GDPR

La gestión de datos personales se realiza teniendo en cuenta el marco normativo aplicable en la Unión Europea y en España, incluyendo GDPR y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). A continuación se describen los criterios principales relacionados con la recopilación, uso y protección de la información durante la utilización del sitio y sus servicios.

1. Alcance

Esta política se aplica al tratamiento de datos vinculado a usuarios en España, en situaciones como:

• prestación de productos o servicios dentro del territorio español o seguimiento del comportamiento en línea de usuarios ubicados en España

• gestión de pedidos, registros de cuenta, suscripciones u otras interacciones realizadas por usuarios en este contexto

• utilización de sistemas estructurados de datos, como bases CRM, registros de pedidos o listas de comunicación

Quedan excluidos los tratamientos realizados en un ámbito estrictamente personal o doméstico.

2. Tipos de datos tratados

Dependiendo del uso del sitio, pueden tratarse diferentes categorías de información:

• datos identificativos como nombre, dirección o documentos de identificación cuando resulten necesarios

• información de contacto, incluyendo correo electrónico, número de teléfono o dirección postal

• detalles relacionados con transacciones, tales como pedidos, pagos o facturación

• datos de navegación, por ejemplo dirección IP, cookies o interacción con páginas

• historial de atención al cliente, como consultas, solicitudes o incidencias

• información procedente de servicios externos cuando se accede mediante cuentas de terceros autorizados

3. Bases legales del tratamiento

El tratamiento de datos se apoya en diferentes fundamentos jurídicos, según el caso concreto:

• consentimiento otorgado de forma explícita, como en comunicaciones comerciales

• ejecución de una relación contractual, incluyendo gestión de pedidos o facturación

• cumplimiento de obligaciones legales en materia fiscal, contable o de prevención de fraude

• interés legítimo vinculado a la seguridad o mejora del servicio

• protección de intereses vitales en situaciones excepcionales

4. Finalidad del uso de datos

La información recopilada se utiliza en distintos contextos operativos:

• gestión de pedidos, envíos y cobros asociados

• atención al cliente y seguimiento postventa

• mejora de la experiencia de navegación y adaptación de contenidos

• envío de comunicaciones comerciales, cuando exista consentimiento previo

• cumplimiento de obligaciones legales y fiscales

• análisis interno orientado a optimizar servicios y procesos

5. Periodos de conservación

Los datos se mantienen durante el tiempo necesario según su finalidad y obligaciones legales:

• información contable o fiscal: conservación mínima de 5 años

• datos utilizados con fines de marketing: eliminación tras retirada del consentimiento

• cuentas inactivas: supresión o anonimización tras un periodo aproximado de 24 meses

Antes de la eliminación definitiva, puede existir la posibilidad de solicitar una copia de los datos.

6. Derechos del usuario (artículos 15 a 22 de GDPR)

En cualquier momento, el usuario puede ejercer distintos derechos sobre su información personal:

• acceso a los datos almacenados

• corrección de información inexacta o incompleta

• solicitud de supresión cuando proceda

• limitación del tratamiento en determinadas circunstancias

• portabilidad de datos hacia otro proveedor

• oposición al tratamiento por motivos personales

• exclusión de decisiones automatizadas sin intervención humana

Las solicitudes pueden enviarse a través de service@furngrid.com, siendo gestionadas dentro de un plazo razonable conforme a la normativa aplicable.

7. Protección de menores

El uso del servicio por menores de 14 años en España requiere autorización de padres o tutores. En caso necesario, se pueden aplicar verificaciones adicionales para confirmar dicho consentimiento. La información dirigida a menores se presenta en términos comprensibles.

8. Medidas de seguridad

Se aplican medidas técnicas y organizativas habituales para proteger la información:

• cifrado de datos durante la transmisión mediante TLS

• control de accesos con distintos niveles de autorización

• sistemas de copia de seguridad y protección mediante firewall

• evaluaciones periódicas de seguridad y detección de vulnerabilidades

• colaboración con proveedores que cumplen estándares reconocidos como PCI-DSS o ISO 27001

• registros de actividad utilizados para supervisión y control

9. Transferencias internacionales

Cuando los datos se transfieren fuera del Espacio Económico Europeo, se adoptan condiciones específicas:

• destino ubicado en países con nivel de protección adecuado reconocido por la UE

• aplicación de cláusulas contractuales estándar aprobadas por la Comisión Europea

• implementación de medidas adicionales como cifrado o restricciones de acceso

10. Gestión de incidentes de seguridad

En caso de incidentes que puedan afectar a los datos personales:

• notificación a la autoridad competente en España (AEPD) dentro de los plazos establecidos por la normativa

• comunicación a los usuarios afectados cuando sea necesario

• adopción de medidas técnicas para contener y resolver la incidencia

• coordinación interna del proceso de respuesta

11. Supervisión y cumplimiento

El seguimiento del cumplimiento normativo se organiza mediante mecanismos internos:

• supervisión del tratamiento de datos dentro de la estructura operativa

• designación de un responsable de protección de datos en situaciones que lo requieran

• acuerdos de tratamiento de datos con proveedores externos (DPA)

• mantenimiento de registros disponibles para autoridades competentes

12. Reclamaciones

Las consultas o reclamaciones relacionadas con la protección de datos pueden enviarse a través de los canales de contacto indicados. En caso de desacuerdo con la respuesta recibida, existe la posibilidad de dirigirse a la Agencia Española de Protección de Datos (AEPD).

13. Información de contacto

Dirección: 13233 N BARLASSINA DR, ORO VALLEY, AZ 85755-8526, US

Correo electrónico: service@furngrid.com

Teléfono: +1 (347) 339-3518

Horario de atención: lunes a viernes, de 09:00 a 12:00 y de 14:00 a 18:00 (CET)

14. Consideraciones finales

El tratamiento de datos personales se realiza siguiendo criterios de legalidad, transparencia y seguridad, con ajustes periódicos orientados a mantener la adecuación normativa y técnica.