Política de privacidad

Esta política explica qué datos personales tratamos en Colchonerías Bengoa, para qué, con qué base legal, cuánto tiempo los conservamos y qué derechos tiene usted sobre ellos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Quién es el responsable

• Responsable: Eritz Bengoa – Zigor Bengoa, C.B. (Colchonerías Bengoa)
• NIF: E95679049
• Domicilio: Alameda Rekalde 70, 48012 Bilbao (Bizkaia)
• Teléfono: 676 72 47 48
• Correo electrónico para asuntos de protección de datos: info@colchoneriasbengoa.com

No estamos obligados a designar un delegado de protección de datos y no lo hemos designado. Puede dirigirse directamente a las direcciones indicadas.

Qué datos tratamos, para qué y con qué base legal

Tratamiento	Datos	Base jurídica	Conservación
Gestionar los pedidos de la tienda online: tramitación, cobro, envío, montaje y posventa	Nombre y apellidos, NIF cuando proceda, dirección de envío y facturación, teléfono, correo electrónico y datos del pedido	Ejecución del contrato (art. 6.1.b RGPD)	Mientras dure la relación y después durante los plazos de prescripción de responsabilidades derivadas del contrato
Cumplir las obligaciones contables y fiscales, y emitir facturas	Datos identificativos y de facturación	Obligación legal (art. 6.1.c RGPD)	6 años conforme al Código de Comercio y 4 años conforme a la normativa tributaria, contados desde el último asiento o desde el fin del plazo de declaración
Atender consultas y solicitudes de información enviadas por el formulario de contacto, por teléfono o por WhatsApp	Nombre, correo electrónico, teléfono y el contenido de su consulta	Consentimiento al enviar la consulta (art. 6.1.a RGPD), o medidas precontractuales si la consulta se refiere a una posible compra (art. 6.1.b)	Hasta resolver la consulta y, después, 1 año como constancia de la gestión
Gestionar la garantía y las devoluciones	Datos del pedido y del producto, y comunicaciones asociadas	Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c RGPD)	Durante el plazo de garantía legal y el de prescripción de la acción
Enviar comunicaciones comerciales y novedades, si usted lo solicita	Nombre y correo electrónico	Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento	Hasta que retire el consentimiento o solicite la baja
Enviar comunicaciones sobre productos similares a quienes ya nos han comprado	Correo electrónico	Interés legítimo, conforme al art. 21.2 de la LSSI, con posibilidad de oposición en cada envío	Hasta que se oponga o solicite la baja
Prevenir el fraude en los pagos y mantener la seguridad del sitio	Dirección IP, identificadores de sesión y datos técnicos de la transacción	Interés legítimo (art. 6.1.f RGPD) y obligación legal en materia de pagos	El tiempo estrictamente necesario para la finalidad
Analizar el uso de la web y mostrar publicidad personalizada mediante cookies	Identificadores de cookies y datos de navegación	Consentimiento prestado en el panel de cookies (art. 6.1.a RGPD y art. 22.2 LSSI)	El indicado para cada cookie en la política de cookies

Los campos marcados como obligatorios en cada formulario son imprescindibles para la finalidad indicada. Si no los facilita, no podremos tramitar su pedido o su consulta.

Navegación y dirección IP

Al navegar por esta web, su navegador facilita automáticamente al servidor información como su dirección IP, la fecha y hora de acceso, la página de procedencia, el sistema operativo y el navegador utilizado. La Agencia Española de Protección de Datos considera la dirección IP un dato personal. La utilizamos para el mantenimiento y la seguridad del sitio y para elaborar estadísticas agregadas de uso, no para identificarle individualmente.

A quién comunicamos sus datos

No vendemos sus datos ni los cedemos a terceros con fines comerciales. Sí acceden a ellos, como encargados de tratamiento, los proveedores que necesitamos para prestarle el servicio, con los que tenemos firmado el contrato exigido por el art. 28 del RGPD:

• El proveedor de alojamiento web y mantenimiento del sitio.
• Las pasarelas de pago con las que cobramos los pedidos: Redsys, WooPayments y PayPal, además de los servicios de pago aplazado y de monedero que se ofrecen a través de ellas.
• Las empresas de transporte y montaje que realizan la entrega, a las que comunicamos los datos imprescindibles para llevarla a cabo.
• El proveedor de envío de correo electrónico transaccional y comercial.
• Los proveedores de analítica y publicidad, únicamente si usted acepta las cookies correspondientes: Google Ireland Limited y Meta Platforms Ireland Limited.
• Nuestra asesoría contable y fiscal, para el cumplimiento de las obligaciones legales.

Además, comunicaremos sus datos a las administraciones públicas, juzgados y fuerzas de seguridad cuando exista una obligación legal.

Transferencias internacionales

Algunos de los proveedores citados, en particular los de analítica, publicidad y pagos, pueden tratar datos en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. (EU-U.S. Data Privacy Framework), adoptada por la Comisión Europea el 10 de julio de 2023, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión junto con medidas complementarias.

Estas transferencias solo se producen si usted ha aceptado las cookies de analítica o de publicidad, salvo las estrictamente necesarias para procesar un pago.

Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad.

Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• Acceso: saber si tratamos sus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios o cuando retire su consentimiento, salvo que debamos conservarlos por obligación legal.
• Limitación del tratamiento: pedir que dejemos de tratarlos temporalmente, conservándolos solo para el ejercicio o la defensa de reclamaciones.
• Oposición: oponerse al tratamiento basado en nuestro interés legítimo, incluida la publicidad.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o pedir que los enviemos a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de retirarlo.

Para ejercerlos, escriba a info@colchoneriasbengoa.com indicando el derecho que desea ejercer, o envíe su solicitud por correo postal a nuestro domicilio. Le responderemos en el plazo de un mes. Solo le pediremos un documento identificativo si tenemos dudas razonables sobre su identidad.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid. Tiene el procedimiento en www.aepd.es.

Menores de edad

Para comprar en esta tienda hay que ser mayor de 18 años. No tratamos conscientemente datos de menores de 14 años sin el consentimiento de sus padres o tutores. Si detectamos que hemos recibido datos en esas condiciones, los suprimiremos.

Seguridad de sus datos

Tenemos implantadas las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica y la naturaleza de los datos: cifrado de las comunicaciones mediante certificado SSL, control de accesos, copias de seguridad y contratos de encargo con nuestros proveedores.

Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. Publicaremos siempre la versión vigente en esta página con su fecha de actualización. Si el cambio afecta de forma sustancial a tratamientos basados en su consentimiento, se lo comunicaremos y, cuando proceda, le pediremos uno nuevo.

---

Última actualización: 8 de septiembre de 2026.