1. Finalidad de la política de protección de datos personales
Esta política explica cómo nuestra tienda recopila, utiliza, conserva y protege los datos personales de los usuarios cuando utilizan nuestro sitio web, realizan un pedido o se ponen en contacto con nuestro servicio de atención al cliente.
El tratamiento de datos personales se rige por:
-
Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, Reglamento General de Protección de Datos (RGPD).
-
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
-
Artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, para el almacenamiento o acceso a información mediante cookies y tecnologías semejantes.
Los principios utilizados para el tratamiento son los establecidos en el artículo 5 del RGPD: licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
2. Base jurídica del tratamiento de datos
La base jurídica depende de la finalidad concreta del tratamiento.
-
Ejecución del contrato — artículo 6.1.b) del RGPD: tratamiento de nombre, dirección de entrega, datos de contacto, información del pedido y datos necesarios para gestionar el pago, preparar el pedido, organizar la entrega y prestar atención posterior a la compra.
-
Cumplimiento de una obligación legal — artículo 6.1.c) del RGPD: conservación de documentos contables, justificantes de operaciones y documentación exigida por las obligaciones fiscales y mercantiles.
-
Consentimiento — artículo 6.1.a) del RGPD: tratamiento que dependa de una decisión voluntaria del usuario, incluida la instalación de cookies que no sean estrictamente necesarias.
-
Interés legítimo — artículo 6.1.f) del RGPD: prevención del fraude, seguridad del sitio web, detección de accesos no autorizados y protección frente a usos abusivos, siempre que los intereses o los derechos y libertades fundamentales del usuario no prevalezcan sobre dicho interés.
Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada no modifica la licitud del tratamiento realizado antes de dicha retirada, conforme al artículo 7.3 del RGPD.
Las cookies que no sean estrictamente necesarias solo podrán instalarse después de que el usuario haya recibido información clara sobre su finalidad y haya prestado su consentimiento, de acuerdo con el artículo 22.2 de la Ley 34/2002.
3. Datos recopilados y finalidad del tratamiento
Nuestra tienda puede tratar las siguientes categorías de datos:
-
Nombre y apellidos.
-
Dirección postal y dirección de entrega.
-
Dirección de correo electrónico.
-
Número de pedido e historial de compras.
-
Información necesaria para gestionar el pago. Nuestra tienda no necesita conservar los datos completos de una tarjeta bancaria cuando el pago sea gestionado directamente por un proveedor de servicios de pago.
-
Dirección IP.
-
Tipo de dispositivo.
-
Navegador.
-
Registros técnicos de acceso.
-
Información obtenida mediante cookies cuando el usuario haya otorgado el consentimiento exigido por el artículo 22.2 de la Ley 34/2002.
Los datos podrán utilizarse para:
-
Tramitar y gestionar pedidos.
-
Gestionar pagos y verificaciones de transacciones.
-
Preparar y organizar entregas.
-
Gestionar cancelaciones, devoluciones y reembolsos.
-
Responder a consultas del servicio de atención al cliente.
-
Prevenir fraude, accesos no autorizados y uso abusivo del sitio web.
-
Cumplir obligaciones fiscales, contables y mercantiles.
-
Mantener el funcionamiento técnico y la seguridad del sitio web.
4. Conservación y seguridad de los datos
Los datos personales no se conservarán de forma indefinida.
Los documentos contables, correspondencia, documentación y justificantes vinculados a las operaciones comerciales se conservarán durante seis años conforme al artículo 30 del Código de Comercio español.
Los datos necesarios para atender obligaciones tributarias se conservarán durante los periodos necesarios para responder ante la Administración tributaria. El artículo 66 de la Ley 58/2003, de 17 de diciembre, General Tributaria, fija con carácter general un plazo de prescripción de cuatro años para los derechos tributarios indicados en dicho artículo.
Cuando un dato deje de ser necesario para la finalidad que justificó su tratamiento y no exista un deber legal de conservación, será eliminado o anonimizado.
El artículo 32 del RGPD exige adoptar medidas de seguridad teniendo en cuenta el riesgo del tratamiento. Nuestra tienda empleará controles de acceso, limitación de permisos, medidas destinadas a evitar accesos no autorizados, copias de seguridad cuando sean necesarias y procedimientos para gestionar incidentes de seguridad.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Si se produce una violación de seguridad de datos personales que genere un riesgo para los derechos y libertades de las personas, se seguirá el procedimiento de notificación previsto en los artículos 33 y 34 del RGPD.
5. Derechos de los usuarios
Los usuarios pueden ejercer los derechos previstos en los artículos 15 a 22 del RGPD y desarrollados en los artículos 12 a 18 de la Ley Orgánica 3/2018.
Estos derechos incluyen:
-
Derecho de acceso — artículo 15 del RGPD: conocer si tratamos datos personales del usuario y obtener una copia junto con la información exigida por dicho artículo.
-
Derecho de rectificación — artículo 16: solicitar la corrección de datos inexactos o completar datos incompletos.
-
Derecho de supresión — artículo 17: solicitar la eliminación de datos cuando concurra una de las circunstancias indicadas en dicho artículo.
-
Derecho a la limitación del tratamiento — artículo 18: solicitar que el tratamiento quede restringido cuando se cumpla uno de los supuestos establecidos en dicho artículo.
-
Derecho a la portabilidad — artículo 20: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando se cumplan los requisitos del artículo.
-
Derecho de oposición — artículo 21: oponerse al tratamiento basado en el artículo 6.1.e) o 6.1.f) del RGPD por motivos derivados de su situación particular.
-
Derechos frente a decisiones automatizadas — artículo 22: no quedar sujeto, en los supuestos previstos por dicho artículo, a una decisión basada únicamente en tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar.
-
Derecho a retirar el consentimiento — artículo 7.3: retirar en cualquier momento un consentimiento previamente otorgado.
6. Comunicación y transferencia de datos
Los datos personales podrán comunicarse a prestadores que intervengan directamente en la prestación del servicio, cuando necesiten dichos datos para realizar su función.
Entre estos destinatarios pueden encontrarse:
-
Proveedores de pago para procesar transacciones.
-
Transportistas para efectuar entregas.
-
Proveedores de alojamiento y servicios técnicos para mantener el sitio web.
-
Proveedores de atención al cliente cuando intervengan en la gestión de solicitudes.
-
Administraciones públicas, órganos judiciales o autoridades cuando una norma concreta obligue a entregar la información.
Cuando un proveedor trate datos por cuenta de nuestra tienda, la relación deberá cumplir el artículo 28 del RGPD y quedar documentada mediante un contrato u otro acto jurídico que establezca el objeto, duración, naturaleza, finalidad y obligaciones del tratamiento.
Las transferencias de datos fuera del Espacio Económico Europeo se regulan por los artículos 44 a 49 del RGPD.
Cuando exista una decisión de adecuación de la Comisión Europea conforme al artículo 45 del RGPD, la transferencia podrá realizarse dentro de los límites fijados por dicha decisión.
Para transferencias a Japón, la Decisión de Ejecución (UE) 2019/419 de la Comisión, de 23 de enero de 2019, reconoce un nivel adecuado de protección para las transferencias cubiertas por el ámbito de esa decisión.
Cuando una transferencia no esté cubierta por una decisión de adecuación, podrán utilizarse las cláusulas contractuales tipo de la Comisión Europea previstas en el artículo 46.2.c) del RGPD y aprobadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021. La Agencia Española de Protección de Datos identifica estas cláusulas como uno de los mecanismos previstos para transferencias internacionales.
7. Reclamaciones y autoridad de control
El usuario puede dirigirse primero a nuestro servicio de atención al cliente para ejercer sus derechos o solicitar información sobre el tratamiento de sus datos.
El derecho a presentar una reclamación ante una autoridad de control se reconoce expresamente en el artículo 77 del RGPD.
La reclamación puede presentarse a través de la sede electrónica de la Agencia Española de Protección de Datos o mediante los canales de presentación que la propia Agencia mantiene habilitados.
8. Contacto e información operativa
Para consultas sobre protección de datos personales o para ejercer los derechos establecidos en los artículos 15 a 22 del RGPD, puede ponerse en contacto con nuestro servicio de atención al cliente:
Dirección: 3-2-26 YOSHINO, VIEQU TOWER HIGASHI SHIRAKABE 702, HIGASHI-KU, NAGOYA, AICHI 461-0027, JAPAN
Correo electrónico: campaign@sizendanest.com
Teléfono: +81 (907) 850 58 81
Horario de atención: de lunes a viernes, de 8:30 a 16:30
Zona de envío: España