La presente Política del Reglamento General de Protección de Datos explica cómo Paviaynest (en adelante, «nosotros») recopila, utiliza, conserva y protege los datos personales relacionados con el uso de nuestro sitio, la realización de pedidos y las comunicaciones con nuestro servicio de atención.
El tratamiento de los datos personales se realiza de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
1. Responsable del tratamiento
Nosotros determinamos las finalidades y los medios utilizados para el tratamiento de los datos personales recopilados a través del sitio.
Los datos de contacto del responsable del tratamiento son:
Dirección de contacto: 1102, 2-1-1 NIONOHAMA, OTSU, SHIGA 520-0801, JAPÓN
Teléfono de atención al cliente: +81 (802) 568 46 81
Correo electrónico de atención al cliente: revenue@paviaynest.com
Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:30 a 18:00 (hora de Europa Central)
2. Principios aplicables al tratamiento
Conforme al artículo 5 del Reglamento (UE) 2016/679, tratamos los datos personales siguiendo los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad.
Solo recopilamos los datos que resultan adecuados y necesarios para las finalidades indicadas en esta política y adoptamos medidas razonables para mantenerlos exactos y actualizados.
3. Datos personales que podemos tratar
Dependiendo de las acciones realizadas en el sitio, podemos tratar las siguientes categorías de información:
- Datos de identificación, como nombre y apellidos.
- Datos de contacto, como dirección postal, número de teléfono y dirección de correo electrónico.
- Datos necesarios para gestionar la dirección de entrega y la facturación.
- Información relacionada con los productos adquiridos, cantidades, importe y estado del pedido.
- Datos necesarios para confirmar y gestionar el pago.
- Información relacionada con entregas, devoluciones, cambios, cancelaciones y reembolsos.
- Información facilitada voluntariamente al realizar una consulta.
- Datos técnicos de navegación, como dirección de protocolo de Internet, tipo de navegador, dispositivo, fecha y hora de acceso y registros necesarios para mantener el funcionamiento y la seguridad del sitio.
4. Finalidades del tratamiento
Los datos personales podrán utilizarse para:
- Recibir, confirmar y tramitar pedidos.
- Gestionar y verificar pagos.
- Preparar y organizar la entrega de los productos adquiridos.
- Enviar comunicaciones necesarias relacionadas con el estado del pedido.
- Gestionar solicitudes de cancelación, devolución, cambio o reembolso.
- Responder a consultas y prestar atención al cliente.
- Gestionar facturas y documentación relacionada con las operaciones realizadas.
- Prevenir accesos no autorizados y proteger la seguridad del sitio.
- Detectar y resolver incidencias técnicas.
- Atender solicitudes legítimas de autoridades competentes.
- Formular, ejercer o defender reclamaciones cuando resulte necesario.
5. Fundamentos para el tratamiento
De acuerdo con el artículo 6 del Reglamento (UE) 2016/679, los datos personales se tratarán cuando exista alguno de los siguientes fundamentos:
- Ejecución de un contrato: conforme al artículo 6.1.b, cuando el tratamiento sea necesario para gestionar un pedido, pago, entrega, devolución, cambio, cancelación o reembolso.
- Cumplimiento de una obligación jurídica: conforme al artículo 6.1.c, cuando determinados datos deban conservarse o utilizarse para cumplir obligaciones contables, fiscales o requerimientos de autoridades competentes.
- Interés legítimo: conforme al artículo 6.1.f, cuando el tratamiento resulte necesario para mantener la seguridad del sitio, prevenir usos irregulares, resolver incidencias o formular, ejercer o defender reclamaciones, siempre que no prevalezcan los derechos y libertades del interesado.
- Consentimiento: conforme al artículo 6.1.a, cuando una finalidad concreta requiera una autorización previa y voluntaria del usuario.
6. Datos relacionados con los pagos
Los datos relacionados con una operación de pago se utilizarán únicamente en la medida necesaria para gestionar y confirmar el pago, tramitar un reembolso cuando corresponda y conservar la documentación necesaria de la operación.
Cuando el pago se realice mediante Visa, MasterCard, Discover, Diners Club o JCB, utilizaremos únicamente la información necesaria para identificar y gestionar correctamente la operación correspondiente.
7. Destinatarios de los datos
Determinados datos podrán facilitarse a destinatarios que necesiten conocerlos para completar funciones directamente relacionadas con el servicio solicitado.
Esto puede incluir servicios encargados de la gestión de pagos, transporte y entrega, alojamiento técnico, seguridad, contabilidad y gestión administrativa.
También podremos facilitar información a autoridades administrativas, tributarias o judiciales cuando exista un requerimiento válido o una obligación específica de hacerlo.
En todos los casos, la información facilitada se limitará a los datos necesarios para cumplir la finalidad correspondiente.
8. Conservación de los datos personales
Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y durante los períodos necesarios para atender las responsabilidades derivadas de dichas operaciones.
Los datos necesarios para gestionar pedidos se conservarán durante el tiempo necesario para completar la compra, el pago, la entrega y, cuando corresponda, la devolución, el cambio, la cancelación o el reembolso.
La documentación mercantil y los justificantes relacionados con las operaciones podrán conservarse durante seis años conforme al artículo 30 del Código de Comercio.
Cuando resulte necesario conservar información para atender obligaciones tributarias, se tendrán en cuenta los plazos establecidos en los artículos 66 y 70 de la Ley 58/2003, de 17 de diciembre, General Tributaria.
Los datos necesarios para formular, ejercer o defender reclamaciones podrán conservarse durante los períodos de prescripción correspondientes. Para las acciones personales que no tengan un plazo especial, el artículo 1964.2 del Código Civil establece un plazo general de cinco años desde que pueda exigirse el cumplimiento de la obligación.
Una vez finalizado el período aplicable, los datos serán eliminados o permanecerán bloqueados exclusivamente durante el tiempo necesario para atender posibles responsabilidades.
9. Derechos de los usuarios
Los artículos 15 a 22 del Reglamento (UE) 2016/679 reconocen distintos derechos relacionados con los datos personales. Los artículos 12 a 18 de la Ley Orgánica 3/2018 contienen disposiciones adicionales sobre su ejercicio.
Cuando se cumplan las condiciones correspondientes, el usuario podrá ejercer:
- Derecho de acceso: conocer si tratamos sus datos personales y acceder a la información correspondiente.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de los datos en los supuestos establecidos en el artículo 17 del Reglamento (UE) 2016/679.
- Derecho a la limitación del tratamiento: solicitar la limitación del uso de sus datos en los supuestos previstos en el artículo 18.
- Derecho a la portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica cuando se cumplan las condiciones del artículo 20.
- Derecho de oposición: oponerse a determinados tratamientos en los supuestos establecidos en el artículo 21.
- Derecho relacionado con decisiones individuales automatizadas: ejercer las garantías reconocidas en el artículo 22 cuando resulte aplicable.
10. Ejercicio de los derechos
Para ejercer cualquiera de los derechos indicados, el usuario podrá enviar una solicitud a nuestro correo electrónico de atención al cliente.
La solicitud deberá identificar claramente el derecho que desea ejercer e incluir información suficiente para localizar los datos relacionados con la petición.
Si existen dudas razonables sobre la identidad de la persona que presenta la solicitud, podremos solicitar la información adicional estrictamente necesaria para confirmar su identidad, conforme al artículo 12.6 del Reglamento (UE) 2016/679.
Conforme al artículo 12.3 del Reglamento (UE) 2016/679, responderemos sin dilación indebida y, en todo caso, dentro del plazo de un mes desde la recepción de la solicitud. Este período podrá ampliarse otros dos meses cuando resulte necesario debido a la complejidad o al número de solicitudes, informando al interesado dentro del primer mes de los motivos de la ampliación.
El ejercicio de estos derechos será gratuito, salvo los supuestos de solicitudes manifiestamente infundadas o excesivas previstos en el artículo 12.5 del Reglamento (UE) 2016/679.
11. Retirada del consentimiento
Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento conforme al artículo 7.3 del Reglamento (UE) 2016/679.
La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
12. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Conforme al artículo 32 del Reglamento (UE) 2016/679, las medidas se determinarán teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza del tratamiento y los riesgos para los derechos y libertades de las personas.
Entre las medidas aplicables pueden encontrarse controles de acceso, procedimientos de protección de la información, medidas para preservar la confidencialidad e integridad de los datos y procedimientos destinados a detectar y gestionar incidencias de seguridad.
13. Incidentes relacionados con datos personales
Si se produce una violación de la seguridad de los datos personales, evaluaremos su naturaleza, alcance y posibles consecuencias.
Conforme al artículo 33 del Reglamento (UE) 2016/679, cuando una violación pueda constituir un riesgo para los derechos y libertades de las personas, se notificará a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido constancia de ella.
Conforme al artículo 34 del Reglamento (UE) 2016/679, cuando la violación pueda entrañar un alto riesgo para los derechos y libertades del usuario, se comunicará también al interesado sin dilación indebida, salvo que concurra alguna de las circunstancias previstas en dicho artículo.
14. Exactitud de la información
El usuario deberá proporcionar información exacta y actualizarla cuando se produzcan cambios que puedan afectar a la correcta gestión de un pedido o solicitud.
Cuando tengamos conocimiento de que determinados datos personales son inexactos, adoptaremos medidas razonables para rectificarlos o actualizarlos teniendo en cuenta la finalidad del tratamiento.
15. Datos técnicos y cookies
Determinada información técnica puede tratarse para mantener el funcionamiento, la estabilidad y la seguridad del sitio.
Cuando se utilicen cookies que impliquen el tratamiento de datos personales y requieran consentimiento, dicho tratamiento se realizará conforme a los artículos 6.1.a y 7 del Reglamento (UE) 2016/679 y a las condiciones descritas en nuestra Política de Cookies.
16. Derecho a presentar una reclamación
Conforme al artículo 77 del Reglamento (UE) 2016/679, el usuario podrá presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales vulnera sus derechos.
En España, las reclamaciones relacionadas con la protección de datos personales pueden presentarse ante la Agencia Española de Protección de Datos.
17. Cambios en esta política
Podemos modificar esta política cuando resulte necesario para reflejar cambios en nuestras operaciones, en las categorías de datos tratados, en las finalidades del tratamiento o en las disposiciones aplicables.
Cuando una modificación afecte de manera relevante a la forma en que se tratan los datos personales, publicaremos la versión actualizada en el sitio y facilitaremos la información necesaria antes de aplicar una nueva finalidad que requiera una acción del usuario.