1. Base jurídica
La presente Política de protección de datos se ha elaborado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos — RGPD).
El tratamiento de los datos personales se realiza respetando los principios establecidos en el Artículo 5 del RGPD:
-
Licitud.
-
Lealtad.
-
Transparencia.
Los datos se recopilan para fines determinados, explícitos y legítimos conforme al Artículo 5, apartado 1, letra b, del RGPD.
Únicamente se tratan los datos necesarios para el funcionamiento del sitio web y para la prestación de los servicios ofrecidos por Danavaroom.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Danavaroom, que gestiona el sitio web danavaroom.com y determina los fines y medios del tratamiento de los datos personales en el sentido del Artículo 4, apartado 7, del RGPD.
El usuario puede ejercer sus derechos en cualquier momento contactando con el servicio de atención al cliente.
3. Categorías de datos y finalidades
El Artículo 6 del RGPD establece las bases que permiten el tratamiento lícito de datos personales. Danavaroom recopila únicamente los datos necesarios para las finalidades indicadas a continuación.
Las categorías de datos incluyen:
-
Datos de identificación y contacto, como nombre, dirección y correo electrónico.
-
Información necesaria para la gestión de pedidos y pagos.
-
Datos de navegación recopilados de forma agregada.
Los fines del tratamiento incluyen:
-
Gestión de pedidos y entregas.
-
Atención al cliente.
-
Ejecución de las obligaciones derivadas del contrato de compraventa.
-
Mejora del funcionamiento del sitio web.
4. Fundamentos jurídicos del tratamiento
El tratamiento de los datos personales se basa en las siguientes circunstancias establecidas expresamente en el Artículo 6 del RGPD:
-
Consentimiento del usuario conforme al Artículo 6, apartado 1, letra a.
-
Ejecución de un contrato o adopción de medidas precontractuales solicitadas por el usuario conforme al Artículo 6, apartado 1, letra b.
-
Cumplimiento de una obligación legal conforme al Artículo 6, apartado 1, letra c.
-
Interés legítimo de Danavaroom o de un tercero conforme al Artículo 6, apartado 1, letra f, siempre que no prevalezcan los intereses, derechos y libertades fundamentales del usuario.
El consentimiento puede retirarse en cualquier momento conforme al Artículo 7, apartado 3, del RGPD, sin que la retirada afecte a la licitud del tratamiento realizado antes de dicha retirada.
5. Conservación de los datos
El Artículo 5, apartado 1, letra e, del RGPD exige que los datos personales se conserven únicamente durante el tiempo necesario para los fines que motivaron su tratamiento.
-
Los datos de pedidos que formen parte de libros, correspondencia, documentación o justificantes del negocio se conservarán durante seis años desde el último asiento realizado en los libros, conforme al Artículo 30 del Código de Comercio.
-
Los datos necesarios para acreditar obligaciones tributarias se conservarán durante el plazo de cuatro años establecido en el Artículo 66 de la Ley 58/2003, de 17 de diciembre, General Tributaria. El Artículo 68 de dicha Ley establece los supuestos que interrumpen ese plazo y hacen que su cómputo se inicie de nuevo.
-
Los datos tratados sobre la base del consentimiento se conservarán hasta que el usuario retire dicho consentimiento, salvo que exista otra base jurídica del Artículo 6 del RGPD que exija conservarlos durante un período posterior.
Una vez finalizados estos períodos, los datos serán eliminados o anonimizados cuando ya no exista una obligación jurídica que exija su conservación.
6. Derechos de los usuarios
Los Artículos 15 a 22 del RGPD reconocen al usuario los siguientes derechos:
-
Derecho de acceso (Artículo 15).
-
Derecho de rectificación (Artículo 16).
-
Derecho de supresión (Artículo 17).
-
Derecho a la limitación del tratamiento (Artículo 18).
-
Derecho a la portabilidad de los datos (Artículo 20).
-
Derecho de oposición (Artículo 21).
-
Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados en los supuestos establecidos en el Artículo 22.
-
Derecho a retirar el consentimiento conforme al Artículo 7, apartado 3.
Las solicitudes pueden enviarse mediante los datos de contacto indicados en esta política.
7. Medidas de seguridad
El Artículo 32 del RGPD exige que el responsable y el encargado del tratamiento adopten medidas técnicas y organizativas destinadas a garantizar un nivel de seguridad adecuado al riesgo del tratamiento.
Estas medidas incluyen:
-
Protección frente a accesos no autorizados.
-
Prevención de la pérdida, destrucción o alteración accidental o ilícita de los datos.
-
Acceso restringido exclusivamente a personas autorizadas.
-
Actualización periódica de los sistemas utilizados para el tratamiento de datos.
8. Comunicación de datos a terceros
Los datos personales podrán comunicarse únicamente a proveedores que intervengan en la prestación de los servicios necesarios para gestionar el sitio web, los pagos, los pedidos y las entregas.
Entre ellos se encuentran:
-
Proveedores de servicios de pago.
-
Empresas de transporte.
-
Proveedores de servicios técnicos.
El Artículo 28, apartados 1 y 3, del RGPD exige que los encargados del tratamiento ofrezcan garantías suficientes y que el tratamiento realizado por ellos se rija por un contrato u otro acto jurídico que establezca sus obligaciones de protección, confidencialidad y seguridad de los datos.
Los datos personales no se venden ni se utilizan para fines distintos de los indicados en esta política.
9. Transferencias internacionales de datos
Los Artículos 44 a 49 del RGPD regulan las transferencias de datos personales a terceros países u organizaciones internacionales.
Cuando exista una decisión de adecuación de la Comisión Europea, la transferencia podrá efectuarse conforme al Artículo 45 del RGPD.
Cuando no exista una decisión de adecuación, Danavaroom podrá utilizar las garantías establecidas en el Artículo 46 del RGPD. Entre dichas garantías se encuentran las cláusulas contractuales tipo aprobadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, para la transferencia de datos personales a terceros países.
Las excepciones para situaciones específicas únicamente podrán utilizarse en los supuestos expresamente enumerados en el Artículo 49 del RGPD.
10. Reclamaciones
El Artículo 77 del RGPD reconoce al usuario el derecho a presentar una reclamación ante una autoridad de control. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).
Antes de presentar una reclamación, el usuario también puede ponerse en contacto con el servicio de atención al cliente de Danavaroom para solicitar asistencia.
11. Contacto
Dirección: SAKURAGAOKA 6, HEIGHTS EARL GREY 104, BEPPU-SHI, ŌITA 874-0915, JAPÓN
Correo electrónico: contact@danavaroom.com
Teléfono: +81 (802) 894 64 78
Horario de atención: de lunes a viernes, de 09:20 a 16:20
Zona de envío: España