Política de privacidad
Política de privacidad y protección de datos
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales obtenidos a través de la tienda es polyandpolish.
Correo electrónico: shoppermailbghujik@polyandpolish.com
Teléfono: +1 925 233 1687
Dirección: 2440, 8.ª Avenida, Oakland, California 94606, Estados Unidos.
polyandpolish determina las finalidades y medios esenciales del tratamiento. Los proveedores que tratan datos únicamente para prestar servicios por cuenta de polyandpolish actuarán como encargados dentro del alcance de sus funciones e instrucciones aplicables.
2. Datos recogidos
Los datos facilitados activamente por el usuario pueden incluir nombre y apellidos, dirección de entrega y facturación, teléfono, correo electrónico, datos del pedido, información necesaria para coordinar la entrega de muebles voluminosos, comunicaciones relacionadas con la compra e información aportada para gestionar incidencias vinculadas al pedido.
La información de pago se procesa mediante los sistemas disponibles en la plataforma y puede incluir los datos necesarios para autorizar, confirmar o identificar una transacción.
Durante la navegación también pueden generarse de forma pasiva datos técnicos, como dirección IP, identificadores de dispositivo o sesión, navegador, sistema operativo, fecha y hora de acceso, páginas consultadas y registros técnicos necesarios para el funcionamiento y la seguridad del sitio.
3. Finalidades y bases jurídicas
Los datos del comprador se tratan para registrar, confirmar y gestionar pedidos, coordinar la entrega y atender comunicaciones directamente relacionadas con la compra. La base jurídica de estos tratamientos es la ejecución de la relación contractual solicitada por el cliente.
Los datos de identificación, contacto, dirección y referencia del pedido pueden utilizarse para organizar la entrega de muebles, concertar la recepción y resolver incidencias logísticas. Este tratamiento se limita a la información necesaria para ejecutar el pedido.
Determinados datos de transacción, facturación o comunicaciones podrán conservarse para cumplir obligaciones legales aplicables, atender requerimientos válidos o formular, ejercer o defender reclamaciones.
Los registros técnicos destinados a proteger la tienda, detectar accesos no autorizados y mantener la estabilidad del servicio podrán tratarse sobre la base del interés legítimo del responsable, siempre que dicho interés no prevalezca sobre los derechos del usuario.
Cuando un tratamiento dependa del consentimiento, este se solicitará de manera libre, específica, informada e inequívoca y podrá retirarse posteriormente.
4. Shopify y proveedores de servicios
La tienda utiliza Shopify como infraestructura tecnológica. Cuando Shopify trata datos por cuenta de polyandpolish y siguiendo sus instrucciones, actúa como encargado del tratamiento en el ámbito correspondiente.
El acceso de proveedores técnicos queda limitado a lo necesario para alojar, mantener, proteger o prestar los servicios contratados. La intervención de un proveedor no le autoriza a utilizar los datos libremente para finalidades ajenas a la prestación que corresponda.
5. Datos compartidos con transportistas
Para completar entregas podrán comunicarse datos limitados a USPS, DHL Express, UPS o FedEx, según el transportista asignado.
Los datos compartidos podrán incluir nombre del destinatario, dirección de entrega, teléfono, correo electrónico cuando sea necesario, referencia del envío e información operativa imprescindible para completar la entrega.
No se comunicarán datos que no sean razonablemente necesarios para la prestación logística. Cuando un destinatario determine por sí mismo finalidades y medios propios, responderá de sus tratamientos dentro del ámbito que le corresponda.
6. Cookies y tecnologías equivalentes
La tienda puede utilizar cookies técnicas o estrictamente necesarias para funciones esenciales, como mantener sesiones, permitir el proceso de compra, recordar preferencias de privacidad, proteger el sitio y asegurar el funcionamiento de la plataforma. Estas cookies no requieren consentimiento cuando sean imprescindibles para prestar el servicio solicitado.
Las cookies de preferencias, medición o analítica que no sean estrictamente necesarias permanecerán desactivadas hasta que el usuario preste un consentimiento válido.
El mecanismo de consentimiento permitirá aceptar o rechazar las cookies no necesarias con opciones presentadas al mismo nivel. La inactividad, las casillas previamente marcadas o el simple hecho de continuar navegando no constituyen consentimiento.
El usuario podrá modificar o retirar su elección mediante las herramientas de configuración disponibles. La retirada deberá ser tan accesible como el otorgamiento inicial.
7. Conservación de los datos
Los datos relacionados con pedidos, pagos, facturación y entrega se conservarán durante la relación contractual y, posteriormente, durante los periodos necesarios para atender obligaciones legales o responsabilidades derivadas de la operación.
Las comunicaciones relacionadas con pedidos se conservarán durante el tiempo necesario para resolver la solicitud y, después, durante el periodo razonablemente necesario para acreditar su gestión o atender posibles reclamaciones.
Los datos tratados exclusivamente sobre la base del consentimiento dejarán de utilizarse para esa finalidad cuando el consentimiento sea retirado, salvo que exista otra base jurídica válida.
Los registros técnicos y de seguridad se conservarán durante periodos limitados y proporcionales a su finalidad. Las preferencias de consentimiento de cookies podrán mantenerse durante un periodo máximo razonable de hasta 24 meses, salvo que deban renovarse antes por cambios en las finalidades, categorías o terceros implicados.
Finalizado el periodo correspondiente, los datos serán eliminados, anonimizados o bloqueados cuando proceda.
8. Transferencias internacionales
La prestación tecnológica o logística puede implicar que determinados datos sean tratados o accesibles desde países situados fuera del Espacio Económico Europeo.
Cuando una transferencia internacional esté sujeta a las normas europeas de protección de datos, se utilizará un mecanismo válido, como una decisión de adecuación, cláusulas contractuales reconocidas u otra garantía legalmente admitida. Cuando sea necesario, podrán aplicarse medidas técnicas, contractuales u organizativas complementarias.
La transferencia se limitará a los datos necesarios para la finalidad que la justifica.
9. Seguridad
Se aplicarán medidas técnicas y organizativas proporcionadas al tipo de datos y a los riesgos razonablemente previsibles. Estas medidas pueden incluir controles de acceso, gestión de credenciales, restricciones de permisos, protección de conexiones, registros técnicos, copias de seguridad, actualización de sistemas y procedimientos de respuesta ante incidentes.
Estas medidas están destinadas a reducir los riesgos de pérdida, alteración, acceso o divulgación no autorizada, sin que ello constituya una garantía absoluta frente a cualquier incidente.
10. Violaciones de seguridad
Cuando se detecte una violación de seguridad que afecte a datos personales, se evaluarán su naturaleza, alcance, posibles consecuencias y medidas de contención.
Si la brecha entraña un riesgo para los derechos y libertades de las personas, se notificará a la autoridad de control competente sin dilación indebida y, cuando corresponda, dentro de las 72 horas siguientes a tener constancia de ella.
Cuando el riesgo para las personas afectadas sea elevado, también se les comunicará el incidente sin demora indebida, salvo que exista una causa legal que permita no hacerlo.
11. Derechos del usuario
El usuario puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición cuando resulten aplicables, así como retirar en cualquier momento un consentimiento previamente prestado.
Las solicitudes deberán dirigirse a shoppermailbghujik@polyandpolish.com. Cuando sea necesario para evitar accesos indebidos, podrá solicitarse información razonable para verificar la identidad del solicitante.
La solicitud será atendida sin dilación indebida y, con carácter general, dentro de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifiquen, el plazo podrá ampliarse hasta dos meses adicionales; en ese caso se informará al interesado de la ampliación y de sus motivos dentro del primer mes.
El ejercicio de estos derechos será gratuito, salvo los casos legalmente permitidos respecto de solicitudes manifiestamente infundadas o excesivas.
12. Minimización y exactitud
polyandpolish tratará únicamente datos adecuados, pertinentes y limitados a lo necesario para cada finalidad. El usuario deberá facilitar información correcta cuando sea necesaria para completar una operación.
Cuando un dato deje de ser necesario y no exista una obligación válida de conservación, dejará de utilizarse para operaciones ordinarias y será eliminado, anonimizado o bloqueado según corresponda.
13. Contacto
Correo electrónico: shoppermailbghujik@polyandpolish.com
Teléfono: +1 925 233 1687
Dirección: 2440, 8.ª Avenida, Oakland, California 94606, Estados Unidos
Horario de atención: de lunes a viernes, de 8:30 a 17:30. No se presta atención los fines de semana ni los días festivos oficiales en España.