La presente Política de Privacidad informa a los usuarios del sitio web https://homeoffice.es (en adelante, el «Sitio Web») sobre el tratamiento de sus datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).
1. Responsable del tratamiento
- Titular: HOME OFFICE WORLD, SL.
- C.I.F.: B93783975
- Domicilio social: C/ Avendaño, 1, Puerta 3, 41400 Écija (Sevilla)
- Correo electrónico: homeofficeshop@gmail.com
- Sitio web: https://homeoffice.es
Para cualquier cuestión relacionada con esta Política de Privacidad o con el tratamiento de sus datos, puede escribir al correo electrónico indicado.
2. Datos personales que se tratan
Según la relación que mantenga con el Sitio Web, el TITULAR puede tratar las siguientes categorías de datos:
- Contacto: nombre y apellidos, correo electrónico, teléfono y contenido del mensaje que envíe a través del formulario de contacto o por correo electrónico.
- Cuenta de cliente: datos de registro (nombre, correo electrónico y contraseña, que se guarda cifrada), historial de pedidos y lista de deseos.
- Pedidos y facturación: nombre o razón social, N.I.F./C.I.F./N.I.E., dirección de facturación y de entrega, teléfono, correo electrónico, productos adquiridos, importes y datos de la factura.
- Pago: estado y referencia de la operación. El TITULAR no almacena los datos completos de la tarjeta, que trata directamente el proveedor de pagos (Stripe, PayPal u otro método disponible en el proceso de compra).
- Postventa: incidencias, devoluciones, desistimientos, garantías y reclamaciones.
- Datos técnicos y de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y los identificadores que se almacenen en cookies, conforme a la Política de cookies.
3. Finalidades, base jurídica y plazos de conservación
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atender consultas y solicitudes de información | Datos de contacto y mensaje | Consentimiento del interesado (art. 6.1.a RGPD) y, en su caso, medidas precontractuales a su solicitud. | El tiempo necesario para atender la consulta y, después, durante los plazos de prescripción de posibles responsabilidades. |
| Gestionar la cuenta de cliente y la lista de deseos | Datos de registro, historial y preferencias | Ejecución de un contrato / medidas precontractuales (art. 6.1.b RGPD). | Mientras la cuenta esté activa; se elimina cuando el usuario lo solicita. |
| Gestionar pedidos, pagos, entrega y atención al cliente | Datos de pedido, facturación, entrega y pago | Ejecución del contrato de compraventa (art. 6.1.b RGPD). | Durante la relación contractual y los plazos legales posteriores. |
| Facturación y obligaciones fiscales, contables y mercantiles | Datos de facturación y de la operación | Cumplimiento de obligaciones legales (art. 6.1.c RGPD). | Durante los plazos exigidos por la normativa aplicable (con carácter general, 6 años en el ámbito mercantil y 4 años en el tributario). |
| Desistimientos, devoluciones, garantías y reclamaciones | Datos del pedido e incidencia | Ejecución del contrato, obligación legal y interés legítimo en la defensa frente a reclamaciones (art. 6.1.b, c y f RGPD). | Durante la garantía legal y los plazos de prescripción de acciones. |
| Prevención del fraude y seguridad de la tienda | Datos de pedido, técnicos y de pago | Interés legítimo del responsable en proteger la tienda y a los clientes (art. 6.1.f RGPD). | El tiempo necesario para la investigación y los plazos legales. |
| Estadísticas de uso del Sitio Web (Google Analytics) | Datos técnicos y de navegación | Consentimiento del usuario, otorgado a través del banner de cookies (art. 6.1.a RGPD). | Según la Política de cookies; el consentimiento puede retirarse en cualquier momento. |
Los datos se conservarán mientras sean necesarios para la finalidad para la que se recogieron y, después, bloqueados durante los plazos en que puedan derivarse responsabilidades. Transcurridos esos plazos, se suprimirán de forma segura.
El TITULAR no envía comunicaciones comerciales por medios electrónicos sin consentimiento previo del interesado. Los mensajes relativos a un pedido o a la cuenta del usuario (confirmaciones, envíos, facturas, incidencias) son comunicaciones de servicio necesarias para ejecutar el contrato.
4. Destinatarios de los datos
Los datos personales no se comunican a terceros salvo obligación legal o cuando sea necesario para prestar el servicio solicitado. Pueden acceder a determinados datos:
- Empresas de transporte y mensajería, para entregar los pedidos (nombre, dirección, teléfono y correo de contacto).
- Proveedores de servicios de pago y entidades financieras: Stripe y PayPal, y los métodos de pago que ofrecen (por ejemplo, tarjeta, PayPal, Amazon Pay, Klarna o Link), conforme a sus propias condiciones y políticas de privacidad.
- Proveedores de alojamiento web, correo electrónico y servicios tecnológicos necesarios para mantener la tienda.
- Google (Google Analytics), únicamente si el usuario acepta las cookies estadísticas.
- Proveedores de herramientas de inteligencia artificial utilizadas para crear o editar imágenes y contenidos, en los términos del apartado 7.
- Asesorías fiscales, contables y jurídicas del TITULAR.
- Administraciones públicas, jueces y tribunales y autoridades, cuando exista una obligación legal.
5. Encargados del tratamiento
Los proveedores que acceden a datos personales por cuenta del TITULAR para prestar un servicio (alojamiento, correo, mantenimiento, gestión administrativa o similares) actúan como encargados del tratamiento y han de ofrecer las garantías exigidas por el artículo 28 del RGPD. Los proveedores de pago actúan, para sus propias finalidades, como responsables independientes del tratamiento.
6. Transferencias internacionales
Algunos de los proveedores indicados (por ejemplo, Google, Stripe, PayPal, Amazon o los proveedores de herramientas de inteligencia artificial) pueden tratar datos desde terceros países o tener establecimientos fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales, se realizarán con los mecanismos que prevé el RGPD, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías válidas.
7. Uso de inteligencia artificial
El TITULAR puede utilizar herramientas de inteligencia artificial (IA) para crear, editar o mejorar imágenes, ilustraciones, ambientes y otros contenidos del Sitio Web y de sus comunicaciones comerciales, tal y como se explica en el Aviso legal.
- Datos que se utilizan: con carácter general, estas herramientas se emplean con descripciones, imágenes y especificaciones de productos, espacios, materiales y ambientes, que no son datos personales. El TITULAR procura no introducir datos personales de clientes o usuarios (por ejemplo, datos de pedidos, direcciones o datos de contacto) en herramientas externas de IA.
- Imágenes de personas: si una fotografía, un vídeo o un documento permite identificar directa o indirectamente a una persona física, tiene la consideración de dato personal. Solo se tratará con una base jurídica válida, con la información estrictamente necesaria y evitando introducirlo en herramientas externas de IA siempre que sea posible.
- Personas generadas: las personas que aparezcan en imágenes generadas íntegramente con IA no son personas reales y no se utilizan para suplantar ni representar a ninguna persona concreta.
- Proveedores de IA: cuando el proveedor de una herramienta de IA pueda tratar datos personales por cuenta del TITULAR, se analizará su papel conforme al RGPD (encargado del tratamiento, artículo 28) y se aplicarán las garantías contractuales y de transferencia internacional que correspondan.
- Sin decisiones sobre los usuarios: el TITULAR no utiliza la IA para tomar decisiones sobre los usuarios ni para elaborar perfiles de clientes.
Los derechos que se describen en el apartado 9 son plenamente aplicables a cualquier dato personal que pudiera tratarse en relación con estas herramientas.
8. Decisiones automatizadas
El TITULAR no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente. Los proveedores de pago pueden aplicar sus propios sistemas de detección de fraude conforme a sus políticas.
9. Derechos de los interesados
El usuario puede ejercer en cualquier momento los siguientes derechos:
- Acceso: conocer qué datos suyos se tratan.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar que se eliminen sus datos cuando ya no sean necesarios, entre otros supuestos.
- Oposición: oponerse al tratamiento por motivos relacionados con su situación particular.
- Limitación: solicitar que se restrinja el tratamiento en los supuestos legales.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Para ejercerlos, puede escribir a homeofficeshop@gmail.com, indicando el derecho que desea ejercer y acreditando su identidad (el TITULAR podrá solicitar un documento identificativo solo cuando sea necesario para verificarla). También puede dirigirse por escrito a: Home Office World, SL., C/ Avendaño, 1, Puerta 3, 41400 Écija (Sevilla). El TITULAR responderá en el plazo máximo de un mes, ampliable según prevé el RGPD.
10. Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Seguridad y confidencialidad
El TITULAR aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, destrucción, alteración, divulgación o acceso no autorizado, entre ellas la conexión cifrada (HTTPS), el acceso restringido al personal autorizado y la utilización de proveedores de pago certificados. Las personas con acceso a los datos están sujetas a un deber de confidencialidad. Ninguna medida de seguridad en Internet es infalible, por lo que se recomienda al usuario proteger sus credenciales.
12. Veracidad de los datos y datos de terceros
El usuario garantiza que los datos que facilita son veraces y exactos, y se compromete a comunicar cualquier modificación. Si facilita datos de otra persona (por ejemplo, una dirección de entrega), declara contar con legitimación para ello y haberla informado de lo previsto en esta política.
13. Menores de edad
El Sitio Web no está dirigido a menores de 14 años. Los menores de esa edad no deben facilitar datos personales sin la intervención de sus padres, tutores o representantes legales, y las compras requieren capacidad legal para contratar.
14. Cookies y datos de navegación
La información sobre las cookies y tecnologías similares utilizadas en el Sitio Web, y sobre cómo aceptarlas, rechazarlas o retirar el consentimiento, está disponible en la Política de cookies.
15. Enlaces a sitios de terceros
El Sitio Web puede contener enlaces a sitios web de terceros. El TITULAR no se responsabiliza de sus políticas de privacidad ni del tratamiento de datos que realicen; se recomienda leer las políticas específicas de cada sitio.
16. Modificaciones de la Política de Privacidad
El TITULAR podrá actualizar esta Política de Privacidad cuando sea necesario por cambios normativos, técnicos u organizativos, o por cambios en los tratamientos de datos que se realizan. Se recomienda consultarla periódicamente.
Última actualización: 28 de octubre de 2026.