Mandiso (en adelante, «nosotros») presenta esta Declaración de Protección de Datos RGPD para explicar los principios, derechos y medidas aplicables al tratamiento de datos personales en nuestra tienda online de muebles dirigida a España. Esta información complementa nuestra política general de privacidad y se ajusta a la normativa de protección de datos aplicable.
1. Finalidad de esta declaración
Esta declaración describe las garantías y los derechos relacionados con el tratamiento de datos personales en nuestra tienda online de muebles dirigida a consumidores en España. Se interpreta conforme al Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y las demás normas aplicables.
Su contenido complementa nuestra Política de Privacidad y no sustituye la información concreta que deba facilitarse al interesado cuando se recojan sus datos.
2. Identificación y responsabilidad del tratamiento
Somos responsables de determinar las finalidades y los medios de los tratamientos que realizamos directamente para gestionar las compras, la atención al cliente y el cumplimiento de nuestras obligaciones. Las solicitudes de protección de datos pueden dirigirse a supportteam@mandiso.com.
La identificación jurídica completa del responsable, su domicilio legal y, cuando sea exigible, los datos del representante establecido en la Unión Europea deberán constar en la información legal de la tienda y facilitarse de acuerdo con los artículos 13, 14 y 27 del Reglamento (UE) 2016/679. La dirección de contacto que aparece al final de esta declaración no debe interpretarse por sí sola como acreditación de un establecimiento en España.
3. Principios de protección de datos
Tratamos los datos conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad.
Procuramos solicitar únicamente la información necesaria para las operaciones identificadas, mantenerla actualizada cuando sea pertinente y limitar el acceso a quienes deban intervenir en su gestión. Las nuevas finalidades se evaluarán antes de su puesta en práctica para determinar la base jurídica y la información que corresponda.
4. Categorías de datos personales
Para tramitar pedidos pueden utilizarse nombre y apellidos, dirección de facturación y entrega, código postal, localidad, teléfono, correo electrónico, referencias de compra, artículos adquiridos, importe, fecha y estado del pedido.
En las consultas y reclamaciones podemos tratar el contenido de las comunicaciones, documentos justificativos y fotografías aportadas voluntariamente para describir incidencias con los muebles.
Para el funcionamiento y la seguridad de la tienda pueden tratarse registros técnicos, identificadores de sesión, información del navegador y datos de conexión en la medida necesaria y conforme a las reglas aplicables. La información relativa a pagos se limita a lo necesario para gestionar y verificar operaciones y reembolsos.
5. Finalidades y bases jurídicas
La ejecución del contrato, conforme al artículo 6.1.b del Reglamento (UE) 2016/679, permite tratar los datos necesarios para confirmar compras, procesar pagos, preparar muebles, organizar entregas y gestionar solicitudes contractuales.
El cumplimiento de obligaciones legales, conforme al artículo 6.1.c, fundamenta los tratamientos necesarios para facturación, contabilidad, obligaciones fiscales y atención de derechos de los consumidores.
El interés legítimo, cuando resulte adecuado tras ponderar los intereses y derechos afectados, puede fundamentar determinadas medidas de seguridad, prevención de usos indebidos y defensa de reclamaciones, conforme al artículo 6.1.f.
Cuando una operación requiera consentimiento, lo solicitaremos de manera previa, informada y diferenciada, y el interesado podrá retirarlo sin afectar a la licitud del tratamiento realizado antes de la retirada.
6. Información y transparencia
Al recoger datos personales, debe facilitarse información comprensible sobre el responsable, las finalidades, las bases jurídicas, los destinatarios o categorías de destinatarios, los plazos de conservación y los derechos aplicables.
Cuando la información sea obligatoria para completar una compra, se identificará como tal y se explicarán las consecuencias de no facilitarla. Los datos opcionales deberán distinguirse de los necesarios.
Si los datos no se obtienen directamente del interesado, se facilitará la información exigida por el artículo 14 del Reglamento (UE) 2016/679 en los casos y plazos legalmente aplicables.
7. Destinatarios y acceso autorizado
Los datos necesarios para la entrega pueden comunicarse a los operadores de transporte que intervengan en el pedido, entre ellos DHL, UPS o FedEx, según el servicio asignado. Para gestionar cobros y reembolsos, puede ser necesario tratar información mediante los sistemas de pago correspondientes a Visa, Mastercard y American Express.
El acceso interno a los datos debe limitarse a funciones autorizadas relacionadas con pedidos, soporte, contabilidad y cumplimiento legal. Cuando un proveedor trate datos por nuestra cuenta, la relación deberá regularse mediante las condiciones exigidas por el artículo 28 del Reglamento (UE) 2016/679.
También podremos comunicar información a autoridades competentes cuando exista una obligación legal válida. No se comunicarán datos para finalidades incompatibles sin una base jurídica adecuada.
8. Medidas de seguridad y gestión de incidentes
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo del tratamiento, que pueden comprender controles de acceso, mecanismos de autenticación, protección de comunicaciones, cifrado cuando corresponda y procedimientos de revisión de incidencias.
Las medidas se seleccionan considerando la naturaleza de los datos, el contexto del tratamiento y los riesgos para las personas. Ningún sistema puede considerarse completamente exento de incidentes.
Cuando se produzca una violación de seguridad de datos personales, se evaluará su alcance y, cuando la normativa lo exija, se notificará a la autoridad de control competente sin dilación indebida y, si es posible, dentro de las 72 horas desde que se tenga constancia. También se informará a las personas afectadas cuando concurran los requisitos legales.
9. Plazos de conservación
Los datos vinculados a compras y facturación se conservan durante la relación contractual y los períodos exigidos por las obligaciones fiscales, contables y de protección de los consumidores.
La información relativa a devoluciones, garantías, reclamaciones y comunicaciones de soporte se conservará durante el tiempo necesario para resolver cada expediente y atender las responsabilidades que puedan derivarse.
Cuando los datos dejen de ser necesarios, se procederá a su supresión o bloqueo cuando corresponda conforme a la legislación española. Los períodos concretos dependerán de la categoría de datos y de la obligación legal aplicable.
10. Derechos de acceso y rectificación
El interesado puede solicitar confirmación de si tratamos sus datos personales y, cuando proceda, acceder a ellos y obtener la información prevista por el artículo 15 del Reglamento (UE) 2016/679.
También puede solicitar que se rectifiquen los datos inexactos y que se completen los incompletos, atendiendo a las finalidades del tratamiento. En los pedidos en curso, la corrección de datos de entrega se coordinará con las posibilidades operativas de expedición, sin perjuicio del derecho de rectificación.
11. Supresión, oposición y limitación
El interesado podrá solicitar la supresión de sus datos en los supuestos legalmente previstos, sin perjuicio de la información que deba conservarse para cumplir obligaciones legales o formular, ejercer o defender reclamaciones.
Puede oponerse a tratamientos basados en interés legítimo cuando concurran las condiciones del artículo 21 del Reglamento (UE) 2016/679. Asimismo, puede solicitar la limitación del tratamiento en los supuestos reconocidos por el artículo 18.
La atención de estas solicitudes tendrá en cuenta los derechos de la persona y las obligaciones de conservación aplicables a los documentos de compra y a los expedientes pendientes.
12. Portabilidad y decisiones automatizadas
Cuando concurran los requisitos legales, el interesado puede recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando sea técnicamente posible.
Si llegaran a utilizarse decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a una persona, se facilitará la información y se aplicarán las garantías exigidas por el artículo 22 del Reglamento (UE) 2016/679. Esta previsión no implica que actualmente utilicemos tales decisiones.
13. Ejercicio de derechos y plazos de respuesta
Las solicitudes de derechos pueden enviarse a supportteam@mandiso.com, indicando el derecho que se desea ejercer y la información necesaria para localizar los datos. Si existen dudas razonables sobre la identidad del solicitante, podremos pedir información adicional proporcionada para verificarla.
Responderemos sin dilación indebida y, como regla general, dentro de un mes desde la recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse en dos meses adicionales, informando de la ampliación y sus motivos dentro del primer mes.
El ejercicio de los derechos será gratuito con carácter general, sin perjuicio de las excepciones legalmente previstas para solicitudes manifiestamente infundadas o excesivas.
El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento infringe la normativa.
14. Cookies y control de preferencias
Las cookies estrictamente necesarias pueden utilizarse para mantener el carrito, proteger la sesión y facilitar la compra cuando se cumplan los requisitos legales de exención. Las tecnologías no necesarias que requieran consentimiento no deben activarse antes de obtenerlo.
El visitante deberá disponer de opciones claras para aceptar, rechazar y modificar sus preferencias, con una retirada del consentimiento tan sencilla como su otorgamiento. La información específica se recoge en nuestra Política de Cookies.
Las categorías, identificadores, finalidades y duraciones efectivamente utilizadas deberán mantenerse actualizados de acuerdo con la configuración real de la tienda.
15. Transferencias internacionales de datos
Cuando una operación implique transferir datos personales fuera del Espacio Económico Europeo, deberán aplicarse los requisitos del capítulo V del Reglamento (UE) 2016/679.
Según las circunstancias, las transferencias podrán basarse en una decisión de adecuación o en garantías apropiadas, como cláusulas contractuales tipo, junto con las medidas complementarias que correspondan. La información sobre destinos, destinatarios y garantías efectivamente utilizados deberá estar disponible para los interesados cuando sea exigible.
La ubicación en Estados Unidos de nuestra dirección de contacto y devoluciones no determina por sí sola la ubicación de todos los tratamientos, que debe verificarse según las operaciones reales.
16. Protección de datos durante devoluciones y entregas
Para gestionar la entrega de muebles, la modificación de direcciones, las cancelaciones, los desistimientos y los reembolsos, podemos necesitar datos identificativos y de contacto, referencias de pedido y documentación relativa a incidencias.
Estos datos se utilizarán únicamente en la medida necesaria para atender la solicitud y cumplir las obligaciones aplicables. Los procedimientos de entrega se describen en nuestra Política de Envíos, las devoluciones en nuestra Política de Devoluciones, Reembolsos y Cambios y las cancelaciones en nuestra Política de Cancelación de Pedidos.
17. Revisión de esta declaración
Esta declaración podrá actualizarse para reflejar cambios normativos o modificaciones verificadas de las operaciones de tratamiento. La versión vigente estará disponible en nuestra tienda online.
Cuando un cambio requiera información adicional o un nuevo consentimiento, se adoptarán las medidas correspondientes antes de realizar el tratamiento afectado. Las modificaciones no limitarán los derechos imperativos reconocidos por la normativa.
18. Contacto para cuestiones de protección de datos
Las consultas y solicitudes sobre esta declaración pueden dirigirse a nuestro servicio de atención. El horario habitual es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00, hora de Europa Central.
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 1311 NE 183rd Ave，Portland，Oregón 97230,EE. UU.
Correo electrónico de atención al cliente: supportteam@mandiso.com
Teléfono de atención al cliente: +1 (503) 684-2379
La dirección indicada se utiliza para contacto y gestión de devoluciones. Las ventas se realizan exclusivamente a través de nuestra tienda online, sin atención comercial presencial.