La presente Política de Protección de Datos Personales explica cómo Javexfahome (en adelante, «nosotros») recopila, utiliza, conserva, protege y gestiona los datos personales relacionados con los usuarios de nuestra tienda en línea.
El tratamiento de los datos personales se realiza de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
1. Responsable del tratamiento
Nosotros somos responsables del tratamiento de los datos personales recopilados a través de nuestra tienda en línea en relación con las compras, consultas, solicitudes y demás interacciones realizadas por los usuarios.
Las consultas relacionadas con el tratamiento de los datos personales pueden dirigirse a los datos de contacto indicados al final de esta política.
2. Principios aplicables al tratamiento
De acuerdo con el artículo 5 del Reglamento (UE) 2016/679, trataremos los datos personales aplicando los siguientes principios:
- Licitud, lealtad y transparencia.
- Limitación de la finalidad.
- Minimización de los datos.
- Exactitud de la información.
- Limitación del plazo de conservación.
- Integridad y confidencialidad.
- Responsabilidad en el cumplimiento de estos principios.
Solo recopilaremos y utilizaremos los datos que resulten adecuados y necesarios para las finalidades indicadas en esta política.
3. Datos personales que podemos tratar
Dependiendo de la interacción del usuario con nuestra tienda en línea, podemos tratar las siguientes categorías de datos:
- Nombre y apellidos.
- Dirección de facturación.
- Dirección de entrega.
- Dirección de correo electrónico.
- Número de teléfono.
- Información relacionada con pedidos y compras.
- Información necesaria para la gestión de pagos y reembolsos.
- Información relacionada con devoluciones, cambios, cancelaciones y reclamaciones.
- Contenido de las comunicaciones mantenidas con nuestro servicio de atención al cliente.
- Información técnica generada durante el acceso y utilización de nuestra tienda en línea, cuando sea necesaria para garantizar su funcionamiento y seguridad.
4. Finalidades del tratamiento
Los datos personales podrán utilizarse para las siguientes finalidades:
- Gestionar y confirmar los pedidos realizados en nuestra tienda en línea.
- Procesar pagos y reembolsos.
- Preparar, expedir y entregar los pedidos.
- Gestionar cancelaciones, devoluciones y cambios.
- Atender consultas y solicitudes de los clientes.
- Gestionar reclamaciones e incidencias relacionadas con una compra.
- Prevenir actividades fraudulentas o accesos no autorizados.
- Mantener la seguridad y estabilidad técnica del sitio web.
- Cumplir obligaciones fiscales, contables y administrativas aplicables.
- Atender solicitudes relacionadas con el ejercicio de derechos sobre datos personales.
5. Bases del tratamiento
De conformidad con el artículo 6 del Reglamento (UE) 2016/679, trataremos datos personales únicamente cuando exista una base válida.
Dependiendo de la finalidad, el tratamiento podrá basarse en:
- Ejecución de un contrato: cuando el tratamiento sea necesario para tramitar una compra, gestionar un pedido, efectuar una entrega o gestionar una devolución o reembolso.
- Cumplimiento de una obligación aplicable: cuando sea necesario conservar o utilizar determinada información para cumplir obligaciones fiscales, contables o administrativas.
- Consentimiento: cuando el usuario haya otorgado expresamente su autorización para una finalidad determinada.
- Interés legítimo: cuando exista una finalidad legítima, como mantener la seguridad del sitio web o prevenir usos fraudulentos, siempre que no prevalezcan los derechos y libertades del usuario.
6. Consentimiento
Cuando una actividad de tratamiento requiera consentimiento, este deberá prestarse mediante una acción afirmativa clara.
De acuerdo con los artículos 6 y 7 del Reglamento (UE) 2016/679, el usuario podrá retirar su consentimiento en cualquier momento.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
7. Datos necesarios para efectuar una compra
Para gestionar correctamente un pedido, determinados datos serán necesarios, como el nombre, los datos de contacto, la dirección de entrega y la información necesaria para efectuar el pago.
Si el usuario no facilita datos necesarios para formalizar o ejecutar el pedido, es posible que no podamos tramitar la compra o efectuar la entrega solicitada.
8. Información sobre pagos
La información necesaria para gestionar el pago se utilizará únicamente para tramitar la operación solicitada y, cuando proceda, gestionar reembolsos.
Adoptaremos medidas destinadas a proteger la información transmitida durante el proceso de compra frente a accesos, alteraciones o utilizaciones no autorizadas.
No utilizaremos la información relacionada con el pago para finalidades incompatibles con la gestión de la compra.
9. Limitación y minimización de datos
De acuerdo con el principio de minimización establecido en el artículo 5 del Reglamento (UE) 2016/679, procuraremos recopilar únicamente la información necesaria para cada finalidad.
No solicitaremos datos adicionales cuando no sean razonablemente necesarios para gestionar la relación con el usuario o cumplir una obligación aplicable.
10. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.
La información relacionada con pedidos, pagos, facturación, devoluciones, reembolsos y atención al cliente podrá conservarse durante los periodos necesarios para cumplir obligaciones fiscales, contables, administrativas o para formular, ejercer o defender derechos.
Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o bloqueados cuando proceda.
11. Seguridad de los datos
De acuerdo con el artículo 32 del Reglamento (UE) 2016/679, adoptaremos medidas técnicas y organizativas adecuadas al nivel de riesgo para proteger los datos personales.
Estas medidas estarán destinadas, entre otros objetivos, a reducir los riesgos de:
- Acceso no autorizado.
- Pérdida accidental de información.
- Alteración indebida de datos.
- Divulgación no autorizada.
- Destrucción accidental o ilícita.
Las medidas de seguridad podrán revisarse y actualizarse cuando resulte necesario.
12. Confidencialidad
Los datos personales serán tratados de forma confidencial y únicamente podrán utilizarse para las finalidades autorizadas o necesarias.
Limitaremos el acceso a la información a las personas que necesiten utilizarla para desempeñar funciones relacionadas con la gestión de pedidos, atención al cliente, seguridad, administración o cumplimiento de obligaciones aplicables.
13. Comunicación de datos
No vendemos los datos personales de nuestros clientes.
Los datos podrán comunicarse únicamente cuando resulte necesario para tramitar un pago, efectuar una entrega, gestionar una solicitud, cumplir una obligación aplicable o formular, ejercer o defender derechos.
Cuando resulte necesario comunicar información, se limitará a los datos adecuados para la finalidad correspondiente.
14. Derecho de acceso
De acuerdo con el artículo 15 del Reglamento (UE) 2016/679, el usuario tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernen y, cuando corresponda, acceder a dichos datos y a la información relacionada con su tratamiento.
15. Derecho de rectificación
De acuerdo con el artículo 16 del Reglamento (UE) 2016/679, el usuario podrá solicitar la rectificación de datos personales que sean inexactos y completar aquellos que resulten incompletos.
16. Derecho de supresión
De acuerdo con el artículo 17 del Reglamento (UE) 2016/679, el usuario podrá solicitar la supresión de sus datos personales cuando concurran las condiciones previstas en dicho artículo.
La supresión podrá no proceder cuando la conservación resulte necesaria para cumplir una obligación aplicable o para formular, ejercer o defender derechos.
17. Derecho a la limitación del tratamiento
De acuerdo con el artículo 18 del Reglamento (UE) 2016/679, el usuario podrá solicitar la limitación del tratamiento de sus datos cuando se cumplan las circunstancias establecidas en dicho artículo.
18. Derecho a la portabilidad
De acuerdo con el artículo 20 del Reglamento (UE) 2016/679, cuando resulte aplicable, el usuario podrá recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica.
Cuando sea técnicamente posible y se cumplan las condiciones correspondientes, podrá solicitar que dichos datos sean transmitidos directamente a otro responsable.
19. Derecho de oposición
De acuerdo con el artículo 21 del Reglamento (UE) 2016/679, el usuario podrá oponerse al tratamiento de sus datos personales cuando concurran las condiciones previstas en dicho artículo.
20. Decisiones automatizadas
Cuando resulte aplicable, el usuario tendrá los derechos previstos en el artículo 22 del Reglamento (UE) 2016/679 respecto de las decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de modo similar.
No adoptaremos decisiones de este tipo sin respetar las condiciones y garantías establecidas en dicho artículo.
21. Ejercicio de los derechos
Para ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad u oposición, el usuario puede ponerse en contacto con nosotros mediante el correo electrónico indicado al final de esta política.
La solicitud deberá indicar de forma clara qué derecho desea ejercer e incluir la información necesaria para identificar correctamente la petición.
Cuando existan dudas razonables sobre la identidad del solicitante, podremos solicitar información adicional únicamente en la medida necesaria para confirmar su identidad y proteger sus datos frente a accesos no autorizados.
22. Plazo para responder a las solicitudes
De acuerdo con el artículo 12 del Reglamento (UE) 2016/679, proporcionaremos información sobre las actuaciones realizadas en relación con una solicitud de ejercicio de derechos sin demora indebida y, con carácter general, dentro del plazo de un mes desde su recepción.
Cuando resulte necesario debido a la complejidad o al número de solicitudes, el plazo podrá ampliarse según las condiciones establecidas en dicho artículo.
23. Información y transparencia
Los artículos 12 y 13 del Reglamento (UE) 2016/679 establecen obligaciones de transparencia e información respecto al tratamiento de datos personales.
Por ello, procuraremos presentar la información relacionada con el tratamiento de forma clara, comprensible y accesible.
24. Incidentes relacionados con datos personales
Cuando se produzca una violación de seguridad de los datos personales, evaluaremos sus características y los posibles riesgos para las personas afectadas.
Cuando proceda, se aplicarán las medidas previstas en los artículos 33 y 34 del Reglamento (UE) 2016/679 respecto de la notificación a la autoridad de control y, cuando corresponda, la comunicación a las personas afectadas.
25. Derecho a presentar una reclamación
De acuerdo con el artículo 77 del Reglamento (UE) 2016/679, el usuario tiene derecho a presentar una reclamación ante una autoridad de control cuando considere que el tratamiento de sus datos personales no cumple las disposiciones aplicables.
En España, la autoridad estatal competente es la Agencia Española de Protección de Datos.
26. Relación con nuestra Política de Privacidad
Esta política complementa nuestra Política de Privacidad.
La Política de Privacidad proporciona información general sobre la recopilación y utilización de información relacionada con nuestra tienda en línea, mientras que la presente política desarrolla específicamente los principios y derechos relativos a la protección de los datos personales.
27. Actualización de esta política
Podemos actualizar esta Política de Protección de Datos Personales cuando resulte necesario para reflejar cambios en nuestras prácticas de tratamiento o en las disposiciones aplicables.
Cuando una modificación afecte de forma relevante al tratamiento de datos personales, procuraremos facilitar información clara sobre los cambios realizados.
La versión publicada en nuestra tienda en línea será la versión vigente desde su fecha de entrada en vigor.
28. Contacto
Para realizar consultas relacionadas con esta política o ejercer sus derechos sobre sus datos personales, puede ponerse en contacto con nosotros mediante los siguientes datos:
Dirección de contacto: 1-39-9 SEKIGUCHI, DIVISIÓN VACÍO, Y VACÍO 112-0014, JAPÓN
Teléfono de atención al cliente: +81 (801) 924 98 57
Correo electrónico de atención al cliente: concierge@javexfahome.com
Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:30 a 18:00 (hora de Europa Central)