Política RGPD

Gasaiahouse (en adelante, «yo» o «nosotros») trata los datos personales necesarios para gestionar la tienda online, tramitar pedidos, prestar atención al cliente y proteger el funcionamiento del sitio web.

Esta Política RGPD explica qué datos tratamos, para qué los utilizamos, durante cuánto tiempo los conservamos y cómo pueden los usuarios ejercer sus derechos.

1. Ámbito de la Política RGPD

Esta política se aplica a los datos personales obtenidos cuando el usuario:

• Visita nuestra tienda online.

• Consulta productos o categorías.

• Crea o administra una cuenta.

• Realiza y paga un pedido.

• Solicita información sobre un producto.

• Consulta el estado de una compra.

• Solicita la cancelación de un pedido.

• Presenta una solicitud de devolución, cambio o reembolso.

• Utiliza los formularios disponibles.

• Se pone en contacto con nuestro equipo de atención al cliente.

• Configura sus preferencias de Cookies.

Tratamos únicamente los datos necesarios para prestar las funciones solicitadas y cumplir las finalidades descritas en esta política.

2. Datos personales tratados

Dependiendo de la forma en que el usuario utilice nuestra tienda online, podremos tratar las siguientes categorías de datos:

• Nombre y apellidos.

• Dirección de correo electrónico.

• Número de teléfono【opcional】.

• Dirección de facturación.

• Dirección de entrega.

• Código postal.

• Número de pedido.

• Productos adquiridos.

• Importe y estado del pago.

• Información necesaria para emitir comprobantes.

• Estado de preparación, envío y entrega.

• Solicitudes de cancelación, devolución, cambio o reembolso.

• Fotografías o vídeos proporcionados para acreditar una incidencia.

• Mensajes enviados al equipo de atención al cliente.

• Dirección IP.

• Tipo de dispositivo y navegador.

• Fecha y hora de acceso.

• Páginas consultadas.

• Preferencias de Cookies.

• Información técnica relacionada con la seguridad y el funcionamiento del sitio web.

No conservamos los datos completos de la tarjeta utilizada para realizar el pago.

El usuario deberá proporcionar información correcta, completa y actualizada. Cuando detecte un error, podrá solicitar su corrección mediante los datos indicados en el apartado de contacto.

3. Finalidades y bases del tratamiento

Los datos personales podrán tratarse con las siguientes finalidades y bases:

• Ejecución de un contrato: gestionar el carrito, confirmar el pedido, comprobar el pago, preparar los productos, organizar la entrega y atender solicitudes relacionadas con la compra.

• Consentimiento: tratar determinados datos cuando el usuario haya realizado una elección libre, informada e inequívoca.

• Cumplimiento de obligaciones aplicables: conservar la información necesaria para fines fiscales, contables, administrativos y de comprobación.

• Intereses legítimos: mantener la seguridad de la tienda online, prevenir operaciones fraudulentas, corregir errores, resolver incidencias y mejorar el funcionamiento general del sitio web.

Cuando una finalidad se base en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada no afectará al tratamiento realizado antes de dicha solicitud.

Cuando los datos sean necesarios para tramitar una compra, la falta de esa información puede impedir que podamos confirmar el pedido, organizar la entrega o atender la solicitud correspondiente.

Estas bases reflejan las categorías previstas para la licitud del tratamiento en el RGPD

4. Obtención y actualización de los datos

Los datos pueden obtenerse cuando el usuario:

• Completa un formulario.

• Introduce información durante el proceso de compra.

• Crea o modifica una cuenta.

• Realiza un pago.

• Consulta un pedido.

• Solicita asistencia.

• Envía documentación sobre una incidencia.

• Configura sus preferencias de privacidad.

• Utiliza las funciones disponibles en el sitio web.

También podemos generar información técnica necesaria para garantizar la seguridad, detectar errores y mantener el correcto funcionamiento de la tienda online.

El usuario puede solicitar la modificación de los datos incorrectos o incompletos. Cuando resulte necesario para gestionar un pedido activo, deberá comunicarnos cualquier cambio lo antes posible.

5. Destinatarios autorizados

Determinados datos podrán facilitarse a destinatarios autorizados cuando resulte necesario para prestar el servicio solicitado.

Entre ellos pueden encontrarse:

• Entidades encargadas de tramitar el pago.

• Operadores logísticos encargados de entregar los pedidos.

• Proveedores de alojamiento y mantenimiento técnico.

• Servicios necesarios para emitir comprobantes y administrar pedidos.

• Asesores contables o administrativos.

• Autoridades competentes cuando exista una solicitud válida o una obligación aplicable.

Cada destinatario recibirá únicamente los datos necesarios para realizar la función correspondiente.

No venderemos ni alquilaremos los datos personales de los usuarios.

Exigiremos que quienes accedan a la información adopten medidas adecuadas de confidencialidad, protección y uso limitado.

6. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos.

Aplicaremos los siguientes criterios:

• Los datos del pedido se conservarán mientras sean necesarios para completar el pago, la preparación, el envío y la entrega.

• La información relacionada con devoluciones, cambios, cancelaciones y reembolsos se conservará hasta que la solicitud haya finalizado y durante el periodo necesario para atender posibles incidencias.

• Los documentos de facturación y pago se conservarán durante los periodos obligatorios aplicables.

• Los mensajes de atención al cliente se conservarán durante el tiempo necesario para responder y resolver la solicitud.

• Los datos de seguridad podrán conservarse mientras sean necesarios para prevenir fraudes y proteger las operaciones.

• Las preferencias de Cookies se conservarán durante el periodo indicado para cada tecnología o hasta que el usuario las modifique.

Cuando los datos dejen de ser necesarios, serán eliminados o transformados de manera que no permitan identificar al usuario, salvo que resulte necesario conservarlos durante un periodo adicional.

7. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a:

• Accesos no autorizados.

• Pérdida accidental.

• Alteración indebida.

• Destrucción no autorizada.

• Divulgación no permitida.

• Utilización para finalidades distintas de las informadas.

El acceso a los datos quedará limitado a las personas y servicios que necesiten utilizarlos para realizar una función autorizada.

Revisaremos las medidas aplicadas teniendo en cuenta la naturaleza de los datos, las finalidades del tratamiento y los riesgos razonablemente previsibles. El RGPD exige medidas apropiadas al riesgo del tratamiento.

8. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer si tratamos sus datos y obtener información sobre dicho tratamiento.

• Rectificación: solicitar la corrección de datos incorrectos o incompletos.

• Supresión: solicitar la eliminación de los datos cuando concurra un motivo aplicable.

• Limitación: solicitar que el tratamiento quede restringido en determinadas circunstancias.

• Oposición: oponerse a ciertos tratamientos basados en intereses legítimos.

• Portabilidad: recibir determinados datos en un formato estructurado y de uso habitual cuando resulte aplicable.

• Retirada del consentimiento: cancelar una autorización previamente concedida.

• Reclamación: dirigirse a la autoridad de protección de datos competente.

Estos derechos están reconocidos por el RGPD y la Agencia Española de Protección de Datos. 

El ejercicio de un derecho no tendrá coste, salvo que una solicitud resulte manifiestamente infundada o excesiva conforme a las circunstancias aplicables.

9. Procedimiento para ejercer los derechos

Para presentar una solicitud, el usuario deberá ponerse en contacto con nosotros e indicar:

• Nombre y apellidos.

• Dirección de correo electrónico asociada al pedido o a la cuenta.

• Número de teléfono【opcional】.

• Derecho que desea ejercer.

• Descripción clara de la solicitud.

• Número de pedido, cuando esté relacionado con una compra.

• Información necesaria para localizar los datos.

Cuando resulte necesario para proteger la información, podremos solicitar datos adicionales que permitan verificar la identidad del solicitante.

Responderemos dentro del periodo aplicable. Cuando una solicitud sea compleja o incluya varias actuaciones, informaremos al usuario sobre cualquier ampliación necesaria.

Algunos datos podrán conservarse aunque se solicite su eliminación cuando resulten necesarios para completar un pedido, atender una reclamación, prevenir fraudes o cumplir obligaciones aplicables.

10. Consentimiento y retirada

Cuando el tratamiento requiera consentimiento, solicitaremos una acción afirmativa del usuario.

La inactividad, el silencio o las opciones previamente seleccionadas no se considerarán una autorización válida.

El usuario podrá retirar su consentimiento mediante:

• El panel de preferencias disponible en el sitio web.

• El enlace de retirada incluido en la función correspondiente.

• Una solicitud enviada a nuestro correo electrónico.

• Una solicitud realizada mediante el teléfono de atención al cliente【opcional】.

El consentimiento debe prestarse mediante una manifestación o acción afirmativa inequívoca, y puede retirarse posteriormente. 

11. Cookies y Política de cookies

Utilizamos Cookies necesarias para mantener funciones esenciales como el carrito, la seguridad, las preferencias de privacidad y el proceso de compra.

Las Cookies que no sean necesarias solo se activarán después de que el usuario haya recibido información suficiente y haya realizado una elección afirmativa.

El usuario podrá:

• Aceptar las Cookies no necesarias.

• Rechazarlas.

• Elegir determinadas categorías.

• Modificar su elección.

• Retirar posteriormente su autorización.

La retirada deberá poder realizarse de forma accesible desde el panel habilitado para ello. La AEPD contempla la información, configuración y retirada del consentimiento como elementos esenciales de la gestión de Cookies. 

Puede consultar las categorías, finalidades y periodos de duración en nuestra Política de cookies.

12. Política de privacidad y modificaciones

La información general sobre los datos recopilados, sus finalidades y los criterios de conservación también está disponible en nuestra Política de privacidad.

Podremos actualizar esta Política RGPD cuando cambien:

• Los datos que resulten necesarios.

• Las finalidades del tratamiento.

• Las medidas de seguridad.

• Los procedimientos de atención de derechos.

• Las funciones disponibles en la tienda online.

La versión publicada en esta página será la aplicable en cada momento.

Cuando una modificación requiera una nueva autorización, solicitaremos al usuario que realice nuevamente la elección correspondiente.

13. Contacto

Para realizar consultas sobre esta Política RGPD o ejercer derechos relacionados con los datos personales, puede ponerse en contacto con nosotros mediante la siguiente información:

Dirección de contacto: 43-29 UENOYAMA, ŌKUBO-CHŌ, ARTEMIS ŌKUBO C-101, UJI, PREFECTURA DE KIOTO, 611-0033, JAPÓN

Teléfono de atención al cliente: +81 (808) 002 58 84

Correo electrónico de atención al cliente: inquiry@gasaiahouse.com

Horario de atención en línea: Lunes a Viernes, de 8:30 a 12:00 y de 14:00 a 17:30 (hora de Europa Central, CET)