Política GDPR

1. Introducción

En Harolycorner damos importancia a la protección de los datos personales de los usuarios que utilizan nuestro sitio web para consultar, comprar y recibir servicios relacionados con productos de mobiliario.

Esta Política de GDPR explica cómo se gestionan las actividades de tratamiento de datos personales realizadas durante el uso del sitio web, incluyendo la navegación, el registro de cuentas, la compra de productos, las consultas y la utilización de servicios relacionados.

Nuestro objetivo es ofrecer información clara sobre el tratamiento de datos personales y garantizar que los usuarios conozcan sus derechos relacionados con la protección de su información.

2. Ámbito de aplicación del RGPD

Esta política se aplica a las actividades de tratamiento de datos personales generadas cuando los usuarios:

Acceden y navegan por el sitio web.
Crean una cuenta de usuario.
Compran productos de mobiliario.
Envían consultas o solicitudes de atención.
Utilizan servicios relacionados con pedidos y compras.

Esta política se aplica al tratamiento de datos personales de consumidores en España durante el uso de los servicios proporcionados a través del sitio web.

Respetamos la privacidad de los usuarios y gestionamos sus datos personales de acuerdo con los principios establecidos por el Reglamento General de Protección de Datos de la Unión Europea (Regulation (EU) 2016/679, conocido como GDPR).

3. Recopilación y tratamiento de datos personales

Durante la prestación de servicios de compra online, podemos tratar diferentes tipos de datos personales necesarios para gestionar la relación con los usuarios.

Los datos personales pueden incluir:

Información de identidad.
Información de contacto.
Información de entrega.
Información relacionada con pedidos.
Información relacionada con pagos.
Registros de consultas realizadas por los usuarios.
Datos generados durante la navegación por el sitio web.

Los datos personales pueden ser proporcionados directamente por los usuarios o generados durante la utilización del sitio web.

Las fuentes de recopilación pueden incluir:

Registro de una cuenta de usuario.
Creación y gestión de pedidos.
Contacto con nuestro servicio de atención.
Presentación de solicitudes posteriores a la compra.
Información generada durante la navegación mediante Cookies y tecnologías similares.

4. Finalidades del tratamiento de datos

Los datos personales recopilados pueden utilizarse para las siguientes finalidades:

Gestionar y procesar pedidos realizados por los usuarios.
Coordinar la entrega de productos.
Proporcionar atención al cliente.
Gestionar solicitudes de devolución, reembolso y cancelación de pedidos.
Mejorar las funciones del sitio web y la experiencia de compra.
Proteger la seguridad de las transacciones y prevenir usos indebidos de los servicios.

Los datos personales serán tratados únicamente para finalidades relacionadas con los servicios ofrecidos y la gestión de la relación con los usuarios.

5. Base legal del tratamiento según el RGPD

El tratamiento de datos personales se realiza conforme al Reglamento General de Protección de Datos de la Unión Europea (Regulation (EU) 2016/679, conocido como GDPR).

Las bases legales del tratamiento pueden incluir:

El consentimiento otorgado por el usuario cuando sea necesario.
La gestión necesaria para cumplir los servicios solicitados y ejecutar los pedidos realizados.
El cumplimiento de obligaciones legales aplicables.
La protección de intereses legítimos relacionados con la seguridad de las transacciones y la gestión adecuada de los servicios.

Además del GDPR como marco legal europeo para el tratamiento de datos personales, aplicamos la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales de España.

6. Derechos de los usuarios

Los usuarios pueden ejercer los derechos reconocidos por el GDPR sobre sus datos personales.

Los usuarios tienen derecho a solicitar:

Acceso a sus datos personales.
Rectificación de datos incorrectos o incompletos.
Eliminación de sus datos personales.
Limitación del tratamiento de sus datos.
Oposición a determinados tratamientos de datos.
Portabilidad de sus datos personales.
Retirada del consentimiento otorgado anteriormente para el tratamiento de sus datos.

Los usuarios pueden enviar sus solicitudes relacionadas con estos derechos mediante el correo electrónico indicado en esta política.

Después de recibir una solicitud, gestionaremos la petición conforme a los requisitos aplicables de protección de datos.

7. Conservación de los datos personales

Los usuarios tienen derecho a conocer cómo se almacenan sus datos personales y durante cuánto tiempo serán conservados.

Conservaremos los datos personales durante los siguientes periodos:

Los datos relacionados con pedidos, compras, facturación y transacciones se conservarán durante un periodo de 5 años desde la finalización de la operación comercial para la gestión de la relación con el usuario, la atención de solicitudes posteriores a la compra y el cumplimiento de las obligaciones de conservación de información establecidas en España.
Los datos utilizados para la atención al cliente y la gestión de consultas se conservarán durante un periodo de 3 años desde la última comunicación con el usuario, salvo que exista una solicitud pendiente o una obligación legal que requiera conservar la información durante más tiempo.
Los datos de la cuenta de usuario se conservarán mientras la cuenta permanezca activa. Cuando el usuario solicite la eliminación de la cuenta, los datos serán eliminados o anonimizados en un plazo máximo de 30 días, excepto aquellos datos que deban conservarse durante un periodo legal obligatorio.
Los datos tratados mediante consentimiento del usuario se conservarán hasta que el usuario retire su consentimiento o durante un periodo máximo de 3 años desde la última interacción del usuario cuando no exista otra finalidad válida para mantenerlos.
Los datos obtenidos mediante Cookies se conservarán durante el periodo definido para cada tipo de Cookie. Las Cookies de sesión se eliminarán al cerrar el navegador y las Cookies persistentes se conservarán durante el periodo indicado en la configuración correspondiente de cada Cookie, con un plazo máximo de 24 meses.

Cuando los usuarios proporcionan datos personales o aceptan la gestión de Cookies, tienen derecho a recibir información clara sobre la finalidad del tratamiento, el periodo de conservación y las condiciones de gestión de sus datos.

Los usuarios pueden retirar su consentimiento cuando el tratamiento de datos se base en una autorización proporcionada por ellos.

8. Comunicación de datos a terceros

Los datos personales de los usuarios no se venden ni se transfieren sin una finalidad relacionada con los servicios proporcionados.

Cuando sea necesario para prestar los servicios solicitados, los datos personales pueden ser comunicados a:

Proveedores de servicios de pago.
Servicios de transporte y entrega.
Proveedores de servicios técnicos necesarios para el funcionamiento del sitio web.

Estos terceros únicamente podrán tratar los datos personales dentro del ámbito necesario para proporcionar los servicios correspondientes.

No realizamos comunicaciones innecesarias de datos personales a terceros.

9. Medidas de protección de datos

Aplicamos medidas razonables para proteger los datos personales de los usuarios y reducir los riesgos relacionados con accesos no autorizados, pérdida o uso inadecuado de la información.

Trabajamos para mantener una gestión responsable de los datos personales durante el uso del sitio web y la prestación de servicios relacionados.