1. Base jurídica
Esta política se fundamenta en el Reglamento (UE) 2016/679, de 27 de abril de 2016, Reglamento General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
El tratamiento de datos personales respeta los principios establecidos en el artículo 5 del RGPD: licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.
Informaremos a los usuarios sobre las finalidades del tratamiento, los datos recopilados y la forma en que se gestionan.
2. Responsable del tratamiento de datos
Nuestra tienda determina las finalidades y los medios del tratamiento de los datos personales recopilados a través de nuestro sitio web.
Los usuarios pueden ejercer sus derechos de protección de datos conforme a los artículos 12 a 23 del RGPD.
3. Tipos de datos tratados y finalidades
Recopilamos los datos personales necesarios para gestionar las compras y prestar nuestros servicios.
Los datos pueden incluir:
-
Nombre y apellidos.
-
Dirección de correo electrónico.
-
Dirección de facturación y entrega.
-
Información del pedido.
-
Datos necesarios para gestionar los pagos.
-
Información técnica sobre el uso y la navegación del sitio web.
Utilizamos estos datos para:
-
Gestionar y tramitar pedidos.
-
Procesar pagos.
-
Organizar la entrega de productos.
-
Atender consultas de clientes.
-
Gestionar cancelaciones, devoluciones y reembolsos.
-
Prevenir fraudes.
-
Proteger la seguridad del sitio web.
-
Elaborar estadísticas mediante datos agregados o anonimizados.
4. Bases jurídicas del tratamiento
El tratamiento de datos personales se fundamenta en las bases jurídicas previstas en el artículo 6.1 del RGPD:
-
Artículo 6.1.a: consentimiento del usuario para el tratamiento que requiera su autorización.
-
Artículo 6.1.b: ejecución de un contrato o adopción de medidas solicitadas por el usuario antes de celebrar un contrato.
-
Artículo 6.1.c: cumplimiento de una obligación legal.
-
Artículo 6.1.f: interés legítimo de nuestra tienda en prevenir fraudes, proteger la seguridad del sitio web y mantener el funcionamiento de nuestros servicios, siempre que no prevalezcan los derechos y libertades del usuario.
Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. Esta retirada no afectará a la licitud del tratamiento realizado antes de retirarlo.
5. Periodo de conservación de datos personales
Conservaremos los datos durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones legales correspondientes.
Los datos de pedidos, pagos y facturación se conservarán durante los plazos exigidos por las obligaciones comerciales, contables y fiscales.
Los datos tratados mediante consentimiento se conservarán hasta que se retire dicho consentimiento o dejen de ser necesarios para la finalidad declarada, sin perjuicio de los plazos legales de conservación.
Una vez finalizados los periodos de conservación, los datos se eliminarán o anonimizarán.
6. Derechos de las personas
De conformidad con los artículos 12 a 23 del RGPD, los usuarios pueden ejercer los siguientes derechos:
-
Derecho de acceso a sus datos personales.
-
Derecho de rectificación de datos inexactos.
-
Derecho de supresión.
-
Derecho a la limitación del tratamiento.
-
Derecho a la portabilidad de los datos.
-
Derecho de oposición.
-
Derecho a retirar el consentimiento cuando el tratamiento se base en él.
Para ejercer estos derechos, el usuario puede ponerse en contacto con nosotros mediante los datos indicados al final de esta política.
7. Medidas de seguridad
Nuestra tienda adopta medidas técnicas y organizativas conforme al artículo 32 del RGPD para proteger los datos personales.
Estas medidas incluyen:
-
Protocolos seguros para la transmisión de datos.
-
Acceso restringido al personal autorizado.
-
Controles de acceso a sistemas y cuentas.
-
Supervisión de los sistemas informáticos.
-
Actualización de las medidas de seguridad.
-
Protección frente a accesos no autorizados, pérdida, destrucción, modificación o divulgación de datos.
Las medidas se revisan teniendo en cuenta la naturaleza de los datos, los riesgos identificados y los sistemas utilizados.
8. Comunicación de datos personales a terceros
Podremos comunicar datos personales a proveedores cuando sea necesario para gestionar los pedidos, procesar pagos, realizar entregas o mantener la seguridad y el funcionamiento del sitio web.
Estos proveedores pueden incluir:
-
Proveedores de servicios de pago.
-
Empresas de transporte y proveedores logísticos.
-
Proveedores de alojamiento y servicios técnicos.
-
Proveedores de seguridad informática.
-
Servicios de atención al cliente y gestión de pedidos.
Los proveedores que traten datos por cuenta de nuestra tienda deberán cumplir las obligaciones de protección de datos y confidencialidad establecidas en el artículo 28 del RGPD cuando actúen como encargados del tratamiento.
No vendemos los datos personales de los usuarios a terceros.
9. Información de contacto
Correo electrónico: helpdesk@favorayhaven.com
Teléfono: +81 (704) 440 41 72
Dirección postal: 15-7-25 AOBA ROMAN HILL HEIGHTS 101 AOBACHO, ATSUBETSU-KU, SAPPORO, HOKKAIDO 004-0021, JAPÓN
Horario de atención al cliente: de lunes a viernes, de 09:30 a 17:30
Zona de entrega: España