Política de Protección de Datos (RGPD)

1. Base jurídica

La presente Política de Protección de Datos (RGPD) ha sido elaborada de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

El tratamiento de datos personales se basa en los principios establecidos en el artículo 5 del RGPD:

• licitud
• lealtad
• transparencia

Los datos se recopilan para fines determinados, explícitos y legítimos de acuerdo con el artículo 5.1.b del RGPD.

Únicamente se tratan los datos estrictamente necesarios para el funcionamiento del sitio web y la gestión de los servicios ofrecidos por la tienda, de acuerdo con el principio de minimización establecido en el artículo 5.1.c del RGPD.

2. Responsable del tratamiento

La responsable del tratamiento es la tienda, encargada de la gestión del sitio web y del tratamiento de los datos personales de los usuarios según la definición recogida en el artículo 4.7 del RGPD.

El cliente puede contactar con nuestro servicio de atención para ejercer los derechos contemplados en los artículos 15 a 22 del RGPD.

3. Categorías de datos y finalidades

Solo se recopilan los datos necesarios para el funcionamiento de los servicios.

Las categorías de datos incluyen:

• datos de identificación y contacto, como nombre, dirección y correo electrónico
• información necesaria para la gestión de pedidos y pagos
• datos de navegación recopilados de forma agregada

Las finalidades del tratamiento incluyen:

• gestión de pedidos y entregas
• atención de solicitudes dirigidas al servicio de atención al cliente
• ejecución de obligaciones contractuales
• cumplimiento de las obligaciones establecidas en el Real Decreto Legislativo 1/2007 sobre protección de consumidores y usuarios
• mejora del funcionamiento del sitio web

4. Bases legales del tratamiento

El tratamiento de datos personales se fundamenta en las bases legales establecidas en el artículo 6 del RGPD:

• consentimiento del usuario conforme al artículo 6.1.a
• ejecución de un contrato conforme al artículo 6.1.b
• cumplimiento de una obligación legal conforme al artículo 6.1.c
• interés legítimo vinculado a la seguridad del sitio web conforme al artículo 6.1.f

El cliente puede retirar su consentimiento en cualquier momento de acuerdo con el artículo 7 del RGPD.

5. Conservación de los datos

Los datos personales se conservan de acuerdo con el artículo 5.1.e del RGPD.

• Los datos vinculados a pedidos y transacciones se conservan durante 6 años para fines contables, documentación comercial y gestión administrativa.
• Los datos tratados sobre la base del consentimiento se conservan hasta que el consentimiento sea retirado.

Una vez finalizados los periodos de conservación correspondientes, los datos serán eliminados o anonimizados mediante procedimientos seguros.

6. Derechos de los usuarios

De acuerdo con los artículos 15 a 22 del RGPD, el cliente dispone de los siguientes derechos:

• derecho de acceso
• derecho de rectificación
• derecho de supresión conforme al artículo 17
• derecho a la limitación del tratamiento conforme al artículo 18
• derecho a la portabilidad de los datos conforme al artículo 20
• derecho de oposición conforme al artículo 21
• derecho a retirar el consentimiento
• derecho a presentar una reclamación ante una autoridad de control

Las solicitudes podrán realizarse mediante los datos de contacto indicados en esta política.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas de acuerdo con el artículo 32 del RGPD para proteger los datos personales.

Estas medidas incluyen:

• protección frente a accesos no autorizados
• prevención de pérdida, alteración o divulgación de datos
• limitación del acceso exclusivamente a personas autorizadas
• actualización periódica de sistemas y herramientas de seguridad

8. Comunicación a terceros

Los datos personales únicamente podrán ser comunicados a proveedores necesarios para el funcionamiento del sitio web.

Entre estos destinatarios se encuentran:

• proveedores de servicios de pago
• operadores logísticos
• proveedores tecnológicos necesarios para el funcionamiento del sitio web

Los tratamientos realizados por estos proveedores están regulados mediante contratos establecidos conforme al artículo 28 del RGPD.

Los datos personales no son vendidos ni utilizados para fines no autorizados.

9. Transferencias internacionales de datos

Cuando sea necesario transferir datos personales fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en los artículos 44 a 49 del RGPD.

Estas garantías podrán incluir cláusulas contractuales tipo aprobadas por la Comisión Europea.

10. Reclamaciones

El cliente tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) de acuerdo con el artículo 77 del RGPD.

Asimismo, el cliente puede contactar con nuestro servicio de atención para cualquier consulta relacionada con el tratamiento de datos personales.

11. Contacto

Correo electrónico: disputes@javexiroom.com

Teléfono: +81 (809) 513 00 27

Dirección: SANTANDA-CHŌ 2-17-4, FUJI PALACE AMAGASAKI SANTANDA ICHIBANKAN 205, AMAGASAKI-SHI, HYŌGO 661-0024, JAPÓN

Horario de atención: lunes a viernes, 08:50–16:50 (excepto festivos)

Zona de envío: España