DAYBEDDEPOT · PROTECCIÓN DE DATOS

Política de
Privacidad

Cómo se utilizan los datos personales durante la navegación, la compra de muebles, la entrega de pedidos y la atención posterior a la venta.

01 / RESPONSABILIDAD

Quién gestiona la información personal

Daybeddepot es la denominación comercial utilizada en este sitio web para la venta de muebles y artículos de mobiliario destinados al mercado español.

Las consultas relativas al tratamiento de datos personales pueden dirigirse a los siguientes datos de contacto:

Esta política se dirige a las personas que visitan el sitio, realizan pedidos con entrega en España o contactan con Daybeddepot en relación con sus productos y servicios.

El tratamiento de datos personales se rige por el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 y las demás disposiciones aplicables en materia de privacidad y comunicaciones electrónicas.

La ubicación de la dirección de contacto en Estados Unidos no elimina los derechos que correspondan a las personas protegidas por la normativa europea.

02 / ORIGEN

Qué información puede llegar a nosotros

Los datos tratados dependen de la interacción concreta que cada persona mantenga con el sitio. No todas las visitas implican facilitar la misma información.

Durante la navegación

Pueden generarse datos técnicos como la dirección IP, el tipo de navegador, las características del dispositivo, las páginas consultadas, las fechas de acceso y la información necesaria para mantener la seguridad y el funcionamiento del sitio.

Al realizar una compra

Podrán solicitarse el nombre, los apellidos, la dirección de entrega, los datos de facturación necesarios, el correo electrónico, el número de teléfono, los productos seleccionados y la información vinculada al pedido.

La tramitación de pagos puede requerir la intervención de proveedores especializados. Daybeddepot podrá recibir referencias de transacción, confirmaciones de pago o información necesaria para gestionar incidencias, sin que ello implique necesariamente disponer de los datos completos del instrumento de pago.

Al solicitar asistencia

Cuando una persona plantea una consulta, devolución, reclamación o incidencia de transporte, pueden tratarse los mensajes enviados, fotografías de productos o embalajes, justificantes y otros documentos que resulten pertinentes para resolver la solicitud.

Información de terceros

Los proveedores de pago, transporte y otros colaboradores pueden facilitar información relacionada con el estado de una operación, siempre dentro de sus funciones y de las bases jurídicas correspondientes.

Se recomienda no enviar información sensible o documentos personales que no sean necesarios para la gestión solicitada.

03 / FINALIDADES

Por qué se necesitan los datos

Cada operación de tratamiento debe responder a una finalidad determinada y contar con una base jurídica válida.

Los tratamientos que requieran consentimiento, como determinadas cookies analíticas o publicitarias y las comunicaciones comerciales electrónicas sujetas a autorización, deberán contar con una base válida e independiente de la aceptación de las condiciones de compra.

La retirada de un consentimiento no impedirá continuar con tratamientos que resulten necesarios por otra base jurídica legítima, como la ejecución de un pedido ya formalizado.

04 / NECESIDAD

Qué datos son necesarios y cuáles no

La información solicitada para identificar al comprador, gestionar el pago y organizar la entrega puede ser necesaria para celebrar y ejecutar la compraventa.

Si faltan datos esenciales, como una dirección de entrega válida o un medio de contacto imprescindible para resolver una incidencia logística, puede no ser posible completar correctamente la operación.

Por el contrario, el consentimiento para tratamientos no necesarios, como determinadas actividades de análisis de navegación o publicidad personalizada, no constituye un requisito general para comprar muebles.

Los datos utilizados para una finalidad no deberán emplearse automáticamente para otra incompatible. Cuando sea necesaria una nueva base jurídica o información adicional, deberán cumplirse los requisitos correspondientes antes de iniciar el nuevo tratamiento.

05 / DESTINATARIOS

Quién puede intervenir en el tratamiento

La gestión de una tienda en línea puede requerir la intervención de entidades externas que prestan servicios específicos.

Infraestructura de comercio electrónico

El sitio utiliza Shopify como plataforma de comercio electrónico. Los datos necesarios para el funcionamiento de la tienda pueden tratarse mediante los servicios tecnológicos correspondientes, de acuerdo con las funciones utilizadas y las responsabilidades de cada parte.

Procesamiento de pagos

Los proveedores de pago que intervengan en una operación podrán tratar los datos necesarios para autorizar, verificar, ejecutar o reembolsar transacciones, conforme a sus propias funciones y obligaciones legales.

Empresas de transporte

Para entregar los pedidos podrán comunicarse los datos necesarios a DHL Express, UPS® o FedEx, según el transportista asignado. Esta información puede incluir el nombre del destinatario, la dirección, los datos de contacto necesarios y las referencias del envío.

Los transportistas son responsables de los tratamientos que realicen en calidad de responsables independientes, cuando corresponda. Daybeddepot mantiene sus propias obligaciones respecto de la comunicación lícita de datos y la gestión de la relación contractual con el cliente.

Otros destinatarios

También pueden intervenir proveedores de alojamiento, seguridad, soporte técnico, asesoramiento profesional y servicios administrativos, cuando sean necesarios y exista una base jurídica adecuada.

Las autoridades públicas podrán recibir datos cuando exista una obligación legal o un requerimiento válido.

Los encargados del tratamiento deberán estar sujetos a las obligaciones contractuales y de confidencialidad exigidas por el RGPD. No se comunicarán datos personales a terceros para finalidades incompatibles sin una base jurídica que lo permita.

06 / TRANSFERENCIAS

Tratamiento fuera del Espacio Económico Europeo

La dirección de contacto de Daybeddepot se encuentra en Estados Unidos. Por ello, determinados datos relacionados con pedidos, comunicaciones o atención al cliente pueden ser accesibles o tratados fuera del Espacio Económico Europeo.

También pueden producirse transferencias internacionales cuando los proveedores tecnológicos, de pago o transporte utilicen infraestructuras o personal ubicados en terceros países.

Estas operaciones deberán ajustarse al capítulo V del RGPD. Según el destinatario y las circunstancias, podrán requerir una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo acompañadas de las medidas adicionales necesarias u otro mecanismo legalmente válido.

La existencia de una dirección en Estados Unidos no significa que todos los destinatarios estadounidenses estén cubiertos automáticamente por una decisión de adecuación.

Cuando se produzcan transferencias sujetas a garantías específicas, el interesado podrá solicitar información sobre el mecanismo aplicable y la forma de acceder a las garantías correspondientes a través del correo de contacto indicado en esta política.

07 / CONSERVACIÓN

Durante cuánto tiempo se conserva la información

Los datos personales no deben conservarse indefinidamente por el mero hecho de haber sido facilitados durante una compra.

Los criterios de conservación dependen de la finalidad del tratamiento:

Datos de pedidos y facturación: durante el tiempo necesario para ejecutar el contrato y cumplir las obligaciones fiscales, contables y legales aplicables.

Información de transporte: durante la gestión de la entrega y, posteriormente, cuando resulte necesaria para documentar incidencias o atender responsabilidades relacionadas con el pedido.

Consultas y reclamaciones: durante su tramitación y el periodo necesario para atender posibles responsabilidades legales.

Datos técnicos de seguridad: durante el periodo proporcionado a la prevención, detección y análisis de incidencias, de acuerdo con las necesidades justificadas del tratamiento.

Datos basados en consentimiento: mientras exista una finalidad válida y el consentimiento continúe siendo aplicable, sin perjuicio de los límites de conservación correspondientes.

Una vez finalizada la finalidad y los plazos aplicables, los datos deberán eliminarse, anonimizarse o mantenerse bloqueados cuando así lo exija la legislación.

08 / COOKIES

Cookies y tecnologías de navegación

Las cookies y tecnologías similares permiten almacenar o consultar información en el dispositivo utilizado para visitar una página web. Su tratamiento depende de la finalidad concreta y de si están exentas o sujetas a consentimiento.

Estas categorías describen posibles funciones de las tecnologías de seguimiento y no significan que todas ellas se encuentren necesariamente activadas en el sitio.

Elección del usuario

Cuando se utilicen cookies no exentas, el sitio deberá ofrecer información comprensible y mecanismos para aceptarlas, rechazarlas o configurar sus finalidades antes de su instalación.

Las opciones de aceptación y rechazo deberán presentarse con una visibilidad y facilidad equivalentes. El consentimiento no podrá deducirse del silencio, de la mera navegación o de casillas previamente seleccionadas.

El usuario deberá disponer de un mecanismo accesible para modificar sus preferencias y retirar el consentimiento con una facilidad equivalente a la de su prestación.

La identificación de las cookies efectivamente utilizadas, sus titulares, finalidades específicas y periodos de duración deberá mantenerse actualizada conforme a la configuración técnica real del sitio.

El navegador también puede permitir eliminar o bloquear determinadas cookies, aunque la desactivación de las estrictamente necesarias puede afectar al funcionamiento de algunas características.

09 / DERECHOS

Cómo puede el usuario controlar sus datos

Las personas interesadas pueden ejercer los derechos reconocidos por los artículos 15 a 22 del RGPD, dentro de las condiciones y límites establecidos legalmente.

Acceso: solicitar confirmación sobre el tratamiento de sus datos y obtener la información y copia que correspondan.

Rectificación: corregir información inexacta o completar datos incompletos.

Supresión: solicitar la eliminación de datos cuando concurra alguna de las circunstancias previstas legalmente.

Limitación: solicitar que determinados tratamientos queden restringidos en los supuestos establecidos por el RGPD.

Oposición: oponerse a determinados tratamientos, especialmente cuando se basen en interés legítimo, conforme a las condiciones aplicables. La oposición al tratamiento para mercadotecnia directa podrá ejercerse en cualquier momento.

Portabilidad: recibir determinados datos facilitados en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos legales.

Retirada del consentimiento: retirar en cualquier momento la autorización otorgada para tratamientos basados en ella, sin afectar a la licitud de los tratamientos anteriores.

El interesado también tiene derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o le afecten significativamente de modo similar, salvo las excepciones y garantías legalmente previstas.

Las solicitudes se atenderán sin dilación indebida y, como regla general, dentro del plazo máximo de un mes desde su recepción. En los casos legalmente previstos, este plazo podrá ampliarse otros dos meses, informando al interesado de los motivos y de la ampliación dentro del primer mes.

El ejercicio de los derechos es, con carácter general, gratuito, sin perjuicio de los supuestos excepcionales previstos por el RGPD.

Si el interesado considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otras vías de reclamación legalmente disponibles.

10 / PROTECCIÓN Y CONTACTO

Seguridad, actualización y atención

Protección de la información

Los datos personales deberán protegerse mediante medidas técnicas y organizativas adecuadas al riesgo, teniendo en cuenta la naturaleza de la información, los tratamientos realizados y los medios disponibles.

Estas medidas deben orientarse a prevenir accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas, sin que resulte posible garantizar la ausencia absoluta de riesgos en cualquier sistema conectado a Internet.

Cuando se produzca una violación de seguridad de datos personales, se aplicarán las obligaciones de evaluación, documentación, notificación a la autoridad de control y comunicación a los interesados que correspondan conforme al RGPD.

Actualización de la política

Esta política podrá revisarse cuando cambien los tratamientos de datos, las funcionalidades del sitio, los proveedores utilizados o las exigencias legales aplicables.

Los cambios se comunicarán por los medios que correspondan según su naturaleza. Una modificación del texto no sustituirá la obtención de un nuevo consentimiento cuando este sea legalmente necesario.

daybeddepot

Privacidad · Transparencia · Protección de datos personales