1. Responsable del tratamiento y datos de contacto

Los datos del responsable del tratamiento de los datos personales relacionados con este sitio web son los siguientes:

Nombre comercial: duneanddream

Nombre del titular: CLAUDIA BARRIENTOS

Dirección de contacto: 132 FALCON BLVD APT 14, EAGLE PASS, TX 78852, USA

Correo electrónico: easyservice@duneanddream.com

Teléfono de contacto: +1 209 213 4649

Mercado principal: España

Si tiene alguna pregunta sobre la recopilación, utilización, conservación o comunicación de sus datos personales, o sobre el ejercicio de sus derechos en materia de protección de datos, puede ponerse en contacto con nosotros a través de los canales indicados.

2. Datos personales que recopilamos

En función de la forma en que utilice nuestro sitio web, podremos recopilar las siguientes categorías de datos personales.

2.1 Datos identificativos y de contacto

Cuando realiza un pedido o se pone en contacto con nosotros, podemos recopilar:

• Nombre y apellidos.

• Dirección de correo electrónico.

• Número de teléfono.

• Dirección de entrega.

• Dirección de facturación.

• Otros datos de contacto necesarios que nos facilite voluntariamente.

Estos datos se utilizan principalmente para gestionar pedidos, organizar entregas, prestar atención al cliente y cumplir las obligaciones contractuales correspondientes.

2.2 Información sobre pedidos y transacciones

Cuando compra productos a través de nuestro sitio web, podemos tratar la siguiente información:

• Número de pedido.

• Productos adquiridos y cantidades.

• Precios de los productos e importe total del pedido.

• Fecha y hora de creación y confirmación del pedido.

• Estado del pago.

• Información sobre el envío y la entrega.

• Registros de devoluciones, reembolsos y servicios posventa.

Esta información se utiliza para ejecutar el contrato de compraventa, gestionar las transacciones, prestar servicios posventa y cumplir las obligaciones contables y fiscales aplicables.

2.3 Información de pago

Los pagos realizados a través de nuestro sitio web pueden ser procesados por Shopify u otros proveedores externos de servicios de pago.

Dependiendo del método de pago utilizado, podemos recibir información limitada sobre el estado del pago, identificadores de transacción, tipo de método de pago y otros datos necesarios para completar el pedido.

Los números completos de las tarjetas bancarias, los códigos de seguridad y otras credenciales de pago sensibles son tratados normalmente por los correspondientes proveedores de servicios de pago mediante sus sistemas de seguridad.

No solicitaremos a nuestros clientes que envíen contraseñas completas de tarjetas bancarias ni códigos de seguridad por correo electrónico.

2.4 Datos de navegación y dispositivos

Cuando visita nuestro sitio web, podemos tratar los siguientes datos técnicos, de acuerdo con la legislación aplicable y sus preferencias de privacidad:

• Dirección IP.

• Tipo y versión del navegador.

• Tipo de dispositivo.

• Sistema operativo.

• Fecha y hora de acceso al sitio web.

• Páginas visitadas e interacciones realizadas.

• Identificadores de cookies.

• Datos técnicos relacionados con la seguridad y el rendimiento del sitio web.

Esta información puede utilizarse para garantizar el funcionamiento del sitio web, mantener su seguridad, analizar su rendimiento y, cuando se haya obtenido el consentimiento necesario, desarrollar actividades publicitarias y comerciales.

2.5 Información de comunicaciones con clientes

Cuando se pone en contacto con nosotros por correo electrónico, teléfono u otros canales de atención al cliente, podemos conservar información relacionada con su consulta, incluyendo:

• Contenido de las consultas.

• Incidencias relacionadas con pedidos.

• Solicitudes de asistencia posventa.

• Reclamaciones y registros de su tramitación.

• Documentación adicional facilitada voluntariamente.

Estos datos se utilizan para responder a sus solicitudes, resolver incidencias y mejorar la calidad de la atención al cliente.

3. Finalidades y bases jurídicas del tratamiento

Únicamente tratamos datos personales cuando existe una base jurídica adecuada.

Las principales finalidades del tratamiento y sus correspondientes bases jurídicas conforme al RGPD son las siguientes:

Finalidad del tratamiento	Base jurídica
Recepción y gestión de pedidos	Ejecución de un contrato, artículo 6.1.b del RGPD
Organización de entregas	Ejecución de un contrato, artículo 6.1.b del RGPD
Gestión de devoluciones, reembolsos y servicios posventa	Ejecución de un contrato o cumplimiento de obligaciones legales
Conservación de registros comerciales y fiscales exigidos legalmente	Cumplimiento de obligaciones legales, artículo 6.1.c del RGPD
Respuesta a consultas de clientes	Ejecución contractual, medidas precontractuales o interés legítimo, según las circunstancias
Seguridad del sitio web y prevención del fraude	Interés legítimo u otra base jurídica aplicable
Envío de comunicaciones comerciales que requieren consentimiento previo	Consentimiento, artículo 6.1.a del RGPD
Uso de cookies analíticas y publicitarias sujetas a consentimiento	Consentimiento del usuario
Gestión de solicitudes de ejercicio de derechos de protección de datos	Cumplimiento de obligaciones legales

Cuando el tratamiento se base en nuestro interés legítimo, evaluaremos, cuando corresponda, el equilibrio entre dichos intereses y los derechos y libertades de las personas afectadas.

Si una actividad de tratamiento se basa en su consentimiento, podrá retirarlo en cualquier momento.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente sobre la base de un consentimiento válido.

4. Gestión de pedidos y entrega de productos

Cuando realiza un pedido en duneanddream, tratamos los datos personales necesarios para completar la transacción y organizar la entrega.

Estos datos pueden incluir el nombre del destinatario, la dirección de envío, el número de teléfono, la dirección de correo electrónico y la información sobre los productos adquiridos.

Para cumplir el contrato de compraventa, podremos comunicar la información necesaria a los proveedores de servicios logísticos responsables del transporte y la entrega.

Solo compartiremos datos personales en la medida razonablemente necesaria para prestar los servicios correspondientes y gestionaremos dichas actividades de tratamiento conforme a la legislación aplicable.

5. Correos electrónicos comerciales y comunicaciones de marketing

Si se suscribe voluntariamente a nuestras comunicaciones comerciales y hemos obtenido el consentimiento válido exigido por la legislación aplicable, podremos enviarle información sobre:

• Nuevos productos y novedades del catálogo.

• Promociones y ofertas comerciales.

• Recomendaciones de productos.

• Noticias relacionadas con la marca.

• Contenidos comerciales sobre los productos y servicios de nuestra tienda.

En los supuestos de relaciones comerciales previas permitidos por la legislación aplicable, también podremos enviar comunicaciones sobre productos o servicios similares a los adquiridos anteriormente, ofreciendo siempre un mecanismo sencillo para oponerse a su recepción.

Puede dejar de recibir comunicaciones comerciales en cualquier momento utilizando el enlace para cancelar la suscripción incluido en nuestros correos electrónicos o escribiéndonos a:

easyservice@duneanddream.com

La cancelación de la suscripción no afectará a las comunicaciones necesarias relacionadas con confirmaciones de pedidos, avisos de entrega, servicios posventa u otras comunicaciones esenciales para la prestación del servicio.

6. Cookies y tecnologías similares

Nuestro sitio web puede utilizar cookies, etiquetas de píxel y otras tecnologías similares para proporcionar funcionalidades esenciales, mantener la seguridad, analizar el uso del sitio web y apoyar determinados servicios de marketing.

6.1 Cookies necesarias

Las cookies necesarias pueden utilizarse para:

• Gestionar la cesta de la compra.

• Facilitar el proceso de pago.

• Proteger la seguridad del sitio web.

• Administrar las sesiones de los usuarios.

• Conservar las preferencias de privacidad necesarias.

Cuando las cookies sean estrictamente necesarias y estén legalmente exentas del requisito de consentimiento, podremos utilizarlas sin solicitar una autorización previa.

6.2 Cookies analíticas

Las cookies analíticas pueden utilizarse para conocer el tráfico del sitio web, el rendimiento de las páginas y las interacciones de los usuarios.

Cuando las cookies analíticas no esenciales requieran consentimiento conforme a la legislación aplicable, únicamente se activarán después de obtenerlo válidamente.

6.3 Cookies publicitarias y de marketing

Si nuestro sitio web utiliza Google Ads u otros servicios publicitarios, determinadas tecnologías podrán emplearse para medir la eficacia de los anuncios, atribuir conversiones y mostrar publicidad personalizada.

Cuando las tecnologías publicitarias requieran consentimiento legalmente, realizaremos el almacenamiento o acceso correspondiente únicamente después de obtener dicha autorización.

6.4 Gestión de cookies

Puede gestionar las cookies no esenciales aplicables mediante las herramientas de configuración de cookies o privacidad disponibles en nuestro sitio web.

Para las cookies que requieran consentimiento, proporcionaremos mecanismos adecuados para aceptar, rechazar y retirar dicho consentimiento, conforme a la legislación aplicable.

También puede eliminar o restringir las cookies mediante la configuración de su navegador, aunque esto podría afectar al funcionamiento de determinadas características del sitio web.

La información específica sobre las cookies utilizadas, sus proveedores, finalidades y períodos de conservación estará disponible en la información sobre cookies o en el panel de configuración correspondiente del sitio web.

7. Google Ads y servicios de análisis web

Si duneanddream utiliza Google Ads, Google Analytics u otras herramientas de publicidad y análisis, podremos tratar determinados datos según las funcionalidades efectivamente habilitadas y sus preferencias de privacidad.

Esta información puede incluir:

• Clics e interacciones con anuncios.

• Eventos de conversión publicitaria.

• Actividad de navegación en el sitio web.

• Visualizaciones de productos y eventos de compra.

• Cookies y otros identificadores en línea.

• Estadísticas sobre el rendimiento de las campañas publicitarias.

Trataremos esta información conforme a la normativa aplicable en materia de protección de datos.

Cuando las tecnologías publicitarias o analíticas requieran consentimiento, el simple acceso al sitio web no se considerará una aceptación de dicho seguimiento.

Si utilizamos Google Consent Mode u otras herramientas de gestión del consentimiento, su configuración deberá corresponderse con las preferencias y autorizaciones efectivamente expresadas por los usuarios.

Puede consultar la política de privacidad oficial de Google para obtener más información sobre cómo esta empresa trata los datos personales en sus servicios.

8. Shopify y proveedores externos de servicios

duneanddream utiliza Shopify como plataforma tecnológica para su tienda online.

Dependiendo de las funcionalidades habilitadas, también podemos recurrir a proveedores externos para facilitar:

• Alojamiento y mantenimiento del sitio web.

• Procesamiento de pagos.

• Gestión de pedidos.

• Transporte y entrega de productos.

• Atención al cliente.

• Comunicaciones por correo electrónico.

• Seguridad del sitio web.

• Análisis de datos.

• Publicidad y servicios de marketing.

Cuando corresponda, estableceremos los acuerdos necesarios de tratamiento de datos con los proveedores que actúen como encargados del tratamiento en nuestro nombre, de conformidad con los requisitos del RGPD.

Algunos terceros pueden tratar datos personales como responsables independientes del tratamiento en virtud de sus propias obligaciones legales.

La utilización de proveedores externos no nos exime de las responsabilidades que nos correspondan conforme a la legislación de protección de datos.

9. Comunicación de datos personales

No vendemos los datos personales de nuestros clientes sin la autorización correspondiente.

Para proporcionar productos y servicios, cumplir obligaciones legales o desarrollar otras actividades de tratamiento que cuenten con una base jurídica válida, podremos comunicar los datos necesarios a las siguientes categorías de destinatarios:

• Shopify y proveedores tecnológicos relacionados.

• Proveedores de servicios de pago.

• Empresas de transporte y entrega.

• Proveedores de atención al cliente y comunicaciones.

• Personal técnico debidamente autorizado.

• Proveedores de servicios analíticos y publicitarios utilizados conforme a la legislación aplicable.

• Autoridades públicas u organismos reguladores legalmente facultados para solicitar información.

El alcance concreto de estas comunicaciones dependerá de los servicios efectivamente utilizados y de las bases jurídicas aplicables.

10. Transferencias internacionales de datos

Dado que la dirección de contacto comercial de duneanddream se encuentra en Estados Unidos y que Shopify u otros proveedores pueden operar fuera del Espacio Económico Europeo (EEE), determinados tratamientos de datos personales pueden implicar transferencias internacionales.

Cuando los datos personales se transfieran a países o territorios situados fuera del EEE, aplicaremos los mecanismos legales correspondientes de conformidad con el capítulo V del RGPD.

Estos mecanismos pueden incluir:

• Decisiones de adecuación adoptadas por la Comisión Europea.

• Cláusulas contractuales tipo aprobadas por la Comisión Europea, cuando resulten aplicables.

• Otras garantías adecuadas reconocidas legalmente.

• Excepciones específicas estrictamente permitidas por la legislación.

Cuando sea necesario, evaluaremos las condiciones de las transferencias internacionales y adoptaremos medidas de protección complementarias apropiadas.

Puede ponerse en contacto con nosotros mediante los datos indicados en esta política para solicitar información sobre las garantías aplicables a las transferencias de datos.

11. Plazos de conservación de los datos personales

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento o durante los períodos exigidos por la legislación aplicable.

Las distintas categorías de información pueden estar sujetas a criterios de conservación diferentes.

Registros de pedidos y transacciones: se conservarán durante los períodos necesarios para el cumplimiento contractual y las obligaciones contables, fiscales y legales correspondientes.

Información de entrega: se conservará durante el tiempo necesario para completar las entregas, gestionar servicios posventa y resolver posibles controversias.

Registros de atención al cliente: se conservarán según las necesidades de gestión de consultas, asistencia posventa y resolución legítima de reclamaciones.

Datos de suscripciones comerciales: se conservarán mientras exista una base jurídica válida para su tratamiento, hasta que retire su consentimiento, se oponga al tratamiento o deba cesar conforme a la legislación aplicable.

Registros de seguridad del sitio web: se conservarán durante los períodos determinados por las necesidades reales de seguridad y el principio de minimización de datos.

Datos de cookies: se conservarán según las finalidades, categorías y requisitos legales aplicables a cada cookie.

Cuando los datos personales dejen de ser necesarios y no exista una base jurídica que justifique su conservación, procederemos a eliminarlos, anonimizarlos o adoptar otras medidas adecuadas conforme a la ley.

En el caso de información que deba conservarse obligatoriamente, podremos aplicar medidas de limitación del tratamiento durante los períodos legales correspondientes.

12. Seguridad de los datos personales

Concedemos especial importancia a la seguridad de los datos personales y aplicamos medidas técnicas y organizativas adecuadas en función de la naturaleza, el alcance y los riesgos de las actividades de tratamiento.

Estas medidas pueden incluir:

• Utilización de conexiones seguras HTTPS.

• Restricción de los permisos de acceso a datos personales.

• Aplicación de mecanismos adecuados de autenticación.

• Mantenimiento de la seguridad del sitio web y de los sistemas relacionados.

• Utilización de proveedores de pago que apliquen medidas de seguridad apropiadas.

• Gestión de las actividades de tratamiento realizadas por terceros.

• Adopción de medidas de seguridad adicionales según los riesgos identificados.

Aunque trabajamos para reducir los riesgos de acceso no autorizado, pérdida, divulgación o uso indebido de los datos personales, ningún método de transmisión por Internet o almacenamiento electrónico puede garantizar una seguridad absoluta.

Si se produce una violación de seguridad de los datos personales que deba notificarse o comunicarse legalmente, cumpliremos las obligaciones correspondientes conforme a la normativa aplicable.

13. Sus derechos en materia de protección de datos

De conformidad con el RGPD y la legislación española aplicable, podrá ejercer los siguientes derechos cuando se cumplan las condiciones legales correspondientes.

13.1 Derecho de acceso

Tiene derecho a solicitar confirmación sobre si tratamos sus datos personales y a obtener la información y las copias de dichos datos que correspondan legalmente.

13.2 Derecho de rectificación

Si sus datos personales son inexactos o están incompletos, puede solicitar su corrección o actualización.

13.3 Derecho de supresión

Cuando concurran los requisitos legales, puede solicitar la eliminación de sus datos personales.

13.4 Derecho a la limitación del tratamiento

En determinadas circunstancias, puede solicitar que se limite el tratamiento de sus datos personales.

13.5 Derecho a la portabilidad de los datos

En los supuestos previstos legalmente, puede solicitar recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, o pedir su transmisión a otro responsable del tratamiento.

13.6 Derecho de oposición

Cuando se cumplan las condiciones legales, puede oponerse al tratamiento de sus datos personales basado en intereses legítimos u otras bases jurídicas que permitan ejercer este derecho.

En relación con el marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dicha finalidad.

13.7 Derecho a retirar el consentimiento

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente sobre la base de un consentimiento válido.

13.8 Derechos relacionados con las decisiones automatizadas

Cuando resulte aplicable el artículo 22 del RGPD, tendrá derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, así como a las garantías correspondientes.

13.9 Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos indicados, puede enviar un correo electrónico a:

easyservice@duneanddream.com

Cuando resulte necesario y legalmente justificado, podremos solicitar información adicional para verificar su identidad y evitar la divulgación no autorizada de datos personales.

Por regla general, responderemos a su solicitud en el plazo de un mes desde su recepción.

Cuando las solicitudes sean especialmente complejas o numerosas, dicho plazo podrá ampliarse conforme a la legislación aplicable. En ese caso, le informaremos dentro del plazo legal correspondiente.

El ejercicio de los derechos de protección de datos será, en principio, gratuito, salvo las excepciones expresamente permitidas por la ley.

14. Reclamaciones ante las autoridades de protección de datos

Si considera que el tratamiento de sus datos personales infringe la legislación aplicable en materia de protección de datos, tiene derecho a presentar una reclamación ante una autoridad de control competente.

En España, la autoridad de referencia en materia de protección de datos es:

Agencia Española de Protección de Datos (AEPD)

Sitio web oficial: https://www.aepd.es/

También podrá presentar una reclamación ante otras autoridades de control competentes, de conformidad con lo establecido en el RGPD.

El derecho a presentar una reclamación ante una autoridad de control no limita la posibilidad de recurrir a otras vías administrativas o judiciales legalmente disponibles.

15. Datos personales de menores de edad

Nuestro sitio web está dirigido principalmente a consumidores que tengan capacidad legal para realizar compras.

No recopilamos deliberadamente datos personales de menores sin contar con una base jurídica adecuada.

De conformidad con la normativa española de protección de datos, cuando el tratamiento de datos personales de menores de 14 años requiera consentimiento, este deberá ser otorgado, por regla general, por quienes ejerzan la patria potestad o tutela, en los términos legalmente establecidos.

Si detectamos que determinados datos personales de menores se están tratando sin la base jurídica necesaria, adoptaremos las medidas apropiadas según las circunstancias.

16. Enlaces a sitios web de terceros

Nuestro sitio web puede contener enlaces a páginas de terceros, servicios de pago u otras plataformas externas.

Estos sitios web pueden disponer de sus propias políticas de privacidad y normas de tratamiento de datos.

Cuando abandone el sitio web de duneanddream y acceda a servicios externos, le recomendamos consultar las políticas de privacidad de los proveedores correspondientes.

Asumiremos las responsabilidades que legalmente nos correspondan, pero no podemos ofrecer garantías inadecuadas sobre actividades de tratamiento realizadas por terceros que actúen de manera completamente independiente y fuera de nuestro ámbito de control.

17. Tratamientos automatizados y servicios personalizados

Dependiendo de las funcionalidades efectivamente habilitadas en nuestro sitio web, podemos utilizar determinadas tecnologías automatizadas para facilitar:

• Recomendaciones de productos.

• Gestión de la seguridad del sitio web.

• Detección de posibles riesgos de fraude.

• Análisis del rendimiento publicitario.

• Optimización de la experiencia de navegación.

Si una decisión automatizada produce efectos jurídicos sobre una persona o le afecta significativamente de modo similar, proporcionaremos la información y las garantías necesarias conforme a las disposiciones aplicables del RGPD.

No consideramos automáticamente que las estadísticas generales del sitio web o las recomendaciones habituales de productos constituyan decisiones automatizadas con efectos jurídicos o de importancia similar.

18. Actualizaciones de la Política de privacidad

Podremos modificar esta Política de privacidad como consecuencia de cambios legislativos, ajustes en nuestros procesos comerciales, actualizaciones tecnológicas del sitio web o modificaciones de los servicios prestados por terceros.

Las versiones actualizadas se publicarán en nuestro sitio web e incluirán la fecha de la última modificación.

Cuando se produzcan cambios importantes en el tratamiento de datos que requieran legalmente una nueva comunicación o la obtención de consentimiento, adoptaremos las medidas correspondientes conforme a la legislación aplicable.

Le recomendamos consultar periódicamente esta página para conocer cómo tratamos y protegemos sus datos personales.

19. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad, nuestras actividades de tratamiento de datos personales o los derechos que le reconoce la legislación aplicable, puede ponerse en contacto con nosotros mediante los siguientes datos:

Nombre comercial: duneanddream

Nombre del titular: CLAUDIA BARRIENTOS

Dirección de contacto: 132 FALCON BLVD APT 14, EAGLE PASS, TX 78852, USA

Correo electrónico: easyservice@duneanddream.com

Teléfono de contacto: +1 209 213 4649

Mercado principal: España

Tramitaremos sus consultas y solicitudes relacionadas con la protección de datos personales conforme a la legislación aplicable.

Gracias por elegir duneanddream. Nos comprometemos a ofrecer una experiencia de compra transparente y fiable, así como a proteger sus datos personales de manera responsable.