Política de privacidad
Política de privacidad
1. Responsable del tratamiento
statementstand es responsable del tratamiento de los datos personales que determina cómo y para qué se utilizan en relación con la tienda online y los pedidos destinados principalmente al mercado español.
Datos de contacto del responsable:
Correo electrónico: mainsalesupport@statementstand.com
Teléfono: +1 269 281 9233
Dirección: 446 Old Pine Way, Walled Lake, Míchigan 48390, Estados Unidos
El tratamiento de datos se limita a la información necesaria para gestionar la relación con el cliente, operar la tienda, tramitar pedidos y cumplir las obligaciones aplicables. No se utilizarán los datos para finalidades incompatibles con aquellas para las que fueron recogidos sin disponer de una base jurídica válida.
2. Datos personales que pueden tratarse
Según la interacción del usuario con la tienda, pueden tratarse las siguientes categorías de datos:
a) Datos de identificación y contacto: nombre, apellidos, dirección de entrega y facturación, correo electrónico y número de teléfono.
b) Datos de pedido y entrega: productos adquiridos, cantidades, importe, fecha del pedido, dirección de entrega, instrucciones necesarias para la entrega, estado del envío, incidencias, devoluciones y reembolsos.
c) Datos de facturación y pago: información necesaria para documentar la operación, referencias de pago y estado de la transacción. Los datos completos de tarjetas u otros instrumentos de pago pueden ser tratados directamente por los proveedores de pago correspondientes y no se incorporan necesariamente a nuestros propios sistemas.
d) Comunicaciones: contenido de consultas, solicitudes de asistencia, reclamaciones y documentación aportada para resolver incidencias relacionadas con pedidos, daños de transporte, devoluciones o productos defectuosos.
e) Datos técnicos y de uso: dirección IP, información del navegador y dispositivo, registros técnicos, preferencias de cookies y datos de navegación obtenidos cuando sean necesarios para el funcionamiento, seguridad o medición del sitio.
No se solicita de forma intencionada información que no sea necesaria para las finalidades descritas.
3. Finalidades y bases jurídicas
Gestión de pedidos. Los datos de identificación, contacto, facturación, pago y entrega se tratan para confirmar la compra, preparar el pedido, organizar el transporte, gestionar la recepción, atender devoluciones o reembolsos y resolver incidencias. La base jurídica es la ejecución del contrato de compraventa y, cuando proceda antes de la compra, la adopción de medidas solicitadas por el cliente.
Atención al cliente. Las consultas relacionadas con una compra se tratan para ejecutar el contrato y atender las obligaciones asociadas al pedido. Las consultas previas a una compra se gestionan para responder a solicitudes del interesado. Cuando una comunicación no dependa directamente de un contrato, el tratamiento se limitará a la atención razonable de la solicitud y a la protección de nuestros intereses legítimos en la gestión de comunicaciones y reclamaciones.
Obligaciones administrativas, fiscales y contables. Los datos de pedidos, facturación y justificantes se conservan y tratan cuando sea necesario para cumplir obligaciones legales y acreditar operaciones comerciales.
Seguridad y prevención de uso indebido. Los registros técnicos estrictamente necesarios pueden tratarse para proteger la tienda, detectar accesos no autorizados, mantener la disponibilidad del servicio y prevenir usos abusivos. Este tratamiento se basa en el interés legítimo de mantener la seguridad y continuidad de la actividad, siempre sujeto a una evaluación proporcionada de los derechos del usuario.
Estadística y medición del sitio. Las cookies o tecnologías no necesarias que permitan analizar la navegación o medir el uso del sitio solo se activarán cuando exista consentimiento válido. El usuario podrá rechazar o retirar ese consentimiento sin que ello impida utilizar las funciones esenciales de compra.
Comunicaciones comerciales. Si en algún momento se habilitan comunicaciones de marketing, su envío se realizará únicamente cuando exista una base jurídica válida y, cuando sea exigible, consentimiento previo. El consentimiento podrá retirarse en cualquier momento. La retirada no afecta a los tratamientos realizados legítimamente con anterioridad.
4. Plazos de conservación
Los datos no se conservarán durante más tiempo del necesario para su finalidad.
La documentación de pedidos, facturación y justificantes mercantiles podrá conservarse hasta seis años cuando resulte necesario para cumplir obligaciones de conservación comercial, fiscal o contable. Durante ese periodo el acceso se limitará a los usos necesarios para dichas obligaciones o para atender responsabilidades legalmente exigibles.
Los datos utilizados para gestionar entregas, devoluciones, reembolsos, daños de transporte o reclamaciones se mantendrán durante la tramitación de la incidencia y, posteriormente, podrán quedar bloqueados durante los plazos en los que puedan derivarse responsabilidades.
Las comunicaciones no vinculadas a una obligación de conservación se eliminarán cuando hayan dejado de ser necesarias para atender la solicitud y no exista una razón jurídica para mantenerlas.
Los datos tratados sobre la base del consentimiento, como determinadas mediciones no esenciales o comunicaciones comerciales, dejarán de utilizarse para esa finalidad cuando el consentimiento sea retirado. Las cookies se conservarán durante el periodo indicado en el mecanismo de configuración correspondiente y podrán eliminarse desde el navegador o el gestor de consentimiento.
5. Destinatarios y proveedores
Los datos se comunican únicamente cuando sea necesario para prestar el servicio, ejecutar el pedido o cumplir una obligación aplicable.
Shopify proporciona la infraestructura tecnológica de la tienda y puede tratar datos necesarios para alojar, operar y proteger el comercio electrónico.
Los proveedores de pago pueden recibir la información necesaria para autorizar, procesar, verificar o reembolsar pagos. Cuando determinen sus propios fines y medios de tratamiento, serán responsables independientes respecto de esas operaciones; cuando actúen siguiendo nuestras instrucciones, estarán sujetos a las obligaciones propias de un encargado del tratamiento.
Para la entrega de muebles y demás productos, los datos necesarios de envío pueden facilitarse a USPS, DHL Express, UPS o FedEx. La información comunicada se limita a lo necesario para identificar el envío, efectuar la entrega, gestionar incidencias y, cuando proceda, coordinar una devolución.
También podrán intervenir proveedores técnicos estrictamente necesarios para mantener la infraestructura, seguridad, almacenamiento o funcionamiento de la tienda. Estos proveedores solo podrán acceder a los datos en la medida necesaria para la función contratada y conforme a las obligaciones que correspondan a su papel en el tratamiento.
No se venden datos personales.
6. Transferencias internacionales
El responsable tiene su dirección en Estados Unidos y determinados proveedores tecnológicos, de pago o transporte pueden tratar información fuera del Espacio Económico Europeo. Por ello, los datos de clientes en España pueden ser objeto de transferencias internacionales.
Cuando una transferencia se realice a un país que no cuente con una decisión de adecuación aplicable, se utilizarán las garantías exigibles para la transferencia, como cláusulas contractuales tipo u otros mecanismos reconocidos, junto con medidas complementarias cuando sean necesarias atendiendo al riesgo y al tipo de información. Solo se transferirán los datos necesarios para la finalidad correspondiente.
7. Derechos de los usuarios en España
El usuario puede solicitar el acceso a sus datos personales, su rectificación cuando sean inexactos, su supresión cuando ya no proceda conservarlos, la limitación del tratamiento en los supuestos aplicables, la portabilidad de los datos cuando corresponda y la oposición a tratamientos basados en intereses legítimos.
Cuando un tratamiento se base en el consentimiento, este puede retirarse en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.
Las solicitudes deben enviarse a mainsalesupport@statementstand.com e incluir información suficiente para identificar al solicitante y concretar el derecho que desea ejercer. Solo se pedirá documentación adicional de identidad cuando sea razonablemente necesaria para evitar la entrega o modificación de datos de otra persona.
La solicitud se responderá, con carácter general, dentro del plazo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse hasta dos meses adicionales; en ese caso se informará de la ampliación y de sus motivos dentro del primer mes.
Si el usuario considera que el tratamiento de sus datos no se ha gestionado correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
8. Cookies y tecnologías similares
Las cookies estrictamente necesarias pueden utilizarse sin consentimiento cuando sean imprescindibles para funciones solicitadas por el usuario, como mantener la sesión de compra, recordar opciones esenciales, proteger el proceso de pago o permitir el funcionamiento técnico de la tienda.
Las cookies analíticas, de medición, personalización no esencial o seguimiento no se activarán antes de obtener el consentimiento cuando dicho consentimiento sea necesario. Rechazar las cookies no necesarias debe ser posible sin impedir el acceso a las funciones esenciales del sitio.
El usuario podrá modificar o retirar sus preferencias mediante las herramientas disponibles en la tienda o a través de la configuración de su navegador. La retirada del consentimiento no invalida el tratamiento realizado antes de dicha retirada.
9. Seguridad y gestión de incidentes
Se aplican medidas técnicas y organizativas proporcionadas al riesgo, orientadas a reducir accesos no autorizados, pérdida, alteración o divulgación indebida. Estas medidas pueden incluir control de acceso, gestión de credenciales, limitación de permisos, minimización de datos, protección de las comunicaciones y revisión de incidencias. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
Cuando se produzca una brecha de datos personales, se documentará el incidente y se evaluará su impacto. Si la brecha puede suponer un riesgo para los derechos y libertades de las personas, se notificará a la autoridad de control competente sin dilación indebida y, cuando proceda, dentro de las 72 horas desde que se tenga constancia. Si el riesgo para las personas afectadas es alto, también se les informará sin demora indebida para que puedan adoptar medidas de protección.
10. Responsabilidad de terceros
Nuestra responsabilidad se limita a los tratamientos cuyos fines y medios determinamos directamente. Los proveedores que actúan como encargados deben tratar los datos conforme a las instrucciones aplicables y a las garantías contractuales correspondientes.
Cuando Shopify, un proveedor de pago, un transportista u otro tercero trate datos para sus propias finalidades y determine de forma independiente cómo hacerlo, responderá de ese tratamiento en su condición correspondiente. La intervención de un tercero no amplía nuestras facultades sobre datos que dicho tercero trate de forma independiente ni reduce nuestras obligaciones respecto de los tratamientos bajo nuestra responsabilidad.
11. Cambios de esta política
La política podrá revisarse cuando cambien las operaciones de tratamiento, los proveedores utilizados o los requisitos aplicables. La versión actualizada se publicará en la tienda con carácter previo o desde su entrada en vigor, según corresponda.
Si una modificación afecta de forma sustancial a la manera en que se utilizan los datos o requiere obtener un nuevo consentimiento, se facilitará la información necesaria antes de aplicar el nuevo tratamiento y se solicitará dicho consentimiento cuando corresponda.
12. Contacto
Correo electrónico: mainsalesupport@statementstand.com
Teléfono: +1 269 281 9233
Dirección: 446 Old Pine Way, Walled Lake, Míchigan 48390, Estados Unidos
Horario de atención:
Lunes a viernes, de 9:00 a 17:30.
No se presta servicio de atención al cliente los sábados, domingos ni los días festivos locales de España.