1. Responsable y alcance del tratamiento
Ilbrano (en adelante, «nosotros») informa sobre el tratamiento de datos personales relacionado con el uso de nuestra tienda online y la adquisición de artículos para jardines, patios y terrazas. Esta política se aplica a las personas que consultan el catálogo, realizan pedidos, solicitan asistencia o ejercen sus derechos de protección de datos. Tratamos la información conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, así como a las demás disposiciones aplicables. El responsable del tratamiento debe poder identificarse mediante los datos legales completos de la persona física o jurídica que explota la tienda; los datos de contacto disponibles se indican al final de esta política. La denominación comercial y los datos de atención no sustituyen la identificación legal del responsable cuando esta sea exigible.
2. Categorías de datos personales
Según la interacción realizada, podemos tratar nombre y apellidos, dirección de facturación y entrega, código postal, localidad, correo electrónico, número de teléfono, información sobre pedidos, artículos adquiridos, importes, pagos confirmados, solicitudes de devolución y comunicaciones con atención al cliente. Para el funcionamiento y la seguridad de la tienda pueden tratarse datos técnicos como dirección IP, fecha y hora de acceso, identificadores de sesión, tipo de navegador y registros de operaciones. Los datos de pago se tramitan mediante los mecanismos de pago habilitados; no necesitamos solicitar el número completo de tarjeta por correo electrónico. Procuramos limitar la recogida a información adecuada, pertinente y necesaria para cada finalidad.
3. Finalidades del tratamiento
Utilizamos los datos para recibir y confirmar pedidos, verificar pagos, preparar productos, coordinar envíos, emitir documentación de compra, atender consultas, tramitar cambios, devoluciones, desistimientos y reembolsos, gestionar reclamaciones y cumplir obligaciones contables, fiscales y de protección de consumidores. También podemos tratar datos para prevenir accesos no autorizados, detectar operaciones potencialmente fraudulentas, mantener la disponibilidad técnica de la tienda y documentar el cumplimiento de obligaciones legales. Las comunicaciones necesarias para ejecutar una compra o responder a una consulta se diferencian de aquellas que requieran consentimiento específico. No utilizaremos datos para finalidades incompatibles con las informadas sin contar con una base jurídica adecuada.
4. Bases jurídicas
La ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el interesado fundamenta el tratamiento necesario para tramitar pedidos, entregas, pagos, cambios y asistencia vinculada a una compra. El cumplimiento de obligaciones legales fundamenta determinados tratamientos fiscales, contables, de consumo y de atención a solicitudes de derechos. Cuando corresponda, el interés legítimo puede sustentar medidas proporcionadas de seguridad, prevención de fraude y defensa frente a reclamaciones, previa valoración de los derechos e intereses de las personas afectadas. Para tratamientos que requieran consentimiento, como el uso de tecnologías no esenciales o determinadas comunicaciones comerciales, solicitaremos una autorización válida antes de efectuarlos. El consentimiento podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento anterior.
5. Datos necesarios y consecuencias de no facilitarlos
Los datos identificados como necesarios durante la compra permiten formalizar el pedido, identificar al destinatario y efectuar la entrega. Si no se facilita una dirección válida, información de contacto suficiente o los datos imprescindibles para el pago, puede no resultar posible completar la operación. La información opcional no se considera obligatoria para comprar. Recomendamos que los datos proporcionados sean exactos y que se comuniquen las correcciones necesarias para evitar incidencias de transporte o facturación.
6. Destinatarios y acceso a la información
Cuando sea necesario para prestar el servicio, determinados datos podrán ponerse a disposición de proveedores que intervengan en el alojamiento y funcionamiento de la tienda, procesamiento de pagos, prevención de fraude, preparación de pedidos, transporte, atención al cliente y conservación de registros. Los transportistas, entre ellos DHL, UPS o FedEx cuando sean utilizados para una entrega concreta, recibirán la información necesaria para gestionar el envío. También podremos facilitar datos a autoridades competentes cuando exista una obligación legal. El acceso se limitará a las finalidades pertinentes y se aplicarán las garantías contractuales y de seguridad exigibles según la función y responsabilidad de cada destinatario. No vendemos los datos personales de los compradores.
7. Transferencias de datos y garantías
La prestación de determinados servicios técnicos, de pago o transporte puede implicar el tratamiento o acceso a datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional sujeta al RGPD, deberá basarse en una decisión de adecuación de la Comisión Europea o en garantías apropiadas, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias, o en otra excepción legal válida. Los interesados pueden solicitar información sobre las garantías aplicables a sus datos mediante el correo de contacto. No afirmamos que toda la información permanezca exclusivamente dentro del Espacio Económico Europeo.
8. Conservación y supresión
Conservamos los datos durante el tiempo necesario para tramitar las compras, responder a consultas y gestionar devoluciones, garantías o reclamaciones. Determinada documentación de pedidos y facturación puede conservarse durante los plazos impuestos por las obligaciones fiscales, contables o civiles aplicables. Los registros de seguridad se conservan de manera proporcionada a su finalidad. Una vez concluida la necesidad de uso ordinario, los datos se suprimirán o, cuando proceda, se mantendrán bloqueados durante los periodos legalmente exigidos. Los plazos concretos dependen de la categoría de información y de la obligación aplicable; pueden solicitarse detalles a través de los datos de contacto indicados.
9. Derechos de las personas interesadas
Las personas interesadas pueden solicitar acceso a sus datos, rectificación de información inexacta, supresión cuando proceda, limitación del tratamiento, portabilidad en los supuestos previstos y oposición a determinados tratamientos. También pueden retirar el consentimiento cuando este constituya la base jurídica y oponerse en cualquier momento al tratamiento de datos para mercadotecnia directa. Las solicitudes pueden enviarse a bonjour@ilbrano.com indicando el derecho que se desea ejercer y la información necesaria para identificar la solicitud. Solo pediremos verificaciones adicionales cuando resulten razonablemente necesarias para proteger los datos. Responderemos, con carácter general, dentro de un mes desde la recepción, con las ampliaciones legalmente permitidas en casos complejos. El ejercicio de derechos es gratuito salvo los supuestos excepcionales contemplados por la ley.
10. Reclamaciones ante la autoridad de control
Si una persona considera que el tratamiento de sus datos vulnera la normativa, puede dirigirse a nuestro servicio de atención para plantear su consulta o reclamación. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, sin perjuicio de otros recursos administrativos o judiciales disponibles. La información institucional de la AEPD puede localizarse a través de sus canales oficiales. El ejercicio de este derecho no está condicionado a una reclamación previa ante nosotros.
11. Cookies y tecnologías similares
La tienda puede utilizar cookies o tecnologías similares necesarias para mantener sesiones, conservar el contenido del carrito, proteger formularios y posibilitar funciones básicas de compra. Otras tecnologías destinadas a medición, preferencias no esenciales o finalidades que requieran autorización solo deberán activarse tras obtener el consentimiento válido cuando sea exigible. La información específica sobre categorías, proveedores, finalidades, duración y mecanismos de aceptación, rechazo o retirada debe mostrarse en la configuración de cookies disponible en la tienda. Rechazar las cookies no esenciales no debe impedir la compra por sí solo. La configuración técnica real de la tienda deberá coincidir con estas explicaciones.
12. Seguridad y gestión de incidencias
Aplicamos medidas técnicas y organizativas proporcionadas a los riesgos, como cifrado en las transmisiones cuando corresponda, controles de acceso, gestión de permisos, mecanismos de autenticación y revisión de incidencias. Ningún sistema puede garantizar la ausencia absoluta de riesgos, por lo que evaluamos las situaciones detectadas y adoptamos medidas correctivas adecuadas. Cuando una violación de seguridad de datos personales deba notificarse a la autoridad de control o a las personas afectadas conforme al RGPD, realizaremos las comunicaciones exigibles dentro de los plazos legales aplicables. Recomendamos no compartir credenciales ni datos completos de tarjetas mediante mensajes de atención al cliente.
13. Decisiones automatizadas y elaboración de perfiles
Algunas comprobaciones técnicas vinculadas al pago, la seguridad o la prevención de fraude pueden apoyarse en procesos automatizados. Cuando se realicen decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar a una persona, se proporcionará la información y las garantías exigidas por el artículo 22 del RGPD, incluido el derecho a intervención humana cuando proceda. No debe interpretarse esta sección como una afirmación de que se llevan a cabo necesariamente tales decisiones. Las prácticas efectivas deben corresponderse con la configuración de los servicios utilizados.
14. Información relacionada con envíos y devoluciones
Para entregar pedidos podemos comunicar al operador de transporte el nombre, dirección, teléfono y datos necesarios para identificar el envío. Para devoluciones y cambios tratamos los datos del pedido, la solicitud, el estado de los artículos y la información imprescindible para tramitar un eventual reembolso. La información de pago se gestiona mediante los procedimientos autorizados. Puede consultar las condiciones operativas en nuestra Política de Envíos, la Política de Devoluciones, Reembolsos y Cambios, la Política de Cambios y la Política de Cancelación de Pedidos.
15. Exactitud de la información y actualizaciones
Solicitamos que los datos facilitados sean correctos y estén actualizados, especialmente los necesarios para preparar y entregar pedidos. Esta política puede revisarse para reflejar modificaciones reales en los tratamientos, las medidas de protección o las obligaciones legales. Cuando un cambio requiera informar individualmente o recabar un nuevo consentimiento, adoptaremos las medidas correspondientes antes de aplicar el tratamiento. La publicación de una nueva versión no legitima por sí misma usos de datos que necesiten una base jurídica específica. Las condiciones generales de compra pueden consultarse en nuestros.
16. Contacto y horario de atención
Para consultas sobre privacidad o ejercicio de derechos, puede utilizar los siguientes datos:
Departamento de Servicio Internacional / Almacén de Devoluciones
Dirección de contacto: 9809 Walnut St #107，Dallas ，TX 75243,EE. UU.
Correo electrónico de atención al cliente: bonjour@ilbrano.com
Teléfono de atención al cliente: +1 (214) 926-3048
Horario de atención: lunes a viernes, 09:00–12:30 / 14:00–18:00 (hora de Europa Central).
Las solicitudes recibidas fuera del horario indicado se revisarán normalmente durante la siguiente jornada de atención. Para cumplir plenamente las obligaciones de transparencia, deben figurar asimismo los datos de identidad legal y domicilio del responsable del tratamiento, y los datos de contacto del delegado de protección de datos si su designación fuera obligatoria.