Política de RGPD

Hatafahaus (en adelante, «nosotros») establece la presente Política de RGPD para explicar de forma clara cómo tratamos y protegemos los datos personales relacionados con el uso de nuestra tienda en línea, la realización y gestión de pedidos, la prestación de atención al cliente y las demás operaciones necesarias para ofrecer nuestros servicios.

1. Ámbito de aplicación de la Política de RGPD

Esta política se aplica al tratamiento de datos personales realizado cuando el usuario utiliza nuestro sitio web, realiza una compra, consulta un pedido, solicita asistencia o utiliza cualquiera de las funciones disponibles en nuestra tienda en línea.

Los principios que aplicamos al tratamiento de datos personales incluyen:

Licitud, lealtad y transparencia en el tratamiento.
Recogida de datos para finalidades determinadas, explícitas y legítimas.
Utilización únicamente de los datos adecuados y necesarios para cada finalidad.
Mantenimiento razonable de la exactitud de la información.
Conservación durante el tiempo necesario para la finalidad correspondiente.
Protección de los datos frente al acceso, pérdida, alteración, divulgación o utilización no autorizados.

Esta política debe interpretarse conjuntamente con las demás condiciones de protección de datos disponibles en nuestro sitio cuando resulten aplicables.

2. Datos tratados y Política de privacidad

Podemos tratar distintas categorías de datos en función de las acciones realizadas por el usuario:

Datos identificativos, como nombre y apellidos.
Datos de contacto, como dirección de correo electrónico, dirección de facturación, dirección de entrega y número de teléfono [opcional].
Datos relacionados con pedidos, como número de pedido, productos adquiridos, importe, fecha, estado de la compra y datos necesarios para organizar la entrega.
Información necesaria para verificar y gestionar los pagos y reembolsos.
Información facilitada al solicitar asistencia relacionada con pedidos, entregas, devoluciones, cambios, reembolsos o cancelaciones.
Datos técnicos necesarios para mantener el funcionamiento y la seguridad del sitio, como dirección IP, características generales del dispositivo, navegador, fecha y hora de acceso y registros técnicos relacionados con la utilización del sitio.
Preferencias autorizadas por el usuario cuando haya prestado consentimiento para una finalidad concreta.

La explicación general sobre la recopilación, utilización y conservación de estos datos se encuentra en nuestra Política de privacidad.

No solicitamos datos personales que no sean razonablemente necesarios para las finalidades informadas.

3. Finalidades y bases jurídicas del tratamiento

El tratamiento de datos se realiza únicamente cuando existe una finalidad concreta y una base jurídica adecuada.

Ejecución de un contrato. Utilizamos los datos necesarios para gestionar la compra, confirmar y preparar pedidos, organizar entregas, realizar el seguimiento correspondiente y atender devoluciones, cambios, reembolsos o cancelaciones.
Consentimiento. Cuando una determinada actividad requiera autorización previa, solicitaremos una manifestación libre, informada e inequívoca antes de iniciar el tratamiento. Esto puede aplicarse, por ejemplo, a determinadas comunicaciones informativas o de marketing solicitadas por el usuario.
Cumplimiento de obligaciones legales. Podemos conservar o utilizar determinada información cuando resulte necesario para cumplir obligaciones fiscales, contables, administrativas u otras obligaciones aplicables.
Intereses legítimos. Podemos tratar información de forma proporcionada cuando resulte necesario para mantener la seguridad del sitio, detectar y prevenir operaciones fraudulentas, solucionar incidencias técnicas, proteger nuestros sistemas y mejorar razonablemente la experiencia de uso.

Cuando un tratamiento dependa del consentimiento, el usuario podrá retirarlo posteriormente. La retirada no afecta a la licitud del tratamiento efectuado antes de dicha retirada.

4. Cookies y Política de cookies

Nuestro sitio puede utilizar cookies necesarias para su funcionamiento y otras categorías de cookies que requieran una elección previa del usuario.

Antes de utilizar cookies sujetas a consentimiento, proporcionaremos información suficiente sobre su finalidad y permitiremos que el usuario manifieste su elección.

El usuario podrá aceptar o rechazar las categorías sujetas a autorización y podrá modificar posteriormente sus preferencias mediante las opciones disponibles.

Las cookies estrictamente necesarias para proporcionar funciones expresamente solicitadas o mantener el funcionamiento técnico esencial del sitio podrán utilizarse cuando sean necesarias para dichas finalidades.

Puede consultar información detallada sobre sus categorías, finalidades, duración y opciones de gestión en nuestra Política de cookies.

La retirada del consentimiento para cookies no afecta a la licitud del tratamiento realizado antes de que se modificara dicha elección.

5. Conservación y eliminación de los datos

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron tratados y durante los periodos adicionales que puedan resultar necesarios por obligaciones aplicables.

Los datos relacionados con pedidos y pagos se conservarán durante el periodo necesario para gestionar la compra y cumplir las obligaciones fiscales, contables y administrativas correspondientes.
Los datos relativos a devoluciones, cambios, reembolsos o incidencias se conservarán mientras sean necesarios para gestionar y documentar cada solicitud.
Los datos utilizados sobre la base del consentimiento podrán conservarse mientras dicho consentimiento permanezca vigente, salvo que exista otra base jurídica que justifique su conservación.
Los registros relacionados con la seguridad podrán conservarse durante un periodo proporcionado a la finalidad de detectar, investigar y solucionar incidencias.

Cuando los datos dejen de ser necesarios y no exista una razón que justifique su conservación, serán eliminados o sometidos a las medidas de restricción que correspondan.

6. Medidas de seguridad y protección de los datos personales

Aplicamos medidas técnicas y organizativas adecuadas al tipo de información tratada, las finalidades correspondientes y los riesgos razonablemente previsibles.

Estas medidas están destinadas especialmente a reducir el riesgo de acceso no autorizado, pérdida, destrucción accidental, alteración, divulgación indebida o uso indebido de los datos personales.

Según resulte apropiado en cada caso, nuestras medidas pueden incluir:

Limitación del acceso a los datos personales únicamente a las personas que los necesiten para realizar funciones autorizadas.
Aplicación de controles de acceso y procedimientos destinados a impedir la utilización no autorizada de información.
Uso de mecanismos de protección adecuados durante la transmisión y almacenamiento de información cuando resulte necesario según el riesgo.
Medidas destinadas a preservar la confidencialidad, integridad y disponibilidad de los sistemas que intervienen en el tratamiento.
Procedimientos de copia, recuperación y continuidad destinados a reducir el riesgo de pérdida de información ante determinadas incidencias técnicas.
Supervisión razonable de accesos, incidencias y actividades que puedan afectar a la seguridad de los datos.
Procedimientos para detectar, analizar y gestionar posibles incidentes de seguridad.
Revisión periódica de las medidas técnicas y organizativas para comprobar que siguen siendo adecuadas a las características y riesgos del tratamiento.
Restricción del tratamiento de los datos a las instrucciones y finalidades autorizadas.

Aunque ningún sistema puede eliminar completamente todos los riesgos, mantenemos medidas proporcionadas destinadas a proteger los datos personales durante todo el periodo en que resulten necesarios.

Cuando se produzca una incidencia que pueda afectar a la seguridad de los datos personales, será evaluada y gestionada conforme a las obligaciones que resulten aplicables.

7. Comunicación y acceso a los datos

Los datos personales no se venden.

Determinada información podrá facilitarse únicamente cuando resulte necesario para gestionar las funciones relacionadas con una compra o cumplir una obligación aplicable.

Esto puede comprender operaciones necesarias para:

Procesar y verificar pagos.
Preparar pedidos y gestionar entregas.
Mantener la infraestructura técnica necesaria para el funcionamiento de la tienda.
Prevenir operaciones fraudulentas y proteger la seguridad de los sistemas.
Gestionar obligaciones administrativas, fiscales o contables.
Atender requerimientos válidos de autoridades u organismos con competencia para solicitarlos.

En estos casos, el acceso debe limitarse a la información necesaria para la finalidad correspondiente y estar sujeto a obligaciones adecuadas de confidencialidad y protección.

No autorizamos la utilización de los datos facilitados para finalidades incompatibles con aquellas para las que fueron comunicados.

8. Derechos sobre los datos personales

El usuario puede ejercer los derechos que correspondan respecto de sus datos personales.

Derecho de acceso. Puede solicitar confirmación sobre si tratamos datos personales que le conciernen y, cuando corresponda, obtener acceso a dichos datos y a la información relacionada con su tratamiento.
Derecho de rectificación. Puede solicitar la corrección de datos personales inexactos o completar información que se encuentre incompleta.
Derecho de supresión. Puede solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad correspondiente o se cumpla otra de las circunstancias aplicables.
Derecho a la limitación del tratamiento. Puede solicitar que se restrinja temporalmente el tratamiento de determinados datos cuando concurran las condiciones correspondientes.
Derecho de oposición. Puede oponerse a determinados tratamientos realizados sobre la base de intereses legítimos, teniendo en cuenta las circunstancias y límites aplicables.
Derecho a la portabilidad. Cuando resulte aplicable, puede solicitar recibir determinados datos personales facilitados por usted en un formato estructurado, de uso común y lectura mecánica.
Derecho a retirar el consentimiento. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a los tratamientos realizados lícitamente con anterioridad.

Para ejercer estos derechos, el usuario puede utilizar los datos de contacto indicados al final de esta política. Cuando sea necesario para proteger la información personal, podremos solicitar datos razonablemente suficientes para comprobar la identidad y la legitimidad de la solicitud.

Las solicitudes serán examinadas y respondidas conforme a los plazos y condiciones aplicables.

9. Derecho a presentar una reclamación

Si el usuario considera que el tratamiento de sus datos personales vulnera los derechos que le corresponden, podrá ponerse en contacto con nosotros para solicitar la revisión de la situación.

Sin perjuicio de otras vías que puedan corresponderle, el usuario tiene asimismo derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

Este derecho puede ejercerse, en particular, ante la autoridad de control competente correspondiente al lugar de residencia habitual, al lugar de trabajo o al lugar en el que se considere que se ha producido la posible infracción.

El ejercicio de este derecho no impide que el usuario utilice otras vías administrativas o judiciales que puedan resultar aplicables.

10. Actualización de la Política de RGPD

Podemos actualizar esta política cuando resulte necesario para reflejar cambios en nuestros procedimientos de tratamiento, medidas de seguridad, funciones del sitio o requisitos aplicables.

Cuando una modificación afecte de forma relevante al modo en que tratamos los datos personales, la información actualizada se pondrá a disposición del usuario de forma clara.

Las modificaciones no alterarán retroactivamente la base jurídica utilizada para tratamientos realizados anteriormente.

11. Contáctenos

Dirección de contacto: 7-19-1301 KAMIYAMACHI, HAKATA-KU, FUKUOKA, PREFECTURA DE FUKUOKA, 812-0022, JAPÓN

Teléfono de atención al cliente: +81 (802) 054 97 74

Correo electrónico de atención al cliente: webmaster@hatafahaus.com

Horario de atención en línea: de lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET)