Política de privacidad

Esta Política de privacidad explica cómo tratamos los datos personales relacionados con el uso de nuestro sitio web, las compras y las interacciones con nuestro servicio. El tratamiento de datos personales se rige principalmente por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Regulation (EU) 2016/679, GDPR), y por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Las reglas relativas al almacenamiento o acceso a información en los dispositivos de los usuarios, incluidas las Cookies cuando corresponda, se complementan con la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

1. Ámbito de aplicación

Esta Política de privacidad se aplica al tratamiento de datos personales que pueda producirse cuando el usuario:

Visita o navega por nuestro sitio web.
Registra o utiliza funciones disponibles en el sitio web.
Realiza un pedido o compra productos.
Se pone en contacto con nuestro servicio de atención al cliente.
Solicita una cancelación, devolución, reembolso o asistencia posventa.
Se suscribe voluntariamente a comunicaciones comerciales, cuando esta posibilidad esté disponible.
Interactúa con nosotros a través del sitio web de una forma que requiera el tratamiento de datos personales.

Esta política describe qué datos podemos tratar, cómo los obtenemos, para qué los utilizamos, las bases jurídicas correspondientes, con quién pueden compartirse, cómo determinamos sus plazos de conservación, cómo utilizamos Cookies y tecnologías similares y qué derechos puede ejercer el usuario.

Para los tratamientos descritos en esta política, gestionamos los datos personales vinculados a nuestro sitio web y nuestros servicios utilizando los datos de contacto indicados en la sección 19.

2. Datos personales que recopilamos

Los datos personales que podemos tratar dependen de la forma en que el usuario interactúe con nosotros y de los servicios que solicite.

Cuando sean necesarios para gestionar una compra, prestar un servicio solicitado o responder a una comunicación, estos datos pueden incluir:

Nombre.
Dirección de facturación.
Dirección de entrega.
Dirección de correo electrónico.
Número de pedido.
Información sobre pedidos y compras.
Estado del pago y datos de pago necesarios para gestionar el pedido, sin que ello implique que recopilemos o conservemos necesariamente el número completo de una tarjeta bancaria.
Información relacionada con cancelaciones, devoluciones, reembolsos y atención posventa.
Contenido de los mensajes y demás información que el usuario nos facilite voluntariamente al contactar con nuestro servicio de atención al cliente.

Durante el funcionamiento del sitio web también pueden generarse o recopilarse determinados datos técnicos, en función de la configuración y de las tecnologías realmente utilizadas, como:

Dirección IP.
Tipo de dispositivo.
Tipo de navegador.
Sistema operativo.
Fecha y hora de acceso.
Páginas visitadas e información sobre la interacción con el sitio web.
Identificadores de Cookies u otros datos generados por tecnologías similares, cuando dichas tecnologías estén activas.

No declaramos recopilar de forma ordinaria documentos de identidad, datos de pasaporte, números completos de tarjetas bancarias, datos médicos, datos biométricos, opiniones políticas, creencias religiosas, datos relativos a la vida sexual u orientación sexual ni otras categorías especiales de datos personales contempladas en el artículo 9 del GDPR, salvo que en un caso excepcional exista una necesidad jurídica específica y una base válida para ello.

3. Cómo recopilamos sus datos

Podemos obtener datos personales de las siguientes formas:

Directamente del usuario, cuando introduce información en el sitio web, realiza un pedido, cumplimenta una solicitud o se pone en contacto con nosotros.
Como consecuencia de una compra o transacción, cuando se genera información necesaria para tramitar un pedido, confirmar su estado, gestionar el pago, organizar la entrega o gestionar una devolución o reembolso.
Durante las comunicaciones con nuestro servicio de atención al cliente, cuando el usuario facilita datos necesarios para resolver su consulta o solicitud.
Automáticamente a través del funcionamiento técnico del sitio web, Cookies o tecnologías similares, únicamente en la medida en que dichas tecnologías estén realmente utilizadas y, cuando sea necesario, después de haber obtenido el consentimiento correspondiente.

4. Cómo utilizamos sus datos

Tratamos los datos personales únicamente cuando existe una finalidad concreta vinculada a nuestros servicios.

Podemos utilizarlos para:

Recibir, gestionar y ejecutar pedidos.
Confirmar el estado de un pago y relacionarlo con el pedido correspondiente.
Preparar y organizar la entrega de productos.
Enviar información necesaria sobre el pedido y su entrega.
Prestar atención al cliente y responder a consultas.
Gestionar solicitudes de cancelación, devolución, reembolso y asistencia posventa.
Detectar, prevenir o investigar actividades potencialmente fraudulentas y proteger la seguridad de las transacciones, de las cuentas y del sitio web.
Mantener los registros que debamos conservar para cumplir obligaciones jurídicas concretas relacionadas con nuestras operaciones.
Gestionar y responder a solicitudes de ejercicio de derechos de protección de datos.
Enviar comunicaciones comerciales cuando exista una base jurídica válida para ello.
Utilizar Cookies analíticas, publicitarias, de preferencias u otras Cookies no necesarias únicamente si dichas tecnologías están realmente implantadas y existe la base jurídica exigida para utilizarlas.

No utilizaremos los datos personales para una finalidad incompatible con aquella para la que fueron obtenidos sin analizar previamente si existe una base jurídica válida y, cuando corresponda, proporcionar la información necesaria al usuario.

5. Bases jurídicas del tratamiento

Las bases jurídicas dependen de la finalidad concreta del tratamiento y se determinan conforme al artículo 6 del GDPR.

Ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el usuario, conforme al artículo 6.1(b) del GDPR. Esta base puede aplicarse al tratamiento necesario para gestionar un pedido, comprobar su estado, organizar la entrega y prestar servicios posventa solicitados vinculados a la compra.
Cumplimiento de una obligación jurídica, conforme al artículo 6.1(c) del GDPR. Esta base se utiliza únicamente cuando exista una obligación concreta que requiera conservar o tratar determinados datos, por ejemplo, documentación que deba mantenerse para atender obligaciones fiscales, contables, contractuales o de protección de los consumidores que resulten efectivamente exigibles.
Intereses legítimos, conforme al artículo 6.1(f) del GDPR. Cuando resulte necesario y tras valorar los derechos e intereses de las personas afectadas, esta base puede utilizarse para proteger la seguridad del sitio web y de las transacciones, prevenir fraude o defender nuestros derechos frente a reclamaciones. No utilizamos el interés legítimo para eludir situaciones en las que la ley exige consentimiento.
Consentimiento, conforme al artículo 6.1(a) del GDPR. Esta base puede aplicarse a comunicaciones comerciales que requieran autorización previa y a Cookies u otras tecnologías no necesarias cuyo uso dependa del consentimiento del usuario.

Cuando un tratamiento se base en el consentimiento, el usuario puede retirarlo en cualquier momento conforme al artículo 7.3 del GDPR. La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada sobre la base del consentimiento previamente otorgado.

6. Cookies y tecnologías similares

Las Cookies y tecnologías similares permiten almacenar información en el dispositivo del usuario o acceder a determinada información ya almacenada en él.

La utilización de Cookies se determina según su función y según las tecnologías que estén efectivamente implantadas en nuestro sitio web.

Las categorías que pueden existir, cuando realmente se utilicen, incluyen:

Cookies estrictamente necesarias, destinadas a permitir funciones esenciales del sitio web, seguridad, cesta de compra, proceso de compra u otros servicios solicitados expresamente por el usuario.
Cookies de preferencias o funcionalidad, cuando se utilicen para recordar determinadas elecciones del usuario.
Cookies de análisis, cuando se utilicen para obtener información sobre el uso y funcionamiento del sitio web.
Cookies publicitarias o de marketing, únicamente cuando se utilicen tecnologías destinadas a finalidades publicitarias o de medición relacionadas con marketing.

El artículo 22.2 de la LSSI-CE regula el almacenamiento y acceso a información en los dispositivos de los usuarios y exige proporcionar información clara y obtener consentimiento cuando este sea necesario.

Las Cookies estrictamente necesarias para prestar un servicio solicitado expresamente por el usuario o para permitir el funcionamiento técnico esencial pueden utilizarse cuando no sea necesario obtener consentimiento previo.

Cuando una Cookie o tecnología no necesaria requiera consentimiento:

No se instalará antes de obtener una autorización válida.
El usuario deberá poder aceptarla o rechazarla.
Rechazar Cookies no necesarias no deberá impedir el uso de las funciones básicas de compra que no dependan de ellas.
El silencio, la inactividad, la continuación de la navegación o las opciones preseleccionadas no se considerarán por sí solos una autorización válida.
El usuario podrá modificar posteriormente sus preferencias.
El usuario podrá retirar el consentimiento previamente otorgado mediante las opciones disponibles de configuración de Cookies.
La retirada del consentimiento deberá poder efectuarse de forma sencilla.

La Agencia Española de Protección de Datos indica, entre otros criterios, que las opciones de aceptar y rechazar Cookies deben presentarse al mismo tiempo, al mismo nivel y con una visibilidad equivalente, y que la revocación del consentimiento debe poder realizarse fácilmente.

Los nombres concretos de las Cookies, sus proveedores, finalidades específicas y periodos de duración dependerán de la configuración realmente implantada en el sitio web. Cuando esta información esté disponible, deberá consultarse en la interfaz de configuración de Cookies correspondiente.

7. Conservación de datos de Cookies

El periodo durante el cual se conserva información asociada a Cookies depende de la clase de Cookie, su finalidad y la configuración técnica realmente utilizada.

No establecemos en esta política plazos concretos para Cookies cuya configuración no haya sido confirmada.

Cuando se utilicen Cookies no necesarias, el usuario deberá poder consultar en la configuración de Cookies la información disponible sobre su finalidad y duración, y podrá modificar o retirar sus elecciones desde dicho mecanismo.

La retirada del consentimiento impedirá los tratamientos futuros basados en ese consentimiento, sin afectar al tratamiento efectuado válidamente antes de su retirada.

8. Cómo compartimos los datos

No vendemos los datos personales de los consumidores.

Podemos facilitar datos personales limitados a terceros únicamente cuando sea necesario para realizar una función concreta vinculada a nuestros servicios y siempre en la medida necesaria para dicha finalidad.

Dependiendo de los servicios que realmente intervengan en una operación, estos destinatarios pueden incluir:

Proveedores que intervengan en el procesamiento o gestión de pagos.
Proveedores de servicios de transporte y entrega.
Proveedores de infraestructura técnica o alojamiento web.
Herramientas o proveedores utilizados para la atención al cliente.
Proveedores de servicios de prevención del fraude o ciberseguridad.
Autoridades públicas, órganos judiciales u organismos con competencia legal para requerir datos cuando exista una obligación jurídica válida de atender dicho requerimiento.

La inclusión de estas categorías no significa que utilicemos necesariamente todos esos tipos de proveedores en cada operación.

Cuando un proveedor trate datos personales por nuestra cuenta como encargado del tratamiento, su acceso deberá limitarse a las instrucciones y finalidades correspondientes y estará sujeto a las obligaciones pertinentes del GDPR. Cuando un tercero actúe como responsable independiente del tratamiento, tratará los datos bajo su propia responsabilidad jurídica para las finalidades que le correspondan.

No comunicamos datos personales a terceros simplemente por conveniencia comercial ni consideramos la prestación necesaria de servicios de pago, transporte, alojamiento u otros servicios operativos como una venta de datos personales.

9. Transferencias internacionales de datos

La dirección de contacto indicada en esta política se encuentra en Japón. Este hecho, por sí solo, no significa que todos los datos personales de los usuarios se almacenen en Japón ni permite determinar la ubicación de los servidores utilizados por el sitio web.

Cuando un tratamiento concreto implique una transferencia de datos personales desde el Espacio Económico Europeo a un país situado fuera de dicho espacio, la transferencia deberá realizarse respetando el capítulo V del GDPR, incluidos el artículo 44 y los artículos siguientes.

El mecanismo jurídico concreto deberá determinarse según el país de destino, el receptor y las circunstancias reales de la transferencia. No afirmamos en esta política que se utilice una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo específico cuando esa circunstancia no haya sido confirmada.

10. Conservación de los datos personales

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron tratados y, posteriormente, durante el periodo que resulte necesario para cumplir obligaciones jurídicas concretas o atender posibles responsabilidades.

El criterio de conservación depende del tipo de información:

Los datos relativos a pedidos y transacciones se conservan mientras sean necesarios para gestionar la relación de compra y durante los periodos que deban mantenerse para cumplir obligaciones jurídicas concretas.
Los datos relacionados con devoluciones, reembolsos, incidencias y atención al cliente se conservan durante el tiempo necesario para gestionar la solicitud y, posteriormente, cuando sea necesario para acreditar su resolución o atender responsabilidades.
Los datos de una cuenta, cuando exista una función de cuenta de usuario, se conservan mientras la cuenta permanezca activa o mientras exista otra base jurídica que justifique su conservación.
Los datos relacionados con autorizaciones de comunicaciones comerciales se conservan mientras resulte necesario para gestionar el consentimiento, su retirada y, cuando corresponda, acreditar las preferencias comunicadas por el usuario.
Los datos generados mediante Cookies se conservan conforme a la configuración y finalidad real de cada Cookie.

No asignamos plazos numéricos uniformes cuando no se dispone de información suficiente para hacerlo con precisión.

Cuando los datos dejen de ser necesarios y no exista una razón jurídica que exija conservarlos, serán eliminados, anonimizados o dejarán de tratarse de una forma que permita utilizarlos para finalidades incompatibles.

11. Sus derechos de protección de datos

El GDPR reconoce a las personas interesadas distintos derechos, cuyo ejercicio depende de las condiciones previstas para cada uno de ellos.

El usuario puede solicitar:

Acceso a sus datos personales y a determinada información relativa a su tratamiento, conforme al artículo 15 del GDPR.
Rectificación de datos personales inexactos y, cuando proceda, que se completen datos incompletos, conforme al artículo 16.
Supresión de sus datos en los supuestos previstos en el artículo 17. Este derecho puede estar limitado, entre otros motivos, cuando exista una obligación jurídica que exija conservar los datos.
Limitación del tratamiento en los supuestos previstos en el artículo 18.
Portabilidad de los datos conforme al artículo 20 cuando se cumplan las condiciones establecidas en dicho artículo.
Oposición a determinados tratamientos conforme al artículo 21, teniendo en cuenta la base jurídica y las circunstancias del tratamiento.
Retirada del consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento, conforme al artículo 7.3.

El ejercicio de estos derechos no implica que todas las solicitudes deban aceptarse automáticamente. Analizaremos cada solicitud atendiendo a los requisitos y limitaciones establecidos por el GDPR.

12. Cómo ejercer sus derechos

El usuario puede enviar una solicitud relacionada con sus derechos de protección de datos a:

exclusivehelp@noroycasa.com

La solicitud debe contener la información razonablemente necesaria para identificar los datos relacionados con el solicitante y comprender el derecho que desea ejercer, por ejemplo:

Nombre o información suficiente para localizar el pedido o la cuenta correspondiente.
Derecho que desea ejercer.
Información adicional necesaria para concretar la solicitud.

No exigimos de forma automática una copia del documento de identidad o pasaporte.

Si existen dudas razonables sobre la identidad de quien presenta la solicitud, podremos pedir información adicional que sea necesaria para confirmar su identidad conforme al artículo 12.6 del GDPR, limitando dicha información a lo necesario para realizar la verificación.

Conforme al artículo 12.3 del GDPR, facilitaremos información sobre las actuaciones realizadas en relación con una solicitud sin demora indebida y, en principio, dentro del plazo de un mes desde su recepción. Cuando resulte necesario por la complejidad o el número de solicitudes, este plazo podrá ampliarse hasta dos meses adicionales. En ese caso, informaremos al usuario de la ampliación y de sus motivos dentro del primer mes.

13. Comunicaciones comerciales

Cuando enviemos comunicaciones comerciales por correo electrónico u otros medios electrónicos, lo haremos únicamente cuando exista una base jurídica que permita dicho envío.

El artículo 21 de la LSSI-CE prohíbe, con las excepciones previstas en la propia ley, el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio electrónico equivalente que no hayan sido solicitadas o expresamente autorizadas previamente por sus destinatarios.

Cuando una comunicación comercial dependa del consentimiento:

El consentimiento deberá obtenerse de forma válida antes del envío.
La aceptación de esta Política de privacidad no se considerará por sí sola consentimiento para recibir publicidad.
La realización de una compra no se interpretará automáticamente como una autorización general e ilimitada para recibir marketing.
El usuario podrá retirar su consentimiento o utilizar el mecanismo de baja disponible en las comunicaciones.
La cancelación de las comunicaciones comerciales deberá poder realizarse de forma sencilla y gratuita.

La retirada del consentimiento para marketing no afectará al envío de mensajes estrictamente necesarios para gestionar un pedido, una devolución, una solicitud de servicio u otra relación contractual existente.

14. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas al nivel de riesgo con el objetivo de proteger los datos personales frente a accesos no autorizados, divulgación ilícita, pérdida accidental, destrucción o alteración.

Este enfoque responde a los principios de seguridad del tratamiento previstos en el artículo 32 del GDPR.

Las medidas concretas pueden adaptarse a la naturaleza de los datos, los sistemas utilizados, el alcance del tratamiento y los riesgos identificados.

Ninguna transmisión o sistema conectado a Internet puede considerarse absolutamente libre de riesgos. Por ello, esta política no contiene una garantía de seguridad absoluta ni atribuye al sitio web certificaciones o tecnologías de seguridad que no hayan sido confirmadas.

15. Menores

Nuestros servicios de venta de muebles están dirigidos principalmente a consumidores con capacidad para realizar compras y no tienen como finalidad recopilar intencionadamente datos personales de menores.

Cuando un tratamiento se base específicamente en el consentimiento de un menor en relación con servicios de la sociedad de la información, se tendrán en cuenta el artículo 8 del GDPR y el artículo 7 de la LOPDGDD. En España, el artículo 7 de la LOPDGDD establece, con las condiciones previstas en dicho precepto, que el tratamiento basado en el consentimiento de un menor puede fundarse en su propio consentimiento cuando sea mayor de catorce años.

Esta disposición no significa que nuestro sitio web esté dirigido a menores ni que solicitemos de forma ordinaria sus datos personales.

16. Enlaces de terceros

Nuestro sitio web puede contener, cuando resulte necesario, enlaces a páginas o servicios gestionados por terceros.

Cuando un usuario abandona nuestro sitio web y accede a un servicio de un tercero, el tratamiento de datos realizado de forma independiente por dicho tercero se regirá por la información de privacidad que este proporcione.

Esta Política de privacidad no controla las actividades independientes de tratamiento de datos realizadas por sitios o servicios externos.

17. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad cuando cambien de forma relevante nuestras actividades reales de tratamiento de datos, las funciones del sitio web o las obligaciones jurídicas que debamos reflejar.

Cuando se produzca una actualización, publicaremos la versión revisada en el sitio web y mostraremos la fecha de entrada en vigor o actualización correspondiente.

Los cambios no se utilizarán para convertir retroactivamente un tratamiento que requería consentimiento en un tratamiento autorizado sin haber obtenido una base jurídica válida.

18. Derecho a presentar una reclamación

Conforme al artículo 77 del GDPR, el interesado tiene derecho a presentar una reclamación ante una autoridad de control cuando considere que el tratamiento de sus datos personales infringe el GDPR.

Los consumidores situados en España pueden dirigirse, cuando corresponda, a la Agencia Española de Protección de Datos (AEPD).

El derecho a presentar una reclamación ante la AEPD no impide que el usuario se ponga previamente en contacto con nosotros para solicitar información o ejercer sus derechos.

19. Contacto

Para consultas sobre esta Política de privacidad, el tratamiento de datos personales o el ejercicio de derechos, puede ponerse en contacto con nosotros mediante:

Correo electrónico: exclusivehelp@noroycasa.com
Teléfono: +81 (802) 227 00 35
Dirección: NOMACHI 1907-3, TAKAOKA-SHI, TOYAMA 933-0003, JAPÓN
Horario de atención: de lunes a viernes, de 08:30 a 16:00.

La dirección anterior es una dirección de contacto. No se presenta en esta política como una oficina en España, una dirección de representante en la Unión Europea ni una ubicación de almacenamiento de datos.