Política de privacidad

Última actualización: 8 de agosto de 2026

Recopilación y retención de datos

Tipos de datos recopilados

Los detalles completos sobre cada tipo de dato personal recopilado se proporcionan en las secciones dedicadas de esta política de privacidad o mediante textos explicativos específicos mostrados antes de la recopilación de datos.

Los datos personales que comprenden datos de uso se recopilan automáticamente durante el uso del sitio web por parte del cliente. Los datos personales también pueden ser proporcionados libremente por el usuario.

A menos que se indique explícitamente, todos los datos solicitados por este sitio web deben ser proporcionados. El incumplimiento en proporcionar los datos solicitados puede resultar en la denegación o imposibilidad de prestar los servicios.

Los usuarios pueden negarse a transmitir datos que este sitio web marque como no obligatorios sin ninguna consecuencia para la disponibilidad y funcionalidad del servicio.

En caso de duda sobre si un determinado conjunto de datos personales debe transmitirse, los usuarios pueden ponerse en contacto con el propietario.

Cualquier uso de cookies, u otras herramientas de seguimiento, por parte de este sitio web o de los operadores de servicios de terceros empleados por este sitio web se realiza con la intención de prestar el servicio actual al usuario, además de cualquier otro propósito descrito en el presente documento.

Los usuarios son responsables de cualquier dato personal de terceros obtenido, publicado o compartido a través de este sitio web y confirman que cuentan con el consentimiento del tercero para proporcionar los datos al propietario.

Métodos, ubicación y autorización interna del tratamiento de datos

Adoptamos las medidas adecuadas para evitar que los datos personales sean consultados, divulgados, alterados o destruidos sin autorización: el sitio funciona íntegramente sobre HTTPS, los datos de la tarjeta no llegan nunca hasta nosotros, la base de datos no es accesible públicamente y la zona de administración está protegida con contraseña. Conviene señalar una excepción en lugar de disimularla, porque una garantía general no sería cierta en su caso: las fotografías que se suben para una tasación de alfombra, que se describen más abajo.

Todo el tratamiento de datos se lleva a cabo mediante ordenadores e infraestructura informática siguiendo procedimientos organizativos estrictos.

Somos una empresa pequeña, y la descripción sincera es que sus datos los ven las personas que los necesitan para atender su pedido: el propietario, el personal de tienda que prepara y entrega la mercancía, y el transportista que se la lleva. Más allá de eso, los tratan los proveedores de servicios en los que nos apoyamos para que la tienda funcione: nuestro alojamiento, nuestra base de datos, nuestra pasarela de pago y nuestro servicio de correo.

Esos proveedores aparecen nombrados uno a uno más adelante en esta política, en el apartado «Quién más trata sus datos», en lugar de quedar en una lista que usted tendría que solicitar.

Base legal del tratamiento

El propietario puede tratar datos personales relativos a los usuarios si se cumple alguna de las siguientes condiciones:

• El usuario ha dado su consentimiento tras ser informado de la manera y los fines de la recopilación y tratamiento de datos.
• La provisión de datos es necesaria para la ejecución de un contrato con el usuario o para cualquier obligación precontractual entre la empresa y el usuario.
• El tratamiento de datos está legalmente impuesto en la jurisdicción en la que opera la empresa.
• El tratamiento de datos se lleva a cabo en interés público y/o por mandato de un organismo regulador oficial.
• El tratamiento de datos es una necesidad para los intereses comerciales del propietario y/o de un tercero auxiliar.

En cualquier caso, el propietario estará encantado de ayudar a aclarar la base legal específica que se aplica al tratamiento de datos y, en particular, si la provisión de datos personales es un requisito legal y/o contractual.

Leyes jurisdiccionales / fronterizas

Los datos se procesan estrictamente de forma interna en nuestras oficinas operativas. Externamente, pueden ser gestionados por terceros en sitios operativos legalmente reconocidos.

Dependiendo de la ubicación del usuario, los datos pueden tener que transferirse a través de fronteras nacionales. Para obtener más información sobre el tratamiento transnacional de datos, los usuarios son remitidos a la sección sobre tratamiento de datos personales.

Se anima a los usuarios a informarse sobre la base legal de las transferencias de datos a países fuera de la Unión Europea. También animamos a los usuarios a informarse sobre el derecho internacional en el contexto de la regulación de datos dentro de las fronteras de la U.E., concretamente el R.G.P.D.

Los usuarios pueden obtener información sobre cómo sus datos son protegidos por la empresa leyendo las secciones relevantes de este documento.

Se recomienda consultar con el propietario a través de la información proporcionada en la sección de contacto si algo no está claro.

Períodos de retención de datos

Los datos personales que han sido tratados pueden almacenarse durante el tiempo que sea legalmente permitido. El tiempo exacto de retención de datos varía en función del propósito para el que se han recopilado.

En la práctica, el factor que más pesa es la normativa española contable y fiscal. Cuando usted realiza un pedido, el registro de esa venta —quién compró qué, por qué importe y a dónde se envió— pasa a formar parte de nuestra contabilidad, y estamos obligados a conservarlo: cuatro años a efectos fiscales y seis según el Código de Comercio. No podemos eliminarlo antes de ese plazo aunque usted nos lo pida, y sería engañoso dar a entender lo contrario. Lo conservamos durante ese periodo, no lo utilizamos para nada más mientras tanto, y lo suprimimos o anonimizamos cuando deja de ser necesario.

Los siguientes derechos — derecho de acceso, derecho de supresión, derecho de rectificación y derecho a la portabilidad de los datos — devienen técnicamente inejercibles tras la expiración del período de conservación de datos. Esta limitación se deriva de la ausencia fáctica de los datos y no de la extinción de los derechos en sí mismos. El interesado podrá — a posteriori — solicitar ser informado sobre la naturaleza de los datos que fueron conservados.

Los datos pueden conservarse más allá de la fecha de expiración de un contrato siempre que se haya obtenido el consentimiento informado del cliente.

Si una autoridad supervisora relevante lo exige legalmente, el propietario puede conservar ciertos datos más allá del punto de expiración de un contrato sin tener que informar al sujeto de dichos datos.

Los usuarios que deseen conocer los intereses comerciales legítimos perseguidos por el propietario en relación con sus datos pueden hacerlo consultando las secciones relevantes de este documento o contactando directamente con el propietario.

Función de desistimiento en línea (desistimiento de contratos)

Cuando utiliza la función de desistimiento en línea de nuestra página de política de devoluciones para desistir de un contrato de compra, tratamos los datos que introduce en ella —su nombre, su número de pedido y su dirección de correo electrónico—, junto con la fecha y la hora en que su declaración nos llegó. Utilizamos estos datos exclusivamente para recibir su declaración de desistimiento, enviarle por correo electrónico el acuse de recibo exigido por la ley y tramitar el propio desistimiento (gestionar la devolución y el reembolso).

La base jurídica de este tratamiento es el art. 6.1.c) del RGPD: el cumplimiento de una obligación legal aplicable al responsable, en concreto la obligación de ofrecer una función de desistimiento en línea y de acusar recibo de su uso conforme al artículo 11 bis de la Directiva 2011/83/UE (introducido por la Directiva (UE) 2023/2673) y sus transposiciones nacionales.

Las declaraciones de desistimiento se almacenan junto con el pedido al que se refieren y se conservan durante el tiempo necesario para tramitar el desistimiento y, después, durante los plazos de prescripción legales y conforme a las obligaciones mercantiles y fiscales de conservación de documentación (en España, por regla general, hasta seis años).

Los derechos de los usuarios

Los usuarios pueden ejercer ciertos derechos en relación con sus datos tratados.

• Retirada del consentimiento - Los usuarios pueden revocar el consentimiento para el tratamiento y la retención de datos donde haya sido previamente otorgado.
• Oposición al tratamiento de datos - Los usuarios tienen derecho a oponerse al tratamiento de sus datos si sospechan que el tratamiento se lleva a cabo sobre una base legal distinta al consentimiento. Se proporcionan más detalles en la sección dedicada a continuación.
• Acceso a los datos e información sobre el procedimiento de tratamiento - Los usuarios tienen derecho a saber si sus datos están siendo tratados por el propietario, junto con el alcance y la metodología de dicho tratamiento. Los usuarios también pueden obtener una copia de sus datos que están siendo tratados.
• Verificación de exactitud y rectificación - Los usuarios tienen derecho a verificar la exactitud de sus datos y solicitar que sean actualizados o corregidos.
• Restricción del tratamiento de datos - Los usuarios tienen derecho, bajo ciertas circunstancias, a restringir el tratamiento de sus datos. En este caso, el propietario no tratará sus datos para ningún propósito, limitándose únicamente a almacenarlos.
• Recibir sus datos y transferirlos a otro responsable - Los usuarios tienen derecho a recibir sus datos en un formato estructurado, de uso común y legible por máquina y, si es técnicamente viable, a que sean transmitidos a otro responsable sin obstáculos. Esta disposición es aplicable siempre que los datos sean tratados por medios automatizados y que el tratamiento se base en el consentimiento del usuario, en un contrato del que el usuario forma parte o en obligaciones precontractuales del mismo.
• Reclamaciones legales - Los usuarios tienen derecho a presentar una reclamación ante su autoridad de protección de datos competente.

Detalles sobre el derecho de oposición al tratamiento

Los usuarios deben saber que una autoridad relevante puede acceder a sus datos personales, pudiendo citar o de otro modo obligar al responsable del tratamiento a divulgarlos. Los usuarios conservan el derecho a oponerse a dicha divulgación aportando motivos razonables relacionados con su situación particular.

Los usuarios también deben saber que si sus datos personales son tratados con fines de marketing directo, pueden oponerse a su tratamiento en cualquier momento sin tener que aportar justificación alguna.

Para saber si el propietario está tratando datos personales con fines de marketing directo, los usuarios pueden consultar las secciones relevantes de este documento.

Cómo ejercer estos derechos

Cualquier solicitud para ejercer los derechos de los usuarios puede dirigirse al propietario a través de los datos de contacto proporcionados en este documento. Estas solicitudes pueden ejercerse de forma gratuita y serán atendidas por el propietario lo antes posible y siempre en el plazo de un mes.

Acción legal

Los datos personales del usuario pueden ser utilizados con fines legales por el propietario en tribunales o en etapas que potencialmente conduzcan a acciones legales derivadas del uso indebido de este sitio web o sus servicios relacionados. El usuario queda informado de que el propietario puede estar obligado a revelar datos personales a petición de las autoridades públicas.

Información adicional sobre los datos personales del usuario

Además de la información contenida en esta política de privacidad, este sitio web puede proporcionar al usuario información adicional y contextual sobre servicios particulares o la recopilación y tratamiento de datos personales, a petición.

Registros del sistema y mantenimiento

Para mantener el sitio en funcionamiento y poder investigar fallos, nuestro proveedor de alojamiento guarda los registros de servidor habituales de las peticiones que atiende, y estos pueden incluir direcciones IP. También registramos nuestros propios informes de error cuando una página falla en su navegador: en ellos se conserva el mensaje de error, la ruta de la página, el idioma y una descripción abreviada del navegador, y deliberadamente no se guarda ninguna dirección IP, ni cookies, ni parámetros de la dirección. Cada informe individual se elimina a los treinta días; más allá de ese plazo solo se conserva el recuento anónimo de cuántas veces ocurrió cada fallo.

Información no contenida en esta política

Se pueden solicitar más detalles sobre la recopilación o el tratamiento de datos personales al propietario en cualquier momento. Por favor, consulte la información de contacto al final de este documento.

Cómo se gestionan las solicitudes de No Rastrear

Este sitio web no actúa sobre las señales de No Rastrear ni de Global Privacy Control, y preferimos decírselo antes que dejar que suponga lo contrario. El motivo es que aquí no hay nada que una señal así pueda desactivar: no instalamos cookies publicitarias ni identificadores entre sitios, y nuestro recuento de visitas no guarda nada en su navegador, de modo que una solicitud de No Rastrear no tendría nada que apagar. El único tercero que sí guarda algo es Stripe, al pagar, y el trato que Stripe da a estas señales se rige por su propia política.

Cambios en esta política de privacidad

El propietario se reserva el derecho de realizar modificaciones a esta política de privacidad en cualquier momento, notificando a sus usuarios a través de esta página, el propio sitio web o —en la medida en que sea técnica y legalmente viable— mediante el envío de un aviso a los usuarios a través de cualquier información de contacto registrada por el propietario.

Se recomienda encarecidamente consultar esta página con frecuencia, haciendo referencia a la fecha de la última modificación indicada en la parte superior del documento.

Si los cambios afectan a las actividades de tratamiento realizadas sobre la base del consentimiento del usuario, el propietario recopilará un nuevo consentimiento del usuario, cuando sea necesario.

Correo comercial, y por qué no va a recibirlo

No tenemos boletín, no gestionamos cuentas de cliente y no existe ninguna lista de correo a la que añadirle. Hacer un pedido no le suscribe a nada. El único correo que le enviamos se refiere a la operación que usted mismo inició: la confirmación del pedido, un aviso de envío o de estado, el acuse de recibo de un desistimiento, o la respuesta a un mensaje que nos haya escrito.

Si algún día decidimos enviar correo comercial, le pediremos que se suscriba primero, y será una casilla que usted marque, no una que se encuentre ya marcada. Hasta entonces, un correo nuestro siempre responde a algo que usted ha hecho.

Cuando nos escribe

El formulario de contacto nos envía su nombre, su dirección de correo electrónico, el asunto que haya elegido, su mensaje y el nombre de su empresa si rellena ese campo. Llega por correo a nuestro propio buzón y no se guarda en ninguna base de datos, así que la única copia que existe es el mensaje en nuestra bandeja de entrada, que conservamos para poder responderle y para poder consultar después lo acordado. Nada de ello se añade a una lista de distribución, porque no tenemos ninguna.

Lo tratamos amparándonos en nuestro interés legítimo en responder a quien nos escribe y, cuando su mensaje se refiere a un pedido, en la ejecución de ese contrato. Si desea que eliminemos el mensaje una vez resuelto el asunto, dígalo y lo eliminaremos.

Las fotografías que envía para una tasación

Si encarga una tasación, sube fotografías de la alfombra y, si la conserva, del recibo de compra. Es lo más revelador que este sitio le pide en ningún momento: la foto de una alfombra suele ser la foto de una habitación de su casa, y un recibo normalmente lleva un nombre, una dirección, una fecha y un precio. Preferimos explicarle exactamente cómo se tratan antes que dejar que usted lo suponga.

Se suben a nuestro almacén de archivos, dentro de una carpeta con un nombre largo y un sufijo aleatorio, y son accesibles únicamente con esa dirección. Esa dirección no se publica en ningún sitio y en la práctica no es adivinable, pero tampoco está protegida con contraseña: cualquier persona a quien usted se la reenviara podría abrirla. Los únicos lugares donde aparece son el correo de aviso que nos llega a nosotros y el pedido dentro de nuestra propia zona de administración.

Si abandona o cancela el proceso de pago, las fotografías se eliminan de inmediato. Si la tasación sigue adelante, se eliminan automáticamente a los 90 días de haberse subido: mucho más allá de las 24 a 48 horas que tarda la propia tasación, y con margen suficiente para cubrir cualquier consulta o incidencia de pago posterior. Puede pedirnos que las borremos antes y lo haremos.

Alojamiento y analítica

Este sitio web está construido y alojado en Vercel, cuyos servidores se encuentran en la Unión Europea (Fráncfort). Cada página que carga, cada imagen, cada tipografía y cada formulario que envía los sirve Vercel por nuestra cuenta, de modo que Vercel trata los datos técnicos de su solicitud —incluida su dirección IP— para poder entregarle la página.

Vercel proporciona también la única analítica de este sitio, Vercel Web Analytics, que cuenta las visitas sin cookies y sin construir ningún identificador suyo. Vercel deduce algunos datos aproximados de la propia solicitud —país, navegador y tipo de dispositivo— y no asocia las mediciones con su dirección IP. Puede consultar la política de privacidad de Vercel para conocer su parte del acuerdo.

Cloudflare gestiona el DNS de nuestro dominio, y nada más. Nuestros registros están deliberadamente sin proxy, lo que significa que Cloudflare responde a la pregunta «¿dónde está yourcarpet.com?» y se aparta: su conexión va directamente a Vercel, Cloudflare no ve las páginas que solicita, no inspecciona ni almacena su tráfico y no instala ninguna cookie en este sitio. Una versión anterior de esta política describía a Cloudflare filtrando todo nuestro tráfico y recopilando datos analíticos. Eso nunca fue cierto y lo hemos corregido.

Quién más trata sus datos

En lugar de decirle que la lista está disponible si la solicita, aquí la tiene. Estas son las empresas que pueden tratar datos personales por nuestra cuenta, y el único motivo por el que cada una existe:

• Vercel — alojamiento, entrega de las páginas y nuestro recuento de visitas. Servidores en la UE (Fráncfort).
• Supabase — la base de datos con los productos, los pedidos y las fichas de cliente.
• Stripe — procesamiento de pagos y prevención del fraude. Stripe recibe directamente sus datos de pago y facturación y actúa como responsable por derecho propio en ese ámbito.
• Google — recibe su dirección IP y la página de origen si, y solo si, abre el mapa de una de nuestras tiendas. Google almacena también nuestras fotografías de producto y gestiona la invitación a valorar que se describe en la línea siguiente; ambas figuran aparte.
• Google Customer Reviews — en la página de confirmación del pedido, y en ninguna otra, se envían a Google su dirección de correo electrónico, nuestro número de pedido, el país de destino y la fecha estimada de entrega, para que pueda invitarle a valorar el pedido. La invitación se le muestra a usted y no se envía ninguna encuesta salvo que la acepte. Si finalmente escribe una valoración, Google decide por cuenta propia qué hacer con ella, y quien lo regula es su aviso de privacidad, no el nuestro.
• hCaptcha (Intuition Machines) — una comprobación antirrobot que Stripe puede cargar dentro de su propio marco de pago. Nosotros no la instalamos y no podemos desactivarla desde aquí.
• Apple y Google — solo si paga con Apple Pay o Google Pay. El monedero gestiona la tarjeta y devuelve los datos de pago y de dirección que tiene guardados de usted.
• Resend — envío del correo transaccional, como las confirmaciones de pedido. La entrega se realiza a través de Amazon SES en la UE (Irlanda).
• Namecheap PrivateEmail — nuestros propios buzones, donde queda guardado cualquier mensaje que nos escriba.
• Google Firebase Storage — almacena nuestras fotografías de producto. Es nuestro propio servidor el que las descarga y se las entrega, así que no recibe su dirección IP mientras navega.
• Vercel Blob — almacena los archivos que usted sube, como las fotografías enviadas para una tasación de alfombra. Este almacén se encuentra en Estados Unidos (Washington D. C.).
• Upstash — un almacén de contadores efímeros para limitar peticiones y para nuestros avisos internos. Las direcciones IP solo llegan ahí como un resumen irreversible que caduca en unos minutos.
• Cloudflare — únicamente resolución de DNS, según lo explicado arriba. No gestiona tráfico de visitantes.
• Telegram — envía un aviso al teléfono del propietario cuando se paga un pedido. Ese mensaje contiene el número de pedido y el nombre del comprador.
• OpenStreetMap (Nominatim y OSRM) — se usan solo en la reserva del servicio de limpieza, para convertir la dirección de recogida que escribe en una distancia y poder calcular el coste de transporte.
• CartoCiudad y Photon — las sugerencias de dirección que aparecen mientras escribe. Las consultas pasan por nuestro propio servidor y solo se envía el fragmento ya escrito.

Cada una de ellas se utiliza únicamente para el fin indicado. Varias tienen su sede en EE. UU. La base de datos y los servidores que sirven este sitio están en la Unión Europea (Fráncfort), y nuestro correo transaccional se envía desde la UE (Irlanda); en cambio, el almacén de archivos donde se guardan las fotografías subidas está en Estados Unidos (Washington D. C.), de modo que esos archivos sí salen del Espacio Económico Europeo. Cuando algún dato personal sale del Espacio, nos amparamos en las condiciones de protección de datos que publica ese proveedor y, en las principales, en las Cláusulas Contractuales Tipo de la Comisión Europea. Si quiere saber exactamente qué tiene alguna de ellas sobre usted, o qué garantía cubre una transferencia concreta, pídanoslo y se lo diremos en lugar de remitirle a un formulario.

Datos de uso

Parte de la información llega de forma automática simplemente porque su navegador tiene que pedirle una página a nuestro servidor. Nuestro proveedor de alojamiento registra los datos técnicos habituales de esa petición —la dirección IP de origen, la hora, la dirección solicitada, el estado de la respuesta y el navegador y sistema operativo que declara su equipo— en sus propios registros de servidor. No elaboramos perfiles a partir de esos registros: existen para poder diagnosticar fallos y frenar abusos, y solo los consultamos con ese fin.

Aparte de eso, nuestro recuento de visitas registra la dirección de la página, la hora y la dirección del sitio que le trajo hasta aquí, si lo hubo. No instala cookies, no guarda nada en su navegador y no crea ningún identificador. No mide cuánto tiempo pasa en una página, no registra el movimiento del ratón y no puede seguirle hasta otro sitio web. Los datos identificativos se eliminan de la dirección de la página antes de enviarla, de modo que el enlace de confirmación de un pedido nunca llega a nuestra analítica.

Usuario

El individuo que utiliza este sitio web que, salvo que se especifique lo contrario, coincide con el interesado.

Interesado

La persona física a la que se refieren los datos personales.

Encargado del tratamiento (o supervisor de datos)

La persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales en nombre del Responsable, tal como se describe en esta política de privacidad.

Responsable del tratamiento (o propietario)

La persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales, incluidas las medidas de seguridad relativas al funcionamiento y uso de este sitio web. El responsable del tratamiento, salvo que se especifique lo contrario, es el propietario de este sitio web.

Aplicación de datos

Los medios por los que los datos personales del usuario son recopilados y tratados en el dominio YourCarpet.com.

Servicio

Cualquier servicio proporcionado al usuario al acceder al dominio YourCarpet.com.

Unión Europea (o UE)

Salvo que se especifique lo contrario, todas las referencias realizadas en este documento a la Unión Europea incluyen a todos los estados miembros actuales de la Unión Europea y el Espacio Económico Europeo.

Información legal

Esta declaración de privacidad se ha basado en disposiciones de múltiples legislaciones, incluyendo Artículo 5, Artículo 6, Artículo 13 y Artículo 14 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos). Si desea consultar cualquier sección del RGPD puede hacerlo en el sitio web de GDPR.eu.

Contáctenos