Política GDPR

1. Introducción y ámbito de aplicación

Esta política explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales durante la navegación, la creación de cuentas, las compras, los pagos, las entregas, las consultas y las solicitudes de servicio posventa realizadas a través de nuestro sitio web.

Protegemos la información personal de nuestros usuarios conforme al Reglamento (UE) 2016/679 (GDPR) y a la Ley Orgánica 3/2018 (LOPDGDD).

2. Categorías de datos personales recopilados

Según las operaciones realizadas por el usuario, podemos recopilar las siguientes categorías de información:

Datos de identificación: nombre y apellidos.
Datos de contacto: correo electrónico, dirección de entrega y dirección de facturación.
Datos de pedidos: número de pedido, productos comprados, importes y estado de la transacción.
Datos de pago: información necesaria para gestionar los pagos y reembolsos. Los datos completos de las tarjetas serán tratados por el proveedor de pago cuando corresponda.
Datos de atención al cliente: consultas, reclamaciones y solicitudes de devolución o reembolso.
Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo y registros de navegación.

Estos datos pueden obtenerse directamente del usuario, mediante sus pedidos y comunicaciones, o automáticamente durante el uso del sitio web.

3. Finalidades del tratamiento de datos

Utilizamos los datos personales para:

Crear y gestionar cuentas de usuario.
Recibir y tramitar pedidos.
Confirmar las transacciones y gestionar los pagos.
Organizar la entrega de los productos.
Gestionar consultas, devoluciones y reembolsos.
Proporcionar atención al cliente.
Mantener la seguridad y el funcionamiento del sitio.
Prevenir operaciones fraudulentas.
Cumplir las obligaciones fiscales, contables y legales.
Enviar comunicaciones comerciales cuando exista autorización válida.
Mejorar la navegación y la experiencia de compra.

4. Base jurídica del tratamiento

Tratamos los datos personales conforme a las bases jurídicas establecidas en el artículo 6 del GDPR:

Ejecución de un contrato (artículo 6.1.b): para gestionar pedidos, pagos, entregas y servicios posventa.
Cumplimiento de obligaciones legales (artículo 6.1.c): para atender las obligaciones fiscales, contables y otras exigencias legales.
Intereses legítimos (artículo 6.1.f): para proteger el sitio web, prevenir fraudes y gestionar su funcionamiento, siempre que no prevalezcan los derechos y libertades de los usuarios.
Consentimiento (artículo 6.1.a): para enviar comunicaciones comerciales y utilizar cookies no necesarias u otras tecnologías que requieran autorización.

La base jurídica dependerá de cada actividad de tratamiento. No todos los tratamientos requieren el consentimiento del usuario.

5. Comunicación de datos a terceros

Podemos comunicar los datos personales necesarios a los siguientes destinatarios, según las operaciones realizadas:

Proveedores de pago: para gestionar transacciones y reembolsos.
Proveedores de transporte: para organizar las entregas y consultar el estado de los pedidos.
Proveedores tecnológicos: para el alojamiento, mantenimiento y funcionamiento del sitio web.
Proveedores de análisis y publicidad: cuando estos servicios se utilicen y se hayan obtenido las autorizaciones necesarias.
Autoridades públicas: cuando exista una obligación legal de facilitar información.

Los proveedores que actúen como encargados del tratamiento deberán cumplir las condiciones establecidas en el artículo 28 del GDPR.

No vendemos los datos personales de los usuarios. Cada destinatario podrá acceder únicamente a la información necesaria para la finalidad correspondiente y conforme a su función y obligaciones legales.

6. Plazos de conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y las obligaciones legales correspondientes.

Datos de cuentas: durante el periodo de utilización de la cuenta y el tiempo necesario para gestionar asuntos posteriores.
Datos de pedidos y transacciones: durante los plazos exigidos por las obligaciones fiscales, contables y legales.
Datos de atención al cliente: durante el tiempo necesario para gestionar consultas y resolver posibles reclamaciones.
Datos de devoluciones y reembolsos: durante el periodo necesario para gestionar las solicitudes y cumplir las obligaciones legales.
Datos de marketing: mientras se mantenga el consentimiento y siga existiendo la finalidad correspondiente.
Datos de cookies: según la finalidad, el tipo de cookie y su periodo de validez.

Una vez finalizados los plazos correspondientes, los datos se eliminarán o se conservarán bloqueados cuando exista una obligación legal que así lo exija.

7. Seguridad de los datos personales

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación indebida.

Estas medidas pueden incluir la gestión de permisos de acceso, el mantenimiento de los sistemas, la supervisión de la seguridad y la gestión de los proveedores que intervienen en el tratamiento de datos.

Las medidas se establecerán teniendo en cuenta los requisitos del artículo 32 del GDPR y los riesgos de cada actividad de tratamiento.

8. Violaciones de la seguridad de los datos personales

En caso de producirse una violación de la seguridad de los datos personales, evaluaremos el incidente y adoptaremos medidas para limitar sus consecuencias.

Cuando exista un riesgo para los derechos y libertades de las personas, notificaremos el incidente a la autoridad de control competente dentro del plazo establecido en el artículo 33 del GDPR, cuando corresponda.

Si la violación puede entrañar un alto riesgo para los derechos y libertades de los usuarios, les comunicaremos el incidente conforme al artículo 34 del GDPR, salvo que se cumplan las excepciones legales.

9. Derechos de los interesados

De acuerdo con el GDPR, los usuarios pueden ejercer los siguientes derechos cuando se cumplan las condiciones legales:

Derecho de acceso: consultar sus datos personales y obtener información sobre su tratamiento.
Derecho de rectificación: corregir información inexacta o incompleta.
Derecho de supresión: solicitar la eliminación de sus datos cuando se cumplan los requisitos legales.
Derecho a la limitación del tratamiento: restringir el uso de sus datos en los casos previstos por la ley.
Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado y legible o solicitar su transmisión a otro responsable cuando proceda.
Derecho de oposición: oponerse al tratamiento de sus datos en los casos legalmente establecidos.
Derecho a retirar el consentimiento: retirar la autorización otorgada anteriormente, sin afectar a la licitud del tratamiento realizado antes de su retirada.
Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados: obtener protección frente a este tipo de decisiones cuando se cumplan las condiciones establecidas en el artículo 22 del RGPD.

Para ejercer estos derechos, puede enviar una solicitud al correo electrónico indicado al final de esta política. Podremos solicitar información adicional cuando sea necesario para verificar su identidad.

10. Transferencias internacionales de datos

Si los datos personales se transfieren fuera del Espacio Económico Europeo, aplicaremos las medidas de protección previstas en el capítulo V del RGPD, como las decisiones de adecuación o las cláusulas contractuales tipo.

11. Cookies y tecnologías similares

Nuestro sitio puede utilizar cookies y tecnologías similares para mantener sus funciones, recordar preferencias y analizar la navegación.

Las cookies estrictamente necesarias pueden utilizarse sin consentimiento cuando cumplan las condiciones legales. Las cookies de análisis, publicidad y otras tecnologías no necesarias requerirán el consentimiento previo del usuario cuando así lo exija la normativa.

12. Protección de los datos de menores

Nuestro sitio está destinado a consumidores que realizan compras de muebles y artículos para el hogar.

No solicitamos intencionadamente datos personales de menores que no sean necesarios para las finalidades del servicio. Cuando el tratamiento de datos de menores esté sujeto a requisitos específicos, aplicaremos las disposiciones del GDPR y de la legislación española correspondiente.

13. Modificaciones de esta política

Podemos actualizar esta política cuando cambien nuestras actividades de tratamiento, los servicios del sitio web o las obligaciones legales.

Las modificaciones se publicarán en esta página. Cuando los cambios sean importantes, utilizaremos medios adecuados para informar a los usuarios.

14. Reclamaciones y contacto

Si tiene preguntas sobre el tratamiento de sus datos personales o desea ejercer sus derechos, puede ponerse en contacto con nosotros mediante los siguientes datos:

Dirección: 102, KS GARDEN 21, 2-18-20 SHIMOJOCHO, YAMAGATA-SHI, YAMAGATA-KEN 990-0823, JAPON

Correo electrónico: relationship@sinomonest.com

Teléfono: +81 (801) 388 15 66

Horario de atención al cliente: De lunes a viernes, de 8:30 a 16:00

Zona de entrega: España