Versión vigente a 25 de julio de 2026. Versión 1.0.
La presente política describe cómo JET Company, que explota el sitio web terrassexpert.com, recoge y trata los datos personales de sus clientes, clientes potenciales y visitantes, de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (en adelante, el «RGPD»), y con la Ley francesa n.º 78-17, de 6 de enero de 1978, de protección de datos («Informatique et Libertés»), en su versión modificada.
1. Responsable del tratamiento
El responsable del tratamiento es:
- JET Company, sociedad por acciones simplificada unipersonal de derecho francés (SASU)
- Domicilio social: 3 rue de la Boudrelle, 59181 Steenwerck, Francia
- RCS Dunkerque 999 513 054 — SIRET 999 513 054 00018
- Representada por el Sr. Joachim TERRIER, presidente
- Contacto: contact@terrassexpert.com
Habida cuenta de la naturaleza y el volumen de sus tratamientos, JET Company no está obligada a designar un delegado de protección de datos en el sentido del artículo 37 del RGPD. Cualquier pregunta relativa a la protección de datos puede dirigirse a la dirección de contacto indicada.
2. Datos recogidos
2.1 Datos que usted nos facilita
- Datos identificativos: tratamiento, apellidos, nombre, dirección de correo electrónico, contraseña (almacenada de forma cifrada e irreversible), fecha de nacimiento, en su caso.
- Datos de contacto y de entrega: dirección postal de facturación y de entrega, número de teléfono, información de acceso al lugar de entrega (planta, código, limitaciones de acceso para vehículos pesados, instrucciones para el conductor).
- Datos profesionales (clientes profesionales): razón social, número SIRET, número de IVA intracomunitario, cargo.
- Datos de pedido y de facturación: productos pedidos, importes, modo de entrega, historial de compras, facturas, abonos.
- Datos de pago: JET Company nunca recoge ni conserva los datos bancarios completos. Estos se introducen directamente en el entorno seguro de nuestros proveedores de servicios de pago. Solo conservamos el tipo de medio de pago, los cuatro últimos dígitos del número de tarjeta, en su caso, y el estado y la referencia de la transacción.
- Datos relativos a las comunicaciones: contenido de los mensajes enviados a través del formulario de contacto, por correo electrónico o por teléfono, archivos adjuntos (fotografías de la obra, albaranes de entrega anotados), solicitudes de servicio posventa.
- Opiniones y contenidos publicados: en su caso, opiniones sobre productos, valoraciones y fotografías de realizaciones.
2.2 Datos recogidos automáticamente
- Dirección IP, identificador de sesión, datos de conexión y registros técnicos.
- Tipo de dispositivo, sistema operativo, navegador, resolución de pantalla, idioma.
- Datos de navegación: páginas consultadas, productos vistos, añadidos a la cesta, recorrido de compra, fuente de llegada al sitio, duración de las visitas.
- Identificadores de rastreadores (cookies y tecnologías similares), en las condiciones descritas en el artículo 8 y en la Política de cookies.
2.3 Datos procedentes de terceros: información transmitida por nuestros transportistas (estado del envío, prueba de entrega, reservas formuladas), por nuestros proveedores de pago (resultado de la autorización, indicadores antifraude) y, en su caso, por los marketplaces o comparadores a través de los cuales se realice un pedido.
3. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Gestión de la cuenta de cliente y del área personal | Ejecución del contrato (art. 6.1.b) | Vigencia de la cuenta y, a continuación, 3 años desde la última actividad (conexión, pedido o comunicación) |
| Tramitación de pedidos, preparación, envío y entrega | Ejecución del contrato (art. 6.1.b) | Duración de la relación contractual y, a continuación, archivo intermedio |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal (art. 6.1.c) | 10 años desde el cierre del ejercicio (art. L. 123-22 del Código de Comercio francés) |
| Conservación del contrato celebrado a distancia por un importe ≥ 120 € | Obligación legal (art. 6.1.c) | 10 años desde la entrega (art. L. 213-1 del Código de Consumo francés) |
| Servicio posventa, garantías, reclamaciones y litigios de transporte | Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f) | Duración de la tramitación de la solicitud y, a continuación, hasta la expiración de los plazos de prescripción aplicables (5 años) |
| Gestión de las solicitudes de contacto y de presupuesto | Medidas precontractuales e interés legítimo (art. 6.1.b y 6.1.f) | 3 años desde el último contacto |
| Envío del boletín informativo y de comunicaciones comerciales | Consentimiento (art. 6.1.a) o interés legítimo para los clientes respecto de productos similares (art. 6.1.f y art. L. 34-5 del Código francés de Correos y Comunicaciones Electrónicas) | 3 años desde el último contacto iniciado por la persona, o hasta la retirada del consentimiento |
| Recordatorio de cesta abandonada | Consentimiento (art. 6.1.a) | Hasta 30 días después del abandono de la cesta |
| Medición de audiencia y estadísticas de visitas | Consentimiento (art. 6.1.a) | Rastreadores: 13 meses como máximo. Datos procedentes de los rastreadores: 25 meses como máximo |
| Publicidad segmentada y medición de campañas | Consentimiento (art. 6.1.a) | Rastreadores: 13 meses como máximo |
| Publicación y moderación de las opiniones de clientes | Consentimiento (art. 6.1.a) | 3 años desde la publicación |
| Seguridad del sitio, prevención y detección del fraude | Interés legítimo (art. 6.1.f) | Registros de conexión: 12 meses. Expedientes de fraude probado: 5 años |
| Prueba de la obtención y de la retirada del consentimiento a los rastreadores | Obligación legal (art. 6.1.c) | 6 meses para la elección expresada, de conformidad con las recomendaciones de la CNIL (autoridad francesa de protección de datos); prueba conservada durante la duración del tratamiento correspondiente |
Al término de los plazos de uso activo, los datos se suprimen, se anonimizan de forma irreversible o se trasladan a un archivo intermedio de acceso restringido cuando una obligación legal o la defensa de un derecho en juicio lo justifique.
4. Carácter obligatorio o facultativo de los datos
Los campos marcados como obligatorios en los formularios del sitio corresponden a los datos estrictamente necesarios para la prestación del servicio solicitado. Si no se cumplimentan, no podrá garantizarse el pedido, la entrega o la tramitación de la solicitud. Los demás campos son facultativos y quedan a su criterio.
El número de teléfono es obligatorio para cualquier pedido que implique una entrega en palé: los transportistas de paquetería paletizada condicionan la entrega a una cita telefónica previa.
5. Destinatarios de los datos
Sus datos son accesibles a las personas autorizadas de JET Company, así como a las siguientes categorías de destinatarios, cada una de las cuales solo tiene acceso a los datos estrictamente necesarios para su cometido:
| Destinatario | Función | Datos afectados |
|---|---|---|
| o2switch (Francia) | Alojamiento del sitio web y de las bases de datos | Todos los datos del sitio |
| Proveedores de servicios de pago (entre ellos PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburgo) | Procesamiento y securización de los pagos, lucha contra el fraude | Identificación, importe, datos de la transacción |
| Transportistas y proveedores logísticos (DPD France, Colissimo / La Poste, XPO Logistics, Kuehne+Nagel, SPES Logistique) | Transporte, concertación de citas y entrega | Nombre, dirección de entrega, teléfono, instrucciones de acceso, contenido del bulto |
| Google Ireland Limited | Medición de audiencia (Google Analytics 4), gestión de etiquetas (Google Tag Manager) y, en su caso, publicidad (Google Ads) | Datos de navegación e identificadores de rastreadores, sujetos a su consentimiento |
| Addingwell (Francia) | Alojamiento del contenedor de etiquetas del lado del servidor, en el subdominio sst.terrassexpert.com | Datos de navegación que transitan hacia las herramientas de medición autorizadas |
| Usercentrics A/S — Cookiebot (Dinamarca) | Obtención, gestión y prueba del consentimiento a los rastreadores | Identificador de consentimiento, elecciones expresadas, dirección IP truncada |
| Brevo (Sendinblue SAS, Francia) | Envío de correos electrónicos transaccionales y, en su caso, de comunicaciones comerciales | Nombre, dirección de correo electrónico, teléfono, estadísticas de apertura y de clics |
| Meta Platforms Ireland Limited | Medición y difusión de campañas publicitarias, siempre que estén activadas | Identificadores de rastreadores y eventos de conversión, sujetos a su consentimiento |
| Asesoría contable, asesores jurídicos, aseguradoras | Obligaciones contables, gestión de litigios y siniestros | Datos de facturación y documentos del expediente |
| Autoridades administrativas y judiciales | Respuesta a requerimientos legales | Datos estrictamente necesarios |
Los proveedores que actúan como encargados del tratamiento en el sentido del artículo 28 del RGPD están vinculados por un contrato que regula la seguridad, la confidencialidad y la finalidad de los tratamientos. Sus datos no se venden, alquilan ni ceden a terceros con fines de prospección por cuenta propia.
6. Transferencias fuera de la Unión Europea
Nuestros tratamientos se realizan principalmente dentro de la Unión Europea. No obstante, algunos proveedores, en particular Google y Meta, pueden transferir datos a Estados Unidos en el marco del alojamiento o del tratamiento de sus servicios.
Estas transferencias están amparadas por las garantías adecuadas previstas en el capítulo V del RGPD, a saber, la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando el proveedor está certificado en él y, de forma complementaria o alternativa, las cláusulas contractuales tipo adoptadas por la Comisión Europea, acompañadas de medidas técnicas adicionales.
El uso de un contenedor de etiquetas del lado del servidor alojado en Francia (Addingwell) permite filtrar y reducir los datos transmitidos a las herramientas de medición y publicidad y, por tanto, limitar el alcance de estas transferencias.
Puede obtenerse una copia de las garantías aplicables previa solicitud por escrito a contact@terrassexpert.com.
7. Seguridad
JET Company aplica medidas técnicas y organizativas adecuadas para preservar la confidencialidad, la integridad y la disponibilidad de los datos, en particular:
- cifrado de las comunicaciones mediante protocolo TLS (HTTPS) en todo el sitio;
- almacenamiento de las contraseñas en forma de huellas criptográficas irreversibles;
- externalización íntegra del tratamiento de los datos de pago a proveedores certificados PCI-DSS;
- gestión de las autorizaciones y de los accesos de administrador, autenticación reforzada;
- copias de seguridad periódicas, registro de accesos, actualización de los componentes de la aplicación y de los parches de seguridad.
En caso de violación de datos que pueda entrañar un alto riesgo para sus derechos y libertades, se le informará lo antes posible, de conformidad con el artículo 34 del RGPD, y se notificará a la CNIL en un plazo de 72 horas, de conformidad con el artículo 33.
8. Cookies y rastreadores
El sitio utiliza cookies y tecnologías similares. Los rastreadores que no son estrictamente necesarios para el funcionamiento del sitio solo se instalan tras obtener su consentimiento, expresado mediante el banner que se muestra en su primera visita. Puede modificar o retirar sus elecciones en cualquier momento a través del módulo de gestión de preferencias accesible desde el sitio.
El detalle de los rastreadores utilizados, sus finalidades y su duración figura en la Política de cookies.
9. Prospección comercial
Si ha dado su consentimiento, o si ya es cliente y la comunicación se refiere a productos similares a los que ha comprado, puede recibir comunicaciones comerciales por correo electrónico o por mensaje de texto. Cada comunicación incluye un enlace de baja operativo y gratuito. También puede oponerse en cualquier momento escribiendo a contact@terrassexpert.com.
Si dispone de un número de teléfono francés, también puede inscribirse gratuitamente en la lista francesa de exclusión del telemarketing Bloctel.
10. Decisiones automatizadas y elaboración de perfiles
No se toma ninguna decisión que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar basada únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD. Las herramientas de medición de audiencia y de publicidad pueden realizar una elaboración de perfiles limitada con fines estadísticos y publicitarios, en las condiciones sujetas a su consentimiento descritas en el artículo 8.
Los dispositivos antifraude aplicados por nuestros proveedores de pago pueden dar lugar al rechazo automático de una transacción. En tal caso, puede ponerse en contacto con nosotros para obtener una revisión humana de la situación.
11. Menores
El sitio no está destinado a menores. La creación de una cuenta y la realización de pedidos están reservadas a personas mayores de edad y con plena capacidad jurídica. No recogemos conscientemente datos relativos a menores. Si constata que se ha producido tal recogida, le rogamos que nos lo comunique para que procedamos a su supresión.
12. Sus derechos
De conformidad con los artículos 15 a 22 del RGPD y con la Ley francesa «Informatique et Libertés», usted dispone de los siguientes derechos:
- Derecho de acceso: obtener confirmación de si se están tratando datos que le conciernen y recibir una copia de los mismos.
- Derecho de rectificación: obtener la corrección de datos inexactos o incompletos.
- Derecho de supresión: obtener la supresión de sus datos, sin perjuicio de nuestras obligaciones legales de conservación (en particular contables y fiscales).
- Derecho a la limitación: solicitar la congelación temporal del uso de sus datos.
- Derecho de oposición: oponerse, por motivos relacionados con su situación particular, a un tratamiento basado en nuestro interés legítimo, y oponerse en cualquier momento y sin motivo a la prospección comercial.
- Derecho a la portabilidad: recibir los datos que nos ha facilitado en un formato estructurado y de lectura mecánica, o solicitar su transmisión a otro responsable del tratamiento.
- Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados antes de dicha retirada.
- Derecho a establecer directrices relativas al destino de sus datos tras su fallecimiento, de conformidad con el artículo 85 de la Ley francesa «Informatique et Libertés».
Modalidades de ejercicio. Estos derechos se ejercen por correo electrónico a contact@terrassexpert.com o por correo postal a JET Company, 3 rue de la Boudrelle, 59181 Steenwerck, Francia. Para tramitar su solicitud, podremos pedirle una prueba de identidad en caso de duda razonable sobre la misma. Recibirá una respuesta en el plazo de un mes a partir de la recepción de la solicitud, prorrogable dos meses en caso de complejidad o de un número elevado de solicitudes, en cuyo caso se le informará.
Reclamación. Si, tras ponerse en contacto con nosotros, considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad francesa de protección de datos (Commission nationale de l'informatique et des libertés) o ante la autoridad de control del Estado miembro de la UE en el que resida:
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia — www.cnil.fr
13. Modificación de la presente política
La presente política puede modificarse para tener en cuenta la evolución de nuestros tratamientos, de nuestras herramientas o de la normativa. La versión aplicable es la publicada en el sitio en la fecha de su consulta. En caso de modificación sustancial que afecte a sus derechos, se le informará por cualquier medio adecuado.