Política de privacidad

ACR34 SL CIF B88651245 | https://maderafina.es

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que el Responsable del Tratamiento de sus datos personales es:

• Razón social: ACR34 SL
• CIF: B88651245
• Domicilio: Calle Almendros 22, 1.º izquierda, 45700 Consuegra (Toledo)
• Correo electrónico: contacto@maderafina.es
• Sitio web: https://maderafina.es

2. Finalidad del tratamiento

Los datos personales que nos facilite serán tratados con las siguientes finalidades:

2.1 Gestión de pedidos y contratación

Tratamos sus datos para la gestión, tramitación y seguimiento de los pedidos realizados en nuestra tienda online, incluyendo la gestión de pagos, facturación, envíos y devoluciones.

2.2 Atención al cliente

Gestionamos las consultas, reclamaciones y solicitudes de información que nos remita a través de los canales de contacto disponibles en el sitio web.

Para poder atenderle, guardamos también los datos de contacto de quien nos pide un presupuesto por correo desde la web o deja un pedido sin terminar en el pago, y apuntamos cuándo y cómo hemos hablado con usted. Si ha aceptado las cookies de medición, anotamos además por dónde llegó a la web (un buscador, un anuncio u otra página), también en sus pedidos, sin ningún identificador de anuncio. Si después hace un pedido, lo relacionamos con su consulta.

2.3 Comunicaciones comerciales

Con su consentimiento expreso, le enviaremos comunicaciones comerciales sobre nuestros productos, promociones y novedades. Podrá revocar este consentimiento en cualquier momento.

Si nos compra, podremos enviarle por correo novedades de productos parecidos a los que ha comprado, como permite el artículo 21.2 de la Ley 34/2002 (LSSI-CE). Puede oponerse al hacer el pedido, marcando la casilla «No quiero recibir novedades por correo», y darse de baja desde cualquiera de esos correos.

2.4 Obligaciones legales

Tratamos sus datos en la medida necesaria para el cumplimiento de obligaciones legales aplicables, como las fiscales y contables.

3. Base jurídica del tratamiento

• Ejecución de un contrato: para la gestión de pedidos y la relación comercial.
• Consentimiento del interesado: para el envío de comunicaciones comerciales y la aceptación de cookies no esenciales.
• Interés legítimo en el caso de los clientes (artículo 21.2 de la LSSI-CE): para el envío de novedades de productos parecidos a los comprados, salvo que se oponga.
• Cumplimiento de obligaciones legales: para las obligaciones fiscales y contables.
• Interés legítimo: para la mejora de nuestros servicios y la prevención del fraude.

4. Categorías de datos tratados

En función del uso que realice de nuestros servicios, podemos tratar las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, dirección postal, correo electrónico, teléfono.
• Datos económicos: información de pago (gestionada por pasarelas de pago externas: Redsys, PayPal, Bizum).
• Datos de navegación: dirección IP, cookies, páginas visitadas, comportamiento en el sitio web.
• Datos comerciales: historial de pedidos y preferencias de compra.

No tratamos categorías especiales de datos (datos de salud, ideología, origen racial, etc.).

5. Destinatarios de los datos

Sus datos podrán ser comunicados a terceros en los siguientes supuestos:

5.1 Pasarelas de pago

Para la gestión de pagos, sus datos serán tratados por las siguientes entidades:

• Redsys Servicios de Procesamiento, S.L.: Procesamiento de pagos con tarjeta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: Procesamiento de pagos mediante PayPal.
• Bizum / Sistema de pagos inmediatos: Procesamiento de transferencias inmediatas.

5.2 Transporte y logística

DHL Parcel, Toletransa S.A: Gestión de entregas y seguimiento de pedidos

5.3 Herramientas de marketing digital

• Google Ads (Google LLC): Medición de las visitas que llegan desde nuestros anuncios y de si terminan en pedido. Solo si acepta las cookies de publicidad.
• Google Analytics (Google LLC): Análisis de tráfico web. Solo si acepta las cookies de medición.
• Microsoft Clarity (Microsoft Corporation): Análisis del uso del sitio web (clics y desplazamiento por las páginas). Solo si acepta las cookies de medición.
• Klaviyo (Klaviyo, Inc.): Envío de nuestras novedades por correo a quien se apunta desde la web y a quien compra sin oponerse en el pago. Política de privacidad: https://www.klaviyo.com/legal/privacy-notice

5.4 Plataforma de e-commerce

Utilizamos WooCommerce (Automattic Inc.) como plataforma de tienda online, que actúa como encargado del tratamiento bajo las garantías adecuadas del RGPD.

5.5 Obligaciones legales

Podremos comunicar sus datos a las Administraciones Públicas cuando así lo exija la legislación vigente.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos, nos aseguramos de que dichas transferencias se realicen con las garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o la certificación bajo el Marco de Privacidad de Datos UE-EE.UU.

7. Plazo de conservación

Sus datos serán conservados durante el tiempo necesario para la prestación del servicio y, posteriormente, durante los plazos legalmente establecidos:

• Datos de clientes y pedidos: 5 años desde la última transacción (obligaciones fiscales y mercantiles).
• Datos de comunicaciones comerciales: hasta que retire su consentimiento.
• Consultas, presupuestos por correo y pedidos sin terminar que no acaban en compra: 24 meses. Después se borran los datos que le identifican.
• Datos de navegación y cookies: según lo indicado en nuestra Política de Cookies.
• Estadísticas de audiencia (recuentos anónimos por página y día, sin cookies): 25 meses.

8. Derechos de los interesados

Podrá ejercer los siguientes derechos enviando un escrito a contacto@maderafina.es, adjuntando copia de su documento de identidad:

• Derecho de acceso: conocer qué datos suyos tratamos.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Derecho de oposición: oponerse al tratamiento de sus datos en determinados supuestos.
• Derecho de limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
• Derecho de portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles.

Asimismo, tiene derecho a presentar una reclamación ante la Autoridad de Control competente: Agencia Española de Protección de Datos (AEPD), www.aepd.es.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si tiene conocimiento de que un menor nos ha facilitado datos personales sin consentimiento parental, le rogamos que nos lo comunique a contacto@maderafina.es.

10. Cambios en la política de privacidad

Nos reservamos el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. Le recomendamos consultarla periódicamente. La fecha de la última actualización figura al inicio de este documento.