1. Introducción

La presente Política de privacidad describe el tratamiento de datos personales realizado en relación con el sitio web eclecticloft.com, dedicado a la comercialización online de muebles y artículos para el hogar. Se aplica a las personas que visitan nuestra tienda, realizan pedidos, solicitan información, se comunican con nuestro equipo de atención al cliente o utilizan los servicios disponibles en el sitio web.

La protección de los datos personales es un aspecto importante de nuestra actividad comercial. Procuramos recopilar únicamente la información necesaria para ofrecer nuestros servicios, gestionar las relaciones contractuales, cumplir obligaciones legales y desarrollar aquellas actividades adicionales para las que exista una base jurídica válida.

Cuando nuestros servicios se dirigen a consumidores situados en España o en otros países del Espacio Económico Europeo, el tratamiento de sus datos se somete, cuando corresponda, al Reglamento General de Protección de Datos de la Unión Europea, conocido como RGPD, y a las disposiciones nacionales aplicables.

El uso de nuestro sitio web no implica una autorización general e ilimitada para tratar datos personales. Cada actividad de tratamiento deberá apoyarse en una base jurídica adecuada y respetar los principios de licitud, lealtad, transparencia, minimización y limitación de la finalidad.

2. Identificación del responsable

El establecimiento que opera comercialmente bajo el nombre eclecticloft gestiona la información personal relacionada con las compras y las comunicaciones de los clientes, en los términos establecidos por la legislación aplicable.

Los datos de contacto comercial disponibles son los siguientes:

El nombre comercial no sustituye la identificación jurídica completa del responsable del tratamiento cuando esta sea exigible. La identidad legal de la persona física o jurídica responsable deberá facilitarse a los interesados de conformidad con la normativa correspondiente.

Para realizar consultas sobre privacidad, solicitar información sobre el tratamiento de datos o ejercer derechos relacionados con la protección de información personal, los usuarios pueden escribir a sitecare@eclecticloft.com.

3. Categorías de datos personales

Dependiendo de la forma en que una persona interactúe con eclecticloft, podemos tratar diferentes categorías de información. No todos los datos descritos se recopilan necesariamente de cada visitante, ya que su tratamiento depende de las funcionalidades utilizadas y de las operaciones realizadas.

Los datos identificativos pueden incluir nombre, apellidos y datos de contacto facilitados durante la compra o mediante los formularios disponibles. Los datos de contacto pueden comprender dirección de correo electrónico, número de teléfono, dirección de facturación y dirección de entrega.

Los datos relacionados con pedidos pueden incluir productos adquiridos, cantidades, importes, fecha de compra, estado del pedido, preferencias de entrega, solicitudes de devolución, comunicaciones sobre incidencias y documentación necesaria para gestionar la relación contractual.

También podemos recibir información técnica relacionada con el acceso al sitio web, como dirección IP, tipo de navegador, características del dispositivo, identificadores de sesión, idioma seleccionado, páginas consultadas y datos de funcionamiento, en la medida en que sean necesarios o estén permitidos por la normativa aplicable.

Cuando un cliente se comunica con nuestro servicio de atención, podemos conservar el contenido de sus mensajes y la información proporcionada voluntariamente para responder a sus consultas, resolver incidencias o documentar las actuaciones relacionadas con un pedido.

No solicitamos que los clientes nos envíen categorías especiales de datos personales, contraseñas bancarias ni códigos completos de seguridad de tarjetas mediante los formularios ordinarios de contacto.

4. Finalidades del tratamiento

Utilizamos los datos personales para gestionar el funcionamiento de nuestra tienda y atender las solicitudes realizadas por los usuarios. Entre las finalidades principales se encuentran la preparación de pedidos, la confirmación de compras, la gestión de pagos, la coordinación de envíos y la comunicación de información relacionada con la entrega.

También tratamos los datos necesarios para atender consultas, responder a reclamaciones, gestionar devoluciones, tramitar reembolsos y proporcionar asistencia cuando un producto presenta una incidencia.

Determinada información puede ser necesaria para cumplir obligaciones fiscales, contables, comerciales o de protección de los consumidores. En esos casos, el tratamiento se realizará durante los períodos exigidos por las disposiciones legales correspondientes.

Cuando exista una base jurídica adecuada, podremos utilizar información limitada para prevenir operaciones fraudulentas, proteger la seguridad de la tienda, detectar accesos no autorizados y mantener la integridad de los servicios.

Las actividades de análisis del funcionamiento del sitio web, personalización comercial o publicidad se realizarán conforme a los requisitos aplicables, incluidos los relativos al consentimiento cuando sea necesario.

5. Bases jurídicas del tratamiento

La ejecución de un contrato constituye una de las principales bases jurídicas para tratar la información necesaria para gestionar una compra. Esto comprende los datos imprescindibles para confirmar un pedido, recibir el pago, organizar su entrega y proporcionar asistencia relacionada con la transacción.

El cumplimiento de obligaciones legales puede justificar determinados tratamientos relacionados con facturación, contabilidad, atención de reclamaciones y conservación de documentación comercial.

En otras situaciones, el tratamiento puede basarse en un interés legítimo, siempre que se haya realizado la evaluación correspondiente y no prevalezcan los derechos y libertades fundamentales de los interesados. Esta base puede resultar pertinente para determinadas actividades proporcionadas de seguridad, prevención de fraude y administración de servicios.

Cuando la ley exija consentimiento, solicitaremos una manifestación válida antes de efectuar el tratamiento correspondiente. Esto puede incluir determinadas cookies no esenciales, comunicaciones comerciales electrónicas o tecnologías de seguimiento publicitario.

La retirada del consentimiento no afecta a la licitud de los tratamientos realizados previamente sobre esa base y no impide aquellos tratamientos que deban continuar por otra causa jurídica válida.

6. Plataforma de comercio electrónico

Nuestra tienda utiliza Shopify como plataforma tecnológica de comercio electrónico. Esta infraestructura permite mostrar productos, gestionar el catálogo, recibir pedidos, mantener funciones de carrito y facilitar determinadas operaciones relacionadas con las compras.

Para prestar estos servicios, Shopify puede tratar información personal de visitantes y clientes de acuerdo con sus funciones, sus condiciones contractuales y las responsabilidades que correspondan a cada parte.

La relación entre el establecimiento, Shopify y otros proveedores tecnológicos depende de las actividades concretas de tratamiento. En determinadas operaciones, un proveedor puede actuar como encargado del tratamiento y, en otras, pueden existir responsabilidades independientes.

Recomendamos a los usuarios consultar también la información de privacidad proporcionada por Shopify cuando utilicen funcionalidades directamente relacionadas con dicha plataforma.

La utilización de un proveedor tecnológico no elimina nuestra responsabilidad de ofrecer información clara sobre los tratamientos realizados bajo nuestro control ni de atender los derechos de las personas interesadas.

7. Procesamiento de pagos

eclecticloft ofrece métodos de pago electrónico a través de los proveedores habilitados en el proceso de compra. Entre los servicios configurados para la aceptación de tarjetas se encuentra Authorize.net.

Dependiendo del método seleccionado, la información necesaria para autorizar y procesar una transacción puede ser tratada por la pasarela de pago, entidades financieras, redes de tarjetas y otros participantes autorizados en el sistema de pagos.

La información financiera se utiliza para validar operaciones, gestionar autorizaciones, ejecutar cargos, procesar reembolsos, prevenir el fraude y cumplir las obligaciones aplicables a los servicios de pago.

La presencia de un proveedor de pagos no significa que eclecticloft tenga acceso a todos los datos completos de la tarjeta. El alcance de la información accesible depende de la integración tecnológica y de los mecanismos de seguridad utilizados.

Los clientes no deben enviar números completos de tarjetas, códigos CVV, contraseñas ni códigos de autenticación por correo electrónico. Nuestro equipo de atención al cliente no necesita solicitar estos datos para responder a consultas ordinarias sobre pedidos.

8. Empresas de transporte y entrega

Para ejecutar los contratos de compraventa, puede ser necesario compartir información limitada con empresas de transporte, operadores logísticos y colaboradores encargados de la preparación o entrega de los pedidos.

Los datos comunicados pueden incluir nombre del destinatario, dirección de entrega, número de teléfono, referencia del pedido e información necesaria para organizar la distribución de la mercancía.

Los operadores logísticos únicamente deben recibir la información adecuada para cumplir las funciones que les correspondan. No autorizamos el uso indiscriminado de los datos de entrega para finalidades comerciales ajenas a la prestación del servicio contratado.

Dependiendo del envío, podrán intervenir diferentes transportistas. La identidad del operador efectivo puede comunicarse al cliente mediante la información de seguimiento cuando esté disponible.

9. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares para mantener el funcionamiento de la tienda, recordar preferencias, administrar sesiones, conservar el contenido del carrito y facilitar una experiencia de compra adecuada.

Algunas cookies son estrictamente necesarias para prestar servicios solicitados por el usuario o permitir el funcionamiento técnico de la plataforma. Otras pueden estar relacionadas con estadísticas, personalización, medición publicitaria o seguimiento de interacciones.

Cuando una tecnología de almacenamiento o acceso a información en el dispositivo requiera consentimiento conforme a la normativa española, se solicitará antes de su utilización, salvo las excepciones legalmente previstas.

Los usuarios deben disponer de información clara sobre las finalidades de las cookies y, cuando corresponda, de mecanismos para aceptarlas, rechazarlas o modificar sus preferencias de manera sencilla.

El consentimiento para cookies no esenciales no debe considerarse otorgado por la mera navegación, por el silencio del usuario o mediante casillas previamente marcadas cuando estas prácticas no cumplan los requisitos legales.

La información específica sobre las cookies utilizadas, sus proveedores y sus períodos de conservación deberá estar disponible mediante el mecanismo de información y preferencias que corresponda a la configuración efectiva del sitio.

10. Comunicaciones comerciales

Los visitantes pueden encontrar opciones para suscribirse a comunicaciones relacionadas con novedades, productos, promociones y contenidos comerciales de eclecticloft.

El envío de publicidad por medios electrónicos se realizará conforme a las normas aplicables, incluida la legislación española sobre comunicaciones comerciales. Cuando sea necesario, solicitaremos consentimiento previo y conservaremos la información adecuada para acreditar su obtención.

En los casos en que la legislación permita comunicaciones relacionadas con productos o servicios similares a los previamente contratados, se respetarán las condiciones y garantías exigidas, incluido el derecho a oponerse.

Los destinatarios podrán solicitar la baja de las comunicaciones comerciales mediante los mecanismos proporcionados en los mensajes o escribiendo a sitecare@eclecticloft.com.

La cancelación de una suscripción publicitaria no impedirá que sigamos enviando comunicaciones estrictamente necesarias para gestionar pedidos, confirmar pagos, informar sobre entregas o cumplir obligaciones legales.

11. Conservación de los datos

Conservamos la información personal únicamente durante el período necesario para cumplir las finalidades que justificaron su recopilación, salvo cuando una obligación legal exija o permita un plazo de conservación diferente.

Los datos relacionados con compras y facturación pueden conservarse durante los períodos establecidos por la normativa fiscal, contable y mercantil aplicable. La documentación relacionada con reclamaciones puede mantenerse mientras resulte necesaria para gestionar la incidencia o atender posibles responsabilidades legales.

Los datos tratados exclusivamente sobre la base del consentimiento se conservarán durante el período apropiado para la finalidad autorizada y se revisarán cuando se retire dicho consentimiento.

Cuando los datos dejen de ser necesarios, adoptaremos medidas razonables para eliminarlos, anonimizarlos o limitar su tratamiento, teniendo en cuenta los requisitos técnicos y legales correspondientes.

No existe un período único de conservación aplicable a todas las categorías de información, puesto que las finalidades, las obligaciones y los riesgos asociados pueden ser diferentes.

12. Transferencias internacionales

eclecticloft mantiene su dirección comercial en Estados Unidos y utiliza proveedores tecnológicos que pueden operar en diferentes jurisdicciones. Por este motivo, determinadas actividades de tratamiento pueden implicar transferencias internacionales de datos personales.

Cuando se transfieran datos sujetos al RGPD fuera del Espacio Económico Europeo, deberán respetarse las condiciones establecidas por la normativa, incluida la utilización de decisiones de adecuación cuando correspondan o de garantías apropiadas para las transferencias que las requieran.

Estas garantías pueden comprender cláusulas contractuales tipo aprobadas por la Comisión Europea y otras medidas complementarias cuando sean necesarias.

La utilización de proveedores establecidos fuera de Europa no constituye por sí misma una autorización ilimitada para transferir información. Cada transferencia debe contar con una base y un mecanismo jurídicamente válidos.

Los interesados pueden solicitar información adicional sobre las garantías aplicables a las transferencias que afecten a sus datos personales, en los términos previstos por la legislación.

13. Seguridad de la información

Adoptamos medidas técnicas y organizativas razonables para proteger la información personal frente a accesos no autorizados, alteraciones indebidas, pérdidas, divulgaciones accidentales y otras formas de tratamiento no permitido.

Estas medidas pueden comprender controles de acceso, herramientas de autenticación, comunicaciones cifradas cuando corresponda, gestión de permisos, procedimientos internos y utilización de proveedores especializados en servicios de comercio electrónico y pagos.

El nivel de protección debe ser adecuado a la naturaleza de los datos tratados, al contexto de la actividad y a los riesgos que puedan afectar a los derechos y libertades de las personas.

Ningún sistema conectado a Internet puede garantizar una ausencia absoluta de riesgos. Por ello, mantenemos el compromiso de revisar los procedimientos de seguridad y actuar de manera proporcionada ante posibles incidentes.

Si se produjera una violación de seguridad de datos personales, se evaluarían las obligaciones de documentación, notificación a las autoridades y comunicación a los interesados conforme a la normativa aplicable.

14. Derechos de protección de datos

Las personas cuyos datos personales sean tratados pueden ejercer los derechos reconocidos por el RGPD y las normas aplicables, siempre que concurran los requisitos establecidos para cada uno de ellos.

El derecho de acceso permite obtener información sobre el tratamiento y, cuando corresponda, una copia de los datos personales. El derecho de rectificación permite solicitar la corrección de información inexacta o incompleta.

El derecho de supresión permite solicitar la eliminación de datos en determinadas circunstancias, sin perjuicio de las obligaciones legales que puedan exigir su conservación.

El derecho a la limitación del tratamiento permite restringir determinadas operaciones en los supuestos legalmente previstos. El derecho de oposición permite cuestionar tratamientos basados en determinadas causas jurídicas, especialmente cuando se relacionan con marketing directo.

El derecho a la portabilidad permite recibir ciertos datos en un formato estructurado, de uso común y lectura mecánica cuando se cumplan las condiciones previstas legalmente.

Asimismo, las personas interesadas disponen de derechos relacionados con las decisiones individuales automatizadas, incluida la elaboración de perfiles, en los casos regulados por el RGPD.

Para ejercer cualquiera de estos derechos, puede enviarse una solicitud a sitecare@eclecticloft.com. Podremos solicitar información adicional proporcionada cuando resulte necesaria para verificar la identidad del solicitante y evitar la divulgación indebida de datos.

Responderemos dentro de los plazos legales aplicables. Con carácter general, el RGPD establece un plazo inicial de un mes, ampliable en determinados casos de complejidad o número de solicitudes, con la información correspondiente al interesado.

15. Menores de edad

Nuestros productos y servicios comerciales están orientados principalmente a personas adultas con capacidad para celebrar contratos de compraventa.

No diseñamos nuestros procesos de compra con la finalidad de recopilar intencionadamente información personal de menores que carezcan de la edad o autorización legalmente necesaria para utilizar los servicios correspondientes.

Si recibimos una comunicación que indique que se han tratado datos de un menor de manera contraria a las disposiciones aplicables, examinaremos la situación y adoptaremos las medidas pertinentes.

Los representantes legales pueden comunicarse con nuestro equipo cuando necesiten plantear una cuestión relacionada con la protección de datos de un menor.

16. Enlaces a servicios externos

El sitio web puede incluir enlaces a páginas de proveedores, servicios de pago, operadores logísticos o recursos externos. La presencia de un enlace no significa que eclecticloft controle todas las actividades de tratamiento realizadas por el sitio de destino.

Cuando un usuario abandona nuestro dominio y accede a un servicio independiente, pueden resultar aplicables otras condiciones de privacidad y otros responsables del tratamiento.

Recomendamos consultar la documentación de privacidad de los servicios externos antes de proporcionar información personal adicional.

La existencia de políticas independientes no excluye las responsabilidades que legalmente puedan corresponder a eclecticloft por los tratamientos realizados bajo su control.

17. Reclamaciones ante autoridades de control

Si una persona considera que el tratamiento de sus datos personales vulnera la normativa aplicable, puede presentar una reclamación ante la autoridad de protección de datos competente.

Para las personas residentes en España, la Agencia Española de Protección de Datos es una de las autoridades que pueden resultar competentes conforme a las reglas legales correspondientes.

También pueden existir mecanismos de reclamación ante autoridades de otros Estados miembros de la Unión Europea, dependiendo de las circunstancias del tratamiento y de la residencia del interesado.

Antes de presentar una reclamación, el usuario puede comunicarse con nuestro equipo para solicitar información o intentar resolver cualquier duda, sin que este contacto previo sea una condición obligatoria para ejercer sus derechos ante las autoridades.

18. Modificaciones de esta política

Esta Política de privacidad puede actualizarse cuando cambien nuestras actividades comerciales, las funcionalidades del sitio web, los proveedores utilizados o las obligaciones legales aplicables.

Las modificaciones se publicarán en esta página y deberán describir de forma adecuada las prácticas de tratamiento vigentes. Cuando una modificación requiera obtener un nuevo consentimiento o comunicar información adicional, se adoptarán las medidas correspondientes.

Recomendamos consultar periódicamente esta sección para conocer las condiciones de privacidad aplicables a los servicios utilizados.

Las modificaciones de una política informativa no convierten automáticamente en lícitos tratamientos que necesiten una base jurídica específica.

19. Contacto para asuntos de privacidad

Para solicitar acceso a datos personales, comunicar una posible inexactitud, pedir información sobre los tratamientos o formular una consulta relacionada con esta política, puede utilizar los siguientes datos:

Para facilitar la gestión de su solicitud, indique que se trata de una consulta sobre protección de datos y describa el derecho o la información que desea solicitar. Evite incluir documentos de identidad u otros datos sensibles en el primer mensaje salvo que resulten estrictamente necesarios.