Política de Protección de Datos (RGPD)

1. Bases jurídicas del tratamiento de datos

El tratamiento de los datos personales se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD) y las demás disposiciones aplicables en materia de protección de datos.

El tratamiento de los datos personales se basa en los siguientes fundamentos jurídicos:

Ejecución de un contrato, conforme al artículo 6.1.b del RGPD: tratamiento de datos necesario para gestionar y tramitar pedidos, pagos y entregas, así como para atender consultas de clientes, devoluciones y reembolsos.
Cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD: conservación de facturas y documentación fiscal, contable y administrativa cuando así lo exija la normativa aplicable.
Consentimiento, conforme a los artículos 6.1.a y 7 del RGPD: envío de comunicaciones comerciales, utilización de cookies no necesarias y otras operaciones de tratamiento que requieran una autorización específica.
Intereses legítimos, conforme al artículo 6.1.f del RGPD: protección de la seguridad del sitio web, prevención del fraude, protección de los sistemas informáticos, atención de consultas técnicas y mejora del funcionamiento del sitio web, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales de las personas afectadas.

Los usuarios podrán retirar su consentimiento en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.

2. Categorías de datos tratados

Al utilizar el sitio web, podemos recopilar y tratar las siguientes categorías de datos personales:

Datos identificativos y de contacto: nombre, apellidos, dirección de entrega, dirección de facturación y dirección de correo electrónico.
Datos de los pedidos: número de pedido, productos adquiridos, importe abonado, método de pago utilizado, estado del pedido, historial de compras y solicitudes relacionadas con cancelaciones, devoluciones o reembolsos.
Datos de pago: confirmaciones de pago, identificadores de transacciones e información necesaria para verificar los pagos. Cuando el pago sea gestionado por un proveedor externo de servicios de pago, no almacenaremos los datos completos de la tarjeta bancaria.
Datos de entrega: dirección de entrega, información necesaria para el transportista, estado del envío y otros datos necesarios para organizar y realizar la entrega de los pedidos en España.
Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, fecha y hora de acceso, páginas visitadas, datos de sesión e información relacionada con la seguridad del sitio web.
Datos de comunicación: mensajes enviados por los usuarios, solicitudes de asistencia, reclamaciones, fotografías de productos defectuosos o dañados y respuestas del servicio de atención al cliente.

3. Finalidades del tratamiento de datos

Los datos personales se tratarán para las siguientes finalidades:

Gestionar, confirmar y tramitar los pedidos realizados a través del sitio web.
Organizar los pagos, procesar los pedidos y coordinar el envío y la entrega de los productos.
Responder a consultas informativas y solicitudes de asistencia, así como gestionar cancelaciones, devoluciones y reembolsos.
Examinar los productos que presenten defectos, daños o diferencias respecto de lo solicitado.
Cumplir las obligaciones legales, fiscales, contables y administrativas aplicables.
Mejorar la seguridad, estabilidad y funcionalidad del sitio web.
Prevenir accesos no autorizados, fraudes, usos indebidos y otras actividades que puedan afectar al sitio web.
Enviar comunicaciones comerciales cuando el usuario haya otorgado su consentimiento válido o exista otra base jurídica que lo permita.

4. Plazo de conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados o durante los plazos exigidos por las obligaciones legales de conservación.

Los datos relativos a pedidos y pagos, así como la documentación fiscal, contable y administrativa, podrán conservarse durante los periodos establecidos por la normativa aplicable.

Los datos utilizados para atender solicitudes de asistencia, cancelaciones, devoluciones o reembolsos se conservarán durante el tiempo necesario para gestionar dichas solicitudes y proteger los derechos del cliente y de la tienda.

Los datos tratados sobre la base del consentimiento se conservarán hasta que este sea retirado o hasta que finalice el plazo de conservación indicado en la información de privacidad correspondiente, salvo que exista otra base jurídica o una obligación legal que justifique su conservación.

Los datos técnicos y los registros de seguridad se conservarán durante el tiempo necesario para garantizar la seguridad del sitio web, prevenir usos indebidos y documentar los incidentes técnicos pertinentes.

5. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales de conformidad con el artículo 32 del RGPD.

Entre las medidas de seguridad pueden incluirse las siguientes:

Cifrado de las comunicaciones entre los usuarios y el sitio web.
Controles de acceso a los sistemas informáticos.
Limitación del acceso a los datos personales al personal autorizado.
Supervisión técnica para detectar y prevenir accesos no autorizados.
Revisión y actualización periódica de las medidas de seguridad.
Procedimientos internos para gestionar solicitudes, incidentes de seguridad y revisiones.

Los usuarios deben proteger sus credenciales de acceso e informarnos sin demora si detectan un uso no autorizado de su cuenta o un acceso sospechoso por parte de terceros.

6. Derechos de los usuarios

Los usuarios podrán ejercer los derechos que les reconoce el RGPD, en particular los previstos en sus artículos 15 a 22.

Entre estos derechos se incluyen:

Derecho de acceso, artículo 15 del RGPD: conocer si se están tratando datos personales y obtener acceso a dichos datos y a la información adicional prevista legalmente.
Derecho de rectificación, artículo 16 del RGPD: solicitar la corrección de datos inexactos o la compleción de datos personales incompletos.
Derecho de supresión, artículo 17 del RGPD: solicitar la eliminación de los datos personales cuando se cumplan los requisitos legales.
Derecho a la limitación del tratamiento, artículo 18 del RGPD: solicitar la restricción del tratamiento en los supuestos previstos por la normativa.
Derecho a la portabilidad de los datos, artículo 20 del RGPD: recibir los datos personales en un formato estructurado, de uso común y lectura mecánica o, cuando proceda legalmente, solicitar su transmisión a otro responsable del tratamiento. Este derecho se ejercerá en las condiciones establecidas por el RGPD.
Derecho de oposición, artículo 21 del RGPD: oponerse al tratamiento basado en intereses legítimos por motivos relacionados con su situación particular. Los usuarios también podrán oponerse en cualquier momento al tratamiento de sus datos personales con fines de mercadotecnia directa.

Los usuarios podrán ejercer sus derechos utilizando los datos de contacto indicados en el apartado de contacto.

7. Comunicación de datos personales a terceros

Los datos personales solo se comunicarán a terceros cuando resulte necesario para las finalidades descritas en esta política de privacidad, exista una obligación legal o concurra otra base jurídica válida.

Los destinatarios podrán incluir, entre otros:

Proveedores de servicios de pago que gestionen las transacciones.
Servicios de mensajería, empresas de logística y transportistas contratados.
Proveedores técnicos necesarios para el funcionamiento del sitio web.
Proveedores de alojamiento web, seguridad informática y mantenimiento técnico.
Asesores fiscales, contables o jurídicos cuando sea necesario para cumplir obligaciones legales o proteger derechos.
Autoridades públicas, tribunales u organismos competentes cuando la comunicación sea legalmente obligatoria o responda a un requerimiento legítimo.
Encargados del tratamiento que procesen datos personales por nuestra cuenta conforme al artículo 28 del RGPD.

Los destinatarios únicamente podrán tratar los datos personales para las finalidades permitidas y deberán aplicar las medidas de protección adecuadas.

8. Transferencias internacionales de datos

Los datos personales solo se transferirán a países situados fuera del Espacio Económico Europeo cuando se cumplan los requisitos establecidos en los artículos 44 a 49 del RGPD.

Estas transferencias podrán realizarse, entre otros supuestos, cuando exista una decisión de adecuación de la Comisión Europea, se apliquen garantías apropiadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, o resulte aplicable alguna de las excepciones previstas en el artículo 49 del RGPD.

Cuando un proveedor técnico u otro prestador de servicios utilice sistemas situados fuera del Espacio Económico Europeo, verificaremos que se hayan previsto los mecanismos de transferencia y las medidas de protección exigidos por el RGPD.

9. Cookies y datos técnicos

El sitio web puede utilizar cookies y tecnologías similares para garantizar su funcionamiento técnico, gestionar el carrito de compra, mantener las sesiones de los usuarios, mejorar la seguridad y recopilar información estadística.

Las cookies no necesarias solo se utilizarán después de obtener el consentimiento previo del usuario cuando así lo exija la normativa aplicable en materia de protección de datos.

10. Reclamaciones

Si los usuarios consideran que el tratamiento de sus datos personales infringe el RGPD, podrán presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

Los usuarios que residan habitualmente en España podrán dirigirse, en particular, a la Agencia Española de Protección de Datos o a la autoridad de control que corresponda según las circunstancias del caso. El derecho a presentar una reclamación se regula en el artículo 77 del RGPD.

11. Contacto

Si tiene alguna consulta relacionada con esta política de privacidad o desea ejercer sus derechos en materia de protección de datos, puede ponerse en contacto con nosotros a través de los siguientes medios:

Correo electrónico: questions@kamonioabode.com

Teléfono: +81 (704) 475 86 47

Dirección postal: 150-56 MEGUROCHO HIGASHI-KU OKAYAMA OKAYAMA 704-8171 JAPAN

Horario de atención: de lunes a viernes, de 09:25 a 15:25 h.

Zona de entrega: España