Política de privacidad

Esta Política de privacidad describe cómo se recopilan, utilizan, conservan y comunican los datos personales de las personas que visitan la tienda, realizan un pedido, solicitan asistencia o ejercen sus derechos en materia de protección de datos.

1. Responsable del tratamiento

El responsable de determinar las finalidades y los medios esenciales del tratamiento de los datos personales es entrywayfurnitureco.

La tienda utiliza Shopify como infraestructura tecnológica de comercio electrónico. Cuando Shopify trata datos personales por cuenta de la tienda y siguiendo sus instrucciones, actúa como encargado del tratamiento. Otros proveedores técnicos, logísticos o profesionales podrán actuar igualmente como encargados cuando traten datos exclusivamente para prestar el servicio contratado.

Los proveedores que determinen de forma independiente sus propios fines y medios de tratamiento asumirán las responsabilidades que les correspondan respecto de las operaciones realizadas bajo su propio control.

El cliente o visitante es responsable de facilitar información exacta, actualizada y legítimamente comunicable, especialmente cuando proporcione datos de otra persona para la recepción de un pedido.

2. Datos personales que podemos tratar

Según la interacción realizada con la tienda, podremos tratar las siguientes categorías de información:

• Datos identificativos, como nombre y apellidos.

• Datos de contacto, como dirección de correo electrónico y número de teléfono.

• Dirección de facturación y dirección de entrega.

• Información necesaria para identificar y gestionar un pedido, incluidos productos adquiridos, importes, estado del pedido, devoluciones y reembolsos.

• Información relacionada con la entrega de muebles, como indicaciones de contacto necesarias para coordinar el transporte y localizar correctamente el domicilio de entrega.

• Comunicaciones mantenidas con atención al cliente y documentación aportada en relación con devoluciones, daños de transporte, incidencias o garantías.

• Datos técnicos generados durante el acceso a la tienda, como dirección IP, información básica del dispositivo, navegador, registros técnicos y datos derivados de cookies cuando corresponda.

• Información necesaria para prevenir usos fraudulentos, accesos no autorizados o incidentes de seguridad.

No solicitamos datos personales que no resulten razonablemente necesarios para las finalidades descritas.

3. Datos obligatorios y datos voluntarios

Los datos necesarios para tramitar una compra, cobrar el pedido, emitir la documentación correspondiente, preparar el envío, efectuar la entrega o gestionar una devolución tienen carácter obligatorio cuando sean indispensables para ejecutar dichas operaciones.

En particular, para pedidos de muebles resulta necesario disponer de datos suficientes de identificación, contacto y dirección de entrega. La falta de estos datos puede impedir formalizar el pedido o completar correctamente la entrega.

La información adicional que no sea necesaria para ejecutar el pedido o cumplir una obligación aplicable tendrá carácter voluntario. No condicionaremos la prestación del servicio principal a la entrega de datos opcionales que no sean necesarios para dicha prestación.

Cuando un tratamiento dependa del consentimiento, la negativa a prestarlo no afectará a tratamientos distintos que tengan otra base legítima.

4. Finalidades y bases del tratamiento

Gestión de pedidos y pagos

Tratamos los datos necesarios para registrar la compra, identificar al cliente, procesar el pago, confirmar el pedido, emitir documentación relacionada con la operación y gestionar posibles cancelaciones, devoluciones o reembolsos.

La base de este tratamiento es la ejecución de la relación contractual derivada de la compra y, cuando corresponda, el cumplimiento de obligaciones legales relacionadas con la operación.

Preparación, expedición y entrega

Utilizamos nombre, dirección, teléfono y demás información estrictamente necesaria para preparar y entregar los muebles adquiridos.

Dado que determinados productos pueden requerir una coordinación logística propia de mercancías voluminosas, los datos de contacto podrán comunicarse al transportista únicamente en la medida necesaria para realizar la entrega, resolver una incidencia de transporte o gestionar una devolución.

Los transportistas utilizados pueden ser USPS, DHL Express, UPS y FedEx.

La base del tratamiento es la ejecución del pedido.

Atención posventa, devoluciones y garantía

Podemos tratar datos de contacto, número de pedido, comunicaciones, fotografías del producto o embalaje y demás documentación facilitada voluntariamente para estudiar daños de transporte, defectos, devoluciones, reembolsos o reclamaciones relacionadas con la garantía.

Este tratamiento se realiza para atender las obligaciones derivadas de la compraventa, gestionar reclamaciones y cumplir las responsabilidades que correspondan al vendedor.

Cuando resulte necesario acreditar una reclamación o defender derechos frente a terceros, determinados datos podrán conservarse sobre la base del interés legítimo en formular, ejercer o defender reclamaciones.

Seguridad y prevención de fraude

Podemos tratar registros técnicos y datos relacionados con las operaciones realizadas para detectar accesos anómalos, intentos de fraude, abuso de la plataforma o actividades que puedan comprometer la seguridad de clientes, pedidos o sistemas.

La base es nuestro interés legítimo en proteger la tienda, prevenir operaciones fraudulentas y mantener la seguridad de los servicios, siempre ponderando los derechos y libertades de los usuarios.

Estadísticas de uso

Podrán utilizarse datos técnicos o información estadística para conocer el funcionamiento general de la tienda y detectar problemas técnicos.

Cuando dichas mediciones puedan realizarse mediante tecnologías que requieran autorización previa, no se activarán hasta que el usuario haya prestado un consentimiento válido.

No atribuimos en esta política el uso de herramientas analíticas concretas que no hayan sido expresamente identificadas.

5. Cookies y tecnologías similares

La tienda puede utilizar cookies o tecnologías similares necesarias para funciones esenciales como mantener la sesión, recordar determinadas acciones técnicas, proteger el proceso de compra, gestionar el carrito o garantizar el funcionamiento de la plataforma.

Las cookies estrictamente necesarias podrán utilizarse cuando sean indispensables para prestar el servicio solicitado.

Las cookies que no sean necesarias y que impliquen almacenamiento, acceso al dispositivo o tratamiento sujeto a autorización se utilizarán únicamente después de que el usuario haya manifestado una elección válida mediante las herramientas de consentimiento disponibles.

El consentimiento debe poder otorgarse mediante una acción afirmativa y podrá retirarse posteriormente. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.

6. Destinatarios de los datos

Los datos personales no se comunican indiscriminadamente a terceros.

Podrán acceder a ellos, dentro de los límites necesarios para prestar sus servicios:

• Shopify, como proveedor de la infraestructura tecnológica de la tienda cuando actúe por cuenta del responsable.

• Proveedores que intervengan técnicamente en la gestión y funcionamiento del pedido.

• Proveedores de servicios de pago utilizados durante el proceso de compra, respecto de la información necesaria para tramitar la operación.

• USPS, DHL Express, UPS y FedEx, cuando alguno de ellos gestione el transporte, entrega o devolución del pedido.

• Proveedores profesionales o técnicos cuya intervención resulte necesaria para seguridad, mantenimiento, cumplimiento de obligaciones o gestión de reclamaciones.

• Autoridades u organismos públicos cuando la comunicación sea obligatoria o exista un requerimiento jurídicamente válido.

Cada proveedor recibe únicamente las categorías de datos necesarias para la función que desempeña.

7. Transferencias internacionales

Debido a la ubicación del responsable, a la infraestructura tecnológica utilizada y a la posible intervención de proveedores establecidos fuera del Espacio Económico Europeo, determinados datos personales pueden ser tratados o transferidos internacionalmente.

Estas transferencias solo se realizarán cuando exista un mecanismo reconocido que proporcione garantías adecuadas para la protección de los datos, como una decisión de adecuación aplicable, cláusulas contractuales apropiadas, normas corporativas vinculantes u otra garantía válida.

Cuando sea necesario, se evaluarán además las circunstancias de la transferencia y se aplicarán medidas complementarias razonables destinadas a preservar la confidencialidad, integridad y seguridad de los datos.

La utilización de Shopify puede implicar tratamiento internacional de información. Cuando Shopify actúa como encargado sujeto a los requisitos europeos de protección de datos, sus transferencias internacionales se encuentran sometidas a los mecanismos de protección correspondientes.

8. Plazos de conservación

Aplicamos el principio de conservación limitada y no mantenemos los datos indefinidamente por el mero hecho de haber sido recopilados.

Los datos asociados a pedidos, facturación, pagos, entregas, devoluciones y reembolsos se conservarán mientras sea necesario para ejecutar la operación y, posteriormente, durante los periodos exigidos para cumplir obligaciones fiscales, contables, contractuales o atender posibles reclamaciones.

Los datos vinculados a una incidencia, garantía o reclamación se conservarán mientras el expediente permanezca abierto y, una vez finalizado, durante el periodo necesario para acreditar su gestión o atender posibles responsabilidades.

Las solicitudes de ejercicio de derechos y la documentación necesaria para demostrar su atención podrán conservarse durante el periodo necesario para acreditar el cumplimiento de las obligaciones de protección de datos.

Los datos tratados únicamente sobre la base del consentimiento se conservarán mientras dicho consentimiento permanezca vigente o hasta que el interesado lo retire, salvo que exista otra causa legítima para conservar una parte de la información.

Los registros técnicos de seguridad se conservarán únicamente durante el tiempo razonablemente necesario para detectar, investigar o documentar incidentes y prevenir usos indebidos.

Cuando finalice el periodo de conservación aplicable, los datos serán eliminados, anonimizados o bloqueados cuando resulte necesario conservarlos exclusivamente para atender responsabilidades.

9. Derechos de las personas

Cualquier persona cuyos datos tratemos puede solicitar:

Acceso: conocer si tratamos sus datos y obtener información y copia de los datos personales correspondientes.

Rectificación: corregir datos inexactos o completar información incompleta.

Supresión: solicitar la eliminación de datos cuando ya no sean necesarios o concurra otra circunstancia que permita su supresión.

Limitación del tratamiento: solicitar que determinadas operaciones sobre los datos queden temporalmente restringidas cuando proceda.

Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica cuando este derecho sea aplicable, así como solicitar su transmisión a otro responsable cuando resulte técnicamente posible.

Oposición: oponerse a determinados tratamientos basados en intereses legítimos atendiendo a las circunstancias particulares del interesado.

Retirada del consentimiento: retirar en cualquier momento una autorización previamente prestada para tratamientos basados en consentimiento.

La retirada del consentimiento no invalida los tratamientos realizados legítimamente antes de su retirada.

10. Cómo ejercer los derechos

Las solicitudes pueden enviarse al correo electrónico indicado al final de esta política.

La petición deberá identificar suficientemente al interesado e indicar el derecho que desea ejercer y los datos o tratamientos a los que se refiere. Si existen dudas razonables sobre la identidad del solicitante, podremos pedir únicamente la información adicional necesaria para verificarla y evitar la entrega de datos a una persona no autorizada.

Las solicitudes se atenderán sin dilación indebida y, con carácter general, dentro de un mes desde su recepción. Cuando una solicitud sea especialmente compleja o exista un número elevado de solicitudes, el plazo podrá ampliarse cuando resulte legalmente admisible, informando al interesado.

El ejercicio de estos derechos es gratuito, salvo los supuestos excepcionales en los que una solicitud sea manifiestamente infundada o excesiva y resulte aplicable una medida permitida por la normativa.

11. Reclamaciones ante la autoridad de control

Si una persona considera que el tratamiento de sus datos no ha sido atendido adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

El interesado puede acudir directamente a la autoridad de control, aunque recomendamos que, cuando resulte posible, nos comunique previamente la incidencia para poder revisarla y responder a la solicitud.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas destinadas a reducir riesgos de acceso no autorizado, alteración, pérdida, divulgación o destrucción de datos personales.

Estas medidas se seleccionan atendiendo a la naturaleza de la información, los sistemas utilizados y los riesgos previsibles e incluyen, según corresponda, controles de acceso, limitación de permisos, medidas de autenticación, gestión de proveedores, protección de comunicaciones, registro y supervisión de incidentes y procedimientos de recuperación o corrección.

Los encargados del tratamiento deben tratar los datos conforme a las instrucciones recibidas y aplicar las medidas de seguridad que les correspondan.

Ningún sistema conectado a Internet permite garantizar un riesgo absoluto de cero; por ello las medidas se revisan y adaptan en función de los riesgos identificados.

13. Brechas de seguridad

Si detectamos una destrucción, pérdida, alteración, divulgación o acceso no autorizado a datos personales, evaluaremos sin demora su naturaleza, alcance y posibles consecuencias.

Cuando el incidente pueda implicar un riesgo para los derechos y libertades de las personas afectadas, será comunicado a la autoridad de protección de datos competente dentro del plazo exigible desde que tengamos conocimiento suficiente de la brecha.

Cuando el riesgo para las personas afectadas sea alto, también se les informará sin demora indebida mediante un medio apropiado, explicando de manera comprensible la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas o recomendadas para reducir los efectos.

Las brechas serán documentadas internamente, se adopten o no comunicaciones externas, y se aplicarán medidas correctivas destinadas a contener el incidente y reducir la posibilidad de repetición.

14. Datos proporcionados para la entrega de muebles

La dirección, teléfono y datos de contacto facilitados para la entrega se utilizarán exclusivamente en la medida necesaria para identificar el pedido y completar correctamente el transporte.

Cuando el destinatario de la entrega sea una persona distinta del comprador, quien realiza el pedido debe asegurarse de que está autorizado para facilitar los datos necesarios de dicho destinatario.

Los transportistas no deben utilizar estos datos por instrucciones nuestras para fines ajenos a la gestión del envío, entrega, incidencia o devolución que corresponda.

15. Información de contacto

Para consultas relacionadas con privacidad, tratamiento de datos personales o ejercicio de derechos:

Correo electrónico: shippinghelpkokoro@entrywayfurnitureco.com
Teléfono: +1 281 612 0993
Dirección: 1805 Norma Ln, Edinburg, Texas 78539, Estados Unidos
Horario de atención: de lunes a viernes, de 8:30 a 17:30. Servicio cerrado los fines de semana y los días festivos oficiales de España.