GDPR

La gestión de datos personales se realiza teniendo en cuenta las obligaciones legales aplicables en la Unión Europea, incluyendo el Reglamento General de Protección de Datos (GDPR) y la normativa española LOPDGDD. A continuación se describen los criterios generales sobre recopilación, uso y protección de la información durante el uso del sitio.

1. Ámbito de aplicación

Esta política se aplica a tratamientos de datos vinculados al entorno español.

• Incluye actividades relacionadas con la oferta de productos o servicios en España.

• También contempla el seguimiento del comportamiento en línea de usuarios ubicados en este territorio.

• Abarca la gestión de pedidos, cuentas, suscripciones y otros registros asociados.

• Sistemas estructurados como CRM, historiales de pedidos o listas de correo entran dentro de este marco.

Quedan fuera los tratamientos realizados exclusivamente para fines personales o domésticos.

2. Tipos de datos tratados

Durante la interacción con el sitio pueden recopilarse distintas categorías de información.

• Datos identificativos, como nombre o dirección.

• Información de contacto: correo electrónico, teléfono o dirección postal.

• Registros relacionados con pedidos, pagos o facturación.

• Datos técnicos, incluyendo IP, cookies y navegación.

• Historial de atención al cliente, por ejemplo consultas o solicitudes posteriores a la compra.

• Información procedente de terceros autorizados, como accesos mediante Google o Apple.

3. Base jurídica del tratamiento

El tratamiento de datos se apoya en diferentes fundamentos legales según el contexto.

• Consentimiento explícito, por ejemplo en comunicaciones comerciales.

• Ejecución de un contrato, como la gestión de pedidos o entregas.

• Cumplimiento de obligaciones legales en materia fiscal o de prevención de fraude.

• Intereses legítimos relacionados con seguridad o mejora del servicio.

• Protección de intereses vitales en situaciones excepcionales.

4. Finalidad del uso de los datos

La información recopilada se utiliza para distintas finalidades operativas.

• Gestión de pedidos, envíos y cobros asociados.

• Atención al cliente y seguimiento posterior a la compra.

• Mejora de la experiencia de navegación y adaptación de contenidos.

• Envío de comunicaciones comerciales, sujeto a consentimiento previo.

• Cumplimiento de requisitos legales y fiscales.

• Análisis interno para optimizar procesos y servicios.

5. Conservación de la información

Los datos se conservan durante periodos acordes a su finalidad.

• Información contable y fiscal: conservación mínima de 5 años.

• Datos utilizados con fines de marketing: eliminados tras la retirada del consentimiento.

• Cuentas inactivas: supresión o anonimización tras 24 meses sin actividad.

Antes de la eliminación, puede solicitarse la exportación de los datos disponibles.

6. Derechos del usuario

De acuerdo con GDPR (artículos 15 a 22), existen distintos derechos en relación con los datos personales.

• Acceder a la información almacenada.

• Solicitar la corrección de datos inexactos.

• Pedir la supresión cuando proceda.

• Limitar el tratamiento en determinadas circunstancias.

• Solicitar la portabilidad hacia otro proveedor.

• Oponerse al tratamiento por motivos personales.

• Evitar decisiones automatizadas sin intervención humana.

Las solicitudes pueden enviarse mediante los canales indicados en Contacto.

7. Protección de menores

El acceso por parte de menores en España está sujeto a condiciones específicas.

• Usuarios menores de 14 años requieren autorización de padres o tutores.

• La información dirigida a menores se presenta de forma comprensible.

• Se pueden aplicar verificaciones adicionales para confirmar el consentimiento parental.

8. Medidas de seguridad

Se aplican medidas técnicas y organizativas habituales para la protección de datos.

• Cifrado TLS durante la transmisión de información.

• Control de accesos con permisos limitados según funciones.

• Uso de copias de seguridad y sistemas de protección perimetral.

• Revisiones periódicas de seguridad y análisis de vulnerabilidades.

• Colaboración con proveedores que cumplen estándares como PCI-DSS o ISO 27001.

• Registro de actividad para supervisión y control.

9. Transferencias internacionales

En caso de transferencias fuera del Espacio Económico Europeo, se aplican criterios específicos.

• Países con nivel de protección reconocido por la Unión Europea.

• Uso de cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Aplicación de medidas adicionales como cifrado o anonimización.

10. Gestión de incidentes de seguridad

Ante posibles incidentes que afecten a datos personales:

• Se notifica a la autoridad competente cuando corresponda dentro de los plazos legales.

• Los usuarios afectados pueden ser informados según la naturaleza del incidente.

• Se adoptan medidas técnicas para contener y evaluar la situación.

• La gestión se coordina mediante procedimientos internos definidos.

11. Supervisión y cumplimiento

El seguimiento de esta política se integra en los procesos internos.

• Revisión periódica del cumplimiento de las obligaciones aplicables.

• Designación de responsables en tratamientos que lo requieran.

• Formalización de acuerdos de tratamiento con proveedores externos.

• Disponibilidad de registros para autoridades competentes cuando sea necesario.

12. Reclamaciones

Existen canales disponibles para presentar consultas o reclamaciones.

• Solicitudes gestionadas a través de los datos indicados en Contacto.

• En caso necesario, puede acudirse a la Agencia Española de Protección de Datos (AEPD).

13. Contacto

Para cualquier cuestión relacionada con protección de datos:

• Dirección: 520 COLLEGE DR APT 914, HENDERSON, NV 89015-7586, US

• Correo electrónico: meuble@homlayer.com

• Teléfono: +1 (516) 384-1628

• Horario de atención: lunes a viernes, de 09:00 a 12:00 y de 14:00 a 18:00 (CET)

14. Consideraciones finales

El tratamiento de datos se realiza siguiendo criterios de legalidad, transparencia y seguridad, con ajustes continuos en función de requisitos normativos y operativos.