Política del RGPD

1. Ámbito de aplicación

La presente Política del RGPD explica cómo se tratan los datos personales cuando los usuarios acceden y utilizan el sitio web de Soviafahaus y las funciones disponibles en él.

Esta política se aplica, según corresponda, cuando los usuarios:

• Acceden o utilizan el sitio web.

• Consultan los productos disponibles.

• Crean o realizan un pedido.

• Completan un pago.

• Reciben la entrega de un pedido.

• Se ponen en contacto con nosotros.

• Presentan solicitudes de cancelación, devolución o reembolso.

• Gestionan sus preferencias de cookies.

• Utilizan las demás funciones disponibles en el sitio web.

El tratamiento de los datos personales se realiza de acuerdo con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y demás normativa española aplicable.

2. Principios del tratamiento de datos

Tratamos los datos personales de forma lícita, leal y transparente.

Los datos se recopilan y utilizan para finalidades determinadas, claras y legítimas, y procuramos limitar su tratamiento a la información necesaria para cada finalidad.

También procuramos mantener los datos personales actualizados y permitir que los usuarios soliciten la rectificación de la información que resulte inexacta o incompleta.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad correspondiente o las obligaciones legales aplicables.

Asimismo, aplicamos medidas de gestión y protección adecuadas teniendo en cuenta la naturaleza de los datos tratados y los riesgos asociados a su tratamiento.

3. Datos personales que podemos tratar

Dependiendo de la forma en que el usuario interactúe con el sitio web, podremos tratar las siguientes categorías de datos:

• Nombre.

• Dirección de correo electrónico.

• Número de teléfono (opcional).

• Dirección de entrega.

• Número de pedido.

• Información sobre los productos incluidos en el pedido.

• Estado del pago y datos necesarios relacionados con la transacción.

• Estado de la entrega e información necesaria para su gestión logística.

• Información incluida en consultas o solicitudes de cancelación, devolución o reembolso.

• Tipo de navegador.

• Tipo de dispositivo.

• Dirección IP.

• Fecha y hora de acceso.

• Páginas consultadas.

• Información técnica necesaria relacionada con las cookies y el uso del sitio web.

Esta política no contempla el almacenamiento directo por nuestra parte de números completos de tarjetas, contraseñas de tarjetas, códigos de seguridad completos ni otros datos sensibles de pago distintos de los indicados anteriormente.

4. Finalidades del tratamiento

Los datos personales podrán utilizarse, según corresponda, para las siguientes finalidades:

• Tramitar y gestionar pedidos.

• Confirmar y gestionar el estado de los pagos.

• Organizar la preparación y entrega de los pedidos.

• Facilitar la información de seguimiento disponible.

• Gestionar solicitudes de cancelación, devolución y reembolso.

• Responder a consultas y solicitudes de los usuarios.

• Mantener las funciones básicas y el funcionamiento del sitio web.

• Gestionar las preferencias relacionadas con las cookies.

• Analizar el uso básico del sitio web cuando exista una base jurídica adecuada.

• Mejorar determinadas funciones y la experiencia de compra cuando dicho tratamiento resulte procedente.

• Prevenir usos indebidos u operaciones no autorizadas.

• Cumplir las obligaciones establecidas por la legislación aplicable.

No utilizaremos los datos personales para finalidades incompatibles con las indicadas en esta política sin disponer de una base jurídica adecuada.

5. Bases jurídicas del tratamiento

La base jurídica aplicable dependerá de la finalidad concreta para la que se traten los datos personales y podrá consistir en:

• La ejecución de un pedido o la prestación de un servicio solicitado por el usuario.

• La adopción de medidas necesarias relacionadas con un pedido o servicio antes de su formalización o ejecución.

• El consentimiento del usuario, cuando resulte necesario, como en el caso de determinadas cookies no necesarias sujetas a consentimiento.

• El cumplimiento de una obligación legal aplicable.

• Nuestro interés legítimo en mantener el funcionamiento normal y la seguridad del sitio web, prevenir usos indebidos o mejorar determinadas funciones, siempre que dicho interés no prevalezca sobre los derechos y libertades del usuario.

El consentimiento no constituye la base jurídica de todos los tratamientos. Los datos personales solo se tratarán cuando exista una base jurídica adecuada para la finalidad correspondiente.

Cuando el tratamiento se base en el consentimiento, este deberá obtenerse de acuerdo con los requisitos establecidos por la normativa aplicable y podrá retirarse posteriormente.

6. Cookies y consentimiento

El sitio web puede utilizar cookies y tecnologías similares para recopilar determinada información técnica relacionada con el acceso y el uso de sus funciones.

Las cookies estrictamente necesarias podrán utilizarse cuando resulten imprescindibles para mantener el funcionamiento básico del sitio web o proporcionar funciones solicitadas por el usuario, incluido el proceso de compra.

Cuando la legislación aplicable exija el consentimiento para utilizar cookies no necesarias, dichas cookies solo se utilizarán después de que el usuario haya realizado una elección válida.

El usuario podrá, según las opciones disponibles:

• Aceptar las cookies sujetas a consentimiento.

• Rechazar las cookies sujetas a consentimiento.

• Limitar o configurar su uso.

• Eliminar las cookies almacenadas.

• Modificar las preferencias seleccionadas anteriormente.

• Retirar el consentimiento otorgado para las cookies no necesarias.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente sobre la base de un consentimiento válido.

La desactivación o eliminación de determinadas cookies podrá afectar al funcionamiento de aquellas funciones que dependan de ellas.

7. Comunicación de datos personales

Los datos personales podrán compartirse únicamente cuando resulte necesario para prestar el servicio correspondiente, gestionar un pedido o cumplir una obligación legal.

Los destinatarios podrán incluir:

• Prestadores de servicios relacionados con la gestión y el procesamiento de pagos.

• Prestadores de servicios logísticos y de entrega.

• Prestadores necesarios para el funcionamiento, mantenimiento o soporte técnico del sitio web.

• Organismos, autoridades o entidades autorizados para recibir información cuando la legislación aplicable así lo exija.

La información compartida se limitará a la necesaria para cumplir la finalidad correspondiente.

Cuando un prestador trate datos personales para prestar un servicio relacionado con el sitio web, dichos datos deberán utilizarse únicamente dentro de los límites correspondientes al servicio prestado y a la normativa aplicable.

No vendemos los datos personales de los usuarios.

8. Conservación de los datos personales

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron tratados y, cuando corresponda, durante los periodos exigidos por la legislación aplicable.

La conservación podrá resultar necesaria para:

• Completar y gestionar un pedido.

• Atender una consulta o solicitud del usuario.

• Gestionar una cancelación, devolución o reembolso.

• Cumplir una obligación legal aplicable.

El periodo de conservación podrá variar según la finalidad del tratamiento y las obligaciones legales correspondientes.

Cuando los datos dejen de ser necesarios y no exista una base jurídica que permita continuar conservándolos, se procederá a su eliminación o al tratamiento que corresponda conforme a la legislación aplicable.

La retirada del consentimiento no implica necesariamente la eliminación inmediata de todos los datos relacionados. Cuando determinados datos sigan siendo necesarios para gestionar un pedido, atender una solicitud o cumplir una obligación legal, podrán conservarse durante el periodo correspondiente.

9. Derechos del usuario

De acuerdo con el RGPD y la legislación española aplicable en materia de protección de datos, el usuario podrá ejercer, cuando corresponda, los siguientes derechos:

• Derecho de información: conocer cómo se recopilan y tratan sus datos personales.

• Derecho de acceso: solicitar confirmación sobre si sus datos personales están siendo tratados y acceder a la información correspondiente.

• Derecho de rectificación: solicitar la corrección de datos personales inexactos o incompletos.

• Derecho de supresión: solicitar la eliminación de sus datos personales cuando se cumplan las condiciones legales aplicables.

• Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento cuando se cumplan los requisitos legales correspondientes.

• Derecho de oposición: oponerse, cuando resulte aplicable, a determinados tratamientos.

• Derecho a la portabilidad: solicitar, cuando resulte aplicable, los datos correspondientes en un formato estructurado, de uso común y lectura mecánica.

• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado anteriormente cuando el tratamiento se base en dicho consentimiento.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente sobre la base de un consentimiento válido.

Cuando resulte aplicable, el usuario también tendrá derecho a no quedar sujeto a una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o efectos significativos similares sobre él. Esta referencia no implica que actualmente se realicen este tipo de decisiones a través del sitio web.

10. Cómo ejercer sus derechos

El usuario puede presentar preferentemente una solicitud relacionada con sus derechos de protección de datos mediante el correo electrónico indicado en la sección 12 de esta política.

La solicitud deberá incluir, cuando resulte necesario:

• El nombre del usuario.

• La información relacionada con el pedido o la cuenta correspondiente, cuando sea necesaria para identificar la solicitud.

• El derecho concreto que desea ejercer.

• La información o explicación necesaria para gestionar adecuadamente la solicitud.

También podrá realizar una consulta por teléfono durante nuestro horario de atención.

Cuando resulte necesario para evitar accesos, modificaciones o solicitudes no autorizadas, podremos solicitar información razonablemente necesaria para verificar la identidad del solicitante.

No solicitaremos por correo electrónico ni por teléfono contraseñas de tarjetas, contraseñas de cuentas, códigos de seguridad completos de tarjetas ni otros datos sensibles de pago que no sean necesarios para tramitar la solicitud.

Las solicitudes se revisarán y tramitarán de acuerdo con la legislación de protección de datos aplicable y las circunstancias concretas de cada caso.

11. Protección de los datos y limitación del acceso

Aplicamos medidas razonables de gestión y protección destinadas a reducir los riesgos de acceso, modificación, pérdida, divulgación o uso no autorizado de los datos personales.

El acceso a los datos personales se limitará a las personas o prestadores que necesiten tratar dicha información para realizar las tareas correspondientes, y únicamente dentro de los límites necesarios.

Las medidas aplicables se determinarán teniendo en cuenta la naturaleza de los datos tratados y los riesgos asociados a su tratamiento.

12. Información de contacto

Para consultas relacionadas con esta Política del RGPD, el tratamiento de datos personales o el ejercicio de los derechos indicados anteriormente, puede ponerse en contacto con nosotros mediante los siguientes datos:

Correo electrónico: productinfo@soviafahaus.com
Teléfono: +81 (908) 574 3275
Dirección: Edificio Sato, 6-3-18-203 Ishigaki-Nishi, ciudad de Beppu, prefectura de Oita 874-0910, Japón.
Horario de atención: de lunes a viernes, de 9:00 a 18:00.
Ámbito de entrega: toda España.