Política GDPR

1. Introducción

La protección de sus datos personales es una prioridad para nosotros. Esta Política GDPR tiene como objetivo informar de forma clara y transparente sobre cómo recopilamos, utilizamos, conservamos y protegemos los datos personales de los usuarios que acceden a nuestro sitio web y utilizan nuestros servicios.

El tratamiento de los datos personales se realiza de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, GDPR), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Esta política se aplica a las interacciones realizadas a través de noroycasa.com, incluyendo la navegación por el sitio web, la realización de pedidos, la comunicación con nuestro servicio de atención al cliente y cualquier otra actividad relacionada con nuestros servicios cuando implique el tratamiento de datos personales.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es el sitio web Noroycasa.

Para cualquier consulta relacionada con el tratamiento de datos personales, los usuarios pueden contactar con nosotros mediante los siguientes canales:

Correo electrónico:
exclusivehelp@noroycasa.com

Teléfono:
+81 (802) 227 00 35

Dirección de contacto:
NOMACHI 1907-3, TAKAOKA-SHI, TOYAMA 933-0003, JAPÓN

No se ha designado un Delegado de Protección de Datos específico cuando dicha designación no sea aplicable conforme a la situación real del tratamiento realizado.

3. Ámbito de aplicación

Esta Política GDPR se aplica a los datos personales que podamos tratar cuando los usuarios:

Navegan por nuestro sitio web.
Realizan compras o gestionan pedidos.
Contactan con nuestro servicio de atención al cliente.
Solicitan información relacionada con productos, pedidos, entregas, cancelaciones, devoluciones o reembolsos.
Utilizan las funciones disponibles en nuestro sitio web cuando corresponda.

El tratamiento se limita a los datos necesarios para gestionar la relación con los usuarios y proporcionar los servicios solicitados.

4. Datos personales que podemos recopilar

Podemos recopilar diferentes tipos de datos personales dependiendo de la relación del usuario con nuestro sitio web.

Datos identificativos:

Nombre.

Datos de contacto:

Dirección de correo electrónico.
Dirección de entrega cuando sea necesaria para gestionar un pedido.

Datos relacionados con pedidos:

Información sobre los productos adquiridos.
Número de pedido.
Estado del pedido.
Información necesaria para la gestión de entregas, devoluciones o solicitudes relacionadas con la compra.

Datos relacionados con pagos:

Durante el proceso de pago pueden tratarse datos relacionados con la operación necesaria para completar la compra.

No solicitamos ni recopilamos mediante comunicaciones habituales información sensible de pago como contraseñas bancarias, códigos de seguridad de tarjetas o credenciales de acceso bancario.

Datos técnicos:

Cuando corresponda, podemos tratar información técnica generada durante el uso del sitio web, como:

Dirección IP.
Información básica del navegador.
Datos técnicos necesarios para la seguridad y funcionamiento del sitio web.

No recopilamos intencionadamente datos como información biométrica, datos de localización precisa o perfiles personales automatizados salvo que exista una base legítima y una información específica al respecto.

5. Cómo recopilamos los datos

Los datos personales pueden recopilarse mediante las siguientes vías:

Datos proporcionados directamente por el usuario:

Al realizar un pedido.
Al contactar con nuestro servicio de atención al cliente.
Al enviar consultas relacionadas con productos o servicios.

Datos recopilados automáticamente:

Cuando el usuario navega por nuestro sitio web, pueden generarse determinados datos técnicos necesarios para el funcionamiento, seguridad y mejora del sitio web.

Datos procedentes de terceros:

No recopilamos datos personales procedentes de terceros salvo cuando exista una base legítima para ello y sea necesario para una finalidad concreta relacionada con nuestros servicios

6. Finalidades del tratamiento

Los datos personales se tratarán únicamente para finalidades determinadas, legítimas y relacionadas con la prestación de nuestros servicios.

Las principales finalidades son las siguientes:

Gestión de pedidos y cumplimiento de la relación contractual:

Utilizamos los datos necesarios para:

Procesar y gestionar las compras realizadas a través de nuestro sitio web.
Confirmar los pedidos.
Organizar la entrega de los productos.
Gestionar solicitudes relacionadas con pedidos, cancelaciones, devoluciones o reembolsos.

La base jurídica aplicable es el cumplimiento del contrato conforme al Artículo 6.1(b) del Reglamento (UE) 2016/679 (GDPR).

Atención al cliente:

Podemos utilizar los datos proporcionados por los usuarios para:

Responder consultas.
Resolver incidencias relacionadas con pedidos.
Proporcionar asistencia sobre productos, entregas o servicios.

La base jurídica puede ser el cumplimiento de la relación contractual o el interés legítimo en atender correctamente las solicitudes de los usuarios, según corresponda.

Gestión de pagos:

Los datos necesarios para completar una operación de compra pueden ser tratados durante el proceso de pago.

La base jurídica aplicable es la ejecución del contrato conforme al Artículo 6.1(b) del GDPR.

Cumplimiento de obligaciones legales:

Podemos tratar determinados datos cuando sea necesario para cumplir obligaciones legales aplicables, incluyendo obligaciones relacionadas con normativa fiscal, contable o de protección de consumidores.

La base jurídica aplicable es el cumplimiento de una obligación legal conforme al Artículo 6.1(c) del GDPR.

Seguridad y funcionamiento del sitio web:

Podemos tratar determinados datos técnicos necesarios para mantener la seguridad, prevenir usos indebidos y garantizar el funcionamiento adecuado del sitio web.

La base jurídica puede basarse en el interés legítimo conforme al Artículo 6.1(f) del GDPR cuando corresponda.

Cookies y tecnologías similares:

Cuando determinadas cookies requieran consentimiento, el tratamiento se basará en el consentimiento del usuario conforme al Artículo 6.1(a) del GDPR.

7. Base jurídica del tratamiento

Cada tratamiento de datos personales se realiza sobre una base jurídica adecuada conforme al Artículo 6 del Reglamento (UE) 2016/679.

Las principales bases jurídicas utilizadas pueden ser:

Consentimiento del usuario:

Cuando el tratamiento requiera autorización previa del usuario, como puede ocurrir con determinadas cookies u otras tecnologías no necesarias, el tratamiento se realizará sobre la base del consentimiento conforme al Artículo 6.1(a) del GDPR.

El usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento realizado antes de dicha retirada.

Ejecución de un contrato:

Cuando los datos sean necesarios para gestionar pedidos, compras, entregas, cancelaciones, devoluciones o servicios relacionados, el tratamiento se realizará sobre la base del Artículo 6.1(b) del GDPR.

Cumplimiento de obligaciones legales:

Cuando sea necesario conservar o utilizar determinados datos para cumplir obligaciones establecidas por la legislación aplicable, el tratamiento se realizará conforme al Artículo 6.1(c) del GDPR.

Interés legítimo:

En determinados casos, podemos tratar datos basándonos en intereses legítimos relacionados con la gestión, seguridad y mejora de nuestros servicios, siempre respetando los derechos y libertades de los usuarios, conforme al Artículo 6.1(f) del GDPR.

8. Comunicación de datos a terceros

No vendemos los datos personales de los usuarios.

Los datos personales pueden comunicarse únicamente cuando sea necesario para prestar nuestros servicios, cumplir obligaciones legales o gestionar correctamente las operaciones solicitadas.

Esto puede incluir:

Proveedores de servicios logísticos necesarios para la entrega de pedidos.
Servicios relacionados con el procesamiento de pagos.
Proveedores tecnológicos necesarios para el funcionamiento del sitio web.
Autoridades públicas cuando exista una obligación legal de comunicación.

No indicamos proveedores concretos cuando no existe información confirmada sobre los servicios utilizados.

Los terceros que puedan tratar datos personales únicamente accederán a la información necesaria para realizar sus funciones y deberán actuar conforme a las obligaciones aplicables de protección de datos.

9. Transferencias internacionales

El tratamiento de datos personales se realizará teniendo en cuenta los requisitos establecidos en el Capítulo V del Reglamento (UE) 2016/679 cuando pueda producirse una transferencia internacional de datos.

Cuando sea aplicable una transferencia de datos fuera del Espacio Económico Europeo, se adoptarán las garantías adecuadas previstas por el GDPR, como mecanismos reconocidos por dicha normativa cuando correspondan.

No afirmamos la existencia de transferencias internacionales concretas cuando no exista información confirmada sobre dicha circunstancia.

10. Conservación de los datos

Los datos personales no se conservarán durante más tiempo del necesario para cumplir las finalidades para las que fueron recopilados.

El período de conservación dependerá de factores como:

La finalidad del tratamiento.
La existencia de una relación contractual.
Las obligaciones legales aplicables.
La necesidad de gestionar posibles reclamaciones o responsabilidades.

Cuando los datos dejen de ser necesarios, se eliminarán o se conservarán de forma limitada cuando exista una obligación legal o una razón legítima para ello.

No establecemos períodos generales de conservación cuando estos no pueden determinarse de forma precisa para todos los tipos de datos.

11. Cookies y tecnologías similares

Nuestro sitio web puede utilizar cookies y tecnologías similares para permitir el funcionamiento adecuado del sitio, recordar determinadas preferencias y, cuando corresponda y exista consentimiento, analizar el uso del sitio web u ofrecer funciones adicionales.

El uso de cookies se gestiona conforme a la Política de cookies disponible en nuestro sitio web.

Las cookies estrictamente necesarias pueden utilizarse cuando sean indispensables para proporcionar un servicio solicitado por el usuario o garantizar funciones esenciales del sitio web.

Las cookies no necesarias únicamente se utilizarán cuando el usuario haya proporcionado un consentimiento válido cuando dicho consentimiento sea requerido.

Para obtener información detallada sobre tipos de cookies, gestión del consentimiento, retirada del consentimiento y configuración, consulte nuestra Política de cookies.

12. Derechos de los usuarios

Los usuarios pueden ejercer los derechos reconocidos por el Reglamento (UE) 2016/679 respecto al tratamiento de sus datos personales.

Derecho de acceso:

Conforme al Artículo 15 del GDPR, el usuario puede solicitar información sobre si tratamos sus datos personales y obtener acceso a dicha información.

Derecho de rectificación:

Conforme al Artículo 16 del GDPR, el usuario puede solicitar la corrección de datos personales inexactos o incompletos.

Derecho de supresión:

Conforme al Artículo 17 del GDPR, el usuario puede solicitar la eliminación de sus datos personales cuando se cumplan las condiciones establecidas por la normativa.

Derecho a la limitación del tratamiento:

Conforme al Artículo 18 del GDPR, el usuario puede solicitar que se limite temporalmente el tratamiento de sus datos en determinadas circunstancias.

Derecho a la portabilidad:

Conforme al Artículo 20 del GDPR, el usuario puede solicitar recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica cuando resulte aplicable.

Derecho de oposición:

Conforme al Artículo 21 del GDPR, el usuario puede oponerse a determinados tratamientos basados en intereses legítimos cuando proceda.

Derecho a retirar el consentimiento:

Conforme al Artículo 7 del GDPR, el usuario puede retirar el consentimiento otorgado anteriormente cuando el tratamiento se base en dicho consentimiento.

La retirada del consentimiento no afecta a la legalidad del tratamiento realizado antes de dicha retirada.

13. Cómo ejercer sus derechos

Los usuarios pueden ejercer sus derechos enviando una solicitud a:

Correo electrónico:

exclusivehelp@noroycasa.com

Para facilitar la gestión de la solicitud, recomendamos incluir:

Nombre.
Medio de contacto.
Derecho que desea ejercer.
Información necesaria para identificar la solicitud.

Podremos solicitar información adicional únicamente cuando sea necesario para verificar la identidad del solicitante, aplicando el principio de minimización de datos.

No solicitaremos información excesiva o no relacionada con la gestión de la solicitud.

14. Reclamaciones ante la autoridad de control

Si un usuario considera que el tratamiento de sus datos personales no se realiza conforme a lo establecido en el Reglamento (UE) 2016/679 (GDPR) o en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tiene derecho a presentar una reclamación ante la autoridad de control competente.

En España, el usuario puede dirigirse a:

Agencia Española de Protección de Datos (AEPD)

La presentación de una reclamación ante la autoridad de control no afecta al derecho del usuario a ejercer previamente sus derechos directamente ante nosotros.

15. Seguridad de la información

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales tratados a través de nuestro sitio web y reducir el riesgo de acceso no autorizado, pérdida, uso indebido o divulgación no autorizada.

Las medidas aplicadas tienen como objetivo garantizar la confidencialidad, integridad y disponibilidad de la información personal teniendo en cuenta la naturaleza de los datos tratados, las finalidades del tratamiento y los riesgos asociados.

No obstante, ningún sistema de transmisión o almacenamiento de información puede garantizar una seguridad absoluta en todas las circunstancias.

16. Actualizaciones de esta Política GDPR

Podemos actualizar esta Política GDPR cuando cambien las actividades de tratamiento de datos personales realizadas a través de nuestro sitio web, cuando se incorporen nuevas funcionalidades, cuando cambien las obligaciones legales aplicables o cuando sea necesario mejorar la transparencia de la información proporcionada a los usuarios.

Cuando se actualice esta política, la versión revisada se publicará en nuestro sitio web.

Recomendamos consultar periódicamente esta información para conocer cualquier cambio relevante relacionado con el tratamiento de datos personales.

17. Contacto

Para cualquier consulta relacionada con esta Política GDPR, el tratamiento de datos personales o el ejercicio de derechos reconocidos por el Reglamento (UE) 2016/679, los usuarios pueden contactar con nosotros mediante: