Política de privacidad
1. Ámbito de aplicación
La presente política de privacidad establece la forma en que se gestionan los datos personales recopilados durante el uso del sitio web, sus funciones y los servicios disponibles.
Esta política explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales de los usuarios durante la navegación, la creación de una cuenta, la gestión de pedidos, los pagos, las entregas, las devoluciones, los reembolsos y las comunicaciones con nuestro servicio de atención al cliente.
El tratamiento de los datos personales se realiza conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
2. Categorías de datos recopilados
Recopilamos únicamente los datos personales necesarios para el funcionamiento del sitio web, la gestión de pedidos y la prestación de los servicios solicitados por el usuario.
Las categorías de datos tratados pueden incluir:
- Nombre y apellidos.
- Dirección de facturación y dirección de entrega en España.
- Dirección de correo electrónico.
- Información del pedido.
- Historial de pedidos.
- Datos sobre devoluciones, cancelaciones y reembolsos.
- Información de pago procesada mediante proveedores de servicios de pago seguros.
- Información técnica sobre la navegación en el sitio web.
Los datos completos de pago, como el número completo de la tarjeta o los códigos de seguridad, no son almacenados por nosotros cuando el pago es gestionado mediante proveedores externos de servicios de pago.
3. Finalidades del tratamiento
Los datos personales se gestionan para finalidades específicas, definidas y transparentes conforme al artículo 5, apartado 1, letra b), del Reglamento (UE) 2016/679 (RGPD).
Los datos personales pueden utilizarse para:
- Gestionar y confirmar pedidos.
- Procesar pagos, reembolsos y cancelaciones.
- Organizar envíos y entregas dentro de España.
- Gestionar solicitudes de devolución y comunicaciones sobre los productos.
- Responder a las solicitudes del cliente.
- Crear y gestionar la cuenta de usuario.
- Mejorar la seguridad del sitio web.
- Prevenir fraudes, usos indebidos o accesos no autorizados.
- Mantener registros contables y documentales derivados de los pedidos.
Los datos personales no se venden ni se utilizan para fines distintos de los descritos en esta política.
4. Bases jurídicas del tratamiento
El tratamiento de los datos personales se realiza conforme a las bases jurídicas establecidas en el Reglamento (UE) 2016/679 (RGPD):
- Artículo 6, apartado 1, letra b): tratamiento necesario para ejecutar el contrato o adoptar medidas solicitadas antes de la contratación, incluyendo la gestión del pedido, el pago, la entrega, la devolución y el reembolso.
- Artículo 6, apartado 1, letra a): consentimiento del usuario cuando el tratamiento se refiere a cookies no necesarias, comunicaciones opcionales o preferencias que no son imprescindibles para proporcionar el servicio solicitado.
- Artículo 6, apartado 1, letra c): tratamiento necesario para cumplir obligaciones documentales, fiscales y contables, así como para atender solicitudes de autoridades públicas.
- Artículo 6, apartado 1, letra f): interés legítimo en la seguridad del sitio web, la prevención de fraudes, la protección de cuentas, la defensa de los derechos de nuestra tienda y la gestión técnica de los servicios, siempre que no prevalezcan los derechos fundamentales del usuario.
Los principios de legalidad, transparencia, minimización de datos, exactitud, conservación limitada, integridad y confidencialidad se siguen conforme al artículo 5 del Reglamento (UE) 2016/679 (RGPD).
5. Comunicación de datos personales
Los datos personales solo se comunican cuando sea necesario para proporcionar los servicios solicitados por el usuario o cumplir obligaciones documentales derivadas de la venta.
Los destinatarios de los datos pueden incluir:
- Proveedores de servicios de pago.
- Servicios logísticos encargados de la entrega.
- Proveedores técnicos necesarios para el funcionamiento del sitio web.
- Servicios de atención al cliente.
- Autoridades públicas cuando exista una obligación legal o una solicitud válida.
Los proveedores que gestionan datos personales por cuenta nuestra deben actuar conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
No permitimos que los proveedores utilicen los datos personales del usuario para fines propios distintos del servicio solicitado.
6. Conservación de datos y cookies
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descritas en esta política y las obligaciones legales exigidas.
Los principales periodos de conservación son:
- Datos de pedidos, pagos, facturas y documentos contables: hasta 10 años cuando sea necesario para cumplir las obligaciones de conservación documental previstas por la legislación española.
- Datos de solicitudes enviadas al servicio de atención al cliente: hasta 3 años desde la última comunicación.
- Datos de devoluciones, cancelaciones y reembolsos: hasta 3 años después de finalizar su gestión.
- Datos de la cuenta de usuario: hasta la eliminación de la cuenta o mientras sean necesarios para gestionar pedidos, devoluciones, reembolsos u obligaciones pendientes.
- Cookies técnicas de sesión: hasta el cierre del navegador o la finalización de la sesión.
El usuario puede gestionar o desactivar las cookies mediante la configuración del navegador o las herramientas disponibles en el sitio web.
La desactivación de cookies técnicas necesarias puede limitar funciones como el carrito de compra, el acceso a la cuenta o la finalización del pedido.
7. Seguridad de los datos personales
Aplicamos medidas técnicas y organizativas para proteger los datos personales frente a accesos no autorizados, pérdida, divulgación, modificación o destrucción.
Las medidas de seguridad pueden incluir:
- Control de acceso.
- Protección de credenciales.
- Conexiones seguras.
- Limitación interna de permisos.
- Supervisión técnica.
- Procedimientos para gestionar incidencias.
La seguridad del tratamiento de datos se gestiona conforme al artículo 32 del Reglamento (UE) 2016/679 (RGPD).
Cuando un proveedor técnico gestiona datos personales por cuenta nuestra, su intervención se organiza conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
8. Derechos del usuario
El usuario puede ejercer los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 (RGPD).
Estos derechos incluyen:
- Derecho de acceso a los datos personales, conforme al artículo 15 del RGPD.
- Derecho de rectificación de datos incorrectos, conforme al artículo 16 del RGPD.
- Derecho de supresión de los datos personales, conforme al artículo 17 del RGPD.
- Derecho a solicitar la limitación del tratamiento, conforme al artículo 18 del RGPD.
- Derecho a la portabilidad de los datos, conforme al artículo 20 del RGPD.
- Derecho de oposición al tratamiento, conforme al artículo 21 del RGPD.
- Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, conforme al artículo 22 del RGPD.
Para ejercer cualquiera de estos derechos, el usuario puede ponerse en contacto con nosotros mediante los datos indicados al final de esta política.
9. Contacto e información
Para cualquier consulta sobre la protección de datos personales o el ejercicio de los derechos del usuario, puede ponerse en contacto con nosotros mediante los siguientes datos:
E-mail: purchase@nimiioabode.com
Teléfono: +81 (802) 452 60 28
Dirección: 12-17 KITA-URAWA 1-CHOME, URAWA-KU, SAITAMA-SHI, SAITAMA 330-0074, JAPAN
Horario de atención: de lunes a viernes, 08:40–16:40
Área de entrega: España