1. Ámbito de aplicación y bases legales
La presente política de protección de datos se aplica a todas las actividades de recopilación, tratamiento y conservación de datos personales realizadas mediante el sitio web para usuarios ubicados en España.
Los datos personales se tratan de manera lícita, transparente y adecuada, aplicando medidas técnicas y organizativas destinadas a protegerlos frente a accesos no autorizados, pérdida, modificación o divulgación no autorizada.
2. Principios del tratamiento de datos
Los datos recopilados mediante el sitio web se tratan conforme a los siguientes principios:
-
Licitud, lealtad y transparencia, conforme al artículo 5, apartado 1, letra a), del Reglamento (UE) 2016/679.
-
Limitación de la finalidad, conforme al artículo 5, apartado 1, letra b), del Reglamento (UE) 2016/679.
-
Minimización de datos, conforme al artículo 5, apartado 1, letra c), del Reglamento (UE) 2016/679.
-
Exactitud de los datos, conforme al artículo 5, apartado 1, letra d), del Reglamento (UE) 2016/679.
-
Limitación del plazo de conservación, conforme al artículo 5, apartado 1, letra e), del Reglamento (UE) 2016/679.
-
Integridad y confidencialidad, conforme al artículo 5, apartado 1, letra f), del Reglamento (UE) 2016/679.
-
Protección de datos personales mediante medidas técnicas y organizativas, conforme al artículo 32 del Reglamento (UE) 2016/679.
3. Derechos de los usuarios
El usuario puede ejercer los derechos establecidos en los artículos 15, 16, 17, 18, 20 y 21 del Reglamento (UE) 2016/679.
El usuario puede solicitar:
-
Acceso a los datos personales conforme al artículo 15 del Reglamento (UE) 2016/679.
-
Rectificación de datos personales incorrectos conforme al artículo 16 del Reglamento (UE) 2016/679.
-
Eliminación de datos personales en los casos establecidos en el artículo 17 del Reglamento (UE) 2016/679.
-
Limitación del tratamiento en los casos establecidos en el artículo 18 del Reglamento (UE) 2016/679.
-
Portabilidad de los datos en los casos establecidos en el artículo 20 del Reglamento (UE) 2016/679.
-
Oposición al tratamiento en los casos establecidos en el artículo 21 del Reglamento (UE) 2016/679.
-
Retirada del consentimiento en cualquier momento conforme al artículo 7, apartado 3, del Reglamento (UE) 2016/679.
4. Seguridad de los datos y periodo de conservación
La tienda utiliza medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, modificación, destrucción o divulgación no autorizada.
Las medidas de seguridad incluyen:
-
Transmisión cifrada de datos mediante tecnología SSL o TLS.
-
Acceso limitado a los datos personales únicamente por las personas autorizadas para el tratamiento.
-
Limitación de permisos según las funciones realizadas.
-
Control técnico de los sistemas informáticos.
-
Supervisión de accesos anómalos, errores técnicos e intentos de uso no autorizado del sitio web.
-
Protección de las comunicaciones relacionadas con cuentas, pedidos, pagos, envíos, devoluciones y reembolsos.
-
Formación de las personas autorizadas sobre el tratamiento de datos personales y medidas de confidencialidad.
Periodo de conservación de los datos:
-
Datos de la cuenta del cliente: se conservan hasta el cierre de la cuenta y, después del cierre, durante el tiempo necesario para gestionar solicitudes pendientes, reclamaciones, obligaciones documentales o protección de derechos.
-
Registros y documentos contables: se conservan durante 6 años conforme al artículo 30 del Código de Comercio español y la normativa contable aplicable.
-
Datos del servicio de atención al cliente: se conservan durante el tiempo necesario para gestionar la solicitud; cuando la solicitud está relacionada con un pedido, los datos se conservan durante el mismo periodo establecido para los datos del pedido.
-
Datos técnicos de seguridad: se conservan durante el tiempo necesario para prevenir fraudes, accesos no autorizados, errores técnicos y usos indebidos del sitio web.
-
Cookies técnicas de sesión: se eliminan al cerrar el navegador.
-
Cookies técnicas persistentes: se conservan durante el tiempo necesario para la función técnica para la que fueron instaladas y, en cualquier caso, no más de 12 meses.
-
Datos relacionados con el consentimiento de cookies no necesarias: se conservan hasta 12 meses desde el consentimiento del usuario, salvo retirada anticipada.
5. Responsabilidad del tratamiento de datos
Nosotros actuamos como responsables del tratamiento de los datos personales recopilados mediante el sitio web.
Las responsabilidades del responsable del tratamiento incluyen:
-
Determinar las finalidades y medios del tratamiento de datos personales.
-
Garantizar el cumplimiento de los principios establecidos en el artículo 5 del Reglamento (UE) 2016/679.
-
Determinar la base jurídica del tratamiento conforme al artículo 6 del Reglamento (UE) 2016/679.
-
Proporcionar al usuario la información requerida por los artículos 12 y 13 del Reglamento (UE) 2016/679.
-
Gestionar las solicitudes de los usuarios relacionadas con los derechos establecidos en los artículos 15, 16, 17, 18, 20, 21 y 22 del Reglamento (UE) 2016/679.
-
Aplicar medidas de seguridad conforme al artículo 32 del Reglamento (UE) 2016/679.
-
Seleccionar proveedores con medidas adecuadas de protección de datos.
-
Vincular a los proveedores que tratan datos personales en nuestro nombre mediante instrucciones documentadas y acuerdos conforme al artículo 28 del Reglamento (UE) 2016/679.
-
Mantener un registro de actividades de tratamiento cuando sea requerido por el artículo 30 del Reglamento (UE) 2016/679.
6. Contacto y servicio de atención al cliente
Para consultas relacionadas con la protección de datos personales o el ejercicio de los derechos del usuario, el cliente puede contactar con el servicio de atención al cliente utilizando los siguientes datos:
E-mail: elitecare@viriasanest.com
Teléfono: +81 (801) 880 50 59
Dirección: 5-19-6-402 KAMEARI KATSUSHIKA TOKYO 125-0061 JAPAN
Horario de atención: de lunes a viernes, 09:30–15:30
Área de entrega: España
Las solicitudes se procesan durante el horario de atención indicado.