GDPR

1. Alcance de la política:
Esta política regula el tratamiento de datos relacionados con la prestación de productos o servicios a usuarios en España, así como la gestión de pedidos, cuentas, suscripciones y servicios asociados.
Se aplican procesos de tratamiento mediante sistemas estructurados, como registros de pedidos o sistemas de gestión de clientes.
No se aplica a datos procesados únicamente para fines personales o domésticos.

2. Tipos de datos recopilados:
Datos de identificación: nombre y dirección de envío.
Datos de contacto: correo electrónico y teléfono.
Datos de transacciones: historial de pedidos y datos de pago, sin incluir la información completa de la tarjeta.
Datos de uso: dirección IP, información del dispositivo, comportamiento de navegación y cookies.
Datos de atención al cliente: registros de consultas y solicitudes posteriores a la compra.
Datos de terceros: información proporcionada al iniciar sesión con cuentas de terceros.

3. Base legal para el tratamiento de datos:
El tratamiento se realiza según una o varias de las siguientes bases:
Consentimiento del usuario, por ejemplo para recibir comunicaciones informativas.
Ejecución de un contrato, como la gestión y envío de pedidos.
Cumplimiento de obligaciones legales, incluyendo requerimientos fiscales.
Intereses legítimos, como la optimización del sistema y mejora de servicios.
Protección de intereses vitales de los usuarios cuando sea aplicable.

4. Finalidad del tratamiento:
Los datos se utilizan para procesar pedidos, gestionar pagos y organizar envíos.
Se emplean en la atención al cliente y soporte postventa.
Se aplican para mejorar funcionalidades del sitio web y la experiencia de uso.
Con consentimiento, se pueden enviar comunicaciones informativas.
Se usan para cumplir obligaciones legales y regulatorias vigentes.
Los datos pueden ser analizados para optimizar servicios y procesos internos.

5. Plazos de conservación de datos:
Los períodos de almacenamiento dependen del propósito del tratamiento.
Datos de transacciones y financieros se conservan según la legislación aplicable.
Datos con fines de comunicación o marketing se procesan hasta que se retire el consentimiento.
Datos de cuentas inactivas se eliminan o anonimizan después de un período razonable.

6. Derechos de los usuarios (GDPR artículos 15–22):
Los usuarios pueden ejercer derechos sobre sus datos, incluyendo:
Acceso a información personal.
Rectificación de datos incorrectos o incompletos.
Solicitud de eliminación de datos.
Limitación del tratamiento en determinadas situaciones.
Portabilidad de datos.
Oposición a ciertos tipos de procesamiento.
No quedar sujetos únicamente a decisiones basadas en procesos automatizados, cuando sea aplicable.

7. Protección de menores:
Usuarios que no hayan alcanzado la edad legal deben utilizar los servicios bajo supervisión o autorización de un tutor, según la legislación española.

8. Medidas de seguridad:
Se implementan controles técnicos y organizativos para proteger los datos, incluyendo:
Transmisión de información mediante TLS.
Restricciones de acceso según roles y permisos.
Medidas de seguridad de sistemas, como firewalls.
Auditorías periódicas y análisis de vulnerabilidades.
Colaboración con proveedores que cumplan estándares como PCI-DSS o ISO 27001.
Registro y monitoreo de actividades relevantes.

9. Transferencias internacionales de datos:
Los datos pueden transferirse fuera del Espacio Económico Europeo solo cuando:
El país de destino tenga un nivel de protección reconocido por la UE.
Se utilicen cláusulas contractuales estándar aprobadas por la Comisión Europea.
Se implementen medidas adicionales como cifrado, anonimización o control de acceso.

10. Gestión de incidentes de seguridad:
En caso de incidentes que puedan afectar a los usuarios:
Se notificará a la Agencia Española de Protección de Datos (AEPD) conforme a la normativa.
Cuando corresponda, se informará a los usuarios afectados.
Se aplican acciones para controlar y gestionar el incidente.
Un equipo designado coordina la respuesta y seguimiento.

11. Supervisión y cumplimiento:
Se asigna personal interno para la vigilancia del cumplimiento de esta política.
Cuando sea necesario, se designa un Delegado de Protección de Datos (DPO).
Se establecen acuerdos de tratamiento de datos (DPA) con proveedores externos.
Se conservan registros de procesamiento para revisión por autoridades competentes.

12. Contacto:
Dirección: 7575 CHAUCER PL 604, DALLAS, TX, 75237
Teléfono: +1 (917) 972-2671
Correo electrónico: web@furnfara.com
Horario de atención: de lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (CET)