Política de privacidad y protección de datos (RGPD)

1. Ámbito de aplicación

La presente Política de privacidad regula el tratamiento de los datos personales realizado por FORVANIQA en relación con el acceso, la navegación y el uso del sitio web, así como con las relaciones mantenidas con usuarios y clientes del mercado español.

Esta política resulta aplicable, entre otros, a los tratamientos vinculados con:

• la navegación por el sitio web;
• la creación y gestión de una cuenta de usuario, cuando esta funcionalidad esté disponible;
• el carrito de compra;
• la gestión y tramitación de pedidos;
• los pagos;
• la entrega y el seguimiento de los pedidos;
• las devoluciones, cambios y reembolsos;
• las comunicaciones con el servicio de atención al cliente;
• la seguridad del sitio y la prevención del fraude.

2. Datos personales que pueden recopilarse

En función de la interacción del usuario con FORVANIQA, podrán tratarse las siguientes categorías de datos personales:

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono;
• dirección de entrega;
• dirección de facturación;
• productos adquiridos o solicitados;
• datos e información relativos al pedido;
• información relacionada con devoluciones, cambios y reembolsos;
• comunicaciones mantenidas con atención al cliente;
• datos asociados a la cuenta de usuario, cuando exista;
• dirección IP;
• datos del navegador;
• información técnica del dispositivo;
• registros técnicos, de acceso y de seguridad;
• información obtenida mediante cookies o tecnologías similares cuando exista una base jurídica válida para su utilización.

3. Procedencia y métodos de recogida

Determinados datos son facilitados directamente por el usuario, por ejemplo al realizar una compra, crear una cuenta, indicar una dirección de entrega o facturación, ponerse en contacto con atención al cliente o ejercer cualquiera de sus derechos en materia de protección de datos.

Otros datos pueden generarse automáticamente durante el uso del sitio web mediante registros técnicos, cookies u otras tecnologías similares, siempre de conformidad con la normativa aplicable.

4. Cookies y tecnologías similares

Las cookies y tecnologías estrictamente necesarias podrán utilizarse para permitir el funcionamiento esencial del sitio, incluidas funciones como la gestión de la sesión, el carrito de compra, la seguridad y el proceso de compra.

Las cookies no necesarias que requieran el consentimiento del usuario no se activarán antes de que este haya realizado una elección válida.

5. Finalidades del tratamiento

Los datos personales podrán tratarse, según corresponda, para las siguientes finalidades:

• crear y gestionar una cuenta de usuario;
• tramitar y gestionar pedidos;
• procesar y gestionar pagos;
• organizar la preparación, expedición, entrega y seguimiento de los pedidos;
• gestionar devoluciones, cambios y reembolsos;
• atender consultas, solicitudes, incidencias y reclamaciones;
• prevenir y detectar operaciones fraudulentas, abusos o usos indebidos;
• mantener la seguridad técnica y operativa del sitio;
• cumplir obligaciones fiscales, contables y administrativas;
• cumplir las obligaciones legales y regulatorias aplicables;
• atender requerimientos jurídicos válidos de autoridades u organismos competentes;
• mejorar razonablemente el funcionamiento técnico y la prestación del servicio cuando exista una base jurídica válida;
• enviar comunicaciones comerciales únicamente cuando exista una base jurídica que lo permita.

6. Bases jurídicas del tratamiento

Ejecución de un contrato o aplicación de medidas precontractuales

Esta base jurídica se aplicará cuando el tratamiento sea necesario para gestionar una compra o una solicitud previa a la compra, incluidos el pedido, el pago, la entrega, el seguimiento, la atención relacionada con el pedido, las devoluciones, los cambios y los reembolsos.

Consentimiento

El consentimiento podrá constituir la base jurídica para determinadas suscripciones, comunicaciones comerciales, acciones de marketing o utilización de cookies y tecnologías no necesarias cuando la normativa exija una autorización previa del usuario.

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Cumplimiento de una obligación legal

Determinados datos podrán tratarse o conservarse cuando resulte necesario para cumplir obligaciones fiscales, contables, regulatorias o cualquier otro deber legal aplicable, así como para atender requerimientos jurídicos válidos.

Interés legítimo

Cuando proceda y previa valoración de los intereses y derechos afectados, determinados tratamientos podrán basarse en el interés legítimo, por ejemplo para proteger la seguridad del servicio, prevenir el fraude, gestionar usos abusivos o mejorar razonablemente el funcionamiento técnico.

7. Comunicación y acceso a datos por proveedores

Cuando resulte necesario para prestar los servicios solicitados o gestionar adecuadamente la relación con el usuario, determinados datos podrán ser tratados por proveedores que presten servicios relacionados con:

• procesamiento de pagos;
• alojamiento, infraestructura y servicios técnicos;
• seguridad y prevención del fraude;
• comunicaciones operativas;
• atención al cliente;
• transporte, entrega y logística;
• servicios fiscales, contables o administrativos;
• asistencia jurídica cuando resulte necesaria.

Los datos estrictamente necesarios para gestionar una entrega podrán facilitarse al operador logístico asignado al pedido, incluidos USPS, DHL Express, UPS® o FedEx cuando corresponda.

Los proveedores únicamente recibirán los datos necesarios para la prestación del servicio correspondiente y deberán tratarlos conforme a las obligaciones contractuales y legales aplicables.

8. Cumplimiento legal y autoridades competentes

Los datos personales podrán comunicarse a autoridades públicas, órganos judiciales u otros organismos competentes cuando exista una obligación legal, un requerimiento válido o una base jurídica que legitime dicha comunicación.

9. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y para gestionar adecuadamente la relación con el usuario o cliente.

Finalizada dicha relación, determinados datos podrán conservarse, debidamente limitados cuando corresponda, durante los periodos necesarios para cumplir obligaciones fiscales, contables, administrativas o regulatorias, prevenir el fraude, atender reclamaciones o formular, ejercer o defender derechos frente a posibles responsabilidades.

Cuando los datos dejen de ser necesarios y no exista una base jurídica que justifique su conservación, serán eliminados o, cuando resulte adecuado, anonimizados de forma que ya no permitan identificar al interesado.

10. Consentimiento para cookies en España y en el EEE

Cuando se utilicen cookies o tecnologías no necesarias sujetas a consentimiento, el usuario deberá disponer de la posibilidad de decidir sobre su utilización antes de que dichas tecnologías sean activadas.

Cuando proceda, también podrá ofrecerse una herramienta que permita configurar las preferencias por categorías de cookies.

La mera continuación de la navegación por el sitio web no se considerará, por sí sola, una manifestación válida de consentimiento respecto de aquellas cookies no necesarias que requieran autorización previa.

11. Retirada del consentimiento

Cuando un tratamiento se base en el consentimiento, el usuario podrá retirarlo posteriormente mediante los mecanismos disponibles o poniéndose en contacto con FORVANIQA a través de los datos indicados en esta política.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad a dicha retirada.

12. Derechos de las personas interesadas

Cuando resulte aplicable el Reglamento General de Protección de Datos (RGPD), el interesado podrá ejercer, en los términos previstos legalmente, los siguientes derechos:

• acceso a sus datos personales;
• rectificación de datos inexactos o incompletos;
• supresión de sus datos cuando proceda;
• oposición al tratamiento en los supuestos legalmente previstos;
• limitación del tratamiento cuando concurran los requisitos aplicables;
• portabilidad de los datos cuando resulte procedente;
• retirada del consentimiento en cualquier momento cuando esta sea la base jurídica del tratamiento;
• los derechos que correspondan frente a determinadas decisiones automatizadas, cuando sean aplicables.

13. Cómo ejercer los derechos

Las solicitudes relacionadas con el ejercicio de los derechos de protección de datos pueden enviarse a: meuble@forvaniqa.com.

La solicitud deberá permitir identificar adecuadamente al interesado y el derecho que desea ejercer. Cuando resulte necesario para proteger los datos personales y evitar accesos o modificaciones no autorizados, podrá solicitarse información adicional razonablemente necesaria para verificar la identidad del solicitante.

14. Transferencias internacionales de datos

Debido al carácter transfronterizo de determinados servicios y a la utilización de proveedores ubicados en diferentes territorios, algunos datos personales podrán ser tratados fuera del Espacio Económico Europeo.

Cuando una transferencia internacional esté sujeta a las garantías previstas por el RGPD, se utilizará un mecanismo jurídicamente válido para la transferencia correspondiente y se aplicarán las salvaguardias exigibles en cada caso.

15. Seguridad de los datos

FORVANIQA aplica medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción, utilización indebida o divulgación no autorizada.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta, por lo que no puede excluirse por completo la existencia de riesgos inherentes a las comunicaciones electrónicas.

16. Comunicaciones comerciales

Las comunicaciones comerciales que requieran consentimiento se enviarán únicamente mientras exista una base jurídica válida para ello.

El usuario podrá utilizar el mecanismo de baja incluido en la comunicación correspondiente, cuando esté disponible, o solicitar en cualquier momento que dejen de enviarse dichas comunicaciones a través de los canales de contacto indicados en esta política.

17. Derecho a presentar una reclamación

Sin perjuicio de cualquier otro recurso administrativo o judicial que pudiera corresponderle, el interesado podrá presentar una reclamación ante la autoridad de protección de datos competente cuando considere que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

Cuando resulte competente en España, dicha reclamación podrá dirigirse a la Agencia Española de Protección de Datos (AEPD).

18. Contacto