Política de privacidad

1. Responsable del tratamiento

• Responsable: DEFLEXACASA, S.L.
• CIF: B66476979
• Domicilio: c/ Sol nº 20, 08980 Sant Feliu de Llobregat (Barcelona)
• Correo electrónico: info@colchondirect.com
• Teléfono: 930 180 186

DEFLEXACASA, S.L. no está obligada al nombramiento de Delegado de Protección de Datos por no encontrarse en ninguno de los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Para cualquier consulta relacionada con la protección de datos, puedes dirigirte directamente al responsable a través de los datos de contacto indicados.

2. Datos que tratamos

Tratamos exclusivamente los datos que tú nos facilitas al registrarte, comprar o ponerte en contacto. Las categorías de datos pueden incluir:

• Datos identificativos: nombre, apellidos, DNI/NIF (para facturación)
• Datos de contacto: dirección postal, correo electrónico, teléfono
• Datos de transacción: productos comprados, importe, método de pago (no almacenamos números completos de tarjeta)
• Datos de navegación: dirección IP, identificadores de cookies, páginas visitadas

3. Finalidades del tratamiento

• Gestionar las compras realizadas a través del sitio web, incluyendo el envío, facturación, devoluciones y atención postventa.
• Atender consultas, sugerencias o reclamaciones que realices a través de los canales de contacto.
• Enviarte comunicaciones comerciales sobre productos y promociones (solo si nos das tu consentimiento expreso).
• Cumplir con las obligaciones legales aplicables (contables, fiscales, etc.).
• Analizar el uso del sitio web para mejorar nuestros servicios.
• Prevenir el fraude y proteger la seguridad del sitio.

4. Base jurídica

• Ejecución de un contrato (art. 6.1.b RGPD): para las compras y la gestión de la relación contractual.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para las obligaciones fiscales, contables y de garantía.
• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y para las cookies no técnicas.
• Interés legítimo (art. 6.1.f RGPD): para la atención de consultas, prevención del fraude y analíticas internas.

5. Plazo de conservación

• Datos de clientes: durante la relación contractual y, al finalizar, durante los plazos legales aplicables — mínimo 6 años por obligaciones contables (art. 30 Código de Comercio) y 4 años por obligaciones fiscales (art. 66 LGT).
• Datos para garantía: 3 años desde la entrega (plazo de la garantía legal, art. 120 LGDCU modificado por RDL 7/2021), y hasta 10 años si el modelo dispone de garantía ampliada del fabricante.
• Datos de consultas: hasta dar respuesta y, posteriormente, el tiempo necesario para gestionar reclamaciones.
• Datos para comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de navegación y cookies: según se indica en la Política de Cookies.

6. Destinatarios

Tus datos podrán ser comunicados a los siguientes destinatarios cuando sea necesario para las finalidades indicadas:

• Empresas de transporte y logística para la entrega de pedidos.
• Pasarela de pago Stripe (procesa tarjetas, Google Pay, Apple Pay y otros métodos integrados).
• PayPal Europe S.à r.l. et Cie, S.C.A. (cuando elijas pago con PayPal).
• Entidades de financiación cuando solicites pago aplazado (Klarna Bank AB, BNP Paribas Personal Finance/Cetelem).
• Administraciones públicas cuando exista obligación legal.
• Proveedores de servicios tecnológicos (hosting, email transaccional, analítica) que actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD.

7. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, Estados Unidos). En esos casos, las transferencias se realizan al amparo de:

• Decisiones de adecuación de la Comisión Europea cuando existan.
• Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Otras garantías apropiadas previstas en los arts. 46 y siguientes del RGPD.

Puedes solicitar copia de las garantías aplicables a través de info@colchondirect.com.

8. Decisiones automatizadas

No tomamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en el usuario o le afecten significativamente de modo similar (art. 22 RGPD).

9. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: conocer qué datos tuyos estamos tratando.
• Rectificación: modificar los datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de los datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar que limitemos el tratamiento en supuestos concretos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Revocar el consentimiento prestado en cualquier momento (sin afectar al tratamiento anterior).
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer estos derechos, envía un correo electrónico a info@colchondirect.com indicando «Protección de datos» en el asunto y adjuntando copia de tu DNI o documento identificativo equivalente. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (art. 12 RGPD).

10. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tus derechos no han sido atendidos satisfactoriamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

11. Medidas de seguridad

DEFLEXACASA, S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al art. 32 RGPD. Estas medidas incluyen el cifrado de comunicaciones (HTTPS/TLS), controles de acceso, copias de seguridad y procedimientos de respuesta ante brechas de seguridad.

12. Menores

Nuestros servicios están dirigidos a personas mayores de 14 años, edad mínima para prestar el consentimiento al tratamiento de datos según el art. 7 LOPDGDD. Si tienes menos de 14 años, necesitarás el consentimiento de tus padres o tutores legales.

13. Modificaciones

Esta Política de Privacidad podrá ser modificada para adaptarla a cambios normativos, jurisprudenciales o de criterio. Te recomendamos revisarla periódicamente.