Política RGPD

La presente Política RGPD explica cómo Zimoioliving (en adelante, «nosotros») recopila, utiliza, conserva y protege los datos personales relacionados con el acceso a nuestra tienda en línea, la realización de pedidos y la atención de solicitudes.

Tratamos únicamente los datos necesarios para finalidades concretas. Cuando una operación requiera consentimiento, el usuario podrá decidir libremente si desea autorizarla y podrá retirar su decisión posteriormente.

1. Responsable y ámbito de aplicación

Somos responsables del tratamiento de los datos personales recopilados mediante nuestra tienda en línea.

Esta política se aplica a la información obtenida durante:

　　· La navegación por el sitio web.

　　· La creación y gestión de una cuenta.

　　· La incorporación de productos al carrito.

　　· La realización y el pago de pedidos.

　　· La preparación, expedición, seguimiento y entrega de productos.

　　· La solicitud de cancelaciones, devoluciones, cambios o reembolsos.

　　· El envío de consultas mediante formularios, correo electrónico o teléfono.

　　· La suscripción voluntaria a boletines informativos y comunicaciones comerciales.

El usuario deberá proporcionar datos correctos, completos y actualizados. Cuando determinada información resulte necesaria para gestionar un pedido o atender una solicitud, su ausencia puede impedir que completemos el procedimiento correspondiente.

2. Categorías de datos personales recopilados

Podemos recopilar las siguientes categorías de información:

　　· Datos de identificación: nombre y apellidos.

　　· Datos de contacto: dirección de correo electrónico, dirección postal y número de teléfono [opcional].

　　· Datos de cuenta: identificador de usuario, credenciales protegidas, preferencias y actividad relacionada con el acceso.

　　· Datos del pedido: número de pedido, productos adquiridos, cantidades, precio, dirección de facturación, dirección de entrega y estado de la compra.

　　· Datos de entrega: nombre del destinatario, dirección, código postal, localidad, provincia, instrucciones necesarias para localizar el domicilio y número de teléfono [opcional].

　　· Datos de pago: método utilizado, estado de la operación y referencias necesarias para comprobar el pago.

　　· Datos de atención: contenido de consultas, solicitudes, reclamaciones y comunicaciones mantenidas con nosotros.

　　· Datos relacionados con incidencias: fotografías, vídeos, comprobantes, etiquetas de transporte y documentos necesarios para revisar una cancelación, devolución, cambio o reembolso.

　　· Datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas, fecha y hora de acceso, duración aproximada de la sesión e interacciones realizadas.

　　· Preferencias de consentimiento: elecciones relacionadas con cookies, boletines informativos y comunicaciones comerciales.

No solicitaremos mediante correo electrónico el número completo de una tarjeta, su código de seguridad, contraseñas ni otros datos de acceso.

3. Finalidades del tratamiento

Utilizamos los datos personales para las siguientes finalidades:

Gestión de cuentas

　　· Crear y mantener una cuenta.

　　· Permitir el acceso seguro.

　　· Mostrar información relacionada con pedidos.

　　· Actualizar los datos facilitados por el usuario.

　　· Atender solicitudes relacionadas con la cuenta.

Gestión de pedidos

　　· Registrar y confirmar compras.

　　· Comprobar el estado del pago.

　　· Preparar y embalar los productos.

　　· Organizar el transporte y la entrega.

　　· Facilitar el seguimiento del pedido.

　　· Emitir comprobantes relacionados con la compra.

　　· Gestionar cancelaciones, devoluciones, cambios y reembolsos.

Atención al cliente

　　· Identificar al cliente y su pedido.

　　· Responder consultas.

　　· Revisar incidencias.

　　· Solicitar información adicional cuando resulte necesaria.

　　· Comunicar el resultado de una gestión.

Seguridad y prevención del fraude

　　· Proteger las cuentas.

　　· Detectar accesos no autorizados.

　　· Revisar operaciones irregulares.

　　· Prevenir usos indebidos del sitio web.

　　· Investigar incidencias de seguridad.

Mejora del servicio

　　· Detectar errores técnicos.

　　· Analizar el funcionamiento general del sitio web.

　　· Simplificar el proceso de compra.

　　· Mejorar la organización de los contenidos.

　　· Mejorar los procedimientos de atención.

Boletines informativos y comunicaciones comerciales

Solo enviaremos boletines informativos o comunicaciones comerciales cuando el usuario haya expresado previamente su consentimiento.

Cada comunicación incluirá una opción para cancelar la suscripción. El usuario también podrá retirar su autorización mediante el correo electrónico indicado en el apartado de contacto.

4. Bases que justifican el tratamiento

Cada tratamiento se realiza para una finalidad concreta y se fundamenta en una de las siguientes bases:

Ejecución de un contrato

Utilizamos los datos necesarios para:

　　· Procesar y confirmar un pedido.

　　· Gestionar el pago.

　　· Preparar y entregar los productos adquiridos.

　　· Facilitar el seguimiento.

　　· Atender consultas relacionadas con una compra.

　　· Gestionar cancelaciones, devoluciones, cambios y reembolsos.

Sin esta información, es posible que no podamos completar el pedido o prestar el servicio solicitado.

Consentimiento expreso

Solicitamos autorización previa para:

　　· Enviar boletines informativos.

　　· Enviar comunicaciones comerciales.

　　· Activar cookies que no sean necesarias para las funciones esenciales del sitio web.

　　· Utilizar datos para otras finalidades que requieran una decisión previa del usuario.

El consentimiento deberá otorgarse mediante una acción afirmativa y podrá retirarse en cualquier momento.

Cumplimiento de obligaciones

Podemos utilizar y conservar determinados datos para:

　　· Mantener registros fiscales y contables.

　　· Emitir y conservar comprobantes de pedidos y pagos.

　　· Atender solicitudes válidas de autoridades competentes.

　　· Acreditar la gestión de devoluciones y reembolsos.

　　· Gestionar responsabilidades relacionadas con las operaciones realizadas.

Intereses legítimos

Podemos utilizar determinados datos cuando resulte necesario para:

　　· Mejorar la experiencia de navegación y compra.

　　· Mantener la seguridad del sitio web.

　　· Proteger las cuentas de usuario.

　　· Prevenir y detectar operaciones fraudulentas.

　　· Investigar errores técnicos.

　　· Mejorar la atención al cliente.

　　· Formular, ejercer o defender reclamaciones.

Antes de utilizar esta base, valoraremos la necesidad del tratamiento y su posible efecto sobre los derechos del usuario.

5. Acceso a los datos y destinatarios

No vendemos datos personales.

Podemos facilitar únicamente la información necesaria a proveedores que participan en funciones como:

　　· Procesamiento y verificación de pagos.

　　· Preparación, transporte y entrega de pedidos.

　　· Alojamiento y mantenimiento técnico del sitio web.

　　· Protección frente a accesos indebidos y operaciones fraudulentas.

　　· Gestión contable, fiscal y documental.

　　· Asistencia necesaria para resolver consultas o reclamaciones.

Los destinatarios deberán utilizar la información únicamente para la función asignada y aplicar medidas adecuadas de confidencialidad y seguridad.

A los transportistas se les podrá facilitar el nombre del destinatario, la dirección de entrega, las instrucciones necesarias y el número de teléfono [opcional], cuando haya sido proporcionado para facilitar la entrega.

También podremos comunicar datos cuando exista una solicitud válida de una autoridad competente o cuando resulte necesario para formular, ejercer o defender una reclamación.

6. Conservación de los datos

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir la finalidad correspondiente.

Aplicaremos los siguientes criterios:

　　· Datos de pedidos y pagos: durante el tiempo necesario para gestionar la compra, la entrega, las incidencias y las obligaciones fiscales o contables.

　　· Datos de devoluciones y reembolsos: mientras resulte necesario para tramitar la solicitud, acreditar su resultado y atender posibles reclamaciones.

　　· Datos de atención al cliente: durante el periodo necesario para responder, revisar y cerrar la consulta.

　　· Datos de cuenta: mientras la cuenta permanezca activa o hasta que el usuario solicite su eliminación, salvo que determinados datos deban conservarse por otro motivo aplicable.

　　· Datos utilizados con consentimiento: hasta que el usuario retire la autorización o finalice la finalidad informada.

　　· Datos técnicos y de seguridad: durante el periodo necesario para detectar, prevenir y revisar accesos indebidos, errores u operaciones fraudulentas.

Una vez finalizado el periodo correspondiente, los datos serán eliminados, anonimizados o bloqueados durante el tiempo necesario para atender responsabilidades pendientes.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas destinadas a:

　　· Limitar el acceso a los datos personales.

　　· Proteger las credenciales de las cuentas.

　　· Evitar pérdidas, alteraciones o accesos no autorizados.

　　· Mantener la seguridad durante la transmisión de información.

　　· Detectar y revisar posibles incidencias.

　　· Recuperar la disponibilidad de la información cuando resulte necesario.

Ningún sistema puede garantizar una protección absoluta. Recomendamos utilizar contraseñas seguras, no compartir los datos de acceso y cerrar la sesión al utilizar un dispositivo compartido.

Cuando tengamos conocimiento de una incidencia que pueda afectar de manera relevante a los datos personales, evaluaremos la situación y adoptaremos las medidas necesarias.

8. Derechos del usuario

El usuario puede ejercer los siguientes derechos:

　　· Acceso: conocer si tratamos sus datos y obtener información sobre ellos.

　　· Rectificación: corregir información incorrecta, incompleta o desactualizada.

　　· Supresión: solicitar la eliminación de datos cuando ya no sean necesarios o cuando corresponda atender la solicitud.

　　· Limitación: solicitar que el uso de determinados datos quede temporalmente restringido.

　　· Oposición: oponerse a un tratamiento basado en intereses legítimos cuando existan motivos relacionados con su situación.

　　· Portabilidad: recibir determinados datos facilitados en un formato estructurado y de uso habitual cuando resulte aplicable.

　　· Retirada del consentimiento: retirar una autorización concedida para cookies no necesarias, boletines informativos o comunicaciones comerciales.

Para ejercer un derecho, el usuario deberá enviar una solicitud al correo electrónico indicado en el apartado de contacto.

La solicitud deberá incluir:

　　· Nombre del solicitante.

　　· Correo electrónico relacionado con la cuenta o el pedido.

　　· Número de pedido, cuando corresponda.

　　· Derecho que desea ejercer.

　　· Descripción clara de la solicitud.

　　· Información necesaria para localizar los datos.

Cuando resulte necesario para impedir accesos no autorizados, podremos solicitar información adicional que permita comprobar la identidad del solicitante.

Responderemos dentro de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes requiera más tiempo, informaremos al usuario sobre la ampliación y sus motivos.

El usuario también puede presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Retirada del consentimiento

El usuario podrá retirar una autorización en cualquier momento.

La retirada podrá realizarse mediante:

　　· El enlace de cancelación incluido en las comunicaciones recibidas.

　　· El panel de configuración de cookies.

　　· Una solicitud enviada al correo electrónico de atención.

La retirada se aplicará a las operaciones futuras y no afectará al tratamiento realizado antes de dicha decisión.

La retirada del consentimiento para boletines o cookies no necesarias no impedirá gestionar pedidos, pagos, entregas ni solicitudes de atención.

10. Política de Privacidad del sitio web y Política de cookies

La información adicional sobre las categorías de datos, finalidades, conservación y derechos del usuario puede consultarse en nuestra Política de Privacidad del sitio web.

Las categorías de cookies, sus finalidades y las opciones para aceptar, rechazar, configurar o retirar una autorización se explican en nuestra Política de cookies.

Las cookies que no sean necesarias permanecerán desactivadas hasta que el usuario haya realizado una elección mediante el panel correspondiente.

El usuario podrá modificar su selección en cualquier momento. La retirada de la autorización será tan accesible como su concesión.

11. Actualización de la Política RGPD

Podremos actualizar esta Política RGPD cuando cambien nuestros procedimientos, las finalidades del tratamiento o la información proporcionada al usuario.

La versión actualizada estará disponible en esta misma página y será aplicable desde su publicación.

Cuando un cambio afecte a una finalidad que requiera consentimiento, solicitaremos una nueva autorización antes de iniciar el tratamiento correspondiente.

Recomendamos consultar periódicamente esta política para conocer su versión vigente.

12. Contacto

Para realizar consultas sobre esta Política RGPD, retirar una autorización o ejercer sus derechos, puede ponerse en contacto con nosotros mediante la siguiente información:

Dirección de contacto: MUKODAI-CHO 4-22-34, ARIAKE-SO 102, 188-0013 NISHITOKYO-SHI, TOKIO, JAPÓN
Teléfono de atención al cliente: +81 (808) 920 21 86
Correo electrónico de atención al cliente: server@zimoioliving.com
Horario de atención: De lunes a viernes, de 8:00 a 12:00 y de 14:00 a 18:00 (hora central europea, CET)