1. Alcance de la declaración
Kelbano (en adelante, «nosotros») presenta esta declaración para explicar los principios y garantías aplicables al tratamiento de los datos personales relacionados con la compra de muebles y la utilización de nuestra tienda en línea dirigida al mercado español. Nuestro compromiso consiste en tratar la información de forma lícita, leal y transparente, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, en lo que resulte aplicable.
Esta declaración complementa nuestra Política de privacidad, que contiene información sobre los tratamientos concretos. No modifica ni limita los derechos que la normativa reconoce a las personas interesadas.
2. Identificación del responsable
Determinamos las finalidades y los medios de los tratamientos que realizamos como responsables, en la medida que nos corresponda esta condición conforme al RGPD. Las consultas sobre datos personales pueden dirigirse a serviceteam@kelbano.com y a la dirección de contacto indicada al final de esta declaración.
La identificación jurídica completa del responsable del tratamiento, incluidos los datos que legalmente deban comunicarse, debe figurar de manera accesible en la información legal de la tienda. El nombre comercial y los datos de atención que se indican aquí no sustituyen por sí solos esa identificación cuando la legislación exige información adicional.
3. Principios de protección de datos
Aplicamos los principios de limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad. Procuramos recoger solo los datos adecuados y necesarios para una finalidad previamente determinada y comunicada. Si la finalidad cambia de manera relevante, evaluaremos la necesidad de proporcionar información adicional y de establecer una base jurídica válida antes de continuar el tratamiento.
Adoptamos medidas organizativas para revisar los datos conservados y corregir información inexacta cuando se detecte. También procuramos documentar las decisiones relevantes sobre privacidad y facilitar el ejercicio efectivo de los derechos de las personas interesadas.
4. Categorías de información tratada
Podemos tratar nombre y apellidos, dirección de entrega y facturación, correo electrónico, teléfono, número de pedido, artículos adquiridos, importes, estado de la transacción y datos necesarios para coordinar la entrega. También pueden tratarse comunicaciones sobre consultas, reclamaciones, desistimientos, devoluciones y cambios, así como fotografías aportadas voluntariamente para documentar una incidencia.
Cuando la navegación por la tienda genere datos técnicos necesarios para la seguridad o el funcionamiento, podrán tratarse identificadores de sesión, registros de acceso y datos de dispositivo en la medida pertinente. No solicitamos categorías especiales de datos personales para la venta ordinaria de muebles y recomendamos no incluir información sensible innecesaria en las comunicaciones de atención al cliente.
5. Finalidades y legitimación
Los datos se utilizan para atender consultas previas a la compra, formalizar pedidos, confirmar pagos, preparar y entregar muebles y gestionar el servicio posterior a la venta. Estos tratamientos pueden basarse en la ejecución del contrato o en medidas precontractuales solicitadas por la persona interesada, conforme al artículo 6.1.b del RGPD.
La conservación de documentos de compra, facturación y determinados registros puede ser necesaria para cumplir obligaciones legales, conforme al artículo 6.1.c. Para la seguridad de las operaciones, la prevención de usos indebidos y la defensa de reclamaciones, podremos evaluar la aplicación de un interés legítimo conforme al artículo 6.1.f, ponderando previamente los derechos de las personas afectadas. Cuando la normativa requiera consentimiento para una finalidad concreta, este se solicitará de forma válida y podrá retirarse.
6. Información y transparencia antes de recoger datos
Cuando solicitemos información personal, procuraremos explicar la finalidad del tratamiento, su base jurídica, los datos necesarios, los destinatarios pertinentes y los derechos que correspondan. La información deberá presentarse de forma accesible y comprensible antes de la recogida cuando así lo exija la legislación.
Si determinados datos son imprescindibles para completar una compra o gestionar una entrega, se informará de su carácter necesario. La falta de una dirección válida o de datos de contacto suficientes puede impedir la ejecución del pedido, sin que ello justifique solicitar información que no resulte pertinente.
7. Protección de los datos durante los pagos
Nuestra tienda admite pagos mediante Visa, Mastercard y American Express. Para confirmar una compra o tramitar un reembolso, puede ser necesario tratar referencias de transacción, importes y estados de pago. Procuramos limitar el acceso a los datos financieros a la información necesaria para gestionar las operaciones y resolver incidencias.
La protección de las transacciones exige medidas adecuadas al riesgo y una asignación de responsabilidades acorde con las operaciones efectivamente realizadas. No afirmamos que almacenemos números completos de tarjeta ni códigos de seguridad cuando no resulte necesario para nuestra actividad.
8. Comunicaciones y destinatarios necesarios
Para preparar y entregar pedidos puede ser necesario facilitar datos limitados de identificación, contacto y dirección a quienes intervienen en la gestión material del transporte y de la entrega. Según el envío, podemos trabajar con DHL, UPS o FedEx. Asimismo, determinados datos pueden resultar necesarios para tramitar pagos, mantener la seguridad de la tienda o cumplir obligaciones administrativas y legales.
Cuando un destinatario trate datos personales por nuestra cuenta, procuraremos formalizar las condiciones y garantías exigidas por el artículo 28 del RGPD, cuando resulte aplicable. Solo comunicaremos la información pertinente para la finalidad correspondiente. También podremos facilitar datos a las autoridades competentes cuando exista una obligación legal válida.
9. Conservación y eliminación
Los datos de pedidos se conservarán durante el tiempo necesario para ejecutar la compra, gestionar garantías, atender devoluciones y cumplir obligaciones fiscales, contables y de protección de consumidores. Los registros de consultas se mantendrán durante un periodo proporcionado a la finalidad para la que fueron recibidos, salvo que exista una obligación o una reclamación que justifique su conservación posterior.
Cuando finalicen los plazos aplicables y no exista otra base jurídica para mantener la información, procuraremos eliminarla o anonimizarla de forma apropiada. La retirada del consentimiento impedirá continuar los tratamientos basados exclusivamente en él, sin afectar a la conservación que resulte necesaria por una obligación legal independiente.
10. Derechos de acceso y rectificación
La persona interesada puede solicitar confirmación sobre si tratamos sus datos personales y, cuando corresponda, acceder a la información prevista por el artículo 15 del RGPD. También puede solicitar que rectifiquemos datos inexactos o completemos información incompleta, teniendo en cuenta las finalidades del tratamiento.
Para facilitar la localización de los datos, recomendamos indicar el correo electrónico asociado al pedido y una referencia de compra, cuando se disponga de ella. Si existen dudas razonables sobre la identidad de la persona solicitante, podremos pedir información adicional proporcionada para comprobarla.
11. Supresión, oposición y limitación
La persona interesada puede solicitar la supresión de sus datos cuando concurra alguno de los supuestos legales, así como oponerse a tratamientos basados en determinadas circunstancias o solicitar la limitación del tratamiento. Estos derechos se valorarán conforme a los artículos 17, 18 y 21 del RGPD y podrán estar sujetos a las excepciones legalmente previstas, por ejemplo cuando deban conservarse documentos para cumplir una obligación legal.
Cuando se formule una oposición válida a un tratamiento que dependa de intereses legítimos, evaluaremos los motivos de la solicitud y las condiciones establecidas por la normativa. No utilizaremos una solicitud de supresión como motivo para impedir el ejercicio de otros derechos de consumo que legalmente correspondan.
12. Portabilidad y retirada del consentimiento
Cuando se cumplan los requisitos del artículo 20 del RGPD, la persona interesada podrá solicitar recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible y legalmente procedente.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento. La retirada no afectará a la licitud de los tratamientos realizados con anterioridad y no impedirá aquellos que deban mantenerse por otra base jurídica válida. La gestión de tecnologías de almacenamiento sujetas a consentimiento se explica en nuestra Política de cookies.
13. Plazos de respuesta y reclamaciones
Las solicitudes relativas al ejercicio de derechos pueden dirigirse a serviceteam@kelbano.com. Responderemos sin dilación indebida y, como regla general, dentro de un mes desde su recepción. Cuando resulte necesario por la complejidad o el número de solicitudes, el plazo podrá ampliarse en los términos previstos por el RGPD, informando de ello dentro del primer mes y explicando los motivos.
El ejercicio de los derechos se atenderá, en principio, de forma gratuita, sin perjuicio de los supuestos excepcionales de solicitudes manifiestamente infundadas o excesivas contemplados por la normativa. La persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que se han vulnerado sus derechos.
14. Seguridad y gestión de incidentes
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, que pueden incluir controles de acceso, protección de credenciales, cifrado de comunicaciones cuando corresponda, revisión de permisos y procedimientos para gestionar incidencias. La selección de medidas se revisará en función de la naturaleza de los datos, las operaciones realizadas y los riesgos identificados.
Si se produjera una violación de seguridad de datos personales, evaluaríamos sus posibles consecuencias y cumpliríamos las obligaciones de documentación y, cuando proceda, de notificación a la autoridad de control dentro del plazo legal y de comunicación a las personas afectadas. No es posible garantizar la ausencia absoluta de incidentes, pero procuramos reducir su probabilidad y sus consecuencias.
15. Protección de datos desde el diseño y por defecto
Al configurar procesos de compra, atención y entrega, procuramos tener en cuenta la protección de datos desde su diseño y aplicar opciones que limiten por defecto la cantidad de información tratada, su accesibilidad y el tiempo de conservación. La necesidad de nuevos campos de información o de cambios relevantes en el tratamiento se evaluará antes de su introducción.
Cuando un tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas, analizaremos si resulta necesaria una evaluación de impacto relativa a la protección de datos y aplicaremos las medidas exigidas por la legislación.
16. Tecnologías de navegación y decisiones automatizadas
Las tecnologías estrictamente necesarias para mantener el carrito, proteger la sesión y completar una compra pueden utilizarse en las condiciones permitidas por la normativa. Las tecnologías opcionales que requieran consentimiento deberán permanecer desactivadas hasta que se haya obtenido una autorización válida, con opciones accesibles para rechazarla o retirarla.
Si se utilizasen decisiones basadas exclusivamente en tratamientos automatizados que produjeran efectos jurídicos o afectaran de manera significativamente similar a una persona, se aplicarían las condiciones y garantías del artículo 22 del RGPD. La existencia de comprobaciones técnicas ordinarias no implica por sí sola que se adopten decisiones de esa naturaleza.
17. Relación con el servicio de compra
La información personal puede ser necesaria para atender las operaciones descritas en nuestra Política de envío, incluida la coordinación de entregas. Las solicitudes de desistimiento y restitución de importes se gestionan conforme a la Política de devoluciones, reembolsos y cambios.
Las solicitudes de sustitución de muebles se explican en la Política de cambios, y la interrupción de pedidos en la Política de cancelación de pedidos. La información facilitada en esos procedimientos se utilizará únicamente conforme a las finalidades y bases jurídicas que correspondan.
18. Revisión de esta declaración
Podemos revisar esta declaración cuando cambien los procesos de tratamiento, las medidas de protección o los requisitos legales. Cuando un cambio afecte de manera relevante a la información que debe recibir la persona interesada, procuraremos comunicarlo de forma clara y antes de aplicar nuevas finalidades cuando así lo exija la normativa.
Las versiones actualizadas se publicarán en la tienda. Una modificación de esta declaración no sustituye la necesidad de obtener consentimiento cuando una nueva operación lo requiera ni legitima de forma retroactiva un tratamiento carente de base jurídica.
19. Contacto para cuestiones de protección de datos
Para formular consultas o ejercer derechos relacionados con los datos personales, puede ponerse en contacto con nosotros mediante los siguientes datos:
Departamento de Servicio Internacional / Almacén de Devoluciones
Dirección de contacto: 1027 Chestnut St，Allentown，PA 18102,US
Correo electrónico de atención al cliente: serviceteam@kelbano.com
Teléfono de atención al cliente: +1 (610) 782-4169
Horario de atención: de lunes a viernes, de 09:00 a 12:30 y de 14:00 a 18:00 (hora de Europa Central). Las solicitudes recibidas fuera del horario de atención se revisarán durante el siguiente periodo disponible, sin perjuicio de los plazos legales aplicables al ejercicio de derechos.