Política RGPD

Lorironest (en adelante, «yo» o «nosotros») es una tienda en línea. Esta Política RGPD explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales facilitados al utilizar nuestro sitio web, realizar un pedido o ponerse en contacto con nosotros.

1. Objeto y ámbito de la Política RGPD

Esta política se aplica al tratamiento de datos personales relacionado con:

• La navegación por nuestro sitio web.

• La creación y administración de una cuenta.

• La selección y compra de productos.

• La confirmación y gestión de pagos.

• La preparación y entrega de pedidos.

• El seguimiento de envíos.

• La atención de consultas.

• La gestión de cancelaciones, devoluciones, cambios y reembolsos.

• La configuración de Cookies.

• El ejercicio de derechos relacionados con los datos personales.

Tratamos únicamente la información necesaria para prestar las funciones solicitadas y gestionar adecuadamente las operaciones realizadas en la tienda.

2. Principios aplicados al tratamiento de datos

El tratamiento de datos personales se realiza de acuerdo con los siguientes principios:

• Transparencia: informamos de forma comprensible sobre los datos utilizados y sus finalidades.

• Finalidad determinada: los datos se utilizan para objetivos concretos relacionados con la tienda y las solicitudes del usuario.

• Minimización: recopilamos únicamente la información necesaria.

• Exactitud: procuramos mantener los datos correctos y actualizados.

• Conservación limitada: los datos se mantienen solo durante el periodo necesario.

• Confidencialidad: aplicamos medidas para evitar accesos, modificaciones o pérdidas no autorizadas.

• Responsabilidad: mantenemos procedimientos destinados a demostrar una gestión adecuada de los datos.

Estos principios forman parte de las reglas esenciales establecidas por el RGPD para el tratamiento de datos personales. 

3. Categorías de datos personales

Dependiendo de las acciones realizadas por el usuario, podemos tratar las siguientes categorías:

• Datos identificativos: nombre y apellidos.

• Datos de contacto: dirección postal, dirección de correo electrónico y número de teléfono【opcional】.

• Datos de cuenta: identificador de acceso, preferencias y datos necesarios para administrar la cuenta.

• Datos del pedido: número de pedido, productos, cantidades, importe, fecha y estado.

• Datos de facturación: dirección de facturación, método de pago, importe y confirmación de la operación.

• Datos de entrega: destinatario, dirección, código postal, localidad, instrucciones necesarias y estado del transporte.

• Datos de atención al cliente: consultas, comunicaciones, comprobantes, fotografías y vídeos relacionados con una solicitud.

• Datos técnicos: dirección IP, navegador, características generales del dispositivo, registros de acceso y errores técnicos.

• Datos relacionados con Cookies: categorías aceptadas o rechazadas, fecha de la elección y preferencias guardadas.

• Datos de seguridad: registros necesarios para detectar accesos irregulares o proteger pedidos y pagos.

Los datos de pago completos no se almacenan directamente en nuestro sitio cuando su tratamiento corresponde al sistema utilizado para autorizar la operación.

4. Finalidades del tratamiento

Podemos utilizar los datos personales para:

• Crear y administrar cuentas.

• Registrar y confirmar pedidos.

• Comprobar el estado del pago.

• Preparar los productos adquiridos.

• Organizar la entrega.

• Facilitar el seguimiento del pedido.

• Enviar comunicaciones necesarias sobre una compra.

• Responder preguntas y solicitudes.

• Gestionar cancelaciones.

• Tramitar devoluciones, cambios y reembolsos.

• Emitir y conservar facturas.

• Resolver incidencias relacionadas con productos o entregas.

• Proteger las cuentas, los pagos y los pedidos.

• Detectar errores técnicos.

• Mejorar la estabilidad y el funcionamiento del sitio.

• Conservar las preferencias de Cookies.

• Atender solicitudes relacionadas con datos personales.

• Mantener registros necesarios para acreditar las operaciones realizadas.

No utilizaremos los datos para una finalidad incompatible con la información facilitada al usuario.

5. Bases utilizadas para el tratamiento

Utilizamos diferentes bases según la finalidad correspondiente.

Ejecución de una relación contractual:

• Registrar y procesar pedidos.

• Confirmar pagos.

• Preparar y enviar productos.

• Facilitar el seguimiento.

• Gestionar cancelaciones, devoluciones, cambios y reembolsos.

• Responder consultas directamente relacionadas con una compra.

Consentimiento:

• Activar Cookies que no sean estrictamente necesarias.

• Guardar determinadas preferencias voluntarias.

• Atender otras finalidades para las que se solicite una autorización afirmativa.

El consentimiento deberá otorgarse mediante una elección clara. La inactividad, el silencio o las opciones previamente marcadas no se considerarán una autorización válida. 

Cumplimiento de obligaciones aplicables:

• Emitir y conservar facturas.

• Mantener registros fiscales y contables.

• Atender solicitudes válidas de entidades competentes.

• Conservar la documentación necesaria para acreditar pagos, pedidos y reembolsos.

Intereses legítimos:

• Proteger la seguridad del sitio.

• Prevenir operaciones fraudulentas.

• Detectar accesos no autorizados.

• Solucionar errores técnicos.

• Mejorar el rendimiento general de la tienda.

• Defender o responder frente a reclamaciones.

Antes de utilizar intereses legítimos, valoraremos la necesidad del tratamiento y su posible impacto sobre los derechos del usuario.

6. Comunicación y acceso a los datos

Determinados proveedores pueden acceder únicamente a los datos necesarios para prestar una función relacionada con el pedido o con el funcionamiento de la tienda.

Entre estas funciones pueden encontrarse:

• Autorización y confirmación de pagos.

• Preparación logística.

• Entrega y seguimiento de pedidos.

• Alojamiento y mantenimiento técnico.

• Atención de consultas.

• Gestión contable.

• Protección de cuentas y operaciones.

El acceso se limitará a la información necesaria para realizar la tarea correspondiente. Exigimos medidas de confidencialidad, seguridad y uso limitado de los datos.

También podremos facilitar información cuando sea necesario atender una solicitud válida de una entidad competente.

No vendemos ni alquilamos datos personales.

7. Plazos de conservación

Los datos se conservarán según la finalidad para la que fueron recopilados:

• Los datos de pedidos se mantendrán durante su preparación, entrega y atención posterior.

• Los registros de facturación se conservarán durante el periodo necesario para cumplir las obligaciones fiscales y contables.

• Las solicitudes de cancelación, devolución, cambio o reembolso se mantendrán mientras el procedimiento esté abierto y durante el periodo necesario para resolver posibles reclamaciones.

• Los datos de la cuenta se conservarán mientras permanezca activa o hasta que se solicite su eliminación, salvo que exista otra razón válida para mantener parte de la información.

• Las consultas de atención al cliente se conservarán hasta su resolución y durante un periodo razonable para acreditar la respuesta ofrecida.

• Los registros de seguridad se mantendrán durante un periodo limitado y proporcionado.

• Las preferencias de Cookies se conservarán durante el periodo indicado en el panel correspondiente.

Cuando los datos ya no sean necesarios, procederemos a eliminarlos, anonimizarlos o bloquearlos durante el periodo en que deban permanecer disponibles para atender responsabilidades pendientes.

8. Medidas de protección

Aplicamos medidas destinadas a proteger los datos personales frente a accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.

Estas medidas pueden incluir:

• Control de acceso a la información.

• Limitación de permisos según las funciones necesarias.

• Protección de las comunicaciones y operaciones.

• Supervisión de accesos irregulares.

• Registro de incidencias técnicas.

• Revisión periódica de medidas de seguridad.

• Copias de recuperación.

• Procedimientos internos de confidencialidad.

• Eliminación segura de información que haya dejado de ser necesaria.

Las medidas se revisan teniendo en cuenta la naturaleza de la información, la finalidad del tratamiento y los riesgos razonablemente previsibles.

Si detectamos una incidencia que pueda afectar de manera relevante a los datos personales, evaluaremos sus consecuencias y adoptaremos las medidas necesarias para reducir sus efectos.

9. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer si tratamos sus datos y recibir información sobre dicho tratamiento.

• Rectificación: solicitar la corrección de datos incorrectos o incompletos.

• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios o exista otra causa válida.

• Limitación: solicitar que los datos se conserven sin continuar utilizándolos mientras se revisa una situación.

• Oposición: solicitar el cese de determinados tratamientos basados en intereses legítimos.

• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura automatizada cuando resulte aplicable.

• Retirada del consentimiento: retirar una autorización otorgada anteriormente.

• Reclamación: dirigirse a la autoridad de control competente cuando considere que el tratamiento de sus datos no ha sido adecuado.

El RGPD reconoce los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, entre otros mecanismos destinados a mantener el control sobre los datos personales. 

Para ejercer un derecho, la solicitud deberá indicar:

• Dirección de correo electrónico asociada a la cuenta o al pedido.

• Derecho que desea ejercer.

• Información concreta relacionada con la solicitud.

• Número de pedido, cuando resulte necesario.

• Documentación adicional razonablemente necesaria para confirmar la identidad.

Solo solicitaremos información adicional cuando sea necesaria para impedir que una persona no autorizada acceda, modifique o elimine los datos.

La solicitud será atendida dentro del plazo correspondiente. Cuando resulte necesario ampliar el plazo por la complejidad de la solicitud, informaremos al usuario.

10. Retirada del consentimiento

Cuando el tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento.

La retirada:

• Será gratuita.

• Se gestionará mediante un procedimiento accesible.

• Impedirá que continuemos utilizando los datos para la finalidad retirada.

• No afectará al tratamiento realizado válidamente antes de recibir la solicitud.

• No impedirá un tratamiento que deba mantenerse por otra base válida.

Retirar el consentimiento debe resultar tan accesible como otorgarlo. 

En el caso de las Cookies, el usuario podrá modificar su elección mediante el panel disponible en el sitio web.

11. Decisiones basadas exclusivamente en tratamientos automatizados

No adoptamos decisiones que produzcan efectos significativos para el usuario basándonos exclusivamente en un tratamiento automatizado sin una revisión adecuada.

Determinados controles técnicos pueden utilizarse para proteger pagos, cuentas y pedidos. Cuando una operación requiera una revisión adicional, podrá ser examinada antes de adoptar una decisión definitiva.

El usuario podrá solicitar información y revisión cuando considere que una decisión relacionada con su pedido se ha producido de forma incorrecta.

12. Política de privacidad

Nuestra Política de privacidad contiene información complementaria sobre:

• Las categorías de datos recopiladas.

• Las finalidades del tratamiento.

• Los procedimientos de recogida.

• La conservación de la información.

• La comunicación de datos.

• Los derechos del usuario.

• Los datos de contacto disponibles.

Ambas políticas deben interpretarse conjuntamente para comprender cómo gestionamos los datos personales relacionados con la tienda en línea.

13. Política de cookies

Nuestra Política de cookies explica:

• Qué son las Cookies.

• Qué categorías pueden utilizarse.

• Qué información pueden generar.

• Qué Cookies requieren autorización.

• Cómo aceptar o rechazar categorías.

• Cómo modificar una elección anterior.

• Cómo retirar el consentimiento.

• Durante cuánto tiempo pueden conservarse.

Las Cookies que no sean estrictamente necesarias permanecerán desactivadas hasta que el usuario realice una elección afirmativa.

14. Actualización de la Política RGPD

Podemos actualizar esta política cuando resulte necesario para:

• Reflejar cambios en las operaciones de tratamiento.

• Mejorar la claridad de la información.

• Incorporar nuevas medidas de protección.

• Actualizar los periodos de conservación.

• Modificar los procedimientos para ejercer derechos.

• Adaptar la política a cambios en las funciones de la tienda.

La versión actualizada se publicará en esta misma página.

Cuando un cambio afecte a una finalidad basada en el consentimiento, solicitaremos una nueva autorización cuando resulte necesario.

15. Contacto

Para realizar consultas sobre esta Política RGPD o ejercer derechos relacionados con sus datos personales, puede utilizar la siguiente información:

Dirección de contacto: 89-2 SHIMOTAI-CHO, BELLE JEUNESSE K 201, TAKAMATSU, KAGAWA, 761-0313, JAPÓN

Teléfono de atención al cliente: +81 (801) 030 17 64

Correo electrónico de atención al cliente: distribution@lorironest.com

Horario de atención en línea: Lunes a Viernes, de 8:30 a 12:00 y de 14:00 a 17:30 (hora central europea, CET)