POLÍTICA DE PRIVACIDAD

1. Introducción

La presente política de privacidad (en adelante, la « Política ») informa a los usuarios y clientes de la tienda en línea (en adelante, la « Tienda ») sobre la forma en que se recogen y tratan sus datos personales, de conformidad con el Reglamento (UE) 2016/679 (« RGPD ») y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (« LOPDGDD »).

Al utilizar la Tienda, el usuario declara haber tomado conocimiento de la presente Política.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la Tienda es:

●       NIZIO Sp. z o.o. — sociedad de responsabilidad limitada de derecho polaco (spółka z ograniczoną odpowiedzialnością)

●       Inscrita en el KRS (Registro Mercantil polaco) con el número 0001248872

●       NIP (número fiscal polaco): 9182194114 — REGON: 545042746 — Número de IVA intracomunitario: PL9182194114

●       Domicilio social: ul. Krzeszowska 47, 23-400 Biłgoraj, Polonia

●       Representante legal: D. Jan Nizio, Prezes Zarządu

●       Correo electrónico: office@niziohome.com

●       Teléfono: +48 531 631 535

Al estar la sociedad establecida en Polonia, Estado miembro de la Unión Europea, no resulta necesario designar un representante conforme al artículo 27 del RGPD. La designación de un delegado de protección de datos (DPD) solo es obligatoria, conforme al artículo 37 del RGPD, cuando el responsable lleve a cabo una observación habitual y sistemática de los interesados a gran escala, o trate a gran escala categorías especiales de datos, lo cual no concurre en una actividad estándar de venta de muebles en línea; por tanto, no se ha designado ningún DPD a fecha de hoy.

3. Datos Recogidos

En función del uso que se haga de la Tienda, podrán recogerse las siguientes categorías de datos:

●       datos identificativos: nombre y apellidos;

●       datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal, dirección de entrega;

●       datos profesionales: número de IVA en caso de compras realizadas por un profesional;

●       datos relativos al pedido: productos adquiridos, historial de pedidos, preferencias;

●       datos de pago: tratados directamente por los proveedores de servicios de pago (véase el artículo 5); el Vendedor no almacena ni trata los datos completos de las tarjetas de pago;

●       datos de conexión y navegación: dirección IP, tipo de navegador, páginas visitadas, datos recogidos mediante cookies y tecnologías similares (véase el artículo 9).

La aportación de los datos indicados como obligatorios al realizar el pedido o crear una cuenta es necesaria para la ejecución del contrato de venta; en su ausencia, el pedido no podrá tramitarse. Los demás datos (por ejemplo, la suscripción al boletín de noticias) se facilitan de forma voluntaria.

4. Finalidades y Bases Jurídicas del Tratamiento

●       Gestión de pedidos, facturación y entrega — ejecución del contrato (art. 6.1.b RGPD);

●       Creación y gestión de la cuenta de cliente — ejecución del contrato / consentimiento (art. 6.1.b y 6.1.a RGPD);

●       Tramitación de pagos — ejecución del contrato (art. 6.1.b RGPD);

●       Atención al cliente, gestión de reclamaciones y de solicitudes de garantía — ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f RGPD);

●       Cumplimiento de obligaciones legales y contables (facturación, conservación de justificantes contables) — obligación legal (art. 6.1.c RGPD);

●       Envío del boletín de noticias y comunicaciones comerciales — consentimiento previo y revocable (art. 6.1.a RGPD);

●       Medición de audiencia, mejora de la Tienda, prevención del fraude y seguridad informática — interés legítimo (art. 6.1.f RGPD) o consentimiento según la herramienta de que se trate (véase el artículo 9);

●       Gestión de las reseñas de clientes y de la encuesta de satisfacción posventa — interés legítimo / consentimiento según el caso.

5. Destinatarios de los Datos

Los datos personales se destinan al responsable del tratamiento y, en la medida estrictamente necesaria para las finalidades anteriormente descritas, a las siguientes categorías de destinatarios:

●       proveedores de servicios de pago en línea (por ejemplo, Stripe, PayPal, u otros proveedores integrados en la Tienda);

●       transportistas y proveedores logísticos encargados de la entrega de los pedidos;

●       el proveedor de la solución técnica y de alojamiento de la Tienda: Shopify International Limited, sociedad de derecho irlandés (n.º de registro 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, así como los subencargados técnicos del grupo Shopify;

●       proveedor de servicios contables y, en su caso, asesor fiscal;

●       proveedores de herramientas de envío de correos de marketing y de herramientas de análisis de audiencia o publicidad (véase el artículo 9);

●       autoridades administrativas o judiciales, previa solicitud y dentro de los límites permitidos por la ley.

El Vendedor no vende ni cede los datos personales de sus clientes a terceros con fines comerciales.

6. Transferencias de Datos Fuera del Espacio Económico Europeo

Algunos de los proveedores mencionados en el artículo 5 (en particular las herramientas de alojamiento, pago, análisis de audiencia o publicidad) pueden estar establecidos, o tratar datos, fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tal caso, el responsable del tratamiento se asegura de que dichas transferencias estén sujetas a garantías adecuadas en el sentido de los artículos 44 y siguientes del RGPD, tales como las cláusulas contractuales tipo de la Comisión Europea, una decisión de adecuación, o la adhesión del destinatario al marco EU-U.S. Data Privacy Framework.

7. Plazo de Conservación de los Datos

●       Datos de la cuenta de cliente: durante toda la vida de la cuenta y, posteriormente, 3 años desde el último contacto activo con fines de prospección comercial, salvo solicitud de supresión anticipada;

●       Datos de pedidos y facturas: 10 años desde el cierre del ejercicio contable correspondiente, de conformidad con las obligaciones legales de conservación de los documentos mercantiles y contables;

●       Datos de los medios de pago: conservados exclusivamente por los proveedores de servicios de pago, conforme a sus propios plazos de conservación;

●       Datos de prospección comercial (boletín de noticias): 3 años desde el último contacto activo, o hasta la revocación del consentimiento;

●       Cookies y tecnologías similares: hasta 13 meses desde su instalación (véase el artículo 9).

8. Sus Derechos

De conformidad con los artículos 15 a 22 del RGPD, todo interesado dispone de los siguientes derechos sobre sus datos personales:

●       derecho de acceso (art. 15): obtener confirmación de si se están tratando datos y, en su caso, acceder a ellos;

●       derecho de rectificación (art. 16): obtener la corrección de datos inexactos o incompletos;

●       derecho de supresión / « derecho al olvido » (art. 17), en los supuestos previstos en el RGPD;

●       derecho a la limitación del tratamiento (art. 18), en los supuestos previstos en el RGPD;

●       derecho a la portabilidad de los datos (art. 20), cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados;

●       derecho de oposición (art. 21), en particular en cualquier momento y sin necesidad de justificación en lo relativo a la prospección comercial;

●       derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;

●       derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

Estos derechos podrán ejercerse escribiendo a office@niziohome.com o por correo postal a la dirección del responsable del tratamiento indicada en el artículo 2, adjuntando, en su caso, un documento acreditativo de la identidad cuando existan dudas razonables sobre la identidad del solicitante. El responsable del tratamiento se compromete a responder en el plazo de un mes, que podrá prorrogarse dos meses adicionales en caso de solicitud compleja, de conformidad con el artículo 12 del RGPD.

9. Cookies y Tecnologías Similares

La Tienda utiliza cookies y otras tecnologías de seguimiento, de conformidad con el artículo 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), y con la Guía sobre el uso de cookies de la Agencia Española de Protección de Datos.

9.1 Obtención del consentimiento

En la primera visita, un banner informativo permite al usuario aceptar, rechazar o configurar, cookie a cookie o por categorías, la instalación de las cookies que no resulten estrictamente necesarias para el funcionamiento de la Tienda. El rechazo se ofrece con la misma facilidad que la aceptación (el botón « Rechazar todo » resulta igual de visible y accesible que el botón « Aceptar todo »), y ninguna casilla aparece premarcada. El usuario puede modificar sus elecciones en cualquier momento a través del enlace « Configuración de cookies » disponible en el pie de página de la Tienda.

9.2 Categorías de cookies utilizadas

La Tienda distingue dos tipos de cookies según su duración: las cookies « de sesión », archivos temporales que se conservan en el dispositivo del usuario hasta que cierra la sesión, abandona la Tienda o cierra el navegador; y las cookies « persistentes », que se conservan en el dispositivo durante el plazo fijado por sus parámetros, o hasta que el usuario las elimina. La Tienda utiliza la herramienta de gestión del consentimiento integrada en su plataforma técnica (Shopify Customer Privacy), que clasifica las cookies y tecnologías similares en las siguientes cuatro categorías universales:

Categoría	Finalidad	¿Requiere consentimiento?	Conservación máx.
Necesarias / técnicas	Indispensables para el funcionamiento de la Tienda y sus funciones básicas: cesta, sesión de pedido, autenticación de la cuenta de cliente, seguridad, memorización del idioma y la divisa	No (ejecución del contrato / interés legítimo) — no se pueden desactivar	Duración de la sesión, o hasta 13 meses para las cookies necesarias persistentes
Analíticas (estadísticas)	Comprender cómo los visitantes utilizan la Tienda (páginas visitadas, recorrido de navegación, errores) con el fin de mejorar su funcionamiento y rendimiento	Sí	Hasta 13 meses
Marketing / publicitarias	Seguimiento de la navegación para mostrar publicidad y comunicaciones personalizadas en la Tienda y en sitios de terceros, y medir la eficacia de las campañas	Sí	Hasta 13 meses
Preferencias / funcionalidad	Memorizar las elecciones del usuario (visualización, productos vistos recientemente, lista de deseos) con el fin de personalizar la experiencia de navegación	Sí, salvo que sean estrictamente necesarias para una función expresamente solicitada	Hasta 13 meses

 

9.3 Configuración a través del navegador

El usuario también puede configurar su navegador de internet para rechazar la instalación de cookies, teniendo en cuenta que ello puede impedir el acceso a determinadas funcionalidades de la Tienda (por ejemplo, la cesta o la cuenta de cliente).

10. Boletín de Noticias y Prospección Comercial

La suscripción al boletín de noticias de la Tienda está sujeta a la previa obtención del consentimiento del usuario (casilla no premarcada, o procedimiento de doble consentimiento), de conformidad con el artículo 21 de la LSSI-CE. Cada comunicación incluye un enlace de baja que permite darse de baja en cualquier momento, de forma gratuita y sin necesidad de justificar la decisión ni de eliminar la cuenta de cliente.

11. Seguridad de los Datos

El responsable del tratamiento adopta las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad acorde al riesgo, en particular el cifrado de las transmisiones de datos (protocolo TLS/SSL), la limitación del acceso a los datos al personal autorizado, y procedimientos de copia de seguridad. A pesar de dichas medidas, el responsable del tratamiento no puede garantizar una seguridad absoluta, dada la naturaleza intrínsecamente vulnerable de cualquier red abierta como internet.

Los contenidos publicados voluntariamente por los usuarios en los espacios públicos de la Tienda (reseñas de productos, comentarios) son visibles para cualquier visitante de la Tienda; su publicación se realiza bajo la exclusiva responsabilidad de su autor.