1. Identidad y ámbito de aplicación
Haldeni (en adelante, «nosotros») explica en esta política cómo se recopilan, utilizan, conservan y protegen los datos personales relacionados con las visitas y compras en nuestra tienda en línea de artículos de jardín, patio y espacios exteriores, disponible en haldeni.com. El tratamiento se realiza conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, en lo que corresponda.
Actuamos como responsables de los tratamientos que determinamos para gestionar nuestra actividad de venta en línea. Las consultas sobre privacidad y el ejercicio de derechos pueden dirigirse a sav@haldeni.com. La identificación jurídica completa del responsable y, cuando sea exigible, la de su representante en la Unión Europea deben estar disponibles para el interesado mediante la información legal de la tienda.
2. Categorías de información tratada
Cuando un visitante realiza una compra, solicita asistencia o se comunica con nosotros, podemos tratar su nombre y apellidos, dirección postal, correo electrónico, número de teléfono, referencias de pedido, artículos adquiridos, importes, estado del pago, datos de entrega y contenido de sus comunicaciones. Los datos concretos dependen de la operación que solicite.
Durante la navegación también pueden generarse datos técnicos, como dirección IP, tipo de navegador, identificadores de sesión, idioma, registros de seguridad, páginas consultadas y preferencias de privacidad. No necesitamos almacenar el número completo de la tarjeta para gestionar directamente el pedido; la autorización del pago se realiza mediante los mecanismos habilitados para Visa, Mastercard y American Express, y podemos recibir información limitada sobre el resultado de la operación.
3. Finalidades del tratamiento
Utilizamos la información necesaria para registrar y confirmar pedidos, comprobar pagos, preparar artículos, organizar entregas dentro de España, responder a consultas y gestionar cancelaciones, cambios, devoluciones, reembolsos y reclamaciones. También podemos tratar determinados datos para prevenir accesos no autorizados, detectar operaciones irregulares, mantener la seguridad del sitio y cumplir obligaciones contables, fiscales y de atención al consumidor.
Cuando exista una finalidad opcional que requiera consentimiento, como el almacenamiento o acceso a información del dispositivo para medición no esencial, esa operación deberá supeditarse a una elección válida del visitante. La ausencia de consentimiento para finalidades opcionales no impedirá utilizar las funciones estrictamente necesarias para tramitar una compra.
4. Bases jurídicas aplicables
La ejecución de un contrato o la aplicación de medidas solicitadas antes de contratar constituye la base para tratar los datos necesarios para gestionar pedidos, pagos, envíos y asistencia vinculada a la compra, conforme al artículo 6.1.b del RGPD. El cumplimiento de obligaciones legales, conforme al artículo 6.1.c, permite conservar y utilizar los datos exigidos por las normas fiscales, contables y de protección de los consumidores.
El interés legítimo, conforme al artículo 6.1.f, puede justificar determinados tratamientos proporcionados destinados a proteger la seguridad del servicio, prevenir el fraude o gestionar reclamaciones, previa valoración de los intereses y derechos de las personas afectadas. Cuando el tratamiento se base en el consentimiento, conforme al artículo 6.1.a, este podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior a la retirada.
5. Datos necesarios y carácter voluntario
Para completar una compra se necesitan determinados datos de identificación, contacto, dirección y pago. Si no se facilitan, puede que no resulte posible confirmar o entregar el pedido. Los datos adicionales solicitados para consultas no vinculadas a una compra se limitarán a lo razonablemente necesario para responder.
Procuramos que los formularios indiquen qué información resulta imprescindible y evitamos solicitar datos que no guarden relación con la finalidad comunicada. El visitante debe procurar que la información proporcionada sea correcta y puede pedir su rectificación cuando detecte errores.
6. Cookies y tecnologías de almacenamiento
Nuestra tienda puede utilizar cookies y tecnologías equivalentes necesarias para mantener la sesión, conservar el carrito, recordar elecciones de privacidad y proteger el proceso de compra. Estas funciones se distinguen de las tecnologías opcionales destinadas a medir el uso del sitio o conocer preferencias de navegación.
En España, las cookies no necesarias deben permanecer desactivadas hasta que el visitante otorgue un consentimiento válido, salvo que resulte aplicable una excepción legal. Cuando se solicite consentimiento, deberán ofrecerse opciones claras para aceptarlo, rechazarlo o configurarlo, sin que rechazar las finalidades opcionales sea más difícil que aceptarlas. También deberá existir un mecanismo accesible para revisar o retirar la elección posteriormente.
La información detallada sobre cada cookie, su finalidad, duración y destinatarios debe corresponder a las tecnologías efectivamente activas en la tienda y estar disponible en la configuración de privacidad o en la información específica sobre cookies. La publicación de esta política no activa por sí misma los controles técnicos de consentimiento.
7. Destinatarios y acceso a la información
Para cumplir los pedidos puede ser necesario facilitar al servicio de transporte los datos de identificación, domicilio y contacto imprescindibles para la entrega. Según las necesidades logísticas del pedido, la entrega puede gestionarse mediante DHL, UPS o FedEx. Para completar cobros y reembolsos, se intercambia la información necesaria con los sistemas de procesamiento de pagos utilizados en la operación.
Los servicios técnicos que permiten alojar y mantener la tienda pueden tratar información siguiendo instrucciones contractuales y medidas de seguridad adecuadas, cuando actúen como encargados del tratamiento. Solo se comunicará información a autoridades competentes cuando exista una obligación legal o una base jurídica que lo permita. No se comunicarán datos personales para finalidades incompatibles con las informadas sin una base válida.
8. Tratamientos fuera del Espacio Económico Europeo
Algunos procesos relacionados con la gestión de pedidos, la atención al cliente o las devoluciones pueden implicar el acceso o tratamiento de información desde Estados Unidos, donde se encuentra nuestra dirección de contacto y almacén de devoluciones. Cuando exista una transferencia internacional de datos personales, evaluaremos el mecanismo jurídico aplicable de acuerdo con el capítulo V del RGPD.
Según el destinatario y las circunstancias, podrán utilizarse una decisión de adecuación aplicable, garantías apropiadas como las cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas complementarias cuando sean necesarias, o alguna excepción legal estrictamente aplicable. Los interesados pueden solicitar información sobre las garantías empleadas para una transferencia que les afecte.
9. Plazos de conservación
Conservamos los datos de los pedidos durante el tiempo necesario para ejecutar el contrato, atender devoluciones y reclamaciones y cumplir los plazos de conservación exigidos por las normas fiscales, contables y de protección de los consumidores. Los registros asociados a incidencias pueden mantenerse mientras sean necesarios para resolverlas o defender derechos frente a reclamaciones legítimas.
Las comunicaciones de atención se revisan periódicamente y se conservan según su finalidad y los plazos legales aplicables. Los datos tratados sobre la base del consentimiento se conservarán mientras la finalidad siga siendo válida y exista una base jurídica para ello, sin perjuicio de la retirada del consentimiento. Cuando ya no resulte necesario conservar datos identificables, procederemos a su supresión o anonimización, salvo obligación legal de conservación.
10. Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas proporcionadas a los riesgos de los tratamientos, que pueden comprender cifrado de comunicaciones, controles de acceso, autenticación, limitación de permisos, medidas de continuidad y revisión de incidencias. El acceso a los datos se restringe a quienes lo necesitan para cumplir las funciones relacionadas con el pedido o la atención.
Ningún sistema de transmisión o almacenamiento elimina por completo todos los riesgos. Por ello revisamos las medidas de protección según las necesidades del servicio y, cuando se produzca una violación de seguridad que deba notificarse conforme al RGPD, seguiremos los procedimientos legales correspondientes.
11. Derechos de las personas interesadas
Las personas cuyos datos tratamos pueden solicitar acceso a sus datos, rectificación de información inexacta, supresión cuando proceda, limitación del tratamiento, oposición en los supuestos legalmente previstos y portabilidad cuando se cumplan los requisitos del RGPD. También pueden retirar un consentimiento previamente otorgado, sin efectos retroactivos sobre los tratamientos lícitos ya realizados.
Para ejercer estos derechos, puede enviarse una solicitud a sav@haldeni.com con información suficiente para identificar los datos afectados. Si existen dudas razonables sobre la identidad de quien solicita el ejercicio de un derecho, podremos pedir información adicional proporcionada para verificarla. Responderemos, con carácter general, en el plazo de un mes desde la recepción de la solicitud, con las posibles ampliaciones y comunicaciones previstas legalmente. El ejercicio de los derechos no tiene coste como regla general, sin perjuicio de los supuestos excepcionales contemplados por el RGPD.
Si considera que sus derechos no han sido respetados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuya información oficial se encuentra en www.aepd.es, o ante la autoridad de control competente según las circunstancias.
12. Decisiones automatizadas
Las comprobaciones técnicas de seguridad o de pago pueden ayudar a detectar operaciones inusuales. Si llegáramos a utilizar decisiones basadas únicamente en un tratamiento automatizado que produjeran efectos jurídicos o afectaran significativamente de modo similar a una persona, informaríamos sobre ese tratamiento y aplicaríamos las garantías exigidas por el artículo 22 del RGPD cuando correspondan.
Esta política no debe interpretarse como una afirmación de que se realiza necesariamente ese tipo de decisión en cada compra. Las prácticas efectivas deben corresponder a la configuración y funcionamiento reales de la tienda.
13. Relación con la gestión de pedidos y devoluciones
Los datos necesarios para confirmar una dirección, comunicar un seguimiento o tramitar una incidencia se utilizan conforme a las finalidades descritas. Para consultar los plazos y las condiciones de entrega, puede acceder a nuestra Política de Envíos y Entregas.
Las solicitudes de devolución, reembolso y cambio se describen en nuestra Política de Devoluciones, Reembolsos y Cambios y en nuestra Política de Cambios. Para conocer las condiciones de cancelación de pedidos, consulte nuestra Política de Cancelación de Pedidos.
14. Actualización de esta política
Podemos revisar esta política cuando cambien los tratamientos, las obligaciones legales o las características del servicio. La versión publicada en la tienda reflejará la información aplicable en cada momento. Si un cambio requiere una comunicación específica o un nuevo consentimiento, lo gestionaremos conforme a las normas pertinentes.
Las modificaciones no legitiman por sí mismas tratamientos que requieran una base jurídica adicional. Recomendamos consultar la política cuando se desee conocer cómo se utiliza la información personal.
15. Contacto para consultas de privacidad
Para preguntas sobre el tratamiento de datos, solicitudes de ejercicio de derechos o comunicaciones relacionadas con la privacidad, puede ponerse en contacto con nosotros mediante los datos siguientes:
Departamento de Servicios Internacionales / Almacén de Devoluciones
Dirección de contacto: 715 Botany Bay Dr，Dallas，TX 75211,EE. UU.
Correo electrónico de atención al cliente: sav@haldeni.com
Teléfono de atención al cliente: +1 (214) 683-2947
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central). Las solicitudes relacionadas con los derechos de protección de datos se atenderán conforme a los plazos legales, con independencia del horario ordinario de atención.