Política GDPR

loroyhaus (en adelante, «nosotros») establece la presente Política GDPR para explicar cómo tratamos los datos personales de los usuarios de nuestra tienda en línea, qué bases aplicamos para dicho tratamiento y qué derechos pueden ejercer los usuarios en relación con sus datos.

Esta política se aplica junto con nuestra Política de privacidad y nuestra Política de Cookies. En España, el tratamiento de datos personales se rige por el Reglamento General de Protección de Datos (GDPR) y por la normativa española aplicable en materia de protección de datos personales.

1. Ámbito de aplicación

Esta Política GDPR se aplica a los datos personales facilitados por el usuario o generados durante el uso de nuestra tienda en línea, incluyendo:

• Navegación por el sitio web.
• Consulta de productos y contenidos.
• Creación o uso de una cuenta de usuario, cuando esté disponible.
• Realización y gestión de pedidos.
• Procesamiento de pagos.
• Gestión de envíos, cancelaciones, devoluciones, cambios y reembolsos.
• Contacto con atención al cliente.
• Gestión de comunicaciones necesarias relacionadas con nuestros servicios.

2. Datos personales que podemos tratar

Podemos tratar los datos personales necesarios para gestionar la relación con el usuario y prestar correctamente nuestros servicios, incluyendo:

• Datos de identificación, como nombre y apellidos.
• Datos de contacto, como dirección de entrega, correo electrónico y número de teléfono.
• Datos del pedido, como número de pedido, producto comprado, importe, fecha de compra y estado del pedido.
• Datos de pago necesarios para confirmar o gestionar la operación.
• Datos relacionados con solicitudes de atención al cliente, devoluciones, cambios, cancelaciones o reembolsos.
• Datos técnicos básicos derivados del uso del sitio web, cuando sean necesarios para seguridad, funcionamiento o gestión de Cookies.

Solo trataremos los datos necesarios para las finalidades indicadas en esta política.

3. Finalidades del tratamiento de datos

Tratamos los datos personales del usuario para las siguientes finalidades:

• Procesar pedidos realizados en nuestra tienda en línea.
• Gestionar pagos y confirmar operaciones.
• Preparar envíos y organizar la entrega del pedido.
• Enviar comunicaciones necesarias sobre el estado del pedido.
• Gestionar solicitudes de cancelación, devolución, cambio o reembolso.
• Responder consultas enviadas al servicio de atención al cliente.
• Mantener la seguridad y el funcionamiento correcto del sitio web.
• Gestionar preferencias de Cookies cuando corresponda.
• Cumplir obligaciones fiscales, contables, administrativas o de registro.
• Mejorar la experiencia de uso y prevenir actividades indebidas o fraudulentas.

4. Bases aplicables al tratamiento

Tratamos los datos personales de acuerdo con las bases previstas en la política GDPR, según la finalidad concreta del tratamiento:

• Cumplimiento del contrato: utilizamos los datos necesarios para procesar pedidos, gestionar pagos, organizar entregas, atender solicitudes relacionadas con la compra y proporcionar los servicios adquiridos por el usuario.

• Consentimiento explícito: utilizamos datos basados en el consentimiento del usuario para el envío de boletines informativos y comunicaciones de marketing cuando el usuario haya aceptado recibirlas, así como para determinadas Cookies cuando corresponda.

• Cumplimiento de obligaciones: conservamos y utilizamos determinada información cuando sea necesario para fines fiscales, contables, administrativos o de registro.

• Intereses legítimos: podemos utilizar datos necesarios para mejorar la experiencia de usuario, mantener la seguridad de la tienda en línea, prevenir fraudes, resolver incidencias técnicas y proteger el correcto funcionamiento del sitio web.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas en esta política.

En particular, podemos conservar datos durante el tiempo necesario para:

• Gestionar pedidos y servicios solicitados por el usuario.
• Atender consultas, incidencias, cancelaciones, devoluciones, cambios o reembolsos.
• Cumplir obligaciones fiscales, contables, administrativas o de registro.
• Mantener la seguridad del sitio web.
• Defender nuestros intereses en caso de reclamaciones o incidencias relacionadas con un pedido.

Cuando los datos ya no sean necesarios para dichos fines, se eliminarán, bloquearán o anonimizarán de forma razonable, salvo que deban conservarse durante un periodo adicional por motivos aplicables.

6. Comunicación de datos

No vendemos los datos personales del usuario.

Podemos comunicar datos únicamente cuando sea necesario para gestionar una operación solicitada por el usuario o prestar correctamente nuestros servicios, por ejemplo:

• Gestión de pagos.
• Preparación y entrega de pedidos.
• Atención al cliente.
• Gestión de devoluciones, cambios o reembolsos.
• Cumplimiento de obligaciones fiscales, contables, administrativas o de registro.
• Seguridad del sitio web y prevención de fraude.

En todos los casos, procuraremos limitar la información comunicada a lo estrictamente necesario para la finalidad correspondiente.

7. Derechos del usuario

El usuario puede ejercer los derechos reconocidos por la política GDPR en relación con sus datos personales. Entre estos derechos se incluyen:

• Derecho de acceso: solicitar información sobre los datos personales que tratamos.
• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de datos cuando corresponda.
• Derecho de limitación: solicitar la limitación del tratamiento en determinados casos.
• Derecho de oposición: oponerse al tratamiento de datos en los casos aplicables.
• Derecho a retirar el consentimiento: retirar el consentimiento previamente otorgado cuando el tratamiento se base en dicho consentimiento.
• Derecho a la portabilidad: solicitar la entrega de determinados datos en un formato estructurado cuando corresponda.

La retirada del consentimiento no afectará a los tratamientos realizados antes de dicha retirada.

Para proteger la seguridad de los datos, podemos solicitar información adicional que permita verificar la identidad del solicitante antes de atender una petición relacionada con datos personales.

8. Seguridad de los datos

Aplicamos medidas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, uso indebido o divulgación no autorizada.

Estas medidas pueden incluir:

• Limitación del acceso a los datos personales.
• Gestión responsable de la información necesaria para pedidos y atención al cliente.
• Protección de comunicaciones y procesos internos.
• Revisión de incidencias relacionadas con seguridad.
• Uso de medidas técnicas y organizativas adecuadas según el tipo de tratamiento.

Aunque aplicamos medidas de protección, ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta. Por ello, recomendamos al usuario mantener protegidos sus dispositivos, contraseñas y datos de acceso.

9. Cookies y tecnologías similares

Podemos utilizar Cookies y tecnologías similares para permitir el funcionamiento del sitio web, facilitar la navegación, gestionar el carrito, mejorar la experiencia de usuario, mantener la seguridad y analizar el uso general del sitio web.

Las Cookies que no sean estrictamente necesarias podrán requerir información previa y autorización del usuario cuando corresponda.

El usuario puede gestionar sus preferencias de Cookies mediante las opciones disponibles en el sitio web o a través de la configuración de su navegador.

Para más información, el usuario puede consultar nuestra Política de Cookies.

10. Autoridad de control

En España, la autoridad competente en materia de protección de datos es la Agencia Española de Protección de Datos.

El usuario puede contactarnos primero para cualquier consulta o solicitud relacionada con sus datos personales. También puede acudir a la autoridad de control competente cuando considere que sus derechos no han sido atendidos correctamente.

11. Actualización de esta Política GDPR

Podemos actualizar, modificar o ajustar esta Política GDPR cuando sea necesario para reflejar cambios en nuestros procesos, en el funcionamiento de la tienda en línea, en la gestión de datos personales o en nuestras políticas relacionadas.

La versión actualizada estará disponible en esta misma página. Recomendamos al usuario revisar esta política periódicamente para conocer la información vigente sobre el tratamiento de sus datos personales.

12. Contáctenos

Dirección de contacto: KAMEDA 2-2-16, KORIYAMA-SHI, PREFECTURA DE FUKUSHIMA, 963-8033, JAPÓN
Teléfono de atención al cliente [opcional]: +81 (802) 533 93 52
Correo electrónico de atención al cliente: exclusivehelp@loroyhaus.com
Horario de atención: de lunes a viernes, de 9:30 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET)