1. Identidad y finalidad de esta declaración
Cenalvi (en adelante, «nosotros») presenta esta Declaración de protección de datos conforme al Reglamento General de Protección de Datos (RGPD) para explicar cómo tratamos los datos personales en nuestra tienda en línea de muebles dirigida a consumidores de España. Esta declaración complementa nuestra Política de privacidad y nuestra Política de cookies. Su objetivo es ofrecer información clara sobre las operaciones de tratamiento, las bases jurídicas, los derechos de las personas y las medidas de protección aplicables.
Actuamos como responsables de los tratamientos vinculados a las ventas, la gestión de pedidos y la atención de solicitudes descritos aquí. Los datos de contacto para consultas de protección de datos se indican al final. La identificación jurídica completa del responsable deberá estar disponible para las personas interesadas conforme a las obligaciones legales de información aplicables.
2. Categorías de datos tratados
En relación con una compra podemos tratar nombre y apellidos, dirección de entrega y facturación, correo electrónico, número de teléfono, referencias del pedido, artículos adquiridos, importe, estado del pago y datos necesarios para la entrega. Si se solicita asistencia, cambio, cancelación o devolución, podemos tratar el contenido de la consulta, las comunicaciones relacionadas y los documentos o fotografías que la persona facilite voluntariamente.
Durante la navegación pueden generarse datos técnicos como la dirección IP, información básica del dispositivo y del navegador, fechas de acceso y registros de seguridad. El tratamiento de identificadores mediante cookies depende de su finalidad y de las preferencias expresadas cuando se requiere consentimiento. No solicitamos que se nos envíen por correo electrónico los datos completos de una tarjeta ni su código de seguridad.
3. Fundamentos jurídicos del tratamiento
La ejecución del contrato, conforme al artículo 6.1.b del RGPD, permite tratar los datos necesarios para aceptar y gestionar pedidos, recibir pagos, organizar el envío de muebles y atender las solicitudes relacionadas con la compra. El cumplimiento de obligaciones legales, conforme al artículo 6.1.c, puede justificar la conservación de justificantes y la gestión de obligaciones tributarias, contables y de protección del consumidor.
Cuando corresponda, el artículo 6.1.f puede servir de fundamento para medidas proporcionadas de seguridad, prevención de fraude y defensa de reclamaciones, previa ponderación de los derechos e intereses afectados. El consentimiento, conforme al artículo 6.1.a, se solicitará para aquellas finalidades que legalmente lo exijan, incluidas determinadas cookies no necesarias o comunicaciones electrónicas comerciales. La retirada del consentimiento no afecta a la licitud de los tratamientos realizados antes de retirarlo.
4. Principios de minimización, exactitud y limitación
Recogemos y utilizamos los datos adecuados, pertinentes y limitados a lo necesario para las finalidades declaradas. Procuramos mantenerlos exactos y actualizados, especialmente cuando afectan a la entrega de un pedido. No reutilizaremos información para una finalidad incompatible con la original sin una base jurídica apropiada y, cuando proceda, sin informar previamente a la persona interesada.
Los datos imprescindibles para formalizar una compra se indicarán durante el proceso correspondiente. Si no se facilitan, puede resultar imposible completar la operación o realizar la entrega. La información adicional para consultas o incidencias se solicitará únicamente cuando sea pertinente para la gestión.
5. Destinatarios y acceso autorizado
Para gestionar pedidos pueden necesitar acceso a determinados datos personas autorizadas que atienden las operaciones de la tienda y proveedores que prestan servicios de infraestructura tecnológica, procesamiento de pagos, gestión operativa y transporte. Los operadores logísticos DHL, UPS o FedEx, cuando sean seleccionados para una entrega, podrán recibir la información de identificación, dirección y contacto necesaria para prestar el servicio.
Cuando un proveedor trate datos por cuenta nuestra, estableceremos las garantías exigidas por el artículo 28 del RGPD. También podremos facilitar información a autoridades competentes cuando una disposición legal así lo requiera. El acceso a los datos se limita según la función y las necesidades de cada operación.
6. Transferencias internacionales y garantías
La gestión operativa y la ubicación de determinados servicios pueden implicar accesos o tratamientos de datos desde territorios situados fuera del Espacio Económico Europeo. Cuando una operación constituya una transferencia internacional regulada por el RGPD, deberá contar con un mecanismo válido del capítulo V, como una decisión de adecuación aplicable o cláusulas contractuales tipo acompañadas de medidas adicionales cuando resulten necesarias.
La persona interesada puede solicitar información sobre las garantías empleadas y, cuando proceda, sobre la forma de obtener una copia de ellas. No se presumirá que una transferencia está legitimada únicamente por la aceptación de una compra.
7. Conservación de la información
Conservamos los datos mientras sean necesarios para cumplir la finalidad correspondiente y durante los plazos que impongan las obligaciones legales aplicables. La información de pedidos, pagos y facturación puede conservarse durante los periodos exigidos por las normas fiscales y contables. Los datos de consultas, incidencias y devoluciones pueden mantenerse mientras se tramitan y durante los plazos de prescripción pertinentes para la defensa de derechos.
Una vez cumplida la finalidad y vencidos los plazos exigibles, procederemos a la supresión o anonimización cuando corresponda. Si la normativa exige el bloqueo de determinados datos durante un periodo adicional, se restringirá su utilización a los fines legalmente permitidos.
8. Derechos de acceso, rectificación y supresión
Las personas interesadas pueden solicitar confirmación de si tratamos sus datos y, en su caso, acceder a ellos y a la información exigida por el artículo 15 del RGPD. También pueden pedir la rectificación de datos inexactos o incompletos y la supresión cuando concurran los requisitos legales. La supresión puede quedar limitada cuando exista una obligación jurídica de conservación u otra causa legal que justifique mantener determinados datos.
Las solicitudes pueden dirigirse al correo electrónico indicado en esta declaración. Para localizar la información será útil indicar el correo utilizado en el pedido y, cuando exista, su número de referencia. Si tenemos dudas razonables sobre la identidad de la persona solicitante, podremos pedir información adicional proporcionada para verificarla.
9. Derechos de oposición, limitación y portabilidad
En los supuestos previstos por el RGPD, las personas interesadas pueden oponerse al tratamiento basado en intereses legítimos y solicitar su limitación. También pueden ejercer el derecho a la portabilidad respecto de los datos facilitados cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados, conforme a los requisitos legales.
Cuando se trate de comunicaciones comerciales directas, la persona podrá oponerse al tratamiento de sus datos con esa finalidad en cualquier momento. Asimismo, se respetarán las garantías legales relativas a decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando sean aplicables. No se presume que todas estas operaciones se realicen efectivamente en la tienda.
10. Plazos de respuesta y reclamaciones
Atenderemos las solicitudes de ejercicio de derechos sin dilación indebida y, con carácter general, dentro del mes siguiente a su recepción. Cuando sea necesario por la complejidad o el número de solicitudes, el plazo podrá ampliarse hasta dos meses adicionales, informando de la ampliación y sus motivos dentro del primer mes. El ejercicio de derechos es gratuito, salvo los casos excepcionales previstos por la normativa.
Si una persona considera que el tratamiento de sus datos vulnera la legislación aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de los recursos administrativos o judiciales que le correspondan. Recomendamos contactar previamente con nosotros cuando desee que revisemos una incidencia concreta, aunque ello no es un requisito para reclamar ante la autoridad de control.
11. Seguridad y gestión de incidencias
Aplicamos medidas técnicas y organizativas proporcionadas a los riesgos, entre ellas controles de acceso, protección de las comunicaciones, mecanismos de cifrado cuando proceda y procedimientos destinados a reducir accesos no autorizados, alteraciones o pérdidas. Revisamos la necesidad de estas medidas según las características de los datos y las operaciones realizadas.
Si se produjera una violación de seguridad de los datos personales, evaluaríamos sus efectos y aplicaríamos los procedimientos de notificación a la autoridad de control y de comunicación a las personas afectadas cuando lo exijan los artículos 33 y 34 del RGPD. No podemos garantizar la ausencia absoluta de riesgos, pero debemos adoptar medidas adecuadas para gestionarlos.
12. Cookies, consentimiento y preferencias
Las cookies estrictamente necesarias pueden utilizarse en los supuestos permitidos por la legislación para mantener funciones esenciales como el carrito, la seguridad y la sesión. Las tecnologías de medición o publicidad que requieran consentimiento no deberán activarse antes de obtenerlo válidamente. La persona usuaria debe poder rechazar las cookies no necesarias y retirar su consentimiento con facilidad comparable a la de otorgarlo.
Las finalidades, los plazos de duración y la identificación de las cookies efectivamente utilizadas deberán figurar en la información específica y en las opciones de configuración disponibles. La información general sobre estas tecnologías se desarrolla en nuestra Política de cookies.
13. Datos utilizados en entregas, cambios y devoluciones
La preparación y entrega de muebles requiere tratar datos como nombre, dirección, teléfono y referencias del pedido. Las solicitudes de cambio, devolución o cancelación pueden requerir información adicional sobre el artículo y la incidencia. Solo se facilitarán a los operadores de transporte los datos necesarios para organizar y documentar la entrega o recogida.
Los procedimientos de entrega y los derechos del consumidor se explican en nuestra Política de envíos, nuestra Política de devoluciones, reembolsos y cambios y nuestra Política de cambios. El ejercicio de derechos de protección de datos es independiente de los derechos de desistimiento y garantía de los productos.
14. Actualización de la declaración
Podemos actualizar esta declaración cuando cambien las operaciones de tratamiento, las medidas de seguridad o las exigencias legales. Si una modificación requiere nueva información específica o consentimiento, adoptaremos las medidas correspondientes antes de iniciar el tratamiento afectado. La versión publicada describirá las prácticas que correspondan en cada momento.
La información facilitada en esta declaración debe reflejar las operaciones reales de la tienda. Cuando un tratamiento exija identificar proveedores, plazos o garantías concretas, esa información deberá mantenerse actualizada y accesible para las personas interesadas.
15. Contacto para protección de datos
Para consultas sobre el tratamiento de información personal, solicitudes de ejercicio de derechos o aclaraciones relacionadas con esta declaración, puede contactarse con nosotros de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central). Recomendamos incluir «Protección de datos» en el asunto del mensaje para facilitar su tramitación.
Departamento de Servicio Internacional / Almacén de Devoluciones
Dirección de contacto: 5351 Nebraska Ave #104，Toledo，OH 43615,US
Correo electrónico de atención al cliente: contact@ciraven.com
Teléfono de atención al cliente: +1 (419) 291-8576
Responderemos a las solicitudes relativas a datos personales conforme a los requisitos y plazos del RGPD y de la normativa española aplicable.