1. Introducción

La presente Política de privacidad describe cómo se recopilan, utilizan, almacenan, comunican y protegen los datos personales cuando una persona visita midcenturydwell.com, realiza una compra, se comunica con nuestro servicio de atención al cliente o interactúa con los servicios disponibles en nuestra tienda online.

El tratamiento de datos personales se realizará conforme a la normativa que resulte aplicable, incluido el Reglamento General de Protección de Datos de la Unión Europea cuando corresponda, así como las disposiciones nacionales de protección de datos pertinentes.

Esta política pretende facilitar información transparente sobre nuestras actividades de tratamiento. Se recomienda leerla junto con nuestros Términos y condiciones, la Política de devoluciones y reembolsos y las demás condiciones publicadas en el sitio web.

2. Responsable del tratamiento

El responsable del tratamiento es la persona física o jurídica que determina los fines y medios del tratamiento de datos personales. Para las operaciones comerciales de esta tienda, la identificación del responsable deberá corresponder a la identidad legal del titular del negocio.

Los datos comerciales de contacto disponibles son los siguientes:

Cuando el nombre comercial no coincida con el nombre legal del responsable, deberá proporcionarse la identidad legal completa en la información de privacidad de la tienda. Las solicitudes relacionadas con datos personales pueden dirigirse al correo indicado.

3. Categorías de datos personales

Dependiendo de la relación que el usuario mantenga con nuestra tienda, podemos tratar distintas categorías de información personal.

Los datos identificativos incluyen el nombre, los apellidos y los datos necesarios para identificar al comprador. Los datos de contacto pueden incluir la dirección de correo electrónico, el número de teléfono, la dirección de facturación y la dirección de entrega.

Los datos relativos a pedidos incluyen los artículos adquiridos, cantidades, importes, fechas de compra, estado del envío, devoluciones, solicitudes de reembolso y comunicaciones relacionadas con las transacciones.

Los datos técnicos pueden comprender la dirección IP, el tipo de navegador, el dispositivo utilizado, identificadores de sesión y registros de funcionamiento del sitio web, siempre de acuerdo con las tecnologías efectivamente empleadas.

Cuando el cliente se comunica con nuestro servicio de atención al cliente, podemos tratar el contenido de los mensajes y los documentos proporcionados voluntariamente para gestionar la consulta.

Los datos de pago se procesan mediante los proveedores de servicios de pago habilitados. No es necesario que la tienda conserve el número completo de la tarjeta bancaria para gestionar un pedido. La información que recibe el comerciante depende de la integración y de las funcionalidades del proveedor correspondiente.

4. Finalidades del tratamiento

Los datos personales se utilizan para procesar pedidos, verificar información necesaria para la contratación, gestionar pagos, organizar entregas y facilitar comunicaciones relacionadas con las compras.

También pueden utilizarse para responder a consultas, gestionar reclamaciones, tramitar devoluciones, resolver incidencias, aplicar garantías y mantener registros necesarios para el cumplimiento de obligaciones legales.

Determinados datos técnicos pueden tratarse para garantizar la seguridad del sitio web, prevenir accesos no autorizados, detectar operaciones fraudulentas y mantener la estabilidad de los servicios.

Cuando exista una base jurídica válida, los datos también podrán utilizarse para analizar el funcionamiento de la tienda, mejorar la experiencia de navegación y evaluar el rendimiento de los servicios.

Las comunicaciones comerciales electrónicas se enviarán únicamente cuando exista una base jurídica que lo permita y respetando los requisitos de consentimiento u otras condiciones aplicables. Los destinatarios podrán ejercer su derecho de oposición o retirar el consentimiento cuando corresponda.

5. Bases jurídicas del tratamiento

El tratamiento de datos personales se fundamentará en una o varias bases jurídicas reconocidas por la normativa aplicable.

La ejecución de un contrato permite tratar los datos necesarios para confirmar una compra, cobrar el pedido, entregar los productos y proporcionar la atención relacionada con la operación.

El cumplimiento de obligaciones legales puede justificar la conservación de información fiscal, contable, administrativa y documental durante los períodos exigidos por las normas correspondientes.

El interés legítimo puede constituir una base jurídica para determinadas actividades de seguridad, prevención del fraude y mejora operativa, siempre que se realice la evaluación necesaria y no prevalezcan los derechos y libertades de los interesados.

El consentimiento podrá utilizarse cuando sea exigible, especialmente para determinadas cookies no esenciales o actividades de marketing. Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior.

6. Comercio electrónico y proveedores tecnológicos

Nuestra tienda utiliza servicios tecnológicos destinados a ofrecer funcionalidades de comercio electrónico, procesamiento de pedidos, gestión de pagos, comunicaciones y administración comercial.

Shopify proporciona infraestructura para el funcionamiento de la tienda online y puede tratar datos personales en el marco de sus servicios, de acuerdo con las funciones efectivamente utilizadas y los acuerdos aplicables.

Los pagos pueden ser procesados mediante Authorize.net y las redes o entidades financieras correspondientes. El tratamiento de datos realizado por estos proveedores se rige por sus propias condiciones, obligaciones y políticas de privacidad cuando actúan como responsables independientes.

Asimismo, los transportistas y operadores logísticos pueden recibir los datos estrictamente necesarios para entregar mercancías, gestionar incidencias y facilitar información de seguimiento.

La intervención de terceros no implica que los datos personales puedan utilizarse libremente para finalidades incompatibles con la relación contractual o con las bases jurídicas correspondientes.

7. Comunicación de datos a terceros

Los datos personales pueden comunicarse a proveedores de alojamiento, plataformas de comercio electrónico, empresas de transporte, proveedores de pago, servicios de asistencia y asesores profesionales cuando sea necesario para prestar los servicios contratados.

También podrán comunicarse a autoridades públicas, organismos reguladores o tribunales cuando exista una obligación legal o una solicitud válida conforme al ordenamiento jurídico aplicable.

No se comunicarán datos personales a terceros para finalidades incompatibles con las informadas sin una base jurídica válida.

Cuando un proveedor actúe como encargado del tratamiento, se establecerán las condiciones contractuales exigidas por la normativa aplicable, incluidas las obligaciones de confidencialidad, seguridad y utilización limitada de los datos.

8. Transferencias internacionales

Debido a que nuestra actividad comercial y determinados proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo, algunos datos personales pueden ser objeto de transferencias internacionales.

Cuando una transferencia esté sujeta al Reglamento General de Protección de Datos, se utilizará un mecanismo jurídico válido, como una decisión de adecuación aplicable, cláusulas contractuales tipo u otra garantía reconocida legalmente.

La elección del mecanismo dependerá de la ubicación del destinatario, de las circunstancias del tratamiento y de las condiciones legales vigentes.

Los usuarios podrán solicitar información adicional sobre las garantías aplicables a las transferencias que afecten a sus datos personales, dentro de los límites previstos por la legislación.

9. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares para mantener sesiones, recordar determinadas preferencias, facilitar el funcionamiento del carrito y proteger las operaciones de compra.

Las cookies estrictamente necesarias pueden utilizarse cuando estén amparadas por las excepciones legales aplicables. Las cookies analíticas, publicitarias o de personalización que requieran consentimiento deberán estar sujetas a una elección válida del usuario antes de su instalación o utilización.

El usuario deberá poder aceptar, rechazar o configurar las categorías de cookies no esenciales mediante las herramientas de consentimiento disponibles en el sitio web.

La configuración del navegador también puede permitir eliminar o bloquear cookies, aunque algunas funciones necesarias para el proceso de compra podrían verse afectadas.

La información específica sobre proveedores, finalidades y períodos de conservación de cookies deberá corresponder a las tecnologías realmente activadas en la tienda.

10. Conservación de datos personales

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su recopilación, salvo que una obligación legal exija un período de conservación superior.

Los registros de pedidos, facturación y transacciones podrán conservarse durante los plazos establecidos por la normativa fiscal, contable y mercantil aplicable.

Las comunicaciones de atención al cliente podrán conservarse mientras sean necesarias para gestionar solicitudes, resolver reclamaciones y documentar el cumplimiento de obligaciones contractuales.

Los datos utilizados para comunicaciones comerciales se tratarán hasta que el interesado retire su consentimiento, ejerza su derecho de oposición o desaparezca la base jurídica que permita el tratamiento.

Una vez transcurridos los plazos correspondientes, los datos se eliminarán, anonimizarán o bloquearán cuando la legislación así lo exija.

11. Seguridad de la información

La protección de los datos personales constituye una consideración importante en la administración de nuestra tienda. Se adoptarán medidas técnicas y organizativas apropiadas teniendo en cuenta la naturaleza de los datos, los riesgos del tratamiento y las características de los servicios utilizados.

Estas medidas pueden incluir controles de acceso, autenticación, restricciones de permisos, conexiones cifradas, supervisión de incidencias y procedimientos internos destinados a reducir el riesgo de pérdida, alteración o divulgación no autorizada.

Ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta. Por ello, revisaremos las medidas disponibles y colaboraremos con los proveedores correspondientes para gestionar las incidencias que puedan producirse.

Cuando una violación de seguridad de datos personales genere obligaciones legales de notificación, se seguirán los procedimientos previstos por la normativa aplicable.

12. Derechos de las personas interesadas

Cuando sea aplicable el Reglamento General de Protección de Datos, los interesados podrán ejercer los derechos reconocidos por dicha normativa, sujetos a sus condiciones y limitaciones legales.

Estos derechos incluyen el acceso a los datos personales, la rectificación de información inexacta, la supresión cuando proceda, la limitación del tratamiento, la portabilidad en los supuestos legalmente previstos y la oposición a determinados tratamientos.

El usuario también podrá retirar el consentimiento cuando el tratamiento se base en él. Esta retirada no afectará a la licitud de las operaciones realizadas antes de la retirada.

Para ejercer sus derechos, el interesado podrá enviar una solicitud a websupport@midcenturydwell.com, identificando el derecho que desea ejercer y proporcionando la información razonablemente necesaria para verificar su identidad.

Las solicitudes se atenderán dentro de los plazos establecidos por la normativa aplicable. Cuando resulte aplicable el RGPD, el plazo general de respuesta es de un mes, con las posibles ampliaciones legalmente previstas para casos complejos.

Los interesados también tienen derecho a presentar una reclamación ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos cuando corresponda.

13. Datos de menores

Nuestra tienda está destinada a personas que puedan celebrar válidamente contratos de compra conforme a la legislación aplicable. No pretendemos recopilar deliberadamente datos personales de menores sin una base jurídica adecuada.

Cuando se detecte que se han tratado datos de un menor en circunstancias que requieren autorización o medidas adicionales, se evaluará la situación y se adoptarán las acciones necesarias conforme a la normativa aplicable.

Los representantes legales pueden ponerse en contacto con nuestro equipo para comunicar cualquier preocupación relacionada con el tratamiento de datos personales de menores.

14. Enlaces y servicios externos

El sitio web puede contener enlaces a páginas de terceros, plataformas de pago, transportistas u otros servicios externos. La presente política no regula necesariamente las actividades de tratamiento realizadas por entidades independientes.

Recomendamos consultar las políticas de privacidad de los servicios externos antes de proporcionarles información personal.

La inclusión de un enlace no significa que midcenturydwell controle las prácticas de privacidad de todas las páginas de destino.

15. Actualizaciones de esta política

Esta Política de privacidad podrá actualizarse para reflejar cambios en nuestras operaciones, en las tecnologías utilizadas o en las obligaciones legales aplicables.

Cuando una modificación requiera informar específicamente a los interesados o solicitar un nuevo consentimiento, se adoptarán las medidas correspondientes.

La versión vigente estará disponible en nuestro sitio web. Recomendamos consultarla periódicamente para conocer la información actualizada sobre nuestras prácticas de tratamiento.

16. Contacto sobre privacidad

Para consultas relacionadas con el tratamiento de datos personales, solicitudes de derechos o comunicaciones sobre privacidad, puede contactar con nosotros mediante los siguientes canales:

Las solicitudes serán examinadas de acuerdo con su naturaleza y con las obligaciones legales aplicables. Si fuera necesario obtener información adicional para identificar correctamente al solicitante, se comunicará de manera proporcionada.