguna medida permite garantizar una seguridad absoluta, por lo que las medidas deben revisarse teniendo en cuenta las características y riesgos del tratamiento.

Si se produce una violación de la seguridad de los datos personales que cumpla las condiciones del artículo 33 del RGPD, se gestionará la notificación a la autoridad de control conforme a dicho artículo. Cuando la violación pueda entrañar un alto riesgo para los derechos y libertades de las personas y se cumplan las condiciones del artículo 34, se realizará la comunicación correspondiente a los afectados.

10. Decisiones automatizadas

Según la información disponible para esta política, no se realizan decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o le afecten de manera similar significativamente en el sentido del artículo 22 del RGPD.

Esta política no atribuye al sitio web sistemas de puntuación crediticia, decisiones automatizadas de rechazo de pedidos, precios individualizados con efectos significativos ni otros mecanismos de decisión automatizada que no hayan sido confirmados.

11. Cookies

El sitio web puede utilizar cookies y tecnologías similares.

Las cookies estrictamente necesarias y las cookies que requieren consentimiento se distinguen conforme al artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

Cuando una cookie no necesaria implique tratamiento de datos personales y requiera consentimiento, se aplicarán también los artículos 6.1.a y 7 del RGPD.

El usuario debe poder rechazar las cookies no necesarias, modificar sus preferencias y retirar posteriormente el consentimiento correspondiente. Continuar navegando no constituye por sí solo consentimiento válido para todas las cookies no necesarias.

12. Menores

Este sitio web y sus servicios de venta están dirigidos principalmente a consumidores con capacidad para realizar las operaciones de compra correspondientes.

La recopilación intencionada de datos personales de menores no constituye una finalidad del sitio web.

No se establece aquí una edad mínima específica cuando dicha edad no haya sido determinada para una función concreta del sitio.

13. Derecho a presentar una reclamación

El artículo 77 del RGPD reconoce al interesado el derecho a presentar una reclamación ante una autoridad de control cuando considere que el tratamiento de sus datos personales infringe el RGPD.

Para los usuarios en España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

El usuario puede ponerse en contacto previamente con nosotros para plantear una cuestión sobre sus datos personales, pero hacerlo no constituye un requisito para poder presentar una reclamación directamente ante la AEPD.

14. Cambios en esta política

Esta política puede actualizarse cuando cambien las actividades de tratamiento, las funciones del sitio web o el marco jurídico que afecte a la protección de datos personales.

Si se produce una modificación que tenga un efecto material sobre los derechos de los usuarios o sobre la forma en que se tratan sus datos, se proporcionará información actualizada de una forma adecuada a la naturaleza del cambio.

Continuar utilizando el sitio web no se considerará por sí solo consentimiento para nuevos tratamientos que requieran una autorización específica.