Política de RGPD

En Zaviarastudio (en adelante, «nosotros»), consideramos fundamental proteger los datos personales de quienes utilizan nuestra tienda online. Nos comprometemos a tratar esta información de forma responsable, transparente y segura, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y las disposiciones aplicables en materia de protección de datos.

Esta política explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales, así como los derechos que pueden ejercer los usuarios sobre su información.

1. Ámbito de aplicación de la Política de RGPD

Esta política se aplica al tratamiento de los datos personales facilitados o generados durante el uso de nuestro sitio web y de los servicios relacionados con las compras online.

Comprende las siguientes actividades:

Consulta de productos y utilización de las funciones disponibles en la tienda.
Realización, confirmación y preparación de pedidos.
Gestión de pagos, facturas y reembolsos.
Organización de envíos y entregas.
Atención de consultas, incidencias y solicitudes relacionadas con las compras.
Gestión de devoluciones y cambios de productos.
Administración de preferencias de privacidad y comunicaciones autorizadas.

Actuamos como responsables del tratamiento de los datos personales utilizados para estas finalidades y aplicamos los principios de licitud, lealtad, transparencia, minimización, exactitud, limitación de la conservación y seguridad.

Los datos recopilados se limitarán a los que resulten necesarios para cada finalidad.

2. Categorías de datos personales recopilados

Durante la utilización de nuestra tienda online, podemos recopilar diferentes categorías de información personal en función de los servicios solicitados.

Entre ellas se encuentran:

Datos identificativos: nombre, apellidos e información necesaria para identificar al comprador o destinatario.
Datos de contacto: dirección de correo electrónico, dirección de facturación, dirección de entrega y número de teléfono [opcional].
Datos de pedidos: número de pedido, artículos adquiridos, cantidades, precios, fechas de compra y estado de las entregas.
Información de pago: datos necesarios para verificar los pagos, registrar las operaciones y gestionar los reembolsos. Los datos completos de las tarjetas se gestionan mediante los sistemas de pago correspondientes.
Datos técnicos: dirección IP, tipo de navegador, características del dispositivo e información relacionada con el funcionamiento y la seguridad del sitio web.
Información de atención al cliente: solicitudes, consultas, reclamaciones y documentos facilitados voluntariamente para resolver incidencias.
Preferencias de privacidad: autorizaciones y elecciones realizadas respecto al uso de cookies y las comunicaciones comerciales.

Los datos necesarios para formalizar y ejecutar una compra se identificarán durante el proceso correspondiente.

Cuando determinados datos sean imprescindibles para prestar el servicio solicitado, la falta de dicha información puede impedir completar la operación.

No solicitaremos información personal que resulte innecesaria para las finalidades descritas.

3. Finalidades del tratamiento y Política de privacidad

Utilizamos los datos personales para gestionar las actividades relacionadas con nuestra tienda online y ofrecer una atención adecuada a nuestros clientes.

Las principales finalidades del tratamiento son:

Gestión de compras: registrar pedidos, comprobar pagos y preparar los productos adquiridos.
Organización de entregas: facilitar los datos necesarios para el transporte y la recepción de los artículos.
Atención al cliente: responder consultas, solucionar incidencias y proporcionar información relacionada con los pedidos.
Devoluciones y reembolsos: gestionar solicitudes, comprobar las operaciones y efectuar las devoluciones de los importes correspondientes.
Seguridad de las operaciones: detectar actividades irregulares, prevenir accesos no autorizados y reducir el riesgo de fraude.
Mejora del sitio web: identificar dificultades técnicas y mejorar la presentación, organización y funcionamiento de los servicios.
Comunicaciones comerciales: enviar novedades o boletines informativos cuando exista consentimiento válido u otra base jurídica aplicable.

No utilizaremos los datos personales para finalidades incompatibles con aquellas para las que fueron recopilados.

Tampoco venderemos información personal de nuestros clientes.

Puede obtener información complementaria sobre estas actividades consultando nuestra Política de privacidad.

4. Bases jurídicas del tratamiento de datos

El tratamiento de los datos personales se fundamenta en las bases jurídicas previstas en el RGPD, según la finalidad concreta de cada operación.

Ejecución de un contrato: utilizamos la información necesaria para registrar y preparar pedidos, gestionar pagos, organizar entregas y cumplir las obligaciones relacionadas con las compras realizadas.
Consentimiento del usuario: solicitamos una autorización libre, específica, informada e inequívoca cuando resulte necesaria para enviar boletines informativos, realizar determinadas comunicaciones comerciales o utilizar cookies no esenciales.
Cumplimiento de obligaciones legales: conservamos y tratamos determinados datos para atender responsabilidades fiscales, contables, administrativas y demás obligaciones legalmente exigibles.
Intereses legítimos: podemos utilizar determinados datos para mantener la seguridad del sitio web, prevenir el fraude, resolver problemas técnicos y mejorar nuestros servicios, siempre que estos intereses no prevalezcan sobre los derechos y libertades de los usuarios.

Cuando un tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento.

La retirada no afectará a la licitud de los tratamientos realizados antes de dicha decisión ni a aquellos que deban continuar por otra base jurídica válida.

5. Política de cookies y gestión del consentimiento

Nuestro sitio web utiliza cookies y tecnologías similares para garantizar el funcionamiento de determinadas herramientas y facilitar el uso de la tienda online.

Distinguimos las siguientes categorías:

Cookies técnicas: permiten utilizar funciones esenciales, como la navegación, el carrito de compra y la seguridad de las operaciones. Cuando sean estrictamente necesarias para prestar un servicio solicitado, podrán utilizarse sin consentimiento previo.
Cookies de preferencias: permiten recordar determinadas elecciones realizadas por el usuario. Cuando no sean necesarias para el servicio solicitado, requerirán consentimiento.
Cookies analíticas: ayudan a comprender el funcionamiento del sitio web e identificar posibles mejoras. Se utilizarán con consentimiento previo cuando legalmente corresponda.
Cookies de comunicaciones comerciales: permiten analizar determinadas interacciones relacionadas con comunicaciones autorizadas. Su utilización estará sujeta al consentimiento correspondiente.

Las cookies no esenciales permanecerán desactivadas hasta que el usuario haya expresado válidamente su consentimiento.

El usuario podrá aceptar, rechazar o modificar sus preferencias mediante las opciones de configuración disponibles en el sitio web.

También podrá retirar posteriormente su autorización con la misma facilidad con la que la concedió.

La información sobre las finalidades, las categorías y los periodos de conservación de estas tecnologías se encuentra disponible en nuestra Política de cookies.

6. Conservación y comunicación de los datos personales

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades que justifican su tratamiento y las obligaciones legales correspondientes.

Los criterios de conservación incluyen:

Información de pedidos y facturación: se mantendrá durante los periodos establecidos por las obligaciones fiscales, contables y contractuales aplicables.
Información de entregas y devoluciones: se conservará mientras sea necesaria para gestionar los servicios y atender posibles responsabilidades.
Solicitudes de atención al cliente: se mantendrán durante el tiempo necesario para resolver las consultas o incidencias y, cuando proceda, durante los plazos legalmente justificados.
Datos utilizados para comunicaciones comerciales: se conservarán mientras exista una base jurídica válida para su tratamiento o hasta que el usuario retire su consentimiento, cuando este sea la base aplicable.
Datos técnicos y cookies: se conservarán según su finalidad, duración y condiciones de utilización.

Una vez finalizado el periodo aplicable, los datos serán eliminados o anonimizados de forma adecuada. Cuando exista una obligación legal de conservación, permanecerán restringidos durante el tiempo exigible.

Para prestar los servicios solicitados, puede resultar necesario comunicar determinados datos a destinatarios que participan en la ejecución de las operaciones.

Entre ellos se encuentran:

Servicios de transporte encargados de efectuar las entregas.
Proveedores de servicios de pago que gestionan cobros y reembolsos.
Servicios técnicos y de alojamiento necesarios para mantener el funcionamiento y la seguridad del sitio web.
Profesionales encargados de tareas contables y del cumplimiento de obligaciones legales.
Autoridades competentes, cuando exista una obligación legal de facilitar información.

Estas comunicaciones se limitarán a los datos necesarios para cada finalidad y se realizarán con las garantías de protección correspondientes.

7. Medidas de seguridad y protección de datos personales

Adoptamos medidas técnicas y organizativas proporcionadas a los riesgos del tratamiento para proteger los datos personales frente a accesos no autorizados, pérdidas accidentales, alteraciones, divulgaciones indebidas y usos no permitidos.

Estas medidas se organizan en los siguientes ámbitos:

Control de acceso: restringimos el acceso a los datos personales a quienes necesitan utilizarlos para desempeñar funciones relacionadas con la gestión de pedidos, pagos, entregas o atención al cliente.
Autenticación y gestión de permisos: utilizamos mecanismos de identificación y control de permisos para reducir el riesgo de acceso no autorizado. Los permisos deben revisarse y actualizarse cuando cambien las necesidades de acceso.
Protección de las comunicaciones: empleamos mecanismos de seguridad adecuados, incluido el cifrado cuando corresponda, para proteger la información transmitida durante las operaciones del sitio web.
Protección de la información almacenada: aplicamos medidas de seguridad y restricciones de acceso a los sistemas utilizados para conservar datos personales, con el objetivo de evitar consultas, modificaciones o divulgaciones no autorizadas.
Copias de seguridad y recuperación: establecemos procedimientos de respaldo y recuperación adecuados para reducir el riesgo de pérdida de información y facilitar su restauración cuando se produzcan incidencias técnicas.
Minimización de datos: limitamos la recopilación y utilización de información personal a los datos necesarios para cumplir cada finalidad.
Protección frente a usos indebidos: aplicamos controles destinados a identificar comportamientos irregulares, reducir el riesgo de fraude y prevenir la utilización no autorizada de información personal.
Supervisión y mantenimiento: revisamos las medidas de protección y actualizamos los controles de seguridad cuando resulta necesario, teniendo en cuenta los riesgos detectados y las características de los servicios.
Confidencialidad: las personas autorizadas para acceder a los datos deben utilizarlos exclusivamente para las funciones correspondientes y respetar las obligaciones de confidencialidad aplicables.
Gestión de incidentes: cuando se detecte una posible vulneración de seguridad, evaluaremos su alcance, adoptaremos las medidas correctivas necesarias y realizaremos las notificaciones exigibles a las autoridades competentes y a las personas afectadas, cuando corresponda.

Estas medidas buscan preservar la confidencialidad, integridad y disponibilidad de los datos personales.

Aunque ningún sistema puede garantizar la eliminación absoluta de todos los riesgos, mantenemos el compromiso de revisar y mejorar las medidas de protección conforme a las necesidades y obligaciones aplicables.

8. Derechos de los usuarios y reclamaciones

Los usuarios pueden ejercer los derechos reconocidos por el RGPD en relación con el tratamiento de sus datos personales.

Estos derechos comprenden:

Derecho de acceso: solicitar confirmación sobre el tratamiento de sus datos y obtener información acerca de su utilización.
Derecho de rectificación: solicitar la corrección de datos inexactos o la actualización de información incompleta.
Derecho de supresión: solicitar la eliminación de sus datos cuando concurran las condiciones legalmente previstas.
Derecho de limitación: solicitar que determinadas operaciones de tratamiento queden restringidas en los casos correspondientes.
Derecho de oposición: oponerse al tratamiento basado en intereses legítimos cuando resulte aplicable, así como al uso de sus datos para comunicaciones comerciales directas.
Derecho de portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión cuando corresponda.
Derecho a retirar el consentimiento: revocar una autorización concedida previamente, sin que ello afecte a la licitud del tratamiento anterior.
Derecho frente a determinadas decisiones automatizadas: solicitar las garantías correspondientes cuando se produzcan decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o consecuencias significativamente similares.

Para ejercer estos derechos, el usuario podrá enviarnos una solicitud mediante el correo electrónico indicado en el apartado de contacto.

Podremos solicitar únicamente la información adicional necesaria para comprobar la identidad del solicitante cuando existan dudas razonables.

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifiquen, informando al interesado de los motivos dentro del primer mes.

El ejercicio de estos derechos será gratuito, salvo las excepciones legalmente previstas.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos si considera que el tratamiento de su información personal vulnera sus derechos.

La posibilidad de presentar una reclamación ante dicha autoridad no depende de haber contactado previamente con nosotros y no limita las demás vías de protección legal disponibles.

9. Contáctenos

Para realizar consultas sobre esta política, solicitar información sobre el tratamiento de sus datos personales o ejercer los derechos descritos anteriormente, puede ponerse en contacto con nuestro servicio de atención mediante los siguientes datos.

Dirección de contacto: 3-11-19-23 KITAMACHI, HIGASHIKAWA-CHO, KAMIKAWA-GUN, HOKKAIDO, 071-1426, JAPÓN

Teléfono de atención al cliente: +81 (802) 758 77 74

Correo electrónico de atención al cliente: contact@zaviarastudio.com

Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET).