GLASSTABLEHAVEN · PRIVACIDAD Y TRANSPARENCIA

Política de privacidad

Cómo se trata la información personal cuando visitas nuestra tienda, realizas una compra o contactas con nuestro equipo.

1. Quién trata tus datos personales

Esta Política de privacidad explica cómo glasstablehaven trata los datos personales relacionados con la navegación y las compras en su tienda en línea, así como con las consultas y solicitudes de atención al cliente.

La información de contacto del responsable de la tienda es la siguiente:

La identidad jurídica completa del responsable, si es distinta del nombre comercial, deberá quedar identificada en la información legal de la tienda. Cuando resulte legalmente exigible, también se facilitarán los datos de su representante en la Unión Europea y del delegado de protección de datos, si corresponde.

2. Qué información podemos recoger

Los datos tratados dependerán de cómo utilices la tienda y de la información que decidas facilitarnos. En función de cada interacción, pueden incluir:

• Datos de identificación y contacto: nombre, apellidos, dirección postal, correo electrónico y número de teléfono.
• Datos del pedido: productos seleccionados, número de pedido, dirección de entrega, información de facturación y estado de la compra.
• Información de atención al cliente: contenido de los mensajes, consultas sobre productos, solicitudes de devolución y datos necesarios para resolver una incidencia.
• Datos técnicos de navegación: dirección IP, identificadores en línea, información del navegador, dispositivo y actividad técnica, cuando la plataforma o las tecnologías efectivamente utilizadas los recojan.
• Preferencias de comunicación: las elecciones que realices respecto a comunicaciones comerciales y al uso de tecnologías opcionales de seguimiento.

No es necesario facilitar información personal que no guarde relación con la compra, la consulta o la finalidad correspondiente. Te recomendamos no incluir datos sensibles en los mensajes de atención al cliente salvo que sean estrictamente necesarios y exista una base legítima para tratarlos.

3. Para qué utilizamos tus datos

La información personal se utilizará únicamente para finalidades determinadas y legítimas relacionadas con el funcionamiento de la tienda. Según la interacción, estas finalidades pueden ser:

• Gestionar pedidos, pagos, facturación, entregas y comunicaciones relacionadas con una compra.
• Atender preguntas sobre productos, disponibilidad, características, pedidos y condiciones de compra.
• Gestionar devoluciones, reembolsos, reclamaciones, garantías e incidencias de transporte.
• Mantener el funcionamiento técnico de la tienda, prevenir usos fraudulentos y proteger la seguridad de las operaciones.
• Cumplir obligaciones contables, fiscales, de consumo y otras obligaciones legales aplicables.
• Enviar comunicaciones comerciales cuando exista una base jurídica válida y se hayan cumplido los requisitos de consentimiento o las demás condiciones legales aplicables.
• Medir el uso de la tienda, analizar su rendimiento o personalizar publicidad únicamente cuando las herramientas correspondientes estén implementadas y se cumplan los requisitos legales aplicables.

4. Base jurídica del tratamiento

La normativa de protección de datos exige que cada tratamiento tenga una base jurídica adecuada. En función de la finalidad concreta, glasstablehaven podrá tratar los datos sobre las siguientes bases, cuando procedan:

• Ejecución de un contrato o medidas precontractuales: para tramitar un pedido, preparar una entrega o responder a una solicitud relacionada con una compra.
• Obligación legal: para cumplir las obligaciones fiscales, contables o de protección al consumidor que correspondan.
• Consentimiento: para tratamientos opcionales que lo requieran, como determinadas cookies no esenciales o comunicaciones comerciales cuando sea necesario.
• Interés legítimo: para finalidades concretas, como proteger la tienda frente al fraude o gestionar determinadas consultas, siempre que se realice la evaluación correspondiente y no prevalezcan los derechos y libertades de la persona afectada.

La base jurídica se determinará según el tratamiento realmente realizado. No se utilizará el consentimiento como justificación genérica para tratamientos que deban fundamentarse en otra base legal, ni se condicionará una compra a aceptar tratamientos opcionales que no sean necesarios para ejecutarla.

5. Compras, pagos y entrega de pedidos

Cuando realizas una compra, es necesario utilizar determinados datos para identificar el pedido, verificar su estado, gestionar el pago y coordinar la entrega en la dirección indicada.

Los datos estrictamente necesarios podrán comunicarse a los proveedores que intervengan efectivamente en el proceso, como la plataforma de comercio electrónico, el proveedor de pagos, los servicios de prevención del fraude, los transportistas o los proveedores de facturación.

Los datos de pago se gestionarán mediante los mecanismos habilitados para completar la transacción. La información de tarjetas u otros instrumentos de pago será tratada por los proveedores correspondientes según la configuración real del proceso de pago; no se presupone que glasstablehaven almacene números completos de tarjetas.

Los proveedores solo deberán recibir la información necesaria para desempeñar su función y estarán sujetos a las obligaciones contractuales y legales que les correspondan en materia de protección de datos y seguridad.

6. Plataforma Shopify y otros proveedores

La tienda utiliza Shopify como plataforma de comercio electrónico, de acuerdo con la configuración del sitio. El funcionamiento de la plataforma puede implicar el tratamiento de datos técnicos, información de pedidos y otros datos necesarios para prestar los servicios contratados.

En función de las funciones activadas, también podrán intervenir aplicaciones o proveedores externos relacionados con pagos, envíos, asistencia al cliente, seguridad, análisis o publicidad.

Cada proveedor deberá intervenir conforme a su función efectiva, a las condiciones contractuales aplicables y a la normativa de protección de datos. Algunos actuarán como encargados del tratamiento y otros podrán actuar como responsables independientes respecto de sus propias finalidades.

La identidad de los proveedores concretos, sus funciones y sus condiciones de tratamiento deben comprobarse en la configuración real de la tienda. Esta política no implica que todas las herramientas o servicios mencionados estén activados.

7. Cookies y tecnologías similares

Las cookies y tecnologías similares pueden utilizarse para mantener la sesión, conservar determinadas preferencias, facilitar el funcionamiento del carrito de compra o, cuando estén habilitadas, medir el uso de la tienda y personalizar contenidos o publicidad.

Las tecnologías estrictamente necesarias para prestar un servicio solicitado o permitir una comunicación electrónica podrán utilizarse en los supuestos legalmente permitidos. Las cookies de análisis, publicidad u otras tecnologías no esenciales que requieran consentimiento no se activarán antes de obtener un consentimiento válido cuando así lo exija la normativa aplicable.

Cuando corresponda, podrás aceptar, rechazar o configurar las cookies opcionales mediante el mecanismo de gestión de preferencias disponible en la tienda. Las opciones de aceptación y rechazo deberán presentarse de forma clara y conforme a los requisitos aplicables.

La información específica sobre las cookies instaladas, su finalidad, duración, proveedor y forma de gestionar las preferencias deberá consultarse en la Política de cookies de la tienda, elaborada de acuerdo con las tecnologías realmente utilizadas.

8. Comunicaciones comerciales y preferencias

Si se envían correos electrónicos promocionales, los datos de contacto se utilizarán únicamente cuando exista una base jurídica que permita el envío y se respeten los requisitos aplicables a las comunicaciones comerciales electrónicas en España.

Cuando el envío se base en el consentimiento, podrás retirarlo en cualquier momento. Si la legislación permite una modalidad concreta de comunicación comercial sin consentimiento previo, se respetarán sus condiciones y se ofrecerá un mecanismo sencillo y gratuito para oponerte a futuros envíos.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de retirarlo ni impedirá que recibas mensajes estrictamente necesarios para gestionar una compra, una devolución o una solicitud que hayas presentado.

9. Conservación de los datos personales

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos que resulten exigibles por obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.

A modo de criterio general:

• Los datos relacionados con pedidos y facturación se conservarán durante los periodos exigidos por la normativa aplicable.
• Las comunicaciones de atención al cliente se conservarán durante el tiempo necesario para resolver la consulta y documentar las actuaciones pertinentes.
• Los datos utilizados para comunicaciones comerciales se tratarán mientras exista una base jurídica válida y se respeten las preferencias del destinatario.
• Los datos vinculados a cookies e identificadores en línea se conservarán durante los periodos que correspondan a cada tecnología y finalidad, según la configuración real del sitio.

No se establece aquí un periodo numérico único porque los plazos dependen de la categoría de datos, la finalidad y las obligaciones aplicables. Una vez que los datos dejan de ser necesarios, se suprimirán o se anonimizarán cuando corresponda, sin perjuicio de su conservación bloqueada en los supuestos legalmente previstos.

10. Acceso de terceros y transferencias internacionales

Para operar la tienda, determinados datos podrán ser accesibles para proveedores tecnológicos, empresas de pago, transportistas, asesores profesionales o autoridades públicas cuando exista una necesidad legítima o una obligación legal.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. La existencia y el alcance de dichas transferencias dependerán de los proveedores y servicios efectivamente utilizados.

Cuando una transferencia internacional esté sujeta al Reglamento General de Protección de Datos, deberá realizarse conforme al mecanismo legal que corresponda, como una decisión de adecuación aplicable, garantías adecuadas u otra excepción legal válida.

La información concreta sobre los destinatarios, los países de destino y las garantías aplicables deberá verificarse a partir de los contratos y la configuración real de la tienda. Cuando sea exigible, podrás solicitar información adicional sobre las garantías pertinentes.

11. Tus derechos en materia de protección de datos

Cuando resulte aplicable el Reglamento General de Protección de Datos, puedes ejercer los derechos que te correspondan según las circunstancias del tratamiento:

• Acceso: solicitar confirmación sobre si tratamos tus datos y obtener acceso a ellos.
• Rectificación: pedir la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando concurra alguno de los supuestos legales.
• Limitación: pedir que se restrinja temporalmente el tratamiento cuando se cumplan los requisitos legales.
• Oposición: oponerte a determinados tratamientos basados en el interés legítimo y, en cualquier momento, al tratamiento con fines de mercadotecnia directa.
• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica cuando se cumplan los requisitos legales.
• Retirada del consentimiento: retirar el consentimiento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento previo.

Estos derechos no son absolutos y pueden estar sujetos a condiciones o excepciones legales. La supresión, por ejemplo, no exige eliminar los datos que deban conservarse por una obligación legal vigente. Tampoco la oposición o la retirada del consentimiento afectan automáticamente a los tratamientos que dispongan de otra base jurídica válida.

12. Cómo ejercer tus derechos y presentar una reclamación

Para presentar una solicitud relacionada con tus datos personales, escribe a customercornerjmnuyherfg@glasstablehaven.com e indica el derecho que deseas ejercer y la información necesaria para localizar los datos afectados.

Podremos solicitar información adicional razonable cuando existan dudas fundadas sobre tu identidad. Esa comprobación se limitará a lo necesario y no deberá convertirse en un obstáculo injustificado para ejercer tus derechos.

Las solicitudes se atenderán sin dilación indebida y, con carácter general, dentro del plazo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifiquen, el plazo podrá ampliarse hasta dos meses adicionales, con la comunicación correspondiente dentro del plazo legal inicial.

Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar una reclamación ante la autoridad de control competente. En España, puedes consultar la información y los procedimientos de la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otras vías de reclamación que puedan corresponderte.

13. Seguridad y confidencialidad

La protección de los datos personales requiere medidas técnicas y organizativas adecuadas a la naturaleza de la información, los riesgos del tratamiento y las funciones utilizadas en la tienda.

glasstablehaven deberá aplicar las medidas de seguridad apropiadas para prevenir, en la medida razonablemente exigible, el acceso no autorizado, la pérdida, la alteración o la divulgación indebida de los datos personales.

Ningún sistema de transmisión o almacenamiento puede garantizar una seguridad absoluta. Si se produce una violación de seguridad de datos personales, se evaluará y gestionará conforme a las obligaciones legales aplicables, incluidas las notificaciones a la autoridad de control o a las personas afectadas cuando sean exigibles.

14. Menores, decisiones automatizadas y cambios en esta política

Menores de edad. La tienda no está concebida para solicitar deliberadamente datos personales de menores en contra de la normativa aplicable. Cuando el tratamiento se refiera a menores, se aplicarán las garantías y requisitos de edad, consentimiento y representación que correspondan legalmente.

Decisiones automatizadas. Si se utilizaran procesos automatizados para adoptar decisiones con efectos jurídicos o consecuencias significativamente similares para una persona, se facilitaría la información exigida por la ley y se respetarían las garantías y derechos aplicables. No se afirma que la tienda utilice actualmente este tipo de decisiones.

Actualizaciones. Esta política podrá revisarse cuando cambien las funciones de la tienda, los proveedores utilizados, las prácticas de tratamiento o las obligaciones legales. La versión publicada deberá reflejar las prácticas reales y señalar la fecha de actualización cuando esta se incorpore.

Te recomendamos revisar esta página cuando vuelvas a utilizar la tienda, especialmente si se han introducido cambios relevantes en el tratamiento de los datos personales.

Contacto sobre privacidad

Si tienes preguntas sobre esta política o deseas ejercer tus derechos de protección de datos, puedes ponerte en contacto con glasstablehaven a través de los siguientes canales:

Esta política debe leerse junto con las condiciones de compra y la Política de cookies de glasstablehaven. La información publicada deberá mantenerse actualizada y corresponder con los tratamientos de datos que se realicen efectivamente en la tienda.