pedimentandplinth

Política de Privacidad

Información sobre el tratamiento de datos personales relacionado con nuestra tienda, tus pedidos y tu cuenta de cliente.

1. Introducción

Esta Política de Privacidad explica cómo se tratan los datos personales relacionados con el uso de la tienda Shopify pedimentandplinth, la compra de muebles y productos para el hogar, las cuentas de cliente, los pagos, las entregas, las devoluciones y las consultas de atención al cliente.

El tratamiento se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la Ley 34/2002 (LSSI-CE) y las demás normas aplicables.

2. Identidad del responsable del tratamiento

3. Datos personales tratados

Los datos tratados dependen de la compra, el uso de una cuenta y las gestiones que realices. Pueden incluir:

Datos de identidad y contacto

• Nombre y apellidos.
• Correo electrónico y número de teléfono.
• Dirección de facturación y dirección de entrega.
• Contenido de los mensajes que envíes a atención al cliente.

Datos de pedido y producto

• Número de pedido y fecha y hora del pedido.
• Nombre, SKU u otro identificador del producto.
• Cantidad, precio, importe total y moneda del pedido.
• Estado del pago y del pedido.
• Registros de cancelaciones, devoluciones, reembolsos y solicitudes de desistimiento.
• Información necesaria para la atención posventa.

Datos de pago

Se tratan el estado, el identificador y los registros de la transacción necesarios para confirmar y gestionar el pago. Authorize.net aparece como método de pago en la configuración de la tienda y procesa los datos necesarios para las transacciones que gestione.

No se afirma que pedimentandplinth reciba o almacene directamente los números completos de tarjeta bancaria ni sus códigos de seguridad.

Datos de envío y seguimiento

• Nombre del destinatario, dirección de entrega y teléfono cuando sea necesario para la entrega.
• Número de pedido, productos y datos del paquete.
• Transportista asignado, número de seguimiento y estado del envío.
• Datos de incidencias de entrega, pérdida o daños durante el transporte.

Datos de cuenta y preferencias

• Información de inicio de sesión y datos asociados a la cuenta.
• Consultas de pedidos y solicitudes de devolución o cancelación iniciadas desde la cuenta.
• Registros de saldo de tienda o crédito de tienda cuando se emita o utilice.
• Dirección IP, información del navegador y del dispositivo, información de sesión y acceso, identificadores de cookies y datos de uso del sitio generados por Shopify o las tecnologías activas.
• Preferencias de cookies y registros de consentimiento.

4. Finalidades y bases jurídicas

Tratamos los datos para las finalidades indicadas y sobre la base jurídica correspondiente:

• Crear, confirmar y gestionar pedidos: ejecución del contrato o aplicación de medidas precontractuales.
• Confirmar pagos y gestionar transacciones: ejecución del contrato y, cuando corresponda, cumplimiento de obligaciones legales.
• Preparar y entregar productos: ejecución del contrato.
• Enviar confirmaciones y avisos necesarios sobre pedidos y entregas: ejecución del contrato.
• Gestionar cuentas, consultas de pedidos, solicitudes de devolución o cancelación y crédito de tienda: prestación del servicio solicitado y ejecución del contrato.
• Gestionar desistimientos, devoluciones, reembolsos y servicio posventa: ejecución del contrato y cumplimiento de obligaciones legales de consumo.
• Responder a consultas: ejecución del contrato cuando la consulta se relacione con una compra, cumplimiento de obligaciones legales o interés legítimo en atender las comunicaciones recibidas.
• Cumplir obligaciones fiscales, contables y legales: cumplimiento de una obligación legal.
• Proteger la tienda, las cuentas y las transacciones: interés legítimo en proteger la actividad frente a accesos no autorizados, fraude y usos indebidos.
• Tramitar solicitudes de privacidad: cumplimiento de obligaciones legales.
• Gestionar cookies no necesarias: consentimiento previo cuando la normativa lo exija.

No se utiliza el consentimiento como base jurídica única para todos los tratamientos. La compra no se condiciona a que aceptes tratamientos que no sean necesarios para tramitarla.

5. Pedidos y pagos

Los datos de identidad, contacto, pedido, facturación y entrega se utilizan para gestionar la compra y atender las operaciones relacionadas.

Authorize.net aparece como método de pago en la configuración de Shopify. Shopify Payments aparece en el área de configuración, pero la información disponible no confirma que esté activado. El proveedor que procese cada pago será el método efectivamente habilitado y seleccionado durante la compra.

El proveedor de pago que procese una transacción recibirá los datos necesarios para gestionarla conforme a su función y a las condiciones aplicables a su servicio.

6. Cuentas de cliente

La tienda tiene activado el acceso a cuentas de cliente. La configuración también muestra activadas las funciones de autoservicio para solicitudes de devolución y cancelación y la opción de consultar y utilizar crédito de tienda.

Los datos de la cuenta se utilizan para gestionar el inicio de sesión, la consulta de pedidos, las solicitudes de devolución o cancelación y el crédito de tienda disponible.

Puedes solicitar el acceso, la rectificación o la supresión de los datos de tu cuenta. Algunos datos de pedidos, pagos, facturación o transacciones pueden tener que conservarse para cumplir obligaciones legales. No necesitas crear una cuenta para realizar una compra ni para ejercer el derecho legal de desistimiento.

7. Shopify, pagos, aplicaciones y transportistas

Shopify

Shopify proporciona la plataforma de comercio electrónico y las funciones de pedidos, cuentas de cliente, autoservicio, privacidad y preferencias de cookies configuradas en la tienda. Shopify trata los datos necesarios para prestar esas funciones.

Authorize.net

Authorize.net aparece como método de pago en la configuración de la tienda. Cuando procesa un pago, trata los datos necesarios para gestionar la transacción.

Transportistas

En la configuración de etiquetas de envío de Shopify aparecen USPS, DHL Express, UPS y FedEx. Para gestionar una entrega, los datos necesarios del destinatario, el pedido y el paquete se comunican únicamente al transportista asignado a ese envío. La presencia de estos servicios en la configuración no significa que los cuatro transporten cada pedido ni confirma cuál se asigna a los pedidos con destino a España.

Aplicaciones

En la lista de aplicaciones instaladas aparecen BOOSTER SEO, Pandectes GDPR y Messaging. Pandectes GDPR se utiliza para las funciones de gestión del consentimiento de cookies configuradas en la tienda. La instalación de una aplicación no significa que tenga acceso a todos los datos de clientes ni permite afirmar que todas sus funciones estén activas. El tratamiento efectivo depende de los permisos, la configuración y el uso de cada aplicación.

Según el servicio y los acuerdos aplicables, un proveedor puede tratar datos siguiendo instrucciones del responsable o actuar como responsable independiente para sus propios fines.

8. Cookies y tecnologías similares

La tienda muestra un banner de cookies en español para España. El banner indica que pedimentandplinth y sus colaboradores, incluido Shopify, utilizan cookies y tecnologías similares para personalizar la experiencia, mostrar anuncios y realizar informes y estadísticas.

El banner ofrece las opciones «Administrar preferencias», «Aceptar» y «Rechazar». La tienda también muestra ajustes de privacidad y preferencias de cookies de Shopify y utiliza Pandectes GDPR para la gestión del consentimiento.

Según las tecnologías activas, pueden utilizarse:

• Cookies necesarias: permiten funciones esenciales de la tienda. Pueden utilizarse sin consentimiento cuando la ley lo permita.
• Cookies funcionales: permiten recordar preferencias o activar funciones solicitadas.
• Cookies analíticas: permiten elaborar informes y estadísticas.
• Cookies de marketing: pueden utilizarse para la personalización o la publicidad indicada en el banner.

Las cookies no necesarias que requieran consentimiento solo deben activarse después de una elección válida. Continuar navegando no constituye por sí solo consentimiento. Puedes aceptar, rechazar o administrar las cookies no necesarias mediante el banner y modificar o retirar tu elección desde los ajustes de preferencias de cookies de la tienda.

La Política de Cookies independiente debe identificar las cookies y tecnologías realmente activas, sus proveedores, finalidades y duración. Esa información debe coincidir con la configuración efectiva de Shopify, Pandectes GDPR y las demás aplicaciones activas. La instalación de una aplicación no garantiza por sí sola el cumplimiento legal.

9. Comunicaciones relacionadas con pedidos y comunicaciones comerciales

Las comunicaciones necesarias para confirmar o gestionar pedidos, pagos, entregas, devoluciones, cancelaciones y reembolsos son comunicaciones de servicio.

No se afirma que la tienda tenga activo un boletín, un sistema de promociones automatizadas o una plataforma de email marketing. Si se envían comunicaciones comerciales, deberán contar con una base jurídica válida. Cuando se requiera consentimiento, se solicitará antes del envío. La excepción para clientes existentes y productos o servicios propios similares solo podrá utilizarse si se cumplen sus requisitos legales.

La oposición o baja de comunicaciones comerciales no impide recibir mensajes necesarios para gestionar pedidos y solicitudes.

10. Devoluciones, cancelaciones y desistimiento electrónico

La tienda permite gestionar solicitudes de devolución y cancelación mediante las funciones de autoservicio de la cuenta de cliente. La tienda también dispone de una función electrónica de desistimiento. Puedes comunicarte además con el responsable en kindassistkloi@pedimentandplinth.com.

Para identificar la compra y tramitar una solicitud pueden tratarse el nombre, los datos de contacto, el número de pedido, los productos afectados, las fechas pertinentes, el contenido de la solicitud y su estado de tramitación.

No necesitas crear una cuenta para ejercer el derecho legal de desistimiento. El desistimiento de una compra y la retirada del consentimiento para un tratamiento de datos personales son actos distintos; realizar uno no implica automáticamente el otro.

11. Tratamiento y transferencias internacionales

Charles Grayson opera desde una dirección en Estados Unidos. Shopify, Authorize.net, las aplicaciones activas y el transportista asignado pueden tratar datos fuera del Espacio Económico Europeo cuando el servicio correspondiente lo requiera.

Las transferencias internacionales de datos personales deben cumplir el capítulo V del RGPD. La información disponible no confirma un mecanismo específico de transferencia para cada proveedor, por lo que esta política no afirma que exista una certificación, decisión de adecuación o garantía contractual concreta aplicable a todos ellos.

Puedes solicitar información sobre el tratamiento de tus datos y las transferencias relacionadas con ellos escribiendo a kindassistkloi@pedimentandplinth.com.

12. Conservación de los datos

Los datos se conservan durante el tiempo necesario para gestionar la finalidad para la que se recogieron.

• Los datos de pedidos, pagos, facturación y transacciones se conservan durante los plazos exigidos por las obligaciones fiscales, contables, de consumo y otras obligaciones legales aplicables.
• Los datos de cuenta se conservan mientras sean necesarios para prestar las funciones de la cuenta, sin perjuicio de los registros que deban mantenerse por obligación legal.
• Los registros de devoluciones, cancelaciones, reembolsos y solicitudes se conservan durante el tiempo necesario para gestionarlos y cumplir las obligaciones legales relacionadas.
• Los mensajes de atención al cliente se conservan durante el tiempo necesario para responder y atender las obligaciones o reclamaciones relacionadas.
• Los registros de preferencias y consentimiento de cookies se conservan según la configuración activa y las obligaciones aplicables. La duración de cada cookie debe detallarse en la Política de Cookies.

No se establece un número fijo de años que no haya sido confirmado para la tienda.

13. Seguridad de la información

El responsable debe aplicar medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación indebida. La información disponible no acredita una certificación de seguridad específica.

Ningún sistema de transmisión o almacenamiento puede garantizar una seguridad absoluta.

14. Derechos de las personas interesadas

Puedes ejercer, cuando se cumplan los requisitos legales, los siguientes derechos:

• Acceso: conocer si se tratan tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando proceda.
• Limitación del tratamiento: solicitar que se restrinja el tratamiento en los casos previstos por la ley.
• Oposición: oponerte a determinados tratamientos, incluidos los basados en interés legítimo, cuando se cumplan los requisitos legales.
• Portabilidad: recibir determinados datos que hayas facilitado en un formato estructurado y solicitar su transmisión a otro responsable cuando proceda.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en él. La retirada no afecta a la licitud del tratamiento previo.
• Decisiones automatizadas: no quedar sujeto a decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o te afecten significativamente de modo similar, salvo que se aplique una excepción legal.

Para ejercer tus derechos, escribe a kindassistkloi@pedimentandplinth.com e indica qué derecho deseas ejercer. Podremos solicitar información razonable para verificar tu identidad. La verificación no se utilizará para impedir el ejercicio de tus derechos.

Responderemos en el plazo previsto por el RGPD, normalmente en el plazo de un mes desde la recepción de la solicitud. Cuando la solicitud sea compleja o recibamos varias solicitudes, el plazo podrá ampliarse hasta dos meses adicionales. Si se amplía, te informaremos de ello y de los motivos dentro del primer mes.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

15. Privacidad de los menores

La tienda vende muebles y productos para el hogar y no se dirige específicamente a menores como público de marketing.

Cuando el tratamiento se base en el consentimiento de una persona menor de edad en España, se aplicarán las normas de edad y representación de la LOPDGDD. Como regla general, una persona mayor de 14 años puede consentir el tratamiento de sus datos, salvo los casos en que la ley exija la asistencia de quienes ejercen la patria potestad o tutela. Para menores de 14 años, cuando el tratamiento se base en el consentimiento, se requiere el consentimiento de sus representantes legales.

16. Modificaciones de esta política

Esta política podrá actualizarse si cambian los tratamientos, las funciones de la tienda o las normas aplicables. La versión publicada en Shopify será la versión vigente.

17. Contacto

Responsable: Charles Grayson, persona física que opera bajo el nombre comercial pedimentandplinth

Dirección: 603 S Broom St, Wilmington, DE 19805, Estados Unidos

Correo electrónico: kindassistkloi@pedimentandplinth.com

Teléfono: +1 302-770-7638