Política de privacidad

Esta política explica cómo se tratan los datos personales durante el uso del sitio, incluyendo navegación, compras, pagos, devoluciones y comunicaciones con atención al cliente. Su finalidad es ofrecer información transparente conforme a la normativa aplicable de protección de datos, especialmente el Reglamento General de Protección de Datos de la Unión Europea (GDPR).

1. Alcance de esta política

La presente política se aplica a las actividades de tratamiento realizadas a través del sitio web y de los canales vinculados al servicio.

Puede abarcar situaciones como:

• visita y navegación del sitio
• uso del carrito de compra
• realización de pedidos
• gestión de pagos
• solicitudes de devolución o posventa
• contacto por correo electrónico o teléfono

Las personas menores de 18 años no deberían efectuar compras sin la intervención o autorización de su representante legal. Si se hubieran facilitado datos de un menor sin base válida, puede solicitarse revisión o supresión.

2. Datos que pueden recopilarse

Según la interacción del usuario con el sitio, pueden tratarse distintas categorías de información.

Datos facilitados directamente:

• nombre y apellidos
• correo electrónico
• número de teléfono
• dirección de entrega
• dirección de facturación
• historial de pedidos
• mensajes enviados al soporte
• información vinculada al pago

Datos obtenidos de forma automática durante la navegación:

• dirección IP
• tipo y versión del navegador
• dispositivo utilizado
• sistema operativo
• fecha y hora de acceso
• páginas visitadas
• tiempo de permanencia
• origen de la visita
• preferencias de cookies

3. Finalidades del tratamiento

Los datos personales pueden utilizarse para fines legítimos relacionados con la operativa del sitio y la relación comercial.

Gestión de pedidos y servicios:

• procesar compras
• confirmar pagos
• coordinar entregas
• tramitar devoluciones o incidencias

Comunicaciones necesarias:

• avisos sobre estado del pedido
• respuestas a consultas
• mensajes vinculados al servicio solicitado

Cumplimiento normativo:

• obligaciones fiscales y contables
• conservación documental exigida por ley
• atención a requerimientos de autoridades competentes

Intereses operativos legítimos:

• mantenimiento técnico del sitio
• prevención de fraude o abuso
• mejora funcional del servicio
• análisis internos razonables
• experiencia de usuario

Sin base jurídica válida, los datos no se destinan a acciones promocionales no solicitadas.

4. Cookies y tecnologías similares

El sitio puede utilizar cookies propias o de terceros con distintas finalidades técnicas y analíticas.

Cookies necesarias:

• funcionamiento del carrito
• inicio de sesión
• preferencias básicas de idioma
• medidas de seguridad

Cookies analíticas o de personalización:

Estas tecnologías se activan cuando el consentimiento sea requerido por la normativa aplicable.

Durante la primera visita puede mostrarse un panel de configuración para elegir preferencias. Posteriormente, el usuario puede modificar su decisión desde las herramientas disponibles o desde el navegador.

Información adicional en Política de Cookies.

5. Seguridad y conservación de la información

Para reducir riesgos de acceso no autorizado, alteración o pérdida de datos, pueden aplicarse medidas técnicas y organizativas adecuadas.

Entre ellas:

• transmisión cifrada mediante TLS
• controles internos de acceso
• sistemas protegidos por credenciales
• revisiones periódicas de seguridad
• detección de vulnerabilidades
• formación interna en protección de datos

Ningún sistema conectado a internet puede considerarse completamente inmune a incidentes.

Los datos se conservan únicamente durante el tiempo necesario para cumplir la finalidad correspondiente o los plazos legales exigibles. Por ejemplo, registros contables y pedidos pueden mantenerse durante varios años, como referencia habitual de 5 años cuando resulte procedente.

Si se produjera un incidente de seguridad sujeto a notificación legal, se actuaría conforme a la normativa aplicable.

6. Cesiones, transferencias internacionales y derechos del usuario

Determinados datos pueden compartirse cuando resulte necesario para prestar el servicio o por obligación legal.

Destinatarios habituales:

• proveedores de pago
• operadores logísticos
• servicios tecnológicos y alojamiento web
• asesores o auditores externos
• autoridades públicas cuando exista requerimiento válido

Si alguna información se transfiere fuera del Espacio Económico Europeo, podrán utilizarse mecanismos reconocidos legalmente, como cláusulas contractuales tipo de la Unión Europea, decisiones de adecuación u otras garantías admitidas.

Derechos reconocidos al usuario, dentro de los límites legales:

• acceso a sus datos
• rectificación
• supresión
• limitación del tratamiento
• oposición
• portabilidad
• retirada del consentimiento cuando proceda
• reclamación ante la autoridad de control competente

Solicitudes de privacidad:

• Correo electrónico: garden@roomfara.com

Datos de contacto generales:

• Dirección: 91 County Road 111, KILLEN, AL 35645
• Teléfono: +1 (917) 557-2239

Horario de atención CET:

• Lunes a viernes
• 09:30 - 12:00
• 14:00 - 18:00

La gestión de cada solicitud puede requerir verificación previa de identidad y dependerá de su complejidad.

Esta política entra en vigor desde su publicación y puede actualizarse por cambios legales, técnicos u operativos. La versión más reciente permanecerá disponible en el sitio.