La presente Política de Protección de Datos explica cómo Hariiainterior (en adelante, «nosotros») recopila, utiliza, conserva y protege los datos personales relacionados con el uso de nuestro sitio web y con las compras realizadas a través de nuestra tienda en línea.
El tratamiento de los datos personales se realiza de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
1. Responsable del tratamiento
Somos responsables del tratamiento de los datos personales recopilados a través de nuestro sitio web para las finalidades descritas en esta política.
Las consultas relacionadas con la protección de datos personales pueden enviarse a través de los datos de contacto indicados al final de esta política.
2. Principios aplicables al tratamiento
De acuerdo con el artículo 5 del Reglamento (UE) 2016/679, tratamos los datos personales respetando los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
Esto significa que procuramos recopilar únicamente los datos necesarios para finalidades determinadas y mantenerlos durante el tiempo razonablemente necesario para dichas finalidades.
3. Datos personales que tratamos
Dependiendo del uso que realice del sitio web, podemos tratar las siguientes categorías de datos:
- Nombre y apellidos.
- Dirección de correo electrónico.
- Dirección de facturación y dirección de entrega.
- Información relacionada con pedidos y productos adquiridos.
- Datos necesarios para gestionar y confirmar los pagos.
- Información relacionada con devoluciones, cambios, reembolsos y cancelaciones.
- Contenido de las comunicaciones mantenidas con nuestro servicio de atención al cliente.
- Datos técnicos relacionados con el acceso y utilización del sitio web, cuando sean necesarios para su funcionamiento y seguridad.
- Preferencias de privacidad y configuración seleccionadas por el usuario.
4. Finalidades del tratamiento
Los datos personales pueden utilizarse para las siguientes finalidades:
- Gestionar y confirmar los pedidos realizados en nuestra tienda en línea.
- Gestionar los pagos correspondientes a las compras.
- Preparar, enviar y entregar los pedidos.
- Gestionar solicitudes de cancelación.
- Gestionar devoluciones, cambios y reembolsos.
- Responder a consultas relacionadas con productos, pedidos y entregas.
- Resolver incidencias relacionadas con una compra.
- Prevenir operaciones fraudulentas y accesos no autorizados.
- Mantener la seguridad y el funcionamiento técnico del sitio web.
- Cumplir obligaciones fiscales, contables y administrativas aplicables.
- Atender solicitudes relacionadas con los derechos sobre datos personales.
5. Base para el tratamiento de los datos
De conformidad con el artículo 6 del Reglamento (UE) 2016/679, utilizamos diferentes bases para el tratamiento según la finalidad correspondiente.
- Ejecución de un contrato: cuando los datos son necesarios para gestionar una compra, un pago, una entrega, una devolución, un cambio, una cancelación o un reembolso.
- Cumplimiento de obligaciones aplicables: cuando determinados datos deben tratarse o conservarse para atender obligaciones fiscales, contables o administrativas.
- Interés legítimo: cuando el tratamiento sea necesario para proteger nuestras operaciones, prevenir usos indebidos, garantizar la seguridad del sitio o gestionar incidencias, siempre que no prevalezcan los derechos y libertades de la persona interesada.
- Consentimiento: cuando una determinada operación requiera una autorización previa, libre, específica, informada e inequívoca del usuario.
Cuando un tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento sin que ello afecte a la validez del tratamiento realizado con anterioridad.
6. Información necesaria para tramitar pedidos
Para formalizar y ejecutar una compra necesitamos determinados datos que permitan identificar el pedido, gestionar el pago y realizar la entrega.
Si el cliente no proporciona información necesaria como el nombre, los datos de contacto o una dirección de entrega válida, es posible que no podamos procesar correctamente el pedido.
El cliente deberá procurar que la información facilitada sea exacta y esté actualizada.
7. Acceso a los datos para la prestación del servicio
Determinados prestadores que participan en funciones necesarias para nuestra actividad pueden acceder a los datos estrictamente necesarios para realizar sus tareas.
Estas funciones pueden incluir el procesamiento de pagos, la preparación de pedidos, el transporte y entrega, la infraestructura técnica, la seguridad de las operaciones, la prevención del fraude, la gestión administrativa y la atención relacionada con los pedidos.
Adoptamos medidas razonables para limitar el acceso a la información necesaria y exigir un tratamiento adecuado de los datos personales.
8. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y durante los periodos adicionales necesarios para atender obligaciones aplicables o posibles responsabilidades.
Los datos relacionados con pedidos, pagos, facturación, devoluciones y reembolsos podrán conservarse durante los plazos necesarios para cumplir las obligaciones fiscales, contables y contractuales correspondientes.
Los datos relacionados con consultas e incidencias se conservarán durante el tiempo necesario para gestionar adecuadamente la solicitud y acreditar, cuando sea necesario, su resolución.
Cuando los datos dejen de ser necesarios y no exista una razón que justifique su conservación, serán eliminados o tratados de forma que dejen de poder utilizarse para finalidades incompatibles.
9. Seguridad y confidencialidad
Aplicamos medidas técnicas y organizativas apropiadas destinadas a proteger los datos personales frente al acceso no autorizado, destrucción, pérdida, alteración o divulgación indebida.
Estas medidas se adoptan teniendo en cuenta el artículo 32 del Reglamento (UE) 2016/679 y se revisan en función de la naturaleza de los datos, las finalidades del tratamiento y los riesgos identificados.
El acceso a los datos personales se limita a las funciones que requieren dicha información para desarrollar las operaciones correspondientes.
10. Incidentes relacionados con datos personales
Si detectamos una incidencia que afecte a la confidencialidad, integridad o disponibilidad de datos personales, analizaremos la situación y adoptaremos las medidas razonablemente necesarias para limitar sus efectos.
Cuando resulte exigible, se realizarán las comunicaciones previstas en los artículos 33 y 34 del Reglamento (UE) 2016/679 relativas a las violaciones de seguridad de los datos personales.
11. Derechos de las personas interesadas
De acuerdo con los artículos 15 a 22 del Reglamento (UE) 2016/679 y con la Ley Orgánica 3/2018, de 5 de diciembre, las personas interesadas pueden ejercer los derechos que correspondan en relación con sus datos personales.
- Acceso: conocer si tratamos sus datos personales y obtener información sobre dicho tratamiento.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando concurran las circunstancias previstas en el artículo 17 del Reglamento (UE) 2016/679.
- Limitación: solicitar que el tratamiento quede limitado en los supuestos establecidos en el artículo 18 del Reglamento (UE) 2016/679.
- Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica cuando se cumplan las condiciones del artículo 20 del Reglamento (UE) 2016/679.
- Oposición: oponerse a determinados tratamientos en los supuestos previstos en el artículo 21 del Reglamento (UE) 2016/679.
- Retirada del consentimiento: retirar el consentimiento cuando este sea la base utilizada para el tratamiento.
- Decisiones individuales automatizadas: ejercer los derechos previstos en el artículo 22 del Reglamento (UE) 2016/679 cuando resulte aplicable.
12. Ejercicio de derechos
Para ejercer cualquiera de los derechos indicados puede enviar una solicitud a wecare@hariiainterior.com.
La solicitud deberá indicar claramente el derecho que desea ejercer y facilitar la información razonablemente necesaria para identificar los datos relacionados con la petición.
Cuando existan dudas razonables sobre la identidad de la persona que presenta una solicitud, podremos requerir información adicional necesaria para confirmar su identidad, de acuerdo con el artículo 12 del Reglamento (UE) 2016/679.
13. Plazo de respuesta
De conformidad con el artículo 12 del Reglamento (UE) 2016/679, informaremos sobre las actuaciones realizadas en relación con una solicitud de derechos sin dilación indebida y, con carácter general, dentro del plazo de un mes desde su recepción.
Cuando resulte necesario debido a la complejidad o al número de solicitudes, dicho plazo podrá ampliarse en los términos previstos en el artículo 12 del Reglamento (UE) 2016/679.
14. Rectificación y actualización de los datos
Adoptamos medidas razonables para procurar que los datos utilizados sean exactos y estén actualizados cuando resulte necesario.
Si detecta que algún dato proporcionado es incorrecto o ha cambiado, puede solicitar su actualización utilizando nuestros datos de contacto.
15. Supresión de datos
El usuario podrá solicitar la supresión de sus datos personales cuando se cumplan las condiciones previstas en el artículo 17 del Reglamento (UE) 2016/679.
No obstante, determinados datos podrán conservarse cuando sean necesarios para cumplir una obligación aplicable, formular o defender reclamaciones o atender otras circunstancias contempladas en el propio Reglamento (UE) 2016/679.
16. Portabilidad de los datos
Cuando el tratamiento se base en el consentimiento o en un contrato y se realice por medios automatizados, el usuario podrá solicitar, cuando corresponda, la portabilidad de los datos de acuerdo con el artículo 20 del Reglamento (UE) 2016/679.
17. Oposición y limitación del tratamiento
Cuando concurran las circunstancias establecidas en los artículos 18 y 21 del Reglamento (UE) 2016/679, el usuario podrá solicitar la limitación del tratamiento o ejercer su derecho de oposición.
Cada solicitud será revisada teniendo en cuenta su fundamento y las circunstancias aplicables al tratamiento correspondiente.
18. Preferencias y consentimiento
Cuando una determinada función del sitio web requiera consentimiento, proporcionaremos información suficiente para que el usuario pueda adoptar una decisión informada.
El consentimiento podrá retirarse posteriormente mediante los mecanismos disponibles o poniéndose en contacto con nosotros.
19. Datos obtenidos mediante tecnologías de almacenamiento
Determinadas tecnologías de almacenamiento pueden utilizarse para permitir funciones esenciales del sitio web, recordar preferencias y conocer determinados aspectos técnicos de su funcionamiento.
Cuando su utilización implique el tratamiento de datos personales y requiera consentimiento, este se solicitará previamente.
Puede consultar información adicional sobre estas tecnologías y la gestión de preferencias en nuestra Política de Cookies.
20. Reclamaciones
Si considera que el tratamiento de sus datos personales no se ha realizado de forma adecuada, puede ponerse en contacto con nosotros para solicitar una revisión.
De acuerdo con el artículo 77 del Reglamento (UE) 2016/679, también tiene derecho a presentar una reclamación ante una autoridad de control. En España, puede dirigirse a la Agencia Española de Protección de Datos.
21. Modificaciones de esta política
Podemos actualizar esta Política de Protección de Datos cuando resulte necesario para reflejar cambios en nuestras operaciones, en las formas de tratamiento de datos o en las disposiciones aplicables.
Cuando se produzca una modificación relevante, publicaremos la versión actualizada en el sitio web y proporcionaremos la información correspondiente cuando resulte necesario.
22. Contacto
Para cualquier consulta relacionada con esta Política de Protección de Datos o para ejercer sus derechos, puede ponerse en contacto con nosotros:
Dirección de contacto: 2-6-1 SANARUDAI, NAKAO WARD, HAMAMATSU, SHIZUOKA 432-8021, JAPÓN
Teléfono de atención al cliente: +81 (907) 924 41 34
Correo electrónico de atención al cliente: wecare@hariiainterior.com
Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:30 a 18:00, hora de Europa Central