Política de RGPD

Esta Política de RGPD establece los principios que seguimos para recopilar, utilizar, conservar y proteger los datos personales, de acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

1. Ámbito de aplicación y Política de privacidad

Esta política se aplica al tratamiento de los datos personales obtenidos mediante nuestra tienda online, incluidos los procesos de compra, pago, entrega de productos, atención al cliente y gestión de solicitudes posteriores a la compra.

Actuamos como responsables del tratamiento de los datos personales recopilados para estas finalidades y asumimos las obligaciones correspondientes a su protección.

Los principios que aplicamos incluyen:

• Licitud, lealtad y transparencia: los datos se tratan de forma legítima y con información clara sobre su utilización.

• Limitación de la finalidad: recopilamos información para objetivos determinados, explícitos y legítimos.

• Minimización de datos: solicitamos únicamente la información necesaria para prestar nuestros servicios.

• Exactitud: procuramos que los datos sean correctos y estén actualizados cuando resulte necesario.

• Limitación de conservación: mantenemos los datos durante el período necesario para cumplir su finalidad y las obligaciones aplicables.

• Integridad y confidencialidad: adoptamos medidas para prevenir el acceso no autorizado, la alteración, la pérdida o el uso indebido de la información.

• Responsabilidad proactiva: revisamos las condiciones del tratamiento y las medidas de protección para garantizar su adecuación.

La información complementaria sobre nuestras prácticas de recopilación y utilización de datos se encuentra en la Política de privacidad.

2. Categorías de datos personales recopilados

Durante la utilización de nuestra tienda online, podemos tratar diferentes categorías de información en función de las operaciones realizadas por el usuario.

Entre los datos que podemos recopilar se encuentran:

• Datos identificativos: nombre, apellidos e información necesaria para identificar al comprador.

• Datos de contacto: dirección de correo electrónico, domicilio de entrega, dirección de facturación y número de teléfono [opcional].

• Datos de pedidos: número de pedido, productos adquiridos, cantidades, importes y estado de la compra.

• Datos de pago: información necesaria para confirmar las transacciones y gestionar los reembolsos correspondientes. No necesitamos almacenar los datos completos de las tarjetas bancarias para realizar estas tareas.

• Datos técnicos: dirección IP, características del navegador, tipo de dispositivo y registros técnicos necesarios para mantener el funcionamiento y la seguridad del sitio web.

• Datos de atención al cliente: información facilitada para resolver consultas, incidencias, devoluciones, cambios o solicitudes de reembolso.

Los campos obligatorios se identificarán cuando sea necesario cumplimentarlos. La ausencia de información imprescindible puede impedir la tramitación de una compra o la prestación del servicio solicitado.

No solicitamos información personal que resulte innecesaria para desarrollar nuestras actividades comerciales o cumplir las obligaciones que nos correspondan.

3. Finalidades y bases jurídicas del tratamiento

Los datos personales se utilizan exclusivamente para finalidades determinadas y respaldadas por una base jurídica adecuada.

Las principales bases legales de nuestro tratamiento son las siguientes:

• Ejecución de un contrato

  Utilizamos los datos necesarios para registrar pedidos, confirmar pagos, preparar productos, organizar entregas y gestionar solicitudes relacionadas con las compras.

  Este tratamiento resulta necesario para cumplir las obligaciones derivadas de la relación contractual con el cliente.

• Consentimiento del usuario

  Cuando una actividad requiere autorización, solicitamos el consentimiento previo mediante una acción afirmativa e informada.

  Este fundamento puede aplicarse a la suscripción voluntaria a boletines informativos, determinadas comunicaciones comerciales y al uso de cookies no necesarias.

  El usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados anteriormente.

• Cumplimiento de obligaciones legales

  Conservamos y utilizamos determinados datos cuando es necesario cumplir obligaciones fiscales, contables, administrativas o atender requerimientos legalmente exigibles.

  Estos tratamientos se limitan a la información y los períodos de conservación necesarios para cumplir dichas obligaciones.

• Intereses legítimos

  Podemos tratar datos limitados para proteger la seguridad de nuestra tienda online, prevenir operaciones fraudulentas, resolver incidencias técnicas y mejorar la fiabilidad de nuestros servicios.

  Antes de aplicar esta base, evaluamos si el tratamiento es necesario y si los derechos y libertades de los usuarios prevalecen sobre nuestros intereses.

  No utilizaremos esta base para eludir una autorización exigida legalmente.

Cada tratamiento deberá responder a una finalidad legítima y no podrá ampliarse a objetivos incompatibles sin contar con una justificación jurídica adecuada.

4. Consentimiento y Política de cookies

Nuestro sitio web puede utilizar cookies y tecnologías similares para facilitar la navegación, mantener las funciones esenciales de compra y obtener información sobre el funcionamiento de sus servicios.

Distinguimos entre las siguientes categorías:

• Cookies estrictamente necesarias: permiten mantener las funciones esenciales de la tienda, como el carrito de compra, el proceso de pago y la seguridad de las operaciones.

• Cookies de preferencias: permiten conservar determinadas elecciones del usuario, cuando este haya autorizado su utilización si resulta exigible.

• Cookies analíticas: ayudan a obtener estadísticas sobre el funcionamiento del sitio web y detectar aspectos susceptibles de mejora.

• Cookies de marketing: permiten desarrollar determinadas actividades de medición comercial únicamente cuando exista una autorización válida.

Las cookies que no sean estrictamente necesarias no se instalarán ni activarán antes de obtener el consentimiento correspondiente.

Para garantizar una elección informada, proporcionamos mecanismos que permiten:

• Aceptar las cookies que requieren autorización.

• Rechazar las cookies no necesarias.

• Elegir las categorías que se desean permitir.

• Modificar las preferencias previamente seleccionadas.

• Retirar el consentimiento en cualquier momento.

Las opciones de aceptación y rechazo deberán presentarse de manera clara y con una accesibilidad equivalente.

La retirada del consentimiento no afectará a la validez del tratamiento realizado antes de dicha retirada.

El usuario puede encontrar información sobre las finalidades, los períodos de conservación y las opciones de configuración en nuestra Política de cookies.

5. Comunicación de datos y obligaciones de confidencialidad

Para completar determinadas operaciones, puede ser necesario comunicar datos personales a destinatarios que participan en la prestación de nuestros servicios.

Estas comunicaciones se limitan a la información imprescindible para desarrollar las tareas correspondientes.

Entre los posibles destinatarios se encuentran:

• Entidades de procesamiento de pagos, para verificar transacciones y tramitar devoluciones de importes.

• Empresas de transporte, para gestionar la entrega de los productos adquiridos.

• Prestadores de alojamiento y mantenimiento tecnológico, para garantizar la disponibilidad y el funcionamiento del sitio web.

• Servicios de almacenamiento y protección de datos, para mantener la información necesaria de forma segura.

• Profesionales de gestión contable y fiscal, cuando su intervención sea necesaria.

• Autoridades competentes, cuando exista una obligación legal de facilitar determinados datos.

Cuando un destinatario trate información por cuenta nuestra, estableceremos las condiciones contractuales de protección de datos que correspondan, incluidas las instrucciones de tratamiento, las obligaciones de confidencialidad y las medidas de seguridad exigibles.

No vendemos información personal de nuestros clientes.

Tampoco autorizamos su utilización para finalidades ajenas a las comunicadas, salvo que exista una base jurídica válida que lo permita.

6. Medidas de seguridad y protección de datos personales

Adoptamos medidas técnicas y organizativas orientadas a proteger los datos personales frente al acceso no autorizado, la pérdida accidental, la alteración, la divulgación indebida y cualquier uso que no esté permitido.

El nivel de protección se determina teniendo en cuenta la naturaleza de los datos, las finalidades del tratamiento, las características de los sistemas utilizados y los posibles riesgos para los usuarios.

Las medidas de seguridad contemplan los siguientes ámbitos:

• Control de acceso y autorizaciones

  El acceso a los datos personales se limita a las personas que necesitan utilizarlos para desempeñar funciones autorizadas.

  Los permisos deben ajustarse a las responsabilidades correspondientes y revisarse cuando cambien las necesidades de acceso.

• Protección de las comunicaciones

  Se utilizan mecanismos de transmisión segura, como conexiones cifradas mediante HTTPS/TLS, para reducir el riesgo de interceptación de información durante su comunicación a través del sitio web.

  Cuando las características del tratamiento lo requieren, se aplican medidas adicionales de cifrado o seudonimización para proteger los datos.

• Protección de credenciales

  Las credenciales de acceso deben gestionarse mediante procedimientos de autenticación adecuados y medidas destinadas a impedir que personas no autorizadas accedan a los sistemas.

  El uso de contraseñas seguras y la restricción de permisos forman parte de los controles destinados a reducir accesos indebidos.

• Copias de seguridad y recuperación

  Se establecen procedimientos de respaldo y recuperación adecuados a la información tratada para reducir el impacto de pérdidas accidentales o fallos técnicos.

  Estas medidas buscan permitir la restauración del acceso a los datos dentro de un plazo razonable cuando se produzca una incidencia que afecte a su disponibilidad.

• Mantenimiento y revisión de sistemas

  Se realizan comprobaciones de seguridad y tareas de mantenimiento orientadas a identificar fallos, corregir vulnerabilidades y mantener un nivel de protección acorde con los riesgos.

  Las medidas existentes se revisan periódicamente y se ajustan cuando las circunstancias del tratamiento lo requieren.

• Prevención del uso indebido

  Aplicamos controles destinados a detectar actividades irregulares, limitar el tratamiento de información innecesaria y prevenir accesos que no respondan a una finalidad autorizada.

  El acceso a la información debe mantenerse vinculado a una necesidad concreta de gestión.

• Confidencialidad del personal autorizado

  Las personas que tengan acceso a datos personales deberán respetar las obligaciones de confidencialidad correspondientes y utilizarlos únicamente siguiendo las instrucciones autorizadas.

  Estas obligaciones se mantienen cuando deja de existir la necesidad de acceso.

• Gestión de incidencias de seguridad

  Establecemos procedimientos para identificar, analizar, documentar y responder a incidentes que puedan comprometer la confidencialidad, integridad o disponibilidad de los datos.

  Cuando una violación de seguridad suponga un riesgo para los derechos y libertades de las personas, efectuaremos las comunicaciones a la autoridad competente en los términos y plazos legalmente establecidos.

  Si el riesgo es elevado, también informaremos a las personas afectadas cuando corresponda.

Estas medidas se revisan y adaptan en función de la evolución de los riesgos y de las necesidades de protección. Ningún sistema puede garantizar una seguridad absoluta, pero procuramos mantener un nivel de protección proporcionado y adecuado a cada tratamiento.

7. Conservación y eliminación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones aplicables.

Aplicamos los siguientes criterios:

• Datos de pedidos y compras: se conservan durante el período necesario para completar las operaciones, gestionar posibles incidencias y responder a las responsabilidades derivadas de las compras.

• Información de facturación y pagos: se mantiene durante los plazos previstos para cumplir obligaciones fiscales, contables y mercantiles.

• Datos de atención al cliente: se conservan mientras sean necesarios para resolver solicitudes y atender posibles responsabilidades.

• Datos utilizados con consentimiento: se mantienen mientras exista una autorización válida y sean necesarios para la finalidad autorizada.

• Datos técnicos de seguridad: se conservan durante el tiempo proporcionado para detectar incidencias, proteger los sistemas y cumplir las obligaciones correspondientes.

• Registros de consentimiento: podrán mantenerse durante el período necesario para acreditar su obtención y gestión.

Una vez finalizado el período de conservación, procederemos a eliminar o anonimizar la información cuando corresponda.

Cuando exista una obligación legal de mantener determinados datos, estos podrán conservarse bloqueados o con acceso restringido durante el período exigido, sin utilizarlos para finalidades incompatibles.

8. Derechos de los usuarios sobre sus datos personales

Los usuarios tienen derecho a conocer cómo se utilizan sus datos personales y a ejercer las facultades reconocidas por el RGPD.

Los derechos que pueden solicitar incluyen:

• Derecho de acceso: obtener confirmación sobre si tratamos sus datos y conocer las finalidades, categorías, destinatarios y demás información relevante.

• Derecho de rectificación: solicitar la corrección de datos personales inexactos o completar información que resulte incompleta.

• Derecho de supresión: solicitar la eliminación de sus datos cuando se cumplan las condiciones legalmente previstas.

• Derecho de oposición: oponerse a determinados tratamientos basados en intereses legítimos y, en cualquier momento, al tratamiento con fines de marketing directo.

• Derecho a la limitación del tratamiento: solicitar la restricción temporal de determinados usos de la información en los supuestos previstos legalmente.

• Derecho a la portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión a otro responsable cuando resulte aplicable.

• Derecho a retirar el consentimiento: revocar una autorización anteriormente concedida sin que ello afecte a la licitud del tratamiento previo.

• Derecho a no ser objeto de determinadas decisiones automatizadas: solicitar las garantías correspondientes cuando una decisión exclusivamente automatizada produzca efectos jurídicos o le afecte significativamente de forma similar.

Para ejercer cualquiera de estos derechos, el usuario puede enviar una solicitud a nuestro correo electrónico de atención al cliente, indicando el derecho que desea ejercer.

Cuando existan dudas razonables sobre la identidad del solicitante, podremos solicitar la información adicional estrictamente necesaria para verificarla.

Responderemos sin dilaciones indebidas y, por regla general, dentro del plazo máximo de un mes desde la recepción de la solicitud.

Cuando resulte necesario debido a su complejidad o al número de solicitudes recibidas, el plazo podrá ampliarse hasta dos meses adicionales. En ese caso, informaremos de la ampliación y sus motivos dentro del primer mes.

El ejercicio de estos derechos es gratuito, salvo los supuestos excepcionales previstos legalmente para solicitudes manifiestamente infundadas o excesivas.

La retirada del consentimiento no impedirá los tratamientos que deban continuar por motivos contractuales o legales.

9. Derecho a presentar reclamaciones ante una autoridad de control

Los usuarios tienen derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos cuando consideren que el tratamiento de su información personal no respeta los derechos reconocidos por el RGPD.

La reclamación podrá presentarse, en particular, ante la autoridad competente del lugar de residencia habitual, del lugar de trabajo o del lugar donde se haya producido la presunta infracción, conforme a las disposiciones aplicables.

Este derecho puede ejercerse sin necesidad de presentar previamente una reclamación ante nosotros.

No obstante, los usuarios también pueden ponerse en contacto con nuestro servicio de atención para comunicar cualquier preocupación relacionada con la privacidad, solicitar aclaraciones o plantear una incidencia sobre el tratamiento de sus datos.

Colaboraremos con las autoridades competentes cuando sea necesario y atenderemos las obligaciones que correspondan en materia de información, seguridad y protección de datos personales.

10. Actualizaciones de esta política

Podremos revisar esta Política de RGPD cuando se produzcan cambios en los tratamientos de datos, en las medidas de seguridad o en las obligaciones aplicables.

Las modificaciones se publicarán en esta misma página para que los usuarios puedan consultar las condiciones vigentes.

Cuando un cambio afecte de manera significativa al tratamiento de datos personales y resulte necesario facilitar información adicional o solicitar una nueva autorización, adoptaremos las medidas correspondientes antes de aplicar el tratamiento afectado.

Las modificaciones no reducirán los derechos que legalmente corresponden a los usuarios.

11. Contáctenos

Para resolver dudas sobre esta Política de RGPD, solicitar información sobre nuestras medidas de protección o ejercer los derechos relacionados con sus datos personales, puede utilizar los siguientes medios de contacto.

Dirección de atención al cliente: 33-1-1 HIRAE-CHO, GOLD RICH HIRAE I-102, MIYAKONOJO, PREFECTURA DE MIYAZAKI, 885-0021, JAPÓN

Teléfono de atención al cliente: +81 (709) 302 17 17

Correo electrónico de atención al cliente: accountmanager@favavidecor.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora central europea, CET).