Política de protección de datos (RGPD)

1. Introducción y ámbito de aplicación

Esta política de protección de datos explica cómo tratamos los datos personales de los clientes cuando visitan, navegan o utilizan este sitio web. Su finalidad es presentar de forma clara los principios de protección de datos, las bases jurídicas del tratamiento, los derechos del cliente y la forma de ejercerlos.

Esta política se aplica a las actividades relacionadas con la navegación de productos, la realización de pedidos, la cumplimentación de datos de entrega, la atención de consultas, la gestión de solicitudes de cancelación, devolución, reembolso o posventa, y la configuración de Cookies.

2. Responsable del tratamiento de datos

Nuestra tienda es responsable del tratamiento de los datos personales vinculados a pedidos, entregas, atención al cliente, solicitudes posventa y funcionamiento del sitio web.

Tratamos los datos personales únicamente para finalidades relacionadas con la compra, la entrega, la atención al cliente, la seguridad del sitio web, el cumplimiento de obligaciones documentales concretas y la gestión de solicitudes presentadas por el cliente.

3. Datos personales tratados

Podemos tratar los datos personales necesarios para gestionar pedidos, entregas, consultas, solicitudes posventa y el funcionamiento seguro del sitio web.

Los datos tratados pueden incluir:

• Datos de identidad y contacto: nombre, dirección de correo electrónico y dirección de entrega.
• Datos de pedido y entrega: número de pedido, productos comprados, estado de entrega y contenido de solicitudes posventa.
• Datos relacionados con el pago: estado de confirmación del pago, número de transacción o registros necesarios devueltos por el proveedor de servicios de pago.
• Datos técnicos: dirección IP, información del dispositivo, tipo de navegador, hora de acceso y registros de uso del sitio web.
• Datos enviados por el cliente: consultas, reclamaciones, solicitudes de cancelación, devolución o reembolso enviadas por correo electrónico o formulario de contacto.

No almacenamos datos completos de tarjetas bancarias. El pago se gestiona a través de proveedores de servicios de pago que procesan la operación de forma separada.

4. Principios de protección de datos

Tratamos los datos personales conforme a los principios del Reglamento (UE) 2016/679, artículo 5.

Estos principios son:

• Licitud, lealtad y transparencia: tratamos los datos con una base jurídica concreta e informamos al cliente de forma clara.
• Limitación de la finalidad: usamos los datos para las finalidades indicadas en esta política.
• Minimización de datos: solicitamos los datos necesarios para gestionar pedidos, entregas, solicitudes y seguridad del sitio web.
• Exactitud: procuramos que los datos tratados sean correctos y estén actualizados.
• Limitación del plazo de conservación: conservamos los datos durante los plazos definidos en esta política.
• Integridad y confidencialidad: aplicamos medidas para proteger los datos frente a acceso no autorizado, pérdida o uso indebido.

5. Finalidades del tratamiento

Utilizamos los datos personales para finalidades vinculadas al funcionamiento de la tienda, la gestión de pedidos y la atención al cliente.

Los datos pueden utilizarse para:

• Procesar pedidos, confirmar pagos, organizar entregas y proporcionar información sobre el estado del pedido.
• Responder consultas y gestionar solicitudes de cancelación, devolución, reembolso y atención posventa.
• Mantener la seguridad del sitio web, prevenir fraude, accesos anómalos y operaciones no autorizadas.
• Mejorar funciones del sitio web, experiencia de navegación y procesos de atención al cliente.
• Cumplir obligaciones de conservación de documentos comerciales, atención a consumidores, contabilidad, fiscalidad y protección de datos.

Las solicitudes relacionadas con pedidos, entregas, cancelaciones, devoluciones y reembolsos pueden requerir el tratamiento de datos conforme al Real Decreto Legislativo 1/2007, texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.

6. Base jurídica del tratamiento

El tratamiento de datos personales se realiza con las siguientes bases jurídicas concretas:

• Reglamento (UE) 2016/679, artículo 6.1.b: tratamiento necesario para ejecutar el contrato de compra, procesar pedidos, entregar productos y gestionar solicitudes de cancelación, devolución o reembolso.
• Reglamento (UE) 2016/679, artículo 6.1.c: tratamiento necesario para cumplir obligaciones fiscales, contables, de atención a consumidores y conservación documental.
• Reglamento (UE) 2016/679, artículo 6.1.a: tratamiento basado en el consentimiento del cliente para activar Cookies no necesarias o realizar tratamientos basados en consentimiento.
• Reglamento (UE) 2016/679, artículo 6.1.f: tratamiento necesario para mantener la seguridad del sitio web, prevenir fraude, mejorar el servicio y proteger intereses legítimos.
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales: desarrollo de derechos digitales y protección de datos personales en España.
• Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, artículo 22.2: información y consentimiento sobre el uso de Cookies.
• Real Decreto Legislativo 1/2007, texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios: gestión de pedidos, atención posventa y solicitudes vinculadas a derechos de consumidores y usuarios.

7. Cookies y consentimiento

Este sitio web utiliza Cookies o tecnologías similares para mantener el funcionamiento básico del sitio, mejorar la experiencia de navegación y analizar el uso general de las páginas.

Las Cookies utilizadas pueden ser:

• Cookies necesarias: permiten el funcionamiento básico del sitio web, el carrito, el proceso de compra y el acceso seguro.
• Cookies funcionales: permiten conservar elecciones básicas realizadas por el cliente dentro del sitio web.
• Cookies analíticas: permiten conocer el volumen de visitas, el uso de las páginas y el rendimiento del sitio web.

Las Cookies no necesarias solo se activan cuando el cliente ha dado su consentimiento claro. El cliente puede aceptar, rechazar o ajustar la configuración de Cookies, así como retirar el consentimiento ya otorgado.

La retirada del consentimiento no afecta al tratamiento realizado antes de dicha retirada.

8. Comunicación de datos a terceros

No vendemos los datos personales de los clientes. Solo comunicamos datos cuando sea necesario para completar el pedido, prestar el servicio solicitado o cumplir obligaciones documentales concretas.

Los datos pueden compartirse con:

• Proveedores de servicios logísticos, para entregar productos de mobiliario.
• Proveedores de servicios de pago, para confirmar pagos y tramitar reembolsos.
• Proveedores técnicos del sitio web, para alojamiento, funcionamiento, mantenimiento de seguridad y almacenamiento de datos.
• Proveedores de servicios contables, fiscales o jurídicos, para registros de pedidos, conservación fiscal y gestión de reclamaciones.

La información compartida se limita a los datos necesarios para que cada proveedor realice el servicio correspondiente.

9. Conservación de datos

Conservamos los datos personales durante plazos concretos, según el tipo de información y la finalidad del tratamiento.

Los plazos de conservación son:

• Pedidos, facturas y registros de transacciones: 6 años, conforme al Código de Comercio, artículo 30, sobre conservación de libros, correspondencia, documentación y justificantes relativos al negocio.
• Registros de atención al cliente, devoluciones, reembolsos y comunicaciones posventa: 24 meses desde la finalización de la solicitud.
• Registros de seguridad del sitio web: máximo 12 meses.
• Cookies necesarias: durante la sesión o máximo 12 meses.
• Cookies funcionales: máximo 12 meses.
• Cookies analíticas: máximo 24 meses.

Cuando el cliente retire su consentimiento, dejaremos de realizar el tratamiento basado en dicho consentimiento. Los datos necesarios para pedidos ya completados, registros fiscales, reclamaciones o resolución de incidencias se conservarán durante los plazos indicados en este apartado.

10. Derechos del cliente

El cliente puede ejercer los siguientes derechos sobre sus datos personales:

• Derecho de acceso: solicitar información sobre los datos personales que tratamos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de datos que ya no sean necesarios para la finalidad para la que fueron tratados.
• Derecho de limitación del tratamiento: solicitar que el tratamiento de sus datos quede limitado en determinadas circunstancias.
• Derecho de oposición: oponerse al tratamiento basado en intereses legítimos.
• Derecho a la portabilidad: solicitar la recepción de sus datos personales en un formato estructurado, de uso común y lectura mecánica.
• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado, sin que ello afecte al tratamiento realizado antes de la retirada.

El cliente puede enviar solicitudes relacionadas con sus datos personales por correo electrónico. Para proteger la seguridad de la información, podremos solicitar datos que permitan verificar la identidad del solicitante antes de atender la petición.

11. Ejercicio de derechos y plazo de respuesta

Para ejercer sus derechos, el cliente debe enviar una solicitud por correo electrónico e indicar el derecho que desea ejercer. La solicitud debe permitir identificar el pedido o la relación con el servicio solicitado.

Cuando recibamos una solicitud completa, responderemos en un plazo de 30 días.

Si la solicitud es compleja o incluye varias peticiones, el plazo de respuesta puede ampliarse hasta 2 meses adicionales conforme al Reglamento (UE) 2016/679, artículo 12.3. En ese caso, informaremos al cliente dentro de los 30 días posteriores a la recepción de la solicitud y explicaremos el motivo de la ampliación.

12. Seguridad de los datos

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o uso indebido.

Estas medidas pueden incluir:

• Control de acceso a registros de pedidos y solicitudes de clientes.
• Protección de la transmisión de información en el sitio web.
• Limitación de permisos para proveedores que intervienen en la gestión del servicio.
• Revisión de registros de seguridad y actividad anómala.
• Organización interna de documentos relacionados con pedidos, devoluciones y reembolsos.

Ningún sistema de transmisión o almacenamiento de datos puede garantizar seguridad absoluta. Por este motivo, revisamos las medidas de protección y limitamos el acceso a los datos a las personas y proveedores que necesitan tratarlos para finalidades concretas.

13. Reclamación ante la AEPD

Si el cliente considera que sus derechos sobre datos personales no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

14. Contacto

Correo electrónico: orderstatus@nolenninest.com
Teléfono: +81 (903) 285 94 26
Dirección: KAMARIYA HIGASHI 4-17-1-6, KANAZAWA-KU, YOKOHAMA-SHI, KANAGAWA 236-0042, JAPÓN
Horario de atención: lunes a viernes, de 8:30 a 16:00