Política de Privacidad
Última actualización: 11 de octubre de 2026.
1. Responsable del tratamiento
Estellé Parquet S.L., que opera con la marca comercial MundoParquet, es responsable del tratamiento de los datos personales descritos en esta política.
- NIF: B43766534.
- Domicilio: Pol. Ind. Les Tosses, parcela 62, nave 8, 43870 Amposta (Tarragona), España.
- Correo de contacto y ejercicio de derechos: info@mundoparquet.com.
- Teléfono: 977 706 723.
- WhatsApp Business: +34 649 75 74 26.
Esta política comprende nuestra tienda online, el portal profesional y la atención, los presupuestos, las compras y la posventa por correo y WhatsApp. Si compras en un marketplace, como Leroy Merlin, su operador trata también datos para sus propios servicios conforme a su política de privacidad.
2. Qué datos tratamos y de dónde proceden
Tratamos los datos que facilitas al contactar, registrarte, suscribirte, solicitar muestras o un presupuesto, comprar o presentar una incidencia: nombre, apellidos, teléfono, correo, domicilio, datos de facturación, empresa, cargo, productos, cantidades, proyecto, pedidos, preferencias y comunicaciones. El NIF se utiliza cuando resulta necesario para la facturación o la relación profesional.
La correspondencia incluye mensajes entrantes y salientes, contactos, fotografías, documentos y otros adjuntos. Nuestra aplicación interna reúne esa información con los datos de pedidos, presupuestos, atención y análisis de la relación comercial. Recibimos asimismo información de Shopify, marketplaces, servicios de pago y transportistas necesaria para gestionar las operaciones.
Los servicios de analítica y publicidad pueden tratar dirección IP, identificadores del navegador, páginas visitadas, interacciones, origen de la visita y conversiones. Los correos pueden generar información de entrega, apertura y clic. La política de cookies explica las tecnologías de la web y su configuración.
Facilita únicamente la información necesaria para tu solicitud. Evita enviar datos de salud u otros datos especialmente protegidos, números completos de tarjetas o documentos de terceros que no sean necesarios. Los datos imprescindibles para atenderte o realizar una compra se distinguen del permiso para recibir publicidad: puedes comprar y recibir atención sin suscribirte a comunicaciones comerciales.
3. Para qué utilizamos los datos y con qué base jurídica
El Reglamento General de Protección de Datos, o RGPD, exige una base jurídica para cada finalidad. Estas son las finalidades y bases jurídicas correspondientes:
| Tratamiento o canal | Finalidad | Base jurídica |
|---|---|---|
| Formularios de contacto, consultas, muestras y presupuestos por web, correo o WhatsApp | Responder, preparar la propuesta y gestionar la solicitud | Medidas precontractuales o contrato, art. 6.1.b RGPD, cuando eres parte; interés legítimo, art. 6.1.f, para consultas generales y representación de una empresa |
| Compra, pagos, entrega, devoluciones y garantía | Cumplir la compraventa y atender la posventa | Contrato, art. 6.1.b; obligaciones legales de consumo, fiscales y contables, art. 6.1.c |
| Alta y portal profesional | Comprobar la solicitud, gestionar la cuenta y las operaciones profesionales | Contrato o medidas precontractuales para la persona contratante, art. 6.1.b; interés legítimo para contactos de empresas, art. 6.1.f RGPD y art. 19 LOPDGDD, limitado a su relación profesional |
| Archivo de correo, WhatsApp y documentación | Dar continuidad a la atención, localizar operaciones y acreditar acuerdos e incidencias | Contrato cuando el archivo es necesario para atender la operación; interés legítimo en la organización y defensa de derechos; obligación legal para los documentos exigibles |
| Newsletter, campañas y recordatorios comerciales de carritos | Comunicar novedades, productos y ofertas de MundoParquet | Consentimiento, art. 6.1.a RGPD y art. 21.1 LSSI; para clientes con contratación previa, la excepción del art. 21.2 LSSI, limitada a productos propios similares y con posibilidad de oposición |
| Comunicaciones comerciales por WhatsApp | Enviar promociones por ese canal | Consentimiento específico para el canal y requisitos de autorización de WhatsApp Business, además del art. 21 LSSI |
| Medición de correos | Conocer entregas, aperturas y clics, evaluar campañas y la interacción con mensajes | Contrato o interés legítimo para comprobar la entrega de un mensaje necesario; la medición individual opcional de aperturas y clics está sujeta a consentimiento. El acceso o almacenamiento en el dispositivo requiere el consentimiento previsto en el art. 22.2 LSSI cuando resulte aplicable. La información sobre seguimiento no sustituye ese consentimiento |
| Analítica y publicidad de la web y del portal profesional | Medir visitas e interacciones, atribuir campañas y conocer conversiones | Consentimiento para las tecnologías opcionales, arts. 6.1.a y 7 RGPD y art. 22.2 LSSI |
| Reseñas | Publicar valoraciones y el nombre visible elegido; comprobar su relación con una compra o uso | Consentimiento para la publicación cuando corresponda; interés legítimo para comprobaciones proporcionadas de autenticidad |
| Asistencia interna y análisis con IA | Clasificar comunicaciones, resumir antecedentes, preparar borradores y analizar necesidades y relaciones con clientes | Contrato para la asistencia necesaria a la solicitud; interés legítimo para la organización y mejora proporcionada de la atención, art. 6.1.f RGPD, con derecho de oposición |
| Seguridad, derechos y reclamaciones | Prevenir usos indebidos, tramitar derechos y acreditar obligaciones y responsabilidades | Interés legítimo en la seguridad y defensa de derechos; obligación legal cuando corresponda, arts. 6.1.c y 6.1.f RGPD |
Los intereses legítimos indicados son la continuidad y calidad de la atención, la organización de las relaciones profesionales, la seguridad y la defensa de nuestros derechos. Su aplicación exige valorar la necesidad del uso y los derechos y expectativas de las personas. No sustituye los consentimientos exigidos para publicidad electrónica o tecnologías opcionales.
4. Comunicaciones comerciales y seguimiento de correos
Utilizamos Klaviyo para newsletters, campañas y comunicaciones comerciales, incluidos flujos de carritos. La protección de datos y el artículo 21 LSSI se aplican también a profesionales y personas de contacto de empresas.
Un carrito sin finalizar, un presupuesto o un alta profesional no equivalen por sí solos a una contratación previa ni autorizan publicidad. Los mensajes comerciales requieren consentimiento o la relación contractual previa y las demás condiciones del artículo 21.2 LSSI. Un mensaje que responda a una solicitud concreta de ayuda se utiliza para atender esa solicitud.
Mantenemos métricas de aperturas y clics en los correos. Para ello se emplean imágenes de seguimiento y enlaces que registran la interacción y pueden asociarla con la dirección destinataria, el mensaje, la fecha y datos técnicos. Klaviyo gestiona estas métricas en campañas; Resend permite registrar eventos de entrega, apertura y clic de los mensajes enviados mediante ese servicio. Las protecciones de privacidad de los programas de correo pueden influir en la exactitud de la medición.
La información de suscripción incluye esta medición. Aceptar comunicaciones comerciales y autorizar el seguimiento del dispositivo son finalidades distintas: la información sobre las métricas no constituye por sí sola consentimiento para un uso que legalmente lo requiera. Puedes solicitar la retirada de tu consentimiento u oponerte al seguimiento escribiendo a info@mundoparquet.com.
Puedes darte de baja de publicidad mediante el enlace de baja del correo, respondiendo BAJA en WhatsApp o escribiendo a nuestro correo de contacto. La baja no afecta a mensajes necesarios para gestionar un pedido, una solicitud o tus derechos. Podemos conservar la información mínima de la baja para respetarla.
5. Correo y WhatsApp
Para la atención utilizamos direcciones @mundoparquet.com y la cuenta carlamundoparquet@gmail.com. Esta última es una cuenta personal del servicio Gmail de Google, conectada a la aplicación interna mediante autorización de acceso a la cuenta. Se rige por las condiciones y la política de privacidad de Gmail de consumo, y no por un contrato empresarial de Google Workspace.
El servicio WhatsApp Business está conectado a nuestra aplicación mediante Meta Cloud API y Coexistence. La aplicación conserva los mensajes recibidos y los que el personal envía desde el móvil, además de los contactos, fotografías y documentos de las conversaciones. Este archivo permite dar continuidad a consultas, presupuestos, pedidos e incidencias y se utiliza también para el análisis interno descrito en esta política.
Nuestra aplicación interna no envía mensajes por WhatsApp. Las respuestas a clientes las decide y envía una persona. Escribirnos por WhatsApp permite atender tu consulta, pero no supone aceptar promociones. Para mensajes comerciales iniciados por MundoParquet en ese canal se requiere autorización específica.
Puedes utilizar el correo info@mundoparquet.com como canal alternativo de atención. WhatsApp y Google realizan también tratamientos propios relacionados con la prestación y seguridad de sus servicios, conforme a sus políticas.
6. Asistencia con inteligencia artificial
La aplicación interna utiliza Vercel AI Gateway, con modelos de Anthropic y OpenAI, para clasificar comunicaciones, elaborar resúmenes, analizar relaciones comerciales y preparar propuestas de respuesta. Estas operaciones pueden incluir datos identificativos, contenido de mensajes y datos de la ficha del cliente. Los perfiles, resúmenes e inferencias vinculados a una persona siguen siendo datos personales.
Las respuestas automáticas de IA a clientes están desactivadas. El equipo revisa las propuestas y decide las actuaciones. No adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten de forma similar y significativa, como denegar autónomamente una garantía o resolver una reclamación.
El entrenamiento de modelos propios todavía no está activado. El proyecto prevé emplear exclusivamente información anónima, sin posibilidad razonable de identificar a las personas. La selección y anonimización de información personal para esa finalidad están sujetas al RGPD y a la evaluación de interés legítimo; la información efectivamente anónima queda fuera de su ámbito. Sustituir nombres por códigos que permitan recuperar la identidad no convierte los datos en anónimos.
El uso de información procedente de Google o WhatsApp está sujeto también a las condiciones de esos servicios. La anonimización no elimina por sí sola las restricciones contractuales sobre su utilización.
Kimi/Moonshot no recibe datos personales de MundoParquet.
Puedes oponerte al análisis de mejora basado en interés legítimo escribiendo a info@mundoparquet.com, por ejemplo con el asunto «Oposición al análisis con IA». Valoraremos la solicitud conforme al artículo 21 RGPD. Solicitarlo no impide recibir atención ni ejercer tus derechos de compra.
7. Criterios de conservación
La conservación responde a la finalidad de cada dato, a la relación comercial y a las obligaciones y responsabilidades aplicables. Nuestros criterios generales son:
| Categoría | Criterio de conservación |
|---|---|
| Relación comercial de clientes con compra: atención, presupuestos, comunicaciones y datos asociados | 5 años desde la última compra, como criterio general para gestionar la relación y la documentación necesaria para atender responsabilidades. Se valora qué información sigue siendo necesaria; este criterio no exige conservar indiscriminadamente todos los adjuntos |
| Consultas y contactos sin compra, incluidas solicitudes profesionales | 3 años desde el último contacto, salvo que exista una necesidad concreta de conservación o proceda antes la supresión |
| Carritos y datos asociados a su seguimiento | 12 meses; la suscripción comercial, si existe, se rige por su propia finalidad y por la baja u oposición |
| Facturas y documentación contable | 6 años desde el último asiento contable, conforme al art. 30 del Código de Comercio, sin perjuicio de otras obligaciones legales aplicables |
| Suscripción comercial y preferencias | Conforme al criterio de la relación —3 años desde el último contacto sin compra o 5 años desde la última compra— y a la retirada del consentimiento u oposición. Tras la baja, solo la información necesaria para respetarla y acreditar las responsabilidades correspondientes |
| Garantías, reclamaciones, derechos e incidentes | Mientras se tramite el asunto y durante los plazos de responsabilidad y prescripción aplicables, conservando la evidencia necesaria |
| Resúmenes y análisis identificables de IA | El criterio de la relación o expediente del que proceden; no constituyen una categoría de conservación ilimitada |
| Registros de acceso y seguridad y copias de respaldo | Durante el tiempo necesario para la seguridad, recuperación y responsabilidades correspondientes, atendiendo a la finalidad y al contenido |
| Cookies y almacenamiento del navegador | Los plazos y características de la política de cookies |
| Información efectivamente anónima | Puede conservarse sin un plazo máximo, al no identificar a personas |
El plazo de cinco años del artículo 1964 del Código Civil se refiere a determinadas acciones personales y no impone conservar cualquier dato de cliente durante cinco años. Las interrupciones de la prescripción y otros regímenes aplicables, incluido el derecho civil catalán, pueden exigir conservar determinada evidencia durante más tiempo. Las obligaciones fiscales tienen sus propios plazos y reglas.
Estos criterios orientan la conservación y la revisión de la información. Puedes solicitar su supresión o la revisión de su necesidad. Cuando proceda suprimir datos y deban preservarse responsabilidades, el artículo 32 LOPDGDD exige su bloqueo y reserva para atender dichas responsabilidades durante su plazo legal.
8. Destinatarios y proveedores
El equipo que interviene en atención y gestión utiliza los datos para sus funciones. Los transportistas reciben los necesarios para entregar y gestionar incidencias; los fabricantes o proveedores, los necesarios para atender consultas o garantías; los servicios de pago y financiación, los necesarios para tramitar el pago elegido. También pueden acceder la asesoría y las autoridades cuando corresponda legalmente.
Utilizamos los siguientes servicios tecnológicos. Un proveedor puede actuar como encargado para las funciones realizadas por nuestra cuenta y como responsable para sus propios servicios; el papel depende de la operación.
| Proveedor | Servicio y datos | Países y condiciones públicas de transferencia |
|---|---|---|
| Shopify | Tienda, cuentas, carrito, compra y datos de clientes | Irlanda, Canadá y Estados Unidos, entre los países de su cadena de servicios. Su acuerdo de tratamiento contempla cláusulas contractuales tipo y los mecanismos de adecuación aplicables |
| Klaviyo | Suscriptores, perfiles, campañas, carritos y métricas | Estados Unidos. Su acuerdo de tratamiento contempla el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo según la transferencia |
| Gmail, Drive/Sheets, GA4 y Search Console; correo, documentos y datos web | Irlanda y Estados Unidos, con una cadena internacional de servicios. Google describe el Marco de Privacidad de Datos y las cláusulas contractuales tipo en su información sobre transferencias. La cuenta personal de Gmail tiene las condiciones de consumo indicadas en la sección 5 | |
| Meta y WhatsApp | Mensajería Business y servicios de medición publicitaria; datos de contacto, mensajes, identificadores e interacciones | Irlanda y Estados Unidos. El anexo de transferencias de WhatsApp Business prevé el Marco de Privacidad de Datos para las entidades estadounidenses cubiertas y cláusulas contractuales tipo como mecanismo alternativo. Los servicios publicitarios se rigen por las condiciones de herramientas empresariales de Meta |
| Vercel y AI Gateway | Alojamiento de la aplicación y encaminamiento de las solicitudes de IA | Funciones configuradas en Frankfurt, Alemania; proveedor estadounidense y cadena internacional. Sus condiciones de tratamiento para servicios empresariales incluyen cláusulas contractuales tipo en su ámbito de aplicación |
| Supabase | Base de datos y documentos de la aplicación | Base configurada en Irlanda; entidad Supabase Pte. Ltd., Singapur. Su acuerdo de tratamiento contempla cláusulas contractuales tipo para las transferencias correspondientes |
| Anthropic y OpenAI, mediante AI Gateway | Procesamiento de solicitudes y contenido para asistencia con IA | Servicios que pueden implicar tratamiento en Estados Unidos. Los acuerdos de Anthropic y OpenAI prevén cláusulas contractuales tipo; en el acceso mediante el gateway interviene la cadena contractual de ese servicio |
| Resend | Envío de correos, destinatarios, contenido y eventos del mensaje | Estados Unidos. Su acuerdo de tratamiento contempla cláusulas contractuales tipo |
| Microsoft Clarity | Analítica opcional de navegación e interacciones | Irlanda y Estados Unidos. Microsoft describe su papel de responsable y las cláusulas contractuales tipo en las preguntas frecuentes de Clarity |
| Judge.me | Gestión de reseñas y datos de sus autores | Reino Unido y servicios auxiliares en Estados Unidos. Su información de protección de datos describe su acuerdo de tratamiento y las cláusulas contractuales tipo |
| hCaptcha | Protección de formularios y datos técnicos de seguridad | Proveedor Intuition Machines, Estados Unidos. Su información sobre RGPD contempla el Marco de Privacidad de Datos y cláusulas contractuales tipo |
Utilizamos asimismo servicios de avisos internos, como ntfy, para comunicar al equipo tareas e incidencias de gestión. En compras mediante Leroy Merlin, el operador del marketplace trata datos como responsable de sus servicios; MundoParquet los utiliza para gestionar su propia venta. Los proveedores de pago, financiación y marketplace facilitan sus políticas al utilizar sus servicios.
La ubicación europea de la aplicación o de una base de datos no significa que toda la cadena de prestación se limite a la UE: el soporte, los subproveedores o las solicitudes de IA pueden implicar tratamiento en otros países.
Para las transferencias cubiertas por los términos de los proveedores señalados, los mecanismos previstos son las decisiones de adecuación —incluido el Marco de Privacidad de Datos UE-EE. UU. para entidades y tratamientos cubiertos— o las cláusulas contractuales tipo de la Comisión Europea, con las medidas adicionales que procedan, conforme a los artículos 44 a 46 RGPD. El mecanismo depende de la entidad, el servicio y la transferencia. La publicación de esos términos no convierte la cuenta personal de Gmail en un servicio empresarial ni implica un contrato directo con cada proveedor situado detrás del gateway.
Puedes solicitar información sobre los destinatarios y una copia o referencia de las garantías aplicables escribiendo a info@mundoparquet.com.
9. Derechos
Puedes solicitar acceso y copia, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda. Puedes retirar el consentimiento sin afectar a la licitud de los tratamientos anteriores. La oposición a comunicaciones comerciales puede ejercerse en cualquier momento.
Escribe a info@mundoparquet.com o a nuestro domicilio e indica qué derecho deseas ejercer y la información necesaria para localizar tus datos. La verificación de identidad será proporcionada; solo se solicitará información adicional cuando resulte necesaria para resolver dudas razonables.
El plazo general de respuesta es un mes desde la recepción de la solicitud. Puede ampliarse hasta dos meses adicionales por la complejidad o el número de solicitudes, informándote de la ampliación y sus motivos dentro del primer mes, conforme al artículo 12.3 RGPD. El ejercicio es gratuito, salvo los supuestos legalmente previstos para solicitudes manifiestamente infundadas o excesivas.
Puedes reclamar ante la Agencia Española de Protección de Datos. Para las reclamaciones de consumo sobre compras, el plazo máximo de respuesta es de quince días naturales, distinto del plazo de los derechos de protección de datos.
10. Actualizaciones
La fecha de esta página identifica la versión de la política. Los cambios relevantes en los tratamientos se informarán por los canales adecuados y cualquier nueva finalidad requerirá su propia base jurídica. Esta política no sustituye la información laboral facilitada al personal.