Política de RGPD

Esta política explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales, así como los derechos que pueden ejercer las personas interesadas.

1. Ámbito de aplicación de la Política de RGPD

Esta política se aplica al tratamiento de datos personales realizado a través de nuestro sitio web https://Modordadecor.com y a las operaciones relacionadas con nuestros servicios de venta online.

Su ámbito de aplicación comprende:

• La navegación y utilización de las funciones de nuestra tienda online.

• La selección de productos y la realización de pedidos.

• La gestión de pagos, facturación y entregas.

• Las solicitudes de devolución, cambio y reembolso.

• La atención de consultas e incidencias.

• La recepción de boletines informativos y comunicaciones comerciales autorizadas.

• La protección del sitio web y la prevención de actividades fraudulentas.

Actuamos como responsables del tratamiento de los datos personales recopilados para estas finalidades y determinamos los medios y objetivos de dicho tratamiento.

Aplicamos los principios de licitud, lealtad, transparencia, minimización de datos, exactitud, limitación de la finalidad, limitación del plazo de conservación, integridad y confidencialidad.

2. Recopilación de datos personales y Política de privacidad

Recopilamos únicamente la información necesaria para gestionar las compras, atender las solicitudes de nuestros clientes y mantener el funcionamiento de nuestra tienda online.

Las principales categorías de datos personales son:

• Datos de identificación: nombre y apellidos proporcionados durante la compra o al solicitar asistencia.

• Datos de contacto: dirección de correo electrónico, dirección de facturación, dirección de entrega y número de teléfono [opcional].

• Datos de compra: número de pedido, productos adquiridos, importes, fechas de compra y estado del pedido.

• Datos de pago: método de pago, referencias de transacciones y datos necesarios para verificar el pago.

• Datos técnicos: dirección IP, tipo de navegador, características del dispositivo y registros técnicos necesarios para el funcionamiento y la seguridad del sitio web.

• Preferencias de comunicación: autorizaciones y elecciones relacionadas con la recepción de información comercial.

Los datos necesarios para formalizar y ejecutar una compra deberán ser correctos y suficientes para gestionar el pedido.

La información solicitada para finalidades opcionales no será obligatoria y se tratará únicamente cuando exista una base jurídica válida.

Las condiciones generales de recopilación, utilización y protección de la información están disponibles en nuestra Política de privacidad.

3. Bases jurídicas y finalidades del tratamiento

Tratamos los datos personales únicamente cuando existe una base jurídica adecuada a la finalidad correspondiente.

Las principales bases jurídicas utilizadas son las siguientes:

• Ejecución de un contrato

Utilizamos los datos necesarios para gestionar los pedidos realizados en nuestra tienda online.

Esto incluye confirmar compras, comprobar pagos, preparar productos, organizar entregas, atender incidencias y tramitar solicitudes relacionadas con devoluciones y reembolsos.

También comprende las actuaciones necesarias solicitadas por el cliente antes de formalizar una compra.

• Consentimiento expreso

Solicitamos autorización cuando el tratamiento requiere una decisión libre, específica, informada e inequívoca de la persona interesada.

Esta base puede aplicarse a la suscripción a boletines informativos, determinadas comunicaciones comerciales y la utilización de cookies no esenciales.

La autorización podrá retirarse en cualquier momento sin que ello afecte a la licitud de los tratamientos realizados previamente.

• Cumplimiento de obligaciones legales

Tratamos y conservamos determinados datos cuando resulta necesario para cumplir obligaciones fiscales, contables, administrativas y regulatorias.

Estas obligaciones pueden requerir la conservación de facturas, justificantes de operaciones y documentación relacionada con las compras durante los periodos establecidos legalmente.

• Intereses legítimos

Podemos tratar información limitada cuando sea necesario para garantizar la seguridad de nuestra tienda online, prevenir actividades fraudulentas, detectar incidencias técnicas y mejorar el funcionamiento de nuestros servicios.

Antes de realizar estos tratamientos, evaluaremos su necesidad y proporcionalidad, así como los derechos y libertades de las personas afectadas.

Los intereses legítimos no se utilizarán para sustituir el consentimiento cuando este sea legalmente necesario.

4. Medidas de seguridad y protección de datos personales

Adoptamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente al acceso no autorizado, la pérdida accidental, la alteración, la divulgación indebida y el uso abusivo.

Las medidas se ajustan a la naturaleza de los datos tratados, las finalidades del tratamiento y los riesgos identificados.

Entre las medidas de protección se incluyen:

• Control de acceso: limitamos el acceso a los datos personales a las personas autorizadas que necesitan utilizarlos para desempeñar funciones relacionadas con nuestros servicios.

• Autenticación y gestión de permisos: aplicamos mecanismos de identificación y control de autorizaciones para reducir el riesgo de accesos indebidos.

• Protección de las comunicaciones: utilizamos conexiones seguras y mecanismos de cifrado adecuados para proteger la transmisión de información personal cuando corresponde.

• Conservación segura: aplicamos medidas de protección sobre los sistemas de almacenamiento para reducir los riesgos de pérdida, modificación o divulgación no autorizada.

• Copias de seguridad y recuperación: establecemos procedimientos apropiados de respaldo y recuperación para favorecer la disponibilidad de la información ante incidencias técnicas.

• Supervisión de seguridad: revisamos los accesos y las incidencias relevantes para detectar posibles irregularidades y aplicar medidas correctivas.

• Limitación de datos: recopilamos y conservamos únicamente la información necesaria para las finalidades identificadas.

• Confidencialidad: restringimos el tratamiento de información personal a las personas y proveedores autorizados, sujetos a obligaciones adecuadas de protección de datos.

También evaluamos periódicamente la adecuación de las medidas de seguridad y realizamos ajustes cuando los riesgos o las necesidades del tratamiento lo requieren.

Gestión de incidentes de seguridad

Si detectamos un incidente que pueda comprometer datos personales, analizaremos su naturaleza, alcance y posibles consecuencias.

Adoptaremos las medidas necesarias para contener la incidencia, reducir sus efectos y restablecer la seguridad de la información.

Cuando un incidente suponga un riesgo para los derechos y libertades de las personas, realizaremos las notificaciones correspondientes a la autoridad de control competente dentro de los plazos legalmente establecidos.

Si existe un riesgo elevado para las personas afectadas, también comunicaremos la incidencia a estas sin dilaciones indebidas, salvo que resulte aplicable alguna excepción legal.

Aunque aplicamos medidas de protección adecuadas, ningún sistema tecnológico puede garantizar la eliminación absoluta de todos los riesgos. Por ello, mantenemos procedimientos de revisión y mejora de la seguridad.

5. Conservación y eliminación de datos personales

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su recopilación.

Los periodos de conservación dependen del tipo de información y de las obligaciones legales aplicables.

• Información de pedidos: se conserva durante el tiempo necesario para gestionar las compras y atender posibles responsabilidades relacionadas con ellas.

• Documentación fiscal y contable: se mantiene durante los plazos exigidos por las disposiciones legales correspondientes.

• Datos de atención al cliente: se conservan mientras resulte necesario para resolver solicitudes y atender posibles reclamaciones.

• Información de devoluciones y reembolsos: se mantiene durante el tiempo necesario para completar los procedimientos y cumplir las obligaciones derivadas.

• Datos de comunicaciones comerciales: se utilizan mientras exista una autorización válida u otra base jurídica que permita su tratamiento.

• Registros técnicos y de seguridad: se conservan durante periodos proporcionados a su finalidad y a las necesidades de protección del sitio web.

Cuando los datos dejan de ser necesarios, procedemos a su eliminación o anonimización, salvo que exista una obligación legal de conservación.

Si determinados datos deben mantenerse por razones legales, restringiremos su utilización de acuerdo con los requisitos correspondientes.

6. Utilización de cookies y Política de cookies

Nuestro sitio web utiliza cookies y tecnologías similares para permitir determinadas funciones, conservar preferencias y conocer el funcionamiento general de la tienda.

Estas herramientas se clasifican según su finalidad:

• Cookies estrictamente necesarias: permiten realizar operaciones esenciales, como mantener el carrito de compra y garantizar el funcionamiento seguro del sitio web.

• Cookies de preferencias: permiten conservar determinados ajustes seleccionados por el visitante.

• Cookies analíticas: ayudan a identificar dificultades técnicas y comprender el funcionamiento general de las páginas.

• Cookies de medición comercial: permiten evaluar determinadas interacciones relacionadas con contenidos y comunicaciones comerciales.

Las cookies estrictamente necesarias pueden utilizarse sin consentimiento cuando resultan indispensables para prestar el servicio solicitado.

Las cookies no esenciales que requieran autorización permanecerán desactivadas hasta que el visitante otorgue su consentimiento.

Antes de solicitarlo, proporcionaremos información clara sobre sus finalidades y las opciones disponibles.

El visitante podrá:

• Aceptar las cookies sujetas a consentimiento.

• Rechazar las cookies no esenciales.

• Seleccionar las categorías que desea permitir.

• Modificar sus preferencias posteriormente.

• Retirar el consentimiento previamente concedido.

La aceptación y el rechazo deberán ofrecerse mediante opciones accesibles y con una presentación equivalente.

El consentimiento no se considerará concedido únicamente por continuar navegando.

Los periodos de almacenamiento dependerán de la finalidad de cada cookie y de su configuración. La información sobre su utilización, duración y gestión se encuentra detallada en nuestra Política de cookies.

7. Comunicación de datos y obligaciones de confidencialidad

Para gestionar determinadas operaciones, podemos necesitar comunicar información personal a proveedores y destinatarios que intervienen en nuestros servicios.

Estas comunicaciones estarán limitadas a los datos estrictamente necesarios para la finalidad correspondiente.

Entre los posibles destinatarios se encuentran:

• Proveedores de servicios de pago, para gestionar y verificar las transacciones.

• Empresas de transporte, para organizar las entregas y resolver incidencias logísticas.

• Proveedores de alojamiento y mantenimiento técnico, para mantener el funcionamiento y la seguridad del sitio web.

• Servicios administrativos y contables, cuando su intervención resulte necesaria.

• Autoridades competentes, cuando exista una obligación legal de facilitar determinada información.

Cuando un proveedor trate datos personales por nuestra cuenta, estableceremos las condiciones contractuales correspondientes para garantizar que la información se utilice únicamente conforme a las instrucciones autorizadas y con las medidas de seguridad apropiadas.

No vendemos datos personales.

Tampoco permitimos su utilización para finalidades incompatibles con las comunicadas sin una base jurídica válida.

8. Derechos de las personas interesadas

Las personas cuyos datos personales tratamos pueden ejercer los derechos reconocidos por el RGPD, siempre que se cumplan las condiciones correspondientes.

Estos derechos comprenden:

• Derecho de acceso: conocer si tratamos datos personales y obtener información sobre las finalidades, categorías y condiciones del tratamiento, así como una copia de los datos cuando corresponda.

• Derecho de rectificación: solicitar la corrección de información incorrecta o la actualización de datos incompletos.

• Derecho de supresión: solicitar la eliminación de datos personales cuando exista una causa legal que lo permita.

• Derecho de oposición: oponerse al tratamiento en las circunstancias previstas legalmente, especialmente cuando se fundamente en intereses legítimos.

• Derecho de limitación del tratamiento: solicitar que se restrinja temporalmente la utilización de determinados datos cuando corresponda.

• Derecho de portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando resulte aplicable.

• Derecho a retirar el consentimiento: revocar en cualquier momento una autorización concedida previamente.

• Derechos frente a decisiones automatizadas: solicitar las garantías correspondientes cuando una decisión basada exclusivamente en un tratamiento automatizado produzca efectos jurídicos o afecte significativamente a la persona, en los supuestos previstos legalmente.

El ejercicio de estos derechos no estará condicionado a la aceptación de nuevas finalidades de tratamiento.

Procedimiento para ejercer los derechos

Las solicitudes pueden enviarse a devsupport@modordadecor.com, indicando el derecho que se desea ejercer y la información necesaria para identificar los datos afectados.

Cuando sea necesario, podremos solicitar información adicional proporcionada para comprobar la identidad del solicitante y evitar el acceso no autorizado a datos personales.

Responderemos sin dilaciones indebidas y, con carácter general, en el plazo máximo de un mes desde la recepción de la solicitud.

Cuando resulte necesario debido a la complejidad o al número de solicitudes, este plazo podrá ampliarse hasta dos meses adicionales. En ese caso, informaremos de la ampliación y de sus motivos dentro del primer mes.

El ejercicio de los derechos será gratuito, salvo las excepciones legalmente previstas.

Derecho a presentar una reclamación

Toda persona que considere que el tratamiento de sus datos personales vulnera sus derechos podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

Este derecho puede ejercerse sin necesidad de haber presentado previamente una reclamación ante nosotros y sin perjuicio de otros recursos administrativos o judiciales disponibles.

9. Actualizaciones de la Política de RGPD

Podemos revisar esta política cuando se produzcan cambios en las operaciones de tratamiento, en las medidas de seguridad o en las obligaciones legales aplicables.

Las modificaciones se incorporarán a la versión publicada en nuestro sitio web.

Si los cambios afectan de forma significativa al tratamiento de datos personales, proporcionaremos la información necesaria antes de aplicar las nuevas condiciones.

Cuando una nueva finalidad requiera consentimiento, solicitaremos la autorización correspondiente antes de iniciar dicho tratamiento.

Las actualizaciones no limitarán los derechos que corresponden legalmente a las personas interesadas.

10. Contáctenos

Dirección de atención al cliente: 1-9-4 HARAMACHI, SUITA, PREFECTURA DE OSAKA, 564-0004, JAPÓN

Teléfono de atención al cliente: +81 (708) 334 27 44

Correo electrónico de atención al cliente: devsupport@modordadecor.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora central europea, CET).