1. Alcance y responsable del tratamiento
Tarlomi (en adelante, «nosotros») presenta esta Declaración de Protección de Datos (RGPD) para informar sobre el tratamiento de datos personales asociado a las consultas y a las compras de muebles realizadas en nuestra tienda en línea dirigida a consumidores de España. Este documento complementa la Política de Privacidad y debe interpretarse conjuntamente con ella.
Determinamos las finalidades y los medios de los tratamientos vinculados a nuestra relación con los compradores. Para consultas sobre datos personales y ejercicio de derechos puede utilizarse care@tarlomi.com. La dirección y el teléfono de contacto figuran al final de esta declaración.
2. Principios aplicables al tratamiento
Tratamos los datos personales con arreglo a los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, así como responsabilidad proactiva, de acuerdo con el Reglamento (UE) 2016/679.
Procuramos solicitar únicamente los datos adecuados, pertinentes y necesarios para cada finalidad. Revisamos la información cuando resulte necesario para corregir errores y restringimos su utilización a los fines informados o a otros compatibles y legalmente permitidos.
La aplicación de estos principios implica que cada actividad de tratamiento debe disponer de una base jurídica adecuada y de medidas de protección proporcionadas al riesgo.
3. Categorías de datos personales
En la gestión de pedidos podemos tratar el nombre y los apellidos, la dirección de facturación y entrega, el teléfono, el correo electrónico, las referencias del pedido, los muebles adquiridos, los importes abonados y la información necesaria para gestionar el pago, la entrega y el servicio posterior.
En la atención de consultas y reclamaciones podemos tratar las comunicaciones, fotografías de productos o embalajes que el comprador decida aportar y los datos necesarios para investigar una incidencia. Durante el funcionamiento de la tienda también pueden generarse registros técnicos de acceso y seguridad, como dirección IP, fecha, hora e información del dispositivo, en la medida pertinente.
Aceptamos pagos mediante Visa, Mastercard y American Express. Los datos utilizados en las operaciones de pago se tratan en función de la configuración efectiva del proceso de cobro y de las exigencias de seguridad correspondientes. No solicitamos por correo electrónico el código completo de seguridad de las tarjetas.
4. Finalidades y bases jurídicas
La ejecución del contrato permite tratar los datos indispensables para registrar y confirmar compras, gestionar cobros, preparar muebles, organizar entregas, responder sobre el estado del pedido y tramitar solicitudes contractuales de cancelación, cambio o devolución.
El cumplimiento de obligaciones legales justifica determinados tratamientos relacionados con documentación fiscal y contable, derechos de consumo y respuesta a requerimientos válidos de autoridades competentes. Cuando corresponda, un interés legítimo debidamente ponderado puede fundamentar medidas de seguridad, prevención del fraude y protección frente a usos abusivos.
Cuando una finalidad requiera consentimiento, este deberá ser libre, específico, informado e inequívoco. Su retirada podrá solicitarse en cualquier momento, sin afectar a la licitud de los tratamientos realizados antes de dicha retirada. La aceptación de una compra no constituye por sí sola consentimiento para finalidades no necesarias.
5. Necesidad de facilitar los datos
Los datos identificativos, de contacto y entrega que resulten imprescindibles para completar una compra son necesarios para ejecutar el contrato. Si no se facilitan o son incorrectos, es posible que no podamos confirmar el pedido, efectuar la entrega o resolver una incidencia de forma adecuada.
Los datos solicitados para finalidades basadas exclusivamente en consentimiento son voluntarios. Su ausencia no debe impedir el acceso a las funciones de compra que no dependan de ellos. Recomendamos comunicar las correcciones pertinentes cuando cambie una dirección o un medio de contacto.
6. Destinatarios y confidencialidad
Para gestionar los pedidos puede ser necesario compartir los datos estrictamente pertinentes con quienes intervienen en el cobro, la preparación, la distribución o la atención de incidencias. Los datos de entrega pueden comunicarse al transportista asignado, como DHL, UPS o FedEx, según las características del pedido.
El acceso a la información debe limitarse a las personas y entidades que lo necesiten para una finalidad legítima. Cuando corresponda, se aplicarán acuerdos y medidas que regulen las instrucciones de tratamiento, la confidencialidad y la seguridad. También podremos comunicar información cuando exista una obligación legal o un requerimiento válido de la autoridad competente.
No vendemos los datos personales de nuestros compradores. Las comunicaciones de datos deben respetar las bases jurídicas y las garantías exigibles.
7. Garantías para transferencias internacionales de datos
Cuando un tratamiento implique transferir datos personales fuera del Espacio Económico Europeo, examinaremos la base que permita la transferencia conforme al capítulo V del RGPD. Según el destino y las circunstancias, podrán resultar aplicables decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa.
Cuando sean necesarias, se evaluarán medidas complementarias para mantener una protección adecuada. La ubicación de una dirección de contacto o de un almacén de devoluciones no determina por sí sola todos los lugares donde se tratan los datos.
Las personas interesadas pueden solicitar información adicional sobre las garantías aplicables a las transferencias que afecten a su información personal mediante el correo de contacto.
8. Plazos de conservación
Los datos relacionados con compras se conservan durante el tiempo necesario para ejecutar el contrato, atender entregas, devoluciones, garantías y reclamaciones y cumplir las obligaciones legales que correspondan. Los registros sujetos a requisitos fiscales, contables o de responsabilidad podrán mantenerse durante los periodos legalmente exigidos.
Las comunicaciones de atención al cliente se conservan durante el tiempo necesario para resolver las consultas y, cuando resulte justificado, atender reclamaciones posteriores. Los datos tratados sobre la base del consentimiento se conservarán conforme a la finalidad informada y a las reglas aplicables, salvo que exista otra base jurídica que justifique su mantenimiento.
Cuando finalice la necesidad de conservación, procederemos a la supresión, anonimización o bloqueo de la información según corresponda legalmente.
9. Derechos de acceso y rectificación
Las personas interesadas pueden solicitar confirmación de si tratamos sus datos personales y, en su caso, acceder a ellos y obtener la información prevista en el artículo 15 del RGPD. También pueden pedir la rectificación de datos inexactos o que se completen datos incompletos cuando corresponda.
Para facilitar la tramitación, recomendamos indicar la información necesaria para identificar el pedido o la comunicación relacionada. Podremos solicitar una comprobación adicional de identidad si existen dudas razonables, utilizando medidas proporcionadas.
10. Derechos de supresión, oposición y limitación
El derecho de supresión puede ejercerse en los supuestos previstos por el artículo 17 del RGPD. No implica la eliminación inmediata de información cuya conservación sea necesaria para cumplir una obligación legal o formular, ejercer o defender reclamaciones.
El derecho de oposición podrá ejercerse cuando el tratamiento se fundamente en determinadas bases jurídicas, incluidas las situaciones contempladas en el artículo 21 del RGPD. También podrá solicitarse la limitación del tratamiento cuando se cumplan las condiciones legales, por ejemplo mientras se verifica una impugnación sobre la exactitud de los datos.
Examinaremos cada solicitud de acuerdo con la finalidad, la base jurídica y las excepciones legalmente previstas.
11. Portabilidad y retirada del consentimiento
Cuando se cumplan los requisitos del artículo 20 del RGPD, la persona interesada podrá solicitar recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible y legalmente procedente.
El consentimiento podrá retirarse mediante los mecanismos disponibles para la finalidad correspondiente o a través de nuestro correo de contacto. La retirada no afecta a los tratamientos anteriores realizados lícitamente y no impide aquellos que dispongan de otra base jurídica válida.
12. Plazos de respuesta y reclamaciones
Responderemos a las solicitudes de ejercicio de derechos sin dilación indebida y, con carácter general, en el plazo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifiquen, el plazo podrá ampliarse conforme al RGPD, informando de la ampliación y sus motivos dentro del plazo inicial.
El ejercicio de derechos es, por regla general, gratuito, sin perjuicio de los supuestos excepcionales previstos por la normativa. Si una persona considera que el tratamiento de sus datos vulnera sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de otras vías de tutela disponibles.
13. Medidas de seguridad y gestión de incidentes
Adoptamos medidas técnicas y organizativas proporcionadas a los riesgos del tratamiento, como la restricción de accesos, la autenticación y el cifrado cuando sean adecuados. Revisamos la necesidad de las medidas teniendo en cuenta la naturaleza de los datos y las operaciones realizadas.
Si se produce una violación de seguridad de datos personales, evaluaremos el riesgo para las personas afectadas y realizaremos las notificaciones exigidas por el RGPD. Cuando proceda, comunicaremos la incidencia a la autoridad de control dentro del plazo legal y a las personas afectadas en los supuestos previstos por la normativa.
Ninguna medida de seguridad elimina por completo los riesgos, por lo que procuramos combinar controles preventivos y procedimientos de respuesta adecuados.
14. Cookies y decisiones automatizadas
Las tecnologías necesarias para el funcionamiento de la compra pueden utilizarse en las condiciones previstas por la normativa. Para las cookies y tecnologías no esenciales que requieran consentimiento, este deberá obtenerse antes de su utilización, con opciones efectivas de aceptación, rechazo y retirada.
No está previsto que las decisiones ordinarias sobre pedidos o solicitudes de atención se basen exclusivamente en decisiones automatizadas con efectos jurídicos o significativamente similares, salvo que se informe de manera específica y se cumplan los requisitos legales aplicables.
La información adicional sobre el tratamiento de datos en la tienda figura en nuestra Política de Privacidad.
15. Relación con la gestión de pedidos
La información personal necesaria para transportar muebles se utiliza conforme a la Política de Envío. Los datos relacionados con solicitudes de devolución y reembolso se gestionan conforme a la Política de Devoluciones, Reembolsos y Cambios. También pueden consultarse la Política de Cambios y la Política de Cancelación de Pedidos.
La existencia de estas políticas no amplía las finalidades del tratamiento ni sustituye la necesidad de una base jurídica válida para cada operación.
16. Contacto y actualizaciones
Para solicitar información adicional sobre esta declaración, ejercer derechos o comunicar una cuestión relacionada con datos personales, puede utilizarse el correo de atención indicado a continuación.
Departamento de Servicio Internacional / Almacén de Devoluciones
Dirección de contacto: 5912 Marra Dr，Bedford，OH 44146,EE. UU.
Correo electrónico de atención al cliente: care@tarlomi.com
Teléfono de atención al cliente: +1 (440) 827-3916
Horario de atención: de lunes a viernes, 09:00–12:30 / 14:00–18:00 (hora de Europa Central). El ejercicio de derechos se atenderá conforme a los plazos legales, aunque la solicitud se reciba fuera del horario de atención.
Podremos actualizar esta declaración para reflejar cambios normativos o en las operaciones de tratamiento. Cuando una modificación exija información adicional o un consentimiento específico, actuaremos de acuerdo con la normativa aplicable.