Política de privacidad

1. Ámbito de la política

Esta política se aplica a los visitantes y clientes que utilizan el sitio web, crean una cuenta, realizan pedidos, efectúan pagos o contactan con nuestro servicio de atención al cliente.

Incluye tanto a los clientes registrados como a quienes navegan sin crear una cuenta, así como las consultas y comunicaciones recibidas por nuestros canales de atención.

El tratamiento de datos personales se realiza conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

2. Recopilación de datos y uso de cookies

Durante la navegación y la compra podemos recopilar datos facilitados por el cliente y datos técnicos generados durante el uso del sitio web.

Los datos pueden incluir:

  • Nombre y apellidos.

  • Datos de contacto.

  • Dirección de correo electrónico.

  • Dirección de facturación.

  • Dirección de entrega.

  • Información de pedidos.

  • Datos necesarios para gestionar pagos.

  • Dirección IP.

  • Información del dispositivo.

  • Registros técnicos y datos de navegación.

Las cookies pueden utilizarse para:

  • Mantener el funcionamiento técnico del sitio web.

  • Proteger la navegación y las compras.

  • Recordar las preferencias seleccionadas por el cliente.

  • Mantener las funciones solicitadas.

  • Analizar el funcionamiento mediante estadísticas agregadas o anónimas.

Las cookies estrictamente necesarias para prestar un servicio solicitado por el cliente pueden instalarse sin consentimiento en los casos previstos en el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

Antes de instalar otras cookies, solicitaremos el consentimiento del cliente después de informar sobre su finalidad, conforme al artículo 22.2 de dicha ley.

El cliente podrá aceptar, rechazar o configurar las cookies antes de su instalación. También podrá eliminarlas o bloquearlas desde su navegador. El bloqueo de cookies necesarias puede impedir el funcionamiento de determinadas funciones del sitio web.

3. Uso de los datos personales

Utilizamos los datos personales para las siguientes finalidades:

  • Gestionar pedidos y pagos.

  • Organizar la entrega de productos.

  • Administrar cuentas de clientes.

  • Atender consultas y solicitudes.

  • Tramitar cancelaciones, devoluciones y reembolsos.

  • Enviar notificaciones sobre los pedidos.

  • Detectar y prevenir fraudes.

  • Proteger las cuentas y los sistemas informáticos.

  • Cumplir obligaciones fiscales, contables y documentales.

El tratamiento respeta los principios del artículo 5 del RGPD: licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, conservación limitada, integridad, confidencialidad y responsabilidad proactiva.

4. Bases jurídicas del tratamiento

El tratamiento de datos se fundamenta en los siguientes apartados del artículo 6.1 del RGPD:

  • Artículo 6.1.a): consentimiento del cliente para operaciones que requieren autorización expresa.

  • Artículo 6.1.b): ejecución del contrato de compraventa y gestión de solicitudes anteriores a la compra.

  • Artículo 6.1.c): cumplimiento de obligaciones legales, contables, documentales y fiscales.

  • Artículo 6.1.f): interés legítimo para prevenir fraudes, proteger los sistemas informáticos y evitar accesos no autorizados.

Según los artículos 4.11 y 7.3 del RGPD, el consentimiento debe ser libre, específico, informado e inequívoco. El cliente puede retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes de recibir la solicitud.

5. Comunicación de datos a proveedores

Podemos facilitar datos personales a proveedores que intervienen en la gestión de pedidos, pagos, entregas y funcionamiento técnico del sitio web.

Entre ellos se encuentran:

  • Proveedores de servicios de pago.

  • Empresas de transporte y logística.

  • Proveedores de alojamiento web.

  • Proveedores de infraestructura técnica.

  • Servicios de seguridad informática.

  • Servicios de gestión de pedidos.

  • Servicios de atención al cliente.

Los proveedores que procesen datos por cuenta de la tienda deberán cumplir el artículo 28 del RGPD mediante un contrato que establezca las siguientes obligaciones:

  • Tratar los datos siguiendo instrucciones documentadas.

  • Mantener la confidencialidad.

  • Aplicar las medidas de seguridad del artículo 32 del RGPD.

  • Devolver o eliminar los datos al finalizar el servicio, salvo que una obligación legal exija conservarlos.

No vendemos datos personales de nuestros clientes a terceros.

6. Conservación de los datos

Los registros comerciales, pedidos, facturas y justificantes de pago se conservarán durante 6 años conforme al artículo 30 del Código de Comercio.

Los documentos necesarios para cumplir obligaciones tributarias se conservarán durante 4 años conforme al artículo 66 de la Ley 58/2003, de 17 de diciembre, General Tributaria.

Cuando un mismo documento esté sujeto a ambos plazos, se conservará durante 6 años.

Los datos recopilados mediante consentimiento se conservarán hasta que el cliente lo retire o finalice la finalidad para la que fueron obtenidos.

Los datos que deban suprimirse podrán permanecer bloqueados conforme al artículo 32 de la Ley Orgánica 3/2018. Durante este periodo solo podrán utilizarse para atender posibles responsabilidades ante jueces, tribunales, el Ministerio Fiscal, administraciones públicas o autoridades de protección de datos.

Una vez finalizados los plazos de responsabilidad, los datos serán destruidos.

7. Seguridad de los datos

Adoptamos medidas técnicas y organizativas conforme al artículo 32 del RGPD para proteger los datos personales frente a pérdidas, destrucción, alteraciones, divulgación y accesos no autorizados.

Entre estas medidas se incluyen:

  • Conexiones y protocolos seguros.

  • Acceso restringido al personal autorizado.

  • Controles de acceso a cuentas y sistemas.

  • Gestión de permisos y credenciales.

  • Supervisión de los sistemas informáticos.

  • Copias de seguridad.

  • Revisiones periódicas de seguridad.

  • Procedimientos de detección de accesos no autorizados.

Las medidas tienen en cuenta la naturaleza de los datos, el alcance del tratamiento y los riesgos para los derechos y libertades de los clientes.

8. Derechos de los usuarios

El cliente puede ejercer los siguientes derechos reconocidos por el RGPD:

  • Acceso: artículo 15.

  • Rectificación: artículo 16.

  • Supresión: artículo 17.

  • Limitación del tratamiento: artículo 18.

  • Portabilidad: artículo 20.

  • Oposición: artículo 21.

  • Protección frente a decisiones automatizadas: artículo 22.

  • Retirada del consentimiento: artículo 7.3.

Para ejercer estos derechos, el cliente debe identificarse y comunicar qué solicitud desea realizar.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), conforme al artículo 77 del RGPD.

9. Confidencialidad

Todas las personas que intervengan en el tratamiento de datos personales deberán mantener la confidencialidad conforme al artículo 5 de la Ley Orgánica 3/2018.

Esta obligación continúa incluso después de finalizar su relación laboral o profesional con la tienda o con los proveedores encargados del tratamiento.

10. Información de contacto

Correo electrónico: disputes@rivoralyhaven.com

Teléfono: +81 (802) 469 46 88

Horario de atención al cliente: de lunes a viernes, de 09:45 a 17:45

Dirección: 5835-40 OMACHI, OMACHI, NAGANO 398-0002, JAPÓN

Zona de entrega: España