Politique de confidentialité

1) Responsable del tratamiento

El tratamiento de datos personales realizado a través de este sitio web Qwood.es se regula según lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y el Reglamento (UE) 2016/679 (RGPD).

El responsable del tratamiento es la persona jurídica que determina los fines y medios del tratamiento de sus datos personales. Conforme al artículo 37 del RGPD, Quéwood, S.A. considera que, a la fecha de publicación de esta política, no concurren las circunstancias que hacen obligatoria la designación de un Delegado de Protección de Datos (DPO), al no realizar, según su valoración, tratamientos a gran escala de categorías especiales de datos ni monitorización sistemática de interesados. Esta valoración se revisará periódicamente. Para cualquier consulta relativa a protección de datos, puede dirigirse al responsable del tratamiento a través de los datos de contacto indicados a continuación.

2) Principios aplicables al tratamiento

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios:

• Licitud, lealtad y transparencia: el tratamiento se realizará siempre con una base legal válida (consentimiento, ejecución contractual, obligación legal o interés legítimo) y previa información transparente sobre los fines para los cuales se recogen los datos personales.
• Limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
• Exactitud: los datos deben ser exactos y estar siempre actualizados. El Usuario garantiza la veracidad, exactitud, vigencia y autenticidad de los datos proporcionados.
• Limitación del plazo de conservación: los datos solo serán mantenidos durante el tiempo necesario para los fines de su tratamiento.
• Integridad y confidencialidad: los datos serán tratados de manera que se garantice su seguridad y confidencialidad.
• Responsabilidad proactiva: el Responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.

3) Datos personales recopilados

Quéwood, S.A. recopila datos de carácter identificativo. Con carácter general, no tratamos categorías especiales de datos personales en el sentido del artículo 9 del RGPD (datos de salud, origen étnico, opiniones políticas, etc.). Los datos personales que recopilamos son:

• Identificación y contacto: nombre y apellidos, correo electrónico, teléfono, dirección de envío/facturación.
• Datos de compra: productos, cantidades, importes, método de pago, estado del pedido, devoluciones e incidencias.
• Cuenta de cliente: credenciales, historial de pedidos, direcciones guardadas, preferencias.
• Solicitud de muestras: producto/variación solicitada, cantidades y datos de envío necesarios para entregar la muestra.
• Comunicaciones: mensajes por formularios y correo electrónico.
• Solicitud de desistimiento: nombre, email, teléfono (opcional), motivo (opcional), pedido vinculado y fecha de solicitud.
• Datos técnicos de aceptación legal: dirección IP y user-agent en el momento de aceptación de condiciones contractuales en el checkout, con finalidad de prueba y seguridad.
• Cumplimiento legal: obligaciones fiscales/contables y requerimientos de autoridades.
• Datos de candidatos e instaladores: nombre, teléfono, email, provincia, ciudad, código postal, disponibilidad, experiencia y nota libre (durante la solicitud); y DNI/NIE, NUSS/Seguridad Social e IBAN (solo tras aprobación como instalador). Estos datos se recogen a través del formulario «Trabaja con nosotros» y del panel de instalador.

Los medios utilizados para la recogida de datos son: correos electrónicos, cookies (ver Política de Cookies) y formularios del sitio web.

4) Finalidad del tratamiento

Tratamos los datos personales que nos facilite para:

• Procesar pedidos: gestión de compra, pago, facturación, envío, devoluciones y garantía.
• Gestionar su cuenta: acceso, historial, direcciones y recuperación de contraseña.
• Atención al cliente: responder consultas, solicitudes de presupuesto o asesoramiento.
• Gestión de muestras: preparar y enviar muestras solicitadas (cuando corresponda).
• Publicidad y prospección comercial: para lo cual se solicita el consentimiento expreso del Usuario.
• Gestión de instaladores: evaluar candidaturas, gestionar la formación, asignar y coordinar instalaciones, registrar tiempos de trabajo y tramitar la facturación. Los datos sensibles (DNI, NUSS, IBAN) solo se solicitan tras la aprobación del candidato y se almacenan cifrados.

5) Base legal para el tratamiento

La base legal para el tratamiento de los datos personales es:

• Ejecución de un contrato: cuando adquiere productos, solicita muestras o utiliza los servicios de la tienda online.
• Cumplimiento de una obligación legal: facturación, fiscalidad y conservación de documentación conforme a la normativa vigente.
• Interés legítimo: seguridad del sitio, prevención de abuso/fraude y mejora del servicio.
• Consentimiento: para cookies no necesarias, comunicaciones comerciales y prospección publicitaria.

6) Con quién compartimos sus datos

Sus datos pueden ser comunicados a los encargados del tratamiento de Quéwood, S.A. para la prestación del servicio contratado, así como a organismos públicos cuando exista obligación legal. No se realizan cesiones a terceros con fines distintos a los indicados en esta política.

Proveedores y encargados del tratamiento:

• WooCommerce / WordPress: Gestión de tienda, cuenta de cliente y pedidos.
• Hosting + SMTP: Alojamiento y envío de emails transaccionales (pedidos, recuperación, avisos).
• Cloudflare (CDN/WAF): Seguridad, mitigación DDoS, rendimiento y protección contra abuso.
• Cloudflare Turnstile (anti-bot/captcha): Prevención de spam y abuso en formularios (por ejemplo, login/registro). Puede tratar datos técnicos (IP, user-agent, señales antifraude) estrictamente para seguridad.
• Redsys Servicios de Procesamiento, S.L. (pasarela de pago): Procesamiento seguro de pagos con tarjeta (se comparten los datos necesarios para autorizar la transacción). El titular no almacena los datos completos de la tarjeta.
• Transportistas/Logística: Envío y entrega de pedidos, devoluciones.
• Google Places / Maps (si está activo): Autocompletado de direcciones para mejorar la experiencia de compra.
• Holded (si está integrado): ERP/CRM para gestión de pedidos, facturación, inventario y atención.
• Google LLC (Analytics / Ads): Analítica web (GA4) y medición de conversiones publicitarias (Google Ads). Solo activo con consentimiento expreso. Consent Mode v2 limita el tratamiento cuando no hay consentimiento.
• Google LLC (Sign-In con Google): Inicio de sesión y registro mediante autenticación OAuth 2.0. Se recibe el email, nombre y perfil público de la cuenta Google del usuario. Solo se activa cuando el usuario hace clic en «Continuar con Google». Base legal: consentimiento expreso del usuario.

Transferencias internacionales de datos

Con carácter general, sus datos se tratan dentro del Espacio Económico Europeo (EEE). No obstante, algunos de los proveedores indicados (por ejemplo, Google y Cloudflare) son entidades con sede en Estados Unidos que pueden tratar datos fuera del EEE. En esos casos, la transferencia se ampara en las garantías del Capítulo V del RGPD:

• Decisión de adecuación: el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), respecto de los proveedores certificados en dicho marco.
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (artículo 46 del RGPD), con las medidas complementarias necesarias, cuando no sea aplicable una decisión de adecuación.

Puede solicitar información adicional sobre estas garantías, o una copia de las mismas, escribiendo a info@qwood.es. La autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD), ante la que puede presentar una reclamación (www.aepd.es).

7) Plazos de conservación

Los datos personales proporcionados se conservarán mientras se mantenga activa la cuenta de cliente o hasta que este solicite su supresión. Si decide cancelar sus datos, estos podrán conservarse durante los plazos previstos por la legislación vigente.

Plazos específicos de conservación:

• Datos de compra, pedidos y facturación: 6 años (obligación mercantil/contable, Código de Comercio art. 30) y 4 años (obligación fiscal, Ley General Tributaria art. 66).
• Cuenta de cliente: mientras permanezca activa. Tras 24 meses de inactividad, podremos solicitar confirmación de continuidad.
• Datos de aceptación legal (IP, timestamps): durante la vigencia de la relación contractual más el plazo de prescripción de acciones legales aplicable.
• Solicitudes de desistimiento: 5 años (plazo general de prescripción de acciones personales, art. 1964 Código Civil, conforme a la reforma por Ley 42/2015).
• Logs de seguridad y prevención de fraude: máximo 12 meses.
• Datos de marketing/comunicaciones comerciales: hasta revocación del consentimiento.

8) Derechos del Usuario

De conformidad con la normativa aplicable, usted tiene los siguientes derechos en relación con el tratamiento de sus datos personales. El ejercicio de estos derechos es gratuito, excepto en caso de solicitudes manifiestamente infundadas o excesivas:

• Derecho de acceso: que Quéwood, S.A. le confirme si está tratando o no sus datos y obtener información sobre su tratamiento.
• Derecho de rectificación: que se modifiquen sus datos que resulten ser inexactos o incompletos.
• Derecho de supresión: obtener la supresión de sus datos cuando ya no sean necesarios, haya retirado el consentimiento, o se oponga al tratamiento sin motivo legítimo para continuarlo.
• Derecho a la limitación del tratamiento: limitar el tratamiento cuando impugne la exactitud o cuando el tratamiento sea ilícito.
• Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable.
• Derecho de oposición: que no se lleve a cabo o se cese el tratamiento de sus datos.
• Derecho a no someterse a decisiones automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado que le produzca efectos jurídicos.

Podrá ejercitar estos derechos mediante comunicación escrita dirigida a Quéwood, S.A. con la referencia "RGPD Quéwood, S.A.", especificando:

• Nombre, apellidos y copia del DNI.
• Petición con los motivos específicos de la solicitud.
• Domicilio a efecto de notificaciones.
• Fecha y firma del solicitante.

Esta solicitud podrá enviarse a:

• Dirección postal: Calle La Miel, 9 — 40516 Fresno de Cantespino (Segovia)
• Correo electrónico: info@qwood.es

También tiene el derecho a plantear una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9) Cookies y tecnologías similares

El uso de cookies y tecnologías similares se detalla en la Política de Cookies.

Puede configurar o revocar su consentimiento desde el panel de preferencias de cookies de la web, incluyendo el rechazo de cookies no necesarias.

Google Analytics y Consent Mode v2: utilizamos Google Analytics (GA4) con la funcionalidad denominada por Google «Consent Mode v2». Según la documentación de Google, cuando usted no ha otorgado consentimiento de analíticas, esta funcionalidad limita el tratamiento de datos, aunque Google puede seguir procesando señales técnicas agregadas conforme a sus propios términos de servicio. Con su consentimiento explícito, se registran eventos de navegación y conversión. Para más información, consulte la documentación oficial de Google sobre Consent Mode.

Medidas de seguridad (Cloudflare Turnstile): utilizamos mecanismos de verificación anti-bot para proteger formularios y accesos. Quéwood, S.A. considera que estos mecanismos son estrictamente necesarios para la seguridad del sitio y basa su uso en el interés legítimo (art. 6.1.f RGPD), por lo que se activan sin necesidad de consentimiento previo. No se utilizan con fines publicitarios ni de seguimiento por parte de Quéwood, aunque el proveedor (Cloudflare, Inc.) puede tratar datos técnicos conforme a sus propios términos de servicio.

10) Protección de menores

Conforme a la Ley Orgánica 3/2018 (LOPDGDD), art. 7, y al art. 8 del RGPD, Quéwood, S.A. no presta servicios ni vende productos a menores de 14 años sin el consentimiento documentado del titular de la patria potestad o tutela.

Para la formalización de un contrato de venta a través de este Sitio Web se exige al Usuario declarar y acreditar su mayoría de edad (18 años). Si una persona adulta realiza una compra en beneficio de un menor, asume la condición de tutor responsable y declara contar con la autorización parental necesaria.

Quéwood, S.A. no realiza perfilado publicitario ni segmentación dirigida basada en la edad inferior a 18 años. Si detectamos que se han recogido datos de menores sin la autorización debida, los eliminaremos en el plazo más breve posible y notificaremos al titular de la patria potestad si lo conocemos.

11) Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de operativa. Publicaremos la versión vigente en esta misma página.