Política de privacidad

Esta política explica cómo se recopilan, utilizan, conservan y comunican los datos personales cuando visitas https://vamonyhaven.com, consultas productos, realizas compras o contactas con nuestro equipo de atención al cliente.

El tratamiento de los datos personales se regirá por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), cuando resulten aplicables.

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento es la persona física o jurídica que determina los fines y medios del tratamiento de los datos personales.

• Nombre comercial: Vamonyhaven.

• Dirección de contacto: NAKAMACHI 3-10-10, SETAGAYA-KU, TOKIO 158-0091, JAPÓN.

• Correo electrónico: supportdesk@vamonyhaven.com.

• Teléfono: +81 (704) 450 04 87.

• Horario de atención: de lunes a viernes, de 8:30 a 16:00.

Si resulta exigible conforme al artículo 27 del RGPD, se indicarán también los datos de contacto del representante del responsable en la Unión Europea.

Si se exige la designación de un delegado de protección de datos conforme a los artículos 37 del RGPD y 34 de la LOPDGDD, se facilitarán su identidad y sus datos de contacto.

2. Ámbito de aplicación

Esta política se aplica al tratamiento de datos personales relacionado con el uso del sitio web y las funciones que estén efectivamente disponibles, incluidas las consultas sobre productos, las compras, la gestión de pedidos y entregas y la atención posventa.

La información sobre cookies y tecnologías similares se incluye en el apartado 6. Si existe una política de cookies independiente, deberá consultarse junto con esta política a través del enlace correspondiente.

3. Datos personales que recopilamos

Las categorías de datos tratadas dependerán de las funciones utilizadas y de la información que facilites. Solo se tratarán los datos necesarios para los fines descritos en esta política.

• Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico, cuando sean necesarios para atender una solicitud o gestionar un pedido.

• Datos de pedidos y transacciones: número de pedido, productos adquiridos, importe, estado de la operación y referencias de transacción necesarias para su seguimiento.

• Datos de entrega: dirección de envío y datos de contacto necesarios para realizar la entrega.

• Datos de atención al cliente: contenido de las consultas, comunicaciones relacionadas con pedidos y solicitudes posventa, así como los archivos adjuntos que facilites voluntariamente.

• Datos técnicos y de navegación: dirección IP, información del navegador y del dispositivo, registros técnicos y datos obtenidos mediante cookies o tecnologías similares, únicamente cuando se recopilen efectivamente.

• Datos relacionados con el pago: estado del pago y referencias de la operación. Si los datos completos de la tarjeta son gestionados directamente por un proveedor de pagos, no se atribuirá al sitio web su almacenamiento o tratamiento directo salvo que se haya verificado que realmente se produce.

Los datos se obtienen principalmente de la información que proporcionas, de las operaciones que realizas y, cuando corresponda, de los sistemas técnicos que intervienen en el funcionamiento del sitio web.

Si no facilitas datos necesarios para tramitar un pedido o atender una solicitud, es posible que no podamos completar esa operación o prestar el servicio solicitado. Los datos opcionales se identificarán como tales cuando se soliciten.

4. Finalidades y bases jurídicas del tratamiento

Los datos personales se tratarán únicamente para finalidades determinadas y con una base jurídica adecuada conforme al artículo 6 del RGPD.

• Gestión de compras y pedidos: utilizar los datos necesarios para tramitar la compra, gestionar el pedido, coordinar la entrega y atender las incidencias relacionadas. La base jurídica será el artículo 6.1.b del RGPD, cuando el tratamiento sea necesario para ejecutar el contrato o adoptar medidas precontractuales solicitadas por el interesado.

• Atención al cliente y consultas: responder a las solicitudes, facilitar información sobre productos y gestionar las comunicaciones relacionadas con pedidos o servicios. La base jurídica será el artículo 6.1.b cuando corresponda a medidas precontractuales o a la ejecución de un contrato; en otros casos, se determinará la base aplicable según la naturaleza de la solicitud.

• Gestión de pagos y reembolsos: comprobar el estado de las operaciones y tramitar los pagos y devoluciones que correspondan. Se aplicará el artículo 6.1.b del RGPD cuando sea necesario para ejecutar el contrato y el artículo 6.1.c cuando el tratamiento resulte necesario para cumplir una obligación legal.

• Cumplimiento de obligaciones legales: conservar o comunicar los datos exigidos por las obligaciones contables, fiscales u otras obligaciones legales efectivamente aplicables. La base jurídica será el artículo 6.1.c del RGPD.

• Seguridad y prevención del uso indebido: cuando resulte necesario y se haya acreditado la existencia de un interés legítimo, los datos técnicos pertinentes podrán utilizarse para proteger el sitio web, investigar incidentes y prevenir actividades fraudulentas. La base jurídica será el artículo 6.1.f del RGPD, previa evaluación de los intereses y derechos de los afectados.

• Cookies y tecnologías no necesarias: cuando se utilicen y no estén exentas de consentimiento, se solicitará el consentimiento previo conforme al artículo 6.1.a del RGPD y al artículo 22.2 de la LSSI-CE.

• Comunicaciones comerciales y publicidad personalizada: solo se realizarán si estas actividades están efectivamente habilitadas y se cumplen las condiciones legales aplicables. Cuando se requiera consentimiento, este se solicitará de forma separada y podrá retirarse sin dificultad.

No se utilizará una única base jurídica para todas las actividades. La base aplicable dependerá de la finalidad concreta y de las circunstancias del tratamiento.

5. Comunicación de datos a terceros

Los datos personales solo se comunicarán cuando exista una base jurídica adecuada y la comunicación sea necesaria para una finalidad identificada.

Según los servicios que estén efectivamente contratados, podrán intervenir las siguientes categorías de destinatarios:

• Proveedores de pago, cuando participen en la tramitación de operaciones.

• Proveedores de transporte y entrega, cuando necesiten datos para completar un envío.

• Proveedores de alojamiento web, mantenimiento y seguridad informática, cuando accedan a datos para prestar servicios técnicos.

• Proveedores de atención al cliente, análisis o publicidad, únicamente si estos servicios se utilizan realmente y su acceso o tratamiento está debidamente autorizado.

• Administraciones públicas, autoridades tributarias, órganos judiciales u otras autoridades competentes cuando exista una obligación legal de comunicación.

Antes de publicar esta política, deberán identificarse las categorías reales de destinatarios y, cuando corresponda, los proveedores utilizados y sus funciones.

Los proveedores que actúen como encargados del tratamiento deberán estar sujetos a las condiciones y garantías exigidas por el artículo 28 del RGPD. Los destinatarios que determinen sus propios fines y medios de tratamiento deberán identificarse según su función jurídica.

No se venderán datos personales a terceros para fines propios de estos sin una base jurídica válida.

6. Cookies y tecnologías similares

Las cookies y tecnologías similares pueden almacenar información en el dispositivo del usuario o permitir el acceso a información ya almacenada. Su utilización deberá cumplir el artículo 22.2 de la LSSI-CE y, cuando se traten datos personales, el RGPD.

Antes de publicar esta política, deberá verificarse mediante una revisión técnica del sitio web qué cookies y tecnologías similares se utilizan realmente, quién las instala, para qué sirven y durante cuánto tiempo permanecen activas.

Las cookies se clasificarán según su función real.

• Cookies estrictamente necesarias: podrán utilizarse sin consentimiento previo únicamente cuando estén comprendidas en las excepciones legales, por ser necesarias para transmitir una comunicación o prestar un servicio expresamente solicitado por el usuario. Sus funciones y duración deberán documentarse.

• Cookies de análisis, publicidad, personalización u otras finalidades no necesarias: cuando no estén comprendidas en una excepción legal, solo podrán instalarse o activarse después de obtener un consentimiento válido.

Para las cookies sujetas a consentimiento, el sistema de gestión deberá cumplir las siguientes condiciones:

• Informar de su finalidad y de los datos relevantes antes de utilizarlas.

• Ofrecer opciones claras para aceptar, rechazar y configurar las cookies no necesarias.

• Presentar las opciones de aceptar y rechazar en la misma capa y con una visibilidad equivalente, conforme a los criterios de la Agencia Española de Protección de Datos.

• No utilizar casillas premarcadas ni considerar que continuar navegando constituye por sí solo un consentimiento válido.

• Permitir modificar las preferencias y retirar el consentimiento mediante un acceso permanente y fácilmente localizable.

• Conservar, cuando corresponda, registros que permitan demostrar el estado del consentimiento y sus modificaciones.

La relación concreta de cookies deberá estar disponible en el panel de configuración o en la política de cookies correspondiente. Deberá incluir, según proceda, el nombre, el proveedor, la finalidad, la duración, el tipo de cookie y cualquier transferencia internacional de datos asociada.

No se atribuye al sitio web ninguna cookie, herramienta de análisis o servicio publicitario específico hasta que su utilización haya sido verificada.

7. Transferencias internacionales de datos

Los datos personales solo podrán transferirse fuera del Espacio Económico Europeo cuando exista una transferencia efectiva y se cumplan las condiciones del capítulo V del RGPD, artículos 44 a 49.

La dirección de contacto indicada en esta política se encuentra en Japón, pero ese dato por sí solo no permite determinar todos los países en los que se almacenan o consultan los datos personales.

Antes de publicar esta sección, deberán verificarse la identidad y ubicación del responsable, la infraestructura técnica, los proveedores utilizados y las rutas reales de acceso o transferencia de datos.

Si se confirma una transferencia a Japón, deberá comprobarse si la transferencia concreta queda cubierta por la decisión de adecuación de la Comisión Europea adoptada conforme al artículo 45 del RGPD y por las condiciones aplicables a ese destinatario. Si no queda cubierta, deberá identificarse el mecanismo jurídico válido que corresponda, como las garantías adecuadas previstas en el artículo 46 o alguna de las excepciones del artículo 49 cuando resulte legalmente aplicable.

Se indicarán los países de destino, los destinatarios y las garantías pertinentes cuando la ley exija esa información. También se explicará cómo obtener una copia de las garantías aplicables, cuando corresponda.

No se afirmará que existen o no transferencias internacionales hasta que se hayan comprobado los flujos reales de datos.

8. Plazos de conservación

Los datos personales no se conservarán durante más tiempo del necesario para cumplir la finalidad para la que fueron recogidos, sin perjuicio de las obligaciones legales de conservación y de los plazos necesarios para formular, ejercer o defender reclamaciones.

Se aplicarán criterios de conservación específicos según la categoría de datos:

• Datos de pedidos y transacciones: durante el tiempo necesario para gestionar la compra y, posteriormente, durante los plazos exigidos por las obligaciones contables, fiscales y demás obligaciones legales aplicables.

• Datos de atención al cliente: durante el tiempo necesario para resolver la consulta y, cuando corresponda, durante los plazos aplicables para gestionar controversias o reclamaciones.

• Datos de cuentas de usuario, si existe esa función: mientras la cuenta permanezca activa y durante el tiempo adicional que resulte necesario por obligaciones legales o reclamaciones.

• Registros técnicos y de seguridad: durante el periodo definido en función de su finalidad, los riesgos y las necesidades de investigación de incidentes.

• Cookies y tecnologías similares: durante la duración real de cada cookie, según la información publicada en el panel de configuración.

• Registros de consentimiento: durante el tiempo necesario para demostrar la obtención y gestión del consentimiento y cumplir las obligaciones legales aplicables.

Antes de publicar esta política, deberán verificarse los periodos concretos establecidos en el calendario de conservación de datos y en las obligaciones legales aplicables. Cuando no exista un plazo fijo, deberá documentarse el criterio objetivo utilizado para determinarlo.

Cuando los datos dejen de ser necesarios, se suprimirán o se anonimizarán de forma adecuada, salvo que deban conservarse o bloquearse conforme a la legislación aplicable.

9. Seguridad de los datos personales

Se aplicarán medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente al acceso no autorizado, la pérdida, la destrucción, la alteración o la divulgación indebida, de conformidad con el artículo 32 del RGPD.

Las medidas concretas deberán corresponder a los sistemas y procesos realmente utilizados e incluir, cuando proceda, controles de acceso, gestión de permisos, protección de sistemas, copias de seguridad y procedimientos de respuesta ante incidentes.

En caso de una violación de la seguridad de los datos personales, se evaluarán las obligaciones de notificación a la autoridad de control y de comunicación a los afectados conforme a los artículos 33 y 34 del RGPD, cuando resulten aplicables.

No se garantiza que ningún sistema sea absolutamente invulnerable. Las medidas de seguridad se revisarán en función de los riesgos y de las circunstancias del tratamiento.

10. Derechos de los interesados

Puedes ejercer los derechos reconocidos por el RGPD cuando se cumplan sus condiciones legales.

• Derecho de información: conocer quién trata tus datos, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo y con quién se comparten.

• Derecho de acceso: obtener confirmación de si se están tratando tus datos personales y acceder a ellos y a la información prevista en el artículo 15 del RGPD.

• Derecho de rectificación: solicitar la corrección de datos inexactos o la compleción de datos incompletos, conforme al artículo 16.

• Derecho de supresión: solicitar la eliminación de los datos cuando concurra alguno de los supuestos del artículo 17, sin perjuicio de las excepciones legales.

• Derecho a la limitación del tratamiento: solicitar que se restrinja temporalmente el tratamiento en los supuestos previstos en el artículo 18.

• Derecho a la portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando se cumplan las condiciones del artículo 20.

• Derecho de oposición: oponerte a los tratamientos basados en el artículo 6.1.e o 6.1.f cuando se cumplan las condiciones del artículo 21. Si los datos se tratan para fines de mercadotecnia directa, podrás oponerte en cualquier momento a ese tratamiento.

• Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento otorgado para un tratamiento basado en él, sin afectar a la licitud del tratamiento realizado antes de la retirada.

• Derechos relacionados con decisiones automatizadas: cuando exista una decisión comprendida en el artículo 22 del RGPD, podrás ejercer los derechos y garantías previstos en dicho artículo.

Estos derechos no son absolutos y pueden estar sujetos a condiciones y excepciones legales. La solicitud de supresión, por ejemplo, no obliga a eliminar los datos que deban conservarse por una obligación legal cuando dicha obligación sea aplicable.

11. Cómo ejercer tus derechos y retirar el consentimiento

Puedes enviar tu solicitud a supportdesk@vamonyhaven.com. También puedes utilizar el teléfono +81 (704) 450 04 87 o la dirección de contacto indicada en el apartado 1.

Indica el derecho que deseas ejercer y facilita la información estrictamente necesaria para localizar los datos y, cuando sea preciso, verificar tu identidad. No se exigirán documentos de identidad ni información adicional de forma indiscriminada; cualquier comprobación deberá ser necesaria y proporcional a las circunstancias.

La atención de las solicitudes será gratuita, salvo que concurra alguna de las circunstancias previstas en el artículo 12.5 del RGPD, como solicitudes manifiestamente infundadas o excesivas. En esos casos, únicamente podrán aplicarse las medidas permitidas por la ley, con la justificación correspondiente.

Conforme al artículo 12.3 del RGPD, se te informará de las medidas adoptadas sin dilación indebida y, en principio, en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando sea necesario debido a la complejidad o al número de solicitudes. En ese caso, se te informará de la ampliación y de sus motivos dentro del primer mes.

Si el tratamiento se basa en tu consentimiento, podrás retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de ella.

Para retirar o modificar el consentimiento de cookies, utiliza el panel de preferencias disponible en [COMPLETAR CON EL ENLACE REAL ANTES DE PUBLICAR]. La retirada deberá ser tan accesible como la prestación del consentimiento.

12. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera tus derechos, puedes presentar una reclamación ante la autoridad de control competente.

Para las cuestiones relacionadas con tratamientos sujetos a la competencia española, puedes dirigirte a la Agencia Española de Protección de Datos (AEPD) a través de su sitio web:

https://www.aepd.es/

Cuando corresponda, podrás dirigirte a otra autoridad de control competente conforme al artículo 77 del RGPD, sin perjuicio de los demás recursos administrativos o judiciales disponibles.

13. Representación, delegado de protección de datos y decisiones automatizadas

La obligación de designar un representante en la Unión Europea y la obligación de nombrar un delegado de protección de datos son distintas y deben evaluarse por separado.

Antes de publicar esta política, se determinará si el artículo 27 del RGPD exige un representante en la Unión Europea, teniendo en cuenta el establecimiento del responsable y las actividades efectivamente realizadas. Si procede, se incorporarán su identidad y sus datos de contacto.

También se comprobará si resulta obligatorio designar un delegado de protección de datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Si no existe obligación de designarlo, no se publicará una identidad o un contacto ficticio.

Si no se utilizan decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos significativamente similares sobre las personas, no se describirán tales decisiones como una actividad real. Si existen, se informará de su lógica general, importancia y consecuencias previstas, junto con las garantías aplicables, conforme a los artículos 13.2.f, 14.2.g y 22 del RGPD.

14. Cambios en esta política

Esta política podrá actualizarse cuando cambien las actividades de tratamiento, las funciones del sitio web o los requisitos legales aplicables.

Los cambios que requieran un nuevo consentimiento se someterán al mecanismo de consentimiento correspondiente antes de iniciar el tratamiento afectado.