Política de privacidad

Política de privacidad

1. Responsable y alcance

georgiangateleg es responsable del tratamiento de los datos personales obtenidos cuando una persona visita la tienda, realiza una compra, solicita asistencia, gestiona una devolución o reembolso, comunica una incidencia o ejerce sus derechos de protección de datos.

Shopify proporciona la infraestructura tecnológica de la tienda. Cuando trata datos de clientes por cuenta de georgiangateleg, actúa como encargado del tratamiento dentro de los servicios contratados. Los proveedores de pago, transporte, seguridad u otros servicios técnicos tratarán únicamente los datos necesarios para su función y asumirán las obligaciones que les correspondan según el papel que desempeñen en cada tratamiento.

2. Datos tratados

Para gestionar pedidos pueden tratarse: nombre y apellidos; dirección postal; correo electrónico; teléfono; datos del pedido, productos, cantidades, precio, impuestos, gastos de envío y estado de la compra; información necesaria para entrega, devolución, reembolso, garantía o incidencia; confirmaciones y referencias de pago; y datos técnicos como dirección IP, navegador, dispositivo, identificadores de sesión y registros de seguridad.

Cuando el pago sea procesado directamente por un proveedor especializado, georgiangateleg no necesita recibir ni conservar los datos completos de la tarjeta. No se solicitan categorías especiales de datos personales para la compraventa ordinaria de muebles.

3. Finalidades y bases de tratamiento

Los datos necesarios para aceptar, preparar, entregar y gestionar un pedido se tratan para ejecutar la relación contractual con el cliente. Esto comprende la preparación habitual de 1–3 días, la entrega estimada de 7–13 días laborables, la coordinación con USPS, DHL Express, UPS o FedEx y la gestión de devoluciones y reembolsos. Una vez emitido un reembolso, su reflejo en la cuenta del cliente suele producirse en aproximadamente 4–6 días laborables, según el proveedor de pago.

También podrán tratarse datos para cumplir obligaciones fiscales, contables, administrativas o de protección del consumidor; atender derechos de privacidad; prevenir fraude; proteger la seguridad de la tienda; investigar accesos no autorizados; y formular, ejercer o defender reclamaciones cuando exista una base legítima y proporcionada.

Cuando un tratamiento requiera consentimiento, este se solicitará de forma específica y podrá retirarse en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de su retirada.

4. Datos vinculados a pago, precio y entrega

Los precios mostrados incluyen los impuestos aplicables. El envío ordinario es gratuito para pedidos de 366,99 € o más y cuesta 16,99 € para pedidos inferiores. No se aplican cargos adicionales distintos de los mostrados antes de finalizar la compra.

Los datos de dirección, contacto y pedido podrán facilitarse al transportista exclusivamente en la medida necesaria para localizar el destino, efectuar o concertar la entrega, resolver incidencias logísticas y acreditar el transporte.

5. Conservación

Los datos se conservarán mientras sean necesarios para tramitar pedidos, entregas, devoluciones, reembolsos, garantías, incidencias y atención al cliente. Posteriormente podrán mantenerse bloqueados o con acceso restringido durante los periodos exigidos para cumplir obligaciones legales o atender posibles responsabilidades.

Los datos cuyo tratamiento dependa exclusivamente del consentimiento se conservarán mientras este permanezca vigente o hasta que se solicite su supresión, salvo que exista otra base jurídica aplicable. Los registros técnicos y de seguridad se conservarán únicamente durante el tiempo razonablemente necesario para prevenir, detectar, investigar o documentar incidentes.

6. Destinatarios y límites de comunicación

Los datos personales no se comunican a terceros para que puedan utilizarlos libremente con finalidades ajenas a la operación. Podrán facilitarse, cuando resulte necesario, a Shopify, proveedores de pago, transportistas, prestadores técnicos o de seguridad y autoridades u organismos públicos cuando exista una obligación válida.

Cada proveedor recibirá solo los datos necesarios para desarrollar su función. Cuando actúe por cuenta de georgiangateleg deberá seguir las instrucciones aplicables, mantener la confidencialidad y aplicar medidas de seguridad adecuadas. Si un proveedor determina de forma independiente los fines y medios de un tratamiento que legalmente le corresponda, responderá de sus propias obligaciones respecto de ese tratamiento.

7. Transferencias internacionales

Debido al uso de Shopify y de proveedores que pueden operar desde distintos países, determinados datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias solo se realizarán cuando exista un mecanismo válido que garantice un nivel de protección adecuado, como una decisión de adecuación, normas corporativas vinculantes, cláusulas contractuales aprobadas u otra garantía reconocida.

Cuando corresponda, se aplicarán medidas complementarias atendiendo a la naturaleza de los datos, el país de destino, el proveedor y los riesgos del tratamiento. La transferencia internacional no autoriza al destinatario a utilizar los datos para finalidades incompatibles con aquellas que justificaron su comunicación.

8. Cookies y tecnologías similares

La tienda puede utilizar cookies estrictamente necesarias para funciones esenciales, como mantener la sesión, recordar el carrito, aplicar controles de seguridad, facilitar la compra y conservar preferencias de privacidad.

Las cookies u otras tecnologías no estrictamente necesarias, incluidas las destinadas a medición, análisis, personalización o publicidad cuando se utilicen, solo podrán activarse cuando exista una base válida y, cuando sea obligatorio, después de obtener el consentimiento.

El usuario debe poder aceptar o rechazar las categorías no necesarias sin que la negativa impida utilizar las funciones esenciales de la tienda. El consentimiento podrá modificarse o retirarse mediante las herramientas de privacidad disponibles. La retirada producirá efectos para tratamientos posteriores.

9. Derechos de las personas

Las personas interesadas pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en los supuestos aplicables, así como retirar un consentimiento previamente otorgado y ejercer los derechos correspondientes frente a decisiones individuales automatizadas cuando proceda.

Las solicitudes pueden enviarse al correo electrónico indicado al final. Para evitar accesos o solicitudes fraudulentas, podrá requerirse información razonablemente necesaria para verificar la identidad, sin solicitar datos excesivos.

El ejercicio de estos derechos será gratuito con carácter general y se responderá dentro del plazo legal aplicable. Si una solicitud fuese manifiestamente infundada o excesiva, podrán adoptarse únicamente las medidas permitidas legalmente. La persona interesada conserva el derecho a presentar una reclamación ante la autoridad de protección de datos competente.

10. Seguridad

georgiangateleg aplicará medidas técnicas y organizativas proporcionadas a la naturaleza de los datos y a los riesgos previsibles, destinadas a impedir accesos no autorizados, pérdida, alteración, divulgación o destrucción indebida. Estas medidas incluyen controles de acceso, limitación de permisos, protección de credenciales, medidas de seguridad de la plataforma y gestión restringida de la información de pedidos.

Ningún sistema conectado a Internet puede garantizar un riesgo nulo. Las medidas se revisarán cuando cambien las características del tratamiento o se identifiquen riesgos relevantes.

11. Brechas de datos personales

Si se detecta un incidente que afecte a datos personales, se evaluarán su naturaleza, alcance, categorías de datos afectadas, posibles consecuencias y medidas de contención. El incidente se documentará y se adoptarán medidas para limitar sus efectos y reducir el riesgo de repetición.

Cuando una brecha pueda implicar riesgo para los derechos y libertades de las personas, se notificará a la autoridad competente sin dilación indebida y dentro del plazo legal aplicable. Si el riesgo para las personas afectadas fuese alto, también se les informará sin dilación indebida cuando resulte obligatorio.

12. Menores

La tienda está destinada a personas con capacidad para contratar. No se solicitan deliberadamente datos de menores para finalidades ajenas a una compra válida. Si se detectan datos de un menor tratados sin base jurídica adecuada, se adoptarán medidas razonables para su supresión o regularización.

13. Modificaciones

Esta política podrá actualizarse cuando cambien las operaciones de tratamiento, los proveedores utilizados, las funcionalidades de la tienda o las obligaciones de privacidad aplicables. La versión vigente se publicará en esta misma página.

Cuando una modificación altere de forma sustancial el tratamiento de datos ya recopilados y sea necesario informar directamente al interesado u obtener una nueva base jurídica, se adoptarán las medidas correspondientes antes de aplicar el nuevo tratamiento.

14. Contacto