1. Objeto y ámbito de aplicación
Esta política explica cómo se recogen, utilizan, comunican, conservan y protegen los datos personales relacionados con la navegación, el contacto, las compras, los pagos, las entregas y el cumplimiento de obligaciones legales en furnalora.
El tratamiento se realizará conforme al Reglamento General de Protección de Datos —RGPD—, la legislación española de protección de datos y las demás normas que resulten aplicables.
2. Responsable del tratamiento
Nombre comercial: furnalora
Titular o denominación social: [pendiente de completar]
Número de identificación fiscal o registral: [pendiente de completar]
Correo electrónico: hello@furnalora.com
Teléfono: +1 281 558 0124
Dirección: 8787 Sienna Spgs Blvd, Missouri City, Texas 77459, Estados Unidos
El nombre comercial furnalora no sustituye la identificación legal completa del responsable del tratamiento.
Representante en la Unión Europea, cuando resulte exigible: [pendiente de completar]
Delegado de protección de datos, cuando resulte exigible: [pendiente de completar]
3. Categorías de datos tratados
Según la relación mantenida con la tienda y las funciones utilizadas, pueden tratarse las siguientes categorías:
-
Nombre y apellidos.
-
Dirección de facturación y entrega.
-
Correo electrónico y teléfono.
-
Datos del pedido, contrato y carrito.
-
Información sobre pagos y transacciones.
-
Registros de preparación, transporte y entrega.
-
Información sobre cancelaciones, devoluciones y reembolsos.
-
Contenido de consultas y reclamaciones.
-
Dirección IP.
-
Fecha y hora de acceso.
-
Datos del navegador, dispositivo y sistema operativo.
-
Páginas visitadas, fuente de acceso y registros de errores o seguridad.
-
Información obtenida mediante cookies o tecnologías equivalentes.
No todas estas categorías se utilizan en cada interacción. El tratamiento se limita a los datos adecuados, pertinentes y necesarios para la finalidad correspondiente.
4. Procedencia de los datos
Los datos personales pueden proceder:
-
Directamente de la persona interesada.
-
De la información introducida durante una compra o consulta.
-
De la actividad técnica generada al utilizar el sitio.
-
De los proveedores que intervengan en los pagos.
-
De los transportistas y operadores logísticos.
-
De otros proveedores que participen legítimamente en la prestación del servicio.
Cuando una persona facilite datos de un tercero, como el destinatario de un pedido, deberá asegurarse de que está autorizada para comunicarlos y de que la información es correcta.
5. Finalidades y bases jurídicas
Los datos pueden tratarse para las siguientes finalidades:
| Finalidad | Base jurídica |
|---|---|
| Gestionar el carrito, el pedido, el pago, la preparación y la entrega | Ejecución del contrato o aplicación de medidas precontractuales solicitadas |
| Gestionar cancelaciones, desistimientos, devoluciones, reembolsos y garantías | Ejecución del contrato y cumplimiento de obligaciones legales |
| Responder consultas relacionadas con productos, pedidos o servicios | Medidas precontractuales, ejecución contractual o interés legítimo en atender comunicaciones |
| Cumplir obligaciones fiscales, contables, de consumo y conservación documental | Cumplimiento de obligaciones legales |
| Mantener la seguridad, prevenir el fraude y detectar usos indebidos | Interés legítimo en proteger la tienda, las operaciones y los usuarios, además del cumplimiento legal cuando corresponda |
| Mantener el funcionamiento técnico y corregir errores | Interés legítimo en garantizar la disponibilidad, integridad y seguridad del servicio |
| Utilizar cookies o tecnologías no esenciales | Consentimiento |
| Atender solicitudes relativas a datos personales | Cumplimiento de obligaciones legales |
Cuando el tratamiento se base en un interés legítimo, se realizará una ponderación para comprobar que dicho interés no quede desplazado por los derechos y libertades de la persona afectada.
Cuando se solicite consentimiento, este será libre, específico, informado e inequívoco. Podrá retirarse en cualquier momento con efectos futuros.
6. Gestión de pedidos
Durante una compra se tratan los datos necesarios para:
-
Identificar al cliente y al destinatario.
-
Registrar y comprobar el pedido.
-
Gestionar el cobro.
-
Preparar los productos.
-
Organizar el transporte y la entrega.
-
Informar sobre el estado de la operación.
-
Atender incidencias, cancelaciones, devoluciones y reclamaciones.
-
Cumplir las obligaciones legales asociadas a la venta.
Cuando no se proporcionen los datos identificados como obligatorios, puede que no sea posible completar el pedido o prestar el servicio solicitado.
7. Pagos
Los pagos se procesan mediante Authorize.Net. También pueden intervenir el emisor de la tarjeta, las redes de tarjetas, las entidades adquirentes y otros proveedores necesarios para autenticar, autorizar y completar la operación.
Furnalora admite Visa, Mastercard, American Express, JCB, Discover y Diners Club. Apple Pay y Google Pay no están disponibles.
Los proveedores participantes pueden tratar los datos necesarios conforme a sus propias obligaciones y políticas de privacidad. Su intervención no modifica las responsabilidades que correspondan a furnalora respecto de los tratamientos bajo su control.
No deben enviarse por correo electrónico números completos de tarjeta, códigos CVV o CVC, contraseñas, claves bancarias ni códigos de autenticación.
8. Entregas
Los datos necesarios para transportar y entregar un pedido pueden comunicarse, según el transportista asignado, a:
-
DHL Express.
-
UPS.
-
FedEx.
La información puede incluir el nombre del destinatario, la dirección de entrega, los datos de contacto, el número de pedido, el identificador de seguimiento y otros datos imprescindibles para efectuar la entrega o resolver una incidencia.
Los datos no se comunicarán al transportista para finalidades incompatibles con la gestión logística, salvo que exista otra base jurídica válida.
9. Consultas y atención al cliente
Cuando una persona contacte por correo electrónico o teléfono, se tratarán los datos facilitados para identificar la solicitud, examinarla y responder.
Si la consulta afecta a una compra, también podrán utilizarse los registros del pedido, el pago, la preparación, el transporte, la devolución o el reembolso que sean necesarios.
La persona interesada debe evitar facilitar información que no resulte necesaria para resolver su consulta.
10. Datos técnicos y seguridad
Durante la navegación pueden procesarse la dirección IP, la fecha y hora de acceso, el navegador, el sistema operativo, el dispositivo, las páginas consultadas, la fuente de acceso y los registros de errores o seguridad.
Estos datos pueden utilizarse para:
-
Mantener la disponibilidad y estabilidad de la tienda.
-
Detectar y corregir errores.
-
Proteger cuentas, sistemas y transacciones.
-
Prevenir o investigar fraudes y accesos no autorizados.
-
Conservar evidencias técnicas cuando resulte necesario.
11. Cookies y tecnologías similares
Las cookies estrictamente necesarias pueden utilizarse para prestar funciones solicitadas, mantener sesiones, gestionar el carrito y proteger el funcionamiento técnico del sitio.
Las cookies no esenciales que requieran autorización no se activarán antes de obtener el consentimiento correspondiente.
El usuario podrá aceptar, rechazar o configurar las categorías no necesarias con un grado de facilidad equivalente. La retirada del consentimiento deberá ser tan sencilla como su otorgamiento.
La Política de cookies deberá identificar las categorías utilizadas, sus finalidades, proveedores y periodos de duración.
12. Destinatarios y proveedores
Cuando resulte necesario y exista una base jurídica válida, los datos pueden comunicarse o hacerse accesibles a:
-
Proveedores de pagos y entidades financieras.
-
Emisores y redes de tarjetas.
-
Transportistas y proveedores logísticos.
-
Proveedores de alojamiento e infraestructura técnica.
-
Proveedores informáticos y de seguridad.
-
Herramientas administrativas y de comunicación.
-
Asesores profesionales sujetos a deberes de confidencialidad.
-
Autoridades, tribunales y organismos públicos.
El acceso se limitará a los datos necesarios para la función correspondiente. Cuando un proveedor actúe por cuenta de furnalora, deberá hacerlo conforme a las instrucciones del responsable y a un contrato que reúna los requisitos legalmente exigibles.
Proveedores de alojamiento, plataforma, analítica, comunicación y seguridad utilizados por la tienda: [pendiente de completar].
13. Transferencias internacionales
El responsable tiene su domicilio en Estados Unidos y determinados proveedores pueden tratar datos fuera del Espacio Económico Europeo.
Las transferencias internacionales solo se realizarán cuando exista un mecanismo reconocido por la normativa aplicable, como:
-
Una decisión de adecuación.
-
La participación válida del destinatario en un marco cubierto por una decisión de adecuación.
-
Cláusulas contractuales tipo acompañadas, cuando resulte necesario, de medidas adicionales.
-
Normas corporativas vinculantes.
-
Otra garantía o excepción legalmente admitida.
Mecanismo utilizado para las transferencias a Estados Unidos y otros terceros países: [pendiente de completar].
La persona interesada podrá solicitar información sobre las garantías aplicables mediante hello@furnalora.com.
14. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que se recogieron.
Posteriormente podrán mantenerse bloqueados o con acceso limitado durante los plazos necesarios para atender obligaciones legales y posibles responsabilidades. Una vez finalizados esos periodos, se eliminarán o anonimizarán de forma adecuada.
Plazos concretos o criterios de conservación por categoría:
-
Datos de pedidos, facturación y obligaciones fiscales: [pendiente de completar conforme a los plazos aplicables].
-
Consultas de atención al cliente: [pendiente de completar].
-
Cancelaciones, devoluciones, reembolsos y reclamaciones: [pendiente de completar].
-
Registros técnicos y de seguridad: [pendiente de completar].
-
Consentimientos y preferencias de cookies: [pendiente de completar].
-
Datos de cuentas de usuario, si existen: [pendiente de completar].
15. Seguridad
Furnalora aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, destrucción, alteración o divulgación indebida.
Las medidas se revisarán atendiendo a la naturaleza de los datos, las finalidades del tratamiento, los riesgos existentes y el estado de la técnica.
Aunque ninguna medida elimina completamente todos los riesgos, cualquier incidente de seguridad se gestionará conforme a las obligaciones legales aplicables.
16. Derechos de las personas interesadas
Cuando concurran los requisitos legales, la persona interesada puede ejercer los derechos de:
-
Acceso a sus datos personales.
-
Rectificación de datos inexactos o incompletos.
-
Supresión.
-
Limitación del tratamiento.
-
Portabilidad.
-
Oposición.
-
Retirada del consentimiento.
-
No quedar sujeta a determinadas decisiones basadas exclusivamente en tratamientos automatizados.
Estos derechos pueden estar sujetos a las condiciones, límites y excepciones establecidos por la normativa.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.
17. Cómo ejercer los derechos
Las solicitudes pueden enviarse a:
Correo electrónico: hello@furnalora.com
Dirección postal: 8787 Sienna Spgs Blvd, Missouri City, Texas 77459, Estados Unidos
La solicitud debe indicar el derecho que se desea ejercer y aportar información suficiente para identificar los datos afectados.
Si existen dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional estrictamente necesaria para verificarla. No se solicitará documentación desproporcionada.
Las solicitudes se atenderán sin demora indebida y, como regla general, dentro del plazo de un mes desde su recepción. Este plazo podrá ampliarse en los casos permitidos por el RGPD, informando a la persona interesada de la ampliación y de sus motivos.
El ejercicio de los derechos será gratuito, salvo en los supuestos excepcionales de solicitudes manifiestamente infundadas o excesivas previstos legalmente.
18. Reclamaciones
La persona interesada puede presentar una reclamación ante la autoridad de protección de datos competente si considera que el tratamiento infringe la normativa.
En España, puede dirigirse a la:
Agencia Española de Protección de Datos —AEPD—
Sitio web: https://www.aepd.es
La presentación de una reclamación ante una autoridad de control no impide utilizar otros recursos administrativos o judiciales disponibles.
19. Decisiones automatizadas
Furnalora no adoptará decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a una persona, salvo que exista una base jurídica válida y se cumplan las garantías aplicables.
Los proveedores de pagos pueden realizar comprobaciones automatizadas relacionadas con la autorización, la seguridad o la prevención del fraude.
Cuando corresponda legalmente, la persona afectada podrá solicitar intervención humana, expresar su punto de vista e impugnar la decisión.
Existencia y funcionamiento de decisiones automatizadas utilizadas directamente por furnalora: [pendiente de confirmar].
20. Datos de menores
La tienda no está dirigida específicamente a menores ni pretende recoger deliberadamente sus datos personales.
Las compras deben ser realizadas por personas con capacidad legal suficiente o con la intervención de quien ejerza la patria potestad, tutela o representación cuando resulte necesaria.
Cuando un tratamiento requiera el consentimiento de un menor, se aplicarán los requisitos de edad y autorización establecidos por la legislación correspondiente.
21. Exactitud de los datos
La persona interesada debe procurar que los datos facilitados sean exactos y estén actualizados.
Puede solicitar su rectificación mediante hello@furnalora.com cuando detecte información incorrecta o incompleta.
Furnalora podrá adoptar comprobaciones razonables cuando la exactitud de los datos sea necesaria para ejecutar un pedido, efectuar una entrega, prevenir un fraude o cumplir una obligación legal.
22. Tratamientos posteriores
Los datos no se utilizarán para finalidades incompatibles con aquellas para las que fueron recogidos.
Si furnalora pretende realizar un tratamiento posterior basado en una finalidad distinta, proporcionará previamente la información exigida y obtendrá el consentimiento cuando este sea necesario.
23. Actualizaciones de la política
Esta política puede actualizarse para reflejar cambios en los tratamientos, los proveedores, las funciones de la tienda o las obligaciones legales.
Las modificaciones se publicarán en esta página. Cuando el cambio sea relevante para los derechos de las personas interesadas, se comunicará por medios adecuados cuando resulte legalmente necesario.
Última actualización: [pendiente de completar]
24. Contacto sobre privacidad
Las consultas, solicitudes y comunicaciones relacionadas con la protección de datos pueden enviarse a:
Tienda: furnalora
Responsable legal: [pendiente de completar]
Correo electrónico: hello@furnalora.com
Teléfono: +1 281 558 0124
Dirección: 8787 Sienna Spgs Blvd, Missouri City, Texas 77459, Estados Unidos
Representante en la Unión Europea, cuando resulte exigible: [pendiente de completar]