Política de protección de datos (RGPD)

1. Introducción

Esta política explica cómo gestionamos la protección de los datos personales tratados a través de este sitio web. Su finalidad es informar al cliente sobre los principios de tratamiento, las bases jurídicas, los derechos reconocidos por el RGPD, los plazos de conservación, las medidas de seguridad y el proceso para presentar solicitudes relacionadas con datos personales.

El tratamiento de datos personales se realiza conforme al Reglamento (UE) 2016/679, especialmente su artículo 6, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico, y el Real Decreto Legislativo 1/2007, Texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.

2. Alcance y responsabilidad del tratamiento

Esta política se aplica a los datos personales generados cuando el cliente accede a este sitio web, realiza una compra, contacta con nosotros o utiliza servicios relacionados con pedidos.

Incluye las siguientes actividades:

• Navegación por este sitio web.
• Envío de pedidos o información de compra.
• Contacto con atención al cliente o envío de consultas.
• Uso de servicios relacionados con pedidos, entregas y atención posventa.
• Uso de Cookies o tecnologías similares.

Nosotros somos responsables de gestionar los datos personales recopilados y tratados a través de este sitio web, dentro de las finalidades descritas en esta política.

3. Principios de tratamiento de datos

El tratamiento de datos personales se realiza siguiendo principios concretos de protección de datos.

Estos principios son:

• Tratamiento lícito, leal y transparente.
• Uso de datos solo para finalidades claras relacionadas con pedidos, atención al cliente, funcionamiento del sitio web y seguridad de datos.
• Recopilación de los datos necesarios para gestionar pedidos, entregas, atención al cliente y funcionamiento del sitio web.
• Mantenimiento de datos exactos y actualizados cuando sea necesario.
• Conservación de datos durante plazos concretos.
• Protección de datos mediante medidas técnicas y organizativas.

4. Datos personales tratados

Podemos tratar los datos personales necesarios para gestionar compras, servicios de pedido, consultas y seguridad del sitio web.

Los datos pueden incluir:

• Nombre.
• Dirección de correo electrónico.
• Dirección de entrega y dirección de facturación.
• Información del pedido, historial de compra y estado del pago.
• Consultas enviadas por el cliente, solicitudes de atención posventa o descripciones de problemas relacionados con productos.
• Información de navegación, como dirección IP, información del dispositivo, tipo de navegador, hora de acceso, páginas visitadas y preferencias de Cookies.

5. Finalidades del tratamiento

Tratamos los datos personales para gestionar la relación de compra y prestar los servicios solicitados por el cliente.

Las finalidades principales son:

• Procesar y gestionar pedidos.
• Organizar la entrega y enviar notificaciones relacionadas con pedidos.
• Responder consultas, solicitudes posventa y solicitudes sobre derechos de datos.
• Gestionar el estado del pago y la seguridad de las transacciones.
• Mejorar las funciones del sitio web, las páginas de producto y la experiencia del cliente.
• Realizar controles de seguridad del sitio web para prevenir fraude, abuso o accesos anómalos.
• Utilizar Cookies analíticas o de marketing únicamente cuando el cliente haya dado su consentimiento.

6. Cookies y gestión del consentimiento

Este sitio web utiliza Cookies y tecnologías similares para permitir el funcionamiento básico del sitio, facilitar el proceso de compra, analizar el uso del sitio web, mejorar la experiencia del cliente y gestionar preferencias.

Las Cookies se gestionan de la siguiente manera:

• Cookies necesarias: se utilizan para funciones básicas del sitio web, proceso de compra y acceso seguro.
• Cookies analíticas: se utilizan para conocer el volumen de visitas, el uso de las páginas y el rendimiento del sitio web.
• Cookies de marketing o publicidad: se utilizan únicamente con el consentimiento del cliente para publicidad relacionada o medición de resultados.
• Gestión desde el navegador: el cliente puede eliminar o bloquear Cookies desde la configuración del navegador.
• Gestión desde el sitio web: el cliente puede gestionar o retirar su consentimiento desde la configuración de Cookies disponible en el sitio web.

7. Comunicación de datos a terceros

No vendemos los datos personales de los clientes. Cuando sea necesario para completar un servicio, podremos comunicar datos personales solo a terceros que participen directamente en la gestión del pedido, el pago, la entrega, la seguridad del sitio web o la atención al cliente.

Los datos pueden compartirse con:

• Proveedores de servicios de pago, para completar pagos y procesar reembolsos.
• Proveedores de logística y entrega, para realizar el envío de pedidos.
• Proveedores técnicos del sitio web, para funcionamiento, mantenimiento de seguridad y almacenamiento de datos.
• Herramientas de atención al cliente y gestión de pedidos, para responder solicitudes del cliente.
• Autoridades tributarias, regulatorias o judiciales, únicamente cuando el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018, la Ley 34/2002 o el Real Decreto Legislativo 1/2007 exijan la entrega de información concreta.

8. Plazos de conservación de datos

Conservamos los datos personales durante plazos concretos según la categoría de información y la finalidad del tratamiento.

Los plazos de conservación son los siguientes:

• Datos de pedidos y transacciones: se conservan durante 6 años desde la finalización del pedido para gestión contable, fiscal y registro de transacciones.
• Datos de atención al cliente y solicitudes posventa: se conservan durante 3 años desde la finalización de la última comunicación.
• Datos de cuenta o perfil de cliente: se conservan mientras la cuenta permanezca activa. Si el cliente solicita la eliminación, tramitaremos la solicitud en un plazo de 30 días, excepto los datos que deban conservarse en registros de pedidos, impuestos o transacciones.
• Registros de consentimiento de Cookies: se conservan durante 12 meses desde la elección realizada por el cliente.
• Registros de seguridad del sitio web: se conservan durante 12 meses para identificar accesos anómalos, riesgos de fraude o incidentes de seguridad.

9. Base jurídica del tratamiento

El tratamiento de datos personales se apoya en bases jurídicas concretas previstas en el Reglamento (UE) 2016/679, especialmente en su artículo 6.

Las principales bases jurídicas son:

• Ejecución de un contrato: para procesar pedidos, pagos, entregas y solicitudes posventa.
• Obligación legal: para conservar registros de transacciones, impuestos, contabilidad y atención al consumidor.
• Consentimiento del cliente: para Cookies no necesarias, Cookies de marketing o comunicaciones autorizadas voluntariamente por el cliente.
• Interés legítimo: para seguridad del sitio web, prevención de fraude, mejora de funciones del sitio web y atención básica al cliente.
• Protección de los consumidores y usuarios: para confirmación de pedidos, gestión posventa, registros de devoluciones y reembolsos, y atención al cliente, según el Real Decreto Legislativo 1/2007.

También se aplican la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, y la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico para comunicaciones electrónicas y servicios del sitio web.

10. Derechos del cliente

El cliente puede ejercer los derechos reconocidos por el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 en relación con sus datos personales.

Estos derechos incluyen:

• Acceder a sus datos personales.
• Rectificar datos personales inexactos o incompletos.
• Solicitar la supresión de sus datos personales.
• Solicitar la limitación del tratamiento de sus datos personales.
• Oponerse al tratamiento de sus datos personales.
• Solicitar la portabilidad de sus datos.
• Retirar el consentimiento cuando el tratamiento se base en el consentimiento.

El cliente puede presentar una solicitud sobre sus datos personales por correo electrónico. Responderemos en un plazo de 30 días desde la recepción de una solicitud completa.

11. Retirada del consentimiento

El cliente puede retirar en cualquier momento el consentimiento dado para tratamientos basados en consentimiento, incluidas las Cookies no necesarias, las Cookies analíticas.

La retirada del consentimiento no afecta al tratamiento realizado antes de dicha retirada. El cliente puede modificar sus preferencias desde la configuración de Cookies del sitio web o desde la configuración del navegador.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a acceso no autorizado, pérdida, alteración, uso indebido o divulgación no permitida.

Estas medidas pueden incluir:

• Limitación del acceso a datos personales.
• Gestión segura de datos de pedidos y registros de solicitudes de clientes.
• Revisión de accesos anómalos y riesgos de fraude en el sitio web.
• Protección de la información de transacciones durante el proceso de pago.
• Control de permisos de acceso para proveedores de servicios externos.

13. Proceso para solicitudes sobre datos personales

El cliente puede enviar una solicitud relacionada con sus datos personales por correo electrónico.

Para facilitar la revisión, la solicitud debe incluir:

• Nombre del cliente.
• Información suficiente para identificar el pedido o la relación con el sitio web.
• Derecho que desea ejercer.
• Explicación clara de la solicitud.

Responderemos en un plazo de 30 días desde la recepción de una solicitud completa. Si la solicitud no incluye información suficiente para identificar al cliente o el pedido relacionado, podremos pedir información adicional necesaria para completar la revisión.

14. Derecho a presentar una reclamación

Si el cliente considera que su solicitud sobre datos personales no ha sido atendida correctamente, o que el tratamiento de sus datos personales no cumple el Reglamento (UE) 2016/679 o la Ley Orgánica 3/2018, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Antes de presentar una reclamación, el cliente puede contactarnos por correo electrónico para que revisemos su solicitud y ofrezcamos una respuesta clara.

15. Contacto

Correo electrónico: presales@sariarohaus.com
Teléfono: +81 (808) 412 90 41
Dirección: KUBO 4, HIGASHI-KU, OKAYAMA-SHI, OKAYAMA 704-8102, JAPÓN
Horario de atención: lunes a viernes, de 8:30 a 16:00