Política de protección de datos (RGPD)

1. Introducción y ámbito de aplicación

El tratamiento de datos personales se realiza conforme a:

• El Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»).

• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

• La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, cuando proceda.

Se considera dato personal cualquier información sobre una persona física identificada o identificable, conforme al artículo 4.1 del RGPD.

2. Datos personales tratados

Según la forma en que el usuario utilice el sitio web, podremos tratar las siguientes categorías de datos:

• Datos identificativos, como nombre y apellidos.

• Datos del pedido, productos adquiridos, importe, fecha y estado.

• Información de facturación y datos necesarios para cumplir las obligaciones fiscales.

• Información sobre pagos y reembolsos. Normalmente, los datos completos de la tarjeta son gestionados directamente por el proveedor de pagos y no por nuestra tienda.

• Datos de entrega, seguimiento, devoluciones y reclamaciones.

• Comunicaciones mantenidas con el servicio de atención al cliente.

• Datos de cuenta, cuando el usuario cree una cuenta.

• Dirección IP, registros de acceso, información del dispositivo y otros datos técnicos.

• Preferencias y autorizaciones otorgadas por el usuario.

El usuario debe proporcionar información exacta y actualizada. Cuando determinados datos sean necesarios para formalizar o ejecutar el contrato, la falta de dicha información puede impedir la gestión del pedido o la prestación del servicio solicitado.

Nuestra tienda no solicita intencionadamente categorías especiales de datos personales ni información sobre condenas o infracciones penales.

3. Principios del tratamiento

Los datos personales se tratarán conforme a los principios establecidos en el artículo 5 del RGPD:

• Licitud, lealtad y transparencia.

• Limitación de la finalidad.

• Minimización de datos.

• Exactitud.

• Limitación del plazo de conservación.

• Integridad y confidencialidad.

• Responsabilidad proactiva.

Los datos no se utilizarán para fines incompatibles con los comunicados al usuario.

4. Conservación de los datos

Los datos se conservarán únicamente durante el tiempo necesario para cada finalidad y, posteriormente, durante los plazos exigidos para atender obligaciones o posibles responsabilidades legales.

De forma general:

• Datos de pedidos y contratos: durante la relación contractual y posteriormente durante los plazos establecidos por la legislación española.

• Libros, correspondencia, documentación y justificantes comerciales: durante al menos seis años cuando así lo exija el artículo 30 del Código de Comercio español.

• Documentación fiscal y contable: durante los plazos exigidos por las normas fiscales y contables españolas.

• Consultas y comunicaciones de atención al cliente: durante el tiempo necesario para resolverlas y, posteriormente, durante el plazo necesario para atender posibles reclamaciones.

• Datos utilizados para seguridad y prevención del fraude: durante el periodo necesario para investigar incidentes y proteger los derechos de nuestra tienda.

• Datos utilizados para comunicaciones comerciales: hasta que el usuario retire su autorización o solicite dejar de recibirlas, conservando únicamente la información necesaria para acreditar dicha solicitud.

Cuando proceda, los datos quedarán bloqueados y con acceso limitado durante los plazos previstos para posibles reclamaciones legales. Después serán eliminados o anonimizados.

El artículo 30 del Código de Comercio español establece un periodo general de seis años para determinada documentación comercial, sin perjuicio de otros plazos previstos para documentos concretos.

5. Destinatarios de los datos

Los datos podrán comunicarse, cuando sea necesario, a:

• Proveedores de pagos y entidades financieras.

• Servicios de almacenamiento, logística, transporte y entrega.

• Proveedores de comercio electrónico, alojamiento web e infraestructura tecnológica.

• Proveedores de mantenimiento, asistencia informática, copias de seguridad y seguridad digital.

• Proveedores de atención al cliente y comunicaciones.

• Asesores jurídicos, fiscales, contables y auditores.

• Administraciones públicas, autoridades, juzgados y tribunales cuando exista una obligación legal o una solicitud válida.

Los proveedores que procesen datos por cuenta de nuestra tienda estarán sujetos a contratos conforme al artículo 28 del RGPD.

Los datos personales:

• No se venden.

• No se entregan a terceros para fines comerciales independientes sin una base jurídica válida.

• No se utilizan para fines incompatibles con esta política.

6. Seguridad de los datos

Adoptamos medidas técnicas y organizativas proporcionales al nivel de riesgo, conforme al artículo 32 del RGPD. Estas medidas pueden incluir:

• Limitación del acceso al personal y proveedores autorizados.

• Controles de acceso a los sistemas de pedidos.

• Protección de cuentas y credenciales.

• Cifrado durante la transmisión cuando sea necesario.

• Copias de seguridad protegidas.

• Registro y supervisión de accesos.

• Actualización y mantenimiento de sistemas.

• Procedimientos para gestionar incidentes.

• Evaluación de proveedores que procesan datos personales.

• Medidas para restaurar la disponibilidad de los datos cuando sea necesario.

7. Cookies y tecnologías similares

El sitio web puede utilizar cookies y tecnologías similares para:

• Funciones técnicas y de seguridad.

• Gestión de sesiones, cuentas y carritos.

• Procesamiento y protección de transacciones.

• Conservación de preferencias del usuario.

• Análisis, medición o publicidad cuando estas funciones hayan sido autorizadas.

Las cookies estrictamente necesarias pueden utilizarse sin autorización cuando cumplen los requisitos establecidos por la normativa española.

Las cookies de análisis que requieran autorización, las preferencias no esenciales, las cookies publicitarias y otras tecnologías no necesarias permanecerán desactivadas hasta que el usuario otorgue su autorización.

8. Derechos de los usuarios

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer si sus datos están siendo tratados y obtener una copia.

• Rectificación: corregir datos incorrectos o incompletos.

• Supresión: solicitar la eliminación cuando se cumplan las condiciones establecidas por la legislación.

• Limitación: solicitar la restricción del tratamiento en los casos establecidos por la ley.

• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.

• Oposición: oponerse al tratamiento basado en interés legítimo y al envío de comunicaciones comerciales directas.

• Retirada de la autorización: retirar la autorización concedida en cualquier momento, sin afectar al tratamiento realizado anteriormente.

9. Datos de menores

El sitio web y los productos ofrecidos no están dirigidos específicamente a menores de edad.

Los menores no deben proporcionar datos personales ni realizar pedidos sin la intervención de su representante legal cuando así lo exija la legislación española.

Si nuestra tienda detecta que ha recopilado datos de un menor sin una base jurídica válida, adoptará medidas razonables para eliminarlos.

10. Contacto

Para consultas sobre privacidad, cookies o ejercicio de derechos, el cliente puede utilizar los siguientes datos:

Correo electrónico: rateus@vivamohome.com

Teléfono: +81 (904) 890 88 32

Dirección: 2-17-37 MIYATACHO, TAKATSUKI-SHI, OSAKA-FU 569-1142, JAPAN

Horario de atención: lunes a viernes, de 08:30 a 16:30

Zona de entrega: España