Furnirefined (en adelante, «nosotros») presenta esta Política de Privacidad para explicar cómo se gestionan los datos personales durante la navegación por nuestra tienda online, la realización de compras y la prestación de servicios relacionados con pedidos, pagos, entregas y atención al usuario.
El tratamiento de los datos personales se rige por el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y las demás disposiciones españolas que resulten aplicables.
1. Ámbito de aplicación
Esta política se aplica a los datos personales tratados en relación con el acceso a nuestra tienda online y la utilización de sus funciones, incluidos los procesos de compra, pago, preparación de pedidos, transporte, cancelación, devolución, cambio, reembolso y atención al usuario.
También comprende la información que se genere cuando una persona se comunique con nosotros para resolver una consulta o solicitar asistencia relacionada con una operación.
El tratamiento se organizará según la finalidad correspondiente y la base jurídica aplicable. Cuando una actividad requiera información adicional o consentimiento, facilitaremos las indicaciones necesarias en las circunstancias previstas legalmente.
2. Categorías de datos recopilados
Los datos que podemos tratar dependen de las funciones utilizadas y de la información necesaria para atender cada solicitud.
En el proceso de compra pueden tratarse datos identificativos, como el nombre y los apellidos, así como datos de contacto y entrega, incluidos el correo electrónico, el teléfono y la dirección indicada para recibir el pedido.
Para gestionar una operación también podemos tratar información relacionada con los productos adquiridos, el importe abonado, el número de pedido, el estado del envío y las solicitudes de cancelación, devolución, cambio o reembolso.
En relación con los pagos, podemos recibir referencias de transacciones e información sobre el resultado de la autorización. No almacenamos directamente el número completo de la tarjeta de pago ni su código de seguridad.
Durante la navegación pueden generarse datos técnicos relacionados con la sesión, las preferencias autorizadas, la seguridad y el funcionamiento de las páginas consultadas.
Cuando el usuario se comunique con nuestro equipo, podremos conservar el contenido de la consulta y los datos necesarios para responder y dar seguimiento a la solicitud.
Procuramos limitar la recopilación a los datos adecuados, pertinentes y necesarios para cada finalidad.
3. Finalidades del tratamiento
La información personal puede utilizarse para tramitar pedidos, confirmar pagos, preparar mercancías, organizar entregas y comunicar información relacionada con una compra.
También puede ser necesaria para gestionar solicitudes de cancelación, devoluciones, cambios y reembolsos, así como para atender consultas y resolver incidencias relacionadas con los servicios prestados.
Determinados datos técnicos pueden utilizarse para mantener las funciones de la tienda, identificar errores operativos, proteger las transacciones y prevenir accesos no autorizados.
Cuando resulte necesario para cumplir obligaciones fiscales, contables, contractuales o de protección de los consumidores, podremos conservar y utilizar la información correspondiente durante el periodo legalmente exigible.
No destinaremos los datos a finalidades incompatibles con aquellas para las que fueron recopilados sin disponer de una base jurídica adecuada y proporcionar la información necesaria cuando corresponda.
4. Gestión de cookies
Nuestra tienda puede utilizar cookies y tecnologías similares para mantener funciones esenciales, recordar preferencias autorizadas y obtener información sobre el funcionamiento técnico de los servicios.
Las cookies estrictamente necesarias podrán utilizarse cuando sean indispensables para proporcionar una función solicitada por el usuario o mantener la seguridad y el funcionamiento de la tienda, conforme a la normativa aplicable.
Las cookies no esenciales que requieran consentimiento permanecerán desactivadas hasta que el usuario realice una elección válida.
Las preferencias podrán gestionarse mediante las opciones de consentimiento disponibles. Cuando corresponda, el usuario podrá aceptar, rechazar o modificar las categorías sujetas a consentimiento.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
Los datos obtenidos mediante cookies no se utilizarán para finalidades incompatibles con las comunicadas sin evaluar previamente la base jurídica correspondiente.
5. Seguridad y confidencialidad de la información
Aplicamos medidas técnicas y organizativas destinadas a reducir los riesgos de acceso no autorizado, pérdida, alteración o utilización indebida de los datos personales.
Las comunicaciones que requieren protección durante su transmisión utilizan mecanismos de cifrado TLS cuando corresponde. El acceso a la información se limita según las funciones autorizadas y las necesidades de cada operación.
Los pagos se procesan mediante servicios especializados sujetos a los requisitos PCI-DSS aplicables. No almacenamos directamente los números completos de las tarjetas ni sus códigos de seguridad.
Las medidas de seguridad se revisarán teniendo en cuenta la naturaleza de los datos, las características del tratamiento y los riesgos identificados.
Las personas que puedan acceder a información personal en el ejercicio de sus funciones deberán respetar las obligaciones de confidencialidad que resulten aplicables.
6. Comunicación de datos y transferencias internacionales
Determinados datos pueden comunicarse cuando resulte necesario para completar una operación solicitada por el usuario o cumplir una obligación legal.
Por ejemplo, para organizar una entrega pueden facilitarse al operador de transporte el nombre del destinatario, la dirección y los datos de contacto necesarios para efectuarla.
Los servicios encargados del procesamiento de pagos pueden tratar la información necesaria para autorizar transacciones y gestionar operaciones relacionadas con reembolsos.
Cuando un proveedor trate datos personales siguiendo nuestras instrucciones, procuraremos establecer las condiciones exigidas por el artículo 28 del RGPD, incluidas las obligaciones pertinentes de confidencialidad, seguridad y tratamiento documentado.
Si los datos personales se transfieren o quedan accesibles desde un territorio situado fuera del Espacio Económico Europeo, evaluaremos los requisitos del capítulo V del RGPD. Cuando sea necesario, se utilizarán mecanismos jurídicos adecuados, como una decisión de adecuación o las garantías previstas en el artículo 46 del RGPD.
Las comunicaciones de datos se limitarán a la información necesaria para la finalidad correspondiente, salvo que una obligación legal válida exija otra actuación.
7. Conservación de datos y gestión de incidentes
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos.
La información relacionada con pedidos, pagos y documentación de operaciones podrá mantenerse durante los periodos exigidos por las obligaciones fiscales, contables, contractuales y de protección de los consumidores, así como durante el tiempo necesario para gestionar reclamaciones legítimas.
Cuando los datos dejen de ser necesarios y no exista una obligación que justifique su conservación, procederemos a eliminarlos, anonimizarlos o bloquearlos según corresponda.
Si se detecta una posible violación de seguridad que afecte a datos personales, evaluaremos la naturaleza del incidente, sus posibles consecuencias y las medidas que deban adoptarse.
Cuando la normativa exija notificar una violación a la autoridad de control, la comunicación se realizará sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento del incidente, conforme al artículo 33 del RGPD.
Cuando la violación pueda entrañar un alto riesgo para los derechos y libertades de las personas afectadas, se realizará la comunicación correspondiente en los supuestos previstos por el artículo 34 del RGPD.
8. Derechos de los usuarios conforme al RGPD
Los usuarios pueden ejercer los derechos reconocidos por la normativa de protección de datos, de acuerdo con los requisitos aplicables a cada caso.
El derecho de acceso permite solicitar información sobre el tratamiento de los datos personales y obtener una copia cuando corresponda.
El derecho de rectificación permite corregir datos inexactos o completar información incompleta.
El derecho de supresión permite solicitar la eliminación de los datos cuando concurran las condiciones establecidas legalmente, sin perjuicio de las obligaciones de conservación que resulten aplicables.
El derecho a la limitación permite solicitar la restricción temporal de determinadas operaciones de tratamiento en los supuestos previstos por el RGPD.
El derecho de oposición permite oponerse a determinados tratamientos cuando se cumplan las condiciones legales correspondientes.
El derecho a la portabilidad permite recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos aplicables.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse posteriormente sin afectar a la licitud del tratamiento realizado antes de su retirada.
También se respetarán los derechos relativos a determinadas decisiones basadas únicamente en tratamientos automatizados cuando resulten aplicables.
Las solicitudes podrán enviarse a jardin@furnirefined.com. Con carácter general, responderemos dentro de un mes desde la recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse hasta dos meses adicionales, informando al interesado dentro del primer mes.
Los usuarios también pueden presentar una reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento de su información no se ajusta a la normativa aplicable.
9. Bases jurídicas del tratamiento
Cada actividad de tratamiento deberá apoyarse en una base jurídica reconocida por el artículo 6 del RGPD.
Los datos necesarios para gestionar una compra, preparar la entrega y atender las solicitudes relacionadas con el pedido podrán tratarse cuando sean necesarios para ejecutar el contrato o adoptar medidas previas solicitadas por el usuario.
Determinada información podrá conservarse o utilizarse para cumplir obligaciones legales que nos resulten aplicables.
En situaciones concretas, el tratamiento podrá basarse en un interés legítimo, siempre que se haya evaluado la necesidad de la actividad y no prevalezcan los derechos y libertades de las personas afectadas.
Cuando la normativa exija consentimiento, este deberá obtenerse de forma libre, específica, informada e inequívoca antes de iniciar el tratamiento correspondiente.
La base jurídica se determinará atendiendo a la finalidad concreta y a las circunstancias de cada operación, sin utilizar una única justificación para actividades que requieran fundamentos distintos.
10. Criterios para la recopilación y utilización de información personal
La finalidad principal de nuestra tienda online es facilitar la consulta y compra de productos y gestionar los servicios relacionados con las operaciones solicitadas. La recopilación de datos personales se limita a las necesidades de dichas actividades y al cumplimiento de las obligaciones legales aplicables.
No vendemos la información de contacto de nuestros usuarios.
No utilizaremos datos personales, fotografías u otros contenidos que permitan identificar a una persona con fines publicitarios sin disponer de una base jurídica válida y, cuando corresponda, sin haber obtenido previamente su consentimiento.
La información facilitada para realizar una compra no se utilizará automáticamente para una finalidad diferente e incompatible con la gestión de esa operación.
No solicitaremos datos personales innecesarios como condición para acceder a funciones esenciales de compra. Cuando una finalidad requiera consentimiento, el usuario deberá poder tomar una decisión libre, específica e informada.
Cualquier prestación adicional relacionada con una compra deberá responder a una finalidad legítima y no tener como objetivo principal obtener información personal que no sea necesaria para el servicio solicitado.
La información sobre el tratamiento de datos y los canales de contacto se mantendrán coherentes con las operaciones efectivamente realizadas y con las condiciones aplicables a los usuarios en España.
11. Información de contacto
Para consultar el tratamiento de datos personales, solicitar información adicional o ejercer los derechos reconocidos por el RGPD, puedes utilizar los siguientes datos:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 10612 Abercorn St #D10 ,Savannah, GA 31419, US
Correo electrónico de atención al cliente: jardin@furnirefined.com
Teléfono de atención al cliente: +1 (912) 684-3972
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Para facilitar la gestión de una solicitud relativa a la protección de datos, recomendamos explicar el derecho que se desea ejercer y proporcionar únicamente la información necesaria para localizar los datos correspondientes.
12. Modificaciones de esta política
Podremos actualizar esta Política de Privacidad cuando cambien los procedimientos de tratamiento, las funciones disponibles o las disposiciones legales aplicables.
La versión publicada reflejará las condiciones vigentes. Cuando una modificación afecte de manera relevante al tratamiento de datos personales, procuraremos facilitar información adecuada antes de aplicar el nuevo tratamiento cuando resulte necesario.
Si una nueva finalidad requiere consentimiento, solicitaremos la autorización correspondiente antes de utilizar los datos para dicha finalidad.
Las actualizaciones no se utilizarán para ampliar retroactivamente el alcance de un consentimiento otorgado con anterioridad.
Los usuarios podrán consultar esta sección para conocer las condiciones vigentes sobre el tratamiento de sus datos personales.