1. Objeto y alcance
Esta política explica cómo nuestra tienda gestiona los datos personales de los clientes de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
Esta política describe la recogida, el uso, la conservación y las medidas de seguridad aplicadas a los datos personales obtenidos a través del sitio web.
También informa sobre los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 y sobre la forma en que nuestra tienda gestiona las solicitudes de los clientes.
2. Bases jurídicas del tratamiento
El tratamiento de datos personales se realiza conforme a las bases jurídicas establecidas en el artículo 6 del Reglamento (UE) 2016/679.
Las bases jurídicas utilizadas son:
-
Consentimiento del cliente para el uso de cookies no necesarias, de acuerdo con el artículo 6.1.a del Reglamento (UE) 2016/679 y el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
-
Gestión de pedidos, pagos y entregas para ejecutar el contrato de compra, de acuerdo con el artículo 6.1.b del Reglamento (UE) 2016/679.
-
Cumplimiento de obligaciones legales fiscales, contables y de protección de consumidores, de acuerdo con el artículo 6.1.c del Reglamento (UE) 2016/679, el Código de Comercio aprobado por el Real Decreto de 22 de agosto de 1885 y la Ley 58/2003, de 17 de diciembre, General Tributaria.
-
Interés legítimo de nuestra tienda para proteger la seguridad del sitio web, prevenir actividades fraudulentas y mantener y mejorar los servicios, de acuerdo con el artículo 6.1.f del Reglamento (UE) 2016/679. El tratamiento basado en esta causa se realizará después de valorar los intereses legítimos de nuestra tienda frente a los derechos y libertades de los clientes.
3. Tipos de datos y finalidades del tratamiento
Nuestra tienda procesa los datos personales necesarios para gestionar las compras, prestar atención al cliente y mantener el funcionamiento del sitio web.
Los datos tratados incluyen:
-
Datos de identificación necesarios para gestionar pedidos y solicitudes de clientes.
-
Datos de pago gestionados mediante proveedores de servicios de pago.
-
Información de entrega necesaria para enviar los pedidos.
-
Datos técnicos necesarios para mantener el funcionamiento correcto y seguro del sitio web.
Las finalidades del tratamiento incluyen:
-
Gestión de pedidos y entregas.
-
Gestión de pagos.
-
Protección de las transacciones realizadas.
-
Atención de solicitudes enviadas al servicio de atención al cliente.
-
Mantenimiento y mejora del funcionamiento del sitio web.
-
Prevención y detección de actividades fraudulentas.
4. Derechos de los clientes
De acuerdo con los artículos 15 a 22 del Reglamento (UE) 2016/679, el cliente puede ejercer los siguientes derechos:
-
Derecho de acceso a sus datos personales, según el artículo 15 del Reglamento (UE) 2016/679.
-
Derecho de rectificación de datos incorrectos o incompletos, según el artículo 16 del Reglamento (UE) 2016/679.
-
Derecho de supresión de datos personales, según el artículo 17 del Reglamento (UE) 2016/679.
-
Derecho a solicitar la limitación del tratamiento, según el artículo 18 del Reglamento (UE) 2016/679.
-
Derecho de oposición al tratamiento de datos personales, según el artículo 21 del Reglamento (UE) 2016/679.
-
Derecho a recibir los datos personales proporcionados en un formato estructurado, de uso común y lectura mecánica, según el artículo 20 del Reglamento (UE) 2016/679.
-
Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el artículo 6.1.a del Reglamento (UE) 2016/679.
El cliente puede presentar una reclamación ante la Agencia Española de Protección de Datos. El artículo 63 de la Ley Orgánica 3/2018, de 5 de diciembre, establece el régimen jurídico de los procedimientos tramitados por la Agencia Española de Protección de Datos cuando una persona reclama por la falta de atención de los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.
5. Conservación y seguridad de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir cada finalidad de tratamiento y durante los periodos exigidos por las obligaciones legales que correspondan a cada tipo de información.
Los periodos de conservación incluyen:
-
Datos de pedidos y documentación mercantil: hasta 6 años, conforme al artículo 30 del Código de Comercio aprobado por el Real Decreto de 22 de agosto de 1885.
-
Datos necesarios para obligaciones tributarias: durante el periodo de 4 años establecido en el artículo 66 de la Ley 58/2003, de 17 de diciembre, General Tributaria, sin perjuicio de otros plazos de conservación establecidos por la legislación tributaria para casos concretos.
-
Datos utilizados para demostrar el consentimiento de cookies no necesarias: durante el periodo necesario para acreditar la obtención y gestión del consentimiento, sin superar el periodo establecido en la configuración de conservación de la plataforma de gestión del consentimiento.
Las medidas de seguridad incluyen:
-
Cifrado de datos durante la transmisión.
-
Acceso limitado a personas autorizadas.
-
Uso de proveedores de pago que mantienen medidas de seguridad para proteger las operaciones de pago.
-
Medidas técnicas y organizativas destinadas a evitar accesos no autorizados, pérdida, alteración, destrucción o divulgación no autorizada de datos personales.
6. Comunicación de datos y transferencias internacionales
Los datos personales pueden comunicarse a proveedores que prestan servicios para nuestra tienda cuando sea necesario para gestionar pedidos, pagos, entregas, atención al cliente o servicios técnicos.
Estos proveedores actuarán como encargados del tratamiento cuando procesen datos personales por cuenta de nuestra tienda. El artículo 28 del Reglamento (UE) 2016/679 exige que el tratamiento realizado por un encargado se regule mediante un contrato u otro instrumento jurídico y que el encargado actúe siguiendo instrucciones documentadas del responsable del tratamiento.
Cuando se transfieran datos personales fuera del Espacio Económico Europeo, la transferencia se realizará mediante uno de los mecanismos establecidos en los artículos 44 a 49 del Reglamento (UE) 2016/679.
Cuando se utilicen cláusulas contractuales tipo, se utilizarán las cláusulas adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, de 4 de junio de 2021, cuando dichas cláusulas correspondan al tipo de transferencia realizada.
7. Cookies y tecnologías similares
Las cookies estrictamente necesarias se utilizan para garantizar el funcionamiento técnico y la seguridad del sitio web.
Las cookies analíticas y otras cookies que no sean necesarias para prestar el servicio solicitado únicamente se instalarán después de que el cliente haya otorgado su consentimiento, de acuerdo con el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
El cliente puede aceptar, rechazar o modificar las categorías de cookies mediante el sistema de gestión de cookies disponible en el sitio web.
El cliente también puede configurar las opciones de cookies desde su navegador.
8. Contacto e información general
Correo electrónico: vendor@kasolsinest.com
Teléfono: +81 (802) 471 37 05
Dirección: 3-7-5 ROYAL MANSION KITAKASHIWA 301 KITAKASHIWA, KASHIWA, CHIBA 277-0832, JAPÓN
Horario de atención: lunes a viernes, 08:30–18:30
Zona de entrega: España