Furnirefined (en adelante, «nosotros») establece este documento sobre la protección de datos personales para explicar los principios que orientan el tratamiento de la información, los derechos de las personas interesadas y las medidas previstas para gestionar los datos conforme al Reglamento General de Protección de Datos (RGPD) y la normativa española aplicable.
1. Ámbito de aplicación
Estas disposiciones se aplican al tratamiento de datos personales relacionado con el uso de nuestra tienda online, la consulta de productos, la realización de pedidos, el procesamiento de pagos, la gestión de entregas y la atención de solicitudes posteriores a la compra.
La información comprendida puede incluir datos identificativos, direcciones de entrega, datos de contacto, referencias de pedidos, información sobre pagos y comunicaciones relacionadas con consultas, devoluciones, cambios o reembolsos.
El tratamiento se limita a las actividades para las que exista una finalidad definida y una base jurídica válida. Cuando una operación esté sujeta a requisitos específicos de información, consentimiento o conservación, se aplicarán las disposiciones correspondientes.
2. Principios generales del tratamiento
El tratamiento de datos personales se organiza conforme a los principios establecidos en el artículo 5 del RGPD.
Los datos se tratarán de manera lícita, leal y transparente, proporcionando información comprensible sobre las finalidades y las condiciones relevantes del tratamiento.
La recopilación se limitará a los datos adecuados, pertinentes y necesarios para gestionar la compra, prestar los servicios solicitados o cumplir obligaciones legales. La información no se utilizará posteriormente para finalidades incompatibles con las comunicadas sin disponer de una base jurídica adecuada.
Procuramos mantener los datos razonablemente actualizados y facilitar su rectificación cuando se detecten errores. Los periodos de conservación se determinarán atendiendo a la finalidad del tratamiento y a las obligaciones legales aplicables.
Aplicamos medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información, teniendo en cuenta los riesgos asociados a cada actividad.
3. Derechos de las personas interesadas
Las personas cuyos datos personales sean tratados pueden ejercer los derechos reconocidos por el RGPD cuando se cumplan las condiciones legales correspondientes.
El derecho de acceso permite solicitar confirmación sobre si se están tratando datos personales y obtener información sobre el tratamiento realizado.
El derecho de rectificación permite corregir información inexacta o completar datos incompletos.
El derecho de supresión permite solicitar la eliminación de los datos cuando concurra alguna de las circunstancias previstas legalmente. Este derecho puede estar sujeto a excepciones, por ejemplo, cuando exista una obligación legal de conservación.
El derecho a la limitación permite solicitar que determinadas operaciones de tratamiento queden restringidas durante el periodo y en las circunstancias previstos por la normativa.
El derecho de oposición permite oponerse a determinados tratamientos cuando se cumplan los requisitos aplicables.
El derecho a la portabilidad permite recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando se satisfagan las condiciones del artículo 20 del RGPD.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada no afecta a la licitud del tratamiento efectuado antes de ella.
Las personas interesadas también podrán ejercer los derechos que correspondan respecto de decisiones individuales automatizadas en los supuestos previstos por la normativa.
Las solicitudes pueden enviarse a jardin@furnirefined.com. Como regla general, responderemos dentro de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse hasta dos meses adicionales, informando de la ampliación y sus motivos dentro del primer mes.
Si una persona considera que el tratamiento no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
4. Obligaciones de las partes implicadas en el tratamiento
Nosotros procuramos determinar las finalidades y los medios del tratamiento que nos corresponde, proporcionar la información exigida por la normativa y establecer medidas de seguridad proporcionales a los riesgos identificados.
Cuando se encargue a un proveedor el tratamiento de datos personales siguiendo nuestras instrucciones, se establecerán las condiciones contractuales previstas en el artículo 28 del RGPD, siempre que dicho proveedor actúe como encargado del tratamiento. Estas condiciones incluirán las obligaciones aplicables en materia de confidencialidad, seguridad, asistencia y gestión de datos.
Los proveedores que actúen como responsables independientes deberán cumplir las obligaciones que les correspondan según su propia función y la legislación aplicable.
Las personas que faciliten información deberán procurar que los datos proporcionados para gestionar una compra o una solicitud sean correctos y estén actualizados cuando sea necesario. No obstante, cualquier petición de información se limitará a los datos pertinentes para la finalidad correspondiente.
Cuando resulte necesario para completar una operación, podrán intervenir operadores de transporte y servicios de procesamiento de pagos, cada uno dentro del ámbito de sus responsabilidades.
5. Comunicación y transferencia de datos
Los datos personales podrán comunicarse cuando sea necesario para ejecutar una compra, organizar una entrega, procesar un pago, gestionar una devolución o cumplir una obligación legal.
Por ejemplo, los datos de contacto y la dirección de entrega podrán facilitarse al operador logístico para completar el transporte. Los servicios de pago podrán tratar la información necesaria para autorizar las transacciones y gestionar los reembolsos.
La información compartida se limitará a los datos necesarios para la finalidad correspondiente, atendiendo a las funciones de cada destinatario y a las obligaciones legales aplicables.
Si los datos personales se transfieren a un país situado fuera del Espacio Económico Europeo o quedan accesibles desde dicho territorio, evaluaremos los requisitos establecidos en el capítulo V del RGPD. Cuando sea necesario, la transferencia se apoyará en un mecanismo legal adecuado, como una decisión de adecuación de la Comisión Europea o las garantías previstas en el artículo 46 del RGPD.
Cuando se utilicen cláusulas contractuales tipo u otras garantías adecuadas, se evaluará su aplicabilidad a la transferencia concreta y se adoptarán las medidas adicionales que resulten necesarias.
No se realizará una transferencia internacional basándose únicamente en la existencia de una relación comercial si no se cumplen los requisitos legales correspondientes.
6. Medidas de cumplimiento y supervisión
El cumplimiento de las obligaciones de protección de datos se integra en los procedimientos relacionados con la compra, el pago, la entrega y la atención al usuario.
Aplicamos medidas de seguridad que pueden incluir controles de acceso, cifrado durante determinadas transmisiones, revisión de permisos y procedimientos para gestionar solicitudes relacionadas con datos personales.
Los datos se conservan durante el tiempo necesario para atender la finalidad correspondiente y cumplir las obligaciones legales aplicables. Cuando dejan de ser necesarios y no existe una causa legítima para mantenerlos, se eliminan, anonimizan o bloquean según corresponda.
Si se produce una violación de seguridad que afecte a datos personales, evaluaremos su naturaleza, las posibles consecuencias y las medidas de contención y corrección necesarias.
Cuando la normativa lo exija, notificaremos la violación a la autoridad de control sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a tener conocimiento de ella. Si el incidente puede entrañar un alto riesgo para los derechos y libertades de las personas, se comunicará también a los afectados en los supuestos previstos por el RGPD.
Revisaremos los procedimientos de tratamiento cuando cambien las operaciones, los riesgos o las obligaciones legales. Estas medidas se aplicarán de acuerdo con el principio de responsabilidad proactiva establecido en el RGPD.
7. Información de contacto
Para formular consultas sobre protección de datos, solicitar información sobre el tratamiento o ejercer los derechos reconocidos por el RGPD, puedes ponerte en contacto con nosotros mediante los siguientes datos:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 10612 Abercorn St #D10 ,Savannah, GA 31419, US
Correo electrónico de atención al cliente: jardin@furnirefined.com
Teléfono de atención al cliente: +1 (912) 684-3972
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Para facilitar la gestión, recomendamos indicar el derecho que se desea ejercer y aportar únicamente la información necesaria para identificar los datos o la operación correspondiente.
Las solicitudes de derechos se tramitarán dentro de los plazos previstos por el RGPD. El horario habitual de atención no modifica los plazos legales aplicables.
Cuando una persona considere que sus datos han sido tratados de forma contraria a la normativa, podrá dirigirse a la Agencia Española de Protección de Datos para ejercer los derechos de reclamación que le correspondan.