Política de privacidad

1. Alcance

Esta política explica cómo nuestra tienda recopila, utiliza, conserva, protege y comunica los datos personales obtenidos mediante nuestro sitio web y durante la prestación de servicios a clientes en España.

El tratamiento de datos personales se rige por:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

• Artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, respecto al almacenamiento y acceso a información mediante cookies

Esta política cubre la recopilación y el tratamiento de datos durante la navegación, creación de cuentas, realización de pedidos, pagos, entrega, atención al cliente, devoluciones y comunicaciones autorizadas.

Los datos personales pueden incluir:

• Nombre y apellidos

• Dirección postal

• Dirección de entrega y facturación

• Dirección de correo electrónico
  

• Información del pedido

• Datos necesarios para gestionar el pago

• Datos de navegación y registros técnicos

2. Recopilación de información y uso de cookies

Podemos recopilar datos personales cuando el usuario:

• Crea una cuenta

• Realiza un pedido

• Introduce datos necesarios para gestionar un pago

• Se suscribe voluntariamente a comunicaciones y presta su consentimiento

• Contacta con nuestro servicio de atención por correo electrónico o mediante un formulario

• Navega por nuestro sitio web y utiliza funciones que generan datos técnicos

El artículo 22.2 de la Ley 34/2002, de 11 de julio, exige proporcionar información clara y completa sobre el uso de dispositivos de almacenamiento y recuperación de datos y obtener el consentimiento del usuario antes de utilizar cookies que requieran dicha autorización.

Nuestro sitio web puede utilizar cookies estrictamente necesarias para permitir funciones técnicas indispensables, mantener la seguridad y ejecutar acciones solicitadas expresamente por el usuario.

Las cookies que requieran consentimiento no se activarán antes de que el usuario manifieste su elección.

El usuario puede:

• Aceptar las cookies que requieran consentimiento

• Rechazar las cookies que requieran consentimiento

• Configurar sus preferencias por categorías

• Modificar posteriormente su elección mediante el mecanismo de configuración habilitado en el sitio web

Las opciones de aceptar y rechazar se presentan de manera que el usuario pueda expresar libremente su elección.

Las cookies utilizadas para análisis, preferencias u otras funciones que requieran consentimiento pueden conservarse durante un periodo máximo de 12 meses, salvo que el usuario retire su consentimiento antes.

La retirada del consentimiento no impide el uso de cookies estrictamente necesarias para el funcionamiento técnico solicitado por el usuario.

3. Uso y comunicación de los datos

Utilizamos los datos personales para finalidades determinadas.

Estas finalidades incluyen:

• Gestionar, preparar y completar pedidos

• Procesar pagos y confirmar transacciones

• Organizar la entrega de los productos

• Gestionar cancelaciones, devoluciones y reembolsos

• Responder consultas del servicio de atención

• Enviar comunicaciones cuando exista consentimiento previo

• Proteger el sitio web y prevenir fraude, accesos no autorizados y usos indebidos

• Cumplir obligaciones fiscales, contables y de conservación documental

Nuestra tienda no vende datos personales.

Cuando sea necesario para ejecutar una compra o prestar un servicio solicitado por el cliente, los datos pueden comunicarse a:

• Proveedores de servicios de pago

• Transportistas y servicios de entrega

• Proveedores de alojamiento web

• Proveedores de mantenimiento y seguridad técnica

• Servicios utilizados para gestionar pedidos y comunicaciones

Cuando un proveedor trate datos personales por cuenta de nuestra tienda, el artículo 28 del Reglamento (UE) 2016/679 exige que dicha relación quede regulada mediante un contrato que determine el objeto, duración, naturaleza, finalidad y condiciones del tratamiento.

Los organismos públicos podrán recibir datos cuando una norma concreta imponga una obligación de comunicación.

4. Conservación de los datos

Los datos personales se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y durante los plazos establecidos por normas concretas.

Los criterios de conservación son:

• Los datos de pedidos se conservan durante el periodo necesario para gestionar la compra, entrega, cancelaciones, devoluciones, reembolsos y reclamaciones

• La documentación contable y mercantil se conserva durante seis años conforme al artículo 30 del Código de Comercio

• La documentación tributaria se conserva durante el plazo general de prescripción de cuatro años establecido en los artículos 66 y 70 de la Ley 58/2003, de 17 de diciembre, General Tributaria

• Los datos utilizados para comunicaciones basadas en consentimiento se conservan hasta que el usuario retire dicho consentimiento

• Los datos obtenidos mediante cookies que requieran consentimiento se conservan durante el periodo indicado para cada cookie y, en nuestra configuración, durante un máximo de 12 meses

• Los registros de seguridad se conservan durante el periodo necesario para detectar, investigar y responder a incidentes técnicos

Cuando termine el periodo de conservación, los datos serán eliminados o bloqueados cuando una norma exija conservarlos para atender responsabilidades durante un plazo determinado.

5. Derechos de los usuarios

Los artículos 12 a 22 del Reglamento (UE) 2016/679 reconocen distintos derechos sobre los datos personales.

El usuario puede ejercer:

• Derecho de acceso, regulado por el artículo 15

• Derecho de rectificación, regulado por el artículo 16

• Derecho de supresión, regulado por el artículo 17

• Derecho a la limitación del tratamiento, regulado por el artículo 18

• Derecho a la portabilidad de los datos, regulado por el artículo 20

• Derecho de oposición, regulado por el artículo 21

• Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado en las condiciones del artículo 22

• Derecho a retirar el consentimiento cuando el tratamiento se base en el artículo 6.1.a

El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los supuestos contemplados por el artículo 12.5 del Reglamento (UE) 2016/679.

Como regla general, responderemos a las solicitudes en un plazo máximo de un mes desde su recepción. El artículo 12.3 permite ampliar ese plazo otros dos meses cuando la complejidad o el número de solicitudes lo justifiquen. La AEPD confirma igualmente que el plazo ordinario de respuesta es de un mes.

Cuando existan dudas razonables sobre la identidad de la persona que presenta la solicitud, podremos pedir información adicional necesaria para confirmar su identidad conforme al artículo 12.6 del Reglamento (UE) 2016/679.

6. Fundamentos jurídicos del tratamiento

El artículo 6.1 del Reglamento (UE) 2016/679 establece las bases que permiten tratar datos personales.

Utilizamos las siguientes bases:

• Artículo 6.1.b del Reglamento (UE) 2016/679 para gestionar pedidos, pagos, preparación de productos, entregas, cancelaciones, devoluciones, reembolsos y atención necesaria para ejecutar el contrato celebrado con el cliente

• Artículo 6.1.c del Reglamento (UE) 2016/679 para cumplir obligaciones fiscales, contables y otras obligaciones impuestas por normas que exijan conservar o comunicar determinada información

• Artículo 6.1.a del Reglamento (UE) 2016/679 para comunicaciones que requieran consentimiento previo

• Artículo 6.1.a del Reglamento (UE) 2016/679 y artículo 22.2 de la Ley 34/2002 para cookies que requieran consentimiento

• Artículo 6.1.f del Reglamento (UE) 2016/679 para proteger la seguridad del sitio web, detectar fraude, prevenir accesos no autorizados y proteger los sistemas, siempre que no prevalezcan los intereses, derechos y libertades fundamentales del usuario

Cuando una actividad de tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento.

La retirada no afecta a la licitud del tratamiento realizado antes de que se comunique dicha decisión.

7. Seguridad de los datos

El artículo 32 del Reglamento (UE) 2016/679 exige adoptar medidas técnicas y organizativas destinadas a proporcionar un nivel de seguridad adecuado al riesgo del tratamiento.

Nuestra tienda utiliza medidas destinadas a proteger la información frente a pérdida, alteración, destrucción, acceso no autorizado o divulgación.

Estas medidas pueden incluir:

• Controles de acceso

• Restricción de permisos

• Conexiones cifradas

• Copias de seguridad

• Supervisión técnica

• Actualización y mantenimiento de sistemas

• Procedimientos de respuesta ante incidentes de seguridad

8. Transferencias internacionales

Cuando un proveedor situado fuera del Espacio Económico Europeo reciba datos personales, la transferencia deberá cumplir el capítulo V del Reglamento (UE) 2016/679.

Los mecanismos previstos por dicho capítulo incluyen:

• Artículo 45 para transferencias amparadas por una decisión de adecuación

• Artículo 46 para transferencias basadas en garantías adecuadas

• Artículo 47 para normas corporativas vinculantes

• Artículo 49 para las excepciones expresamente enumeradas en dicho artículo

No transferiremos datos personales fuera del Espacio Económico Europeo sin utilizar uno de los mecanismos establecidos entre los artículos 44 y 49 del Reglamento (UE) 2016/679.

9. Atención al cliente

Dirección: WILD APARTMENT C, CHICHIJIMA AZA NISHIMACHI, 100-2101 OGASAWARA-MURA, TOKYO, JAPÓN

Correo electrónico: itadmin@tarihanest.com

Teléfono: +81 (801) 921 39 36

Horario de atención: de lunes a viernes, de 08:40 a 16:40

Zona de envío: España