Política de privacidad

Política de privacidad

1. Responsable del tratamiento y ámbito

craftandcrux es responsable del tratamiento de los datos personales obtenidos a través de su tienda Shopify y de las comunicaciones relacionadas con pedidos destinados principalmente al mercado español.

Datos de contacto del responsable:

Correo electrónico: helpofficekiujlouhg@craftandcrux.com

Teléfono: +1 309 919 2962

Dirección: 102 Tomahawk Trail, Oswego, Illinois 60543, Estados Unidos

Esta política explica qué datos se tratan, con qué finalidad, cuál es la base que permite cada tratamiento, durante cuánto tiempo se conservan, qué categorías de destinatarios pueden recibirlos y cómo puede el interesado ejercer sus derechos.

craftandcrux determina las finalidades y medios esenciales del tratamiento como responsable. Los proveedores tecnológicos, de alojamiento, pago, atención técnica o soporte que traten datos siguiendo instrucciones documentadas actúan como encargados del tratamiento cuando corresponda. Los transportistas u otros destinatarios que deban utilizar los datos para cumplir obligaciones propias podrán actuar como responsables independientes respecto de esos usos. El cliente es responsable de facilitar datos exactos, actualizados y adecuados para tramitar su pedido, especialmente la dirección, el teléfono y las indicaciones de entrega.

2. Datos tratados

Podemos tratar los datos que el cliente facilite al comprar o contactar con nosotros: nombre y apellidos, dirección de facturación y entrega, correo electrónico, teléfono, datos del pedido, artículos adquiridos, importe, estado del pago, información necesaria para la entrega, observaciones de acceso o recepción y comunicaciones de posventa.

Los datos completos de una tarjeta u otro instrumento de pago pueden ser tratados directamente por el proveedor de pagos utilizado en el proceso de compra. craftandcrux tratará únicamente la información que resulte necesaria para conocer el estado de la operación, gestionar el pedido, efectuar un reembolso cuando corresponda y atender incidencias.

3. Gestión del pedido y cumplimiento de la compra

Finalidad: registrar el pedido, comprobar su estado, preparar los muebles adquiridos, coordinar el pago, emitir la documentación necesaria y gestionar las incidencias vinculadas a la compra.

Base del tratamiento: ejecución de la relación contractual y cumplimiento de las obligaciones asociadas a la operación.

Conservación: durante la tramitación del pedido y la relación contractual. Después, los datos necesarios quedarán conservados o bloqueados durante los plazos exigibles para atender obligaciones contables, fiscales, de consumo o posibles reclamaciones, y se eliminarán o anonimizarán cuando dejen de ser necesarios.

Destinatarios: Shopify y proveedores tecnológicos necesarios para operar la tienda; proveedores de pago; servicios técnicos vinculados al funcionamiento del comercio electrónico; y, cuando sea necesario, asesores o autoridades competentes.

Transferencias internacionales: algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se utilizará el mecanismo de protección aplicable al destinatario, como una decisión de adecuación o garantías contractuales reconocidas, según corresponda.

4. Preparación y entrega de muebles

Finalidad: preparar y entregar el pedido, coordinar bultos voluminosos, localizar el domicilio, contactar al destinatario cuando sea necesario y resolver incidencias de transporte.

Datos utilizados: nombre, dirección de entrega, teléfono, correo electrónico cuando resulte necesario, número de pedido, características logísticas del envío y notas de entrega facilitadas por el cliente. Las notas deben limitarse a información necesaria para la recepción del mueble y no deben incluir datos personales innecesarios de terceros.

Base del tratamiento: ejecución de la compra y adopción de las medidas necesarias para realizar la entrega.

Conservación: durante la preparación, transporte y confirmación de entrega y, posteriormente, durante el tiempo necesario para gestionar incidencias o reclamaciones relacionadas con el envío. Los datos que deban mantenerse por obligaciones legales se conservarán bloqueados durante el plazo aplicable.

Destinatarios: operadores logísticos y transportistas necesarios para la entrega, que pueden incluir USPS, DHL Express, UPS y FedEx, además de proveedores técnicos que permitan transmitir o consultar la información del envío.

Transferencias internacionales: debido a la estructura internacional de algunos proveedores logísticos y tecnológicos, determinados datos pueden ser tratados fuera del Espacio Económico Europeo. En esos casos se aplicarán las garantías válidas que correspondan y se limitarán los datos comunicados a los necesarios para prestar el servicio.

5. Atención al cliente, devoluciones, reembolsos y posventa

Finalidad: responder consultas, gestionar incidencias, devoluciones dentro del plazo aplicable de 30 días, reclamaciones por daños o falta de conformidad y reembolsos, cuyo reflejo en el medio de pago puede requerir aproximadamente de 5 a 7 días una vez emitidos.

Datos utilizados: identidad, datos de contacto, pedido, comunicaciones, fotografías o información que el propio cliente aporte para documentar una incidencia y datos necesarios para realizar o verificar el reembolso.

Base del tratamiento: ejecución de la relación contractual, atención de obligaciones vinculadas a la venta y, cuando proceda, cumplimiento de obligaciones legales.

Conservación: mientras la solicitud o incidencia permanezca abierta y, una vez cerrada, durante los plazos necesarios para atender responsabilidades o reclamaciones. La información que deje de ser necesaria se eliminará o anonimizará.

Destinatarios: Shopify, proveedores de atención o infraestructura técnica, proveedores de pago, transportistas y, cuando sea necesario, asesores o autoridades competentes.

Transferencias internacionales: podrán producirse cuando alguno de los proveedores necesarios opere fuera del Espacio Económico Europeo, aplicándose el mecanismo de protección que corresponda.

6. Cookies y tecnologías similares

La tienda puede utilizar cookies o tecnologías equivalentes estrictamente necesarias para funciones como mantener la sesión, conservar el carrito, reforzar la seguridad, recordar opciones esenciales y permitir el proceso de compra. Su utilización se limita a la prestación técnica solicitada por el usuario.

Las cookies o tecnologías no necesarias que puedan utilizarse para medición, personalización o finalidades similares solo se activarán cuando exista una base válida y, cuando sea exigible, después de obtener el consentimiento mediante las opciones disponibles en el sitio.

Base del tratamiento: necesidad técnica para las funciones esenciales y consentimiento para las categorías no esenciales que lo requieran.

Conservación: las cookies de sesión se eliminan al finalizar la sesión o conforme a su función técnica; las cookies persistentes se conservan únicamente durante el período configurado para su finalidad. El consentimiento puede retirarse o modificarse en cualquier momento mediante las herramientas de configuración disponibles.

Destinatarios: Shopify y los proveedores técnicos asociados a las categorías de cookies que hayan sido habilitadas.

Transferencias internacionales: si un proveedor autorizado trata identificadores o datos asociados a cookies fuera del Espacio Económico Europeo, se aplicarán las garantías válidas correspondientes.

7. Comunicaciones de marketing

Los datos de contacto no se utilizarán para comunicaciones de marketing basadas en consentimiento salvo que el interesado haya otorgado una autorización válida para esa finalidad. La aceptación no es necesaria para realizar una compra ni para recibir comunicaciones operativas sobre un pedido.

Base del tratamiento: consentimiento del interesado.

Conservación: hasta que se retire el consentimiento o deje de ser necesario mantener constancia de la autorización y de su retirada durante el período exigible para acreditar el cumplimiento.

Destinatarios: proveedores tecnológicos que sean necesarios para gestionar las comunicaciones autorizadas, actuando conforme a las funciones que les correspondan.

Transferencias internacionales: cuando un proveedor autorizado opere fuera del Espacio Económico Europeo, se aplicará el mecanismo de transferencia internacional que resulte válido.

El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento realizado anteriormente.

8. Minimización, seguridad y responsabilidad de los proveedores

craftandcrux tratará únicamente los datos adecuados y necesarios para cada finalidad y aplicará medidas razonables para evitar accesos no autorizados, pérdida, alteración o divulgación indebida.

Los encargados del tratamiento solo podrán utilizar los datos conforme a las instrucciones y condiciones aplicables a sus servicios. La intervención de un proveedor no elimina la responsabilidad que corresponda a craftandcrux respecto de las decisiones sobre sus propios tratamientos. Cuando un destinatario actúe como responsable independiente, será responsable de sus propias finalidades y obligaciones.

9. Derechos de las personas

El interesado puede solicitar:

Acceso: conocer si tratamos sus datos personales y obtener información y copia de los datos tratados.

Rectificación: corregir datos inexactos o completar datos incompletos.

Supresión: solicitar la eliminación de datos cuando ya no sean necesarios o concurra otra causa que permita su supresión.

Limitación: solicitar que el tratamiento quede restringido en los supuestos aplicables.

Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando resulte procedente.

Oposición: oponerse a determinados tratamientos basados en motivos legítimos relacionados con su situación particular y, en todo caso, oponerse al uso de sus datos para marketing cuando se hubiera autorizado.

Para ejercer estos derechos, el interesado puede escribir a helpofficekiujlouhg@craftandcrux.com e indicar el derecho que desea ejercer y la información necesaria para identificar su solicitud. Cuando existan dudas razonables sobre la identidad, podrá solicitarse información adicional estrictamente necesaria para verificarla.

Las solicitudes se atenderán sin dilación indebida y, con carácter general, dentro de un mes. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse conforme a las condiciones aplicables, informando al interesado. El ejercicio de los derechos es gratuito salvo los supuestos en que una solicitud resulte manifiestamente infundada o excesiva.

El interesado también puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ha realizado correctamente.

10. Incidentes y brechas de datos personales

Si se produce un incidente de seguridad que afecte a datos personales, evaluaremos su alcance, los datos implicados, las posibles consecuencias y las medidas necesarias para contenerlo y reducir sus efectos.

Cuando la brecha pueda suponer un riesgo para los derechos y libertades de las personas, se notificará a la autoridad de control competente sin dilación indebida y, cuando resulte exigible, dentro de las 72 horas desde que tengamos constancia del incidente. Si es probable que exista un alto riesgo para las personas afectadas, también se les comunicará el incidente sin dilación indebida, con información clara sobre su naturaleza y las medidas que puedan adoptar para protegerse.

Los incidentes se documentarán internamente aunque no resulte obligatorio notificarlos.