Política de protección de datos (RGPD)

1. Ámbito de esta política

Esta política se aplica al tratamiento de datos personales relacionado con el acceso, la navegación y el uso de este sitio web por parte del cliente.

También se aplica a la gestión de pedidos, confirmación de pagos, organización de entregas, atención al cliente, comunicación posventa, uso de Cookies y mantenimiento de la seguridad del sitio web.

2. Responsable del tratamiento

Este sitio web es responsable del tratamiento de los datos personales que el cliente proporciona o que se generan durante el uso del sitio web y la compra de muebles.

Nuestra tienda trata estos datos para gestionar pedidos, pagos, entregas, atención al cliente, solicitudes posventa, seguridad del sitio web y registros necesarios vinculados a la actividad de venta online.

3. Principios de tratamiento de datos

El tratamiento de datos personales se realiza aplicando los principios del artículo 5 del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.

Estos principios son:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.

Estos principios permiten que los datos del cliente se traten solo dentro del alcance necesario para pedidos, entregas, atención posventa, servicio al cliente, seguridad del sitio web y registros legales concretos.

4. Datos personales tratados

Para prestar los servicios del sitio web y gestionar la relación con el cliente, podemos tratar los siguientes datos personales:

• Nombre.
• Dirección de correo electrónico.
• Dirección de entrega.
• Dirección de facturación.
• Información del pedido.
• Estado del pago e información de confirmación de la transacción.
• Contenido de comunicaciones con atención al cliente.
• Dirección IP, información del dispositivo, información del navegador, hora de acceso y comportamiento de navegación.
• Preferencias de Cookies e información de interacción con el sitio web.

5. Finalidades del tratamiento

Los datos personales se tratan principalmente para gestionar compras, entregas, atención al cliente, seguridad del sitio web y registros necesarios.

Las finalidades principales son:

• Procesar pedidos y confirmar pagos.
• Organizar la entrega y enviar avisos relacionados con el pedido.
• Prestar atención al cliente y soporte posventa.
• Gestionar solicitudes de cancelación de pedidos, devolución y reembolso.
• Mantener la seguridad del sitio web y prevenir fraude, abuso o accesos anómalos.
• Mejorar las funciones del sitio web, la experiencia de navegación y la presentación de productos.
• Gestionar la configuración de Cookies y los registros de autorización del cliente.
• Conservar registros de transacciones, contabilidad y atención al consumidor.

6. Base jurídica del tratamiento

El tratamiento de datos personales se realiza sobre bases jurídicas concretas del Reglamento (UE) 2016/679 y de las normas relacionadas con protección de datos, comercio electrónico y consumidores.

Las bases jurídicas principales son:

• Artículo 6, apartado 1, letra b, del Reglamento (UE) 2016/679: tratamiento necesario para gestionar pedidos, pagos, entregas y atención posventa.
• Artículo 6, apartado 1, letra a, del Reglamento (UE) 2016/679: tratamiento basado en consentimiento para Cookies no necesarias, comunicaciones comerciales u otros tratamientos que requieran autorización del cliente.
• Artículo 6, apartado 1, letra c, del Reglamento (UE) 2016/679: tratamiento necesario para cumplir obligaciones fiscales, contables, registros de atención al consumidor y requerimientos de autoridades competentes.
• Artículo 6, apartado 1, letra f, del Reglamento (UE) 2016/679: tratamiento necesario para seguridad del sitio web, prevención de fraude, mejora del servicio y soporte al cliente.
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, para servicios de comercio electrónico y gestión de información sobre Cookies.
• Real Decreto Legislativo 1/2007, para transacciones con consumidores, información de pedidos y atención posventa.

7. Cookies y autorización del cliente

Este sitio web utiliza Cookies y tecnologías similares para mantener el funcionamiento correcto del sitio web, analizar el acceso, mejorar la experiencia del usuario y proteger la seguridad del sitio web.

Las Cookies necesarias se utilizan para funciones básicas del sitio web. Las Cookies no necesarias requieren que el cliente realice una elección o conceda autorización en la configuración de Cookies.

El cliente puede gestionar, rechazar o retirar la autorización de Cookies no necesarias mediante el panel de configuración de Cookies o la configuración del navegador.

8. Compartición de datos

Nuestra tienda no vende los datos personales del cliente. Solo compartimos la información necesaria para completar los servicios solicitados o gestionar obligaciones concretas.

Los datos pueden compartirse con:

• Proveedores de servicios de pago, para confirmar pagos y procesar reembolsos.
• Proveedores de servicios logísticos, para entregar pedidos y facilitar el seguimiento del transporte.
• Proveedores técnicos del sitio web, para funcionamiento, mantenimiento de seguridad y soporte del sistema.
• Herramientas de atención al cliente o gestión de pedidos, para tramitar solicitudes y resolver incidencias del pedido.
• Autoridades competentes de España o de la Unión Europea, solo cuando el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018, la Ley 34/2002 o el Real Decreto Legislativo 1/2007 exijan facilitar la información necesaria.

9. Conservación de datos

Los datos personales se conservan durante plazos concretos, según el tipo de información y la finalidad del tratamiento.

Los plazos de conservación son los siguientes:

• Datos relacionados con pedidos y transacciones: 6 años desde la finalización del pedido, para registros contables, prueba de transacción y registros de atención al consumidor.
• Registros de comunicación con atención al cliente: 3 años desde la última comunicación.
• Registros de reembolso, cancelación de pedidos y gestión posventa: 3 años desde la finalización de la solicitud correspondiente.
• Cookies necesarias: hasta 12 meses.
• Cookies de análisis: hasta 24 meses.
• Registros de autorización de Cookies no necesarias: 12 meses desde la elección del cliente o hasta que el cliente retire la autorización.

Una vez finalizado el plazo de conservación, los datos serán eliminados, anonimizados o sometidos a limitación del tratamiento.

10. Derechos del cliente

El cliente puede ejercer sus derechos sobre datos personales mediante solicitud por correo electrónico.

Estos derechos incluyen:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho a la limitación del tratamiento.
• Derecho de oposición.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento.

Tras recibir la solicitud, verificaremos la identidad del cliente y tramitaremos la petición aplicando los artículos 12 a 22 del Reglamento (UE) 2016/679.

11. Retirada del consentimiento

El cliente puede retirar la autorización concedida para Cookies no necesarias, comunicaciones comerciales u otros tratamientos basados en consentimiento.

La retirada del consentimiento no afecta al tratamiento realizado antes de dicha retirada. Después de la retirada, el tratamiento correspondiente se detendrá, salvo los datos necesarios para pedidos, contabilidad, registros de atención al consumidor y mantenimiento de seguridad, que se conservarán durante los plazos indicados en esta política.

12. Medidas de seguridad

Nuestra tienda aplica medidas técnicas y organizativas para proteger los datos personales tratados a través del sitio web.

Estas medidas pueden incluir:

• Control de acceso a la información.
• Transmisión segura de datos cuando sea necesario.
• Restricción de permisos internos.
• Gestión segura de la información de pedidos.
• Mantenimiento de seguridad del sistema.

Estas medidas ayudan a reducir riesgos, aunque ningún sistema digital puede garantizar una seguridad absoluta.

13. Derecho a presentar una reclamación ante la AEPD

Si el cliente considera que sus derechos sobre datos personales no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

14. Contacto

Correo electrónico: offers@gavexlyspace.com
Teléfono: +81 (802) 061 00 59
Dirección: NISHIOKA-CHO 298-3 COLINA S S-2, CHUO-KU, HAMAMATSU-SHI, SHIZUOKA 433-8116, JAPÓN
Horario de atención: lunes a viernes, de 8:30 a 16:00