Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este Sitio Web es Beatriz Pascual Gigorro, titular de la actividad comercial Villette (villette.es). Los datos identificativos completos (NIF, domicilio) están disponibles en el Aviso Legal.

Para cualquier cuestión relacionada con el tratamiento de sus datos personales, el Usuario puede contactar en: info@villette.es

2. Datos personales recogidos

A través de los distintos formularios y procesos del Sitio Web (formulario de contacto, formulario “Para Profesionales”, alta de cuenta, proceso de compra y suscripción a la newsletter), Villette puede recoger los siguientes datos personales del Usuario:

• Nombre y apellidos
• Dirección de correo electrónico
• Teléfono
• Dirección postal (de facturación y/o de envío)
• País
• NIF/DNI/CIF (obligatorio para la facturación de la compra)
• Empresa y tipo de perfil profesional (en el caso de estudios de interiorismo y otros profesionales del sector)
• Notas o comentarios adicionales indicados voluntariamente por el Usuario (por ejemplo, en el campo de notas del pedido)
• Dirección IP y datos técnicos del navegador/dispositivo, recogidos automáticamente al enviar los formularios de contacto y de newsletter

Para los pagos realizados mediante PayPal, los datos de pago se gestionan directamente por la pasarela y Villette no almacena en ningún caso los datos de la tarjeta o cuenta de pago del Usuario. Para los pagos realizados mediante transferencia bancaria, Villette recibe a través de su entidad bancaria los datos identificativos de la persona ordenante (nombre e IBAN), utilizados exclusivamente para verificar la recepción del pago y conciliarlo con el pedido correspondiente.

3. Finalidades del tratamiento

Los datos personales del Usuario se tratarán con las siguientes finalidades:

• Gestionar la relación contractual y la compra de productos (papel pintado)
• Procesar pedidos, envíos, devoluciones e incidencias
• Atender consultas o solicitudes realizadas a través de los formularios de contacto
• Atender consultas y ofrecer atención postventa a través de WhatsApp Business
• Enviar comunicaciones relacionadas con el pedido o el servicio contratado
• Enviar comunicaciones comerciales (newsletter) únicamente cuando el Usuario haya prestado su consentimiento expreso
• Mejorar la experiencia de navegación en el Sitio Web (cookies analíticas, cuando proceda)
• Proteger el Sitio Web frente a spam y comportamiento automatizado
• Solicitar la valoración de los productos adquiridos tras la compra, a través de Google Customer Reviews
• Actividades de publicidad y remarketing, incluida la medición de conversiones a través de Pinterest Conversions API

3.a. Comunicaciones comerciales (newsletter)

Si el Usuario así lo consiente marcando la casilla correspondiente en el formulario de suscripción (ubicado en el pie de página o en otros puntos del Sitio Web), su dirección de correo electrónico será utilizada para el envío de comunicaciones comerciales, boletines informativos y ofertas personalizadas relacionadas con los productos de Villette.

El envío de estas comunicaciones se realiza a través del Servicio de envíos de MailPoet, que actúa como encargado del tratamiento para esta finalidad.

Base legal: el tratamiento se basa en el consentimiento explícito del Usuario, prestado mediante la marcación voluntaria de la casilla de verificación habilitada al efecto.

Plazo de conservación: los datos de contacto utilizados para el envío de comunicaciones comerciales se conservarán hasta que el Usuario retire su consentimiento (dándose de baja) o se oponga al tratamiento. Para ello, todas las comunicaciones incluirán un enlace para la cancelación de suscripción.

3.b. Google Analytics y compartición de datos con Google

Este sitio web utiliza Google Analytics 4 (GA4), un servicio de análisis web proporcionado por Google Ireland Limited (“Google”). Google Analytics utiliza cookies propias y de terceros para ayudar a Villette a analizar el uso que los Usuarios hacen del Sitio Web, elaborar informes sobre la actividad del sitio y mejorar la experiencia de navegación.

Configuración de compartición de datos activada en nuestra cuenta:

• Productos y servicios de Google: compartimos datos anonimizados con Google para ayudarle a mejorar sus productos y servicios (como Google Search, Google Maps o Google Ads). Google actúa como responsable del tratamiento para esta finalidad.
• Contribuciones al modelo y estadísticas empresariales: compartimos datos agregados y desidentificados para activar predicciones, datos modelizados y comparativas sectoriales que nos ayudan a mejorar nuestra tienda.
• Asistencia técnica: permitimos que el equipo de soporte de Google acceda a nuestra cuenta de Analytics cuando sea necesario para resolver incidencias técnicas.
• Recomendaciones para tu empresa: Google puede analizar los datos de configuración y uso de nuestra cuenta para ofrecernos consejos personalizados y recomendaciones de optimización.

Datos que se recogen a través de Google Analytics:

• Dirección IP (GA4 no registra ni conserva la dirección IP completa del Usuario por diseño de la propia plataforma)
• Fuente de tráfico (cómo llega el Usuario a la tienda)
• Páginas visitadas y tiempo de navegación
• Eventos de comercio electrónico (vistas de producto, añadidos al carrito, inicio de pago y transacciones completadas)
• Datos aproximados de ubicación (ciudad/región)
• Dispositivo, navegador y sistema operativo

Base legal: el tratamiento de datos mediante Google Analytics se realiza sobre la base del consentimiento del Usuario, que se solicita a través del banner de cookies al acceder al Sitio Web. Google Analytics no se activa hasta que el Usuario acepta las cookies analíticas.

Plazo de conservación de datos en Google Analytics: los datos de navegación se conservan durante un período de 14 meses desde la última visita del Usuario, transcurrido el cual se eliminan automáticamente.

Cómo deshabilitar Google Analytics: el Usuario puede oponerse al tratamiento de sus datos por parte de Google Analytics instalando el complemento de inhabilitación para navegadores disponible en: https://tools.google.com/dlpage/gaoptout

Más información: para conocer cómo Google trata los datos personales en sus productos, consulte la Política de Privacidad de Google: https://policies.google.com/privacy

3.c. Google Consent Mode V2

Este sitio web utiliza Google Consent Mode V2 a través de nuestro gestor de consentimiento (CookieYes). Este sistema permite a Google Analytics y Google Ads interpretar el nivel de consentimiento otorgado por el Usuario (a través del banner de cookies) para ajustar el comportamiento de sus etiquetas y scripts. De este modo, si el Usuario rechaza las cookies estadísticas o de marketing, Google no las ejecutará, garantizando el respeto a su decisión. La configuración de consentimiento se gestiona en tiempo real mediante la integración entre CookieYes (nuestro proveedor de Consent Management Platform – CMP) y las etiquetas de Google.

3.d. Pinterest Conversions API

Este sitio web utiliza Pinterest Conversions API, una herramienta de medición proporcionada por Pinterest que permite conocer la eficacia de las campañas publicitarias de Villette en esa plataforma, compartiendo con Pinterest datos sobre las conversiones (por ejemplo, compras) realizadas en el Sitio Web.

Base legal: este tratamiento se realiza únicamente cuando el Usuario acepta las cookies de publicidad/marketing a través del banner de cookies (CookieYes) al acceder al Sitio Web. Si el Usuario rechaza estas cookies, Pinterest Conversions API no se activa.

Más información: para conocer cómo Pinterest trata los datos personales, consulte su Política de Privacidad: https://policy.pinterest.com/es/privacy-policy

3.e. Atención al cliente mediante WhatsApp

Villette utiliza WhatsApp Business como canal de atención al cliente, para consultas sobre productos, dudas y atención postventa. Este canal está conectado a Meta Business Suite, la herramienta de gestión de mensajería de Meta, que administra las conversaciones. Al conectarse, Meta sincroniza con sus propios sistemas los contactos (número de teléfono) y el historial de conversaciones asociado a este canal.

Base legal: la ejecución de la relación contractual o precontractual (atención a consultas y postventa) o, en su caso, el consentimiento del Usuario al iniciar la conversación por este medio.

Más información sobre cómo Meta trata los datos de WhatsApp Business: https://www.whatsapp.com/legal/business-data-processing-terms

3.f. Google reCAPTCHA

Este sitio web utiliza Google reCAPTCHA (v3), un servicio proporcionado por Google Ireland Limited que ayuda a proteger el Sitio Web frente a spam y comportamiento automatizado (bots). reCAPTCHA v3 funciona de forma invisible para el Usuario, sin mostrar ningún desafío visual, analizando patrones de comportamiento en el navegador para asignar una puntuación de riesgo.

Base legal: interés legítimo del responsable en proteger la seguridad e integridad del Sitio Web.

Más información sobre cómo Google trata los datos recogidos por reCAPTCHA: https://policies.google.com/privacy

4. Base legal del tratamiento

La base legal para el tratamiento de los datos personales es:

• La ejecución de un contrato, para la gestión de pedidos y servicios
• El consentimiento del Usuario, para el envío de comunicaciones comerciales, el uso de cookies no necesarias y las actividades de publicidad y remarketing (incluida la medición de conversiones a través de Pinterest, ver punto 3.d)
• El cumplimiento de obligaciones legales, fiscales y contables
• El interés legítimo del responsable para mejorar la seguridad y funcionamiento del Sitio Web (incluida la protección frente a spam mediante Google reCAPTCHA), y solicitar la valoración de los productos adquiridos

5. Conservación de los datos

Los datos personales se conservarán:

• Mientras se mantenga la relación contractual
• Durante los plazos legalmente exigidos para el cumplimiento de obligaciones legales (especialmente fiscales y contables)
• Hasta que el Usuario solicite su supresión cuando el tratamiento se base en su consentimiento

Las facturas y demás documentación contable y fiscal derivada de la compra se conservarán durante un plazo de 6 años, conforme al artículo 30 del Código de Comercio. Los datos del ordenante de una transferencia bancaria (nombre e IBAN) se conservan con ese mismo plazo, al formar parte de la documentación de esa operación.

Los datos recogidos a través de los formularios de contacto y de newsletter (incluida la dirección IP y los datos técnicos del navegador) se conservarán durante un plazo orientativo máximo de 12 meses, salvo que formen parte de una relación comercial ya iniciada.

6. Comunicación de datos a terceros

Los datos personales del Usuario podrán ser comunicados a los siguientes terceros, únicamente cuando sea necesario para la correcta prestación del servicio:

• Empresas de transporte y logística: INVIARE (intermediario de transporte) y CTT Express, para la organización y entrega de los envíos. El servicio de CTT Express se presta como transportista subcontratado dentro del contrato firmado con INVIARE, que incluye cláusula de encargado del tratamiento y de subcontratación. El selector de punto de recogida de CTT Express integrado en el checkout carga, además, la librería cartográfica Leaflet a través del servicio unpkg.com (CDN), lo que implica el envío de la dirección IP del Usuario a dicho servicio para cargar este recurso técnico.
• Gestoría: Solo-autónomos.es, para la gestión contable y fiscal.
• Proveedores de servicios tecnológicos y de alojamiento web: Webempresa (hosting), MailPoet (servicio de envío de la newsletter), CookieYes (gestión del consentimiento de cookies) y Adobe (Adobe Fonts, para las fuentes tipográficas del Sitio Web). Más información en el aviso de privacidad de MailPoet: https://www.mailpoet.com/privacy-notice/
• Atención al cliente vía WhatsApp: WhatsApp Ireland Limited (Meta), a través de Meta Business Suite, para la gestión del canal de atención al cliente por WhatsApp Business.
• Pasarela de pago: PayPal
• Protección frente a spam: Google (Google reCAPTCHA)

En ningún caso se cederán datos personales a terceros con fines comerciales sin el consentimiento expreso del Usuario.

7. Transferencias internacionales de datos

Algunos de los proveedores mencionados en el punto anterior están ubicados fuera del Espacio Económico Europeo, o pueden implicar una transferencia de datos fuera de este. En concreto:

• PayPal (Estados Unidos)
• Google — GA4, Google Merchant Center, Google Customer Reviews, Google reCAPTCHA (Estados Unidos)
• Pinterest — Conversions API (Estados Unidos)
• Automattic — WooCommerce.com, seguimiento de uso (Estados Unidos)
• Adobe — Adobe Fonts (Estados Unidos)
• unpkg.com — CDN utilizado por el selector de punto de recogida de CTT Express para cargar la librería cartográfica Leaflet (posible transferencia de la dirección IP fuera del EEE)
• WhatsApp Ireland Limited (Meta) — el uso de Meta Business Suite para la atención al cliente puede implicar una transferencia de datos a Estados Unidos

El envío de la newsletter (MailPoet) es gestionado por WooCommerce Ireland Ltd. (Dublín, Irlanda), entidad del grupo Automattic responsable para usuarios ubicados en la Unión Europea.

Beatriz Pascual Gigorro garantiza que las transferencias internacionales de datos indicadas en este punto se realizan con las garantías adecuadas conforme al RGPD: mediante la adhesión del proveedor al Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando proceda, o mediante cláusulas contractuales tipo aprobadas por la Comisión Europea en los demás casos.

8. Derechos del usuario

El Usuario tiene derecho a:

• Acceder a sus datos personales
• Solicitar la rectificación de los datos inexactos
• Solicitar la supresión de sus datos cuando ya no sean necesarios
• Solicitar la limitación del tratamiento
• Oponerse al tratamiento
• Solicitar la portabilidad de sus datos
• Retirar el consentimiento en cualquier momento

Para ejercer estos derechos, el Usuario podrá dirigirse por escrito a info@villette.es, con el asunto “Protección de datos”. Villette podrá solicitar la acreditación de la identidad del solicitante (por ejemplo, mediante copia del DNI o documento equivalente) únicamente cuando existan dudas razonables sobre dicha identidad, conforme al artículo 12.6 del RGPD.

Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

9. Medidas de seguridad

Beatriz Pascual Gigorro ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos a los que están expuestos.

10. Datos de menores

Los servicios ofrecidos por Villette no están dirigidos a menores de 14 años. Si se detecta la recogida de datos personales de un menor sin la autorización correspondiente, dichos datos serán eliminados de forma inmediata.

11. Cambios en la política de privacidad

Beatriz Pascual Gigorro se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales. En dichos casos, se anunciarán los cambios en el Sitio Web.

12. Aceptación de la política de privacidad

El Usuario declara haber sido informado de las condiciones sobre protección de datos personales y acepta y consiente el tratamiento de los mismos en los términos establecidos en la presente Política de Privacidad.