Política de privacidad

1. Ámbito de aplicación

La presente Política de privacidad se aplica al tratamiento de datos personales realizado cuando el usuario visita nuestro sitio web, consulta productos, crea o utiliza una cuenta, realiza un pedido, efectúa un pago, consulta el seguimiento de un envío, solicita una cancelación, devolución o reembolso, contacta con atención al cliente o utiliza otras funciones disponibles.

El usuario puede consultar esta política antes de utilizar las funciones del sitio web para conocer qué datos recopilamos, cómo los utilizamos, durante cuánto tiempo se conservan, con quién pueden compartirse y qué derechos puede ejercer.

La simple visita o navegación por el sitio web no supone la aceptación de los tratamientos que requieren consentimiento. Las cookies no necesarias y cualquier otro tratamiento basado en el consentimiento solo se activarán después de que el usuario realice una elección clara, activa y voluntaria.

2. Datos personales que recopilamos

Según las funciones utilizadas, podemos recopilar las siguientes categorías de datos:

Nombre y apellidos.
Dirección de facturación y dirección de entrega.
Dirección de correo electrónico.
Datos de acceso y configuración de la cuenta.
Número de pedido.
Productos adquiridos e historial de pedidos.
Información relacionada con la preparación, entrega, seguimiento, cancelación, devolución y reembolso de pedidos.
Estado del pago, importe, fecha de la operación y referencias necesarias para identificar la transacción.
Mensajes, solicitudes, fotografías, documentos y comunicaciones intercambiadas con atención al cliente.
Dirección IP.
Tipo de navegador y dispositivo.
Fecha y hora de acceso.
Páginas visitadas, funciones utilizadas e interacciones realizadas.
Información generada mediante cookies o tecnologías similares.

No almacenamos directamente el número completo de la tarjeta bancaria, el código de seguridad ni la contraseña de pago.

Los datos de pago pueden ser tratados por proveedores de servicios de pago autorizados. Nosotros recibimos únicamente el estado de la operación y las referencias necesarias para confirmar el pago, relacionarlo con el pedido o tramitar un reembolso.

3. Métodos de recopilación

Los datos personales pueden recopilarse de las siguientes formas:

Información facilitada directamente por el usuario al crear una cuenta, completar un pedido, solicitar una cancelación, devolución o reembolso, enviar un correo electrónico o contactar con atención al cliente.
Información recopilada automáticamente durante el uso del sitio web, como la dirección IP, el navegador, el dispositivo, la fecha y hora de acceso y las interacciones con las páginas.
Información comunicada por proveedores de pago, transportistas, servicios de seguimiento u otros prestadores que intervienen en la ejecución de un pedido.
Información obtenida mediante cookies y tecnologías similares, según las elecciones realizadas por el usuario.

Solo recopilamos datos vinculados con las funciones utilizadas y con las finalidades descritas en esta política.

4. Uso de cookies

Las cookies son pequeños archivos de datos que se almacenan en el dispositivo del usuario o se asocian a su sesión de navegación.

Se utilizan para permitir el funcionamiento del sitio web, conservar determinadas elecciones, mantener el contenido del carrito, mejorar la estabilidad de las páginas y conocer cómo se utilizan sus funciones.

Podemos utilizar las siguientes categorías:

Cookies necesarias: permiten utilizar el carrito, mantener la sesión, completar el proceso de compra, realizar verificaciones de seguridad y acceder a las funciones básicas. Si se bloquean, algunas funciones esenciales pueden dejar de funcionar correctamente.
Cookies funcionales: permiten recordar la región, la presentación de la interfaz y otras preferencias seleccionadas activamente por el usuario.
Cookies analíticas: permiten medir visitas, conocer el uso de las páginas, detectar errores y evaluar el rendimiento para mejorar funciones concretas del sitio web.

Las cookies funcionales y analíticas solo se activarán después de que el usuario haya realizado una elección expresa.

5. Consentimiento y configuración de cookies

Cuando sea necesario utilizar cookies no esenciales, se mostrará un aviso o panel de configuración antes de activarlas.

El usuario podrá:

Aceptar todas las cookies opcionales.
Rechazar todas las cookies no necesarias.
Seleccionar las categorías que desea permitir.
Consultar la finalidad de cada categoría.
Modificar una elección anterior.
Retirar el consentimiento concedido.

Las opciones de aceptar y rechazar se presentarán de forma clara, con una visibilidad y facilidad de uso equivalentes. Las categorías opcionales no aparecerán previamente seleccionadas y no se utilizarán diseños destinados a dificultar el rechazo.

Cerrar el aviso, continuar navegando, no realizar una selección o permanecer en silencio no se considerará consentimiento para utilizar cookies no necesarias.

El rechazo de las cookies opcionales no impedirá acceder al sitio web ni utilizar los servicios básicos que no dependan de ellas.

6. Finalidades del tratamiento

Los datos personales se utilizarán únicamente para las siguientes finalidades:

Crear, autenticar y gestionar la cuenta del usuario.
Registrar, confirmar, preparar y gestionar pedidos.
Comprobar el estado del pago y relacionar la transacción con el pedido correspondiente.
Organizar la entrega de productos.
Facilitar el seguimiento del envío.
Gestionar cancelaciones, devoluciones y reembolsos.
Responder consultas y prestar atención al cliente.
Investigar operaciones anómalas, intentos de fraude o riesgos de seguridad.
Mantener la estabilidad, disponibilidad y seguridad del sitio web.
Detectar errores técnicos.
Mejorar funciones concretas de las páginas y del proceso de compra.
Cumplir obligaciones financieras, fiscales, contables y de protección de datos.
Realizar tratamientos basados en el consentimiento después de que el usuario haya efectuado una elección válida.

No utilizaremos los datos para una finalidad nueva e incompatible con la finalidad original sin informar previamente al usuario y obtener la autorización necesaria.

7. Base jurídica del tratamiento

La base jurídica se determina de forma separada para cada finalidad:

Ejecución de un contrato: creación y gestión de pedidos, comprobación del pago, entrega, seguimiento, cancelación, devolución y reembolso.
Cumplimiento de obligaciones legales: conservación de registros exigibles, respuesta a solicitudes válidas de autoridades competentes y cumplimiento de responsabilidades en materia de protección de datos.
Consentimiento del usuario: cookies no necesarias y otros tratamientos que dependan expresamente de una elección voluntaria.
Interés legítimo: prevención del fraude, protección de cuentas, seguridad del sitio web, detección de fallos técnicos y mejora de funciones básicas, siempre que estos intereses no perjudiquen de forma injustificada los derechos y libertades del usuario.

La mera visita al sitio web no constituye una base jurídica general para todas las actividades de tratamiento de datos personales.

8. Comunicación de datos a terceros

No vendemos datos personales.

Podemos comunicar únicamente los datos necesarios a las siguientes categorías de destinatarios:

Proveedores de pago, para autorizar operaciones, confirmar su estado y tramitar reembolsos.
Transportistas y prestadores logísticos, para realizar entregas, facilitar el seguimiento y gestionar transportes de devolución.
Prestadores de alojamiento, almacenamiento, mantenimiento técnico, seguridad y soporte, para mantener el funcionamiento del sitio web.
Prestadores que colaboran en la gestión de solicitudes de atención al cliente.
Órganos judiciales, autoridades de protección de datos, organismos reguladores u otras autoridades competentes cuando exista una solicitud válida y una base jurídica clara.

Los datos compartidos se limitarán a los que cada destinatario necesite para realizar su tarea.

Los prestadores que actúen por nuestra cuenta no deberán utilizar la información para fines propios ajenos al servicio encargado.

9. Conservación de datos y cookies

Aplicamos los siguientes periodos de conservación:

Datos de la cuenta: se conservarán mientras la cuenta permanezca activa. Después de que el usuario solicite su eliminación, los datos que no estén sujetos a otro periodo obligatorio se eliminarán o anonimizarán dentro de los 30 días siguientes.
Datos de pedidos, estado del pago, reembolsos, facturas y transacciones: se conservarán durante 6 años desde el último asiento o registro relacionado con la operación.
Datos de entrega, seguimiento y devolución que no formen parte de los registros financieros: se conservarán durante 2 años desde la entrega del pedido o desde la finalización de la devolución.
Comunicaciones de atención al cliente, reclamaciones y documentos aportados para resolver una incidencia: se conservarán durante 2 años desde el cierre de la solicitud.
Solicitudes de ejercicio de derechos y respuestas emitidas: se conservarán durante 2 años desde la respuesta definitiva.
Registros de acceso, actividad técnica y seguridad: se conservarán durante 12 meses desde su generación.
Datos utilizados para comunicaciones solicitadas por el usuario: se conservarán hasta que retire su consentimiento y se eliminarán dentro de los 30 días siguientes a la retirada, salvo que deban conservarse por otra finalidad claramente identificada.
Registro de las elecciones realizadas en el panel de cookies: se conservará durante 24 meses desde la última selección.

Las cookies se conservarán durante los siguientes periodos:

Cookies necesarias de sesión: dejarán de funcionar cuando finalice la sesión o se cierre el navegador.
Cookies necesarias persistentes: se conservarán durante un máximo de 12 meses.
Cookies funcionales: se conservarán durante un máximo de 12 meses.
Cookies analíticas: se conservarán durante un máximo de 24 meses.

Cuando el usuario retire el consentimiento, dejaremos de activar las cookies no necesarias vinculadas a dicho consentimiento. Las cookies ya almacenadas en el dispositivo dejarán de utilizarse cuando el usuario las elimine mediante el panel de configuración o el navegador, o cuando finalice su periodo de conservación.

10. Derechos del usuario

El usuario puede solicitar el ejercicio de los siguientes derechos:

Acceso: conocer si tratamos sus datos personales y obtener una copia de la información correspondiente.
Rectificación: corregir datos inexactos o completar datos incompletos.
Supresión: solicitar la eliminación de datos cuando se cumplan las condiciones correspondientes.
Limitación del tratamiento: solicitar que determinados datos queden temporalmente sujetos a un uso limitado.
Oposición: oponerse a tratamientos basados en determinados intereses legítimos, explicando su situación particular.
Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica cuando este derecho sea aplicable.
Retirada del consentimiento: retirar en cualquier momento un consentimiento concedido anteriormente.
Reclamación: presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento no respeta sus derechos.

La aplicación de cada derecho dependerá de la finalidad del tratamiento, de su base jurídica, de los datos afectados y del contenido concreto de la solicitud.

Informaremos al usuario por correo electrónico sobre el resultado y las razones de cualquier limitación.

11. Procedimiento para ejercer los derechos

El usuario deberá presentar la solicitud mediante el correo electrónico indicado en la sección de Contacto.

La solicitud deberá incluir:

Nombre del usuario.
Correo electrónico relacionado con la cuenta o el pedido.
Derecho que desea ejercer.
Descripción de los datos, la cuenta o el pedido afectados.
Información necesaria para comprobar la relación entre el solicitante y los datos.

Solo solicitaremos la información proporcional y necesaria para confirmar la identidad, localizar los datos y tramitar la petición.

No exigiremos documentos ni datos personales que no guarden relación con la solicitud.

Después de recibirla, comprobaremos si está completa y si existe una relación verificable entre el solicitante y los datos.

Cuando falte información, indicaremos por correo electrónico qué elemento debe añadirse.

Responderemos dentro de un mes desde la recepción de la solicitud completa. Si la complejidad de la solicitud o el número de solicitudes recibidas exige más tiempo, el plazo podrá ampliarse hasta dos meses adicionales. Informaremos al usuario de la ampliación, su motivo y la fecha prevista de respuesta dentro del primer mes.

Si la solicitud se rechaza total o parcialmente, comunicaremos por correo electrónico las razones concretas y las opciones disponibles para presentar una reclamación.

12. Modificación, supresión y retirada del consentimiento

El usuario puede modificar o completar determinados datos desde la configuración de su cuenta, cuando esta función esté disponible, o solicitar el cambio por correo electrónico.

También puede solicitar la supresión de sus datos.

Antes de eliminarlos, comprobaremos si deben conservarse durante alguno de los periodos establecidos en la sección 9 para completar un pedido, tramitar un reembolso, responder a una reclamación, prevenir un fraude o mantener registros financieros.

Cuando un dato esté sujeto a uno de esos periodos, informaremos al usuario del tipo de dato, del motivo de conservación y de la fecha en que será eliminado o anonimizado.

El consentimiento para cookies puede retirarse mediante la herramienta de configuración disponible en el sitio web.

El usuario también puede eliminar o bloquear cookies desde las opciones de su navegador.

La retirada del consentimiento no afectará a los tratamientos realizados válidamente antes de su retirada.

Después de retirarlo, no continuaremos los tratamientos futuros que dependan exclusivamente de ese consentimiento.

13. Seguridad de los datos

Aplicamos medidas administrativas y técnicas razonables, adaptadas al tipo de datos y a los riesgos del tratamiento, para reducir el riesgo de acceso no autorizado, pérdida, divulgación, alteración o uso indebido.

Estas medidas pueden incluir:

Controles de acceso.
Verificación de cuentas.
Protección de las comunicaciones.
Mantenimiento de sistemas.
Revisión de permisos.
Gestión de los prestadores que intervienen en el tratamiento.

Ningún sistema puede garantizar una seguridad absoluta.

Por ello, revisamos las medidas utilizadas y las adaptamos cuando cambian las funciones del sitio web o los riesgos identificados.

14. Transferencias internacionales

La existencia de una dirección de contacto en Japón no significa por sí sola que los datos personales se almacenen en Japón ni que se produzca automáticamente una transferencia internacional.

Esta política no identifica una transferencia internacional concreta mientras no se haya confirmado una operación que requiera enviar datos personales fuera del Espacio Económico Europeo.

Si una función concreta requiere dicha transferencia, antes de realizarla informaremos al usuario sobre:

La finalidad concreta de la transferencia.
La categoría del destinatario.
Los datos que serán transferidos.
La medida de protección utilizada.
La forma de obtener información adicional sobre dicha medida.

No afirmaremos que se utiliza una ubicación de servidor, una entidad receptora o una garantía internacional concreta mientras esos elementos no hayan sido confirmados.

15. Normas aplicables y actualización de la política

El tratamiento de datos personales se realizará respetando:

El Reglamento (UE) 2016/679.
La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
La Ley 34/2002 en lo relativo a las cookies y a los servicios de la sociedad de la información.

Esta política puede actualizarse cuando cambien las funciones del sitio web, las operaciones de tratamiento o los requisitos que debamos cumplir.

La versión actualizada se publicará en el sitio web e indicará su fecha de actualización.

Cuando una modificación afecte de forma sustancial a los derechos del usuario o a la forma en que se utilizan sus datos, se comunicará mediante un aviso visible o un mensaje dirigido al usuario.

Una actualización no permitirá modificar retroactivamente una autorización ya concedida ni reducir los derechos reconocidos al usuario.