1. Base jurídica
Esta política de protección de datos se rige por el Reglamento (UE) 2016/679, de 27 de abril de 2016, Reglamento General de Protección de Datos (RGPD), y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
El tratamiento de datos personales respeta los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad establecidos en el artículo 5 del Reglamento (UE) 2016/679.
La recopilación, utilización, almacenamiento y gestión de datos personales se realiza siguiendo las obligaciones establecidas por el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.
Los usuarios reciben información clara sobre las finalidades del tratamiento, los tipos de datos tratados y la forma en que gestionamos sus datos personales.
2. Responsable del tratamiento de datos
Nuestra tienda es responsable del tratamiento de los datos personales recopilados a través de nuestro sitio web y determina las finalidades y los medios utilizados para dicho tratamiento.
Los derechos sobre los datos personales se gestionan conforme a los artículos 12 a 23 del Reglamento (UE) 2016/679.
3. Tipos de datos tratados y finalidades del tratamiento
Nuestra tienda recopila los datos personales necesarios para gestionar las operaciones realizadas a través de nuestro sitio web.
Los datos tratados pueden incluir:
-
Nombre y apellidos.
-
Dirección de correo electrónico.
-
Dirección de facturación y entrega.
-
Información del pedido.
-
Datos necesarios para gestionar el pago.
-
Información técnica sobre el uso y la navegación del sitio web.
Los datos personales pueden utilizarse para:
-
Gestionar y tramitar pedidos.
-
Procesar pagos.
-
Organizar la entrega de productos.
-
Prestar atención al cliente.
-
Gestionar cancelaciones, devoluciones y reembolsos.
-
Prevenir operaciones fraudulentas.
-
Mantener la seguridad del sitio web.
-
Elaborar estadísticas mediante datos agregados o anonimizados.
4. Bases jurídicas del tratamiento
El tratamiento de datos personales se realiza sobre las bases jurídicas establecidas en el artículo 6.1 del Reglamento (UE) 2016/679.
Estas bases incluyen:
-
Artículo 6.1.a: consentimiento del usuario para operaciones que requieran una autorización expresa.
-
Artículo 6.1.b: ejecución de un contrato o adopción de medidas solicitadas por el usuario antes de celebrar un contrato.
-
Artículo 6.1.c: cumplimiento de una obligación legal.
-
Artículo 6.1.f: interés legítimo de nuestra tienda para prevenir fraudes, proteger la seguridad del sitio web y garantizar el funcionamiento de nuestros servicios.
Cuando el tratamiento se base en el consentimiento previsto en el artículo 6.1.a del Reglamento (UE) 2016/679, el usuario podrá retirar dicho consentimiento en cualquier momento.
La retirada del consentimiento no afectará al tratamiento efectuado antes de su retirada.
5. Periodo de conservación de datos personales
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.
Los datos de pedidos, pagos y facturación se conservarán durante el tiempo necesario para gestionar dichas operaciones y atender las obligaciones derivadas de la compra.
Los datos tratados mediante consentimiento se conservarán hasta que el usuario retire dicho consentimiento o hasta que dejen de ser necesarios para la finalidad indicada.
Cuando finalice el periodo de conservación, los datos serán eliminados o anonimizados.
6. Derechos de las personas
Los artículos 12 a 23 del Reglamento (UE) 2016/679 reconocen al usuario los siguientes derechos:
-
Derecho de acceso.
-
Derecho de rectificación.
-
Derecho de supresión.
-
Derecho a la limitación del tratamiento.
-
Derecho a la portabilidad de los datos.
-
Derecho de oposición.
-
Derecho a retirar el consentimiento cuando el tratamiento se base en el artículo 6.1.a del Reglamento (UE) 2016/679.
7. Medidas de seguridad
Nuestra tienda adopta medidas técnicas y organizativas para proteger los datos personales conforme al artículo 32 del Reglamento (UE) 2016/679.
Estas medidas incluyen:
-
Uso de protocolos seguros para la transmisión de datos.
-
Restricción del acceso a los datos al personal autorizado.
-
Controles de acceso a sistemas y cuentas.
-
Supervisión de los sistemas informáticos.
-
Actualización de las medidas de seguridad.
-
Medidas destinadas a prevenir accesos no autorizados, pérdida, destrucción, modificación o divulgación de datos personales.
Las medidas de seguridad se revisan teniendo en cuenta la naturaleza de los datos tratados, los riesgos identificados y los sistemas utilizados para prestar los servicios del sitio web.
8. Comunicación de datos personales a terceros
Los datos personales podrán facilitarse a proveedores que intervengan directamente en la gestión de los pedidos y en el funcionamiento del sitio web cuando dicha comunicación sea necesaria para prestar el servicio solicitado por el cliente.
Entre estos proveedores pueden encontrarse:
-
Proveedores de servicios de pago.
-
Proveedores logísticos y empresas de transporte.
-
Proveedores de alojamiento y servicios técnicos.
-
Proveedores de seguridad informática.
-
Servicios de atención y gestión de pedidos.
Estos proveedores únicamente podrán utilizar los datos personales para prestar los servicios contratados y deberán cumplir las obligaciones de confidencialidad y protección de datos establecidas en el Reglamento (UE) 2016/679.
No venderemos los datos personales de los usuarios a terceros.
9. Información de contacto
Correo electrónico: exclusivehelp@domovahaven.com
Teléfono: +81 (807) 858 54 32
Horario de atención al cliente: lunes a viernes, de 09:40 a 16:40
Dirección: KUSUGAWA 623-56, YAKUSHIMA-CHŌ, KUMAGE-GUN, KAGOSHIMA 891-4206, JAPÓN
Zona de entrega: España