Protección de la privacidad y los datos personales de menores de edad

Xaventro concede especial importancia a la protección de los datos personales de menores de edad y aplica medidas destinadas a evitar la recopilación, utilización o divulgación innecesaria de información perteneciente a niños y adolescentes.

Esta información complementa nuestra Política de privacidad y explica los criterios específicos aplicables cuando podamos recibir datos personales relacionados con una persona menor de edad.

El tratamiento se realizará conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como las demás normas españolas y europeas aplicables.

1. Naturaleza de nuestro sitio web

Xaventro es una tienda online dedicada principalmente a muebles de interior, muebles de exterior y otros productos relacionados con el hogar.

Nuestro sitio web no está concebido específicamente como un servicio dirigido a niños ni tiene como finalidad recopilar datos personales de menores para actividades propias de entretenimiento infantil, educación o redes sociales.

No obstante, somos conscientes de que una persona menor puede acceder técnicamente al sitio, consultar productos o utilizar determinadas funciones disponibles en Internet.

2. Principio de protección reforzada

Los datos personales de menores requieren una consideración especialmente cuidadosa debido a que pueden ser menos conscientes de los riesgos, consecuencias y derechos relacionados con el tratamiento de su información.

Por este motivo, Xaventro aplicará criterios reforzados de minimización, claridad, necesidad y proporcionalidad cuando detecte que determinada información pertenece a una persona menor de edad.

3. Edad aplicable al consentimiento en España

Cuando un tratamiento de datos personales se base jurídicamente en el consentimiento, la normativa española permite, con carácter general, que una persona de 14 años o más pueda prestar su propio consentimiento en los supuestos previstos legalmente.

Cuando la persona sea menor de 14 años, el tratamiento basado en el consentimiento requerirá, con carácter general, el consentimiento de quien ejerza la patria potestad o tutela, salvo que una norma aplicable establezca otra regla.

El hecho de que una persona tenga 14 años o más no elimina las demás obligaciones de Xaventro relativas a transparencia, proporcionalidad, seguridad y protección de datos.

4. Información comprensible para menores

Cuando sea razonablemente previsible que una información sobre privacidad vaya dirigida a una persona menor, procuraremos utilizar un lenguaje claro, sencillo y comprensible.

Las explicaciones no deberán diseñarse de manera deliberadamente confusa ni inducir al menor a facilitar más información de la necesaria.

5. No solicitamos datos infantiles innecesarios

Xaventro no solicita deliberadamente información sobre colegios, centros educativos, rutinas diarias, amistades, actividades escolares u otros aspectos de la vida privada de menores cuando dicha información no sea necesaria para prestar un servicio legítimo.

Tampoco solicitamos información sensible sobre menores como condición ordinaria para navegar o consultar muebles.

6. Compras realizadas por menores

La posibilidad de celebrar válidamente un contrato de compraventa por parte de una persona menor de edad depende de las normas civiles y de consumo aplicables y de las circunstancias de la operación.

Xaventro podrá adoptar medidas razonables cuando detecte que un pedido de valor relevante ha sido realizado por una persona que aparentemente no dispone de capacidad suficiente o autorización adecuada para efectuarlo.

Estas verificaciones deberán limitarse a la información necesaria para resolver la situación.

7. Datos incluidos accidentalmente en un pedido

Una persona adulta puede incluir accidentalmente datos de un menor dentro de una dirección de entrega, una nota de pedido, una comunicación o una solicitud de atención al cliente.

Cuando dichos datos no sean necesarios para ejecutar el pedido, Xaventro podrá eliminarlos, ocultarlos o evitar su utilización posterior.

8. Datos de menores como destinatarios de una entrega

No recomendamos utilizar a una persona menor como único contacto responsable de una entrega de muebles voluminosos.

Cuando resulte necesario identificar al destinatario de una entrega, recomendamos facilitar los datos de una persona adulta autorizada para coordinar la recepción.

Si se facilita el nombre de un menor de manera incidental, únicamente se utilizará cuando resulte estrictamente necesario para la finalidad comunicada.

9. Formularios de contacto

Los formularios de xaventro.com deberán utilizarse únicamente para facilitar la información necesaria para la consulta correspondiente.

Las personas menores no deberán incluir información privada innecesaria como dirección completa, documentos de identidad, datos financieros, información escolar o información sobre terceros.

10. Consultas realizadas por menores

Si una persona menor envía una consulta general sobre un producto sin facilitar datos innecesarios, Xaventro podrá responder cuando exista una base jurídica adecuada y la comunicación sea proporcionada.

Cuando la consulta implique una operación contractual, devolución, pago o actuación que requiera intervención de un adulto, podremos solicitar que participe la persona responsable correspondiente.

11. Reseñas de productos

Las funciones de valoración de productos no deberán utilizarse para publicar información privada de menores.

Cuando una reseña incluya deliberadamente el nombre completo, ubicación, datos escolares u otros datos innecesarios de una persona menor, Xaventro podrá moderar o retirar dicha información.

12. Fotografías de menores

Recomendamos no subir a xaventro.com fotografías de muebles en las que aparezcan menores identificables.

Una fotografía destinada a mostrar un sofá, cama, escritorio u otro producto puede cumplir su finalidad sin incluir necesariamente la imagen de un niño.

Cuando se detecte una imagen de un menor, Xaventro podrá valorar su retirada o limitación de publicación para proteger sus derechos.

13. Vídeos de menores

Las mismas precauciones aplicables a fotografías se aplican a vídeos.

Los usuarios no deberán subir vídeos que revelen innecesariamente la identidad, voz, ubicación, entorno escolar u otra información privada de menores.

Xaventro podrá retirar contenidos cuando su publicación genere un riesgo injustificado para la privacidad del menor.

14. Datos de terceros menores

Una persona usuaria no debe facilitar información personal de un menor que no sea necesaria para gestionar su propia compra o consulta.

El hecho de conocer personalmente al menor no implica automáticamente disponer de autorización suficiente para publicar su información en Internet.

15. Marketing dirigido a menores

Xaventro no tiene como finalidad desarrollar campañas comerciales específicamente dirigidas a menores utilizando perfiles basados en sus datos personales.

Cuando el envío de comunicaciones comerciales dependa del consentimiento, se aplicarán además las reglas específicas de edad y validez del consentimiento previstas por la legislación.

16. Suscripciones de correo electrónico

La suscripción a comunicaciones promocionales debe realizarse mediante una base jurídica válida.

Cuando detectemos que una suscripción basada en consentimiento pertenece a una persona menor de 14 años y no exista autorización válida de quien ejerza la patria potestad o tutela, podremos cancelar la suscripción y eliminar los datos destinados exclusivamente a dicha finalidad.

17. No condicionamiento mediante publicidad

Xaventro no utilizará técnicas diseñadas deliberadamente para aprovechar la falta de experiencia de un menor con el fin de inducirle a revelar datos personales innecesarios.

La navegación, los formularios y las comunicaciones no deberán diseñarse de forma que presionen a un menor para proporcionar información privada.

18. Cookies y menores

La edad del visitante no transforma automáticamente una cookie no necesaria en una cookie necesaria.

Las tecnologías sujetas a consentimiento continuarán sometidas a los requisitos legales correspondientes.

Cuando exista conocimiento razonable de que el usuario es menor, se aplicará especial cautela respecto de tecnologías de seguimiento, perfilado o publicidad.

19. Cookies necesarias

Las cookies estrictamente necesarias para funciones técnicas podrán utilizarse en los supuestos permitidos legalmente.

Estas cookies deberán mantenerse limitadas a funciones como seguridad, sesión, carrito o prestación de un servicio solicitado.

No deberán reutilizarse de manera encubierta para elaborar perfiles publicitarios de menores.

20. Perfilado de menores

Xaventro evitará utilizar datos de menores para crear perfiles comerciales detallados cuando dicha práctica no sea necesaria, proporcionada o jurídicamente adecuada.

El hecho de que un menor consulte determinados muebles no deberá utilizarse automáticamente para inferir su situación familiar, económica, educativa o personal.

21. Publicidad comportamental

Cuando una tecnología publicitaria implique seguimiento individual y requiera consentimiento, deberá cumplirse el régimen aplicable antes de activarla.

La protección de menores será especialmente considerada al evaluar la utilización de mecanismos de publicidad comportamental.

22. Datos de ubicación

No solicitaremos deliberadamente la ubicación precisa de una persona menor para permitirle consultar el catálogo general de muebles.

Cuando una ubicación sea necesaria para una función concreta, deberá limitarse al nivel de precisión estrictamente necesario.

23. Datos de pago de menores

Xaventro no solicita a menores que faciliten directamente datos completos de tarjetas bancarias para finalidades distintas del proceso legítimo de pago.

Los datos completos de tarjetas y códigos de seguridad son gestionados por proveedores de pago y no se almacenan en los propios sistemas de Xaventro.

24. Prevención del fraude

Las medidas destinadas a detectar fraude o uso no autorizado de medios de pago pueden aplicarse también cuando exista sospecha de que una operación ha sido realizada sin autorización por una persona menor.

Estas medidas no deberán utilizarse para recopilar información excesiva sobre el menor.

25. Verificación de edad

Cuando resulte necesario conocer si una persona cumple una edad mínima legal, Xaventro procurará utilizar métodos proporcionados al riesgo y evitar la recopilación de información adicional que no sea necesaria para verificar dicho requisito.

La verificación de edad no debe convertirse en una excusa para crear una base de datos innecesaria de documentos de identidad.

26. Minimización en la verificación

Cuando baste con confirmar que una persona supera una determinada edad, se dará preferencia, cuando sea técnica y jurídicamente viable, a soluciones que permitan verificar dicha condición sin conservar más información de la necesaria.

La fecha de nacimiento completa no deberá conservarse de forma permanente cuando únicamente sea necesario conocer el cumplimiento de un umbral de edad.

27. Autorización parental

Cuando la legislación exija el consentimiento o autorización de quien ejerza la patria potestad o tutela, Xaventro podrá adoptar medidas razonables para comprobar que dicha autorización existe.

Las medidas utilizadas deberán ser proporcionales a la naturaleza de la actividad y al riesgo del tratamiento.

28. Información del progenitor o tutor

Cuando sea necesario obtener autorización, Xaventro podrá tratar los datos mínimos necesarios de la persona adulta responsable para verificar y documentar dicha autorización.

Estos datos no deberán utilizarse automáticamente para finalidades promocionales independientes.

29. Solicitud de eliminación realizada por progenitores o tutores

Quien ejerza válidamente la representación de un menor podrá contactar con Xaventro cuando considere que hemos recibido o publicado indebidamente datos personales de dicho menor.

Xaventro podrá solicitar información razonablemente necesaria para verificar la relación o legitimación del solicitante antes de modificar o eliminar información.

30. Derecho de supresión

Cuando concurran los requisitos previstos por el RGPD, podrá solicitarse la supresión de datos personales pertenecientes a un menor.

La protección asociada al derecho de supresión adquiere especial relevancia cuando los datos fueron proporcionados cuando el interesado era menor.

El derecho de supresión no es absoluto y podrá estar limitado cuando exista una obligación legal u otra excepción reconocida por la normativa.

31. Datos contenidos en pedidos válidos

Si determinada información relacionada con un menor forma parte de un pedido o transacción que deba conservarse legalmente, no siempre será posible eliminar inmediatamente todos los registros.

Cuando sea viable, Xaventro podrá limitar, ocultar o separar la información personal innecesaria conservando únicamente aquello que deba mantenerse por razones contractuales o legales.

32. Conservación limitada

Los datos pertenecientes a menores no se conservarán durante períodos más largos únicamente por tratarse de información recibida a través de Internet.

Cuando desaparezca la finalidad que justificaba su conservación y no exista otra base jurídica válida, deberán eliminarse, anonimizarse o dejar de utilizarse.

33. Datos de contacto temporales

Cuando el dato de un menor haya sido proporcionado únicamente para una comunicación puntual y deje de ser necesario después de resolverla, no deberá convertirse automáticamente en un contacto permanente.

34. Acceso interno restringido

Los datos personales de menores deberán ser accesibles únicamente para las funciones que necesiten intervenir legítimamente en la consulta, pedido, reclamación o proceso correspondiente.

La condición de menor deberá tenerse en cuenta al determinar el nivel de acceso razonablemente necesario.

35. Compartición con proveedores

Los datos de menores no deberán comunicarse a proveedores externos salvo cuando sea necesario para prestar un servicio legítimo o exista otra base jurídica válida.

Cuando sea suficiente utilizar información de una persona adulta responsable, se evitará facilitar información innecesaria del menor.

36. Proveedores logísticos

Las empresas de transporte recibirán únicamente la información necesaria para ejecutar una entrega.

Siempre que sea posible, la coordinación de muebles voluminosos deberá realizarse con una persona adulta responsable en lugar de utilizar los datos de un menor.

37. Proveedores tecnológicos

Xaventro utiliza Shopify como infraestructura tecnológica de comercio electrónico y puede utilizar otros proveedores necesarios para prestar sus servicios.

Cuando dichos proveedores traten datos personales relacionados con menores, deberán aplicarse las obligaciones y garantías correspondientes según el papel jurídico de cada proveedor.

38. No venta de datos de menores

Xaventro no vende datos personales de menores a terceros a cambio de una contraprestación económica.

Tampoco utilizaremos deliberadamente una base de datos de menores como producto comercial independiente.

39. Datos especialmente sensibles

Xaventro no solicita habitualmente categorías especiales de datos personales de menores para vender muebles.

Los usuarios deberán evitar enviar información médica, biométrica, religiosa o de otra naturaleza especialmente sensible cuando no sea estrictamente necesaria para una finalidad legítima.

40. Datos escolares

Xaventro no necesita conocer el colegio, curso, centro educativo o profesores de un menor para gestionar una compra ordinaria de muebles.

Por ello, este tipo de información no deberá incluirse en formularios, reseñas o mensajes salvo que exista una razón excepcional y jurídicamente adecuada.

41. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación indebida.

Cuando se trate de información relacionada con menores, el posible impacto sobre sus derechos será tenido especialmente en cuenta.

42. Incidentes de seguridad

Si un incidente de seguridad afecta a datos de un menor, Xaventro evaluará los riesgos asociados a dicha circunstancia conforme al RGPD.

Cuando corresponda legalmente, se aplicarán las medidas de notificación y comunicación exigibles.

43. Contenido publicado accidentalmente

Si detectamos que una reseña, imagen, vídeo o comentario hace pública información innecesaria de un menor, podremos ocultar temporalmente el contenido mientras evaluamos la situación.

Esta medida puede adoptarse incluso antes de recibir una reclamación cuando resulte razonablemente necesaria para reducir un riesgo de privacidad.

44. Fotografías del hogar

Los adultos que publiquen fotografías de muebles deberán revisar el fondo de la imagen antes de enviarla.

Recomendamos comprobar que no aparezcan menores, fotografías familiares, documentos escolares, nombres visibles u otros elementos que permitan identificar innecesariamente a niños o adolescentes.

45. Decisiones automatizadas

Xaventro no utilizará deliberadamente datos de menores para adoptar decisiones con efectos jurídicos significativos basadas exclusivamente en un tratamiento automatizado salvo que exista una base legal suficiente y se cumplan todas las garantías exigibles.

46. Comunicaciones con adultos responsables

Cuando una situación requiera autorización, gestión contractual o una decisión que no deba recaer exclusivamente sobre un menor, Xaventro podrá solicitar que la comunicación continúe con su padre, madre, tutor o representante legal correspondiente.

47. Mayoría de edad posterior

Cuando una persona alcance posteriormente la mayoría de edad, podrá ejercer por sí misma los derechos que le correspondan sobre sus datos personales conforme a la legislación aplicable.

El hecho de que determinados datos fueran proporcionados inicialmente durante la minoría de edad deberá tenerse en cuenta cuando sea relevante para analizar solicitudes posteriores.

48. Formación y criterio interno

Las solicitudes que impliquen claramente datos de menores deberán gestionarse con especial atención, evitando comunicaciones innecesarias o divulgaciones excesivas.

Cuando exista duda sobre la necesidad de mantener determinada información, se dará prioridad al criterio que reduzca razonablemente la exposición del menor sin impedir el cumplimiento de obligaciones legales.

49. Interés superior y reducción de riesgos

En las decisiones relacionadas con la publicación, conservación o utilización de datos de menores se tendrá especialmente en cuenta la necesidad de evitar consecuencias innecesarias para su privacidad y seguridad.

La conveniencia comercial no deberá prevalecer por sí sola sobre la necesidad de aplicar una protección adecuada.

50. Solicitudes de protección urgente

Cuando una persona comunique que existe información de un menor publicada de manera que pueda generar un riesgo relevante, Xaventro podrá priorizar la revisión del contenido y adoptar medidas provisionales razonables mientras verifica la solicitud.

51. Ejercicio de derechos

Los derechos de acceso, rectificación, supresión, limitación, oposición y demás derechos previstos por el RGPD podrán ejercerse en las condiciones legalmente aplicables.

Cuando corresponda, estos derechos podrán ejercerse directamente por la persona menor con capacidad suficiente o mediante quien legalmente la represente.

52. Reclamación ante la autoridad de control

Cuando una persona considere que el tratamiento de datos personales de un menor infringe la normativa de protección de datos, podrá recurrir a los mecanismos legalmente disponibles.

En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).

53. Relación con la Política de privacidad

Estas normas complementan la Política de privacidad y protección de datos de Xaventro.

Las disposiciones generales sobre bases jurídicas, proveedores, conservación, seguridad y ejercicio de derechos continuarán siendo aplicables cuando no exista una regla específica para menores.

54. Prevalencia de la normativa

Ninguna disposición de este documento pretende reducir los derechos que correspondan a menores conforme al RGPD, la LOPDGDD o cualquier otra norma imperativa aplicable.

Cuando exista una contradicción, prevalecerá la disposición legal correspondiente.

 

Puede utilizar estos datos para comunicar la posible recopilación o publicación indebida de datos personales de un menor, solicitar la revisión de fotografías o contenidos, o ejercer los derechos de protección de datos que correspondan.