1. Normativa de protección de datos
El tratamiento de datos personales se realiza conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
De acuerdo con el artículo 5 del RGPD, el tratamiento respeta los siguientes principios:
-
Licitud, lealtad y transparencia.
-
Limitación de la finalidad.
-
Minimización de datos.
-
Exactitud.
-
Limitación del plazo de conservación.
-
Integridad y confidencialidad.
-
Responsabilidad proactiva.
El deber de confidencialidad se establece en el artículo 5 de la Ley Orgánica 3/2018. La información sobre el tratamiento de datos se facilita conforme al artículo 13 del RGPD.
2. Responsable del tratamiento
La tienda es responsable de los datos personales recopilados durante las compras y el uso del sitio web, y determina las finalidades y los medios de su tratamiento.
El cliente puede presentar solicitudes sobre sus datos personales a través de los medios de contacto indicados en la sección 9.
La atención de estas solicitudes se realiza conforme a los artículos 12 a 22 del RGPD.
3. Datos personales y finalidades
Recopilamos los siguientes datos personales para gestionar las compras y prestar nuestros servicios:
-
Nombre y apellidos.
-
Dirección de correo electrónico.
-
Dirección de facturación.
-
Dirección de entrega.
-
Número e información del pedido.
-
Datos necesarios para gestionar los pagos.
-
Información de contacto.
-
Dirección IP.
-
Datos del dispositivo y registros de navegación necesarios para proteger el sitio web.
Utilizamos estos datos para:
-
Gestionar pedidos y pagos.
-
Organizar la entrega de productos.
-
Atender consultas de clientes.
-
Tramitar cancelaciones, devoluciones y reembolsos.
-
Detectar y prevenir fraudes.
-
Proteger las cuentas y los sistemas informáticos.
-
Elaborar estadísticas internas con información agregada o anonimizada.
4. Bases jurídicas del tratamiento
El tratamiento de datos se fundamenta en los siguientes apartados del artículo 6.1 del RGPD:
-
Artículo 6.1.a): consentimiento del cliente para operaciones que requieren autorización expresa.
-
Artículo 6.1.b): ejecución del contrato de compraventa y gestión de solicitudes previas a la compra.
-
Artículo 6.1.c): cumplimiento de obligaciones legales, incluidas las obligaciones fiscales y de conservación de documentos comerciales.
-
Artículo 6.1.f): interés legítimo para prevenir fraudes, proteger los sistemas informáticos y evitar accesos no autorizados.
Según los artículos 4.11 y 7 del RGPD, el consentimiento debe ser libre, específico, informado e inequívoco.
Cuando el tratamiento se base en el consentimiento, el cliente podrá retirarlo en cualquier momento. Esta retirada no afecta a los tratamientos realizados antes de recibir la solicitud.
5. Conservación de los datos
Los documentos comerciales, registros de pedidos, facturas y justificantes de pago se conservarán durante 6 años, conforme al artículo 30 del Código de Comercio.
Los documentos necesarios para cumplir las obligaciones tributarias se conservarán durante 4 años, conforme al artículo 66 de la Ley 58/2003, de 17 de diciembre, General Tributaria. Cuando un documento deba conservarse durante ambos periodos, se mantendrá durante 6 años.
Los datos recopilados mediante consentimiento se conservarán hasta que el cliente lo retire o finalice la finalidad para la que fueron obtenidos.
Al finalizar los plazos de conservación, los datos se eliminarán o bloquearán conforme al artículo 32 de la Ley Orgánica 3/2018.
6. Derechos de los clientes
El cliente puede ejercer los siguientes derechos reconocidos por el RGPD:
-
Acceso: artículo 15.
-
Rectificación: artículo 16.
-
Supresión: artículo 17.
-
Limitación del tratamiento: artículo 18.
-
Portabilidad: artículo 20.
-
Oposición: artículo 21.
-
Protección frente a decisiones automatizadas: artículo 22.
-
Retirada del consentimiento: artículo 7.3.
Para ejercer estos derechos, el cliente debe identificarse y comunicar qué solicitud desea realizar.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), conforme al artículo 77 del RGPD.
7. Seguridad de los datos personales
Adoptamos medidas técnicas y organizativas conforme al artículo 32 del RGPD para proteger los datos frente a pérdidas, alteraciones, destrucción, divulgación o accesos no autorizados.
Entre estas medidas se incluyen:
-
Cifrado y protocolos seguros de transmisión.
-
Acceso restringido al personal autorizado.
-
Controles de acceso a cuentas y sistemas.
-
Gestión de contraseñas y permisos.
-
Supervisión de los sistemas informáticos.
-
Copias de seguridad.
-
Revisiones periódicas de seguridad.
-
Detección y prevención de accesos no autorizados.
Las medidas de seguridad tienen en cuenta la naturaleza de los datos, el volumen de información y los riesgos del tratamiento, conforme al artículo 32.1 del RGPD.
8. Comunicación de datos a terceros
Podemos compartir datos personales con proveedores que intervienen en la gestión de pedidos, pagos, entregas, alojamiento técnico y seguridad del sitio web.
Estos proveedores pueden incluir:
-
Entidades y servicios de pago.
-
Empresas de transporte y logística.
-
Proveedores de alojamiento web.
-
Proveedores de infraestructura tecnológica.
-
Servicios de seguridad informática.
-
Servicios de gestión de pedidos y atención al cliente.
Cuando un proveedor trata datos por cuenta de la tienda, debe cumplir las obligaciones establecidas en el artículo 28 del RGPD, incluidas la confidencialidad, las instrucciones documentadas y las medidas de seguridad.
No vendemos los datos personales de nuestros clientes a terceros.
9. Información de contacto
Correo electrónico: disputes@rivoralyhaven.com
Teléfono: +81 (802) 469 46 88
Horario de atención al cliente: de lunes a viernes, de 09:45 a 17:45
Dirección: 5835-40 OMACHI, OMACHI, NAGANO 398-0002, JAPÓN
Zona de entrega: España