Política de privacidad

YORTRAVO

Política de privacidad

Protección de datos personales y transparencia

En yortravo consideramos que la protección de los datos personales es una parte esencial de una experiencia de compra segura y transparente. Esta Política de privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos la información personal de quienes visitan nuestra tienda online, realizan pedidos o se comunican con nosotros.

El tratamiento de los datos personales se realiza conforme a la normativa que resulte aplicable, incluido el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.

1. Responsable del tratamiento

La tienda online yortravo está gestionada por Megan Zofnas, responsable del tratamiento de los datos personales relacionados con la actividad comercial del sitio web.

La actividad se centra en la venta online de muebles y artículos para el hogar, con especial atención a los consumidores del mercado español.

Los datos identificativos y los canales de comunicación del responsable se indican al final de esta política.

2. Categorías de datos personales

Según los servicios que utilices, podremos tratar las siguientes categorías de información:

Datos identificativos: nombre, apellidos y datos necesarios para identificar al comprador.

Datos de contacto: dirección postal, dirección de facturación, dirección de entrega, correo electrónico y teléfono.

Información comercial: productos seleccionados, historial de pedidos, importes, devoluciones, incidencias y preferencias comunicadas voluntariamente.

Datos relacionados con los pagos: método de pago, identificadores de transacción, estado de los cobros y datos necesarios para gestionar reembolsos.

Información técnica: dirección IP, navegador, dispositivo, registros de acceso y datos de navegación obtenidos mediante tecnologías utilizadas en el sitio.

Comunicaciones: consultas, reclamaciones y mensajes enviados al servicio de atención al cliente.

No solicitamos datos personales especialmente sensibles para realizar compras ordinarias de mobiliario.

3. Procedencia de los datos

La información personal puede obtenerse directamente cuando completas un pedido, introduces una dirección de entrega, solicitas asistencia o te suscribes voluntariamente a comunicaciones comerciales.

También pueden generarse determinados datos técnicos durante la navegación y el uso de las funciones de la tienda.

Los proveedores de pago, transporte y servicios tecnológicos pueden facilitarnos información necesaria para confirmar transacciones, actualizar el estado de las entregas o resolver incidencias.

4. Finalidades del tratamiento

Utilizamos los datos personales para gestionar las operaciones relacionadas con la tienda.

Tramitación de pedidos: registrar compras, confirmar pagos, preparar productos y organizar entregas.

Atención al cliente: responder consultas sobre muebles, disponibilidad, pedidos y servicios.

Gestión posventa: tramitar desistimientos, devoluciones, reembolsos, garantías y reclamaciones.

Administración: gestionar facturas, registros comerciales y obligaciones legales.

Seguridad: prevenir fraudes, accesos no autorizados y usos indebidos de la plataforma.

Comunicaciones comerciales: enviar novedades y promociones cuando exista una base jurídica que lo permita.

Mejora del servicio: analizar el funcionamiento del sitio y facilitar una navegación adecuada, respetando las preferencias de privacidad aplicables.

5. Bases jurídicas

El tratamiento de los datos se fundamenta en las bases jurídicas previstas en el artículo 6 del RGPD.

Ejecución contractual: para gestionar compras, entregas, pagos y solicitudes relacionadas con los pedidos.

Obligación legal: para cumplir los deberes fiscales, contables, mercantiles y de protección de consumidores aplicables.

Interés legítimo: para mantener la seguridad, prevenir fraudes y defender derechos, previa evaluación cuando corresponda.

Consentimiento: para tratamientos que requieran autorización, como determinadas comunicaciones comerciales o tecnologías de seguimiento no necesarias.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.

6. Datos necesarios para comprar

Para completar una compra es necesario proporcionar la información imprescindible para identificar el pedido, gestionar el pago y efectuar la entrega.

Si no se facilitan estos datos, es posible que no podamos tramitar la operación.

La entrega de datos para recibir publicidad o aceptar tecnologías de seguimiento no necesarias no constituye un requisito para comprar.

7. Plataforma Shopify

La tienda utiliza Shopify como plataforma de comercio electrónico.

Shopify proporciona herramientas para mostrar productos, gestionar pedidos, mantener funciones de compra y prestar servicios tecnológicos relacionados con el funcionamiento de la tienda.

El tratamiento de datos por parte de Shopify dependerá de las funciones utilizadas y de las responsabilidades que correspondan a cada parte.

La información general sobre sus prácticas de privacidad está disponible en https://www.shopify.com/legal/privacy.

8. Procesamiento de pagos

Los pagos de la tienda se gestionan mediante Authorize.net, según los métodos habilitados durante el proceso de compra.

Entre las tarjetas que pueden aceptarse se encuentran Visa, Mastercard, American Express, JCB, Discover y Diners Club.

Los proveedores de servicios de pago tratan la información necesaria para autorizar operaciones, prevenir actividades fraudulentas, gestionar reembolsos y cumplir las obligaciones legales que les correspondan.

No solicitamos el envío de números completos de tarjeta ni códigos de seguridad por correo electrónico.

9. Comunicación de datos a terceros

Para prestar nuestros servicios, puede ser necesario comunicar determinados datos a proveedores que intervienen en la gestión de pedidos y el funcionamiento de la tienda.

Estos proveedores pueden incluir plataformas de comercio electrónico, servicios de pago, operadores logísticos, servicios de alojamiento, herramientas de seguridad y servicios de atención al cliente.

Los transportistas reciben los datos necesarios para realizar las entregas, como el nombre del destinatario, la dirección y los medios de contacto pertinentes.

También podremos comunicar información a autoridades públicas cuando exista una obligación legal válida.

No comunicaremos datos personales a terceros para finalidades publicitarias propias sin una base jurídica adecuada.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos personales desde países situados fuera del Espacio Económico Europeo.

Cuando se realicen transferencias internacionales sujetas al RGPD, se utilizarán los mecanismos legalmente exigibles, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por la normativa aplicable.

Las personas interesadas podrán solicitar información adicional sobre las transferencias que afecten a sus datos y las garantías correspondientes.

11. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades que justifican su tratamiento.

La información relacionada con pedidos, facturación y operaciones comerciales podrá conservarse durante los plazos establecidos por las obligaciones fiscales, contables y mercantiles aplicables.

Los datos relativos a reclamaciones y garantías podrán mantenerse durante los periodos necesarios para atender responsabilidades legales.

Los datos utilizados para comunicaciones comerciales se tratarán mientras exista una base jurídica válida y no se haya retirado el consentimiento o ejercido el derecho de oposición, cuando corresponda.

Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o bloqueados cuando la legislación así lo exija.

12. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares para mantener el funcionamiento de la tienda, recordar preferencias, analizar la navegación y prestar determinadas funciones de personalización.

Las cookies estrictamente necesarias pueden utilizarse para permitir el funcionamiento técnico del servicio.

Las cookies no necesarias que requieran consentimiento deberán permanecer desactivadas hasta que el usuario otorgue una autorización válida.

Los visitantes deben poder aceptar, rechazar y modificar sus preferencias mediante el mecanismo de gestión de consentimiento habilitado en la tienda.

La información específica sobre las cookies utilizadas, sus proveedores, finalidades y duración debe encontrarse disponible en la Política de cookies.

13. Comunicaciones comerciales

Podremos enviar comunicaciones sobre novedades, productos y promociones cuando exista una base jurídica válida.

Cuando sea obligatorio obtener consentimiento previo, no enviaremos comunicaciones promocionales sin dicha autorización.

Los destinatarios podrán retirar el consentimiento o ejercer su derecho de oposición mediante los mecanismos de baja disponibles o a través de nuestros canales de atención.

Las comunicaciones necesarias para confirmar compras, informar sobre entregas o gestionar devoluciones no se consideran necesariamente publicidad.

14. Derechos de las personas interesadas

La normativa de protección de datos reconoce distintos derechos que pueden ejercerse según las circunstancias de cada tratamiento.

Acceso: conocer si se están tratando tus datos y obtener información sobre dicho tratamiento.

Rectificación: solicitar la corrección de información inexacta.

Supresión: solicitar la eliminación de datos cuando se cumplan las condiciones legales.

Oposición: oponerte a determinados tratamientos, incluida la mercadotecnia directa.

Limitación: solicitar la restricción temporal de ciertos tratamientos.

Portabilidad: recibir determinados datos personales en un formato estructurado y solicitar su transmisión cuando corresponda.

Retirada del consentimiento: revocar las autorizaciones otorgadas cuando el tratamiento se base en ellas.

Decisiones automatizadas: ejercer los derechos previstos frente a decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de forma similar.

15. Ejercicio de derechos

Las solicitudes relacionadas con la protección de datos podrán presentarse mediante los canales de contacto indicados al final de esta política.

Para facilitar la tramitación, recomendamos indicar el derecho que se desea ejercer y los datos necesarios para identificar la solicitud.

Cuando resulte necesario, podremos solicitar información adicional para comprobar la identidad del solicitante.

Responderemos, con carácter general, dentro del plazo máximo de 1 mes desde la recepción de la solicitud.

Cuando la complejidad o el número de solicitudes lo justifique, dicho plazo podrá ampliarse otros 2 meses, informando de la ampliación conforme al RGPD.

El ejercicio de los derechos será gratuito con carácter general, salvo las excepciones legalmente previstas.

16. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a accesos no autorizados, alteraciones, pérdidas o divulgaciones indebidas.

Estas medidas pueden incluir sistemas de autenticación, controles de acceso, comunicaciones cifradas y mecanismos de protección de los servicios tecnológicos.

Ningún sistema digital puede garantizar la ausencia absoluta de riesgos, por lo que revisamos las medidas de seguridad cuando resulta necesario.

17. Datos de menores

La tienda está dirigida a personas con capacidad legal para realizar compras y no está diseñada específicamente para menores.

No pretendemos recopilar deliberadamente datos personales de menores cuando no exista una base jurídica válida.

Si tenemos conocimiento de un tratamiento contrario a la normativa aplicable, adoptaremos las medidas necesarias para corregirlo.

18. Enlaces a servicios externos

El sitio puede incluir enlaces a servicios de terceros, como proveedores tecnológicos, plataformas de pago u operadores logísticos.

Estos servicios pueden disponer de sus propias políticas de privacidad. Recomendamos consultarlas antes de proporcionar información personal directamente a dichos terceros.

19. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos personales incumple la normativa aplicable, puedes presentar una reclamación ante la autoridad de protección de datos competente.

En España, puedes consultar la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es.

También puedes contactar previamente con nosotros para plantear cualquier consulta o incidencia relacionada con el tratamiento de tus datos.

20. Modificaciones de la política

Podremos actualizar esta Política de privacidad para reflejar cambios en la actividad comercial, los proveedores, las herramientas tecnológicas o las obligaciones legales.

La versión vigente estará disponible en esta página. Cuando una modificación requiera una comunicación específica o un nuevo consentimiento, se adoptarán las medidas correspondientes.

21. Información del responsable y contacto

Para cualquier consulta relacionada con la privacidad, el tratamiento de datos personales o el ejercicio de derechos, puedes utilizar los siguientes canales:

En yortravo trabajamos para ofrecer una experiencia de compra clara y responsable, respetando la privacidad y los derechos de las personas que confían en nuestra tienda.