1. Responsable del tratamiento y alcance
Cenalvi (en adelante, «nosotros») explica mediante esta Política de privacidad cómo tratamos los datos personales de quienes visitan nuestra tienda en línea, realizan pedidos de muebles, solicitan asistencia o se comunican con nosotros. Aplicamos el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 y las demás normas españolas aplicables. Esta política se refiere a las operaciones de nuestra tienda dirigidas a consumidores en España. El tratamiento efectivo de cada dato depende de la relación que mantenga la persona con nosotros.
Para cuestiones relativas a la privacidad y al ejercicio de derechos, puede utilizarse el correo electrónico de atención indicado en el apartado 13. Los datos identificativos y de contacto que deban facilitarse legalmente al consumidor deben mantenerse actualizados y ser coherentes con los demás avisos de la tienda.
2. Información que podemos recoger
Cuando se realiza una compra, podemos tratar el nombre y apellidos, dirección de facturación y entrega, correo electrónico, teléfono, artículos adquiridos, importe, fecha del pedido, estado del pago y referencias necesarias para organizar el transporte. Cuando se formula una consulta, tratamos el contenido del mensaje y los datos aportados para responder. Si se solicita una devolución o un cambio, podemos registrar la referencia del pedido, el motivo, las fotografías voluntariamente aportadas y la información necesaria para resolver la incidencia.
Durante la navegación también pueden generarse datos técnicos, como dirección IP, fecha y hora de acceso, tipo de dispositivo, navegador, preferencias de idioma y registros de funcionamiento y seguridad. No solicitamos por correo electrónico el número completo de tarjeta, el código de seguridad ni credenciales bancarias. Los datos de pago necesarios se gestionan mediante los mecanismos de cobro disponibles en la tienda.
3. Finalidades y bases jurídicas
Tratamos los datos necesarios para confirmar compras, cobrar pedidos, preparar muebles, coordinar entregas, atender cancelaciones, gestionar devoluciones y prestar asistencia sobre la base de la ejecución del contrato o de medidas precontractuales solicitadas por el interesado, conforme al artículo 6.1.b del RGPD. La emisión y conservación de justificantes, el cumplimiento de obligaciones fiscales y la atención de requerimientos legales se basan en las obligaciones jurídicas aplicables, conforme al artículo 6.1.c.
Podemos tratar datos técnicos estrictamente necesarios para mantener la seguridad, prevenir usos fraudulentos y asegurar el funcionamiento de la tienda sobre la base de intereses legítimos, conforme al artículo 6.1.f, previa ponderación de los derechos de las personas afectadas cuando corresponda. Para comunicaciones comerciales electrónicas o tecnologías de almacenamiento y acceso no necesarias, solicitaremos el consentimiento cuando lo exija la normativa. El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.
4. Datos necesarios y carácter voluntario
Los campos señalados como necesarios durante la compra permiten identificar al destinatario, verificar la operación y realizar la entrega. Si no se proporcionan los datos imprescindibles, puede que no sea posible formalizar o completar el pedido. Los datos adicionales que se soliciten para facilitar una consulta o resolver una incidencia serán voluntarios, salvo que resulten necesarios para tramitar la solicitud o cumplir una obligación legal.
Recomendamos facilitar información exacta y actualizada, especialmente en lo relativo a la dirección de entrega y los medios de contacto. Si una persona proporciona datos de otro destinatario, deberá asegurarse de que existe una base adecuada para hacerlo y de que esa persona recibe la información pertinente cuando proceda.
5. Pagos y seguridad de las operaciones
En nuestra tienda pueden utilizarse Visa, Mastercard y American Express. Para confirmar el resultado de una transacción podemos recibir identificadores de operación, importes, estado de autorización y datos limitados necesarios para la conciliación y la atención al cliente. No necesitamos recibir el código de seguridad de la tarjeta por correo electrónico ni solicitamos que se comparta en mensajes de asistencia.
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como controles de acceso, protección de las comunicaciones y medidas de cifrado cuando corresponda. El nivel de protección se revisa teniendo en cuenta la naturaleza de la información, las operaciones realizadas y los riesgos identificados. Ninguna medida técnica permite eliminar por completo todos los riesgos de seguridad.
6. Destinatarios y acceso a los datos
Para cumplir las finalidades descritas, el acceso a los datos puede resultar necesario para personal autorizado y proveedores que realizan tareas de alojamiento, infraestructura tecnológica, procesamiento de pagos, transporte, atención al cliente o mantenimiento operativo. El acceso se limita a la información pertinente para cada servicio y, cuando exista tratamiento por cuenta nuestra, se establecerán las garantías contractuales exigidas por el artículo 28 del RGPD.
Los operadores logísticos, incluidos DHL, UPS o FedEx cuando sean seleccionados para una entrega, pueden recibir los datos de identificación, dirección y contacto necesarios para transportar los muebles y resolver incidencias. También podremos comunicar información a autoridades competentes cuando exista una obligación legal. No vendemos datos personales como actividad de nuestra tienda.
7. Transferencias internacionales de datos
Debido a la ubicación de determinados servicios operativos y de atención, algunos datos personales pueden ser tratados o consultados desde territorios situados fuera del Espacio Económico Europeo. Cuando una operación constituya una transferencia internacional sujeta al RGPD, aplicaremos el mecanismo jurídico que corresponda, como una decisión de adecuación válida o cláusulas contractuales tipo acompañadas de medidas complementarias cuando sean necesarias.
Las personas interesadas pueden solicitar información sobre las garantías aplicadas y, cuando corresponda, una copia o una referencia accesible de dichas garantías, respetando los límites legales de confidencialidad. No consideraremos que la mera utilización de una tienda en línea elimina las obligaciones de protección de datos asociadas a estas operaciones.
8. Cookies y tecnologías similares
Nuestra tienda puede utilizar cookies o tecnologías equivalentes para conservar funciones necesarias, mantener la sesión, gestionar el carrito, reforzar la seguridad y recordar determinadas preferencias. Cuando se utilicen tecnologías no necesarias para el funcionamiento solicitado, como determinadas mediciones de audiencia o finalidades publicitarias, se solicitará previamente el consentimiento en los casos exigidos por la legislación española, en particular el artículo 22.2 de la Ley 34/2002.
Las opciones para aceptar, rechazar o configurar las tecnologías sujetas a consentimiento deben presentarse de forma comprensible y con una facilidad comparable. La persona usuaria podrá retirar el consentimiento mediante los mecanismos de configuración disponibles. La información específica sobre nombres, finalidades, duración y responsables de las cookies efectivamente utilizadas deberá mantenerse actualizada en el aviso o panel de configuración correspondiente. Las cookies estrictamente necesarias podrán operar en los términos permitidos por la ley.
9. Conservación y supresión
Conservamos los datos durante el tiempo necesario para cumplir la finalidad para la que se recogieron. Los registros de compra y facturación pueden mantenerse durante los plazos exigidos por las normas tributarias, contables y de defensa de consumidores. Las consultas y reclamaciones se conservan mientras sea necesario gestionarlas y, posteriormente, durante los periodos de prescripción que correspondan para atender posibles responsabilidades.
Cuando los datos dejen de ser necesarios y no exista obligación de conservación, procederemos a su supresión o anonimización según resulte adecuado. En determinados casos, los datos podrán mantenerse bloqueados durante los plazos legalmente exigidos, con acceso restringido para la atención de responsabilidades.
10. Derechos de las personas interesadas
Las personas cuyos datos tratamos pueden solicitar el acceso a su información, la rectificación de datos inexactos, la supresión cuando proceda, la limitación del tratamiento, la oposición y la portabilidad en los supuestos previstos por el RGPD. También pueden retirar el consentimiento cuando el tratamiento se base en él. Cuando existan decisiones individuales automatizadas sujetas al artículo 22 del RGPD, serán aplicables los derechos y garantías correspondientes.
Para ejercer estos derechos puede escribirse a contact@ciraven.com indicando la solicitud y los datos necesarios para localizar la información. Si existen dudas razonables sobre la identidad, podremos solicitar información adicional proporcionada para verificarla. Responderemos sin dilación indebida y, por regla general, dentro de un mes desde la recepción; este plazo puede ampliarse otros dos meses cuando la complejidad o el número de solicitudes lo justifique, informando de ello dentro del primer mes. El ejercicio de derechos es gratuito, salvo los supuestos excepcionales previstos legalmente.
Si una persona considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, sin perjuicio de otras vías de protección reconocidas por la normativa.
11. Comunicaciones y preferencias
Los mensajes necesarios para confirmar un pedido, informar de su transporte, comunicar incidencias o tramitar un reembolso forman parte de la gestión de la relación contractual. No dependen de la aceptación de comunicaciones comerciales. Cuando enviemos mensajes electrónicos con finalidades comerciales que requieran consentimiento, se solicitará de forma diferenciada y se ofrecerá una vía sencilla para dejar de recibirlos, de acuerdo con la normativa aplicable.
La retirada del consentimiento para comunicaciones no afecta a los avisos indispensables para cumplir un pedido o atender una obligación legal. Tampoco implica la eliminación inmediata de los datos que deban conservarse por otras bases jurídicas válidas.
12. Relación con las demás políticas y actualizaciones
Los datos asociados a entregas, devoluciones, cambios y cancelaciones se tratan de acuerdo con las finalidades y bases jurídicas explicadas aquí. Para conocer los procedimientos operativos pueden consultarse nuestra Política de envíos, nuestra Política de devoluciones, reembolsos y cambios y nuestra Política de cambios.
Podemos revisar esta política cuando cambien nuestras operaciones o las exigencias normativas. Si una modificación requiere informar específicamente o recabar un nuevo consentimiento, adoptaremos las medidas correspondientes antes de aplicar el tratamiento afectado. La versión disponible en esta página describirá las prácticas vigentes en el momento de su consulta.
13. Contacto para privacidad y atención
Para consultas sobre el tratamiento de datos, solicitudes de ejercicio de derechos o cuestiones relativas a un pedido, puede contactarse con nosotros mediante los datos siguientes. El horario de atención es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central).
Departamento de Servicio Internacional / Almacén de Devoluciones
Dirección de contacto: 5351 Nebraska Ave #104，Toledo，OH 43615,US
Correo electrónico de atención al cliente: contact@ciraven.com
Teléfono de atención al cliente: +1 (419) 291-8576
Cuando una consulta verse sobre privacidad, recomendamos indicar «Protección de datos» en el asunto para facilitar su identificación y respuesta.