1. Ámbito de aplicación y responsable del tratamiento
Ámbito de aplicación
Esta política describe cómo se tratan los datos personales durante la navegación por nuestro sitio web, la consulta de productos, la realización de pedidos, el procesamiento de pagos, la entrega de compras y la gestión de consultas relacionadas con pedidos, cancelaciones, devoluciones y reembolsos.
Nuestro sitio web está dirigido a consumidores de España y ofrece muebles y artículos para el hogar, incluidos sofás, armarios con cajones, mesas de comedor, aparadores y lavabos. La zona de entrega comprende la España peninsular, las Islas Baleares, las Islas Canarias, Ceuta y Melilla.
El tratamiento de los datos personales se realizará de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la normativa española aplicable. La mera navegación por el sitio web no implica que el usuario haya otorgado su consentimiento para todos los tratamientos de datos.
Responsable del tratamiento
El responsable del tratamiento es la persona física o jurídica que determina los fines y los medios del tratamiento de los datos personales. El nombre del sitio web, Famolyroom, identifica el espacio de compra en línea, pero no permite determinar por sí solo la identidad jurídica de la persona responsable.
La identidad del responsable debe comunicarse de forma transparente conforme a las obligaciones legales aplicables. No se atribuye dicha responsabilidad a una persona o entidad cuya identidad no haya sido confirmada.
Para consultas relacionadas con la protección de datos, los usuarios pueden utilizar los canales de contacto indicados al final de esta política.
Representación en la Unión Europea y delegado de protección de datos
Cuando resulte aplicable el artículo 27 del RGPD, el responsable establecido fuera de la Unión Europea deberá designar por escrito un representante en un Estado miembro y facilitar la información exigida por la normativa. La necesidad de esta designación dependerá de las circunstancias reales del tratamiento y de las excepciones legalmente previstas.
La dirección de contacto situada en Japón no se considera, por sí misma, una dirección de representación en la Unión Europea ni acredita la ubicación de los servidores o de los sistemas de almacenamiento de datos.
La designación de un delegado de protección de datos dependerá de los supuestos establecidos en el artículo 37 del RGPD. No se afirma que exista un nombramiento cuando este no ha sido confirmado.
2. Datos personales, finalidades y principios del tratamiento
Categorías de datos personales
Según las operaciones realizadas y la información necesaria para prestar cada servicio, podemos tratar las siguientes categorías de datos personales:
-
Información de identificación y contacto, como nombre, dirección de correo electrónico y número de teléfono (opcional).
-
Datos de entrega, como la dirección de recepción y la información necesaria para gestionar el envío.
-
Datos de pedidos, incluidos el número de pedido, los productos adquiridos y el historial de operaciones.
-
Información sobre el estado de los pagos y los datos de transacción necesarios para verificar las operaciones.
-
Información facilitada por el usuario al formular consultas o solicitar cancelaciones, devoluciones y reembolsos.
-
Datos técnicos básicos de acceso y navegación, cuando se generen y sean necesarios para el funcionamiento y la seguridad del sitio web.
Las categorías anteriores no se recogen necesariamente en todas las interacciones. Solo se tratarán los datos pertinentes para cada finalidad. No solicitamos contraseñas bancarias, códigos de seguridad de tarjetas ni credenciales de acceso a cuentas de pago a través de los canales ordinarios de atención al cliente.
Finalidades del tratamiento
Los datos personales podrán utilizarse, según corresponda, para gestionar pedidos, verificar pagos, organizar entregas, atender solicitudes de cancelación, tramitar devoluciones y reembolsos, responder a consultas y cumplir las obligaciones legales aplicables.
También podrán tratarse los datos estrictamente necesarios para mantener el funcionamiento técnico del sitio web, prevenir usos indebidos y proteger la seguridad de las operaciones.
No se presume la realización de actividades adicionales de publicidad personalizada, elaboración de perfiles o recomendación automatizada de productos que no hayan sido confirmadas. Si se incorpora una nueva finalidad de tratamiento que requiera información adicional o una base jurídica distinta, se facilitará la información exigida por la normativa antes de realizarla.
Principios de protección de datos
El tratamiento se regirá por los principios del artículo 5 del RGPD.
La licitud, lealtad y transparencia exigen una base jurídica válida y una explicación comprensible del uso de los datos. La limitación de la finalidad exige que la información se utilice para fines determinados y legítimos. La minimización de datos limita la recogida a lo necesario para cada operación.
La exactitud requiere adoptar medidas razonables para corregir datos incorrectos. La limitación del plazo de conservación exige no mantener información personal durante más tiempo del necesario. La integridad y confidencialidad requieren medidas adecuadas para proteger los datos frente a accesos, pérdidas o divulgaciones no autorizados.
El principio de responsabilidad proactiva exige poder demostrar el cumplimiento de las obligaciones aplicables.
3. Bases jurídicas del tratamiento
Ejecución de un contrato
Podremos tratar los datos necesarios para gestionar una compra, verificar el pago, organizar la entrega y atender solicitudes relacionadas con el pedido cuando estas operaciones sean necesarias para ejecutar el contrato o adoptar medidas solicitadas por el usuario antes de su formalización.
Si no se facilitan los datos imprescindibles para completar una operación, puede que no sea posible gestionar el pedido o prestar el servicio solicitado. Esta circunstancia no justifica solicitar información ajena a la finalidad correspondiente.
Consentimiento
Cuando una finalidad requiera consentimiento, el tratamiento se realizará únicamente después de obtener una autorización libre, específica, informada e inequívoca.
El usuario podrá retirar su consentimiento en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de ella sobre la base de un consentimiento válido.
La aceptación de esta política no constituye una autorización general para cualquier tratamiento. Tampoco se considerarán consentimiento válido las casillas premarcadas, la inactividad o la mera continuación de la navegación cuando la normativa exija una acción afirmativa.
Cumplimiento de obligaciones legales
Determinados datos podrán tratarse y conservarse cuando resulte necesario para cumplir obligaciones legales aplicables, incluidas las relativas a registros de operaciones, obligaciones fiscales y contables o protección de los consumidores.
La conservación se limitará a la información y al periodo exigidos por las obligaciones correspondientes. La existencia de una obligación legal no justifica mantener indefinidamente todos los datos personales.
Intereses legítimos
Cuando exista una base jurídica adecuada, podrán tratarse determinados datos para proteger la seguridad técnica del sitio web, prevenir usos fraudulentos o mantener la integridad de las operaciones.
Antes de utilizar esta base jurídica, deberán valorarse la finalidad perseguida, la necesidad del tratamiento y los derechos y libertades de las personas afectadas. Los intereses legítimos no podrán utilizarse para eludir una obligación legal de obtener consentimiento.
Correspondencia entre finalidades y bases jurídicas
La base jurídica aplicable dependerá de la finalidad concreta y de las circunstancias reales del tratamiento. La ejecución de un contrato, el consentimiento, el cumplimiento de obligaciones legales y los intereses legítimos no son bases intercambiables ni justifican automáticamente todas las operaciones de tratamiento.
4. Conservación, seguridad y comunicación de datos
Plazos de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y las obligaciones legales aplicables.
Los registros de pedidos y transacciones, las comunicaciones de atención al cliente y los datos técnicos pueden estar sujetos a necesidades de conservación diferentes. El periodo correspondiente deberá determinarse atendiendo a la naturaleza de los datos, la finalidad del tratamiento y las obligaciones aplicables.
Cuando los datos dejen de ser necesarios y no exista una base jurídica que justifique mantenerlos, se procederá a su supresión o, cuando corresponda, a su anonimización conforme a la normativa.
Seguridad de los datos
Nos comprometemos a tratar los datos personales de forma responsable y a proteger su integridad y confidencialidad.
Las medidas técnicas y organizativas deberán ser adecuadas a la naturaleza de los datos tratados y a los riesgos existentes. El acceso a la información deberá limitarse según las necesidades de cada función, de acuerdo con las obligaciones de protección y seguridad aplicables.
No se afirma la utilización de tecnologías de cifrado, certificaciones o sistemas de seguridad específicos que no hayan sido verificados. Ningún sistema de tratamiento de información puede garantizar un riesgo absolutamente nulo.
Si se produce una violación de la seguridad de los datos personales, se evaluarán las circunstancias y se cumplirán las obligaciones de documentación, notificación y comunicación que resulten exigibles conforme al RGPD.
Comunicación de datos a terceros
Cuando sea necesario para completar una compra o prestar un servicio solicitado, podrán comunicarse los datos pertinentes a los proveedores que intervengan efectivamente en el procesamiento de pagos, la entrega de pedidos o el soporte técnico.
Estas comunicaciones deberán limitarse a los fines legítimos correspondientes y respetar el principio de minimización de datos. La función jurídica de cada destinatario dependerá de su actividad real: algunos podrán actuar como encargados del tratamiento y otros podrán determinar de forma independiente sus propios fines y medios.
Cuando corresponda, se establecerán las condiciones contractuales y las garantías exigidas por la normativa. No se presume la participación de un proveedor concreto ni se permite el uso de los datos para finalidades incompatibles con las autorizadas.
Transferencias internacionales de datos
Si los datos personales se transfieren fuera del Espacio Económico Europeo, la transferencia deberá cumplir el capítulo V del RGPD. Según las circunstancias, podrá ser necesario aplicar una decisión de adecuación, garantías apropiadas u otro mecanismo permitido por la normativa.
La existencia de una dirección de contacto en Japón no demuestra por sí sola que los datos se almacenen allí ni que se realicen transferencias internacionales a ese país. El destino, los destinatarios y las garantías aplicables deberán corresponder a las operaciones que realmente se efectúen.
Cuando exista una transferencia que deba comunicarse al interesado, se facilitará la información exigida por la normativa, incluida la relativa al mecanismo de protección aplicable cuando corresponda.
5. Derechos de las personas interesadas
Derecho de acceso
Puedes solicitar confirmación sobre si se están tratando tus datos personales y, cuando proceda, acceder a ellos y recibir la información prevista en el RGPD.
Derecho de rectificación
Puedes solicitar la corrección de los datos personales inexactos y, teniendo en cuenta los fines del tratamiento, la complementación de los datos incompletos.
Derecho de supresión
Puedes solicitar la eliminación de tus datos cuando se cumplan las condiciones legales aplicables. Este derecho no es absoluto: determinados datos podrán conservarse cuando exista una obligación legal u otra base jurídica válida que lo justifique.
Derecho a la limitación del tratamiento
En los supuestos previstos por el RGPD, puedes solicitar que se limite el tratamiento de tus datos. La limitación no equivale necesariamente a su eliminación y sus efectos dependerán de las circunstancias legales aplicables.
Derecho de oposición
Puedes oponerte a determinados tratamientos basados en el interés público o en intereses legítimos cuando se cumplan las condiciones legales correspondientes. Si tus datos se trataran con fines de mercadotecnia directa, podrías oponerte a ese tratamiento en los términos previstos por la normativa.
Derecho a la portabilidad de los datos
Cuando se cumplan las condiciones del RGPD, puedes recibir los datos personales que hayas facilitado en un formato estructurado, de uso común y lectura mecánica. También puedes solicitar su transmisión a otro responsable cuando resulte legalmente procedente y técnicamente viable.
Retirada del consentimiento
Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.
La retirada del consentimiento no implica automáticamente la eliminación de los datos tratados sobre otras bases jurídicas, como la ejecución contractual o el cumplimiento de obligaciones legales.
Decisiones individuales automatizadas
El artículo 22 del RGPD establece garantías específicas para determinados supuestos de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o afecten significativamente de modo similar a la persona interesada.
No se afirma que se utilicen sistemas de decisión automatizada o elaboración de perfiles en las operaciones descritas en esta política. Si existiera un tratamiento de esta naturaleza sujeto a obligaciones de información, se facilitarían las explicaciones legalmente exigidas sobre su lógica, importancia y consecuencias previstas.
Cómo ejercer tus derechos
Puedes presentar una solicitud a través del correo electrónico de atención al cliente indicado al final de esta política. La solicitud debe permitir identificar razonablemente el derecho que deseas ejercer y aportar la información necesaria para tramitarla.
Cuando existan dudas razonables sobre la identidad del solicitante, podrán solicitarse datos adicionales estrictamente necesarios para verificarla. No se exigirá información excesiva o ajena a la solicitud.
El ejercicio de los derechos será gratuito, salvo las excepciones previstas por la normativa para solicitudes manifiestamente infundadas o excesivas.
Plazo de respuesta
Con carácter general, se responderá a las solicitudes sin dilación indebida y en el plazo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, este plazo podrá ampliarse hasta dos meses adicionales conforme al RGPD. En tal caso, se informará al interesado de la ampliación y de sus motivos dentro del primer mes.
Si no se atiende una solicitud, se comunicarán los motivos y la posibilidad de presentar una reclamación ante la autoridad de control competente, de acuerdo con la normativa aplicable.
6. Normativa aplicable, reclamaciones y contacto
Normativa aplicable
El tratamiento de los datos personales se regirá por el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), en los aspectos que resulten aplicables.
En relación con las cookies y tecnologías similares, también se tendrá en cuenta la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), cuando corresponda.
La publicación de esta política no sustituye el cumplimiento efectivo de las obligaciones legales. Cada tratamiento deberá disponer de una base jurídica adecuada y de la información exigible según sus características reales.
Derecho a presentar reclamaciones
Si tienes dudas sobre el tratamiento de tus datos personales, puedes contactar con nosotros a través de los canales indicados a continuación.
También tienes derecho a presentar una reclamación ante la autoridad de control competente si consideras que el tratamiento de tus datos infringe la normativa aplicable. Para los asuntos que correspondan a España, la Agencia Española de Protección de Datos (AEPD) desempeña las funciones de supervisión previstas por la legislación.
Cuando la reclamación se refiera al ejercicio de un derecho de protección de datos, puede ser necesario haber solicitado previamente el ejercicio de ese derecho ante el responsable. Esto no impide que puedas acudir a la autoridad competente en los demás supuestos previstos por la normativa.
Contacto
Para consultas relacionadas con el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición, la portabilidad o la retirada del consentimiento, puedes ponerte en contacto con nuestro servicio de atención al cliente. El correo electrónico es el canal de contacto preferente y el teléfono está disponible durante el horario indicado.
Dirección de contacto: Tomio Danchi 45-301, 4-3-1 Torimi-cho, ciudad de Nara, prefectura de Nara 631-0065, Japón.
Teléfono de atención al cliente: +81 (802) 142 9072.
Correo electrónico de atención al cliente: relationship@famolyroom.com.
Horario de atención: de lunes a viernes, de 09:00 a 18:00.