Política de RGPD

Comiohouse (en adelante, «nosotros») establece la presente Política de RGPD para explicar cómo tratamos y protegemos los datos personales facilitados por los usuarios de nuestra tienda en línea, las finalidades para las que se utilizan, las bases aplicables al tratamiento y los derechos que pueden ejercerse respecto a dicha información.

1. Objeto y ámbito de la Política de RGPD

Esta política se aplica al tratamiento de datos personales relacionado con el uso de nuestro sitio, la realización y gestión de pedidos, los pagos, las entregas, las devoluciones, los reembolsos, el seguimiento de pedidos y las solicitudes dirigidas a nuestro servicio de atención.

Tratamos los datos conforme a los principios de licitud, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

Solo solicitamos y tratamos la información necesaria para las finalidades descritas en esta política.

2. Datos personales que podemos tratar

Dependiendo de las operaciones realizadas en nuestra tienda en línea, podemos tratar las siguientes categorías de información:

• Datos de identificación, como nombre y apellidos.

• Datos de contacto, como dirección de correo electrónico, dirección postal y número de teléfono [opcional].

• Información necesaria para gestionar la entrega del pedido.

• Datos relacionados con pedidos, productos adquiridos, importes, facturación, devoluciones, cambios, cancelaciones y reembolsos.

• Información necesaria para comprobar y gestionar el estado de los pagos.

• Información facilitada por el usuario cuando solicita asistencia relacionada con una compra.

• Datos técnicos necesarios para mantener el funcionamiento, la estabilidad y la seguridad del sitio, como dirección IP, tipo de dispositivo, navegador, fecha de acceso y determinados registros técnicos.

No solicitamos información que no resulte razonablemente necesaria para gestionar las operaciones indicadas.

3. Finalidades del tratamiento de los datos

Los datos personales pueden utilizarse para las siguientes finalidades:

• Registrar y gestionar pedidos realizados a través de nuestra tienda en línea.

• Comprobar el estado de los pagos y gestionar la documentación relacionada con la compra.

• Preparar los productos y organizar su expedición y entrega.

• Facilitar información sobre el estado y seguimiento de un pedido.

• Gestionar cancelaciones, devoluciones, cambios y reembolsos.

• Atender consultas y resolver incidencias relacionadas con pedidos o servicios disponibles en el sitio.

• Cumplir obligaciones fiscales, contables y administrativas aplicables.

• Mantener la seguridad y el correcto funcionamiento de nuestra tienda.

• Detectar y prevenir operaciones fraudulentas o accesos no autorizados.

• Mejorar la estabilidad, funcionamiento y facilidad de uso del sitio.

• Enviar comunicaciones informativas o comerciales únicamente cuando exista una base válida para ello y, cuando sea necesario, se haya obtenido previamente el consentimiento correspondiente.

Los datos no se utilizarán posteriormente para finalidades incompatibles con aquellas para las que fueron recopilados.

4. Bases que permiten el tratamiento

El tratamiento de datos personales se realiza únicamente cuando existe una base válida para la finalidad correspondiente.

Las principales bases utilizadas son:

• Ejecución de un contrato: cuando el tratamiento es necesario para recibir, gestionar, preparar, enviar o completar un pedido, así como para atender solicitudes directamente relacionadas con la compra.

• Consentimiento: cuando el usuario autoriza expresamente determinados tratamientos que requieren su elección previa, como determinadas comunicaciones o Cookies no necesarias.

• Cumplimiento de obligaciones legales: cuando sea necesario conservar o tratar información para cumplir obligaciones fiscales, contables, administrativas o regulatorias aplicables.

• Intereses legítimos: cuando sea necesario proteger nuestra tienda, evitar fraudes, mantener la seguridad, detectar incidencias técnicas o mejorar el funcionamiento del sitio, siempre valorando los derechos e intereses del usuario.

Cuando un tratamiento se base en el consentimiento, el usuario podrá retirarlo posteriormente sin que ello afecte a la validez del tratamiento realizado antes de su retirada.

5. Cookies y consentimiento

Nuestro sitio puede utilizar Cookies necesarias para permitir funciones esenciales y otras Cookies cuya utilización depende de las preferencias elegidas por el usuario.

Las Cookies que no sean estrictamente necesarias no se utilizarán antes de que el usuario haya recibido información suficiente y haya expresado su decisión cuando sea necesario.

El usuario podrá:

• Aceptar las Cookies correspondientes.

• Rechazar aquellas que no sean necesarias.

• Modificar posteriormente sus preferencias.

• Retirar una autorización previamente otorgada.

La retirada del consentimiento deberá poder realizarse de manera accesible y no afectará a los tratamientos realizados válidamente antes de dicha retirada.

Puede consultar información más detallada sobre las finalidades, tipos y gestión de Cookies en nuestra Política de cookies.

6. Comunicación y acceso a los datos

Determinados datos pueden ser utilizados por proveedores que resulten necesarios para completar las operaciones solicitadas por el usuario.

Esto puede incluir servicios relacionados con:

• Procesamiento y comprobación de pagos.

• Preparación y gestión logística de los pedidos.

• Transporte y entrega.

• Alojamiento y funcionamiento técnico del sitio.

• Seguridad y prevención del fraude.

• Servicios administrativos necesarios para gestionar pedidos y documentación.

Solo se facilitará la información necesaria para realizar la función correspondiente.

También podremos facilitar información cuando exista una obligación legal o una solicitud válida de una autoridad competente.

Las personas que tengan acceso autorizado a datos personales deberán tratarlos únicamente para las finalidades correspondientes y respetar las obligaciones de confidencialidad aplicables.

7. Conservación de los datos personales

Los datos personales se conservan únicamente durante el tiempo necesario para la finalidad para la que fueron recopilados y, posteriormente, durante los periodos que resulten necesarios para cumplir las obligaciones aplicables.

Como criterio general:

• Los datos necesarios para gestionar un pedido se conservarán durante la tramitación de la compra y durante el periodo posterior necesario para gestionar posibles incidencias.

• La documentación relacionada con pagos, facturación y operaciones económicas podrá conservarse durante los periodos exigidos para cumplir obligaciones fiscales, contables o administrativas.

• Los datos relacionados con consultas se conservarán durante el tiempo necesario para atender y resolver la solicitud.

• Los datos tratados sobre la base del consentimiento podrán utilizarse hasta que este sea retirado o deje de existir una finalidad válida para mantener el tratamiento.

• Los registros técnicos y de seguridad podrán conservarse durante el tiempo razonablemente necesario para detectar incidencias, proteger el sitio y prevenir usos fraudulentos.

Cuando los datos dejen de ser necesarios y no exista una obligación que justifique su conservación, se eliminarán o se aplicarán medidas destinadas a impedir que continúen utilizándose para finalidades ordinarias.

8. Medidas de seguridad y protección de los datos

Adoptamos medidas técnicas y organizativas apropiadas teniendo en cuenta la naturaleza de los datos tratados, las operaciones realizadas y los riesgos razonablemente previsibles.

Estas medidas están destinadas a reducir el riesgo de acceso no autorizado, divulgación indebida, modificación, pérdida, destrucción o utilización indebida de los datos personales.

Entre las medidas aplicadas se incluyen:

• Limitación del acceso a los datos personales a las personas que necesitan utilizarlos para realizar funciones autorizadas.

• Utilización de controles de acceso destinados a impedir que personas no autorizadas accedan a información personal.

• Aplicación de medidas de protección durante la transmisión de información a través del sitio.

• Protección de los sistemas y registros utilizados para gestionar pedidos y datos relacionados.

• Aplicación de procedimientos internos destinados a mantener la confidencialidad de la información.

• Revisión de accesos y de posibles incidencias de seguridad cuando resulte necesario.

• Medidas para reducir la pérdida accidental de información y facilitar su recuperación cuando resulte técnicamente posible.

• Actualización y mantenimiento de las medidas de protección en función de los riesgos identificados.

• Limitación de la conservación de datos para evitar mantener información durante más tiempo del necesario.

• Evaluación de las medidas aplicadas cuando existan cambios relevantes en los sistemas o en las operaciones de tratamiento.

Ningún sistema permite eliminar completamente todos los riesgos. Por este motivo, revisamos las medidas disponibles y procuramos mantener un nivel de protección adecuado a las características del tratamiento realizado.

Cuando se detecte una incidencia de seguridad relacionada con datos personales, se evaluará su naturaleza, alcance y posibles consecuencias, y se adoptarán las medidas necesarias para contenerla y corregirla. Cuando corresponda, se realizarán también las comunicaciones exigidas a las autoridades competentes o a las personas afectadas.

9. Derechos sobre los datos personales

El usuario puede ejercer los derechos que correspondan respecto al tratamiento de sus datos personales.

Estos derechos incluyen, cuando resulten aplicables:

• Acceso: conocer si tratamos datos personales relacionados con el usuario y obtener información sobre dicho tratamiento.

• Rectificación: solicitar la corrección de datos inexactos o completar información incompleta.

• Supresión: solicitar la eliminación de datos personales cuando se cumplan las condiciones correspondientes.

• Limitación del tratamiento: solicitar que determinadas operaciones sobre los datos queden temporalmente limitadas cuando proceda.

• Oposición: oponerse a determinados tratamientos cuando exista una base que permita ejercer este derecho.

• Portabilidad: recibir determinados datos facilitados en un formato estructurado, de uso común y lectura mecánica cuando correspondan las condiciones para ejercer este derecho.

• Retirada del consentimiento: retirar una autorización previamente otorgada para un tratamiento basado en el consentimiento.

El ejercicio de estos derechos no tiene carácter absoluto y estará sujeto a las condiciones y limitaciones que correspondan en cada caso.

Para tramitar una solicitud, podremos solicitar la información estrictamente necesaria para comprobar la identidad de la persona solicitante y localizar los datos correspondientes.

Responderemos a las solicitudes dentro de los plazos aplicables y comunicaremos al usuario el resultado o, cuando corresponda, las razones por las que no pueda atenderse total o parcialmente una solicitud.

10. Derecho a presentar una reclamación

Si el usuario considera que el tratamiento de sus datos personales no se realiza correctamente o que sus derechos relacionados con la protección de datos no han sido respetados, puede ponerse en contacto con nosotros para solicitar la revisión de la situación.

Sin perjuicio de otros recursos disponibles, el usuario también tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

El ejercicio de este derecho no impide que el usuario utilice otros mecanismos administrativos o judiciales que puedan corresponderle.

11. Relación con la Política de privacidad

Esta Política de RGPD complementa nuestra Política de privacidad.

En ella se explican de forma general las categorías de información que podemos recopilar, las finalidades para las que puede utilizarse y las principales condiciones aplicables a su tratamiento.

El presente documento desarrolla específicamente los principios aplicables al tratamiento de datos, las bases que lo legitiman, las medidas de seguridad y los derechos disponibles para los usuarios.

En caso de actualización de nuestras prácticas de tratamiento, podremos revisar esta política para mantener la información disponible de forma clara y actualizada.

12. Contáctenos

Dirección de contacto: 1-9-21 OHIRADAI, CHUO-KU, HAMAMATSU, SHIZUOKA, 432-8068, JAPÓN

Teléfono de atención al cliente: +81 (801) 552 80 56

Correo electrónico de atención al cliente: solveit@comiohouse.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET)