1. Introducción y ámbito de aplicación
En nuestra tienda nos comprometemos a proteger la privacidad y los datos personales de los usuarios que visitan nuestro sitio web y utilizan nuestros servicios.
Esta política explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales durante la navegación y la realización de compras en nuestro sitio web.
En particular, se informa sobre los siguientes aspectos:
-
Los tipos de datos personales que podemos recopilar.
-
Las finalidades para las que utilizamos la información proporcionada.
-
Las medidas de protección y conservación de los datos.
-
Los derechos que pueden ejercer los usuarios sobre sus datos personales.
El tratamiento de los datos personales se lleva a cabo conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española vigente en materia de protección de datos.
2. Principios del tratamiento de datos
El tratamiento de los datos personales se realiza de conformidad con el artículo 5 del Reglamento (UE) 2016/679 (RGPD), respetando los siguientes principios:
-
Licitud, lealtad y transparencia: los datos se tratan de manera legal, justa y transparente.
-
Limitación de la finalidad: los datos se recopilan para fines determinados, explícitos y legítimos.
-
Minimización de datos: únicamente se recopila la información necesaria para cada finalidad.
-
Exactitud: los datos personales se mantienen actualizados y se corrigen cuando sea necesario.
-
Limitación del plazo de conservación: los datos se conservan durante el tiempo necesario para cumplir las finalidades previstas.
-
Integridad y confidencialidad: se adoptan medidas para proteger los datos frente al acceso no autorizado, la pérdida o la alteración.
3. Base jurídica del tratamiento
Los datos personales se tratan conforme al artículo 6, apartado 1, del Reglamento (UE) 2016/679 (RGPD), sobre las siguientes bases jurídicas:
-
Artículo 6, apartado 1, letra b) del RGPD: ejecución del contrato, incluida la gestión de pedidos, pagos, entregas y atención al cliente.
-
Artículo 6, apartado 1, letra a) del RGPD: consentimiento otorgado por el usuario para determinadas actividades de tratamiento.
-
Artículo 6, apartado 1, letra f) del RGPD: intereses legítimos de nuestra tienda, como la protección del sitio web, la prevención del fraude y la seguridad de las operaciones.
-
Artículo 6, apartado 1, letra c) del RGPD: cumplimiento de las obligaciones legales que correspondan.
Los datos personales únicamente se tratarán cuando exista una base jurídica que permita hacerlo.
4. Derechos de los usuarios
De conformidad con los artículos 15 a 22 del Reglamento (UE) 2016/679 (RGPD), los usuarios pueden ejercer los siguientes derechos:
-
Derecho de acceso: conocer qué datos personales estamos tratando.
-
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
-
Derecho de supresión: solicitar la eliminación de los datos personales cuando se cumplan las condiciones legales.
-
Derecho a la limitación del tratamiento: solicitar que se restrinja temporalmente el uso de determinados datos.
-
Derecho de oposición: oponerse al tratamiento de los datos en los casos previstos por la normativa.
-
Derecho a la portabilidad: recibir los datos personales facilitados en un formato estructurado y solicitar su transmisión cuando se cumplan los requisitos legales.
-
Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
Para tramitar estas solicitudes, podremos pedir información adicional con el fin de verificar la identidad del solicitante.
El ejercicio de estos derechos no tendrá ningún coste, salvo en los supuestos previstos legalmente.
5. Periodo de conservación y seguridad de los datos personales
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones legales correspondientes.
Como referencia, se establecen los siguientes criterios de conservación:
-
Los datos relacionados con pedidos, facturas y operaciones comerciales podrán conservarse durante un máximo de 10 años, cuando así lo exijan las obligaciones fiscales, contables o mercantiles establecidas por la legislación española.
-
Los datos tratados sobre la base del consentimiento se conservarán hasta que el usuario retire dicho consentimiento, con un periodo máximo de 3 años.
-
Los datos podrán conservarse durante más tiempo cuando exista una obligación legal o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
Para proteger los datos personales, nuestra tienda adopta medidas técnicas y organizativas de seguridad, entre ellas:
-
Cifrado de las comunicaciones y de la transmisión de datos.
-
Restricción del acceso a los sistemas informáticos mediante autorizaciones.
-
Realización periódica de copias de seguridad.
-
Revisiones y controles de seguridad de los sistemas.
-
Medidas de protección frente al acceso, uso o divulgación no autorizados.
6. Comunicación de datos y transferencias fuera del Espacio Económico Europeo
Para gestionar los pedidos y mantener el funcionamiento de nuestro sitio web, determinados datos personales pueden comunicarse a proveedores externos que participan en la prestación de nuestros servicios.
Entre ellos se encuentran:
-
Proveedores de servicios de pago.
-
Empresas de transporte y servicios logísticos.
-
Proveedores de alojamiento web y servicios técnicos.
Estos proveedores únicamente podrán tratar los datos personales para prestar los servicios contratados y conforme a las instrucciones correspondientes, de acuerdo con el artículo 28 del Reglamento (UE) 2016/679 (RGPD), cuando actúen como encargados del tratamiento.
Cuando se produzcan transferencias de datos personales fuera del Espacio Económico Europeo (EEE), se aplicarán las garantías previstas en el Capítulo V del RGPD.
Estas garantías podrán incluir:
-
Decisiones de adecuación adoptadas por la Comisión Europea.
-
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
-
Otras garantías reconocidas por el RGPD para proteger los datos personales durante las transferencias internacionales.
7. Organización y gestión del tratamiento de datos
Nuestra tienda establece procedimientos internos para garantizar que los datos personales se gestionen de forma segura y conforme a la normativa vigente.
Estos procedimientos incluyen:
-
El acceso a los datos personales exclusivamente por personas autorizadas.
-
La utilización de la información únicamente para las finalidades previstas.
-
La protección de los sistemas informáticos frente a accesos no autorizados.
-
La aplicación de medidas de seguridad acordes con los riesgos del tratamiento, conforme al artículo 32 del RGPD.
-
La revisión periódica de los procedimientos internos de protección de datos.
8. Reclamaciones y autoridad de control
Si un usuario considera que el tratamiento de sus datos personales no respeta la normativa vigente, puede presentar una reclamación ante la autoridad de control competente, de conformidad con el artículo 77 del Reglamento (UE) 2016/679 (RGPD).
En España, la autoridad nacional de control en materia de protección de datos es:
Agencia Española de Protección de Datos (AEPD).
El usuario también puede ponerse en contacto con nuestra tienda para plantear cualquier consulta o solicitud relacionada con la protección de sus datos personales.
9. Contacto — Servicio de atención al cliente
Dirección: 2-CHOME 3-9 NISHI 17-JO KITA, OBIHIRO, HOKKAIDO 080-0047, JAPÓN
Correo electrónico: accountmanager@garamahaus.com
Teléfono: +81 (702) 666 61 89
Horario de atención: de lunes a viernes, de 08:30 a 16:30
Área de entrega: España