Política de privacidad

1. Ámbito de aplicación

La presente política se aplica al tratamiento de datos personales realizado cuando el usuario visita nuestro sitio web, consulta productos, crea o utiliza una cuenta, realiza un pedido, efectúa un pago, consulta el seguimiento de un envío, solicita una cancelación, devolución o reembolso, contacta con nuestro servicio de atención al cliente o utiliza cualquier otra función disponible en el sitio web.

El usuario puede consultar esta política antes de utilizar las funciones del sitio web para conocer qué datos recopilamos, cómo los utilizamos, durante cuánto tiempo los conservamos, con quién pueden compartirse y qué derechos puede ejercer.

La navegación o visita del sitio web por sí sola no implica la aceptación de tratamientos que requieran consentimiento.

Las cookies no necesarias y cualquier otro tratamiento basado en el consentimiento únicamente se activarán después de que el usuario haya realizado una elección clara, activa y voluntaria.

2. Datos personales que recopilamos

Dependiendo de las funciones utilizadas por el usuario, podemos recopilar las siguientes categorías de datos personales:

Nombre y apellidos.
Dirección de facturación y dirección de entrega.
Dirección de correo electrónico.
Datos necesarios para acceder y configurar una cuenta.
Número de pedido.
Productos adquiridos e historial de pedidos.
Información relacionada con la preparación, entrega, seguimiento, cancelación, devolución y reembolso de pedidos.
Estado del pago, importe, fecha de la operación y referencias necesarias para identificar la transacción.
Mensajes, solicitudes, fotografías, documentos y comunicaciones intercambiadas con nuestro servicio de atención al cliente.
Dirección IP.
Tipo de navegador y dispositivo utilizado.
Fecha y hora de acceso.
Páginas visitadas, funciones utilizadas e interacciones realizadas.
Información generada mediante cookies y tecnologías similares.

No almacenamos directamente el número completo de la tarjeta bancaria, el código de seguridad ni las credenciales completas de pago.

Los datos relacionados con pagos pueden ser tratados por proveedores de servicios de pago autorizados según el método de pago utilizado.

Recibimos únicamente la información necesaria para confirmar el estado de la operación, relacionarla con el pedido correspondiente o gestionar procesos como reembolsos o comprobaciones de pago.

3. Métodos de recopilación

Los datos personales pueden recopilarse mediante los siguientes métodos:

Información proporcionada directamente por el usuario al crear una cuenta, completar un pedido, solicitar una cancelación, devolución o reembolso, enviar un correo electrónico o contactar con atención al cliente.
Información recopilada automáticamente durante el uso del sitio web, incluyendo dirección IP, navegador, dispositivo, fecha y hora de acceso e interacciones realizadas.
Información comunicada por proveedores de pago, transportistas, servicios de seguimiento u otros proveedores que participan en la ejecución de un pedido.
Información obtenida mediante cookies y tecnologías similares conforme a las preferencias seleccionadas por el usuario.

Solo recopilamos los datos necesarios para las funciones utilizadas y para las finalidades descritas en esta política.

4. Uso de cookies

Las cookies son pequeños archivos de datos que se almacenan en el dispositivo del usuario o se asocian con su sesión de navegación.

Utilizamos cookies para permitir el funcionamiento del sitio web, mantener determinadas preferencias, conservar el contenido del carrito, mejorar la estabilidad de las páginas y analizar el uso de determinadas funciones.

Podemos utilizar las siguientes categorías de cookies:

Cookies necesarias: permiten utilizar funciones esenciales como el carrito de compra, el mantenimiento de la sesión, la finalización del proceso de compra, las verificaciones de seguridad y otras funciones básicas del sitio web. Si se bloquean, algunas funciones esenciales pueden dejar de funcionar correctamente.
Cookies funcionales: permiten recordar preferencias seleccionadas por el usuario, como región, configuración de interfaz u otras opciones personalizadas.
Cookies analíticas: permiten medir visitas, analizar el uso de las páginas, detectar errores y evaluar el rendimiento del sitio web para mejorar determinadas funciones.

Las cookies funcionales y analíticas únicamente se activarán después de que el usuario haya otorgado su consentimiento mediante una elección expresa.

5. Consentimiento y configuración de cookies

Cuando sea necesario utilizar cookies no esenciales, mostraremos un aviso o panel de configuración antes de activarlas.

El usuario podrá:

Aceptar todas las cookies opcionales.
Rechazar todas las cookies no necesarias.
Seleccionar las categorías que desea permitir.
Consultar la finalidad de cada categoría.
Modificar una elección realizada anteriormente.
Retirar el consentimiento concedido.

Las opciones de aceptar y rechazar estarán presentadas de forma clara y con una facilidad de uso equivalente.

Las categorías opcionales no estarán seleccionadas previamente y no utilizaremos diseños o configuraciones destinados a dificultar el rechazo.

Cerrar el aviso, continuar navegando, permanecer inactivo o no realizar una selección no se considerará consentimiento para activar cookies no necesarias.

El rechazo de cookies opcionales no impedirá acceder al sitio web ni utilizar los servicios básicos que no dependan de dichas cookies.

6. Finalidades del tratamiento

Los datos personales se utilizarán únicamente para las siguientes finalidades:

Crear, autenticar y gestionar la cuenta del usuario.
Registrar, confirmar, preparar y gestionar pedidos.
Comprobar el estado del pago y relacionar la transacción con el pedido correspondiente.
Organizar la entrega de productos.
Facilitar el seguimiento del envío.
Gestionar cancelaciones, devoluciones y reembolsos.
Responder consultas y proporcionar atención al cliente.
Analizar operaciones anómalas, prevenir fraudes y proteger la seguridad del sitio web.
Mantener la disponibilidad, estabilidad y seguridad de las funciones del sitio web.
Detectar errores técnicos.
Mejorar funciones concretas de las páginas y del proceso de compra.
Cumplir obligaciones financieras, fiscales, contables y de protección de datos.
Realizar tratamientos basados en consentimiento únicamente después de que el usuario haya realizado una elección válida.

No utilizaremos los datos personales para una finalidad nueva incompatible con la finalidad original sin informar previamente al usuario y obtener, cuando sea necesario, la autorización correspondiente.

7. Base jurídica del tratamiento

La base jurídica del tratamiento se determina de forma independiente para cada finalidad:

Ejecución de un contrato: creación y gestión de pedidos, comprobación del pago, entrega, seguimiento, cancelación, devolución y reembolso.
Cumplimiento de obligaciones legales: conservación de registros exigidos, respuesta a solicitudes válidas de autoridades competentes y cumplimiento de obligaciones en materia de protección de datos.
Consentimiento del usuario: cookies no necesarias y otros tratamientos que requieran una elección voluntaria y expresa.
Interés legítimo: prevención del fraude, protección de cuentas, seguridad del sitio web, detección de errores técnicos y mejora de funciones básicas, siempre que dichos intereses no afecten injustificadamente a los derechos y libertades del usuario.

La simple visita al sitio web no constituye una base jurídica general para todas las actividades de tratamiento de datos personales.

8. Comunicación de datos a terceros

No vendemos datos personales.

Podemos comunicar únicamente los datos necesarios a las siguientes categorías de destinatarios:

Proveedores de servicios de pago, para autorizar operaciones, confirmar su estado y gestionar reembolsos.
Transportistas y proveedores logísticos, para realizar entregas, facilitar el seguimiento y gestionar transportes de devolución.
Proveedores de alojamiento, almacenamiento, mantenimiento técnico, seguridad y soporte necesarios para mantener el funcionamiento del sitio web.
Proveedores que colaboran en la gestión de solicitudes de atención al cliente.
Órganos judiciales, autoridades de protección de datos, organismos reguladores u otras autoridades competentes cuando exista una solicitud válida y una base jurídica aplicable.

Los datos compartidos se limitarán a la información necesaria para que cada destinatario pueda realizar la función correspondiente.

Los proveedores que actúen por nuestra cuenta únicamente podrán utilizar la información para prestar los servicios contratados y no para fines propios incompatibles.

9. Conservación de datos y cookies

Aplicamos los siguientes periodos de conservación:

Datos de la cuenta: se conservarán mientras la cuenta permanezca activa. Después de que el usuario solicite su eliminación, los datos que no estén sujetos a otro periodo obligatorio serán eliminados o anonimizados dentro de los 30 días siguientes.
Datos de pedidos, estado del pago, reembolsos, facturas y transacciones: se conservarán durante 6 años desde el último registro relacionado con la operación.
Datos de entrega, seguimiento y devolución que no formen parte de registros financieros: se conservarán durante 2 años desde la entrega del pedido o desde la finalización de la devolución.
Comunicaciones de atención al cliente, reclamaciones y documentos aportados para resolver incidencias: se conservarán durante 2 años desde el cierre de la solicitud.
Solicitudes de ejercicio de derechos y respuestas emitidas: se conservarán durante 2 años desde la respuesta definitiva.
Registros de acceso, actividad técnica y seguridad: se conservarán durante 12 meses desde su generación.
Datos utilizados para comunicaciones solicitadas por el usuario: se conservarán hasta que el usuario retire su consentimiento y serán eliminados dentro de los 30 días siguientes a la retirada, salvo que exista otra finalidad legítima que requiera su conservación.
Registro de las elecciones realizadas en el panel de cookies: se conservará durante 24 meses desde la última selección.

Las cookies se conservarán durante los siguientes periodos:

Cookies necesarias de sesión: dejarán de funcionar cuando finalice la sesión o se cierre el navegador.
Cookies necesarias persistentes: se conservarán durante un máximo de 12 meses.
Cookies funcionales: se conservarán durante un máximo de 12 meses.
Cookies analíticas: se conservarán durante un máximo de 24 meses.

Cuando el usuario retire el consentimiento, dejaremos de activar las cookies no necesarias vinculadas a dicho consentimiento.

Las cookies ya almacenadas en el dispositivo dejarán de utilizarse cuando el usuario las elimine mediante el panel de configuración, el navegador o cuando finalice su periodo de conservación.

10. Derechos del usuario

El usuario puede solicitar el ejercicio de los siguientes derechos:

Acceso: conocer si tratamos sus datos personales y obtener una copia de la información correspondiente.
Rectificación: corregir datos inexactos o completar datos incompletos.
Supresión: solicitar la eliminación de datos cuando se cumplan las condiciones establecidas por la normativa aplicable.
Limitación del tratamiento: solicitar que determinados datos queden temporalmente sujetos a un uso limitado.
Oposición: oponerse a determinados tratamientos basados en intereses legítimos cuando existan motivos relacionados con su situación particular.
Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica cuando este derecho sea aplicable.
Retirada del consentimiento: retirar en cualquier momento un consentimiento otorgado previamente.
Reclamación: presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento no respeta sus derechos.

La aplicación de cada derecho dependerá de la finalidad del tratamiento, la base jurídica utilizada, los datos afectados y el contenido específico de la solicitud.

Informaremos al usuario por correo electrónico sobre el resultado de la solicitud y sobre las razones de cualquier limitación aplicable.

11. Procedimiento para ejercer los derechos

El usuario deberá presentar la solicitud mediante el correo electrónico indicado en la sección de Contacto.

La solicitud deberá incluir:

Nombre del usuario.
Correo electrónico relacionado con la cuenta o el pedido.
Derecho que desea ejercer.
Descripción de los datos, cuenta o pedido afectados.
Información necesaria para comprobar la relación entre el solicitante y los datos.

Solo solicitaremos información proporcional y necesaria para verificar la identidad, localizar los datos y tramitar la solicitud.

No exigiremos documentos ni datos personales que no sean relevantes para la petición realizada.

Después de recibir la solicitud, comprobaremos si está completa y si existe una relación verificable entre el solicitante y los datos.

Cuando falte información necesaria, indicaremos por correo electrónico qué elemento debe añadirse.

Responderemos dentro de un mes desde la recepción de la solicitud completa.

Si la complejidad de la solicitud o el número de solicitudes recibidas requiere más tiempo, el plazo podrá ampliarse hasta dos meses adicionales.

Informaremos al usuario de dicha ampliación, sus motivos y la fecha prevista de respuesta dentro del primer mes.

Si la solicitud se rechaza total o parcialmente, comunicaremos por correo electrónico los motivos concretos y las opciones disponibles para presentar una reclamación.

12. Modificación, supresión y retirada del consentimiento

El usuario puede modificar o completar determinados datos desde la configuración de su cuenta cuando esta función esté disponible, o solicitar la modificación mediante correo electrónico.

También puede solicitar la eliminación de sus datos personales.

Antes de eliminar la información, comprobaremos si determinados datos deben conservarse durante alguno de los periodos establecidos en la sección 9 para completar pedidos, gestionar reembolsos, responder reclamaciones, prevenir fraudes o cumplir obligaciones legales.

Cuando un dato deba conservarse temporalmente, informaremos al usuario del motivo de conservación y del plazo previsto para su eliminación o anonimización.

El consentimiento para cookies puede retirarse mediante la herramienta de configuración disponible en el sitio web.

El usuario también puede eliminar o bloquear cookies desde la configuración de su navegador.

La retirada del consentimiento no afectará a los tratamientos realizados válidamente antes de dicha retirada.

Después de retirar el consentimiento, no continuaremos los tratamientos futuros que dependan exclusivamente de dicho consentimiento.

13. Seguridad de los datos

Aplicamos medidas administrativas y técnicas razonables, adaptadas al tipo de datos tratados y a los riesgos asociados, para reducir el riesgo de acceso no autorizado, pérdida, divulgación, alteración o uso indebido de la información personal.

Estas medidas pueden incluir:

Controles de acceso a sistemas y datos.
Verificación de cuentas y medidas de protección de acceso.
Protección de las comunicaciones y de la transmisión de información.
Mantenimiento y actualización de sistemas.
Revisión de permisos de acceso.
Gestión y supervisión de proveedores que participan en el tratamiento de datos.

Ningún sistema de almacenamiento o transmisión de información puede garantizar una seguridad absoluta.

Por este motivo, revisamos periódicamente las medidas aplicadas y las adaptamos cuando cambian las funciones del sitio web, los servicios utilizados o los riesgos identificados.

14. Transferencias internacionales

La existencia de una dirección de contacto situada en Japón no significa por sí sola que los datos personales se almacenen en Japón ni que exista automáticamente una transferencia internacional de datos.

Esta política no identifica una transferencia internacional concreta mientras no se confirme una operación que requiera enviar datos personales fuera del Espacio Económico Europeo.

Si una función concreta del sitio web requiere una transferencia internacional de datos, informaremos al usuario antes de realizarla sobre:

La finalidad específica de la transferencia.
La categoría del destinatario.
Los datos personales que serán transferidos.
Las medidas de protección aplicadas.
La forma de obtener información adicional sobre dichas medidas.

No indicaremos una ubicación concreta de servidores, una entidad receptora determinada o una garantía internacional específica mientras dichos elementos no hayan sido confirmados.

15. Normas aplicables y actualización de la política

El tratamiento de datos personales se realizará conforme a la normativa aplicable, incluyendo:

Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos).
Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
Ley 34/2002, en lo relativo al uso de cookies y a los servicios de la sociedad de la información.

Esta política podrá actualizarse cuando cambien las funciones del sitio web, las actividades de tratamiento de datos o los requisitos legales aplicables.

La versión actualizada será publicada en el sitio web indicando la fecha de actualización correspondiente.

Cuando una modificación afecte de forma significativa a los derechos del usuario o a la forma en que tratamos sus datos personales, podremos comunicarla mediante un aviso visible en el sitio web o mediante una comunicación dirigida al usuario cuando sea necesario.

Una actualización de esta política no permitirá modificar de forma retroactiva una autorización concedida previamente ni reducir los derechos reconocidos al usuario por la normativa aplicable.

16. Contacto

Para cualquier consulta relacionada con esta política de privacidad, el tratamiento de datos personales, el ejercicio de derechos o la configuración de cookies, el usuario puede contactar con nosotros mediante:

Correo electrónico:

exclusivehelp@laviarahaven.com

Teléfono:

+81 (905) 283 92 14

Dirección:

CHITOSE-CHO 16-15, HAKODATE-SHI, HOKKAIDO 040-0033, JAPÓN

Horario de atención al cliente:

Lunes a viernes, de 08:30 a 16:00

Zona de entrega:

España