Política de Protección de Datos (RGPD)

1. Introducción y ámbito de aplicación

Esta política explica cómo tratamos y protegemos los datos personales relacionados con el uso de este sitio web.

Esta política se aplica cuando el cliente visita el sitio web, consulta productos, realiza un pedido, completa formularios, contacta con nosotros, presenta solicitudes posventa, utiliza servicios relacionados con pedidos o mantiene comunicaciones necesarias con nuestra tienda.

2. Responsable del tratamiento de datos

Nosotros actuamos como responsable del tratamiento de los datos personales relacionados con este sitio web.

Esto significa que somos responsables de explicar cómo se recopilan, utilizan, conservan, comparten y protegen los datos personales del cliente en relación con los pedidos, la atención al cliente, las solicitudes posventa, el uso de Cookies y el funcionamiento del sitio web.

3. Datos personales tratados

Tratamos únicamente los datos personales necesarios para gestionar pedidos, prestar servicios al cliente, mantener el funcionamiento del sitio web y cumplir obligaciones de conservación de registros.

Los datos tratados pueden incluir:

• Nombre.
• Correo electrónico.
• Dirección de entrega.
• Dirección de facturación.
• Información del pedido.
• Historial de productos comprados.
• Estado del pago.
• Información de confirmación de la transacción.
• Contenido de solicitudes posventa.
• Dirección IP.
• Información del dispositivo.
• Tipo de navegador.
• Hora de acceso.
• Registro de páginas visitadas.
• Preferencias de Cookies.

4. Finalidades del tratamiento

Los datos personales se utilizan para gestionar la relación con el cliente y prestar los servicios solicitados a través del sitio web.

Las finalidades principales son:

• Procesar pedidos.
• Confirmar el estado del pago.
• Organizar la entrega.
• Prestar atención al cliente.
• Gestionar solicitudes de devolución, reembolso, cancelación de pedido o problemas con productos.
• Enviar comunicaciones necesarias relacionadas con pedidos, entrega o atención posventa.
• Mantener la seguridad del sitio web.
• Mejorar las funciones del sitio web y la experiencia de uso.
• Guardar las preferencias de Cookies del cliente.
• Cumplir obligaciones de conservación de registros fiscales, contables y de protección de los derechos de los consumidores.

5. Cookies y tecnologías similares

Este sitio web utiliza Cookies y tecnologías similares para tratar determinados datos técnicos necesarios para el funcionamiento del servicio.

Las Cookies pueden utilizarse para:

• Permitir el funcionamiento básico del sitio web.
• Guardar las preferencias de Cookies.
• Mejorar la experiencia de navegación.
• Analizar el uso básico del sitio web.
• Mantener la seguridad del servicio.

Las Cookies necesarias se utilizan para funciones esenciales del sitio web y normalmente no pueden desactivarse desde el sistema del sitio web.

Las Cookies analíticas o de rendimiento solo se activan cuando el cliente ha dado su consentimiento claro.

El cliente puede aceptar, rechazar o ajustar las Cookies no necesarias mediante el panel de configuración de Cookies. También puede eliminar o bloquear Cookies desde la configuración del navegador, aunque algunas funciones del sitio web pueden verse afectadas.

La retirada del consentimiento para Cookies no afecta al tratamiento realizado antes de dicha retirada.

6. Comunicación de datos a terceros

No vendemos los datos personales del cliente.

Solo compartimos la información necesaria cuando sea preciso para completar pedidos, gestionar pagos, organizar entregas, atender solicitudes posventa, mantener el sitio web o conservar registros obligatorios.

Los datos necesarios pueden comunicarse a:

• Proveedores de servicios de pago.
• Proveedores de servicios logísticos y de entrega.
• Proveedores de servicios técnicos del sitio web.
• Herramientas de gestión de pedidos y atención al cliente.
• Proveedores de servicios contables, fiscales o de cumplimiento.
• Autoridades competentes de España o de la Unión Europea, cuando exista un procedimiento legal claro que lo requiera.

7. Conservación de los datos

Conservamos los datos personales durante plazos concretos según el tipo de dato y la finalidad del tratamiento.

Los plazos de conservación son:

• Registros de pedidos y transacciones: 6 años desde la finalización del pedido, para gestión contable, fiscal y de registros de transacciones.
• Comunicaciones de atención al cliente y posventa: 3 años desde la finalización de la solicitud.
• Registros de devoluciones, reembolsos y cancelaciones de pedido: 3 años desde la finalización del tratamiento de la solicitud.
• Registros de preferencias de Cookies: hasta 12 meses.
• Registros de seguridad del sitio web: hasta 12 meses.
• Datos de Cookies analíticas: hasta 24 meses, únicamente cuando el cliente haya dado su consentimiento.

Una vez finalizados estos plazos, los datos se eliminarán o se conservarán bloqueados cuando sea necesario para atender responsabilidades legales concretas.

8. Derechos de protección de datos del cliente

El cliente puede ejercer los derechos reconocidos por el Reglamento (UE) 2016/679 (GDPR) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Estos derechos incluyen:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de limitación del tratamiento.
• Derecho de oposición.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento.

El cliente puede presentar una solicitud sobre sus datos personales por correo electrónico.

9. Procedimiento para ejercer derechos

Para ejercer sus derechos de protección de datos, el cliente debe enviar una solicitud clara por correo electrónico.

La solicitud debe incluir la información necesaria para identificar el pedido o la petición, por ejemplo:

• Número de pedido, si la solicitud está relacionada con una compra.
• Correo electrónico utilizado al realizar el pedido o la consulta.
• Tipo de derecho que desea ejercer.
• Explicación necesaria para comprender la solicitud.

Antes de responder a una solicitud, podemos pedir información de verificación cuando sea necesario para proteger los datos personales del cliente frente a accesos, modificaciones o eliminaciones no autorizadas.

Las solicitudes se gestionarán conforme al Reglamento (UE) 2016/679 (GDPR), artículo 12 y artículos 15 a 22.

10. Bases legales del tratamiento

El tratamiento de datos personales se realiza sobre bases legales concretas.

Las bases legales aplicables son:

• Reglamento (UE) 2016/679 (GDPR), artículo 6, apartado 1, letra b: tratamiento necesario para ejecutar el contrato de pedido o para aplicar medidas solicitadas por el cliente antes de realizar un pedido.
• Reglamento (UE) 2016/679 (GDPR), artículo 6, apartado 1, letra c: tratamiento necesario para cumplir obligaciones fiscales, contables, de derechos de los consumidores y de conservación de registros vinculados a servicios de comercio electrónico.
• Reglamento (UE) 2016/679 (GDPR), artículo 6, apartado 1, letra a: consentimiento del cliente para Cookies no necesarias o para tratamientos específicos que requieran consentimiento.
• Reglamento (UE) 2016/679 (GDPR), artículo 6, apartado 1, letra f: interés legítimo en mantener la seguridad del sitio web, prevenir usos indebidos, mejorar funciones del sitio y gestionar comunicaciones necesarias de atención al cliente.
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD): complemento de las obligaciones españolas en materia de protección de datos personales.
• Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE): información sobre Cookies y servicios de comercio electrónico.
• Real Decreto Legislativo 1/2007, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios: tratamiento de registros relacionados con pedidos, atención posventa y derechos de los consumidores.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos personales del cliente.

Estas medidas pueden incluir:

• Control de acceso a la información.
• Gestión segura de datos de pedidos.
• Mantenimiento de la seguridad del sitio web.
• Gestión de proveedores de servicios que tratan datos necesarios.
• Limitación interna del acceso a datos personales a quienes necesitan tratarlos para prestar el servicio.

Aunque aplicamos medidas de protección, ningún sistema digital puede garantizar seguridad absoluta.

12. Transferencias internacionales de datos

Algunos proveedores técnicos, de pago, logística o servicios del sitio web pueden tratar datos necesarios fuera de la Unión Europea.

Cuando se produzca una transferencia internacional de datos personales, dicha transferencia se gestionará mediante los mecanismos previstos en el Reglamento (UE) 2016/679 (GDPR), artículos 44 a 49.

13. Reclamaciones ante la AEPD

Si el cliente considera que sus derechos de protección de datos se han visto afectados, puede contactar primero con nosotros para solicitar una revisión de su caso.

El cliente también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en España en materia de protección de datos personales.

14. Contacto

Correo electrónico: partnership@katararoom.com
Teléfono: +81 (802) 503 00 71
Dirección: KUMIZAWA-CHO 450-2, TOTSUKA-KU, YOKOHAMA-SHI, KANAGAWA 245-0061, JAPÓN
Horario de atención: lunes a viernes, de 8:30 a 16:00