Mandiso (en adelante, «nosotros») presenta esta Política de Privacidad para informar de manera transparente sobre la recogida, utilización, conservación y protección de los datos personales vinculados con nuestra tienda online de muebles dirigida a España. El tratamiento se rige por el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y las demás normas aplicables.
1. Responsable y ámbito de esta política
Esta política explica cómo tratamos los datos personales de quienes visitan nuestra tienda online, compran muebles, solicitan información o ejercen sus derechos. Se aplica a las operaciones vinculadas con nuestra actividad de venta online dirigida a consumidores en España.
Para cuestiones relacionadas con el tratamiento de datos personales, el contacto principal es supportteam@mandiso.com. La identificación jurídica completa del responsable del tratamiento y, cuando corresponda, los datos de su representante en la Unión Europea deben figurar en la información legal de la tienda y facilitarse al interesado conforme al artículo 13 del Reglamento (UE) 2016/679.
2. Información personal que tratamos
Durante la compra podemos tratar nombre y apellidos, dirección de facturación y entrega, código postal, localidad, provincia, correo electrónico, teléfono, artículos adquiridos, importes, fechas, estado del pedido y comunicaciones relacionadas con la atención al cliente.
Para tramitar pagos pueden tratarse datos necesarios para la autorización y confirmación de operaciones con Visa, Mastercard y American Express. La información concreta accesible para nosotros dependerá del sistema de pago habilitado y de sus funciones de seguridad; no necesitamos solicitar por correo electrónico los datos completos de una tarjeta.
Cuando se utiliza la tienda online también pueden generarse datos técnicos y de funcionamiento, como identificadores de sesión, dirección IP, información del dispositivo y registros necesarios para la seguridad, la navegación y la gestión del pedido. Su utilización se ajustará a las finalidades y condiciones legales aplicables.
3. Finalidades del tratamiento
Utilizamos la información necesaria para recibir y confirmar pedidos, verificar pagos, preparar muebles, emitir documentos de compra, organizar entregas, responder consultas y gestionar cancelaciones, desistimientos, devoluciones, reembolsos y garantías.
También podemos tratar información para prevenir accesos no autorizados, detectar incidencias técnicas, mantener la seguridad de las operaciones y cumplir obligaciones contables, fiscales y de protección de los consumidores.
No utilizaremos los datos facilitados para una finalidad incompatible con la comunicada sin disponer de una base jurídica adecuada y, cuando sea necesario, proporcionar información adicional al interesado.
4. Bases jurídicas
La ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el interesado fundamenta el tratamiento necesario para gestionar compras, pagos, entregas y atención relacionada con el pedido, conforme al artículo 6.1.b del Reglamento (UE) 2016/679.
El cumplimiento de obligaciones legales, conforme al artículo 6.1.c, fundamenta los tratamientos necesarios para facturación, contabilidad, obligaciones fiscales y ejercicio de derechos de los consumidores.
Cuando proceda, el interés legítimo previsto en el artículo 6.1.f puede fundamentar medidas proporcionadas de seguridad, prevención de usos indebidos y defensa de reclamaciones, previa valoración de los derechos y libertades afectados.
Para tratamientos que requieran consentimiento, como el almacenamiento o acceso a información no estrictamente necesaria en el dispositivo, lo solicitaremos antes de realizar el tratamiento y permitiremos retirarlo con la misma facilidad con la que se otorgó.
5. Datos necesarios y decisiones del comprador
Los datos identificativos, de contacto y de entrega señalados como necesarios durante la compra permiten ejecutar el pedido. Si faltan o son incorrectos, puede resultar imposible confirmar el pago, emitir la documentación o entregar los muebles.
Los campos no indispensables deberán distinguirse de los necesarios. El comprador puede solicitar la corrección de información inexacta, teniendo en cuenta que algunos cambios de dirección o datos de entrega pueden no ser operativamente viables una vez expedido el pedido.
No se exige aportar información ajena a las necesidades de compra, atención, cumplimiento legal o seguridad de la operación.
6. Destinatarios de los datos
Los datos estrictamente necesarios para ejecutar el pedido pueden comunicarse a operadores de transporte como DHL, UPS y FedEx, según el servicio de entrega asignado, para identificar al destinatario, localizar la dirección y coordinar la recepción.
La información necesaria para el cobro y la devolución de importes puede ser tratada por los sistemas de pago y las entidades financieras que intervengan en la operación. Asimismo, podrán acceder a información las personas autorizadas que deban atender pedidos, reclamaciones o requerimientos legales.
Cuando exista una obligación legal, podremos facilitar información a las autoridades competentes dentro de los límites establecidos por la normativa. No comunicaremos datos personales para finalidades incompatibles sin una base jurídica adecuada.
7. Conservación de la información
Los datos de los pedidos se conservarán durante la relación contractual y posteriormente durante los plazos exigidos por la normativa fiscal, contable, de consumo y de prescripción de posibles responsabilidades.
Las comunicaciones de atención al cliente y los expedientes de devolución o garantía se mantendrán durante el tiempo necesario para resolverlos y atender posibles reclamaciones. Los registros técnicos se conservarán durante períodos proporcionados a su finalidad de funcionamiento y seguridad.
Cuando finalice el período aplicable, los datos se suprimirán o quedarán bloqueados cuando así lo exija la legislación, sin perjuicio de los supuestos en que deba mantenerse información para cumplir una obligación legal.
8. Derechos de las personas interesadas
Las personas cuyos datos tratamos pueden solicitar acceso a sus datos personales, rectificación de los inexactos, supresión cuando proceda, limitación del tratamiento, oposición y portabilidad en los supuestos reconocidos por la normativa.
También pueden retirar el consentimiento para tratamientos basados en él, sin que ello afecte a la licitud del tratamiento anterior a su retirada. Cuando el tratamiento se fundamente en interés legítimo, podrán formular oposición en las condiciones legales.
Las solicitudes pueden enviarse a supportteam@mandiso.com. Podremos pedir información razonable para verificar la identidad cuando sea necesario, evitando solicitar más datos de los imprescindibles. Responderemos sin dilación indebida y, como regla general, dentro del plazo de un mes, con las ampliaciones legalmente permitidas en casos complejos.
Si el interesado considera que sus derechos no han sido atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Seguridad y confidencialidad
Adoptamos medidas técnicas y organizativas proporcionadas a la naturaleza de los datos y a los riesgos de su tratamiento. Entre las medidas aplicables pueden encontrarse restricciones de acceso, mecanismos de autenticación, protección de las comunicaciones y cifrado cuando corresponda.
El acceso a la información de pedidos y consultas se limita a quienes lo necesitan para desarrollar funciones autorizadas. Revisamos las incidencias de seguridad y, cuando se produzca una violación de datos personales sujeta a notificación, actuaremos conforme a las obligaciones y plazos del Reglamento (UE) 2016/679.
Ningún entorno tecnológico está completamente libre de riesgos. Recomendamos no enviar por correo electrónico contraseñas ni números completos de tarjetas de pago.
10. Cookies y tecnologías de almacenamiento
Nuestra tienda online puede utilizar cookies y tecnologías similares necesarias para mantener la sesión, recordar el carrito, facilitar la compra y proteger la seguridad del servicio. Las estrictamente necesarias se gestionarán conforme a la normativa aplicable.
Cuando se utilicen tecnologías para medición de audiencia u otras finalidades que requieran consentimiento, este deberá solicitarse mediante información clara antes de su instalación o acceso. El visitante deberá poder aceptar, rechazar y modificar sus preferencias sin obstáculos indebidos.
La información detallada sobre las categorías efectivamente utilizadas, sus finalidades, períodos de duración y mecanismos de configuración deberá mantenerse actualizada en el panel de preferencias o en la información específica sobre cookies disponible en la tienda.
11. Operaciones con datos fuera del Espacio Económico Europeo
Algunos servicios necesarios para la gestión de pedidos, pagos, soporte o transporte pueden implicar el tratamiento de información en lugares situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional de datos personales, se aplicará el mecanismo de legitimación previsto por el capítulo V del Reglamento (UE) 2016/679.
Según el destino y las circunstancias, dichos mecanismos pueden incluir una decisión de adecuación o garantías apropiadas, como cláusulas contractuales tipo, acompañadas de medidas complementarias cuando sean necesarias. La información específica sobre las transferencias efectivamente realizadas y las garantías aplicables deberá facilitarse a los interesados conforme a la normativa.
La dirección de contacto y devoluciones indicada al final de esta política se encuentra en Estados Unidos; ello no determina por sí solo la ubicación de todos los sistemas utilizados para tratar información personal.
12. Solicitudes relacionadas con pedidos y garantías
Para verificar una solicitud de cancelación, devolución, reembolso o garantía podemos necesitar el número de pedido, la identidad del comprador, el artículo afectado y los datos de contacto. En caso de incidencias, el cliente puede aportar fotografías y una descripción del problema.
La información se utilizará para comprobar los hechos, organizar la solución correspondiente y documentar el cumplimiento de las obligaciones contractuales y legales. Las condiciones de ejercicio del desistimiento y los plazos de reembolso se explican en nuestra Política de Devoluciones, Reembolsos y Cambios.
La preparación y entrega de muebles se describe en nuestra Política de Envíos, y las solicitudes previas a la expedición en nuestra Política de Cancelación de Pedidos.
13. Actualización de esta política
Podremos actualizar esta política para reflejar cambios en nuestras operaciones, en los tratamientos efectivamente realizados o en las obligaciones legales. La versión disponible en nuestra tienda online será la referencia para conocer la información vigente.
Cuando una modificación exija informar individualmente a los interesados o solicitar un consentimiento, actuaremos de acuerdo con los requisitos legales aplicables. Los cambios no eliminarán derechos reconocidos por la normativa de protección de datos.
14. Contacto y atención
Para consultas sobre privacidad, acceso a datos, rectificación, supresión o cualquier otro derecho reconocido por la normativa, puede escribir a nuestro correo de atención al cliente. El horario habitual es de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00, hora de Europa Central.
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 1311 NE 183rd Ave，Portland，Oregón 97230,EE. UU.
Correo electrónico de atención al cliente: supportteam@mandiso.com
Teléfono de atención al cliente: +1 (503) 684-2379
La dirección se facilita para contacto y gestión de devoluciones. Nuestra actividad de venta se realiza exclusivamente mediante la tienda online, sin atención comercial presencial.