1. Introducción
Esta política explica cómo Softcovahome recopila, utiliza, almacena, comparte y protege los datos personales de los usuarios, así como los derechos que pueden ejercer sobre dichos datos.
El tratamiento de datos personales se realiza conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, Reglamento general de protección de datos (GDPR), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, aprobada por las Cortes Generales y publicada por la Jefatura del Estado.
2. Datos personales que recopilamos
Podemos recopilar datos proporcionados directamente por el usuario, entre ellos:
- Nombre.
- Dirección de correo electrónico.
- Dirección de entrega.
- Información relacionada con pedidos y productos adquiridos.
- Información necesaria para procesar pagos. Determinados datos pueden ser tratados directamente por los proveedores de servicios de pago.
- Información facilitada durante consultas, devoluciones, reembolsos o comunicaciones posventa.
También podemos recopilar automáticamente determinada información cuando el usuario visita o utiliza el sitio, entre ella:
- Dirección IP.
- Información del navegador y del dispositivo.
- Páginas visitadas.
- Registros de acceso y navegación.
- Datos técnicos relacionados con el funcionamiento del sitio.
- Información obtenida mediante cookies.
Solo recopilamos los datos necesarios para las finalidades descritas en esta política.
3. Finalidades del tratamiento de datos
Podemos utilizar los datos personales para:
- Facilitar la compra de productos.
- Crear y gestionar cuentas de usuario.
- Procesar y confirmar pedidos.
- Preparar y completar entregas.
- Gestionar pagos.
- Proporcionar atención al cliente.
- Gestionar devoluciones, reembolsos y solicitudes posventa.
- Comunicarnos con el usuario sobre pedidos o solicitudes.
- Mantener y optimizar las funciones del sitio.
- Detectar problemas técnicos.
- Prevenir fraudes, usos indebidos y operaciones no autorizadas.
- Proteger la seguridad de las cuentas y las transacciones.
- Cumplir obligaciones legales relacionadas con las operaciones realizadas.
Los datos no se utilizarán para finalidades incompatibles con aquellas para las que fueron recopilados.
4. Base jurídica del tratamiento
El artículo 6.1 del Reglamento (UE) 2016/679 establece las bases jurídicas que permiten el tratamiento de datos personales. Dependiendo de la finalidad concreta, el tratamiento puede basarse en las siguientes condiciones:
Consentimiento.
Conforme al artículo 6.1.a) del Reglamento (UE) 2016/679, determinados tratamientos pueden realizarse cuando el usuario haya prestado su consentimiento.
Cuando el tratamiento requiera consentimiento, el usuario podrá decidir si desea otorgarlo y podrá retirarlo posteriormente.
El artículo 7.3 del Reglamento (UE) 2016/679 reconoce el derecho a retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento realizado antes de su retirada.
Ejecución de un contrato.
El artículo 6.1.b) permite tratar los datos necesarios para ejecutar un contrato con el usuario o adoptar medidas solicitadas antes de su celebración.
Esta base puede utilizarse para gestionar compras, pedidos, pagos, entregas, devoluciones y otros servicios directamente relacionados con una operación.
Cumplimiento de obligaciones legales.
El artículo 6.1.c) permite el tratamiento cuando sea necesario para cumplir una obligación legal.
Intereses legítimos.
El artículo 6.1.f) permite realizar determinados tratamientos necesarios para intereses legítimos, siempre que dichos intereses no prevalezcan sobre los derechos y libertades del usuario.
Esto puede incluir medidas destinadas a proteger la seguridad del sitio, prevenir fraude y detectar usos no autorizados.
5. Cómo compartimos los datos personales
No vendemos los datos personales de los usuarios.
Cuando sea necesario para prestar un servicio o cumplir una obligación legal concreta, podemos compartir determinados datos con:
- Proveedores de transporte y entrega.
- Proveedores de servicios de pago.
- Proveedores tecnológicos, de alojamiento, mantenimiento o seguridad.
- Proveedores que colaboren en la atención al cliente o en la gestión de un pedido.
- Autoridades u organismos que tengan derecho a recibir los datos cuando exista una obligación legal concreta de comunicación.
Los datos compartidos se limitarán a la información necesaria para realizar la función correspondiente.
Cuando una operación implique una transferencia de datos personales fuera del Espacio Económico Europeo, se utilizarán, cuando corresponda, los mecanismos previstos en los artículos 44 a 49 del Reglamento (UE) 2016/679 para las transferencias internacionales de datos.
6. Conservación y protección de datos
Los datos personales se conservarán durante los siguientes plazos:
- Los datos de una cuenta de usuario se conservarán mientras la cuenta permanezca activa. Cuando el usuario solicite su cierre, los datos propios de la cuenta se eliminarán en un plazo máximo de 30 días, salvo aquellos que deban conservarse por estar relacionados con pedidos, pagos, reembolsos u otras operaciones.
- Los datos relacionados con pedidos, pagos, entregas, devoluciones, reembolsos y documentos justificativos de operaciones se conservarán durante 6 años desde la fecha de la operación o del último asiento correspondiente. El artículo 30 del Código de Comercio, publicado mediante el Real Decreto de 22 de agosto de 1885, establece un periodo de 6 años para conservar libros, correspondencia, documentación y justificantes relacionados con la actividad comercial.
- Las comunicaciones de atención al cliente y posventa que no deban conservarse como documentación de una operación se mantendrán durante 3 años desde el cierre de la solicitud.
- Los registros técnicos utilizados para la seguridad del sitio, la prevención del fraude y la detección de accesos no autorizados se conservarán durante 12 meses desde su recopilación.
- Las cookies de sesión se eliminarán cuando finalice la sesión del navegador.
- Las cookies persistentes utilizadas por nosotros se conservarán durante un máximo de 12 meses desde su instalación, salvo que el usuario las elimine o retire previamente su consentimiento.
Una vez finalizado el plazo correspondiente, los datos se eliminarán o anonimizarán, salvo que una obligación legal concreta exija conservar determinada documentación durante un periodo superior.
El artículo 5.1.e) del Reglamento (UE) 2016/679 establece el principio de limitación del plazo de conservación y exige que los datos identificables no se mantengan durante más tiempo del necesario para las finalidades del tratamiento.
Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a pérdida, acceso no autorizado, alteración, divulgación o tratamiento ilícito. El artículo 32 del Reglamento (UE) 2016/679 exige adoptar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
7. Derechos sobre los datos personales
Los artículos 15 a 21 del Reglamento (UE) 2016/679 reconocen diferentes derechos relacionados con los datos personales. La Ley Orgánica 3/2018 desarrolla en España el ejercicio de estos derechos.
Derecho de acceso.
El usuario puede solicitar confirmación sobre si tratamos sus datos personales y obtener acceso a los datos correspondientes.
Derecho de rectificación.
El usuario puede solicitar la corrección de datos personales incorrectos y completar información incompleta.
Derecho de supresión.
El usuario puede solicitar la eliminación de sus datos personales cuando se cumplan las condiciones establecidas en el artículo 17 del Reglamento (UE) 2016/679.
Derecho a la limitación del tratamiento.
El usuario puede solicitar la limitación del tratamiento en los supuestos establecidos en el artículo 18 del Reglamento (UE) 2016/679.
Derecho de oposición.
El usuario puede oponerse a determinados tratamientos de datos en las condiciones establecidas en el artículo 21 del Reglamento (UE) 2016/679.
Derecho a la portabilidad.
Cuando se cumplan las condiciones del artículo 20 del Reglamento (UE) 2016/679, el usuario puede solicitar sus datos personales en un formato estructurado, de uso común y lectura mecánica, así como solicitar su transmisión cuando sea técnicamente posible.
Derecho a retirar el consentimiento.
Cuando el tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento conforme al artículo 7.3 del Reglamento (UE) 2016/679.
8. Cómo ejercer los derechos
Para ejercer cualquiera de los derechos indicados anteriormente, el usuario puede presentar una solicitud por correo electrónico.
La solicitud deberá indicar el derecho que desea ejercer y la información necesaria para identificar los datos correspondientes.
Cuando sea necesario para verificar que la solicitud procede del titular de los datos, podremos solicitar información de identificación o documentación adicional limitada a lo necesario para realizar dicha verificación.
De acuerdo con el artículo 12.3 del Reglamento (UE) 2016/679, las solicitudes deben responderse sin demora indebida y, normalmente, dentro de un mes desde su recepción. Este plazo puede ampliarse hasta dos meses adicionales cuando resulte necesario debido a la complejidad o al número de solicitudes, informando al usuario de la ampliación dentro del primer mes.
La Ley Orgánica 3/2018 regula en su artículo 12 las disposiciones generales sobre el ejercicio de los derechos y desarrolla en sus artículos 13 a 18 los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.
9. Cookies y tratamiento de datos
Utilizamos cookies para permitir determinadas funciones del sitio, recordar preferencias, analizar el funcionamiento de las páginas y mejorar la experiencia de navegación y compra.
Las cookies estrictamente necesarias pueden utilizarse para permitir funciones esenciales o prestar servicios solicitados por el usuario.
Las cookies no necesarias que requieran consentimiento solo se utilizarán después de que el usuario haya realizado una elección válida.
El usuario puede gestionar sus preferencias, aceptar o rechazar cookies no necesarias, eliminar cookies almacenadas y retirar posteriormente el consentimiento otorgado.
El artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, publicada por la Jefatura del Estado, establece los requisitos de información y consentimiento para el uso de dispositivos de almacenamiento y recuperación de datos.
Cuando la información obtenida mediante cookies constituya datos personales, su tratamiento también estará sujeto al Reglamento (UE) 2016/679.
10. Derecho a presentar una reclamación
El artículo 77 del Reglamento (UE) 2016/679 reconoce al usuario el derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe el Reglamento.
En España, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). La AEPD admite reclamaciones relacionadas tanto con posibles vulneraciones de la protección de datos como con respuestas insatisfactorias o falta de respuesta al ejercicio de derechos.
11. Contacto
Para ejercer derechos relacionados con los datos personales o realizar consultas sobre esta política, recomendamos contactar prioritariamente por correo electrónico.
Dirección de contacto: TAKAI DA HONMACHI 7-5-28-402, HIGASHIOSAKA-SHI, OSAKA 577-0066, JAPÓN
Correo electrónico de contacto: aftersales@softcovahome.com
Teléfono de contacto: +81 (702) 636 82 83
Horario de atención: Lunes a viernes 08:30-16:00
Zona de entrega: Todo el territorio de España