Política de RGPD

Lolenlonest (en adelante, «nosotros») establece la presente Política de RGPD para explicar cómo tratamos, protegemos, conservamos y gestionamos los datos personales proporcionados por los usuarios durante el uso de nuestra tienda en línea y el ejercicio de sus derechos relacionados con dichos datos.

1. Ámbito de aplicación y tratamiento de datos

Esta política se aplica al tratamiento de datos personales relacionado con el acceso a nuestro sitio web, la realización y gestión de pedidos, los pagos, las entregas, las devoluciones, los cambios, los reembolsos y las solicitudes dirigidas a nuestro servicio de atención al cliente.

Actuamos como responsables del tratamiento respecto de los datos personales recopilados para estas finalidades.

Dependiendo de la operación realizada, podemos tratar:

• Nombre y apellidos.

• Dirección de facturación y dirección de entrega.

• Dirección de correo electrónico.

• Número de teléfono [opcional].

• Número y datos de identificación del pedido.

• Información relacionada con productos adquiridos, devoluciones, cambios, cancelaciones y reembolsos.

• Información necesaria para gestionar y verificar los pagos.

• Dirección IP y determinados datos técnicos necesarios para el funcionamiento y seguridad del sitio web.

• Información facilitada voluntariamente al realizar una consulta o ejercer un derecho relacionado con los datos personales.

Aplicamos el principio de minimización y procuramos recopilar únicamente los datos adecuados y necesarios para cada finalidad.

2. Finalidades del tratamiento

Los datos personales pueden utilizarse para las siguientes finalidades:

• Registrar, confirmar y gestionar pedidos.

• Procesar y verificar pagos.

• Preparar y organizar la expedición y entrega de productos.

• Gestionar devoluciones, cambios, reembolsos y cancelaciones.

• Facilitar información relacionada con el estado de un pedido.

• Atender solicitudes enviadas al servicio de atención al cliente.

• Cumplir obligaciones fiscales, contables y administrativas aplicables.

• Mantener la seguridad del sitio y prevenir operaciones fraudulentas o accesos no autorizados.

• Detectar errores técnicos y mejorar el funcionamiento y estabilidad de nuestra tienda en línea.

• Gestionar las preferencias relacionadas con cookies cuando sea necesario obtener autorización.

Los datos no se utilizarán para finalidades incompatibles con aquellas para las que fueron recopilados, salvo que exista una base jurídica válida que permita hacerlo.

3. Bases jurídicas del tratamiento

Cada tratamiento de datos personales se basa en una causa que permite realizarlo legítimamente.

Las principales bases utilizadas son:

• Ejecución de un contrato: cuando el tratamiento sea necesario para gestionar un pedido, procesar el pago, organizar la entrega o realizar otras gestiones directamente relacionadas con una compra solicitada por el usuario.

• Consentimiento: cuando el usuario haya autorizado voluntariamente un tratamiento que requiera su aprobación previa, incluidas determinadas categorías de cookies.

• Cumplimiento de obligaciones legales: cuando sea necesario conservar o tratar determinada información para cumplir obligaciones fiscales, contables, administrativas o regulatorias.

• Intereses legítimos: cuando el tratamiento sea necesario para proteger el funcionamiento y seguridad del sitio, prevenir el fraude, detectar usos indebidos o mejorar razonablemente nuestros procesos, siempre que dichos intereses no prevalezcan sobre los derechos y libertades del usuario.

Cuando un tratamiento dependa del consentimiento, el usuario podrá retirarlo posteriormente sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada.

4. Protección y seguridad de los datos personales

Adoptamos medidas técnicas y organizativas adecuadas al tipo de datos tratados, a la finalidad del tratamiento y a los riesgos razonablemente previsibles para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción, divulgación indebida o utilización incorrecta.

Entre las medidas que podemos aplicar se encuentran:

• Controles de acceso destinados a limitar el acceso a los datos a las personas que necesiten utilizarlos para realizar sus funciones.

• Procedimientos de autenticación y gestión de credenciales para reducir el riesgo de accesos no autorizados.

• Protección de las comunicaciones y de los sistemas utilizados para procesar información mediante mecanismos técnicos de seguridad apropiados.

• Cifrado o técnicas equivalentes cuando resulte adecuado atendiendo a la naturaleza de la información y al riesgo asociado.

• Copias de seguridad y mecanismos destinados a facilitar la recuperación de información cuando sea necesario.

• Medidas destinadas a preservar la confidencialidad, integridad, disponibilidad y resistencia de los sistemas utilizados para el tratamiento.

• Revisión periódica de los accesos y de las medidas de seguridad aplicadas.

• Limitación de la recopilación y conservación de datos a la información necesaria para cada finalidad.

• Procedimientos para identificar, analizar y gestionar posibles incidentes relacionados con datos personales.

• Medidas de confidencialidad aplicables a las personas autorizadas para gestionar información personal.

Ningún sistema puede excluir completamente todos los riesgos técnicos. Por ello, revisamos razonablemente las medidas utilizadas y podemos adaptarlas cuando cambien las características del tratamiento o los riesgos identificados.

Cuando se detecte un incidente que afecte a datos personales, evaluaremos sus características y adoptaremos las medidas que correspondan para limitar sus consecuencias y cumplir las obligaciones aplicables.

5. Comunicación y acceso a los datos

Los datos personales se utilizan únicamente en la medida necesaria para las finalidades descritas en esta política.

Determinados datos pueden facilitarse a proveedores que participen directamente en funciones necesarias para completar una operación solicitada por el usuario, como la gestión de pagos, preparación logística, transporte, alojamiento técnico, mantenimiento de sistemas o protección frente a actividades fraudulentas.

En estos casos:

• Solo se facilitarán los datos necesarios para realizar la función correspondiente.

• El acceso deberá limitarse a la finalidad para la que los datos hayan sido facilitados.

• Se aplicarán las obligaciones de confidencialidad y protección correspondientes.

• No autorizamos la utilización de los datos para finalidades incompatibles con las instrucciones aplicables al servicio correspondiente.

También podremos facilitar información cuando sea necesario para cumplir una obligación legal, atender una solicitud válida de una autoridad competente o formular, ejercer o defender una reclamación.

No vendemos datos personales.

6. Conservación y eliminación de datos

Conservamos los datos únicamente durante el tiempo necesario para cumplir la finalidad que justificó su recopilación y, posteriormente, durante los periodos que resulten necesarios para atender las obligaciones aplicables o posibles responsabilidades.

Los criterios de conservación pueden variar según el tipo de información:

• Los datos de pedidos, pagos, facturación, devoluciones y reembolsos se conservarán durante el periodo necesario para gestionar la operación y cumplir las obligaciones fiscales y contables correspondientes.

• La información relacionada con solicitudes de atención al cliente podrá conservarse mientras sea necesaria para resolver el asunto y gestionar posibles incidencias posteriores.

• Los datos tratados sobre la base del consentimiento podrán dejar de utilizarse para esa finalidad cuando el usuario retire dicho consentimiento.

• Los registros técnicos relacionados con seguridad podrán conservarse durante el tiempo razonablemente necesario para prevenir, detectar o analizar incidentes.

Una vez finalizados los periodos necesarios y cuando no exista otro motivo válido para conservar la información, los datos serán eliminados, anonimizados o mantenidos de forma restringida cuando resulte necesario.

7. Cookies y Política de cookies

Nuestro sitio puede utilizar cookies necesarias para su funcionamiento y otras categorías cuya utilización dependa de la elección del usuario.

Cuando una cookie requiera consentimiento, se facilitará información previa suficiente para que el usuario pueda decidir si desea autorizarla.

El usuario podrá:

• Aceptar las categorías que requieran consentimiento.

• Rechazarlas cuando no sean necesarias para el funcionamiento básico del sitio.

• Modificar posteriormente su elección mediante las opciones disponibles.

• Retirar un consentimiento concedido anteriormente.

La retirada del consentimiento no afecta al tratamiento realizado válidamente antes de dicha retirada.

Puede encontrar información adicional sobre las categorías utilizadas, sus finalidades y las opciones disponibles en nuestra Política de cookies.

8. Derechos sobre los datos personales

El usuario puede ejercer los derechos que correspondan en relación con sus datos personales.

Estos derechos incluyen:

• Derecho de acceso: conocer si tratamos datos personales relacionados con el usuario y obtener acceso a ellos.

• Derecho de rectificación: solicitar la corrección de información inexacta o completar datos incompletos.

• Derecho de supresión: solicitar la eliminación de los datos cuando se cumplan las condiciones correspondientes.

• Derecho a la limitación del tratamiento: solicitar que determinadas operaciones sobre los datos queden restringidas en los casos aplicables.

• Derecho de oposición: oponerse a determinados tratamientos cuando concurran las circunstancias que permiten ejercer este derecho.

• Derecho a la portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica cuando se cumplan las condiciones aplicables.

• Derecho a retirar el consentimiento: retirar en cualquier momento una autorización concedida previamente para un tratamiento basado en consentimiento.

• Derecho a presentar una reclamación: cuando el usuario considere que el tratamiento de sus datos personales no se ha realizado correctamente, podrá presentar una reclamación ante la autoridad de control competente.

El ejercicio de un derecho puede estar sujeto a las condiciones y limitaciones correspondientes según la naturaleza y base jurídica del tratamiento.

Para proteger los datos frente a solicitudes realizadas por personas no autorizadas, podremos solicitar información razonablemente necesaria para comprobar la identidad del solicitante antes de atender determinadas peticiones.

Las solicitudes relacionadas con estos derechos podrán enviarse utilizando los datos indicados en el apartado de contacto.

9. Gestión de solicitudes y retirada del consentimiento

Cuando recibamos una solicitud relacionada con datos personales, la revisaremos y responderemos dentro de los plazos aplicables.

Cuando sea necesario para tramitarla correctamente, podremos solicitar información adicional que permita identificar los datos afectados o verificar la identidad del solicitante.

Si una solicitud es especialmente compleja o incluye varias actuaciones, su gestión podrá requerir el tiempo adicional permitido conforme a las normas aplicables, informando al usuario cuando corresponda.

La retirada del consentimiento podrá solicitarse utilizando los mismos canales disponibles para ejercer los demás derechos.

Cuando retire su consentimiento, dejaremos de realizar el tratamiento basado exclusivamente en ese consentimiento, salvo que exista otra base jurídica que permita o exija conservar o utilizar determinados datos.

10. Principios aplicables al tratamiento

En el tratamiento de datos personales procuramos aplicar los siguientes principios:

• Licitud, lealtad y transparencia.

• Limitación de las finalidades.

• Minimización de los datos.

• Exactitud de la información.

• Limitación del plazo de conservación.

• Integridad y confidencialidad.

• Responsabilidad en la gestión de los datos.

Revisaremos esta política cuando resulte necesario para mantener la información relacionada con nuestras prácticas de tratamiento actualizada y comprensible.

11. Contáctenos

Dirección de contacto: 1-5-3-202 HACHIKEN 1-JO NISHI, SAPPORO-SHI NISHI-KU, HOKKAIDO, 063-0841, JAPÓN

Teléfono de atención al cliente: +81 (702) 798 54 50

Correo electrónico de atención al cliente: helpdesk@lolenlonest.com

Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET)