1. Introducción y ámbito de tratamiento
Esta política describe cómo se recogen, utilizan, conservan y protegen los datos personales de los usuarios que navegan por el sitio web o realizan compras.
Nuestro objetivo es ofrecer una experiencia segura durante la compra de muebles y artículos para el hogar, cumpliendo el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
2. Principios de recopilación y tratamiento de datos
El tratamiento de datos personales se realiza conforme al artículo 5 del Reglamento (UE) 2016/679, que establece los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
- Los datos personales se utilizan para gestionar pedidos, pagos, entregas, atención al cliente, seguridad del sitio web y comunicaciones necesarias sobre la compra.
- Solo se solicitan los datos necesarios para cada finalidad concreta.
- Los datos se actualizan cuando el usuario solicita una corrección o cuando la gestión del pedido lo exige.
- Los datos se conservan durante los plazos indicados en esta política.
- Se utilizan medidas técnicas y organizativas para proteger los datos frente a pérdida, acceso no autorizado, alteración o divulgación.
3. Datos personales que pueden ser tratados
Durante el uso del sitio web y la gestión de pedidos, pueden tratarse las siguientes categorías de datos:
- Nombre y apellidos;
- Dirección de entrega;
- Dirección de facturación;
- Correo electrónico;
- Número de pedido;
- Información de pago necesaria para confirmar la transacción;
- Comunicaciones enviadas al servicio de atención al cliente;
- Dirección IP, datos de navegación y registros técnicos necesarios para la seguridad del sitio web.
No se solicitan datos de categorías especiales del artículo 9 del Reglamento (UE) 2016/679, como datos de salud, ideología, religión, afiliación sindical, datos biométricos o datos relativos a la vida sexual u orientación sexual.
4. Bases jurídicas del tratamiento
El tratamiento de datos personales se realiza con las siguientes bases jurídicas del artículo 6.1 del Reglamento (UE) 2016/679:
- Artículo 6.1.b: ejecución de un contrato, para gestionar pedidos, pagos, entregas, cancelaciones, devoluciones y atención al cliente.
- Artículo 6.1.a: consentimiento del usuario, cuando el usuario acepta recibir comunicaciones no indispensables para la compra o utiliza funciones que requieren autorización previa.
- Artículo 6.1.c: cumplimiento de obligaciones legales, para conservar información exigida por normas fiscales, contables, mercantiles y de consumo.
- Artículo 6.1.f: interés legítimo, para prevenir fraudes, proteger la seguridad del sitio web, resolver incidencias técnicas y mejorar la experiencia de compra sin perjudicar los derechos y libertades del usuario.
5. Información facilitada al usuario
Antes o en el momento de recoger datos personales, se facilita al usuario la información exigida por los artículos 12 y 13 del Reglamento (UE) 2016/679 y por el artículo 11 de la Ley Orgánica 3/2018.
Esta información incluye:
- Identidad y datos de contacto del responsable del tratamiento;
- Finalidades del tratamiento;
- Bases jurídicas del tratamiento;
- Plazos de conservación;
- Destinatarios de los datos cuando participen servicios de pago, transporte, alojamiento web o asistencia técnica;
- Derechos del usuario sobre sus datos personales;
- Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos;
- Existencia de transferencias internacionales cuando sean necesarias para servicios técnicos o de pago.
6. Derechos de los usuarios
Los usuarios pueden ejercer los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 y en el artículo 12 de la Ley Orgánica 3/2018:
- Derecho de acceso, para conocer qué datos personales se tratan;
- Derecho de rectificación, para corregir datos inexactos o incompletos;
- Derecho de supresión, para solicitar la eliminación de datos cuando ya no sean necesarios;
- Derecho de limitación del tratamiento, para solicitar que los datos se conserven bloqueados en determinados casos;
- Derecho de portabilidad, para recibir los datos en un formato estructurado, de uso común y lectura mecánica;
- Derecho de oposición, para oponerse a tratamientos basados en el artículo 6.1.e o 6.1.f del Reglamento (UE) 2016/679;
- Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando produzcan efectos jurídicos o afecten significativamente al usuario.
El usuario también puede retirar el consentimiento otorgado conforme al artículo 7.3 del Reglamento (UE) 2016/679. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Para ejercer estos derechos, el usuario puede contactar con nuestro servicio de atención al cliente. Cuando sea necesario confirmar la identidad del solicitante, se podrá pedir un documento válido de identificación o información suficiente para verificar la titularidad de la cuenta o del pedido.
7. Seguridad de los datos personales
Se aplican medidas técnicas y organizativas conforme al artículo 32 del Reglamento (UE) 2016/679.
Estas medidas pueden incluir:
- Cifrado SSL durante la navegación y el envío de formularios;
- Control de acceso a sistemas internos;
- Copias de seguridad;
- Registro de accesos técnicos;
- Revisión de permisos internos;
- Medidas para restaurar la disponibilidad de los datos en caso de incidente técnico;
- Procedimientos de verificación periódica de las medidas de seguridad.
8. Comunicación de datos a terceros
Los datos personales pueden comunicarse a terceros cuando sea necesario para completar una compra o cumplir obligaciones legales.
Esto incluye:
- Servicios de pago, para procesar transacciones y confirmar pagos;
- Servicios de transporte y logística, para entregar pedidos dentro de España;
- Servicios de alojamiento web, mantenimiento técnico y seguridad informática;
- Servicios de atención al cliente, cuando participen en la gestión de consultas;
- Asesores fiscales, contables o legales, cuando sea necesario para cumplir obligaciones documentales;
- Autoridades públicas, juzgados o administraciones cuando una norma con rango de ley lo exija.
Cuando un proveedor trate datos por cuenta nuestra, se firmará un contrato de encargo del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679.
9. Contacto e información
Para cualquier consulta sobre protección de datos personales o ejercicio de derechos, puede contactar con nuestro servicio de atención al cliente.
Correo electrónico: orderstatus@voriavohome.com
Teléfono: +81 (807) 858 21 87
Dirección: ICHIGAO-CHŌ 397-1, HEIGHTS KAEDE A-102, AOBA-KU, YOKOHAMA-SHI, KANAGAWA 225-0024, JAPÓN
Horario de atención: De lunes a viernes, de 09:30 a 16:30 horas
Zona de entrega: España
El sitio web mantiene procesos claros para el tratamiento de datos personales y ofrece al usuario información completa sobre sus derechos, los plazos de conservación y las medidas de seguridad utilizadas.