Política de privacidad

1. Responsable del tratamiento

• Responsable: DEFLEXACASA, S.L.
• CIF: B66476979
• Domicilio: c/ Sol nº 20, 08980 Sant Feliu de Llobregat (Barcelona)
• Correo electrónico: info@colchondirect.com
• Teléfono: 930 180 186

DEFLEXACASA, S.L. no está obligada al nombramiento de Delegado de Protección de Datos por no encontrarse en ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Para cualquier consulta relacionada con la protección de datos, puedes dirigirte directamente al responsable a través de los datos de contacto indicados.

2. Datos que tratamos

Tratamos los datos que nos facilitas al registrarte, comprar o ponerte en contacto, los necesarios para prestar esos servicios y los datos de navegación correspondientes a tu elección de cookies. Las categorías de datos pueden incluir:

• Datos identificativos: nombre, apellidos, DNI/NIF (para facturación)
• Datos de contacto: dirección postal, correo electrónico, teléfono
• Datos de transacción: productos comprados, importe, método de pago (no almacenamos números completos de tarjeta)
• Datos de navegación: dirección IP, identificadores de cookies, páginas visitadas
• Datos de atención: mensajes enviados al asistente o por WhatsApp y el contexto necesario para resolver tu consulta.
• Datos de acceso y seguridad: credenciales protegidas, sesiones, solicitudes de verificación y referencias de intentos de compra.

3. Finalidades del tratamiento

• Gestionar las compras realizadas a través del sitio web, incluyendo el envío, facturación, devoluciones y atención postventa.
• Verificar tu correo, gestionar el acceso a tu cuenta y ayudarte a recuperar una compra pendiente mediante un enlace de servicio.
• Atender consultas, sugerencias o reclamaciones que realices a través de los canales de contacto.
• Enviarte comunicaciones comerciales sobre productos y promociones (solo si nos das tu consentimiento expreso).
• Cumplir con las obligaciones legales aplicables (contables, fiscales, etc.).
• Analizar el uso del sitio web y sus interacciones cuando aceptas las herramientas analíticas.
• Prevenir el fraude y proteger la seguridad del sitio.

4. Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): para las compras y la gestión de la relación contractual.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para las obligaciones fiscales, contables y de garantía.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y para las cookies no técnicas.
• Interés legítimo (art. 6.1.f RGPD): para la atención de consultas, prevención del fraude y analíticas internas.

5. Plazo de conservación

• Datos de clientes: durante la relación contractual y, al finalizar, durante los plazos legales aplicables — mínimo 6 años por obligaciones contables (art. 30 Código de Comercio) y 4 años por obligaciones fiscales (art. 66 LGT).
• Datos para garantía: 3 años desde la entrega (plazo de la garantía legal, art. 120 LGDCU modificado por RDL 7/2021), y hasta 10 años si el modelo dispone de garantía ampliada del fabricante.
• Datos de consultas: hasta dar respuesta y, posteriormente, el tiempo necesario para gestionar reclamaciones.
• Datos para comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de navegación y cookies: según se indica en la Política de Cookies.
• Enlaces de acceso: los de verificación de cuenta caducan a los 30 minutos y son de un solo uso; los de recuperación de compra caducan a los 7 días.

6. Destinatarios

Tus datos podrán ser comunicados a los siguientes destinatarios cuando sea necesario para las finalidades indicadas:

• Empresas de transporte y logística para la entrega de pedidos.
• Stripe y PayComet para procesar los pagos correspondientes al método elegido.
• PayPal Europe S.à r.l. et Cie, S.C.A. (cuando elijas pago con PayPal).
• Entidades de financiación cuando solicites pago aplazado (Klarna Bank AB, BNP Paribas Personal Finance/Cetelem).
• Administraciones públicas cuando exista obligación legal.
• Proveedores de servicios tecnológicos (hosting, email transaccional, analítica) que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD.
• WooCommerce para catálogo, cuentas y pedidos; Vercel para servir la web; Upstash Redis para datos temporales de servicio, referencias de pago y registros de gestión; Resend para correos de servicio y comunicaciones autorizadas.
• Anthropic para elaborar respuestas del asistente con el contenido de la consulta. Al utilizar WhatsApp intervienen Meta y, según el canal configurado, Gupshup.
• Google Analytics y Microsoft Clarity para medición e interacciones con consentimiento analítico; Meta y las etiquetas publicitarias de Google con consentimiento de marketing.

El asistente puede ayudarte con productos y consultas. Para consultar datos de pedidos se comprueba tu cuenta o el teléfono asociado al canal de WhatsApp. No envíes contraseñas ni números completos de tarjeta a través del chat.

7. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, Estados Unidos). En esos casos, las transferencias se realizan al amparo de:

• Decisiones de adecuación de la Comisión Europea cuando existan.
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Otras garantías apropiadas previstas en los arts. 46 y siguientes del RGPD.

Puedes solicitar copia de las garantías aplicables a través de info@colchondirect.com.

8. Decisiones automatizadas

No tomamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el usuario o le afecten significativamente de modo similar (art. 22 RGPD).

9. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: conocer qué datos tuyos estamos tratando.
• Rectificación: modificar los datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de los datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar que limitemos el tratamiento en supuestos concretos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Revocar el consentimiento prestado en cualquier momento (sin afectar al tratamiento anterior).
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer estos derechos, envía un correo electrónico a info@colchondirect.com indicando «Protección de datos» en el asunto y adjuntando copia de tu DNI o documento identificativo equivalente. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (art. 12 RGPD).

10. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tus derechos no han sido atendidos satisfactoriamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

11. Medidas de seguridad

DEFLEXACASA, S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al art. 32 RGPD. Estas medidas incluyen el cifrado de comunicaciones (HTTPS/TLS), controles de acceso, copias de seguridad y procedimientos de respuesta ante brechas de seguridad.

12. Menores

Nuestros servicios están dirigidos a personas mayores de 14 años, edad mínima para prestar el consentimiento al tratamiento de datos según el art. 7 LOPDGDD. Si tienes menos de 14 años, necesitarás el consentimiento de tus padres o tutores legales.

13. Modificaciones

Esta Política de Privacidad podrá ser modificada para adaptarla a cambios normativos, jurisprudenciales o de criterio. Te recomendamos revisarla periódicamente.