Política de privacidad

1. Quiénes somos

El responsable del tratamiento de tus datos personales es Seeds of Kenosis Design S.R.L., con domicilio en Str. Vasile Alecsandri n.º 14, Giarmata, distrito de Timiș, Rumanía, número fiscal (CUI) RO40006371, inscrita en el Registro Mercantil rumano con el n.º J35/3556/2018.

Puedes escribirnos por email a contact@massifbeds.com o a través del formulario de nuestra Contacto.

2. Qué datos recogemos

Según cómo interactúes con nuestra web, recogemos las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, apellidos, email, número de teléfono, dirección de entrega/facturación.
• Datos del pedido: los productos pedidos, las configuraciones elegidas (medidas, colores, materiales), el importe del pedido y el método de pago (sin guardar datos de tarjeta: el procesamiento lo realiza íntegramente Netopia Payments).
• Datos técnicos: Dirección IP, tipo de navegador, páginas visitadas, origen del tráfico; recogidos mediante cookies y herramientas de analítica (Google Analytics).
• Comunicaciones: mensajes enviados a través del formulario de contacto o por email.

No recogemos datos sensibles (origen racial, religión, salud, opiniones políticas, etc.).

3. Por qué recogemos datos y con qué base legal

3.1 Ejecución de un contrato (art. 6.1.b RGPD)

Tratamos tus datos para gestionar y entregar tu pedido, emitir la factura y atender posibles devoluciones o reclamaciones. Sin estos datos no podemos completar tu pedido.

3.2 Obligaciones legales (art. 6.1.c RGPD)

Conservamos los documentos financieros y contables (facturas, recibos) conforme a la legislación fiscal rumana (Ley 82/1991, Código Fiscal). Estos datos se conservan durante 10 años desde la fecha de emisión del documento.

3.3 Interés legítimo (art. 6.1.f RGPD)

Usamos datos de navegación anonimizados para mejorar la web y la experiencia de compra. Podemos contactar con clientes actuales sobre productos u ofertas similares, con la opción de darse de baja en cualquier momento.

3.4 Consentimiento (art. 6.1.a RGPD)

Si te has suscrito al boletín o has aceptado las cookies de marketing, tratamos tus datos con base en tu consentimiento. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

4. Cuánto tiempo conservamos los datos

• Datos del pedido: 10 años (obligación contable legal); después se eliminan.
• Datos de la cuenta de cliente: mientras exista la cuenta + 2 años desde la última actividad, salvo que solicites su eliminación antes.
• Datos del boletín: hasta que te des de baja o retires tu consentimiento.
• Datos de las cookies de analítica: según la configuración de Google Analytics (14 meses por defecto).
• Mensajes de contacto: 3 años desde la última comunicación.

5. Con quién compartimos los datos

No vendemos ni alquilamos tus datos. Solo los compartimos con los socios necesarios para prestar el servicio:

• Netopia Payments S.A. — procesador de pagos en línea; los datos de la tarjeta los gestiona directamente Netopia, no nosotros.
• Empresas de mensajería (Fan Courier, DPD u otra elegida en cada pedido) — datos de entrega (nombre, dirección, teléfono) necesarios para el envío.
• Google LLC — análisis del tráfico mediante Google Analytics (datos anonimizados / IP enmascarada). Google puede transferir datos a EE. UU. con base en las cláusulas contractuales tipo de la UE.
• Vercel Inc. — alojamiento e infraestructura de la web (datos técnicos / registros del servidor). Transferencia a EE. UU. con base en las cláusulas contractuales tipo de la UE.
• Autoridades públicas — solo previa solicitud expresa y con base legal (ANAF — la administración tributaria rumana, policía, etc.).

6. Transferencias internacionales

Algunos de nuestros socios (Google, Vercel) tratan datos fuera del Espacio Económico Europeo. Estas transferencias se basan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD), que garantizan un nivel de protección adecuado.

7. Tus derechos

Según el RGPD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso — puedes pedir una copia de los datos que tenemos sobre ti.
• Derecho de rectificación — puedes pedirnos que corrijamos datos inexactos o incompletos.
• Derecho de supresión — puedes pedirnos que eliminemos tus datos, dentro de los límites de nuestras obligaciones legales (por ejemplo, las facturas no pueden borrarse antes de 10 años).
• Derecho a la limitación del tratamiento — puedes pedirnos que limitemos el uso de tus datos en determinadas circunstancias.
• Derecho a la portabilidad de los datos — puedes recibir los datos que nos has facilitado en un formato estructurado y de lectura mecánica.
• Derecho de oposición — puedes oponerte al tratamiento basado en el interés legítimo o con fines de marketing directo.
• Derecho a retirar el consentimiento — en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envía una solicitud a contact@massifbeds.com. Te responderemos en un plazo de 30 días.

8. Cookies

La web utiliza cookies técnicas (necesarias para funcionar) y cookies de analítica (Google Analytics, con tu consentimiento). Puedes gestionar tus preferencias desde el banner de cookies que aparece en tu primera visita o desde la configuración de tu navegador.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones HTTPS, acceso restringido a los sistemas y socios de pago certificados (Netopia, con certificación PCI DSS).

10. Cambios en esta política

Podemos actualizar esta política de vez en cuando. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización. Los cambios importantes se comunicarán por email a los clientes activos.

11. Autoridad de control

Si consideras que tus datos no se tratan correctamente, tienes derecho a presentar una reclamación ante la Autoridad Nacional rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP):

• Web: www.dataprotection.ro
• Dirección: Bd. G-ral Gheorghe Magheru n.º 28-30, sector 1, Bucarest, Rumanía
• Email: anspdcp@dataprotection.ro

Aun así, te animamos a escribirnos primero a contact@massifbeds.com — haremos todo lo posible por resolver cualquier problema directamente.