GDPR

Esta sección explica cómo se recopilan y utilizan los datos personales durante el uso del sitio web, cumpliendo con GDPR y la legislación española aplicable, incluyendo la LOPDGDD. El objetivo es proporcionar una visión clara de los procesos relacionados con la información personal.

Ⅰ. Alcance

• Aplica al tratamiento de datos relacionado con usuarios en España o que pueda implicar su información
• Incluye la provisión de productos o servicios a usuarios dentro de España
• Cubre la gestión de pedidos, cuentas de usuario y suscripciones
• Se refiere a sistemas organizados, como bases de datos de clientes o registros de pedidos
• No incluye tratamientos realizados estrictamente en entornos personales o domésticos

Ⅱ. Tipos de datos

Durante el uso del sitio, según la interacción, se pueden tratar distintas categorías de información:

• Información de identificación, como nombre o dirección
• Datos de contacto, como correo electrónico o teléfono
• Detalles de transacciones, incluyendo pedidos o pagos
• Información técnica, como dirección IP, cookies o navegación
• Interacciones con atención al cliente
• Información obtenida mediante cuentas externas (Google, Apple, etc.)

Ⅲ. Base legal del tratamiento

• El tratamiento se realiza conforme a los principios reconocidos por la legislación vigente
• En ciertos casos, como comunicaciones voluntarias, se requiere consentimiento del usuario
• Cumplimiento contractual en la gestión de pedidos
• Cumplimiento de obligaciones legales (fiscales, administrativas o regulatorias)
• Intereses legítimos relacionados con seguridad o mejora del servicio
• Protección de intereses en situaciones específicas

Ⅳ. Finalidad del tratamiento

• Los datos se utilizan dentro del marco de las funciones del servicio:
  • Gestión de pedidos, envíos y pagos
  • Atención al cliente y comunicación postventa
  • Mejora de la experiencia de navegación y contenidos
  • Envío de comunicaciones comerciales con consentimiento previo
  • Cumplimiento de obligaciones legales o contables
  • Análisis interno para ajustes en el servicio

Ⅴ. Plazos de conservación

• Los datos se conservan según la finalidad y obligaciones legales aplicables:
  • Información fiscal o contable: al menos 5 años
  • Datos de marketing: se eliminan tras revocar el consentimiento
  • Cuentas inactivas: se eliminan o anonimizan aproximadamente tras 24 meses
• Antes de eliminar los datos, se puede considerar la exportación de la información si procede

Ⅵ. Derechos de los usuarios

Según GDPR (artículos 15 a 22), los usuarios pueden:

• Acceder a sus datos personales tratados
• Solicitar rectificación de datos inexactos
• Solicitar eliminación cuando corresponda
• Restringir ciertos tratamientos
• Recibir datos en formato portátil
• Oponerse al tratamiento por motivos específicos
• Evitar decisiones automáticas sin intervención humana
• Las solicitudes se presentan mediante los canales disponibles y se gestionan caso por caso

Ⅶ. Datos de menores

• En España, los usuarios menores de 14 años requieren autorización de su tutor legal
• En estos casos, se pueden aplicar revisiones adicionales

Ⅷ. Medidas de seguridad

• Se implementan medidas técnicas y organizativas para reducir riesgos:
  • Cifrado TLS durante la transmisión
  • Control de acceso y gestión de permisos
  • Copias de seguridad y sistemas de protección
  • Evaluaciones de seguridad periódicas
  • Uso de proveedores con estándares reconocidos
  • Registro de actividades del sistema

Ⅸ. Transferencias internacionales

• En ciertas circunstancias, los datos pueden transferirse fuera del EEE:
  • Solo a países con nivel de protección reconocido
  • Aplicación de cláusulas contractuales estándar u otros mecanismos legales
  • Medidas adicionales como cifrado o control de acceso

Ⅹ. Gestión de incidentes

• En caso de incidentes que puedan afectar la seguridad de los datos:
  • Se evalúa la necesidad de notificar a la autoridad competente
  • Se informa a los usuarios afectados según corresponda
  • Se implementan medidas correctivas técnicas y organizativas
  • Supervisión interna mediante personal designado

Ⅺ. Cumplimiento y control

• La supervisión de las medidas de protección de datos forma parte de la gestión operativa del sitio
• Seguimiento interno de todos los aspectos relacionados con los datos personales
• Nombramiento de responsable de protección de datos si es necesario
• Acuerdos con terceros para tratamiento de datos (DPA)
• Conservación de registros para posibles auditorías regulatorias

Ⅻ. Reclamaciones

• Para cualquier duda o desacuerdo sobre el tratamiento de datos, puede contactarnos mediante los canales disponibles
• También puede comunicarse con la Agencia Española de Protección de Datos (AEPD)

ⅩⅢ. Consideraciones finales

• El tratamiento de datos se realiza dentro del marco legal vigente
• Se revisa periódicamente para adaptarse a cambios regulatorios y necesidades operativas

ⅩⅣ. Información de contacto y envíos

• Dirección: 1656 Ackerly Dr, Forney, TX 75126, US
• Correo electrónico: bonjour@furndexa.com
• Teléfono: +1 (703) 864-1776
• Para devoluciones de productos, siga las indicaciones de nuestra Política de devoluciones, reembolsos y cambios tras recibir el pedido
• Tarifas de envío:
  • Pedidos entre €0.01 y €156.58: €8.91
  • Pedidos superiores a €156.58: envío gratuito (€0)