1. Introducción y ámbito de aplicación
Este documento se redacta conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Las disposiciones de esta política se aplican a los usuarios ubicados en España que utilizan el sitio web o los servicios disponibles.
La presente política tiene como objetivo especificar:
-
Qué datos personales pueden ser recopilados.
-
Para qué finalidades se utilizan los datos.
-
Qué derechos corresponden a los usuarios.
2. Principios del tratamiento de datos
El tratamiento de datos personales se realiza conforme al artículo 5 del Reglamento (UE) 2016/679 (RGPD) y se basa en los siguientes principios:
-
Licitud, lealtad y transparencia.
-
Limitación de la finalidad del tratamiento.
-
Minimización de datos.
-
Exactitud de los datos.
-
Limitación del período de conservación.
-
Integridad y confidencialidad de los datos.
3. Base jurídica del tratamiento
Los datos personales se tratan conforme al artículo 6, apartado 1, del Reglamento (UE) 2016/679 (RGPD), especialmente sobre la base de:
-
Artículo 6, apartado 1, letra b) del RGPD — ejecución del contrato, incluida la gestión de pedidos.
-
Artículo 6, apartado 1, letra a) del RGPD — consentimiento del usuario.
-
Artículo 6, apartado 1, letra f) del RGPD — interés legítimo de la tienda, incluida la seguridad del sitio web.
-
Artículo 6, apartado 1, letra c) del RGPD — cumplimiento de obligaciones legales.
4. Derechos del usuario
Conforme a los artículos 15 a 22 del Reglamento (UE) 2016/679 (RGPD), el usuario dispone de los siguientes derechos:
-
Derecho de acceso a los datos personales.
-
Derecho de rectificación de los datos.
-
Derecho de supresión de los datos (“derecho al olvido”).
-
Derecho a la limitación del tratamiento.
-
Derecho de oposición al tratamiento.
-
Derecho a la portabilidad de los datos.
-
Derecho a retirar el consentimiento en cualquier momento.
Para ejercer los derechos indicados anteriormente, puede ser necesaria la verificación de la identidad del usuario.
5. Período de conservación y seguridad de los datos
Los datos personales se conservan durante un período coherente con las finalidades del tratamiento y con las obligaciones establecidas por la legislación española aplicable.
En particular:
-
Los datos relacionados con la gestión de pedidos pueden conservarse durante el período necesario para cumplir con las obligaciones contables y fiscales establecidas por la normativa española aplicable.
-
Los datos tratados sobre la base del consentimiento se conservarán hasta la retirada del consentimiento y, en cualquier caso, durante un período máximo de 3 años.
-
Los datos pueden conservarse durante períodos superiores cuando así lo exijan las obligaciones legales aplicables.
Para garantizar la seguridad de los datos se aplican medidas técnicas y organizativas adecuadas, incluyendo:
-
Cifrado de la transmisión de datos.
-
Limitación del acceso a los sistemas informáticos.
-
Copias de seguridad periódicas.
-
Controles regulares de los sistemas de seguridad.
Las medidas de seguridad se aplican conforme al artículo 32 del Reglamento (UE) 2016/679 (RGPD).
6. Compartición de datos y transferencia fuera del EEE
Los datos personales pueden compartirse con entidades que colaboran en la gestión del sitio web, especialmente:
-
Proveedores de servicios de pago.
-
Operadores logísticos.
-
Proveedores de servicios técnicos y alojamiento web.
Estas entidades tratan los datos conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD), mediante acuerdos específicos de tratamiento de datos personales.
En caso de transferencia de datos fuera del Espacio Económico Europeo (EEE), se aplican las garantías establecidas en el Capítulo V del RGPD, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Organización del tratamiento de datos
El tratamiento de datos personales se realiza mediante procedimientos internos destinados a garantizar:
-
El acceso a los datos únicamente por parte de personas autorizadas.
-
El uso de los datos exclusivamente para las finalidades previstas.
-
Un nivel adecuado de protección de datos conforme al artículo 32 del RGPD.
8. Reclamaciones y autoridad de control
El usuario tiene derecho a presentar una reclamación ante la autoridad de control conforme al artículo 77 del Reglamento (UE) 2016/679 (RGPD).
En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD).
9. Contacto — Servicio de Atención al Cliente
Dirección: 2-1-16 KUKENCHO NISHI SAKAI-KU SAKAI OSAKA 590-0939 JAPAN
Correo electrónico: warranty@doluxioroom.com
Teléfono: +81 (802) 301 12 19
Horario de atención: De lunes a viernes, de 09:25 a 15:25 (excepto días festivos)
Área de entrega: España
La tienda garantiza el tratamiento de los datos personales conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y las disposiciones españolas aplicables en materia de protección de datos personales.