1. Introducción y ámbito
Esta Política explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales de los usuarios durante el uso del sitio web y la gestión de pedidos.
El tratamiento de datos se rige por el Reglamento (UE) 2016/679, artículos 4, 5, 6, 7, 12, 13, 15, 16, 17, 18, 20, 21, 22, 28, 32, 44, 45, 46, 47, 48 y 49, y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Según el artículo 4.1 del Reglamento (UE) 2016/679, los datos personales son toda información que permita identificar directa o indirectamente a una persona física.
2. Principios y finalidades del tratamiento
Los datos personales se tratan conforme al artículo 5 del Reglamento (UE) 2016/679 y siguiendo estos principios:
-
Licitud, lealtad y transparencia.
-
Limitación de la finalidad.
-
Minimización de datos.
-
Exactitud.
-
Limitación del plazo de conservación.
-
Integridad y confidencialidad.
Los datos pueden utilizarse para:
-
Procesar pedidos.
-
Gestionar pagos, entregas, devoluciones y reembolsos.
-
Prestar servicio de atención al cliente.
-
Enviar comunicaciones necesarias sobre los pedidos.
-
Mantener la seguridad y el funcionamiento del sitio web.
-
Prevenir el fraude y proteger las transacciones.
3. Bases jurídicas del tratamiento
El tratamiento de datos personales se basa en el artículo 6 del Reglamento (UE) 2016/679:
-
Ejecución del contrato, artículo 6.1.b), para pedidos, pagos, entregas, devoluciones, reembolsos y atención al cliente.
-
Consentimiento, artículos 6.1.a) y 7, para comunicaciones opcionales y cookies no técnicas.
-
Nuestro interés legítimo, artículo 6.1.f), para seguridad del sitio web, prevención del fraude, gestión de reclamaciones y protección de nuestros derechos.
-
Obligación legal, artículo 6.1.c), para conservar documentos contables, fiscales y administrativos durante los plazos exigidos por ley.
4. Derechos de los usuarios
De acuerdo con los artículos 12, 15, 16, 17, 18, 20, 21 y 77 del Reglamento (UE) 2016/679, el usuario puede ejercer:
-
Derecho de acceso.
-
Derecho de rectificación.
-
Derecho de supresión en los casos previstos por el artículo 17.
-
Derecho a la limitación del tratamiento en los casos previstos por el artículo 18.
-
Derecho a la portabilidad de los datos cuando se cumplan los requisitos establecidos por el Reglamento.
-
Derecho de oposición cuando el tratamiento se base en el interés legítimo.
-
Derecho a retirar el consentimiento en cualquier momento.
-
Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos conforme al artículo 77.
5. Conservación y seguridad de los datos
Los datos personales se conservan durante el tiempo necesario para cada finalidad, conforme al artículo 5.1.e) del Reglamento (UE) 2016/679.
Los periodos previstos son:
-
Datos de pedidos: hasta 5 años desde la entrega.
-
Datos de comunicaciones con clientes: hasta 3 años desde la última interacción o hasta la retirada del consentimiento.
-
Cookies técnicas de sesión: durante la sesión del navegador.
-
Cookies técnicas persistentes: durante el periodo necesario para cumplir su función.
-
Cookies estadísticas, de preferencias o no necesarias: hasta 6 meses desde la elección del usuario, salvo que este modifique sus preferencias.
Las medidas de seguridad incluyen:
-
Protección técnica de los datos personales.
-
Copias de seguridad protegidas.
-
Acceso limitado a personal autorizado.
-
Control de acceso a las herramientas de gestión de pedidos.
-
Supervisión para prevenir accesos no autorizados, pérdida, modificación, divulgación o destrucción accidental.
-
Verificación de los proveedores que tratan datos por cuenta de nosotros.
Estas medidas siguen el artículo 32 del Reglamento (UE) 2016/679.
6. Comunicación y transferencia de datos
Los datos personales pueden comunicarse a:
-
Proveedores de servicios de pago para gestionar pagos y reembolsos.
-
Proveedores logísticos para entregar pedidos.
-
Proveedores técnicos para mantener el funcionamiento del sitio web.
-
Proveedores de asistencia informática y seguridad.
Los proveedores que tratan datos por cuenta de nosotros actúan como encargados del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679.
No vendemos datos personales ni los comunicamos a terceros para fines comerciales independientes.
Las transferencias de datos fuera del Espacio Económico Europeo se realizan conforme a los artículos 44, 45, 46, 47, 48 y 49 del Reglamento (UE) 2016/679.
7. Cookies y tecnologías similares
El sitio web puede utilizar cookies y tecnologías similares para funciones técnicas, seguridad, gestión del carrito, acceso a cuentas, almacenamiento de preferencias y análisis.
Las cookies técnicas necesarias se utilizan para prestar los servicios solicitados por el usuario.
Las cookies estadísticas no anonimizadas, las cookies de preferencias no esenciales y otras tecnologías de seguimiento se instalan únicamente después de obtener el consentimiento del usuario.
El usuario puede:
-
Aceptar todas las cookies.
-
Rechazar las cookies no necesarias.
-
Configurar sus preferencias mediante el aviso de cookies, la herramienta de gestión del sitio web o el navegador.
El consentimiento puede retirarse en cualquier momento. La retirada no afecta al tratamiento realizado antes de dicha retirada.
8. Reclamaciones
Si el usuario considera que el tratamiento de sus datos personales infringe el Reglamento (UE) 2016/679, puede presentar una reclamación ante la Agencia Española de Protección de Datos conforme al artículo 77.
9. Servicio de atención al cliente
Para consultas sobre protección de datos personales, cookies o ejercicio de derechos, el usuario puede ponerse en contacto con nosotros mediante los siguientes datos:
Correo electrónico: sales@mizenlyinterior.com
Teléfono: +81 (708) 352 50 95
Dirección: 106-1 SAKURA HILLS N W 1102 HATTACHO, NAKAGAWA-KU, NAGOYA, AICHI 454-0877, JAPÓN
Horario de atención al cliente: lunes a viernes, de 8:30 a 17:30
Área de entrega: España