Política de privacidad

En Xaventro respetamos la privacidad y la protección de los datos personales de nuestros clientes, visitantes y usuarios. Esta Política de privacidad explica qué información podemos recopilar, cómo la utilizamos, las bases que legitiman su tratamiento, con quién puede compartirse, durante cuánto tiempo puede conservarse y qué derechos corresponden a las personas interesadas.

El tratamiento de datos personales relacionado con nuestro sitio web y nuestras operaciones dirigidas al mercado español se realizará de conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como las demás normas españolas y europeas aplicables y los criterios de la Agencia Española de Protección de Datos (AEPD).

Xaventro actúa como responsable del tratamiento respecto de los datos personales que determina tratar para gestionar las relaciones con los clientes, tramitar pedidos, prestar atención al usuario, cumplir obligaciones legales, prevenir el fraude y administrar las actividades propias de nuestra tienda online.

Nuestra tienda utiliza Shopify como infraestructura tecnológica de comercio electrónico. En determinados tratamientos, Shopify y otros proveedores tecnológicos pueden tratar datos de acuerdo con sus propias funciones, condiciones contractuales y obligaciones legales.

Los datos identificativos y de contacto de Xaventro se facilitan una sola vez al final de esta Política.

Podemos recopilar datos personales que el usuario facilita voluntariamente cuando realiza una compra, crea o utiliza determinadas funcionalidades de la tienda, solicita asistencia, presenta una reclamación, ejerce un derecho o se comunica con nosotros.

Dependiendo de la interacción, estos datos pueden incluir:

• Nombre y apellidos.
• Dirección de facturación.
• Dirección de entrega.
• Dirección de correo electrónico.
• Número de teléfono.
• Información necesaria para gestionar un pedido.
• Productos adquiridos y datos relacionados con la transacción.
• Información de entrega y logística.
• Comunicaciones mantenidas con el servicio de atención al cliente.
• Información aportada en solicitudes de devolución, reembolso, desistimiento, garantía o reclamaciones.
• Documentos, fotografías u otras pruebas que el usuario decida proporcionar cuando sean necesarias para tramitar una incidencia.

Solicitaremos únicamente los datos que resulten razonablemente necesarios para la finalidad correspondiente.

Cuando un usuario accede al sitio web, determinados datos técnicos pueden recopilarse automáticamente a través del navegador, servidores, cookies y tecnologías similares.

Estos datos pueden incluir, según las tecnologías utilizadas:

• Dirección IP.
• Tipo de dispositivo.
• Tipo y versión del navegador.
• Sistema operativo.
• Idioma y configuración técnica.
• Fecha y hora de acceso.
• Páginas visitadas.
• URL de procedencia.
• Eventos técnicos relacionados con el funcionamiento de la tienda.
• Identificadores asociados a cookies o tecnologías equivalentes cuando proceda.

Estos datos se diferencian de la información que el usuario introduce directamente en formularios o durante el proceso de compra.

Los pagos realizados en nuestra tienda son procesados mediante proveedores de servicios de pago integrados en la infraestructura de comercio electrónico correspondiente.

Xaventro no almacena en sus propios sistemas los números completos de tarjetas de pago, códigos CVV/CVC ni otros datos completos de autenticación de tarjetas.

La información necesaria para autorizar y procesar una operación de pago es transmitida y tratada por los proveedores de pago que intervengan en la transacción de acuerdo con sus propias obligaciones de seguridad y protección de datos.

Xaventro puede recibir información limitada relacionada con el pago, como el estado de la transacción, importe, referencia de pago, método utilizado, información antifraude u otros datos necesarios para gestionar el pedido, la contabilidad, posibles reembolsos o reclamaciones.

Podemos tratar datos personales para las siguientes finalidades:

• Procesar y gestionar pedidos.
• Confirmar compras y pagos.
• Preparar productos para su expedición.
• Organizar entregas y servicios logísticos.
• Gestionar devoluciones, cambios y reembolsos.
• Gestionar solicitudes relacionadas con el derecho de desistimiento.
• Atender garantías y faltas de conformidad.
• Prestar servicio de atención al cliente.
• Responder consultas, solicitudes y reclamaciones.
• Prevenir operaciones fraudulentas o abusivas.
• Proteger la seguridad de la tienda y de las transacciones.
• Cumplir obligaciones fiscales, contables, mercantiles y legales.
• Defender derechos o atender reclamaciones cuando resulte necesario.
• Administrar técnicamente y mejorar la seguridad y estabilidad del sitio web.
• Enviar comunicaciones comerciales únicamente cuando exista una base jurídica válida para hacerlo.

La base jurídica utilizada dependerá de la finalidad específica del tratamiento.

Cuando los datos sean necesarios para procesar una compra, organizar una entrega, efectuar un reembolso o prestar otro servicio solicitado por el cliente, el tratamiento podrá basarse en la ejecución de un contrato o en la adopción de medidas precontractuales solicitadas por el interesado.

Cuando debamos conservar o tratar determinada información para cumplir obligaciones fiscales, contables, de consumo, administrativas o legales, el tratamiento podrá basarse en el cumplimiento de una obligación legal.

Cuando sea necesario proteger la seguridad de la tienda, detectar operaciones anómalas, prevenir fraude, defender reclamaciones o proteger razonablemente nuestra actividad y a nuestros clientes, podremos tratar determinados datos sobre la base de intereses legítimos, previa consideración de los derechos y libertades de las personas afectadas cuando resulte exigible.

Cuando una actividad requiera consentimiento, como determinadas comunicaciones comerciales o determinadas cookies no necesarias, el tratamiento se realizará sobre la base del consentimiento válido del usuario.

Podemos utilizar información relacionada con pedidos, pagos, direcciones, dispositivos y actividad técnica para identificar posibles operaciones fraudulentas, accesos abusivos, intentos de uso indebido o riesgos de seguridad.

Los controles antifraude tienen como finalidad proteger tanto a los consumidores como a Xaventro frente a operaciones ilegítimas y pérdidas económicas.

Cuando utilicemos proveedores externos de prevención del fraude, solo se compartirán los datos razonablemente necesarios para prestar dicho servicio.

No utilizaremos el hecho de que un usuario realice una compra como autorización automática e ilimitada para enviar comunicaciones comerciales.

Cuando el consentimiento sea la base aplicable para comunicaciones de marketing, únicamente enviaremos dichos mensajes después de que el usuario haya manifestado una elección válida.

El usuario podrá retirar su consentimiento para recibir comunicaciones comerciales en cualquier momento utilizando el mecanismo de cancelación incluido en las comunicaciones o mediante los canales para ejercer derechos indicados al final de esta Política.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

Las comunicaciones estrictamente necesarias para gestionar un pedido, una entrega, una incidencia de seguridad, un reembolso o una solicitud del cliente no se consideran comunicaciones comerciales promocionales.

Nuestro sitio web puede utilizar cookies y tecnologías similares para permitir su funcionamiento, mantener determinadas preferencias, proteger la seguridad, analizar el funcionamiento del sitio y, cuando corresponda, realizar otras actividades autorizadas por el usuario.

Las cookies pueden clasificarse, entre otras categorías, según su finalidad y necesidad.

Las cookies estrictamente necesarias permiten funciones esenciales del sitio web, como mantener la seguridad, gestionar determinadas funciones del carrito, recordar aspectos necesarios de una sesión o permitir la correcta prestación de un servicio expresamente solicitado por el usuario.

Cuando una cookie se encuentre legalmente exenta del requisito de consentimiento, podrá utilizarse conforme a la normativa aplicable sin solicitar una autorización específica previa.

Las cookies que no sean estrictamente necesarias y cuya utilización requiera consentimiento no se activarán sobre la base de una aceptación presunta del usuario.

Cuando resulte legalmente necesario, antes de instalar o utilizar estas cookies solicitaremos el consentimiento del usuario mediante el correspondiente panel o banner de cookies.

Esto puede afectar, según la configuración real de la tienda, a determinadas cookies analíticas, publicitarias, de personalización o de medición que no estén exentas de consentimiento.

Cuando sea necesario recabar consentimiento para cookies, el sitio ofrecerá información clara que permita al usuario aceptar o rechazar las cookies no necesarias y gestionar sus preferencias.

La posibilidad de rechazar las cookies sujetas a consentimiento deberá presentarse de manera accesible y sin obligar al usuario a aceptar tecnologías no necesarias para poder comprender su decisión.

No interpretaremos la mera continuación de la navegación como consentimiento válido cuando la legislación exija una manifestación afirmativa.

El usuario podrá modificar o retirar posteriormente las preferencias de consentimiento mediante el mecanismo de gestión de cookies habilitado en el sitio web.

Utilizamos Shopify como plataforma tecnológica para gestionar nuestra tienda online. Para prestar la infraestructura de comercio electrónico, determinados datos pueden ser tratados a través de los sistemas y servicios de Shopify.

La información tratada dependerá de las funcionalidades efectivamente utilizadas y puede incluir información relacionada con clientes, pedidos, operaciones técnicas y navegación necesaria para prestar el servicio.

La utilización de Shopify no implica que Xaventro venda los datos personales de sus clientes.

Podemos compartir con los proveedores de pago la información estrictamente necesaria para procesar, autorizar, verificar, rechazar o reembolsar una operación y para prevenir el fraude.

Los proveedores de pago pueden tratar determinados datos bajo sus propias responsabilidades y obligaciones regulatorias.

Xaventro no utiliza el acceso a los servicios de pago para conservar en sus propios sistemas los datos completos de las tarjetas bancarias.

Para entregar los pedidos, podremos facilitar a los transportistas y operadores logísticos los datos necesarios para realizar el servicio.

Estos datos pueden incluir el nombre del destinatario, dirección de entrega, teléfono, información necesaria sobre el pedido y otras instrucciones logísticas estrictamente relacionadas con la entrega.

No proporcionaremos a un transportista información que no sea razonablemente necesaria para gestionar el servicio correspondiente.

También podemos utilizar proveedores necesarios para alojamiento tecnológico, comunicaciones, soporte, seguridad, prevención de fraude, gestión de la tienda, análisis autorizado, almacenamiento u otras funciones empresariales.

Cuando estos proveedores actúen por nuestra cuenta como encargados del tratamiento, deberán tratar los datos conforme a las instrucciones y condiciones contractuales que resulten aplicables.

Limitamos la información compartida a aquella que resulte necesaria para la finalidad concreta del proveedor.

Xaventro no vende los datos personales de sus clientes a terceros a cambio de una contraprestación económica.

La comunicación de información a Shopify, proveedores de pago, empresas de transporte, servicios antifraude u otros proveedores necesarios para operar la tienda no tiene como finalidad vender bases de datos de clientes.

Podremos comunicar determinados datos cuando exista una obligación legal válida o cuando sea necesario atender requerimientos legítimos de autoridades públicas, órganos judiciales u organismos competentes.

También podremos tratar o comunicar información cuando sea razonablemente necesario para formular, ejercer o defender reclamaciones jurídicas, respetando en todo caso la normativa aplicable.

Algunos proveedores tecnológicos o de servicios utilizados para gestionar una tienda online pueden operar infraestructuras o entidades situadas fuera del Espacio Económico Europeo.

Cuando un tratamiento implique una transferencia internacional de datos personales sujeta al RGPD, se utilizarán, cuando sean necesarias, las garantías y mecanismos jurídicos previstos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros instrumentos legalmente reconocidos.

No conservamos los datos personales indefinidamente por el mero hecho de haber realizado una compra.

La información se conservará durante el período necesario para cumplir la finalidad para la que fue recopilada y, posteriormente, durante los períodos adicionales que puedan resultar necesarios para cumplir obligaciones legales o gestionar posibles responsabilidades.

Los datos relacionados con pedidos, facturación, pagos, devoluciones y operaciones comerciales podrán conservarse durante los períodos exigidos por la normativa fiscal, mercantil, de consumo, contable u otra legislación aplicable.

Los datos relacionados con reclamaciones podrán conservarse mientras puedan resultar necesarios para establecer, ejercer o defender derechos.

Cuando un tratamiento dependa exclusivamente del consentimiento y este sea retirado, dejaremos de utilizar los datos para esa finalidad, salvo que exista otra base jurídica que permita o exija conservarlos.

Una solicitud de eliminación no obliga a borrar inmediatamente información que deba conservarse por una obligación legal o para atender responsabilidades legítimas.

Aplicamos medidas técnicas y organizativas razonables orientadas a proteger los datos personales frente a destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada o acceso indebido.

No obstante, ningún sistema conectado a Internet puede garantizar un riesgo absolutamente nulo. Revisaremos las medidas de seguridad teniendo en cuenta la naturaleza de los datos, el tratamiento realizado y los riesgos razonablemente identificables.

Procuramos limitar la recopilación de datos personales a aquellos que sean adecuados, pertinentes y necesarios para las finalidades indicadas en esta Política.

No solicitaremos deliberadamente información especialmente sensible cuando no sea necesaria para prestar nuestros servicios o cumplir una obligación legal.

El usuario debe proporcionar información correcta y razonablemente actualizada, especialmente cuando sea necesaria para facturación, entrega o contacto relacionado con un pedido.

Si algún dato resulta incorrecto o cambia, el usuario podrá solicitar su corrección utilizando los mecanismos para ejercer sus derechos.

El interesado podrá solicitar confirmación sobre si tratamos datos personales que le conciernen y, cuando corresponda, obtener acceso a dichos datos y a la información relacionada con su tratamiento conforme al RGPD.

El usuario podrá solicitar la corrección de datos personales inexactos y, cuando corresponda, completar información incompleta.

El interesado podrá solicitar la eliminación de sus datos personales cuando concurran las condiciones previstas por la normativa de protección de datos.

El derecho de supresión no es absoluto. Determinados datos podrán seguir conservándose cuando exista una obligación legal, sean necesarios para el ejercicio o defensa de reclamaciones o concurra otra excepción reconocida por la legislación aplicable.

El usuario podrá solicitar, cuando se cumplan los requisitos legales correspondientes, que se limite temporalmente el tratamiento de determinados datos personales.

Cuando el tratamiento se base en determinados intereses legítimos, el interesado podrá oponerse al tratamiento en las circunstancias previstas por el RGPD.

Cuando los datos se utilicen para marketing directo, el usuario podrá oponerse a dicho uso de acuerdo con la legislación aplicable.

Cuando resulte aplicable, el interesado podrá solicitar recibir determinados datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión a otro responsable cuando se cumplan las condiciones legales.

Cuando el tratamiento esté basado en el consentimiento, el usuario podrá retirarlo en cualquier momento.

La retirada del consentimiento será aplicable hacia el futuro y no afectará a la licitud del tratamiento realizado antes de su retirada.

La retirada del consentimiento para marketing no impedirá que enviemos comunicaciones estrictamente necesarias relacionadas con pedidos, pagos, entregas, seguridad, devoluciones u obligaciones legales.

Podemos utilizar herramientas automatizadas para ayudar a identificar riesgos técnicos, operaciones potencialmente fraudulentas u otros comportamientos anómalos.

Cuando se realicen tratamientos que puedan producir efectos jurídicos significativos mediante decisiones basadas únicamente en un tratamiento automatizado, se respetarán los requisitos y derechos previstos por el RGPD.

El usuario puede solicitar el ejercicio de sus derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada del consentimiento utilizando los datos de contacto incluidos al final de esta Política.

La solicitud deberá permitirnos identificar razonablemente al interesado y el derecho que desea ejercer.

Cuando exista una duda razonable sobre la identidad de quien presenta una solicitud, podremos pedir la información adicional estrictamente necesaria para confirmar su identidad y proteger los datos frente a accesos o eliminaciones no autorizados.

El ejercicio de los derechos será gestionado de acuerdo con los plazos y condiciones establecidos por la normativa aplicable.

Si una persona considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante una autoridad de control competente.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

El interesado puede consultar los procedimientos y canales vigentes para la presentación de reclamaciones directamente en el sitio web oficial de la AEPD.

La posibilidad de acudir a la AEPD no impide que el usuario se ponga previamente en contacto con Xaventro para intentar resolver una cuestión relacionada con sus datos personales.

Nuestra tienda está destinada a la adquisición de muebles y productos para el hogar y no está diseñada específicamente como un servicio dirigido a menores.

No recopilamos deliberadamente datos personales de menores cuando no exista una base jurídica adecuada para hacerlo.

Si detectamos que se han proporcionado datos de un menor de manera incompatible con la normativa aplicable, podremos adoptar las medidas razonables necesarias para eliminarlos o limitar su tratamiento, salvo que exista una obligación legal que requiera conservar determinada información.

El sitio puede contener enlaces, integraciones o funcionalidades proporcionadas por terceros.

Cuando un usuario abandona nuestro sitio o utiliza un servicio gestionado directamente por un tercero, el tratamiento de datos realizado por dicho tercero puede estar sujeto a su propia política de privacidad.

Recomendamos consultar la información de privacidad correspondiente antes de proporcionar datos directamente a servicios externos.

Podemos actualizar esta Política de privacidad cuando cambien nuestras prácticas, los servicios tecnológicos utilizados o las obligaciones legales aplicables.

La versión actualizada será publicada en el sitio web y tendrá la fecha o información de revisión correspondiente cuando resulte apropiado.

Cuando una modificación requiera legalmente obtener un nuevo consentimiento, no consideraremos que la mera publicación de una versión actualizada sustituye dicho consentimiento.

Ninguna disposición de esta Política pretende limitar los derechos imperativos reconocidos a las personas interesadas por el RGPD, la LOPDGDD u otra normativa aplicable.

En caso de contradicción entre esta Política y una obligación legal imperativa, prevalecerá la legislación aplicable.