Política de privacidad

Política de privacidad

1. Identidad y responsabilidad sobre los datos

Modularmoor gestiona la tienda de comercio electrónico disponible en modularmoor.com y determina, en relación con las operaciones propias de la tienda, los fines y medios esenciales del tratamiento de los datos personales de sus clientes y visitantes. A estos efectos, Modularmoor actúa como responsable del tratamiento.

Shopify proporciona la infraestructura tecnológica utilizada para alojar y operar la tienda y, cuando trata datos personales por cuenta de Modularmoor para prestar dichos servicios, actúa como encargado del tratamiento conforme a las instrucciones y condiciones aplicables a su servicio. Determinados servicios de terceros pueden tratar información bajo su propia responsabilidad cuando deciden de forma independiente los fines y medios de un tratamiento concreto. Modularmoor no controla los tratamientos independientes realizados por dichos terceros fuera de las instrucciones necesarias para gestionar la tienda.

2. Datos personales tratados

Cuando una persona realiza un pedido, podemos tratar su nombre y apellidos, dirección de facturación y entrega, datos de contacto, contenido del pedido, importe, moneda, información necesaria para gestionar el pago, estado de la operación, datos de envío, incidencias de entrega, devoluciones, reembolsos y comunicaciones relacionadas con la compra. Modularmoor no necesita conocer ni conservar los datos completos de una tarjeta cuando el pago es procesado directamente por el proveedor de pagos correspondiente.

Cuando una persona contacta con el servicio de atención al cliente, tratamos los datos identificativos y de contacto facilitados, el número de pedido cuando resulte necesario, el contenido de la consulta y la información aportada para comprobar, responder o resolver la solicitud.

Durante la navegación por el sitio pueden registrarse automáticamente datos técnicos como dirección IP, tipo de navegador, dispositivo, sistema operativo, fecha y hora de acceso, páginas solicitadas, registros de seguridad, identificadores técnicos y datos asociados a cookies o tecnologías equivalentes. Estos datos proceden del dispositivo o navegador y no de un formulario cumplimentado voluntariamente.

No solicitamos datos de categorías especialmente sensibles para la compra ordinaria de muebles. Rogamos no incluir información de esta naturaleza en campos de pedido, mensajes o consultas cuando no sea necesaria.

3. Finalidades y bases del tratamiento

Los datos de pedido y entrega se tratan para confirmar la compra, gestionar el pago, preparar y expedir los muebles, coordinar la entrega, atender incidencias, tramitar devoluciones y reembolsos y mantener el historial necesario de la transacción. Este tratamiento es necesario para ejecutar la relación de compraventa y las actuaciones solicitadas por el cliente vinculadas al pedido.

Los datos de facturación y determinados registros de operaciones se conservan y utilizan cuando resultan necesarios para cumplir obligaciones contables, fiscales, administrativas, de seguridad o de conservación documental exigibles a la actividad.

Los datos enviados mediante correo electrónico, teléfono u otros canales de asistencia se utilizan para identificar al solicitante, responder consultas, gestionar reclamaciones, verificar incidencias y documentar la solución. La base del tratamiento es la gestión de la relación contractual o de las medidas solicitadas por la persona interesada y, cuando corresponda, el interés legítimo en mantener un servicio de atención verificable y seguro.

4. Datos necesarios y consecuencias de no facilitarlos

Los campos identificativos, de contacto, entrega, facturación y pago que resulten necesarios para tramitar un pedido deben facilitarse de forma exacta y completa. Si el cliente decide no proporcionar datos imprescindibles, o facilita información que no permite verificar el pago o realizar la entrega, Modularmoor podrá no aceptar el pedido, suspender su preparación hasta obtener los datos necesarios o no poder completar la entrega, devolución o reembolso correspondiente.

Los datos aportados voluntariamente en una consulta que no sean necesarios para resolverla no condicionan la atención de la solicitud.

5. Destinatarios y acceso a los datos

Los datos personales se comunican únicamente en la medida necesaria para prestar el servicio o cumplir obligaciones aplicables. Shopify puede acceder y tratar datos para alojar, mantener, proteger y operar la tienda. Los proveedores de pago reciben la información necesaria para autorizar, ejecutar, rechazar o reembolsar operaciones de pago según el método elegido por el cliente.

Para la preparación, transporte, seguimiento y entrega de pedidos, los datos imprescindibles de destinatario y envío pueden comunicarse a USPS, DHL Express, UPS o FedEx, según el transportista asignado a cada expedición. Cada destinatario debe limitar el uso de la información a los servicios que le correspondan y aplicar las medidas de protección exigibles a su actividad.

También podrán comunicarse datos cuando sea necesario para atender una obligación vinculante de una autoridad competente o para formular, ejercer o defender reclamaciones.

6. Transferencias internacionales

Debido a la infraestructura tecnológica de Shopify, a la ubicación de Modularmoor y a la intervención de proveedores que operan internacionalmente, determinados datos pueden ser tratados fuera del Espacio Económico Europeo. Estas transferencias solo se efectuarán cuando exista una base válida y un nivel de protección adecuado o cuando se apliquen garantías reconocidas para transferencias internacionales, incluidas, cuando correspondan, decisiones de adecuación, cláusulas contractuales tipo y medidas técnicas u organizativas complementarias.

Cuando Shopify actúa como encargado, las transferencias realizadas dentro de su infraestructura o hacia sus subencargados se rigen por los mecanismos y garantías incorporados a sus condiciones de tratamiento de datos. Los demás proveedores son responsables de aplicar las salvaguardias que correspondan a los tratamientos internacionales que realicen bajo su propia responsabilidad.

7. Conservación

Los datos de pedidos, facturación, pagos, entregas, devoluciones y reembolsos se conservarán durante la relación contractual y, después, durante los periodos necesarios para atender obligaciones fiscales, contables, comerciales, de garantía, reclamaciones o posibles responsabilidades. Cuando existan distintos periodos obligatorios, se mantendrá la información bloqueada o con acceso restringido hasta que finalice el último plazo aplicable.

Las comunicaciones de atención al cliente se conservarán mientras la consulta o incidencia permanezca abierta y, posteriormente, durante el tiempo razonablemente necesario para acreditar su gestión o atender responsabilidades relacionadas.

Los registros técnicos y de seguridad se mantendrán solo durante el periodo necesario para detectar incidentes, investigar accesos, mantener la integridad de la tienda y resolver problemas técnicos, salvo que deban conservarse durante más tiempo por una investigación o reclamación concreta. Cuando los datos dejen de ser necesarios, se eliminarán o anonimizarán de forma adecuada.

8. Derechos de las personas

Cualquier persona cuyos datos sean tratados por Modularmoor puede solicitar acceso a sus datos, rectificación de información inexacta, supresión cuando proceda, limitación del tratamiento, portabilidad de los datos facilitados en los supuestos aplicables y oposición a tratamientos basados en intereses legítimos.

Las solicitudes deben enviarse a mainassist@modularmoor.com e indicar el derecho que se desea ejercer, la información necesaria para identificar a la persona y, cuando resulte imprescindible, los datos que permitan localizar el pedido o la comunicación correspondiente. Si existen dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional estrictamente necesaria para verificarla.

La solicitud será atendida sin demora indebida y, con carácter general, dentro de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse hasta dos meses adicionales; en ese caso se informará de la ampliación y de su motivo dentro del primer mes.

9. Cookies y tecnologías equivalentes

El sitio puede utilizar cookies o tecnologías equivalentes necesarias para funciones como navegación, seguridad, sesión, cesta de compra, proceso de pedido y preferencias técnicas. Cuando una cookie o tecnología no sea estrictamente necesaria y requiera consentimiento, no deberá activarse antes de que el usuario haya realizado la elección correspondiente. El usuario puede modificar las opciones disponibles mediante las herramientas de privacidad del sitio o mediante la configuración de su navegador, teniendo en cuenta que la desactivación de elementos técnicamente necesarios puede impedir el funcionamiento correcto de determinadas funciones.

10. Seguridad y responsabilidad de los proveedores

Modularmoor aplica medidas organizativas y técnicas proporcionadas a la naturaleza de los datos y a los riesgos previsibles para evitar accesos no autorizados, pérdida, alteración, divulgación o destrucción indebida de información bajo su control. El acceso interno debe limitarse a las personas que lo necesiten para gestionar la tienda, pedidos, atención al cliente o cumplimiento de obligaciones.

Shopify y los demás proveedores son responsables de la seguridad de los sistemas y operaciones que gestionan bajo su propio control y de cumplir las obligaciones que les correspondan como encargados o responsables independientes. La utilización de un proveedor no elimina la responsabilidad de Modularmoor sobre las decisiones de tratamiento que adopta como responsable de la tienda, ni convierte a Modularmoor en responsable de operaciones que un tercero realice de forma independiente y fuera de sus instrucciones.

11. Incidentes de seguridad

Si Modularmoor tiene constancia de una violación de seguridad que afecte a datos personales, evaluará sin demora su alcance, los datos comprometidos y el posible riesgo para las personas. Cuando el incidente pueda generar un riesgo para sus derechos y libertades, se efectuará la notificación a la autoridad de protección de datos competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a tener constancia suficiente del incidente. Si el riesgo para las personas afectadas puede ser alto, se les informará directamente y sin demora indebida, indicando de forma comprensible la naturaleza del incidente, sus posibles consecuencias y las medidas adoptadas o recomendadas.

Los proveedores que traten datos por cuenta de Modularmoor deberán comunicarle los incidentes que afecten a esos datos conforme a sus obligaciones contractuales, a fin de permitir la evaluación y respuesta correspondientes.

12. Contacto

Para consultas relacionadas con esta Política de Privacidad o para ejercer derechos sobre datos personales: