Política de Protección de Datos (RGPD)

1. Base jurídica del tratamiento de datos personales

La presente Política de tratamiento de datos personales describe cómo se recopilan, utilizan, almacenan, comunican y protegen los datos personales mediante el sitio web.

El tratamiento de datos personales se realiza conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

El tratamiento de datos personales se basa en las siguientes bases jurídicas establecidas en el artículo 6 del Reglamento (UE) 2016/679:

Artículo 6, apartado 1, letra b): tratamiento necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales solicitadas por el usuario. Esta base jurídica se utiliza para gestionar pedidos, pagos, entregas, devoluciones, reembolsos y solicitudes del cliente.

Artículo 6, apartado 1, letra c): tratamiento necesario para cumplir obligaciones legales. Esta base jurídica se utiliza para obligaciones fiscales, contables, administrativas y solicitudes realizadas por autoridades competentes.

Artículo 6, apartado 1, letra a): tratamiento basado en el consentimiento del usuario. Esta base jurídica se utiliza para cookies no técnicas, comunicaciones promocionales opcionales y funciones adicionales que requieren una decisión libre, específica, informada e inequívoca.

Artículo 6, apartado 1, letra f): tratamiento necesario para la satisfacción de intereses legítimos, siempre que no prevalezcan los derechos y libertades fundamentales del usuario. Esta base jurídica se utiliza para la seguridad del sitio web, prevención de fraudes, gestión de reclamaciones, protección de cuentas y mejora técnica de los servicios.

Conforme al artículo 7, apartado 3, del Reglamento (UE) 2016/679, el usuario puede retirar el consentimiento otorgado en cualquier momento. La retirada del consentimiento no afecta a la legalidad del tratamiento realizado antes de dicha retirada.

2. Categorías de datos personales y finalidades de uso

Durante el uso del sitio web pueden recopilarse las siguientes categorías de datos personales:

Datos identificativos: nombre, apellidos y datos de contacto.

Datos del pedido: dirección de entrega en España, información sobre los artículos adquiridos, número de pedido, estado del pedido, solicitudes de devolución, solicitudes de reembolso e historial de compras.

Datos de pago: información necesaria para confirmar el resultado de la transacción, gestionar pagos y procesar posibles reembolsos. Los datos completos de la tarjeta bancaria no son almacenados directamente por el establecimiento cuando el pago es gestionado por proveedores de servicios de pago seguros.

Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador, fecha y hora de acceso, páginas visitadas, datos de navegación e información relacionada con la seguridad de la sesión.

Datos de comunicación: mensajes enviados al servicio de atención al cliente, solicitudes relacionadas con pedidos, devoluciones, reembolsos, cancelaciones o asistencia.

Estos datos se utilizan para finalidades concretas:

• Gestionar la cuenta del usuario.
• Confirmar y administrar pedidos.
• Preparar los artículos adquiridos.
• Organizar la entrega dentro de España.
• Gestionar pagos y reembolsos.
• Proporcionar atención al cliente.
• Responder solicitudes, reclamaciones y comunicaciones.
• Garantizar el funcionamiento técnico del sitio web.
• Proteger el sitio web frente a accesos no autorizados, fraudes o usos indebidos.
• Cumplir obligaciones fiscales, contables y administrativas establecidas por la legislación aplicable.

El tratamiento se realiza conforme a los principios establecidos en el artículo 5 del Reglamento (UE) 2016/679: licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.

3. Conservación y seguridad de los datos personales

Los datos personales se conservan durante el periodo necesario para cumplir las finalidades para las que fueron recopilados.

Los documentos contables y administrativos relacionados con las compras pueden conservarse durante 6 años, conforme al artículo 30 del Código de Comercio español y las obligaciones de conservación documental establecidas en la normativa fiscal aplicable.

Los datos tratados mediante consentimiento se conservan hasta que el usuario retire dicho consentimiento o hasta la fecha indicada en el panel de gestión de cookies o en la comunicación correspondiente.

Los datos técnicos de seguridad se conservan durante el tiempo necesario para proteger el sitio web, prevenir accesos no autorizados, analizar errores técnicos y reducir riesgos de fraude.

El sitio web aplica medidas técnicas y organizativas para proteger los datos personales conforme al artículo 32 del Reglamento (UE) 2016/679.

Las medidas de seguridad pueden incluir:

• Cifrado SSL durante la transmisión de datos.
• Acceso limitado a los datos personales únicamente por personas autorizadas.
• Uso de credenciales para proteger las cuentas.
• Supervisión técnica del sitio web.
• Actualización periódica de sistemas y medidas de seguridad.
• Limitación de los datos tratados según las finalidades declaradas.

El usuario debe mantener la confidencialidad de sus credenciales de acceso e informarnos inmediatamente en caso de uso no autorizado de su cuenta.

4. Derechos del usuario

El usuario puede ejercer los derechos establecidos en los artículos 12 a 22 del Reglamento (UE) 2016/679.

El usuario puede solicitar:

• Acceso a los datos personales, conforme al artículo 15 del Reglamento (UE) 2016/679.
• Rectificación de datos incorrectos, conforme al artículo 16 del Reglamento (UE) 2016/679.
• Supresión de datos personales, conforme al artículo 17 del Reglamento (UE) 2016/679.
• Limitación del tratamiento, conforme al artículo 18 del Reglamento (UE) 2016/679.
• Portabilidad de los datos, conforme al artículo 20 del Reglamento (UE) 2016/679.
• Oposición al tratamiento, conforme al artículo 21 del Reglamento (UE) 2016/679.

5. Comunicación de datos personales

Los datos personales no se venden.

Los datos personales no se utilizan para finalidades comerciales independientes de terceros externos.

Los datos personales únicamente se comunican cuando es necesario para gestionar el sitio web, pedidos, pagos, entregas y obligaciones relacionadas con la compra.

Los destinatarios de los datos personales pueden incluir:

• Empresas de transporte y operadores logísticos encargados de las entregas dentro de España.
• Proveedores de servicios de pago seguros.
• Proveedores técnicos que ayudan al funcionamiento del sitio web.
• Servicios de alojamiento, mantenimiento, seguridad y asistencia técnica.
• Asesores contables o fiscales cuando sean necesarios para obligaciones administrativas.
• Autoridades competentes cuando la comunicación sea requerida por una obligación legal conforme al artículo 6, apartado 1, letra c), del Reglamento (UE) 2016/679.

Cuando un proveedor trate datos personales en nuestro nombre, la relación se regula conforme al artículo 28 del Reglamento (UE) 2016/679, relativo al encargado del tratamiento.

Cuando los datos personales sean transferidos a países situados fuera del Espacio Económico Europeo, la transferencia únicamente se realizará mediante los mecanismos establecidos en los artículos 45, 46 o 49 del Reglamento (UE) 2016/679, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras excepciones previstas para situaciones específicas.

No realizamos transferencias internacionales de datos personales fuera de las condiciones establecidas en los artículos 44 a 50 del Reglamento (UE) 2016/679.

6. Reclamaciones

Si el usuario considera que el tratamiento de sus datos personales infringe el Reglamento (UE) 2016/679 o la normativa española aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

El derecho a presentar una reclamación está reconocido por el artículo 77 del Reglamento (UE) 2016/679.

Antes de presentar una reclamación ante la autoridad de control, el usuario puede contactar con el servicio de atención al cliente para solicitar aclaraciones o intentar resolver directamente la situación.

7. Servicio de atención al cliente

Para consultas relacionadas con esta Política o con el tratamiento de datos personales, puede ponerse en contacto con nosotros:

Correo electrónico: letstalk@sacorlonest.com

Teléfono: +81 (801) 358 31 73

Dirección: 301-1 KOGANE GRAN SUITE KITAKOGANE 501 MATSUDO CHIBA 270-0014 JAPAN

Horario de servicio: de lunes a viernes, de 08:30 a 15:30

Área de entrega: España