Política de protección de datos (RGPD)

1. Responsable del tratamiento

Somos responsables del tratamiento de los datos personales que los clientes facilitan al visitar este sitio web, realizar pedidos, contactar con atención al cliente o utilizar las funciones disponibles en el sitio. Esta política explica cómo protegemos los datos personales y cómo los clientes pueden ejercer sus derechos conforme al Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.

2. Principios de tratamiento de datos

El tratamiento de datos personales se realiza conforme a los principios establecidos en el Reglamento (UE) 2016/679, artículo 5:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.
• Responsabilidad proactiva.

3. Datos personales que recopilamos

Recopilamos datos necesarios para gestionar la relación con los clientes y el funcionamiento del sitio web:

• Información de identificación.
• Información de entrega.
• Información del pedido.
• Información de facturación y confirmación de pago.
• Comunicaciones con atención al cliente.
• Información de acceso al sitio, dispositivo, navegador y cookies.

4. Finalidades del tratamiento

Los datos se utilizan para:

• Procesar pedidos.
• Organizar la entrega de productos.
• Prestar atención al cliente.
• Gestionar confirmación de pagos y datos de facturación.
• Mantener la seguridad del sitio web.
• Mejorar funciones y experiencia de usuario.
• Tramitar solicitudes relacionadas con derechos de protección de datos.

5. Cookies y tecnologías similares

El sitio utiliza cookies necesarias, de funcionalidad y analíticas para el funcionamiento del sitio y mejora de la navegación. Las cookies no esenciales solo se activan con consentimiento explícito del usuario. El usuario puede retirar el consentimiento mediante la configuración de cookies del sitio. Esta gestión se realiza conforme a Ley 34/2002, artículo 22.2.

6. Base legal del tratamiento

El tratamiento de datos se basa en:

• Reglamento (UE) 2016/679, artículo 6.1.b para pedidos, entregas y atención al cliente.
• Reglamento (UE) 2016/679, artículo 6.1.c para obligaciones de facturación, impuestos y contabilidad.
• Reglamento (UE) 2016/679, artículo 6.1.a para cookies no esenciales con consentimiento.
• Reglamento (UE) 2016/679, artículo 6.1.f para seguridad del sitio, prevención de abusos y mejora de funciones.
• Ley Orgánica 3/2018.
• Ley 34/2002, artículo 22.2 para cookies.

7. Compartición de datos

Solo se comparten datos cuando es necesario para:

• Logística y entrega de productos.
• Procesamiento de pagos.
• Soporte técnico del sitio.
• Servicios contables, fiscales o administrativos.
• Autoridades competentes en España mediante solicitud escrita.

8. Plazos de conservación

• Pedidos, facturación y transacciones: hasta 6 años.
• Comunicaciones de atención al cliente: hasta 24 meses.
• Registros de seguridad: hasta 12 meses.
• Cookies necesarias: sesión o máximo 12 meses.
• Cookies de funcionalidad: máximo 12 meses.
• Cookies analíticas: máximo 24 meses.

Al vencimiento, los datos se eliminan, anonimizan o limitan su tratamiento.

9. Derechos del cliente

El cliente tiene derecho a:

• Acceso.
• Rectificación.
• Supresión.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad.
• Retirar el consentimiento.

Los derechos pueden ejercerse enviando una solicitud por correo electrónico, indicando el derecho que desea ejercer y la información necesaria para identificar la solicitud.

10. Proceso de solicitud de derechos

Para tramitar la solicitud, el cliente debe facilitar:

• Número de pedido o información de cuenta.
• Datos suficientes para identificar la solicitud.
• Descripción clara del derecho que desea ejercer.

Responderemos en 30 días. Si la solicitud es compleja, se puede ampliar hasta 2 meses según Reglamento (UE) 2016/679, artículo 12.3, informando al cliente dentro de los 30 días sobre la ampliación.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas conforme al Reglamento (UE) 2016/679, artículo 32:

• Control de acceso.
• Protección de comunicaciones.
• Minimización de datos.
• Gestión de permisos.
• Revisión de seguridad.
• Acceso restringido a personal autorizado.

12. Derecho a presentar reclamación

El cliente puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos no han sido atendidos correctamente.

13. Actualización de la política

La política puede actualizarse cuando cambien funciones del sitio, procesos de pedidos, configuración de cookies o tratamiento de datos. La versión actualizada se mostrará en el sitio web.

14. Contacto

Correo electrónico: survey@madidahaus.com
Teléfono: +81 (907) 615 07 92
Dirección: BAISHANCHO NIBONGI 844, TSU-SHI, PREFECTURA DE MIE 515-2602, JAPÓN
Horario de atención: lunes a viernes, de 8:30 a 16:00