Política GDPR

1. Política de protección de datos personales

Esta Política de protección de datos personales explica cómo se recogen, utilizan, conservan y comunican los datos personales relacionados con el uso de https://vamonyhaven.com, así como los derechos que puedes ejercer conforme a la normativa aplicable.

El tratamiento de datos personales se realizará de acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y las demás disposiciones que resulten aplicables a cada tratamiento.

La información de esta política deberá contrastarse con las operaciones reales del sitio web antes de su publicación definitiva. No se considerarán confirmados los tratamientos, proveedores, plazos o medidas técnicas que todavía no hayan sido verificados.

2. Responsable del tratamiento

El responsable del tratamiento es la persona física o jurídica que determina los fines y medios del tratamiento de los datos personales.

Nombre comercial del sitio web: Vamonyhaven.
Dirección de contacto facilitada: NAKAMACHI 3-10-10, SETAGAYA-KU, TOKIO 158-0091, JAPÓN.
Correo electrónico: supportdesk@vamonyhaven.com.
Teléfono: +81 (704) 450 04 87.

La denominación legal del responsable y la validez de la dirección indicada para las comunicaciones relativas a la protección de datos deben confirmarse antes de publicar esta política.

El RGPD podrá resultar aplicable al tratamiento de datos de personas que se encuentren en la Unión Europea cuando concurran las condiciones de su artículo 3, apartado 2, incluida la oferta de bienes o servicios a dichas personas.

3. Ámbito de aplicación

Esta política se aplica al tratamiento de datos personales relacionado con la navegación por el sitio web, las consultas de los usuarios, la compra de muebles, la gestión de pedidos, los pagos, la entrega, la atención posventa y otras funciones que se encuentren efectivamente habilitadas.

Solo se incluirán como tratamientos efectivos las operaciones que realmente se realicen. La existencia de una función comercial no implica por sí sola que se utilicen herramientas de análisis, publicidad, perfilado u otras tecnologías adicionales.

Cuando una actividad no se realice, no se describirá como un tratamiento efectivo de datos personales.

4. Datos personales que recopilamos

Los datos tratados dependerán de las funciones utilizadas y de la información que facilites. Las categorías que deben verificarse incluyen las siguientes:

Datos identificativos y de contacto, como nombre, apellidos, correo electrónico y teléfono, cuando sean necesarios para atender una solicitud o gestionar una compra.
Datos de pedidos y transacciones, como número de pedido, productos adquiridos, importe, estado del pedido y referencias de la operación.
Datos de entrega, como dirección de envío y datos de contacto necesarios para coordinar la entrega.
Datos de atención al cliente, como consultas, comunicaciones posventa, solicitudes de cancelación o devolución y archivos que decidas aportar.
Datos técnicos y de navegación, como dirección IP, información del dispositivo, navegador, registros de acceso e identificadores de cookies, únicamente cuando se recopilen efectivamente.
Datos relacionados con el pago, como el estado de la transacción y las referencias de pago que se reciban o gestionen. La información completa de la tarjeta bancaria solo se describirá como tratada directamente por nosotros si se confirma que el sistema de pago realmente funciona de ese modo.
Datos de preferencias y consentimiento, cuando existan funciones de gestión de cookies, preferencias de privacidad o actividades de marketing que requieran registrar estas decisiones.

Los datos podrán proceder de ti, de tu dispositivo, de los proveedores que intervengan en una operación o de otras fuentes legítimas que deberán identificarse cuando se utilicen.

Conforme al artículo 5, apartado 1, letras b) y c), del RGPD, los datos se limitarán a finalidades determinadas y a lo necesario para cada tratamiento. No se solicitarán datos excesivos para gestionar una compra o atender una consulta.

5. Finalidades y bases jurídicas del tratamiento

Cada finalidad deberá vincularse a una base jurídica concreta conforme al artículo 6 del RGPD. Las siguientes bases solo se aplicarán cuando concurran sus requisitos legales.

Gestión de consultas y solicitudes previas a la compra: los datos de contacto y el contenido de la consulta podrán tratarse para responder a una solicitud o adoptar medidas previas a la contratación. La base jurídica será el artículo 6.1.b) del RGPD cuando el tratamiento sea necesario a petición del interesado para adoptar dichas medidas; en otros casos deberá determinarse la base que corresponda.
Gestión de pedidos, pagos y entregas: los datos necesarios para tramitar una compra y organizar su entrega podrán tratarse sobre la base del artículo 6.1.b) del RGPD, cuando sean necesarios para ejecutar el contrato.
Atención posventa, cancelaciones, devoluciones y reembolsos: los datos necesarios para gestionar estas solicitudes podrán tratarse para ejecutar las obligaciones contractuales correspondientes y atender los derechos del consumidor, según la naturaleza de cada solicitud.
Cumplimiento de obligaciones legales: los datos que deban conservarse o comunicarse por obligaciones contables, fiscales u otras obligaciones legalmente aplicables podrán tratarse conforme al artículo 6.1.c) del RGPD.
Seguridad del sitio web, prevención del fraude y defensa de reclamaciones: cuando se realicen efectivamente estas actividades, podrá aplicarse el artículo 6.1.f) del RGPD si existe un interés legítimo concreto, el tratamiento es necesario y se ha realizado la ponderación correspondiente. Deberá informarse del interés legítimo específico.
Cookies no necesarias, análisis, publicidad o marketing: solo se incluirán estas actividades si se llevan a cabo realmente y se ha identificado su base jurídica. Cuando sea necesario el consentimiento, este deberá obtenerse previamente y poder retirarse de acuerdo con el artículo 7 del RGPD y las normas aplicables a las cookies y comunicaciones comerciales.

La base jurídica de cada actividad deberá verificarse antes de publicar esta política. No se utilizará el consentimiento como fundamento universal ni el interés legítimo como justificación genérica para todos los tratamientos.

Si se trataran categorías especiales de datos personales o datos relativos a condenas e infracciones penales, deberán verificarse previamente las condiciones de los artículos 9 y 10 del RGPD. No se afirma que el sitio web realice actualmente estos tratamientos.

Cuando el suministro de determinados datos sea necesario para celebrar o ejecutar un contrato o para cumplir una obligación legal, se explicará qué datos son necesarios y qué consecuencias concretas puede tener no facilitarlos.

6. Comunicación de datos a terceros

Los datos personales solo se comunicarán cuando exista una base jurídica y la comunicación sea necesaria para la finalidad correspondiente.

Las categorías de destinatarios que deben comprobarse son las siguientes:

Proveedores de pago que intervengan efectivamente en las transacciones.
Proveedores de transporte y entrega que necesiten los datos para entregar los pedidos.
Proveedores de alojamiento web, mantenimiento técnico y seguridad, si prestan estos servicios.
Proveedores de atención al cliente, análisis o publicidad, únicamente cuando se utilicen realmente.
Administraciones públicas, autoridades judiciales u otros destinatarios cuando exista una obligación legal de comunicación.

Antes de publicar esta política, deberán identificarse los proveedores efectivos y sus funciones. Cuando proceda, se distinguirá entre encargados del tratamiento, que actúan siguiendo instrucciones, y responsables independientes, que determinan sus propios fines y medios.

Si un proveedor actúa como encargado del tratamiento, se comprobará el cumplimiento de los requisitos del artículo 28 del RGPD, incluidos los acuerdos contractuales que correspondan.

No se afirmará que no se comparten datos con terceros sin haber comprobado los flujos de información y los servicios utilizados.

7. Plazos de conservación

Los datos personales no se conservarán durante más tiempo del necesario para cumplir la finalidad para la que se recogieron, de acuerdo con el artículo 5.1.e) del RGPD.

Los plazos concretos o los criterios utilizados para determinarlos deberán verificarse para cada categoría de datos. Como mínimo, deberán revisarse:

Los datos de pedidos y transacciones, teniendo en cuenta las obligaciones contables, fiscales y contractuales que resulten aplicables.
Los datos de atención al cliente y posventa, atendiendo al tiempo necesario para gestionar la solicitud y las posibles reclamaciones.
Los datos de cuentas de usuario, si existe esta función, durante el tiempo necesario para mantenerla y gestionar sus efectos.
Los datos de cookies y los identificadores técnicos, de acuerdo con su configuración, finalidad y plazo efectivo.
Los registros de consentimiento y preferencias, durante el tiempo necesario para acreditar las decisiones y gestionar su retirada.
Los datos necesarios para formular, ejercer o defender reclamaciones, durante el periodo legalmente justificado.

Los periodos concretos de conservación y los criterios aplicables están pendientes de confirmación. No se establece un plazo uniforme para todos los datos sin una justificación basada en las finalidades y obligaciones reales.

Cuando termine la finalidad y no exista una obligación de conservación ni otra base jurídica que justifique mantener los datos, estos se suprimirán o se aplicará la medida que corresponda conforme a la normativa aplicable.

8. Seguridad de los datos personales

Conforme a los artículos 24, 25 y 32 del RGPD, el responsable deberá aplicar medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales y demostrar el cumplimiento de sus obligaciones.

Las medidas concretas deberán corresponderse con los sistemas y procedimientos realmente utilizados. No se atribuyen al sitio web certificaciones, auditorías, sistemas de cifrado u otras medidas técnicas específicas que no hayan sido verificadas.

Cuando se produzca una violación de la seguridad de los datos personales, se evaluarán las obligaciones de notificación a la autoridad de control y de comunicación a los afectados conforme a los artículos 33 y 34 del RGPD, cuando resulten aplicables.

9. Transferencias internacionales de datos

La dirección de contacto facilitada se encuentra en Japón, pero ese dato, por sí solo, no permite determinar dónde se almacenan los datos ni si existen transferencias internacionales.

Antes de publicar esta política, deberán comprobarse la ubicación del responsable, los sistemas de alojamiento, los proveedores utilizados, los lugares de almacenamiento y las rutas reales de acceso o transmisión de los datos.

Si se realizan transferencias de datos personales a países situados fuera del Espacio Económico Europeo o a organizaciones internacionales, se determinará el mecanismo jurídico aplicable conforme a los artículos 44 a 49 del RGPD. Cuando corresponda, se indicarán el país de destino, el destinatario, su función, la garantía aplicable y la forma de obtener información sobre ella.

No se afirma que todos los datos se transfieran a Japón ni que no existan transferencias internacionales. La situación real y las garantías aplicables están pendientes de verificación.

10. Derechos de los interesados

De conformidad con los artículos 12 a 22 del RGPD y la normativa española aplicable, podrás ejercer los siguientes derechos cuando se cumplan sus requisitos legales:

Derecho a ser informado: conocer quién trata tus datos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo, quién puede recibirlos y demás información exigida por la normativa.
Derecho de acceso: obtener confirmación de si se están tratando tus datos personales y acceder a ellos y a la información correspondiente.
Derecho de rectificación: solicitar la corrección de datos inexactos o la compleción de datos personales incompletos.
Derecho de supresión: solicitar la eliminación de tus datos cuando concurra alguna de las circunstancias previstas legalmente, sin perjuicio de las excepciones aplicables.
Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento en los supuestos establecidos por la normativa.
Derecho a la portabilidad de los datos: recibir los datos que hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando se cumplan las condiciones legales.
Derecho de oposición: oponerte al tratamiento basado en el interés legítimo cuando concurran los requisitos legales. Si los datos se tratan con fines de mercadotecnia directa, podrás oponerte en cualquier momento a dicho tratamiento.
Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado para los tratamientos que se basen en él, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Derechos relacionados con las decisiones automatizadas: cuando exista una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar, podrás ejercer los derechos y obtener las garantías previstos en el artículo 22 del RGPD, cuando resulte aplicable.

Estos derechos no son absolutos ni se aplican de la misma manera en todas las circunstancias. Su ejercicio está sujeto a los requisitos, condiciones y excepciones previstos en la normativa vigente.

11. Cómo ejercer tus derechos

Puedes presentar una solicitud relacionada con tus datos personales a través de los siguientes canales:

Correo electrónico: supportdesk@vamonyhaven.com.
Teléfono: +81 (704) 450 04 87.
Dirección de contacto: NAKAMACHI 3-10-10, SETAGAYA-KU, TOKIO 158-0091, JAPÓN.

Para tramitar una solicitud, podremos pedir la información adicional estrictamente necesaria para verificar tu identidad cuando existan dudas razonables, de acuerdo con el artículo 12 del RGPD. No se exigirá de forma general el envío de documentos de identidad, datos bancarios completos, contraseñas u otra información sensible que no resulte necesaria.

Conforme al artículo 12.3 del RGPD, se te informará de las actuaciones realizadas, con carácter general, en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando sea necesario por la complejidad o el número de solicitudes. En ese caso, se te informará de la ampliación y de sus motivos dentro del primer mes.

El ejercicio de los derechos será gratuito. Solo cuando concurra alguno de los supuestos del artículo 12.5 del RGPD, como solicitudes manifiestamente infundadas o excesivas, podrá aplicarse un canon razonable o rechazarse la actuación, conforme a la normativa.

El horario de atención indicado es de lunes a viernes, de 8:30 a 16:00. La zona horaria correspondiente deberá confirmarse antes de la publicación definitiva.

12. Cookies y tecnologías similares

El sitio web podrá utilizar cookies u otras tecnologías de almacenamiento y acceso a información del dispositivo únicamente según su configuración real y las finalidades efectivamente implementadas.

El uso de cookies y tecnologías similares se describirá de forma detallada en la Política de cookies, que deberá coincidir con el inventario técnico real y con el mecanismo de gestión de preferencias habilitado en el sitio web.

Las cookies estrictamente necesarias solo estarán exentas de consentimiento cuando cumplan los requisitos legales. Las cookies no necesarias deberán permanecer desactivadas hasta obtener el consentimiento previo cuando así lo exija el artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.

Cuando el tratamiento de datos personales relacionado con cookies se base en el consentimiento, este deberá cumplir los requisitos del artículo 7 del RGPD y podrá retirarse en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de ella.

Antes de publicar esta política, deberán comprobarse las cookies realmente instaladas, sus finalidades, proveedores, plazos de conservación y mecanismos de aceptación, rechazo y retirada del consentimiento.

13. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa, puedes presentar una reclamación ante la autoridad de control competente, sin perjuicio de otros recursos administrativos o judiciales que puedan corresponderte.

En España, puedes consultar los procedimientos y canales de reclamación de la Agencia Española de Protección de Datos en https://www.aepd.es/.

La autoridad competente dependerá de las circunstancias del tratamiento y de las reglas aplicables del RGPD.

14. Actualizaciones de esta política

Esta política podrá actualizarse cuando cambien las actividades de tratamiento, los proveedores utilizados, las obligaciones legales o los procedimientos de protección de datos.

La versión publicada deberá reflejar las operaciones reales y la normativa aplicable. Si un cambio requiere proporcionar información adicional a los interesados o recabar un nuevo consentimiento, se adoptarán las medidas correspondientes antes de realizar el tratamiento afectado.

15. Contacto

Para consultas relacionadas con esta política o con el tratamiento de datos personales, puedes utilizar los siguientes datos de contacto:

Sitio web: https://vamonyhaven.com.
Correo electrónico: supportdesk@vamonyhaven.com.
Teléfono: +81 (704) 450 04 87.
Dirección de contacto: NAKAMACHI 3-10-10, SETAGAYA-KU, TOKIO 158-0091, JAPÓN.
Horario de atención: de lunes a viernes, de 8:30 a 16:00, con zona horaria pendiente de confirmar.

La identidad legal del responsable, los datos de contacto que deban utilizarse para las comunicaciones legales y cualquier información adicional exigible deberán confirmarse antes de publicar definitivamente esta política.