Política de privacidad
1. Ámbito de aplicación
La presente Política de privacidad del sitio web se aplica a todos los servicios, funciones y actividades disponibles mediante el sitio web, así como a todas las operaciones de tratamiento de datos personales relacionadas con su utilización.
Esta Política describe cómo recopilamos, utilizamos, conservamos y protegemos los datos personales de los usuarios en relación con la navegación, creación de una cuenta, gestión de pedidos, pagos, entregas, devoluciones, reembolsos y comunicaciones con el servicio de atención al cliente.
El tratamiento de los datos personales se realiza conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y a la normativa española vigente en materia de protección de datos personales.
Cuando el usuario utiliza el sitio web o los servicios disponibles, declara haber leído la presente Política de privacidad.
2. Categorías de datos recopilados
Recopilamos únicamente los datos personales necesarios para el funcionamiento del sitio web, la gestión de pedidos y la prestación de los servicios solicitados por el usuario.
Las categorías de datos tratados pueden incluir:
-
Nombre y apellidos.
-
Dirección de facturación y dirección de entrega en España.
-
Dirección de correo electrónico.
-
Información del pedido.
-
Historial de pedidos.
-
Información relacionada con devoluciones, cancelaciones y reembolsos.
-
Información de pago procesada mediante proveedores de servicios de pago seguros.
-
Información técnica relacionada con la navegación en el sitio web.
Los datos completos de pago, como el número completo de tarjeta o códigos de seguridad, no son almacenados por nosotros cuando el pago es gestionado por un proveedor externo de servicios de pago.
3. Finalidades del tratamiento
Los datos personales se tratan para finalidades específicas, explícitas y determinadas conforme al artículo 5, apartado 1, letra b), del Reglamento (UE) 2016/679, RGPD.
Los datos personales pueden utilizarse para:
-
Gestionar y confirmar pedidos.
-
Procesar pagos, reembolsos y cancelaciones.
-
Organizar envíos y entregas en España.
-
Gestionar solicitudes de devolución y comunicaciones relacionadas con productos.
-
Responder a las solicitudes del cliente.
-
Crear y gestionar la cuenta de usuario.
-
Mejorar la seguridad del sitio web.
-
Prevenir fraudes, usos indebidos o accesos no autorizados.
-
Mantener registros contables y documentales relacionados con los pedidos.
Los datos personales no se venden ni se utilizan para finalidades no autorizadas.
4. Bases jurídicas del tratamiento
El tratamiento de los datos personales se realiza conforme a las siguientes bases jurídicas del Reglamento (UE) 2016/679, RGPD:
Artículo 6, apartado 1, letra b): tratamiento necesario para la ejecución del contrato o para la aplicación de medidas precontractuales solicitadas por el usuario, incluyendo gestión del pedido, pago, entrega, devolución y reembolso.
Artículo 6, apartado 1, letra a): consentimiento del usuario cuando el tratamiento se refiere a cookies no necesarias, comunicaciones opcionales o preferencias que no sean indispensables para el servicio solicitado.
Artículo 6, apartado 1, letra c): tratamiento necesario para cumplir obligaciones documentales, fiscales, contables o responder solicitudes de autoridades competentes.
Artículo 6, apartado 1, letra f): interés legítimo relacionado con la seguridad del sitio web, prevención de fraudes, protección de cuentas, defensa de los derechos de la tienda y gestión técnica de los servicios, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del usuario.
Los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad se aplican conforme al artículo 5 del Reglamento (UE) 2016/679, RGPD.
5. Comunicación de datos personales
Los datos personales solo se comunican cuando es necesario para proporcionar los servicios solicitados por el usuario o cumplir obligaciones documentales relacionadas con la venta.
Los destinatarios de los datos pueden incluir:
-
Proveedores de servicios de pago.
-
Socios logísticos encargados de la entrega.
-
Proveedores técnicos necesarios para el funcionamiento del sitio web.
-
Servicios de atención al cliente.
-
Autoridades públicas cuando la comunicación sea requerida por una obligación legal o una solicitud válida conforme a la normativa aplicable.
Los proveedores que tratan datos personales en nuestro nombre actúan como encargados del tratamiento conforme al artículo 28 del Reglamento (UE) 2016/679, RGPD.
No autorizamos a los proveedores a utilizar los datos personales del usuario para finalidades propias no relacionadas con el servicio solicitado.
6. Conservación de datos y cookies
Los datos personales se conservan únicamente durante el periodo necesario para las finalidades para las que fueron recopilados.
Los principales periodos de conservación son:
-
Datos relacionados con pedidos, pagos, facturas y documentación contable: hasta 10 años conforme a las obligaciones legales aplicables de conservación documental.
-
Datos relacionados con solicitudes al servicio de atención al cliente: hasta 3 años desde el último contacto.
-
Datos relacionados con devoluciones, cancelaciones y reembolsos: hasta 3 años desde la finalización del procedimiento.
-
Datos de la cuenta de usuario: hasta la eliminación de la cuenta o mientras sea necesario para gestionar pedidos, devoluciones, reembolsos u obligaciones pendientes.
-
Cookies técnicas de sesión: hasta el cierre del navegador o finalización de la sesión.
El usuario puede gestionar o desactivar las cookies mediante la configuración del navegador o las opciones disponibles en el sitio web.
La desactivación de cookies técnicas estrictamente necesarias puede limitar el uso de funciones como el carrito, acceso a la cuenta o finalización del pedido.
7. Seguridad de los datos personales
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, divulgación, modificación o destrucción.
Las medidas de seguridad pueden incluir controles de acceso, protección de credenciales, conexiones seguras, limitación interna de accesos, supervisión técnica y procedimientos para gestionar incidencias.
La seguridad del tratamiento se gestiona conforme al artículo 32 del Reglamento (UE) 2016/679, RGPD.
Cuando un proveedor técnico trata datos personales en nuestro nombre, la relación se regula conforme al artículo 28 del Reglamento (UE) 2016/679, RGPD.
8. Derechos del usuario
El usuario puede ejercer los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, RGPD.
Estos derechos incluyen:
-
Derecho de acceso a los datos personales, artículo 15 RGPD.
-
Derecho de rectificación de datos incorrectos, artículo 16 RGPD.
-
Derecho de supresión, artículo 17 RGPD.
-
Derecho a la limitación del tratamiento, artículo 18 RGPD.
-
Derecho a la portabilidad de los datos, artículo 20 RGPD.
-
Derecho de oposición, artículo 21 RGPD.
-
Derecho a no estar sujeto a decisiones basadas únicamente en tratamientos automatizados, artículo 22 RGPD.
9. Actualizaciones de la Política de privacidad
Podemos actualizar la presente Política de privacidad cuando cambien las funciones del sitio web, las categorías de datos tratados, los proveedores involucrados, las finalidades del tratamiento o la información requerida conforme a los artículos 12 y 13 del Reglamento (UE) 2016/679, RGPD.
La versión actualizada se publica en el sitio web.
Cuando una modificación requiera un nuevo consentimiento del usuario, este consentimiento será solicitado antes de iniciar el nuevo tratamiento.
10. Contacto e información
Para cualquier consulta relacionada con la protección de datos personales o el ejercicio de los derechos del usuario, puede contactar con nosotros mediante los siguientes datos:
E-mail: servicecenter@zivoistudio.com
Teléfono: +81 (808) 007 37 61
Dirección: 3-1-2-205 KITA-KARASUYAMA SETAGAYA TOKYO 157-0061 JAPAN
Horario de atención: de lunes a viernes, 09:50–15:50
Área de entrega: España