Política de privacidad
1. Ámbito de aplicación
Esta política de privacidad describe cómo gestionamos los datos personales recopilados durante la navegación por nuestro sitio web, el uso de sus funciones y la contratación de nuestros servicios.
Explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales durante la navegación, la creación de cuentas, la gestión de pedidos, los pagos, las entregas, las devoluciones, los reembolsos y las comunicaciones con nuestro servicio de atención al cliente.
El tratamiento de los datos personales se realiza conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
Al utilizar nuestro sitio web o los servicios disponibles, el usuario puede consultar esta política para conocer cómo gestionamos sus datos personales.
2. Categorías de datos recopilados
Recopilamos los datos personales necesarios para el funcionamiento del sitio web, la gestión de pedidos y la prestación de los servicios solicitados por el usuario.
Las categorías de datos tratados pueden incluir:
-
Nombre y apellidos.
-
Dirección de facturación y dirección de entrega en España.
-
Dirección de correo electrónico.
-
Información del pedido.
-
Historial de pedidos.
-
Información sobre devoluciones, cancelaciones y reembolsos.
-
Información de pago gestionada mediante proveedores de servicios de pago.
-
Información técnica relacionada con la navegación por el sitio web.
Cuando el pago se gestiona mediante proveedores externos, no almacenamos los datos completos de las tarjetas bancarias ni sus códigos de seguridad.
3. Finalidades del tratamiento
Los datos personales se tratan para finalidades específicas, definidas y transparentes, conforme al artículo 5, apartado 1, letra b), del Reglamento (UE) 2016/679 (RGPD).
Los datos personales pueden utilizarse para:
-
Gestionar y confirmar pedidos.
-
Procesar pagos, reembolsos y cancelaciones.
-
Organizar envíos y entregas dentro de España.
-
Gestionar solicitudes de devolución y consultas sobre productos.
-
Responder a las solicitudes de los clientes.
-
Crear y gestionar cuentas de usuario.
-
Proteger el funcionamiento y la seguridad del sitio web.
-
Prevenir fraudes, usos indebidos y accesos no autorizados.
-
Mantener registros contables y documentales de las operaciones realizadas.
No vendemos los datos personales ni los utilizamos para finalidades distintas de las descritas en esta política, salvo que exista una base jurídica que lo permita.
4. Bases jurídicas del tratamiento
El tratamiento de los datos personales se fundamenta en las bases jurídicas establecidas en el Reglamento (UE) 2016/679 (RGPD):
-
Artículo 6, apartado 1, letra b): tratamiento necesario para ejecutar el contrato o aplicar medidas solicitadas antes de su celebración, incluida la gestión de pedidos, pagos, entregas, devoluciones y reembolsos.
-
Artículo 6, apartado 1, letra a): consentimiento del usuario cuando el tratamiento se refiere a cookies no necesarias, comunicaciones opcionales u otras preferencias que no sean imprescindibles para prestar el servicio solicitado.
-
Artículo 6, apartado 1, letra c): tratamiento necesario para cumplir obligaciones documentales, fiscales y contables, o para atender solicitudes legítimas de las autoridades públicas.
-
Artículo 6, apartado 1, letra f): interés legítimo en la seguridad del sitio web, la prevención del fraude, la protección de cuentas, la defensa de los derechos de nuestra tienda y la gestión técnica de los servicios, siempre que no prevalezcan los derechos y libertades fundamentales del usuario.
Los principios de licitud, transparencia, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad se aplican conforme al artículo 5 del RGPD.
5. Comunicación de datos personales
Los datos personales se comunican únicamente cuando es necesario para prestar los servicios solicitados por el usuario o cumplir las obligaciones legales derivadas de las operaciones de venta.
Los destinatarios pueden incluir:
-
Proveedores de servicios de pago.
-
Servicios logísticos encargados de las entregas.
-
Proveedores técnicos necesarios para el funcionamiento y mantenimiento del sitio web.
-
Personal encargado del servicio de atención al cliente.
-
Autoridades públicas cuando exista una obligación legal o un requerimiento válido.
Los proveedores que tratan datos personales por cuenta de nuestra tienda deben cumplir las obligaciones establecidas en el artículo 28 del Reglamento (UE) 2016/679 (RGPD).
No permitimos que los proveedores utilicen los datos personales de los usuarios para fines propios ajenos al servicio contratado.
6. Derechos del usuario
El usuario puede ejercer los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 (RGPD), conforme a las condiciones establecidas por la normativa vigente.
Estos derechos incluyen:
-
Derecho de acceso a los datos personales, conforme al artículo 15 del RGPD.
-
Derecho de rectificación de datos incorrectos, conforme al artículo 16 del RGPD.
-
Derecho de supresión de los datos personales, conforme al artículo 17 del RGPD.
-
Derecho a solicitar la limitación del tratamiento, conforme al artículo 18 del RGPD.
-
Derecho a la portabilidad de los datos, conforme al artículo 20 del RGPD.
-
Derecho de oposición al tratamiento, conforme al artículo 21 del RGPD.
-
Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, en los términos del artículo 22 del RGPD.
Para ejercer estos derechos, el usuario puede ponerse en contacto con nosotros mediante los datos indicados al final de esta política. También puede presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento de sus datos personales infringe la normativa vigente.
7. Conservación de datos y cookies
Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta política y las obligaciones legales correspondientes.
Los principales periodos de conservación son:
-
Datos de pedidos, pagos, facturas y documentos contables: durante los plazos exigidos por la legislación española, que pueden alcanzar los 10 años cuando corresponda.
-
Solicitudes dirigidas al servicio de atención al cliente: hasta 3 años desde la última comunicación, salvo que exista una obligación legal o una reclamación que requiera conservarlos durante más tiempo.
-
Datos de devoluciones, cancelaciones y reembolsos: hasta 3 años después de finalizar la gestión, salvo que las obligaciones legales exijan un periodo superior.
-
Datos de la cuenta de usuario: hasta la eliminación de la cuenta o mientras sean necesarios para gestionar pedidos, devoluciones, reembolsos u obligaciones pendientes.
-
Cookies técnicas de sesión: hasta el cierre del navegador o la finalización de la sesión.
El usuario puede gestionar o desactivar las cookies mediante la configuración del navegador o las herramientas disponibles en nuestro sitio web.
La desactivación de cookies técnicas necesarias puede limitar funciones como el carrito de compra, el acceso a la cuenta o la finalización del pedido.
8. Seguridad de los datos personales
Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, divulgación, modificación o destrucción.
Las medidas de seguridad pueden incluir:
-
Control de acceso.
-
Protección de credenciales.
-
Conexiones seguras.
-
Limitación interna de permisos.
-
Supervisión técnica.
-
Procedimientos para gestionar incidencias de seguridad.
La seguridad del tratamiento se gestiona conforme al artículo 32 del Reglamento (UE) 2016/679 (RGPD).
Cuando un proveedor técnico trata datos personales por cuenta de nuestra tienda, la relación se establece conforme al artículo 28 del RGPD.
9. Actualizaciones de la política de privacidad
Podemos actualizar esta política cuando cambien las funciones del sitio web, las categorías de datos recopilados, los proveedores utilizados, las finalidades del tratamiento o las obligaciones de información establecidas en los artículos 12 y 13 del Reglamento (UE) 2016/679 (RGPD).
La versión actualizada estará disponible en nuestro sitio web.
Cuando una modificación requiera un nuevo consentimiento del usuario, lo solicitaremos antes de iniciar el tratamiento que lo requiera.
10. Contacto e información
Para consultas sobre la protección de datos personales o el ejercicio de los derechos del usuario, puede ponerse en contacto con nosotros mediante los siguientes datos:
Correo electrónico: offers@zinalystudio.com
Teléfono: +81 (802) 469 83 29
Dirección: BARBIENTO 107, 1-CHOME 7-24 NAMIKI, KAWAGUCHI, SAITAMA 332-0034, JAPAN
Horario de atención: de lunes a viernes, de 08:50 a 16:50 horas.
Área de entrega: España.