Política de protección de datos personales RGPD

Política de protección de datos personales RGPD

Brillianceandbase es la marca responsable del tratamiento de los datos personales facilitados a través de la tienda online y de los datos generados durante la gestión de compras, entregas, consultas, devoluciones y reembolsos.

Datos de contacto del responsable:

Correo electrónico: fastassist@brillianceandbase.com

Teléfono: +1 828 722 0032

Dirección: 415 S Main St, Salisbury, Carolina del Norte 28144, Estados Unidos

La tienda utiliza Shopify como plataforma tecnológica de comercio electrónico. El uso de esta infraestructura no modifica la responsabilidad de Brillianceandbase respecto de las decisiones sobre las finalidades principales del tratamiento de los datos de sus clientes.

Según la relación del usuario con la tienda, podemos tratar las siguientes categorías de datos:

Datos identificativos y de contacto, como nombre, apellidos, dirección de facturación, dirección de entrega, correo electrónico y número de teléfono.

Datos del pedido, incluidos productos adquiridos, cantidades, importes, estado de la compra, expedición, entrega, incidencias, devoluciones y reembolsos.

Datos relacionados con el pago, como referencias de transacción, estado del pago y la información necesaria para autorizar o verificar una operación. Los datos completos de tarjetas u otros instrumentos pueden ser tratados directamente por los proveedores de pago correspondientes.

Datos de atención al cliente, como mensajes, fotografías, documentos de entrega, información sobre montaje, daños de transporte o cualquier otra información razonablemente necesaria para revisar una solicitud.

Datos técnicos, como dirección IP, tipo de navegador, dispositivo, fecha y hora de acceso, registros de seguridad y otra información necesaria para el funcionamiento y protección del sitio.

Datos asociados a cookies y tecnologías similares cuando dichas herramientas estén activas y su uso resulte necesario o haya sido autorizado por el usuario.

Los datos se utilizan únicamente para finalidades concretas relacionadas con la actividad de la tienda.

Gestión del pedido: confirmar la compra, procesar el pago, preparar el pedido, coordinar la expedición, facilitar la entrega y mantener un registro operativo de la transacción.

Atención posventa: gestionar consultas, incidencias de transporte, devoluciones, reembolsos, problemas de montaje, defectos y cuestiones relacionadas con la conformidad del producto.

Atención de consultas: responder a solicitudes antes o después de la compra y comprobar la información necesaria para ofrecer una respuesta adecuada.

Cumplimiento y archivo: conservar determinados datos cuando sea necesario para obligaciones contables, fiscales, administrativas, de seguridad, prevención del fraude o defensa frente a reclamaciones.

Seguridad del sitio: detectar accesos no autorizados, errores técnicos, patrones abusivos y otras situaciones que puedan comprometer la integridad de la tienda o de los datos.

La base del tratamiento depende de la finalidad concreta.

Cuando los datos son necesarios para tramitar una compra, gestionar la entrega, procesar una devolución o resolver una incidencia vinculada al pedido, el tratamiento se realiza porque resulta necesario para ejecutar la relación contractual.

Cuando determinados datos deben conservarse para cumplir obligaciones fiscales, contables o administrativas, el tratamiento se realiza porque existe una obligación aplicable.

Cuando se utilizan datos para proteger la seguridad del sitio, prevenir fraude, mantener registros razonables de atención o defender reclamaciones, el tratamiento puede basarse en un interés legítimo que no prevalezca sobre los derechos del usuario.

Cuando el tratamiento dependa del consentimiento, el usuario podrá retirarlo posteriormente sin que ello afecte a la validez del tratamiento realizado antes de la retirada.

Brillianceandbase no comunica datos personales de manera indiscriminada. Solo se comparten cuando es necesario para prestar el servicio, cumplir una obligación o gestionar correctamente el pedido.

Shopify puede tratar datos como proveedor de la infraestructura de comercio electrónico utilizada por la tienda.

Los proveedores de servicios de pago pueden tratar la información necesaria para autorizar, verificar y registrar las transacciones.

USPS, DHL Express, UPS y FedEx pueden recibir los datos necesarios para gestionar expediciones, seguimiento, entrega, incidencias logísticas y recogidas de devoluciones.

Las autoridades u organismos competentes podrán recibir información cuando exista una obligación válida de comunicarla.

Cada proveedor debe limitar su acceso a la información necesaria para la función que realiza y aplicar medidas adecuadas de seguridad y confidencialidad.

Algunos proveedores tecnológicos, de pago o de servicios vinculados al funcionamiento de la tienda pueden tratar datos desde ubicaciones situadas fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional de datos personales, se utilizarán mecanismos válidos que permitan mantener un nivel de protección adecuado. Esto puede incluir decisiones de adecuación, cláusulas contractuales u otras garantías reconocidas para la transferencia correspondiente.

La utilización de proveedores internacionales no autoriza a ampliar las finalidades del tratamiento ni a utilizar los datos para objetivos distintos de los necesarios para prestar el servicio contratado.

Los datos de pedidos se conservarán durante el tiempo necesario para completar la compra, entrega, devolución, reembolso y atención posventa.

Después de esa fase, determinados datos podrán mantenerse durante el tiempo necesario para cumplir obligaciones fiscales, contables, administrativas o para atender posibles reclamaciones.

Los datos de consultas se conservarán mientras la solicitud esté abierta y posteriormente durante un periodo razonable cuando resulte necesario mantener constancia de la comunicación.

Los registros técnicos y de seguridad se conservarán durante el tiempo razonablemente necesario para investigar incidencias, mantener la estabilidad del sitio y prevenir usos indebidos.

Los datos basados exclusivamente en consentimiento dejarán de utilizarse para esa finalidad cuando el usuario retire válidamente dicho consentimiento, salvo que exista otra base legítima que permita conservarlos.

No se mantendrán datos personales durante más tiempo del necesario para la finalidad correspondiente.

Los usuarios pueden ejercer los derechos que correspondan respecto de sus datos personales.

Derecho de acceso: permite conocer si tratamos datos personales y obtener información sobre su uso.

Derecho de rectificación: permite solicitar la corrección de información inexacta o incompleta.

Derecho de supresión: permite solicitar la eliminación de datos cuando ya no sean necesarios o concurra otra causa válida.

Derecho de limitación: permite solicitar que determinados datos permanezcan conservados pero con un uso restringido cuando se cumplan las condiciones aplicables.

Derecho de portabilidad: permite recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando resulte aplicable.

Derecho de oposición: permite oponerse a determinados tratamientos basados en intereses legítimos atendiendo a la situación particular del usuario.

Derecho a retirar el consentimiento: cuando una finalidad dependa del consentimiento, éste puede retirarse en cualquier momento.

Para ejercer cualquiera de estos derechos, el usuario puede escribir a fastassist@brillianceandbase.com. Podremos solicitar información limitada y proporcional para verificar la identidad antes de facilitar, modificar o eliminar datos.

Si una persona considera que sus datos no han sido tratados adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos, AEPD, utilizando los canales oficiales que dicho organismo pone a disposición del público.

Antes de hacerlo, el usuario también puede ponerse en contacto con nosotros para solicitar una revisión de la situación. Esto no limita su derecho a acudir directamente a la autoridad competente.

Aplicamos medidas técnicas y organizativas orientadas a reducir el riesgo de acceso no autorizado, pérdida, alteración, divulgación o uso indebido de información personal.

Estas medidas pueden incluir controles de acceso, limitación de permisos, protección de credenciales, transmisión segura, revisión de incidencias, restricciones internas y medidas de continuidad operativa.

Ningún sistema conectado a Internet puede garantizar un nivel de riesgo cero. Por ello, la seguridad se revisa de acuerdo con la naturaleza de los datos y con los riesgos razonablemente previsibles.

Cuando se detecte una violación de seguridad que afecte a datos personales, se evaluará su alcance, la información comprometida y el posible impacto para las personas afectadas.

Si la incidencia puede suponer un riesgo para los derechos y libertades de las personas, se notificará a la autoridad competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas desde que Brillianceandbase tenga conocimiento suficiente de la brecha.

Cuando el riesgo sea elevado, también se comunicará la incidencia a las personas afectadas sin demora indebida, siempre que resulte exigible y sea posible hacerlo de forma efectiva.

El sitio puede utilizar cookies estrictamente necesarias para funciones como seguridad, navegación, mantenimiento de sesión, carrito y proceso de compra.

Las cookies no necesarias, incluidas aquellas destinadas a análisis, personalización no esencial o publicidad, solo deben activarse cuando exista una elección válida del usuario si su uso requiere consentimiento.

El usuario podrá aceptar, rechazar o modificar sus preferencias respecto de las cookies no necesarias mediante las herramientas disponibles en el sitio.

La retirada del consentimiento debe ser accesible y afectará al tratamiento futuro basado en esa elección.

El usuario debe procurar que la información facilitada durante una compra o consulta sea correcta y esté actualizada.

Si un cliente detecta un error en su nombre, dirección, correo electrónico o teléfono, puede solicitar su corrección. Cuando el pedido ya haya sido expedido, una modificación de la dirección de entrega puede depender también de las posibilidades operativas del transportista.

Brillianceandbase no utilizará datos manifiestamente incorrectos de forma consciente para una finalidad distinta de la necesaria para corregir o revisar la incidencia.

Cuando el cliente envíe fotografías para acreditar un daño, una incidencia de transporte, una pieza defectuosa o un problema de montaje, recomendamos evitar que aparezcan documentos personales, tarjetas bancarias, contraseñas u otra información que no sea necesaria para revisar el caso.

Las imágenes y documentos enviados para una incidencia se utilizarán únicamente en la medida necesaria para investigar, gestionar y documentar la solicitud.

La tienda está orientada a personas con capacidad para realizar compras online. No solicitamos de forma intencionada datos personales de menores para finalidades ajenas a la gestión legítima de una compra realizada por una persona con capacidad suficiente.

Si se detecta que se han facilitado datos de un menor sin una base adecuada, se revisará la situación y se adoptarán las medidas razonables que correspondan.

La protección de datos se aplica de forma coordinada con la operativa habitual de la tienda.

El tiempo habitual de preparación es de 1 a 3 días y la entrega estimada es de 7 a 13 días laborables. Los transportistas utilizados pueden ser USPS, DHL Express, UPS o FedEx.

Brillianceandbase ofrece un periodo total de devolución de 30 días desde la recepción del producto. Cuando se emite un reembolso, éste suele reflejarse en la cuenta del cliente en un plazo de 3 a 5 días laborables, dependiendo de la entidad bancaria o proveedor de pago.

Para los pedidos sujetos a la tarifa estándar indicada para España peninsular, los pedidos de importe igual o superior a 78,99 EUR tienen envío gratuito. Para pedidos inferiores a 78,99 EUR, el gasto de envío es de 8,99 EUR. Los precios incluyen los impuestos aplicables y no se añaden cargos distintos del gasto de envío informado antes de finalizar la compra.

Estos datos operativos pueden formar parte del registro necesario para gestionar el pedido, pero solo se tratarán en la medida necesaria para la finalidad correspondiente.

Esta política puede actualizarse cuando cambien las operaciones de tratamiento, los proveedores técnicos o los requisitos aplicables a la protección de datos.

Las modificaciones no permitirán utilizar retroactivamente datos personales para finalidades incompatibles con aquellas para las que fueron recogidos.

Cuando un cambio requiera un nuevo consentimiento, no se considerará otorgado de forma automática.

Para consultas sobre protección de datos o para ejercer derechos relacionados con información personal:

Correo electrónico: fastassist@brillianceandbase.com

Teléfono: +1 828 722 0032

Dirección: 415 S Main St, Salisbury, Carolina del Norte 28144, Estados Unidos