Política de privacidad

1. Alcance de la política:
Esta política regula el tratamiento de datos personales durante el uso del sitio web, incluyendo navegación, pedidos, pagos y devoluciones.
Los usuarios que continúan utilizando el sitio aceptan haber leído y comprendido esta política.
Los menores de edad deben acceder a los servicios con la participación o autorización de un tutor, conforme a la legislación aplicable.

2. Tipos de datos recopilados:
Datos proporcionados por el usuario: nombre, dirección de envío y facturación, datos de contacto, información de pedidos y pagos (sin incluir datos completos de tarjetas).
Datos recopilados automáticamente: dirección IP, información del dispositivo y del navegador, registros de páginas visitadas y horarios de acceso.
Datos de cookies: para funcionalidades del sitio, preferencias y análisis estadístico.

3. Finalidad y base legal del tratamiento:
Procesamiento de pedidos y logística: cumplimiento de contrato.
Atención al cliente y soporte postventa: cumplimiento de contrato.
Optimización del sitio y análisis de datos: interés legítimo.
Notificaciones y comunicaciones: consentimiento o interés legítimo.
Contabilidad, fiscalidad y obligaciones legales: cumplimiento de la ley.
Los datos no se utilizan para publicidad de terceros sin consentimiento del usuario.

4. Uso de cookies:
Las cookies se emplean para:
Gestión de sesiones, como mantener el estado de inicio de sesión.
Soporte al carrito de compras.
Registro de preferencias, por ejemplo idioma.
Análisis del uso del sitio.
Al ingresar al sitio se ofrece un mecanismo de selección de cookies. Los usuarios pueden gestionar o modificar sus elecciones mediante el navegador u otras configuraciones.
Para más detalles, consulte: Política de cookies.

5. Medidas de seguridad:
Se aplican controles técnicos y organizativos para reducir riesgos en el tratamiento de datos, incluyendo:
Cifrado TLS durante la transmisión de datos.
Control de accesos basado en roles y permisos.
Medidas de protección de sistemas, como firewalls.
Auditorías periódicas y análisis de vulnerabilidades.
Colaboración con proveedores que cumplen estándares como PCI-DSS e ISO 27001.
Registro y monitoreo de actividades relevantes.
Gestión interna de cumplimiento y formación del personal.

6. Compartición y transferencias internacionales de datos:
Los datos personales se comparten únicamente con los proveedores necesarios para el servicio: DHL, UPS, FedEx, proveedores de pagos y soporte técnico.
Si se realiza una transferencia fuera del Espacio Económico Europeo, se aplican mecanismos como:
Cláusulas contractuales estándar aprobadas por la Comisión Europea (SCC).
O transferencia a países con un nivel de protección reconocido por la UE.

7. Conservación de datos:
Los periodos de retención se definen según el propósito del tratamiento y la normativa aplicable.
Datos de transacciones y financieros se conservan según requisitos legales.
Otros datos se eliminan o anonimizan tras cumplir su finalidad.

8. Derechos de los usuarios:
Los usuarios pueden ejercer derechos sobre sus datos, incluyendo:
Acceso, rectificación o supresión.
Limitación u oposición al tratamiento.
Portabilidad de los datos.
Retirar el consentimiento sin afectar la legalidad del procesamiento previo.
Las solicitudes pueden enviarse a través de los canales de contacto disponibles.

9. Contacto:
Dirección: 7575 CHAUCER PL 604, DALLAS, TX, 75237
Teléfono: +1 (917) 972-2671
Correo electrónico: web@furnfara.com
Horario de atención: de lunes a viernes, de 9:00 a 12:30 y de 14:00 a 18:00 (CET)

10. Actualización de la política:
Esta política puede modificarse debido a cambios legales o ajustes en los servicios.
Las versiones actualizadas se aplican a partir de su publicación en el sitio web.