NIGHTSTANDHAVEN · PRIVACIDAD Y CONFIANZA

Política de Privacidad

Tu hogar es un espacio personal. Tus datos también merecen un tratamiento cuidadoso. Aquí te explicamos qué información interviene en tu experiencia de compra, para qué puede utilizarse y cómo ejercer tus derechos.

Tu privacidad, de un vistazo

Responsable identificado: nightstandhaven.

Mercado al que se dirige la tienda: España.

Datos necesarios para comprar: información de contacto, entrega, pedido y pago.

Uso principal: gestionar compras, entregas, consultas y obligaciones legales.

Publicidad y cookies no necesarias: sujetas a las condiciones de información y consentimiento aplicables.

Tus derechos: acceso, rectificación, supresión, oposición y los demás previstos por el RGPD.

Contacto: helplinejmnuyherfg@nightstandhaven.com

01. Quién gestiona tus datos personales

Esta Política de Privacidad explica el tratamiento de los datos personales relacionado con la tienda online nightstandhaven, dirigida a consumidores en España.

La identificación comercial y los datos de contacto facilitados para las cuestiones relacionadas con la privacidad son los siguientes:

El tratamiento de datos de personas situadas en la Unión Europea se encuentra sujeto al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), cuando concurren sus condiciones de aplicación, así como a la normativa española correspondiente, incluida la Ley Orgánica 3/2018.

La ubicación de una empresa fuera de la Unión Europea no elimina las obligaciones de protección de datos que puedan corresponderle al ofrecer productos a consumidores establecidos en ella.

02. Qué información interviene cuando visitas la tienda

Al navegar por una tienda online pueden generarse determinados datos técnicos necesarios para mostrar sus páginas, mantener la sesión y proteger el funcionamiento del servicio.

Según las funcionalidades efectivamente utilizadas, esta información puede comprender la dirección IP, el tipo de dispositivo, el navegador, las páginas consultadas, identificadores de sesión y registros técnicos relacionados con el acceso.

Estos datos pueden ser tratados para permitir la navegación, mantener el carrito, recordar determinadas preferencias técnicas, detectar errores y prevenir accesos o actividades potencialmente fraudulentas.

Cuando una tecnología permita analizar el comportamiento de navegación o identificar a una persona para fines adicionales, su utilización deberá ajustarse a la base jurídica y a las condiciones de información y consentimiento que correspondan.

La mera visita al sitio no significa que hayas autorizado cualquier utilización de tus datos con fines publicitarios.

03. Qué datos necesitamos cuando decides comprar

Cuando seleccionas un mueble y avanzas hacia la compra, necesitamos determinados datos para identificar el pedido, organizar la entrega y mantener una comunicación adecuada contigo.

Dependiendo de los campos habilitados en el proceso de compra, esta información puede incluir tu nombre y apellidos, correo electrónico, teléfono, dirección de facturación, dirección de entrega, artículos adquiridos, importe de la compra y referencias de la transacción.

Los datos de pago se tratan en el marco del procedimiento de cobro y pueden ser gestionados por los proveedores de servicios de pago que intervengan en la operación. La información de pago accesible para la tienda dependerá del método utilizado y de la configuración técnica correspondiente.

Los datos necesarios para formalizar y ejecutar el contrato deben facilitarse de forma correcta. Si falta información indispensable, puede resultar imposible completar el pedido, procesar el pago o efectuar la entrega.

No debes incluir información especialmente sensible en los campos de observaciones del pedido salvo que exista una necesidad legítima y una vía apropiada para comunicarla.

04. Cómo se utilizan los datos durante la preparación y entrega

La compra de muebles requiere coordinar información comercial y logística. Para ejecutar tu pedido, los datos pertinentes pueden utilizarse para confirmar la compra, preparar los artículos, gestionar el transporte, identificar los destinatarios y comunicar incidencias relacionadas con la entrega.

Cuando sea necesario para efectuar el envío, podrán comunicarse al operador logístico los datos estrictamente pertinentes, como el nombre del destinatario, la dirección de entrega, la información de contacto y las referencias del envío.

Entre los transportistas indicados para nuestros envíos se encuentran DHL Express, UPS® y FedEx. El acceso a datos personales por parte de cada operador dependerá de su participación efectiva en la entrega.

La información logística no debe utilizarse automáticamente para finalidades publicitarias ajenas a la entrega. Cualquier tratamiento adicional requerirá su propia justificación jurídica.

Si la entrega presenta una incidencia, los datos relacionados con el pedido podrán utilizarse para comprobar lo ocurrido y gestionar una solución conforme a las condiciones contractuales y los derechos del consumidor.

05. Qué ocurre con la información de consultas, devoluciones y garantías

Si nos escribes para consultar las características de un producto, solicitar ayuda con un pedido, comunicar daños o gestionar una devolución, utilizaremos la información necesaria para comprender y atender tu solicitud.

Según la naturaleza de la incidencia, pueden tratarse mensajes enviados por correo electrónico, referencias de pedido, fotografías de productos o embalajes, documentos de transporte y datos relacionados con un reembolso.

Las imágenes facilitadas para documentar una incidencia deben limitarse, siempre que sea posible, al producto y a los elementos relevantes para la reclamación, evitando mostrar documentos personales u otra información innecesaria.

Estos datos se tratarán para gestionar la relación contractual, cumplir las obligaciones legales aplicables y atender o defender reclamaciones cuando exista una base jurídica válida.

El ejercicio de un derecho de devolución o garantía no supone la autorización para utilizar tus fotografías, mensajes o datos de contacto en campañas publicitarias.

06. Por qué podemos tratar tus datos: las bases jurídicas

El tratamiento de información personal debe estar vinculado a una finalidad concreta y apoyarse en una base jurídica adecuada. No todos los tratamientos requieren consentimiento, pero ninguno puede realizarse sin una justificación válida.

El consentimiento, cuando constituya la base jurídica, deberá ser libre, específico, informado e inequívoco. Podrás retirarlo en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados anteriormente.

07. Comunicaciones comerciales y publicidad personalizada

La información necesaria para gestionar una compra debe distinguirse de la que pueda utilizarse para enviar promociones, presentar recomendaciones comerciales o medir campañas publicitarias.

Si se ofrecen suscripciones a novedades o comunicaciones promocionales, el tratamiento deberá ajustarse a la base jurídica aplicable y a los requisitos de la normativa española sobre comunicaciones comerciales electrónicas.

Cuando una comunicación dependa de tu consentimiento, podrás decidir si deseas recibirla y retirarlo posteriormente. Cuando una comunicación comercial esté legalmente permitida por otra base, se respetarán igualmente las condiciones aplicables y tu derecho de oposición.

Las tecnologías publicitarias asociadas a plataformas como Google Ads pueden permitir medir determinadas interacciones o personalizar anuncios cuando estén efectivamente implantadas. Su utilización deberá ajustarse a las preferencias de privacidad del usuario, a las exigencias de consentimiento aplicables y a la información facilitada antes de activar el tratamiento.

No se considerará que aceptas publicidad personalizada por el simple hecho de comprar un mueble o consultar un producto.

Las comunicaciones relacionadas directamente con el estado de un pedido, una entrega o una incidencia contractual se diferencian de los mensajes promocionales y pueden ser necesarias para prestar el servicio solicitado.

08. Cookies y tecnologías similares

Las cookies son pequeños archivos o identificadores que pueden almacenarse en tu dispositivo al visitar una página web. También existen tecnologías similares que permiten mantener sesiones, recordar preferencias o analizar determinadas interacciones.

Su tratamiento depende de la finalidad concreta:

Cuando se utilicen cookies sujetas a consentimiento, este deberá solicitarse mediante un mecanismo que permita aceptar o rechazar las finalidades no necesarias con opciones equivalentes en accesibilidad y visibilidad.

También deberá facilitarse una forma accesible de modificar o retirar las preferencias previamente expresadas. El uso de cookies no esenciales debe corresponderse con la configuración efectiva del sitio y con la información proporcionada en el sistema de gestión de consentimiento.

La relación concreta de cookies, proveedores, finalidades y períodos de duración deberá mantenerse actualizada conforme a las tecnologías realmente instaladas en la tienda.

09. Quién puede recibir información relacionada con tu compra

Para prestar un servicio de comercio electrónico pueden intervenir distintos proveedores que necesitan acceder a determinadas categorías de información personal.

Según los servicios efectivamente contratados y utilizados, entre estos destinatarios pueden encontrarse proveedores de infraestructura de comercio electrónico, alojamiento tecnológico, procesamiento de pagos, transporte, atención al cliente, seguridad y cumplimiento de obligaciones legales.

Shopify es la plataforma tecnológica utilizada para la tienda online. El tratamiento de datos asociado a sus servicios debe ajustarse a las condiciones contractuales y a las funciones de privacidad que correspondan.

Cuando un proveedor trate datos por cuenta de nightstandhaven, deberá hacerlo bajo las instrucciones y garantías exigidas por la normativa aplicable. Cuando actúe como responsable independiente, su tratamiento estará sujeto a las obligaciones que legalmente le correspondan.

La comunicación de información a autoridades públicas solo se realizará cuando exista una obligación legal válida u otra justificación jurídica aplicable.

Los datos no deben comunicarse indiscriminadamente a terceros ni utilizarse para finalidades incompatibles con aquellas para las que fueron obtenidos.

10. Tratamientos y transferencias internacionales

nightstandhaven dispone de una dirección de contacto en Estados Unidos y dirige su actividad comercial al mercado español. Por ello, la gestión de información personal puede implicar operaciones de tratamiento realizadas fuera del Espacio Económico Europeo, dependiendo de la ubicación y las funciones de los participantes efectivos.

Cuando exista una transferencia internacional de datos sometida al RGPD, deberán observarse las condiciones previstas en su capítulo V.

Según el país de destino y las circunstancias de la transferencia, podrá ser necesario recurrir a una decisión de adecuación aplicable, cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo jurídicamente válido, junto con las medidas complementarias que correspondan.

La ubicación de un proveedor en un tercer país no significa por sí sola que exista una protección equivalente a la europea. Las garantías deben evaluarse en relación con el tratamiento y el destinatario concretos.

Puedes solicitar información sobre las transferencias internacionales que afecten a tus datos y las garantías aplicables a través del correo electrónico de contacto indicado en esta política.

11. Durante cuánto tiempo se conserva la información

Los datos personales no deben conservarse indefinidamente por el simple hecho de haber realizado una compra o visitado una página.

La conservación dependerá de la finalidad del tratamiento, de las obligaciones legales aplicables y de la necesidad de atender posibles reclamaciones.

Los datos relacionados con pedidos, pagos y facturación podrán conservarse durante los períodos exigidos por la normativa fiscal, contable y contractual correspondiente.

La documentación de incidencias, devoluciones o garantías se conservará mientras resulte necesaria para gestionar la solicitud y, cuando proceda, durante los plazos legales relacionados con responsabilidades o reclamaciones.

Los datos utilizados sobre la base del consentimiento dejarán de tratarse para esa finalidad cuando lo retires, salvo que exista otra base jurídica válida para conservar determinada información.

Los registros técnicos y los identificadores de navegación deberán conservarse durante períodos proporcionados a sus finalidades, conforme a la configuración real de los servicios y las obligaciones legales aplicables.

Una vez desaparecida la finalidad y transcurridos los períodos de conservación exigibles, los datos deberán eliminarse o, cuando corresponda, mantenerse bloqueados en los términos previstos por la legislación aplicable.

12. Cómo protegemos la información y qué límites existen

La protección de datos personales requiere medidas técnicas y organizativas adecuadas al riesgo de cada tratamiento.

Estas medidas deben tener en cuenta la naturaleza de la información, las personas que necesitan acceder a ella, las funciones de los proveedores y los posibles riesgos de acceso no autorizado, pérdida, alteración o divulgación indebida.

El acceso a los datos debe limitarse a las personas y proveedores que lo necesiten para realizar funciones legítimas, aplicando controles apropiados de seguridad y confidencialidad.

Ningún sistema conectado a Internet puede garantizar una ausencia absoluta de riesgos. Por ello, la seguridad debe evaluarse y mantenerse de manera continua, y las incidencias que afecten a datos personales deben gestionarse conforme a las obligaciones legales correspondientes.

Te recomendamos utilizar contraseñas seguras cuando dispongas de una cuenta, evitar compartir información de acceso y contactar con nosotros si detectas comunicaciones sospechosas relacionadas con tu pedido.

13. Tus derechos y cómo puedes ejercerlos

La normativa de protección de datos te reconoce derechos que permiten conocer y, en determinadas circunstancias, controlar el tratamiento de tu información personal.

Para ejercer cualquiera de estos derechos, escribe a helplinejmnuyherfg@nightstandhaven.com, indicando el derecho que deseas ejercer y la información necesaria para localizar tu solicitud.

Si existen dudas razonables sobre tu identidad, podrá solicitarse información adicional proporcionada y necesaria para verificarla. No deberás enviar documentos de identidad de forma indiscriminada si no se te han solicitado justificadamente.

Las solicitudes se atenderán sin dilación indebida y, con carácter general, en el plazo máximo de un mes desde su recepción. Este plazo podrá ampliarse en los supuestos previstos legalmente, informándote de ello conforme al RGPD.

Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante una autoridad de control competente. En España puedes dirigirte a la Agencia Española de Protección de Datos (AEPD), cuya información oficial está disponible en www.aepd.es.

14. Consultas sobre privacidad y actualización de esta información

Si necesitas aclarar cómo se utiliza un dato relacionado con tu compra, quieres consultar las garantías aplicables a una transferencia internacional o deseas ejercer alguno de tus derechos, puedes utilizar los siguientes medios de contacto.

Esta política deberá revisarse cuando cambien las finalidades del tratamiento, los servicios tecnológicos, los destinatarios de datos o cualquier otra circunstancia que afecte a la información que deben recibir los usuarios.

Cuando una modificación requiera informar individualmente a las personas afectadas o recabar un nuevo consentimiento, se aplicarán las medidas exigidas por la normativa correspondiente.

La versión publicada debe reflejar en todo momento las prácticas reales de tratamiento de datos de la tienda.

NIGHTSTANDHAVEN

Tu confianza comienza con información clara y decisiones respetadas.