Política de RGPD

Tataohouse (en adelante, «nosotros») se compromete a proteger los datos personales y a aplicar medidas adecuadas para garantizar su seguridad, confidencialidad y uso responsable. Esta política explica cómo gestionamos los datos personales y qué medidas aplicamos para reducir los riesgos de acceso no autorizado, pérdida, alteración o uso indebido.

  1. Finalidad y alcance

Esta Política de RGPD se aplica a los datos personales que podamos recibir cuando una persona realiza un pedido, solicita asistencia, se pone en contacto con nosotros o utiliza las funciones disponibles en nuestra tienda en línea.

Los datos personales se tratarán únicamente para finalidades determinadas, legítimas y relacionadas con la gestión de pedidos, la prestación de servicios, la atención al cliente, el cumplimiento de obligaciones legales, la seguridad y las demás finalidades informadas al usuario.

  1. Datos personales que podemos tratar

Dependiendo de la finalidad correspondiente, podemos tratar los datos necesarios para gestionar una solicitud o un pedido, como:

  • Nombre y apellidos.
  • Dirección de entrega y datos necesarios para la gestión del pedido.
  • Dirección de correo electrónico.
  • Número de teléfono [opcional].
  • Información relacionada con el pedido y el pago.
  • Comunicaciones realizadas con nuestro equipo de atención al cliente.
  • Información necesaria para gestionar devoluciones, cambios, reembolsos o cancelaciones.

Solo solicitaremos los datos necesarios para la finalidad correspondiente y evitaremos recopilar información que no resulte necesaria para dicha finalidad.

  1. Bases jurídicas del tratamiento

El tratamiento de los datos personales se realizará sobre la base jurídica correspondiente a cada finalidad.

  • Ejecución de un contrato: utilizamos los datos necesarios para gestionar los pedidos, organizar la entrega y proporcionar los servicios solicitados.
  • Consentimiento: cuando sea necesario, solicitamos el consentimiento para determinadas finalidades, como la recepción de comunicaciones informativas y actividades de marketing.
  • Cumplimiento de obligaciones legales: podemos tratar los datos necesarios para cumplir obligaciones fiscales, contables y regulatorias.
  • Interés legítimo: podemos utilizar determinados datos cuando sea necesario para mejorar la experiencia de uso, mantener la seguridad, prevenir fraudes y proteger nuestros intereses legítimos, teniendo en cuenta los derechos y libertades de las personas interesadas.

Para consultar la información general sobre el tratamiento de datos personales, puede consultar la Política de privacidad.

  1. Medidas de protección de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración, divulgación o uso indebido.

Entre las medidas aplicables se incluyen:

  • Limitar el acceso a los datos personales a las personas que necesiten utilizarlos para realizar las funciones correspondientes.
  • Aplicar controles de acceso y medidas de autenticación para reducir el riesgo de acceso no autorizado.
  • Mantener procedimientos destinados a detectar y gestionar posibles incidentes de seguridad.
  • Aplicar medidas destinadas a proteger la información durante su almacenamiento y tratamiento.
  • Revisar las medidas de seguridad cuando resulte necesario para mantener un nivel de protección adecuado.
  • Conservar los datos únicamente durante el tiempo necesario para las finalidades correspondientes o durante el período exigido por las obligaciones aplicables.
  • Eliminar o anonimizar los datos cuando ya no sean necesarios y no exista una obligación que requiera su conservación.

Estas medidas tienen como finalidad reducir el riesgo de acceso no autorizado, pérdida accidental, uso indebido o divulgación no autorizada de los datos personales.

  1. Comunicación y acceso a los datos

Podemos permitir el acceso a determinados datos personales a proveedores que necesiten tratar información para realizar funciones relacionadas con la gestión de pedidos, pagos, entregas, atención al cliente, seguridad o mantenimiento de los servicios.

El acceso se limitará a los datos necesarios para la finalidad correspondiente. Los datos no se utilizarán para finalidades incompatibles con aquellas para las que fueron recopilados sin contar con una base jurídica adecuada.

Cuando corresponda, aplicaremos medidas destinadas a garantizar que quienes tengan acceso a datos personales los traten de forma adecuada y mantengan las obligaciones de protección correspondientes.

  1. Conservación de los datos

Los datos personales se conservarán durante el período necesario para cumplir las finalidades para las que fueron recopilados.

Los datos relacionados con pedidos, pagos, facturación y operaciones comerciales podrán conservarse durante el tiempo necesario para cumplir las obligaciones fiscales, contables y administrativas correspondientes.

Cuando los datos dejen de ser necesarios y no exista una obligación legal que exija conservarlos, se eliminarán o anonimizarán mediante procedimientos adecuados.

  1. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los derechos que les correspondan respecto de sus datos personales, dentro de las condiciones establecidas por la normativa aplicable.

  • Solicitar acceso a sus datos personales.
  • Solicitar la rectificación de datos inexactos o incompletos.
  • Solicitar la supresión de sus datos cuando concurran las condiciones correspondientes.
  • Solicitar la limitación del tratamiento en los casos previstos.
  • Oponerse a determinados tratamientos cuando exista una base para ello.
  • Solicitar la portabilidad de los datos cuando se cumplan las condiciones aplicables.
  • Retirar el consentimiento cuando el tratamiento se base en el consentimiento.

Las solicitudes pueden enviarse a través de nuestros datos de contacto. Cuando sea necesario para proteger los datos personales, podremos solicitar información adicional para comprobar la identidad de la persona que realiza la solicitud.

Las personas interesadas también tienen derecho a presentar una reclamación ante la autoridad de control competente cuando consideren que el tratamiento de sus datos personales no se ajusta a las disposiciones aplicables.

  1. Gestión de incidentes de seguridad

Si detectamos un incidente que pueda afectar a la seguridad de los datos personales, aplicaremos procedimientos destinados a evaluar el incidente, limitar sus posibles consecuencias y adoptar las medidas correctivas necesarias.

Cuando corresponda conforme a las obligaciones aplicables, se realizarán las comunicaciones pertinentes a las autoridades competentes o a las personas afectadas.

Mantendremos medidas de seguridad y procedimientos internos destinados a prevenir incidentes y mejorar continuamente la protección de los datos personales.

  1. Actualización de esta política

Podemos actualizar esta política cuando sea necesario para reflejar cambios en nuestras prácticas de tratamiento, medidas de seguridad o requisitos aplicables.

Cuando una modificación sea relevante, adoptaremos las medidas de información que correspondan para que las personas interesadas puedan conocer el cambio.

  1. Contacto

Para cualquier consulta relacionada con la protección de datos personales o para ejercer los derechos correspondientes, puede ponerse en contacto con nosotros mediante los siguientes datos:

Dirección de contacto: 6-2-509 FUJIMICHO, TACHIKAWA, TOKIO, 190-0013, JAPÓN

Teléfono de atención al cliente: +81 (704) 440 12 97

Correo electrónico de atención al cliente: vipcare@tataohouse.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (CET)