Política de privacidad

1. Alcance de esta política

Esta Política de privacidad explica cómo nuestra tienda recopila, utiliza, conserva y protege los datos personales obtenidos mediante el sitio web durante la navegación, la realización de pedidos, el pago, la entrega y la atención al cliente.

El tratamiento de datos personales se rige por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

El acceso al sitio web no constituye por sí mismo consentimiento para tratamientos que necesiten autorización del usuario.

Cuando un tratamiento dependa del consentimiento, este se solicitará antes de comenzar dicho tratamiento conforme a los artículos 6 y 7 del Reglamento (UE) 2016/679.

2. Datos personales que recopilamos

Recopilamos los datos necesarios para gestionar pedidos, pagos, entregas, consultas y el funcionamiento técnico del sitio web.

Los datos pueden incluir:

• Nombre y apellidos.

• Dirección de facturación.

• Dirección de entrega.

• Dirección de correo electrónico.

• Número e historial de pedidos.

• Información sobre los productos adquiridos.

• Información necesaria para confirmar el estado del pago.

• Dirección IP.

• Tipo de navegador y dispositivo.

• Registros técnicos y de seguridad generados durante el uso del sitio web.

El artículo 5 del Reglamento (UE) 2016/679 establece los principios de limitación de finalidad, minimización de datos, exactitud, limitación del periodo de conservación, integridad y confidencialidad.

3. Finalidades y fundamento jurídico del tratamiento

Los datos personales se utilizan para finalidades concretas.

Gestión de pedidos y compras

Utilizamos los datos necesarios para:

• Recibir y confirmar pedidos.

• Comprobar el estado del pago.

• Preparar los productos.

• Organizar el envío.

• Gestionar la entrega.

• Tramitar cancelaciones.

• Gestionar devoluciones.

• Procesar reembolsos.

Este tratamiento se fundamenta en el artículo 6.1.b del Reglamento (UE) 2016/679, que permite tratar los datos necesarios para ejecutar un contrato o adoptar medidas solicitadas por el cliente antes de formalizarlo.

Atención al cliente

Los datos facilitados mediante consultas se utilizan para identificar al cliente o su pedido, responder a solicitudes y resolver incidencias de compra, pago, entrega, cancelación, devolución o reembolso.

Cuando la consulta forme parte de la ejecución de una compra, el fundamento jurídico será el artículo 6.1.b del Reglamento (UE) 2016/679.

Obligaciones legales

Determinados datos pueden conservarse cuando una norma española exija mantener documentación fiscal, contable o comercial.

En estos casos, el fundamento jurídico será el artículo 6.1.c del Reglamento (UE) 2016/679.

Seguridad y prevención de fraude

Podemos utilizar registros técnicos, información de acceso y datos de seguridad para detectar accesos no autorizados, fraude, abuso del sitio web o intentos de alterar su funcionamiento.

Cuando este tratamiento se base en el interés de proteger el sitio web, los pedidos y los sistemas informáticos, el fundamento jurídico será el artículo 6.1.f del Reglamento (UE) 2016/679.

4. Comunicación de datos a proveedores

Los datos personales podrán comunicarse a proveedores cuando sea necesario para gestionar un pedido o mantener el funcionamiento técnico del sitio web.

Estos proveedores pueden incluir:

• Proveedores de servicios de pago para procesar transacciones.

• Transportistas y operadores logísticos para entregar pedidos.

• Proveedores de alojamiento web.

• Proveedores de mantenimiento técnico.

• Proveedores de servicios de correo electrónico utilizados para enviar confirmaciones y mensajes de atención al cliente.

Cuando un proveedor trate datos por cuenta de nuestra tienda, el artículo 28 del Reglamento (UE) 2016/679 exige que dicha actividad se regule mediante un contrato u otro acto jurídico que determine, entre otros elementos, el objeto, la duración, la naturaleza y la finalidad del tratamiento.

Los datos personales no se venden.

5. Conservación de datos personales

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad concreta para la que fueron recogidos.

Los datos de pedidos se conservarán durante el periodo necesario para:

• Ejecutar y completar la compra.

• Gestionar entregas.

• Tramitar cancelaciones, devoluciones o reembolsos.

• Resolver reclamaciones.

• Cumplir obligaciones documentales, fiscales o contables establecidas por una norma española.

Cuando un tratamiento dependa exclusivamente del consentimiento, dejaremos de utilizar los datos para esa finalidad cuando el usuario retire dicho consentimiento, excepto cuando una obligación legal exija conservar determinada información.

Cuando finalice el periodo de conservación, los datos se eliminarán o se bloquearán cuando una norma española exija impedir su utilización ordinaria durante un periodo adicional.

6. Cookies y tecnologías similares

El sitio web puede utilizar cookies técnicas necesarias para realizar funciones esenciales, como mantener una sesión activa, conservar temporalmente el contenido del carrito o proteger el proceso de compra.

Las cookies que no sean técnicamente necesarias no se instalarán antes de obtener el consentimiento cuando dicho consentimiento sea exigido por el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

Cuando se solicite consentimiento para cookies, el usuario podrá:

• Aceptarlas.

• Rechazarlas.

• Modificar posteriormente su elección.

• Retirar el consentimiento concedido anteriormente.

La Agencia Española de Protección de Datos establece en su Guía sobre el uso de las cookies que las opciones para aceptar y rechazar deben presentarse en la misma capa y con el mismo nivel de visibilidad.

El usuario también podrá modificar determinados ajustes mediante las opciones de su navegador.

La desactivación de cookies técnicas puede impedir el funcionamiento de determinadas funciones necesarias para navegar o completar una compra.

7. Seguridad de los datos personales

Nuestra tienda adopta medidas técnicas y organizativas destinadas a reducir el riesgo de pérdida, alteración, destrucción, acceso no autorizado o divulgación de datos personales.

Estas medidas pueden incluir:

• Cifrado durante la transmisión de datos.

• Sistemas de control de acceso.

• Gestión de credenciales y permisos.

• Copias de seguridad.

• Supervisión de servidores.

• Registro de accesos.

• Medidas de recuperación después de una incidencia técnica.

El artículo 32 del Reglamento (UE) 2016/679 exige determinar medidas de seguridad teniendo en cuenta el riesgo, la naturaleza del tratamiento, el estado de la técnica y los costes de implementación.

8. Derechos del usuario

Los artículos 15 a 22 del Reglamento (UE) 2016/679 reconocen derechos específicos sobre los datos personales.

El usuario puede solicitar:

• Acceso a sus datos personales, conforme al artículo 15.

• Rectificación de datos inexactos, conforme al artículo 16.

• Supresión de datos en las circunstancias previstas en el artículo 17.

• Limitación del tratamiento, conforme al artículo 18.

• Portabilidad de los datos cuando se cumplan los requisitos del artículo 20.

• Oposición al tratamiento en las circunstancias descritas en el artículo 21.

• Protección frente a determinadas decisiones basadas únicamente en tratamiento automatizado, conforme al artículo 22.

• Retirada del consentimiento en cualquier momento cuando el tratamiento se fundamente en dicho consentimiento, conforme al artículo 7.3.

La retirada del consentimiento no modifica la licitud del tratamiento efectuado antes de dicha retirada.

El artículo 12.3 del Reglamento (UE) 2016/679 establece que el responsable deberá informar al usuario sobre las medidas adoptadas ante una solicitud de ejercicio de derechos sin demora indebida y, como regla general, dentro del plazo de un mes desde su recepción. Dicho plazo puede ampliarse dos meses cuando la complejidad o el número de solicitudes lo justifique, informando al usuario dentro del primer mes.

9. Información facilitada al usuario

Cuando los datos se obtienen directamente del usuario, el artículo 13 del Reglamento (UE) 2016/679 exige informar, entre otros elementos, sobre:

• La identidad y los datos de contacto del responsable del tratamiento.

• Las finalidades del tratamiento.

• El fundamento jurídico.

• Los destinatarios o categorías de destinatarios.

• El periodo de conservación o los criterios utilizados para determinarlo.

• Los derechos que puede ejercer el usuario.

• El derecho a retirar el consentimiento cuando el tratamiento dependa de este.

• El derecho a presentar una reclamación ante una autoridad de control.

Esta Política de privacidad proporciona esa información respecto de los tratamientos descritos en este documento.

10. Proveedores y transferencias de datos

Cuando utilicemos proveedores situados fuera del Espacio Económico Europeo y exista una transferencia internacional de datos personales, dicha transferencia deberá contar con uno de los mecanismos previstos en los artículos 44 a 49 del Reglamento (UE) 2016/679.

Entre estos mecanismos se encuentran:

• Una decisión de adecuación adoptada conforme al artículo 45.

• Garantías mediante instrumentos contemplados en el artículo 46.

• Las excepciones concretas previstas en el artículo 49.

No se realizará una transferencia internacional basándose únicamente en la ubicación de un proveedor sin comprobar previamente el mecanismo jurídico utilizado para dicha transferencia.

11. Reclamaciones ante la autoridad de control

El artículo 77 del Reglamento (UE) 2016/679 reconoce al usuario el derecho a presentar una reclamación ante una autoridad de control cuando considere que el tratamiento de sus datos personales infringe dicho Reglamento.

En España, la autoridad estatal de protección de datos es la Agencia Española de Protección de Datos.

El usuario puede ejercer este derecho sin perjuicio de otros recursos administrativos o judiciales previstos en el Reglamento (UE) 2016/679 y en la Ley Orgánica 3/2018.

12. Cambios en esta política

Esta Política de privacidad podrá modificarse cuando cambien los procedimientos de tratamiento de datos, las funciones técnicas del sitio web o las disposiciones legales citadas en este documento.

Cuando se realice una modificación, la nueva versión se publicará en el sitio web.

Si un nuevo tratamiento requiere consentimiento, dicho consentimiento se solicitará antes de iniciar ese tratamiento conforme a los artículos 6 y 7 del Reglamento (UE) 2016/679.

13. Contacto e información adicional

Para consultas sobre esta Política de privacidad, tratamiento de datos personales o ejercicio de derechos, el usuario puede ponerse en contacto con nuestro servicio de atención al cliente durante el horario indicado.

Correo electrónico: instanthelp@lotajadecor.com
Teléfono: +81 (902) 240 04 69
Dirección: KOARA 3-CHOME 2-9, KURIO AI 107, SAKATA-SHI, YAMAGATA 998-0878, JAPÓN
Horario de atención: Lunes a viernes, de 09:20 a 16:20, excepto días festivos públicos
Área de entrega: España