1. Marco jurídico
Esta política de protección de datos se establece conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016, Reglamento General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
El tratamiento de datos personales se realiza conforme a los principios establecidos en el artículo 5 del Reglamento (UE) 2016/679:
-
Licitud, lealtad y transparencia.
-
Limitación de la finalidad.
-
Minimización de datos.
-
Exactitud.
-
Limitación del plazo de conservación.
-
Integridad y confidencialidad.
-
Responsabilidad proactiva.
El deber de confidencialidad también se recoge en el artículo 5 de la Ley Orgánica 3/2018 y permanece vigente incluso después de finalizar la relación de las personas que hayan intervenido en el tratamiento de los datos.
La información facilitada al usuario sobre la recopilación de datos, finalidades, bases jurídicas, conservación y ejercicio de derechos se estructura conforme al artículo 13 del Reglamento (UE) 2016/679.
2. Responsable del tratamiento de datos
Nuestra tienda es responsable del tratamiento de los datos personales recopilados a través de nuestro sitio web y determina las finalidades y los medios utilizados para dicho tratamiento.
Las solicitudes relacionadas con los derechos de protección de datos podrán dirigirse a nuestro servicio de atención al cliente mediante los datos indicados en la sección 9 de esta política.
La gestión de estas solicitudes se realizará conforme a los artículos 12 a 22 del Reglamento (UE) 2016/679.
3. Tipos de datos tratados y finalidades
Nuestra tienda recopila los datos personales necesarios para gestionar las operaciones realizadas a través de nuestro sitio web.
Los datos tratados pueden incluir:
-
Nombre y apellidos.
-
Dirección de correo electrónico.
-
Dirección de facturación.
-
Dirección de entrega.
-
Información del pedido.
-
Datos necesarios para tramitar el pago.
-
Información de contacto facilitada durante la compra.
-
Dirección IP, registros técnicos, datos del dispositivo y datos de navegación necesarios para mantener la seguridad y el funcionamiento del sitio web.
Los datos personales pueden utilizarse para:
-
Gestionar y tramitar pedidos.
-
Procesar pagos.
-
Organizar la entrega de productos.
-
Prestar atención al cliente.
-
Gestionar cancelaciones, devoluciones y reembolsos.
-
Detectar y prevenir operaciones fraudulentas.
-
Proteger las cuentas, sistemas y funciones del sitio web.
-
Elaborar estadísticas internas mediante datos agregados o anonimizados.
4. Bases jurídicas del tratamiento
Cada operación de tratamiento se fundamenta en uno de los supuestos establecidos expresamente en el artículo 6.1 del Reglamento (UE) 2016/679.
-
Artículo 6.1.a): consentimiento del usuario cuando una operación requiera una autorización expresa.
-
Artículo 6.1.b): ejecución del contrato de compraventa o realización de medidas solicitadas por el usuario antes de formalizar la compra.
-
Artículo 6.1.c): cumplimiento de obligaciones impuestas por normas con rango legal, entre ellas las obligaciones documentales y fiscales que afecten a pedidos, pagos y facturación.
-
Artículo 6.1.f): interés legítimo de nuestra tienda para prevenir fraudes, proteger los sistemas informáticos, impedir accesos no autorizados y mantener la seguridad del sitio web.
El consentimiento definido en el artículo 4.11 del Reglamento (UE) 2016/679 y en el artículo 6 de la Ley Orgánica 3/2018 debe ser libre, específico, informado e inequívoco.
Cuando el tratamiento se base en el artículo 6.1.a) del Reglamento (UE) 2016/679, el usuario podrá retirar su consentimiento en cualquier momento.
La retirada del consentimiento no afectará a las operaciones de tratamiento realizadas legítimamente antes de dicha retirada.
5. Periodo de conservación de los datos personales
Los datos asociados a pedidos, facturación, pagos y documentos justificativos de operaciones comerciales se conservarán durante 6 años desde el último asiento o registro de la operación, conforme al artículo 30 del Código de Comercio.
Los datos necesarios para atender obligaciones tributarias se mantendrán durante el plazo de 4 años establecido en el artículo 66 de la Ley 58/2003, de 17 de diciembre, General Tributaria. Cuando los mismos documentos estén sujetos al plazo mercantil de 6 años, se conservarán durante esos 6 años.
Los datos tratados exclusivamente mediante consentimiento se conservarán hasta que el usuario retire dicho consentimiento o hasta que finalice de forma definitiva la finalidad concreta para la que fueron recopilados.
Cuando finalice el plazo de conservación, los datos se eliminarán o se bloquearán en los casos previstos por el artículo 32 de la Ley Orgánica 3/2018.
El bloqueo impide utilizar los datos para una finalidad distinta de atender posibles responsabilidades durante los plazos legalmente establecidos.
6. Derechos de las personas
El usuario puede ejercer los siguientes derechos reconocidos por el Reglamento (UE) 2016/679:
-
Derecho de acceso, artículo 15.
-
Derecho de rectificación, artículo 16.
-
Derecho de supresión, artículo 17.
-
Derecho a la limitación del tratamiento, artículo 18.
-
Derecho a la portabilidad de los datos, artículo 20.
-
Derecho de oposición, artículo 21.
-
Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado cuando concurran las condiciones del artículo 22.
-
Derecho a retirar el consentimiento conforme al artículo 7.3 cuando el tratamiento se base en el consentimiento.
Las solicitudes deberán identificar al usuario y especificar el derecho que desea ejercer.
El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos personales infringe el Reglamento (UE) 2016/679, conforme al artículo 77 del mismo Reglamento.
7. Medidas de seguridad
Nuestra tienda adopta medidas técnicas y organizativas conforme al artículo 32 del Reglamento (UE) 2016/679 para proteger los datos personales frente a destrucción, pérdida, modificación, divulgación o acceso no autorizado.
Estas medidas pueden incluir:
-
Cifrado o protocolos seguros durante la transmisión de datos.
-
Restricción del acceso a personal autorizado.
-
Controles de acceso a sistemas y cuentas.
-
Gestión de credenciales y permisos.
-
Supervisión de sistemas informáticos.
-
Copias de seguridad cuando sean necesarias para garantizar la continuidad del servicio.
-
Revisión periódica de controles de seguridad.
-
Medidas destinadas a detectar y reducir accesos no autorizados.
Las medidas se seleccionan teniendo en cuenta el tipo de datos tratados, el volumen de información, el alcance del tratamiento y los riesgos para los derechos y libertades de los usuarios, conforme al artículo 32.1 del Reglamento (UE) 2016/679.
8. Comunicación de datos personales a terceros
Los datos personales podrán comunicarse a proveedores que participen directamente en la gestión de pedidos, pagos, entregas, alojamiento técnico o seguridad del sitio web cuando dicha comunicación sea necesaria para prestar el servicio solicitado por el cliente.
Entre estos proveedores pueden encontrarse:
-
Proveedores de servicios de pago.
-
Proveedores logísticos y transportistas.
-
Proveedores de alojamiento web.
-
Proveedores de infraestructura técnica.
-
Proveedores de seguridad informática.
-
Servicios de gestión de pedidos y atención al cliente.
Cuando un proveedor trate datos personales por cuenta de nuestra tienda, la relación deberá cumplir el artículo 28 del Reglamento (UE) 2016/679, incluido el deber de tratar los datos únicamente siguiendo instrucciones documentadas, mantener la confidencialidad y adoptar medidas de seguridad conforme al artículo 32.
Nuestra tienda no vende datos personales de los usuarios a terceros.
9. Información de contacto
Correo electrónico: helpdesk@famonlyloft.com
Teléfono: +81 (808) 250 59 29
Horario de atención al cliente: lunes a viernes, de 08:30 a 17:30
Dirección: 3-18-21 SHIMOSAKABE, AMAGASAKI, HYOGO 661-0975, JAPÓN
Zona de entrega: España