Política de protección de datos (RGPD)

1. Introducción

Esta política explica cómo tratamos los datos personales de los usuarios cuando acceden al sitio web, navegan por productos, crean pedidos, realizan pagos, contactan con atención al cliente, se suscriben a comunicaciones, presentan solicitudes posteriores a la compra o utilizan funciones disponibles en el sitio web.

Tratamos los datos personales respetando el Reglamento General de Protección de Datos (UE) 2016/679 y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, especialmente en materia de protección de datos personales, derechos del usuario y garantía de derechos digitales.

2. Alcance de esta política

Esta política se aplica al tratamiento de datos personales realizado cuando el usuario:

• Visita el sitio web.
• Navega por productos, categorías o páginas informativas.
• Crea o gestiona un pedido.
• Realiza un pago.
• Solicita información sobre productos, pedidos o envíos.
• Contacta con atención al cliente.
• Presenta solicitudes de cancelación, reembolso o atención posterior a la compra.
• Se suscribe a comunicaciones informativas.
• Gestiona preferencias de Cookies.
• Utiliza funciones técnicas del sitio web.

3. Datos personales tratados

Podemos tratar los siguientes datos personales cuando sean necesarios para gestionar pedidos, pagos, entregas, atención al cliente, seguridad del sitio web o solicitudes posteriores a la compra:

• Nombre.
• Dirección de correo electrónico.
• Dirección de entrega.
• Información de facturación.
• Información del pedido.
• Información sobre el estado del pago.
• Contenido de comunicaciones con atención al cliente.
• Información del dispositivo utilizado.
• Información de navegación dentro del sitio web.
• Información generada mediante Cookies o tecnologías similares.

No tratamos datos personales que no sean necesarios para las finalidades descritas en esta política.

4. Origen de los datos personales

Los datos personales pueden proceder de diferentes fuentes relacionadas con el uso del sitio web y la relación de compra:

• Datos facilitados directamente por el usuario al completar formularios, realizar pedidos o contactar con nosotros.
• Datos generados durante el proceso de pedido.
• Datos generados por la confirmación o estado del pago.
• Datos incluidos en comunicaciones con atención al cliente.
• Datos aportados en solicitudes de cancelación, reembolso o atención posterior a la compra.
• Datos registrados automáticamente durante la navegación por el sitio web.
• Datos obtenidos mediante Cookies o tecnologías similares, cuando el usuario haya recibido información y haya gestionado sus preferencias.

5. Finalidades del tratamiento

Tratamos los datos personales para finalidades concretas relacionadas con el uso del sitio web, la gestión de pedidos y la atención al cliente.

Las finalidades principales son:

• Procesar pedidos realizados por el usuario.
• Gestionar pagos y verificar el estado del pago.
• Organizar la entrega de productos.
• Enviar notificaciones relacionadas con el pedido.
• Proporcionar atención al cliente.
• Responder consultas sobre productos, pedidos, envíos o solicitudes posteriores a la compra.
• Gestionar cancelaciones, reembolsos o solicitudes posteriores a la compra.
• Mantener la seguridad del sitio web.
• Identificar accesos anómalos y riesgos de fraude.
• Prevenir usos no autorizados del sitio web.
• Mejorar funciones, estructura y rendimiento del sitio web.
• Gestionar registros contables, fiscales y de solicitudes de consumidores.

6. Cookies y tecnologías similares

Utilizamos Cookies y tecnologías similares para permitir el funcionamiento técnico del sitio web, facilitar la navegación y proteger la seguridad de las operaciones.

Estas tecnologías pueden utilizarse para:

• Permitir el funcionamiento normal del sitio web.
• Guardar productos en el carrito.
• Facilitar el proceso de pedido.
• Mantener funciones de inicio de sesión.
• Realizar verificaciones de seguridad.
• Medir visitas y uso general del sitio web.
• Optimizar la experiencia del usuario.
• Mejorar la estabilidad y funcionamiento del sitio web.

El uso de Cookies no necesarias requiere información previa y autorización del usuario. El usuario puede gestionar, rechazar o eliminar Cookies mediante la configuración del navegador o mediante las herramientas de configuración de Cookies disponibles en el sitio web.

Si el usuario rechaza Cookies necesarias, algunas funciones pueden no funcionar correctamente, incluyendo:

• Carrito de compra.
• Proceso de pago.
• Inicio de sesión.
• Envío de pedidos.
• Conservación de preferencias básicas.

7. Bases jurídicas del tratamiento

El tratamiento de datos personales puede realizarse sobre las siguientes bases jurídicas:

• Ejecución del contrato de pedido entre el usuario y nosotros, cuando los datos sean necesarios para procesar pedidos, pagos, entregas, cancelaciones, reembolsos o solicitudes posteriores a la compra.
• Cumplimiento de obligaciones contables, fiscales y de protección de consumidores previstas en el Real Decreto Legislativo 1/2007 y en las normas españolas de contabilidad y fiscalidad que exigen conservar documentación comercial.
• Consentimiento explícito del usuario para Cookies no necesarias, suscripciones o tratamientos de datos que requieran autorización previa.
• Interés legítimo para mantener la seguridad del sitio web, prevenir fraude, identificar accesos anómalos, resolver incidencias técnicas, mejorar el servicio y proteger las operaciones de compra.
• Cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• Cumplimiento de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, en lo relativo a servicios prestados por vía electrónica y comunicaciones realizadas por medios digitales.

8. Comunicación y compartición de datos

No vendemos los datos personales de los usuarios.

Solo compartimos datos personales cuando sea necesario para completar pedidos, gestionar pagos, organizar entregas, mantener la seguridad del sitio web, prestar atención al cliente, gestionar solicitudes posteriores a la compra o cumplir obligaciones contables y fiscales.

Los datos pueden compartirse con:

• Proveedores de servicios de pago.
• Proveedores de servicios logísticos.
• Proveedores de servicios técnicos.
• Proveedores de atención al cliente u ordenación de pedidos.
• Asistentes de contabilidad, fiscalidad o asesoramiento jurídico.
• Agencia Estatal de Administración Tributaria, autoridades españolas de protección de consumidores u órganos judiciales españoles cuando exista solicitud escrita.

Cada destinatario solo podrá tratar los datos dentro del alcance necesario para realizar la función concreta relacionada con pedidos, entregas, pagos, seguridad, atención posterior a la compra o gestión contable y fiscal.

9. Tratamiento por proveedores de servicios

Cuando intervengan proveedores de servicios, estos solo podrán tratar datos personales en la medida necesaria para realizar la tarea correspondiente.

El tratamiento por proveedores puede estar relacionado con:

• Gestión de pagos.
• Preparación y entrega de pedidos.
• Funcionamiento técnico del sitio web.
• Seguridad del sitio web.
• Atención al cliente.
• Gestión de cancelaciones, reembolsos o solicitudes posteriores a la compra.
• Gestión contable, fiscal o jurídica.

Los proveedores no están autorizados a utilizar los datos personales para finalidades distintas de la función concreta para la que reciben acceso.

10. Conservación de datos

Conservamos los datos personales durante periodos concretos, definidos según la finalidad del tratamiento:

• Registros de pedidos y transacciones: 6 años, para gestión contable, fiscal y conservación de registros comerciales.
• Registros de comunicación con atención al cliente: 3 años, para gestión de consultas, servicio posterior a la compra, revisión de incidencias y control de calidad del servicio.
• Registros de reembolsos, cancelaciones y solicitudes posteriores a la compra: 5 años, para gestión de solicitudes de consumidores, resolución de disputas e inspección interna.
• Registros de preferencias de Cookies: 12 meses; después de ese periodo, el usuario deberá confirmar o actualizar sus preferencias.
• Registros de seguridad del sitio web: 12 meses, para identificar accesos anómalos, riesgos de fraude e incidentes de seguridad.
• Registros de suscripción informativa: hasta que el usuario cancele la suscripción o retire su autorización.

Una vez finalizado el periodo de conservación, los datos se eliminarán o se limitará su uso cuando deban conservarse únicamente para responder a reclamaciones, solicitudes escritas de autoridades o comprobaciones contables y fiscales.

11. Derechos del usuario

El usuario puede ejercer los siguientes derechos sobre sus datos personales:

• Derecho de acceso: conocer qué datos personales tratamos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad correspondiente.
• Derecho de limitación del tratamiento: solicitar que el uso de los datos quede limitado en determinados casos.
• Derecho de oposición: oponerse a determinados tratamientos basados en interés legítimo.
• Derecho a la portabilidad: solicitar la entrega de datos en un formato estructurado cuando el tratamiento se base en consentimiento o contrato.
• Derecho a retirar la autorización: retirar el consentimiento otorgado para Cookies no necesarias, suscripciones u otros tratamientos autorizados.
• Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

El usuario puede ejercer estos derechos contactando con nosotros mediante el correo electrónico indicado en la sección de contacto.

12. Verificación de identidad

Antes de atender una solicitud relacionada con derechos de datos personales, podremos verificar la identidad del usuario.

La verificación puede requerir información que permita confirmar que la persona solicitante está vinculada al pedido, cuenta, comunicación o dato sobre el que se presenta la solicitud.

Si no podemos verificar la identidad del usuario, podremos solicitar información adicional antes de continuar con la gestión de la solicitud.

13. Retirada de autorización

El usuario puede retirar su autorización en cualquier momento cuando el tratamiento se base en consentimiento.

La retirada puede solicitarse por correo electrónico o mediante las herramientas de configuración disponibles para Cookies o suscripciones.

La retirada de autorización no afecta a los tratamientos de datos realizados antes de dicha retirada. Tampoco impide conservar datos cuando sean necesarios para gestionar pedidos ya realizados, cumplir obligaciones contables o fiscales, responder a solicitudes de consumidores o atender reclamaciones.

14. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a acceso no autorizado, pérdida, alteración, divulgación indebida o uso no permitido.

Estas medidas pueden incluir:

• Limitación de permisos de acceso a datos personales.
• Control de acceso a sistemas de gestión de pedidos.
• Protección de información relacionada con el estado del pago.
• Supervisión de seguridad del sitio web.
• Identificación de accesos anómalos.
• Revisión de riesgos de fraude.
• Control de permisos concedidos a proveedores de servicios.
• Uso de sistemas técnicos destinados a proteger formularios, pagos y comunicaciones.

Aunque aplicamos medidas de seguridad, ningún sistema conectado a internet puede garantizar un riesgo cero. El usuario debe proteger sus credenciales de acceso y evitar compartir datos de cuenta con terceros.

15. Transferencias internacionales de datos

Algunos proveedores técnicos, de pago, logística, atención al cliente o gestión del sitio web pueden tratar datos desde ubicaciones fuera del Espacio Económico Europeo.

Cuando sea necesario realizar una transferencia internacional de datos personales, se utilizarán mecanismos previstos en el Reglamento General de Protección de Datos (UE) 2016/679, como decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas por la Comisión Europea.

16. Datos de menores

El sitio web está dirigido a usuarios con capacidad suficiente para realizar compras en línea.

No solicitamos de forma intencionada datos personales de menores de edad. Si una persona menor de edad ha enviado datos personales sin autorización de su representante legal, el representante puede contactarnos para solicitar la revisión o eliminación de esos datos.

17. Actualización de esta política

Podemos actualizar esta política para reflejar cambios en el funcionamiento del sitio web, en los servicios utilizados, en la gestión de pedidos o en las normas concretas citadas en esta política.

Cuando una modificación afecte de forma importante al tratamiento de datos personales, informaremos al usuario mediante el sitio web o por correo electrónico cuando el tipo de cambio requiera una comunicación directa.

18. Contacto

Correo electrónico: supportdesk@padirahouse.com
Teléfono: +81 (902) 146 81 84
Dirección: MISONO-CHO 14-6, KAWANISHI-SHI, HYOGO 666-0013, JAPÓN
Horario de atención: Lunes a viernes, de 8:30 a 16:00