1. Base jurídica
Esta política de protección de datos se basa en el Reglamento (UE) 2016/679, de 27 de abril de 2016, Reglamento General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
El tratamiento de datos personales respeta los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad establecidos en el artículo 5 del Reglamento (UE) 2016/679.
La recopilación, utilización, almacenamiento y gestión de datos personales se realiza conforme a las obligaciones establecidas en el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.
Los usuarios reciben información clara sobre las finalidades del tratamiento, los tipos de datos recopilados y la forma en que gestionamos sus datos personales.
2. Responsable del tratamiento de datos
Nuestra tienda es responsable del tratamiento de los datos personales recopilados mediante el sitio web y determina las finalidades y los medios utilizados para gestionar dicha información.
Los derechos relacionados con los datos personales se gestionan conforme a los artículos 12 a 23 del Reglamento (UE) 2016/679.
3. Tipos de datos tratados y finalidades del tratamiento
Nuestra tienda recopila los datos personales necesarios para gestionar las operaciones realizadas mediante el sitio web.
Los datos tratados pueden incluir:
-
Nombre y apellidos.
-
Dirección de correo electrónico.
-
Dirección de facturación y entrega.
-
Información del pedido.
-
Datos necesarios para gestionar el pago.
-
Información técnica sobre el uso y navegación del sitio web.
Los datos personales pueden utilizarse para:
-
Gestionar y tramitar pedidos.
-
Procesar pagos.
-
Organizar la entrega de productos.
-
Proporcionar atención al cliente.
-
Gestionar cancelaciones, devoluciones y reembolsos.
-
Prevenir operaciones fraudulentas.
-
Mantener la seguridad del sitio web.
-
Elaborar estadísticas mediante datos agregados o anonimizados.
4. Bases jurídicas del tratamiento
El tratamiento de datos personales se realiza conforme a las bases jurídicas establecidas en el artículo 6.1 del Reglamento (UE) 2016/679.
Estas bases incluyen:
-
Artículo 6.1.a: consentimiento del usuario para operaciones que requieren una autorización expresa.
-
Artículo 6.1.b: ejecución de un contrato o aplicación de medidas solicitadas por el usuario antes de formalizar un contrato.
-
Artículo 6.1.c: cumplimiento de obligaciones legales.
-
Artículo 6.1.f: interés legítimo de nuestra tienda para prevenir fraudes, proteger la seguridad del sitio web y garantizar el funcionamiento de los servicios.
Cuando el tratamiento se base en el consentimiento previsto en el artículo 6.1.a del Reglamento (UE) 2016/679, el usuario podrá retirar dicho consentimiento en cualquier momento.
La retirada del consentimiento no afectará al tratamiento realizado antes de dicha retirada.
5. Periodo de conservación de datos personales
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.
Los datos relacionados con pedidos, pagos y facturación se conservarán durante el periodo necesario para gestionar dichas operaciones y cumplir las obligaciones derivadas de la compra.
Los datos tratados mediante consentimiento se conservarán hasta que el usuario retire dicho consentimiento o hasta que dejen de ser necesarios para la finalidad indicada.
Cuando finalice el periodo de conservación, los datos serán eliminados o anonimizados.
6. Derechos de las personas
Los artículos 12 a 23 del Reglamento (UE) 2016/679 reconocen al usuario los siguientes derechos:
-
Derecho de acceso.
-
Derecho de rectificación.
-
Derecho de supresión.
-
Derecho a la limitación del tratamiento.
-
Derecho a la portabilidad de los datos.
-
Derecho de oposición.
-
Derecho a retirar el consentimiento cuando el tratamiento se base en el artículo 6.1.a del Reglamento (UE) 2016/679.
7. Medidas de seguridad
Nuestra tienda adopta medidas técnicas y organizativas para proteger los datos personales conforme al artículo 32 del Reglamento (UE) 2016/679.
Estas medidas incluyen:
-
Uso de protocolos seguros para la transmisión de datos.
-
Restricción del acceso a los datos al personal autorizado.
-
Controles de acceso a sistemas y cuentas.
-
Supervisión de sistemas informáticos.
-
Actualización de medidas de seguridad.
-
Medidas destinadas a prevenir accesos no autorizados, pérdida, destrucción, modificación o divulgación de datos personales.
Las medidas de seguridad se revisan teniendo en cuenta la naturaleza de los datos tratados, los riesgos identificados y los sistemas utilizados para prestar los servicios del sitio web.
8. Comunicación de datos personales a terceros
Los datos personales podrán compartirse con proveedores que participen directamente en la gestión de pedidos y en el funcionamiento del sitio web cuando esta comunicación sea necesaria para proporcionar los servicios solicitados por el cliente.
Entre estos proveedores pueden encontrarse:
-
Proveedores de servicios de pago.
-
Proveedores logísticos y empresas de transporte.
-
Proveedores de alojamiento y servicios técnicos.
-
Proveedores de seguridad informática.
-
Servicios de atención y gestión de pedidos.
Estos proveedores únicamente podrán utilizar los datos personales para prestar los servicios contratados y deberán cumplir las obligaciones de confidencialidad y protección de datos establecidas en el Reglamento (UE) 2016/679.
No venderemos los datos personales de los usuarios a terceros.
9. Información de contacto
Correo electrónico: concierge@vamiiocorner.com
Teléfono: +81 (802) 054 91 09
Horario de atención al cliente: lunes a viernes, de 08:30 a 17:30
Dirección: 2-11-5 HIGASHINARA, IBARAKI, OSAKA 567-0861, JAPÓN
Zona de entrega: España