GDPR

El presente documento describe cómo se recogen y tratan los datos personales en el contexto de este sitio, tomando como referencia el Reglamento General de Protección de Datos (GDPR) y la normativa española aplicable, incluida la LOPDGDD. Su finalidad es ofrecer una visión clara sobre el uso de la información durante la interacción con los servicios.

1. Ámbito de aplicación

Este marco se aplica a situaciones vinculadas con usuarios en España o con actividades que impliquen el tratamiento de sus datos.

• Incluye la oferta de productos o servicios dirigidos a usuarios en territorio español, así como el análisis de su comportamiento en línea

• Abarca la gestión de pedidos, cuentas de usuario o suscripciones

• También se extiende a sistemas organizados de información, como bases de datos de clientes o registros de pedidos

• Quedan fuera los tratamientos realizados en un entorno estrictamente personal o doméstico

2. Tipos de datos tratados

Dependiendo del uso del sitio, pueden recopilarse distintas categorías de información necesarias para el funcionamiento de los servicios.

• Datos identificativos, como nombre o dirección

• Información de contacto, incluyendo correo electrónico o teléfono

• Historial de transacciones, por ejemplo pedidos o facturación

• Datos técnicos, como dirección IP, cookies o navegación

• Interacciones con atención al cliente, incluidas consultas o incidencias

• Información procedente de accesos mediante cuentas externas como Google o Apple

3. Base jurídica del tratamiento

El tratamiento de datos se fundamenta en diferentes bases legales, según el contexto en el que se recogen.

• consentimiento del usuario, por ejemplo al suscribirse a comunicaciones

• ejecución de un contrato, como la gestión de pedidos o pagos

• cumplimiento de obligaciones legales relacionadas con fiscalidad o prevención de fraude

• interés legítimo, aplicado a seguridad del sistema o mejoras del servicio

• protección de intereses vitales en situaciones excepcionales

4. Finalidad del uso de los datos

La información recopilada se emplea en distintos procesos necesarios para el funcionamiento del sitio y la atención al usuario.

• gestión de pedidos, entregas y operaciones de pago

• atención al cliente y comunicaciones posteriores a la compra

• mejora de la experiencia de navegación y optimización de contenidos

• envío de comunicaciones comerciales, cuando existe consentimiento previo

• cumplimiento de requisitos legales o contables

• análisis interno para ajustar servicios y funcionalidades

5. Conservación de los datos

Los datos se mantienen durante periodos determinados en función de su finalidad y de las obligaciones legales aplicables.

• la información fiscal y contable suele conservarse durante al menos cinco años

• los datos utilizados con fines comerciales se eliminan tras la retirada del consentimiento

• las cuentas inactivas pueden suprimirse o anonimizarse tras aproximadamente 24 meses

• antes de la eliminación, puede solicitarse la exportación de datos cuando proceda

6. Derechos del usuario

De acuerdo con GDPR (artículos 15 a 22), los usuarios pueden ejercer distintos derechos sobre sus datos personales.

• acceso a la información almacenada

• rectificación de datos inexactos

• solicitud de supresión en determinadas circunstancias

• limitación del tratamiento cuando corresponda

• portabilidad de los datos

• oposición al tratamiento por motivos personales

• no quedar sujeto a decisiones basadas únicamente en procesos automatizados

Las solicitudes pueden enviarse a través de ask@furncino.com, y se gestionan conforme a los plazos establecidos por la normativa.

7. Datos de menores

En España, el uso de servicios por parte de menores de 14 años requiere autorización de sus representantes legales. En estos casos, pueden aplicarse verificaciones adicionales para asegurar el cumplimiento de los requisitos legales.

8. Medidas de seguridad

Se adoptan distintas medidas técnicas y organizativas para reducir riesgos asociados al tratamiento de datos.

• uso de cifrado en la transmisión de información mediante TLS

• control de accesos y gestión de permisos internos

• sistemas de respaldo y protección frente a incidentes de red

• revisiones periódicas de seguridad y detección de vulnerabilidades

• colaboración con proveedores que cumplen estándares reconocidos

• registro de actividades relevantes para supervisión interna

9. Transferencias internacionales

En determinadas circunstancias, los datos pueden transferirse fuera del Espacio Económico Europeo, siempre bajo condiciones que contemplan garantías adecuadas.

• países con decisiones de adecuación reconocidas

• aplicación de cláusulas contractuales tipo u otros mecanismos válidos

• implementación de medidas adicionales como cifrado o controles de acceso

10. Gestión de incidentes

Ante eventos que puedan afectar a la seguridad de los datos, se siguen procedimientos específicos según la normativa aplicable.

• notificación a las autoridades competentes cuando sea requerido

• comunicación a los usuarios afectados en función de la naturaleza del incidente

• adopción de medidas correctivas para contener y mitigar el impacto

• supervisión coordinada por personal responsable

11. Organización y cumplimiento

La gestión de protección de datos se integra en la operativa general mediante diferentes mecanismos de control.

• supervisión interna de las actividades relacionadas con datos personales

• designación de responsables en materia de protección de datos cuando procede

• acuerdos con terceros mediante contratos de tratamiento de datos

• mantenimiento de registros para posibles revisiones regulatorias

12. Reclamaciones

Si existen dudas o desacuerdos sobre el tratamiento de datos, se puede contactar a través de ask@furncino.com. Asimismo, es posible presentar una reclamación ante la autoridad competente en España, como la Agencia Española de Protección de Datos (AEPD).

13. Consideraciones finales

El tratamiento de datos se realiza dentro del marco legal aplicable y puede ajustarse en función de cambios normativos o necesidades operativas, con el objetivo de mantener la coherencia en materia de cumplimiento y gestión de la información.