Política de protección de datos (RGPD)

1. Introducción

Esta política de protección de datos explica cómo tratamos los datos personales de los clientes que acceden a este sitio web, consultan productos, realizan pedidos, completan pagos, solicitan entregas, gestionan cancelaciones, tramitan devoluciones o reembolsos, contactan con atención al cliente o presentan solicitudes sobre sus datos personales.

Esta política se centra en los derechos y garantías previstos en el Reglamento (UE) 2016/679 y en la Ley Orgánica 3/2018, manteniendo coherencia con la información incluida en la política de privacidad de este sitio web.

2. Responsable del tratamiento

Este sitio web actúa como responsable del tratamiento de los datos personales relacionados con la gestión de pedidos, pagos, entregas, atención posventa, consultas del cliente, funcionamiento del sitio web y solicitudes de derechos sobre datos personales.

Nosotros gestionamos estas actividades de tratamiento con el objetivo de atender la relación de compra, prestar asistencia al cliente y mantener el funcionamiento seguro del sitio web.

3. Principios de protección de datos

Tratamos los datos personales siguiendo los principios del Reglamento (UE) 2016/679:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.

Estos principios orientan la recopilación, el uso, la conservación, la comunicación y la protección de los datos personales tratados a través de este sitio web.

4. Datos personales tratados

Podemos tratar los datos personales facilitados por el cliente al utilizar este sitio web, realizar un pedido o enviar una solicitud relacionada con su compra.

Los datos tratados pueden incluir:

• Nombre o datos del destinatario.
• Correo electrónico.
• Dirección de entrega.
• Datos de facturación.
• Información del pedido.
• Estado del pago y confirmación de la transacción.
• Descripciones enviadas por el cliente sobre atención posventa, cancelaciones, devoluciones o reembolsos.
• Fotografías del producto o materiales relacionados con una incidencia.
• Dirección IP, información del dispositivo, tipo de navegador, hora de acceso, páginas visitadas y preferencias de Cookies.

5. Finalidades del tratamiento

Tratamos los datos personales del cliente para gestionar las operaciones relacionadas con la compra, la entrega, la atención posterior al pedido y el funcionamiento de este sitio web.

Las finalidades del tratamiento son:

• Procesar pedidos y confirmar el estado del pago.
• Organizar la entrega de productos.
• Gestionar cancelaciones, devoluciones, reembolsos y solicitudes posventa.
• Responder consultas enviadas por el cliente.
• Mantener la seguridad y el funcionamiento básico del sitio web.
• Mejorar las páginas del sitio web, la presentación de productos y los procesos de atención al cliente.
• Gestionar solicitudes de derechos sobre datos personales.
• Cumplir los requisitos concretos del Reglamento (UE) 2016/679, la Ley Orgánica 3/2018, la Ley 34/2002 y el Real Decreto Legislativo 1/2007 relacionados con protección de datos, comercio electrónico, derechos de consumidores y gestión de pedidos.

6. Cookies y consentimiento

Este sitio web utiliza Cookies y tecnologías similares para apoyar el funcionamiento básico del sitio, mejorar funciones de uso y conocer el rendimiento general de las páginas.

Las Cookies utilizadas pueden ser:

• Cookies necesarias: permiten el funcionamiento básico del sitio web, el carrito, el proceso de pedido y el acceso seguro.
• Cookies funcionales: ayudan a mantener funciones básicas del sitio web y las elecciones realizadas por el cliente.
• Cookies analíticas: permiten conocer visitas a páginas, rendimiento del sitio web y puntos de mejora del servicio.

Las Cookies no necesarias solo se activan después de que el cliente haya otorgado una autorización clara. El cliente puede aceptar, rechazar o ajustar la configuración de Cookies. También puede retirar la autorización otorgada para las Cookies no necesarias.

7. Base legal del tratamiento

El tratamiento de datos personales se realiza sobre bases legales concretas del Reglamento (UE) 2016/679 y sobre leyes españolas vinculadas a protección de datos, comercio electrónico, atención al consumidor y gestión de pedidos.

Las bases legales utilizadas son:

• Reglamento (UE) 2016/679, artículo 6.1.b: tratamiento necesario para gestionar pedidos, confirmar pagos, organizar entregas y prestar atención posventa.
• Reglamento (UE) 2016/679, artículo 6.1.c: tratamiento necesario para cumplir obligaciones contables, fiscales, de protección del consumidor y de información en comercio electrónico.
• Reglamento (UE) 2016/679, artículo 6.1.a: tratamiento basado en el consentimiento del cliente para Cookies no necesarias o tratamientos específicos.
• Reglamento (UE) 2016/679, artículo 6.1.f: tratamiento necesario para la seguridad del sitio web, la mejora de servicios básicos y la gestión de disputas.
• Ley Orgánica 3/2018: protección de datos personales y garantía de derechos digitales en España.
• Ley 34/2002: obligaciones de información aplicables a servicios de la sociedad de la información y comercio electrónico en España.
• Real Decreto Legislativo 1/2007: gestión de derechos de consumidores, pedidos, atención posventa y reclamaciones.

8. Comunicación de datos a terceros

Solo comunicamos datos personales dentro del alcance necesario para completar pedidos, pagos, entregas, atención posventa, funcionamiento técnico del sitio web, seguridad de los datos y cumplimiento de obligaciones concretas.

Los datos pueden comunicarse a:

• Proveedores de servicios de pago.
• Proveedores de transporte y logística.
• Proveedores de servicios técnicos del sitio web.
• Proveedores de herramientas de atención al cliente.
• Prestadores de servicios necesarios para contabilidad, fiscalidad o gestión de disputas.
• Instituciones públicas españolas cuando presenten una solicitud basada en Real Decreto Legislativo 1/2007, Ley 58/2003 General Tributaria o Reglamento (UE) 2016/679.

Los terceros que intervienen en estos procesos solo deben tratar los datos dentro del alcance necesario para prestar el servicio correspondiente o cumplir una obligación concreta.

9. Conservación de los datos

Conservamos los datos personales durante plazos definidos según el tipo de información y la finalidad del tratamiento.

Los plazos de conservación son los siguientes:

• Registros de pedidos, facturación y transacciones: 6 años, para cumplir el Código de Comercio, artículo 30.
• Registros con relevancia fiscal: 4 años, para cumplir la Ley 58/2003 General Tributaria, artículos 66 a 70.
• Comunicaciones de atención al cliente, cancelaciones, devoluciones y reembolsos: 24 meses.
• Cookies necesarias: hasta el final de la sesión o un máximo de 12 meses.
• Cookies funcionales: máximo 12 meses.
• Cookies analíticas: máximo 24 meses.

Cuando el cliente retire la autorización para Cookies no necesarias, dejaremos de utilizar esas Cookies desde el momento en que se registre la retirada.

10. Derechos del cliente

El cliente puede ejercer los derechos reconocidos por el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 en relación con sus datos personales.

Estos derechos incluyen:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho a la limitación del tratamiento.
• Derecho de oposición.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento otorgado.

El cliente puede enviar una solicitud sobre sus datos personales por correo electrónico. La solicitud debe indicar con claridad el derecho que desea ejercer y la información necesaria para identificar el pedido o la relación con este sitio web.

11. Ejercicio de derechos

Para ejercer sus derechos, el cliente debe enviar una solicitud clara e incluir los datos necesarios para verificar la relación con el pedido o con este sitio web.

Después de recibir una solicitud completa, responderemos en el plazo de 1 mes previsto en el Reglamento (UE) 2016/679, artículo 12.3.

Cuando la solicitud sea compleja o existan varias solicitudes del mismo cliente, el plazo podrá ampliarse 2 meses, tal como permite el Reglamento (UE) 2016/679, artículo 12.3. En ese caso, informaremos al cliente dentro del primer mes e indicaremos el motivo de la ampliación.

12. Seguridad de los datos

Aplicamos medidas organizativas y técnicas para reducir el riesgo de acceso no autorizado, pérdida, uso indebido o divulgación de datos personales.

Estas medidas pueden incluir control de acceso, protección de la transmisión de datos, gestión segura de información de pedidos, limitación de permisos para proveedores técnicos y revisión de procesos relacionados con datos personales.

Ningún sistema digital puede garantizar seguridad absoluta, pero mantenemos medidas destinadas a proteger la información del cliente durante el uso de este sitio web.

13. Reclamación ante la AEPD

Si el cliente considera que sus derechos sobre datos personales no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Esta posibilidad forma parte de las garantías reconocidas por el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018.

14. Contacto

Correo electrónico: disputes@nivorailiving.com
Teléfono: +81 (802) 512 26 00
Dirección: NISHIJIMA-CHO 705-1, MINAMI-KU, HAMAMATSU-SHI, SHIZUOKA 430-0837, JAPÓN
Horario de atención: lunes a viernes, de 8:30 a 16:00