Política de RGPD

1. Ámbito de aplicación

Esta política describe los principios y las medidas que aplicamos para proteger los datos personales recopilados durante la navegación por nuestra tienda en línea, la realización de compras, la gestión de pedidos y la atención de consultas o solicitudes.

El tratamiento de los datos se limita a las finalidades necesarias para prestar nuestros servicios, gestionar las compras, atender las obligaciones aplicables y mantener la seguridad de los sistemas utilizados.

Los datos personales se tratarán de forma lícita, leal y transparente, de acuerdo con finalidades determinadas y explícitas. Recopilaremos únicamente la información adecuada, pertinente y necesaria para cada finalidad.

Para obtener información detallada sobre las categorías de datos recopilados y sus usos, puedes consultar nuestra Política de privacidad.

2. Categorías de datos personales tratados

Según la operación realizada y la finalidad correspondiente, podemos tratar las siguientes categorías de información:

• Datos identificativos: nombre y apellidos necesarios para identificar al comprador.

• Datos de contacto: dirección de correo electrónico, número de teléfono [opcional] y dirección postal necesaria para la entrega, cuando corresponda.

• Datos de compra: número de pedido, productos adquiridos, importe, dirección de entrega y estado del pedido.

• Datos de pago: información necesaria para verificar las transacciones, confirmar los pagos y tramitar los reembolsos correspondientes.

• Datos de atención al cliente: información facilitada al formular consultas, comunicar incidencias o solicitar devoluciones y cambios.

• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, registros de acceso y datos recopilados mediante cookies, cuando proceda.

No solicitaremos información que no resulte necesaria para la finalidad correspondiente. Cuando un dato sea imprescindible para completar una compra o atender una obligación aplicable, su falta de facilitación puede impedirnos prestar el servicio solicitado.

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales únicamente cuando existe una base jurídica válida para hacerlo. Las principales finalidades y bases aplicables son las siguientes:

• Ejecución del contrato: gestionar los pedidos, verificar los pagos, preparar los envíos, facilitar la entrega, atender las solicitudes relacionadas con las compras y tramitar las devoluciones y los reembolsos.

• Consentimiento: gestionar la suscripción al boletín informativo y enviar comunicaciones comerciales cuando se haya otorgado el consentimiento previo correspondiente. Este consentimiento puede retirarse en cualquier momento.

• Cumplimiento de obligaciones legales: conservar y facilitar la información necesaria para cumplir las obligaciones fiscales, contables y administrativas aplicables.

• Interés legítimo: mantener la seguridad de nuestra tienda en línea, prevenir operaciones fraudulentas, detectar usos indebidos y mejorar el funcionamiento del sitio, siempre que estos tratamientos sean necesarios y no prevalezcan sobre los derechos y libertades de las personas afectadas.

Cuando un tratamiento se base en el consentimiento, la retirada de este no afectará a la licitud del tratamiento realizado antes de dicha retirada. Tampoco utilizaremos una finalidad distinta de la inicialmente comunicada sin disponer de una base jurídica adecuada.

4. Medidas de seguridad y protección de los datos

Adoptamos medidas técnicas y organizativas adecuadas a la naturaleza de los datos tratados y a los riesgos identificados. Estas medidas están destinadas a impedir el acceso no autorizado, la pérdida accidental, la alteración, la divulgación indebida y el uso no permitido de la información.

Entre las medidas de protección aplicadas se incluyen las siguientes:

• Control de acceso: limitamos el acceso a los datos personales a las personas autorizadas que necesitan consultarlos para realizar sus funciones. Los permisos se asignan según las necesidades de cada tarea.

• Protección de credenciales: aplicamos prácticas de gestión de contraseñas y mecanismos de autenticación adecuados para reducir el riesgo de acceso no autorizado.

• Protección de las comunicaciones: utilizamos mecanismos de protección de las conexiones y de la transmisión de información cuando corresponde, especialmente durante las operaciones que requieren el envío de datos personales.

• Seguridad de los sistemas: mantenemos procedimientos de revisión y actualización de los sistemas utilizados, así como medidas destinadas a reducir las vulnerabilidades y detectar actividades anómalas.

• Copias de seguridad y recuperación: aplicamos procedimientos de respaldo y recuperación de la información cuando corresponde, con el objetivo de reducir las consecuencias de una pérdida accidental y facilitar la restauración de los datos.

• Confidencialidad: las personas autorizadas para acceder a información personal deben utilizarla únicamente para las funciones permitidas y respetar las obligaciones de confidencialidad aplicables.

• Minimización y eliminación: limitamos los datos recopilados a los necesarios y aplicamos procedimientos de eliminación o restricción de acceso cuando la información deja de ser necesaria, salvo que deba conservarse por una obligación aplicable.

• Supervisión y revisión: revisamos los procedimientos de protección y las medidas de seguridad para identificar riesgos y realizar los ajustes necesarios.

La seguridad de los datos se gestiona de forma continuada. Las medidas concretas pueden adaptarse a la naturaleza del tratamiento, al nivel de riesgo y a las características de los sistemas utilizados.

5. Comunicación de datos y obligaciones de los destinatarios

Solo comunicaremos datos personales cuando resulte necesario para una finalidad legítima, exista una base jurídica adecuada y se respeten las garantías de protección correspondientes.

Según las necesidades de cada operación, los datos pertinentes podrán ser comunicados a:

• Proveedores de servicios de pago, para verificar las transacciones y gestionar los cobros o reembolsos.

• Operadores logísticos, para preparar y entregar los pedidos.

• Proveedores de alojamiento, mantenimiento y asistencia técnica, para garantizar el funcionamiento y la seguridad de la tienda en línea.

• Profesionales que intervengan en tareas contables, administrativas o de asesoramiento, cuando necesiten acceder a la información para realizar sus funciones.

• Autoridades u organismos competentes, cuando exista una obligación legal de facilitar los datos.

Cuando los proveedores traten datos personales por cuenta nuestra, se establecerán las condiciones correspondientes para garantizar que los utilicen únicamente para las finalidades autorizadas y que mantengan medidas de seguridad apropiadas.

No vendemos los datos personales de nuestros clientes ni permitimos que se utilicen para finalidades incompatibles con las comunicadas.

6. Conservación y eliminación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones que correspondan.

• Datos de pedidos y pagos: durante el periodo necesario para gestionar las compras, resolver incidencias y cumplir las obligaciones fiscales y contables aplicables.

• Datos de atención al cliente: durante el tiempo necesario para responder a las consultas, tramitar solicitudes y gestionar posibles reclamaciones.

• Datos utilizados con fines comerciales: mientras se mantenga el consentimiento correspondiente o hasta que se solicite dejar de recibir dichas comunicaciones, sin perjuicio de la conservación limitada que resulte necesaria para acreditar las preferencias.

• Datos técnicos y registros de seguridad: durante el periodo necesario para mantener la seguridad de los sistemas, investigar incidencias y cumplir las obligaciones aplicables.

Cuando los datos dejen de ser necesarios, procederemos a su eliminación o a la restricción de su acceso, según corresponda. Si existe una obligación de conservación o resulta necesario mantener la información para atender posibles responsabilidades, se conservará únicamente durante el periodo aplicable.

7. Derechos de las personas sobre sus datos

Puedes ejercer los derechos que te correspondan respecto de tus datos personales mediante una solicitud dirigida a nuestro equipo de atención al cliente.

Entre los derechos reconocidos se encuentran los siguientes:

• Derecho de acceso: conocer si tratamos tus datos personales y obtener información sobre dicho tratamiento.

• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión: solicitar la eliminación de los datos cuando se cumplan las condiciones aplicables.

• Derecho a la limitación del tratamiento: solicitar que se restrinja temporalmente el uso de determinados datos en los supuestos previstos.

• Derecho a la portabilidad: recibir los datos facilitados en un formato estructurado y de uso común, cuando se cumplan los requisitos correspondientes.

• Derecho de oposición: oponerte a determinados tratamientos basados en intereses legítimos y al tratamiento de datos con fines de marketing directo.

• Derecho a retirar el consentimiento: retirar el consentimiento otorgado para una finalidad específica en cualquier momento, sin afectar a la licitud del tratamiento anterior a la retirada.

Para tramitar una solicitud, podremos pedir la información estrictamente necesaria para verificar tu identidad y localizar los datos afectados. Atenderemos las solicitudes dentro de los plazos aplicables y te informaremos del resultado.

El ejercicio de estos derechos no implica necesariamente la eliminación inmediata de toda la información. Podremos conservar los datos que debamos mantener por obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones, dentro de los límites aplicables.

8. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para permitir funciones esenciales, recordar determinadas preferencias, analizar el funcionamiento de la tienda en línea y mejorar la navegación.

Las cookies estrictamente necesarias pueden utilizarse cuando resulten imprescindibles para prestar el servicio solicitado. Las cookies analíticas, publicitarias y otras tecnologías que no sean estrictamente necesarias se utilizarán únicamente después de obtener el consentimiento previo correspondiente.

Puedes aceptar, rechazar o configurar las categorías de cookies mediante las opciones disponibles en el sitio web. También puedes modificar tus preferencias o retirar el consentimiento cuando lo desees.

Para consultar las finalidades, categorías y condiciones de almacenamiento de estas tecnologías, accede a nuestra Política de cookies.

9. Incidentes de seguridad y derecho a presentar reclamaciones

Si detectamos un incidente que pueda afectar a los datos personales, aplicaremos procedimientos destinados a evaluar su alcance, contener sus efectos, reducir los riesgos y evitar que se repita.

Según la naturaleza del incidente y los riesgos para las personas afectadas, podremos adoptar medidas como las siguientes:

• Investigar el origen y el alcance del incidente.

• Restringir o bloquear los accesos que puedan estar comprometidos.

• Recuperar la información cuando resulte posible y verificar su integridad.

• Revisar y reforzar las medidas de seguridad relacionadas con el incidente.

• Documentar los hechos, las consecuencias y las medidas correctivas adoptadas.

• Notificar el incidente a la autoridad de control competente dentro del plazo legal aplicable cuando exista obligación de hacerlo y comunicarlo a las personas afectadas sin dilación indebida cuando así corresponda por el nivel de riesgo.

Si consideras que el tratamiento de tus datos personales vulnera tus derechos, puedes presentar una reclamación ante la autoridad de control competente en materia de protección de datos, de acuerdo con los procedimientos aplicables. Este derecho no impide que puedas ejercer otras vías de reclamación o defensa que te correspondan.

10. Contáctenos

Dirección de contacto: 4-4-17 NISHI-TOMIGAOKA, NARA-SHI, PREFECTURA DE NARA, 631-0006, JAPÓN

Teléfono de atención al cliente: +81 (801) 564 42 01

Correo electrónico de atención al cliente: purchase@zamonlyinterior.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET)