NIGHTSTANDHAVEN · PRIVACIDAD Y PROTECCIÓN DE DATOS
Política de Protección de Datos y RGPD
Tu privacidad forma parte de nuestra relación contigo.
Información sobre el tratamiento de datos personales, las finalidades de uso y los derechos de quienes visitan y compran en nightstandhaven.
Nuestro compromiso con la protección de datos
En nightstandhaven consideramos importante que puedas conocer qué sucede con tus datos personales cuando visitas nuestra tienda, consultas nuestros muebles, realizas un pedido o contactas con nuestro equipo.
Esta política explica cómo se tratan los datos en el contexto de nuestra actividad de comercio electrónico dirigida a consumidores en España, de acuerdo con el Reglamento (UE) 2016/679, conocido como Reglamento General de Protección de Datos (RGPD), y la normativa española aplicable.
01. Responsable del tratamiento
El responsable del tratamiento es la persona física o jurídica que opera la tienda online bajo la denominación comercial nightstandhaven y determina las finalidades y los medios del tratamiento de los datos personales de sus clientes.
Nombre comercial: nightstandhaven
Razón social o identidad legal del responsable: [COMPLETAR ANTES DE PUBLICAR]
Dirección de contacto: 590 S Rushmore Rd, Selah, WA 98942, Estados Unidos.
Correo electrónico: helplinejmnuyherfg@nightstandhaven.com
Teléfono: +1 (253) 114-6780
Si resulta legalmente exigible designar un representante en la Unión Europea o un delegado de protección de datos, sus datos de contacto se facilitarán de forma accesible en esta política o en la información legal correspondiente.
02. Qué datos personales podemos tratar
Los datos tratados dependen de tu relación con la tienda y de las funciones que utilices. No todas las categorías de información se recogen necesariamente en todas las visitas.
Datos identificativos: nombre, apellidos y otros datos necesarios para identificar al comprador o destinatario.
Datos de contacto: correo electrónico, teléfono y direcciones de facturación o entrega.
Información de pedidos: productos adquiridos, cantidades, importes, referencias, estado del pedido y comunicaciones asociadas.
Información de pago: datos relativos a la operación, su estado y referencias facilitadas por los proveedores de pago. Los datos completos de la tarjeta pueden ser tratados directamente por dichos proveedores según su funcionamiento.
Comunicaciones: consultas, solicitudes de devolución, incidencias de entrega y mensajes enviados al servicio de atención al cliente.
Datos técnicos y de navegación: dirección IP, información del dispositivo, navegador, identificadores en línea y datos derivados de cookies o tecnologías similares, según las herramientas utilizadas y las preferencias aplicables.
Con carácter general, no solicitamos categorías especiales de datos personales para la venta ordinaria de muebles. Te recomendamos no incluir información sensible innecesaria en los mensajes de atención al cliente.
03. Para qué utilizamos tus datos
Tratamos los datos personales únicamente para finalidades determinadas, explícitas y legítimas, y sobre la base jurídica que corresponda en cada caso.
Gestionar compras: tramitar pedidos, verificar su estado, gestionar pagos, emitir documentación comercial y coordinar entregas.
Prestar atención al cliente: responder consultas sobre productos, medidas, disponibilidad, transporte y condiciones de compra.
Gestionar incidencias y garantías: atender solicitudes de desistimiento, devoluciones, daños de transporte y reclamaciones por falta de conformidad.
Cumplir obligaciones legales: conservar documentación y atender requerimientos válidos de autoridades competentes.
Proteger la tienda: prevenir actividades fraudulentas, accesos indebidos y usos abusivos, dentro de los límites legales.
Analítica y comunicaciones comerciales: medir el funcionamiento del sitio o enviar publicidad cuando exista una base jurídica válida y se respeten los requisitos específicos aplicables.
Los datos recogidos para ejecutar una compra no se utilizarán automáticamente para cualquier otra finalidad incompatible con aquella para la que fueron obtenidos.
04. Bases jurídicas del tratamiento
El RGPD exige disponer de una base jurídica válida para cada actividad de tratamiento. Según la finalidad, las bases que pueden resultar aplicables son:
Ejecución de un contrato
Permite tratar los datos necesarios para gestionar tu compra, organizar la entrega y cumplir las obligaciones derivadas del pedido.
Cumplimiento de obligaciones legales
Se aplica cuando debemos conservar información o tratar datos para cumplir exigencias fiscales, contables o de protección de consumidores.
Consentimiento
Puede ser necesario para determinadas comunicaciones comerciales y para utilizar cookies u otras tecnologías no esenciales, conforme a la normativa aplicable.
Interés legítimo
Puede resultar aplicable a determinadas medidas proporcionadas de seguridad, prevención del fraude o defensa frente a reclamaciones, siempre que se realice la evaluación correspondiente y no prevalezcan los derechos y libertades de las personas afectadas.
Cuando el tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento. Su retirada no afectará a la licitud del tratamiento realizado previamente.
05. Datos necesarios para realizar una compra
Para tramitar un pedido, necesitamos determinados datos de identificación, contacto, facturación y entrega.
Los campos obligatorios deberán limitarse a la información necesaria para formalizar y ejecutar la compra o cumplir obligaciones legales.
Si no facilitas los datos imprescindibles para identificar el pedido, gestionar el pago o entregar los productos, puede no ser posible completar la operación.
Los datos opcionales, cuando existan, deberán identificarse de manera adecuada.
La realización de una compra no implica automáticamente la aceptación de comunicaciones publicitarias no necesarias para el contrato.
06. Pagos y seguridad de las transacciones
Durante el proceso de compra, los pagos se gestionan mediante los servicios y proveedores habilitados en la tienda.
Según el método de pago seleccionado, los proveedores correspondientes pueden tratar datos necesarios para autorizar la operación, prevenir el fraude y cumplir sus propias obligaciones legales.
nightstandhaven podrá recibir información sobre el resultado de la transacción, su importe y las referencias necesarias para gestionar el pedido y los reembolsos.
La información relativa a cada proveedor, su función y sus prácticas de privacidad deberá corresponderse con las herramientas de pago efectivamente utilizadas.
No debes enviarnos contraseñas, códigos de autenticación ni números completos de tarjetas bancarias por correo electrónico.
07. Entregas y empresas de transporte
Para entregar los muebles adquiridos, puede ser necesario facilitar determinados datos al operador logístico encargado del envío.
Estos datos pueden incluir el nombre del destinatario, la dirección de entrega, el teléfono de contacto y la información necesaria para identificar y transportar el paquete.
Entre los operadores logísticos indicados para nuestros envíos se encuentran DHL Express, UPS y FedEx. La empresa utilizada dependerá de la organización del pedido.
Los datos comunicados deberán limitarse a los necesarios para realizar la entrega y gestionar las incidencias relacionadas con ella.
Los operadores pueden tratar determinados datos bajo sus propias responsabilidades legales cuando corresponda.
08. Plataforma de comercio electrónico y otros proveedores
Nuestra tienda utiliza la plataforma Shopify para ofrecer funcionalidades de comercio electrónico, gestionar el proceso de compra y apoyar determinadas operaciones técnicas y administrativas.
Según la configuración de la tienda, también pueden intervenir proveedores de alojamiento, pagos, transporte, comunicaciones, prevención del fraude, análisis de tráfico y servicios técnicos.
Estos terceros tratarán datos conforme a la función que desempeñen y a las obligaciones contractuales y legales aplicables. Algunos pueden actuar como encargados del tratamiento y otros como responsables independientes.
Cuando corresponda, se establecerán los acuerdos de tratamiento de datos exigidos por el RGPD.
La información sobre destinatarios o categorías de destinatarios deberá actualizarse si se incorporan nuevas aplicaciones o servicios que afecten al tratamiento de datos personales.
09. Cookies y tecnologías similares
La tienda puede utilizar cookies y tecnologías similares para permitir funciones esenciales, recordar determinadas preferencias y, cuando se hayan habilitado y exista la autorización necesaria, realizar mediciones de audiencia o actividades publicitarias.
Cookies técnicas: necesarias para funciones como el carrito, la seguridad o el funcionamiento básico del proceso de compra.
Cookies de preferencias: permiten recordar determinadas elecciones del usuario, según su finalidad y configuración.
Cookies de análisis: pueden utilizarse para conocer cómo interactúan los visitantes con la tienda.
Cookies publicitarias: pueden utilizarse para medir campañas o mostrar anuncios personalizados, si estas funciones están habilitadas.
Las cookies y tecnologías no esenciales que requieran consentimiento no deberán activarse antes de obtenerlo válidamente.
Cuando se solicite consentimiento, se ofrecerán opciones claras para aceptar, rechazar o configurar las cookies, sin que rechazar resulte injustificadamente más difícil que aceptar.
También deberá existir una forma accesible de revisar o retirar el consentimiento previamente otorgado.
La relación concreta de cookies, proveedores, finalidades y períodos de conservación deberá facilitarse mediante la información específica de cookies correspondiente a la configuración real del sitio.
10. Publicidad, Google Ads y medición de campañas
Cuando la tienda utilice servicios publicitarios o herramientas de medición, como los ofrecidos por Google u otros proveedores, podrán tratarse datos técnicos o identificadores en línea conforme a la configuración efectivamente habilitada.
Estos tratamientos pueden estar relacionados con la medición de conversiones, la evaluación del rendimiento publicitario o la personalización de anuncios.
La instalación de etiquetas, píxeles o tecnologías de seguimiento que requieran consentimiento deberá respetar las preferencias expresadas por el visitante.
No se considerará que una persona ha consentido la publicidad personalizada por el mero hecho de navegar por el sitio, añadir productos al carrito o realizar una compra.
Cuando proceda, se informará de los proveedores implicados, las finalidades concretas y las opciones disponibles para gestionar las preferencias de privacidad.
11. Comunicaciones comerciales
Si ofrecemos la posibilidad de recibir novedades, promociones o comunicaciones comerciales, el tratamiento de los datos para estas finalidades deberá contar con una base jurídica válida y respetar las reglas aplicables a las comunicaciones electrónicas.
Cuando sea necesario obtener consentimiento, este se solicitará mediante una acción afirmativa, libre, específica e informada, sin utilizar casillas premarcadas.
Las comunicaciones comerciales deberán permitir ejercer la oposición o retirar la autorización de forma sencilla y gratuita.
Los mensajes estrictamente necesarios para confirmar un pedido, informar sobre su entrega o gestionar una incidencia no se consideran automáticamente comunicaciones publicitarias.
12. Transferencias internacionales de datos
La tienda se dirige a consumidores en España y utiliza servicios que pueden implicar el tratamiento o acceso a datos personales desde países situados fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional sometida al RGPD, deberá existir un mecanismo válido conforme a su capítulo V.
Según el país, el destinatario y las circunstancias, pueden resultar aplicables decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías o excepciones legalmente previstas.
Cuando sea necesario, se evaluarán los riesgos de la transferencia y las medidas complementarias pertinentes.
Puedes solicitar información sobre las garantías aplicables a las transferencias que afecten a tus datos personales.
13. Durante cuánto tiempo conservamos los datos
Los datos personales no deben conservarse durante más tiempo del necesario para las finalidades para las que se recogieron, sin perjuicio de las obligaciones legales de conservación.
Pedidos y facturación: durante la relación contractual y los plazos de conservación fiscal, contable y legal que correspondan.
Atención al cliente y reclamaciones: durante el tiempo necesario para resolver las solicitudes y, cuando proceda, atender posibles responsabilidades.
Comunicaciones comerciales: mientras exista una base válida para realizarlas, hasta la retirada del consentimiento u oposición cuando corresponda, sin perjuicio de conservar la información mínima necesaria para acreditar y respetar dicha decisión.
Cookies y datos técnicos: según la finalidad, el proveedor y los períodos informados en la configuración de privacidad correspondiente.
Cuando los datos dejen de ser necesarios, deberán eliminarse, anonimizarse o bloquearse cuando así lo exija la legislación aplicable.
Los plazos concretos de conservación deben corresponderse con las obligaciones y prácticas reales de la tienda.
14. Tus derechos en materia de protección de datos
El RGPD reconoce diferentes derechos a las personas cuyos datos personales son tratados. Puedes ejercerlos cuando se cumplan los requisitos legales correspondientes.
Derecho de acceso: conocer si tratamos tus datos y obtener información y una copia cuando corresponda.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de datos cuando concurran las condiciones legales.
Derecho de oposición: oponerte a determinados tratamientos, especialmente a los realizados con fines de mercadotecnia directa.
Derecho a la limitación: solicitar la restricción del tratamiento en los supuestos previstos por la normativa.
Derecho a la portabilidad: recibir determinados datos en un formato estructurado y de uso común y, cuando sea técnicamente posible, solicitar su transmisión a otro responsable.
Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado para tratamientos basados en él.
Derechos relativos a decisiones automatizadas: disfrutar de las garantías previstas legalmente frente a determinadas decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o significativamente similares.
Estos derechos no son absolutos y pueden estar sujetos a excepciones legales, por ejemplo, cuando exista una obligación de conservar determinados datos.
15. Cómo ejercer tus derechos
Para solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad de tus datos, puedes contactar con nosotros mediante el correo electrónico:
Solicitudes de protección de datos
Recomendamos utilizar el asunto Ejercicio de derechos RGPD e indicar qué derecho deseas ejercer.
Podremos solicitar información adicional razonable para verificar tu identidad cuando existan dudas justificadas, evitando pedir datos innecesarios.
Responderemos sin dilación indebida y, como regla general, dentro del plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando sea necesario por la complejidad o el número de solicitudes, informándote de ello en los términos legales.
El ejercicio de estos derechos es, por regla general, gratuito, sin perjuicio de las excepciones previstas por el RGPD para solicitudes manifiestamente infundadas o excesivas.
16. Seguridad y confidencialidad
La protección de los datos personales requiere medidas técnicas y organizativas apropiadas al riesgo, teniendo en cuenta la naturaleza de la información, las finalidades del tratamiento y las características de los sistemas utilizados.
Estas medidas pueden incluir controles de acceso, mecanismos de autenticación, gestión de permisos, protección de las comunicaciones y procedimientos de respuesta ante incidentes, según corresponda a la infraestructura real de la tienda.
El acceso a los datos personales debe limitarse a quienes necesiten tratarlos para desempeñar funciones autorizadas.
Ningún sistema puede garantizar una ausencia absoluta de riesgos. En caso de producirse una violación de seguridad de datos personales, se aplicarán las obligaciones de evaluación, notificación y comunicación previstas por el RGPD cuando resulten exigibles.
17. Menores de edad
Nuestra tienda está orientada a la compra de muebles para el hogar y no está concebida específicamente como un servicio dirigido a menores de edad.
Cuando resulte aplicable la normativa sobre consentimiento de menores para servicios de la sociedad de la información, se respetarán las edades y condiciones previstas por la legislación correspondiente.
Si tienes conocimiento de que se han facilitado datos de un menor de manera incompatible con la normativa aplicable, puedes comunicarlo para que se examine la situación.
18. Decisiones automatizadas y elaboración de perfiles
Determinadas herramientas de comercio electrónico, prevención del fraude o publicidad pueden utilizar procedimientos automatizados para analizar información relacionada con transacciones o navegación.
Cuando estos tratamientos impliquen elaboración de perfiles o decisiones automatizadas sometidas a obligaciones específicas, se facilitará la información y se aplicarán las garantías exigidas por el RGPD.
No debe entenderse que toda recomendación comercial o comprobación técnica constituye necesariamente una decisión automatizada con efectos jurídicos.
Si se implantan procesos que entren en el ámbito del artículo 22 del RGPD, esta política deberá completarse con información sobre su lógica, importancia y consecuencias previstas cuando sea legalmente exigible.
19. Derecho a presentar una reclamación
Si consideras que el tratamiento de tus datos personales no respeta la normativa, puedes contactar con nosotros para solicitar información o plantear tu reclamación.
También tienes derecho a presentar una reclamación ante una autoridad de control competente, especialmente en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
En España, la autoridad nacional de protección de datos es la Agencia Española de Protección de Datos (AEPD).
Sitio web oficial: www.aepd.es
El ejercicio de este derecho no está condicionado a que presentes previamente una reclamación ante nightstandhaven.
20. Actualizaciones de esta política
Esta política podrá revisarse para reflejar cambios en los servicios ofrecidos, las herramientas tecnológicas utilizadas, las prácticas de tratamiento o las obligaciones legales aplicables.
La versión vigente estará disponible en nuestra tienda online. Cuando una modificación requiera información adicional, un nuevo consentimiento u otra actuación específica, se adoptarán las medidas que correspondan conforme a la normativa.
Las modificaciones de esta política no permiten utilizar retroactivamente los datos para nuevas finalidades sin una base jurídica válida.
21. Contacto sobre privacidad y protección de datos
Si tienes preguntas sobre esta política, el uso de tus datos personales o el ejercicio de tus derechos, puedes ponerte en contacto con nosotros.
nightstandhaven
Dirección de contacto: 590 S Rushmore Rd, Selah, WA 98942, Estados Unidos.
Correo electrónico: helplinejmnuyherfg@nightstandhaven.com
Teléfono: +1 (253) 114-6780
Para consultas relativas a datos personales, recomendamos utilizar el asunto «Privacidad y protección de datos».
Esta política complementa nuestra Política de Privacidad y la información específica sobre cookies. En caso de discrepancia, prevalecerán las disposiciones legales imperativas que resulten aplicables.
NIGHTSTANDHAVEN
Tu información merece claridad y respeto.
Protección de datos personales y derechos de privacidad.