Política de privacidad
1. Información general y responsable del tratamiento
La presente Política de Privacidad explica cómo Ziriajanest recopila, utiliza, conserva, comparte y protege los datos personales de los usuarios que visitan nuestro sitio web, adquieren nuestros productos, gestionan pedidos, solicitan servicios relacionados con sus compras o se ponen en contacto con nuestro servicio de atención al cliente.
A efectos de la normativa aplicable en materia de protección de datos, Ziriajanest actúa como responsable del tratamiento de los datos personales tratados a través de este sitio web, salvo que se indique expresamente lo contrario.
Nuestros datos de contacto son:
- Correo electrónico: webmaster@ziriajanest.com
- Teléfono: +81 (802) 125 63 34
- Dirección de contacto: IKEDA 1-33-13 ALFLAT 201, NISHI-KU, KUMAMOTO-SHI, KUMAMOTO 860-0082, JAPÓN
- Horario de atención al cliente: lunes a viernes, de 8:30 a 16:00
- Área de entrega: España
El tratamiento de datos personales se realiza de conformidad con la normativa aplicable, incluido el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y, cuando corresponda, la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
2. Datos personales que podemos recopilar
Podemos recopilar y tratar distintas categorías de datos personales dependiendo de la forma en que el usuario interactúe con nuestro sitio web y nuestros servicios.
Los datos de identificación y contacto pueden incluir:
- Nombre y apellidos.
- Dirección de correo electrónico.
- Dirección de entrega.
- Dirección de facturación.
Los datos relacionados con pedidos y transacciones pueden incluir:
- Número de pedido.
- Productos adquiridos.
- Importe de la compra.
- Fecha de la compra.
- Estado del pedido.
- Información relacionada con el envío y la entrega.
- Información relacionada con cancelaciones, devoluciones y reembolsos.
Los datos relacionados con pagos pueden incluir la información necesaria para identificar o gestionar una transacción.
Los pagos pueden ser procesados por proveedores externos de servicios de pago. No almacenamos directamente los números completos de tarjetas bancarias, códigos de seguridad de tarjetas ni otros datos completos de autenticación de pago cuando dichos datos son gestionados directamente por el proveedor de servicios de pago correspondiente.
Los datos técnicos y de navegación pueden incluir:
- Dirección IP.
- Tipo y versión del navegador.
- Tipo de dispositivo.
- Sistema operativo.
- Fecha y hora de acceso.
- Páginas visitadas.
- Información de navegación e interacción con el sitio web.
- Datos obtenidos mediante Cookies y tecnologías similares.
Los datos relacionados con comunicaciones pueden incluir:
- Correos electrónicos enviados por los usuarios.
- Consultas de atención al cliente.
- Solicitudes relacionadas con pedidos.
- Solicitudes de cancelación.
- Solicitudes de devolución o reembolso.
- Fotografías, documentos u otra información proporcionada voluntariamente para resolver una consulta o incidencia.
No solicitamos intencionadamente categorías especiales de datos personales en el sentido del artículo 9 del GDPR, salvo que exista una razón legítima y una base jurídica válida que permita dicho tratamiento.
Recomendamos a los usuarios que no nos faciliten información sensible que no sea necesaria para gestionar su pedido, solicitud o consulta.
3. Cómo recopilamos los datos personales
Podemos recopilar datos personales directamente del usuario cuando interactúa con nosotros.
Esto puede ocurrir, entre otros casos:
- Cuando realiza una compra.
- Cuando proporciona información para la entrega o facturación.
- Cuando crea o gestiona un pedido.
- Cuando contacta con nuestro servicio de atención al cliente.
- Cuando solicita la cancelación de un pedido.
- Cuando solicita una devolución o reembolso.
- Cuando se suscribe voluntariamente a comunicaciones comerciales.
- Cuando configura sus preferencias relacionadas con Cookies.
También podemos recopilar determinados datos automáticamente mediante tecnologías utilizadas para el funcionamiento del sitio web.
Esto puede incluir:
- Cookies.
- Registros técnicos.
- Información del navegador.
- Información del dispositivo.
- Datos necesarios para mantener la seguridad y estabilidad del sitio web.
Asimismo, podemos recibir determinados datos personales de terceros cuando ello sea necesario para prestar nuestros servicios.
Estos terceros pueden incluir:
- Proveedores de servicios de pago.
- Proveedores de transporte y logística.
- Proveedores técnicos y de alojamiento web.
- Proveedores utilizados para prevenir fraude o proteger las transacciones, cuando corresponda.
4. Finalidades del tratamiento de datos personales
Podemos utilizar los datos personales para gestionar y ejecutar las compras realizadas a través de nuestro sitio web.
Esto incluye:
- Procesar pedidos.
- Gestionar pagos.
- Confirmar compras.
- Preparar y gestionar envíos.
- Facilitar entregas.
- Gestionar cancelaciones.
- Gestionar devoluciones.
- Gestionar reembolsos.
- Prestar asistencia relacionada con los pedidos.
También podemos tratar datos personales para cumplir obligaciones legales aplicables.
Esto puede incluir:
- Obligaciones fiscales.
- Obligaciones contables.
- Conservación de registros comerciales.
- Obligaciones relacionadas con consumidores.
- Respuesta a solicitudes legalmente válidas de autoridades competentes.
Podemos tratar determinados datos para proteger nuestro sitio web, nuestros usuarios y nuestras operaciones.
Esto puede incluir:
- Prevención del fraude.
- Protección frente a accesos no autorizados.
- Seguridad de las transacciones.
- Protección de sistemas y redes.
- Investigación de actividades potencialmente abusivas o ilícitas.
Cuando corresponda y exista una base jurídica válida, también podremos utilizar determinados datos para mejorar el funcionamiento y la experiencia del sitio web.
Las comunicaciones comerciales y las actividades que requieran consentimiento se realizarán únicamente cuando exista una base jurídica adecuada para ello.
5. Bases jurídicas del tratamiento
Cuando tratamos datos necesarios para gestionar una compra, un pedido, un pago, una entrega, una devolución o un reembolso, el tratamiento puede basarse en la necesidad de ejecutar un contrato o aplicar medidas precontractuales solicitadas por el usuario conforme al artículo 6.1.b del GDPR.
Cuando el tratamiento sea necesario para cumplir una obligación legal aplicable, se basará en el artículo 6.1.c del GDPR.
Cuando sea necesario tratar determinados datos para proteger la seguridad del sitio web, prevenir fraude, defender reclamaciones o mantener el funcionamiento adecuado de nuestros servicios, el tratamiento podrá basarse en nuestro interés legítimo conforme al artículo 6.1.f del GDPR, siempre que dicho interés no prevalezca sobre los derechos y libertades fundamentales del usuario.
Cuando el tratamiento dependa del consentimiento del usuario, se basará en el artículo 6.1.a del GDPR.
El usuario podrá retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.
6. Cookies y tecnologías similares
Nuestro sitio web puede utilizar Cookies y tecnologías similares para permitir su funcionamiento, proteger las transacciones, conservar determinadas preferencias y, cuando corresponda, analizar el uso del sitio web o realizar actividades de marketing.
Las Cookies técnicamente necesarias pueden utilizarse cuando sean necesarias para proporcionar una función o servicio solicitado por el usuario o para permitir el funcionamiento esencial del sitio web.
Estas Cookies pueden estar relacionadas, entre otras funciones, con:
- Seguridad del sitio web.
- Gestión de sesiones.
- Funcionamiento del carrito de compra.
- Procesamiento del proceso de compra.
- Gestión técnica de pedidos.
- Conservación de determinadas configuraciones esenciales.
Las Cookies u otras tecnologías no exentas que se utilicen con fines analíticos, publicitarios, de personalización u otros fines que requieran consentimiento no se activarán antes de obtener el consentimiento del usuario cuando así lo exija la normativa aplicable.
Cuando resulte aplicable, el usuario podrá:
- Aceptar las Cookies no necesarias.
- Rechazar las Cookies no necesarias.
- Consultar las categorías y finalidades de las Cookies.
- Configurar sus preferencias.
- Modificar sus preferencias posteriormente.
- Retirar su consentimiento.
El rechazo de Cookies no necesarias no impedirá, en principio, el acceso a las funciones esenciales del sitio web.
La mera navegación, el desplazamiento por una página o la ausencia de una acción afirmativa no se considerarán por sí mismos consentimiento válido para instalar Cookies que requieran consentimiento.
La información específica sobre las Cookies utilizadas, sus proveedores, finalidades y periodos de duración podrá proporcionarse mediante nuestra herramienta de gestión de Cookies o mediante la política específica de Cookies disponible en el sitio web.
7. Comunicaciones comerciales
Podemos enviar comunicaciones comerciales por medios electrónicos cuando exista una base jurídica válida de acuerdo con la normativa aplicable.
Cuando dichas comunicaciones se basen en el consentimiento, el usuario podrá retirar ese consentimiento en cualquier momento.
Cuando la normativa aplicable permita enviar determinadas comunicaciones comerciales a clientes existentes sobre productos o servicios similares, ofreceremos en todo caso un mecanismo sencillo y accesible para oponerse a futuras comunicaciones.
Los usuarios podrán dejar de recibir comunicaciones comerciales mediante:
- El enlace o mecanismo de cancelación incluido en la comunicación, cuando esté disponible.
- Una solicitud enviada a webmaster@ziriajanest.com.
Las comunicaciones necesarias para gestionar pedidos, pagos, entregas, devoluciones, seguridad de la cuenta u otras cuestiones relacionadas con una relación contractual no se consideran comunicaciones comerciales opcionales cuando sean necesarias para prestar el servicio solicitado.
8. Comunicación y acceso a datos personales
No vendemos datos personales de los usuarios.
Podemos proporcionar acceso a determinados datos personales a proveedores de servicios cuando sea necesario para gestionar nuestras operaciones o prestar un servicio solicitado por el usuario.
Estos proveedores pueden incluir:
- Proveedores de servicios de pago.
- Proveedores de transporte.
- Proveedores de logística.
- Proveedores de alojamiento web.
- Proveedores de infraestructura tecnológica.
- Proveedores de seguridad y prevención de fraude.
- Proveedores de servicios de atención al cliente cuando corresponda.
- Proveedores utilizados para gestionar Cookies, análisis o comunicaciones, cuando resulte aplicable.
Los proveedores únicamente deberán tratar los datos necesarios para prestar los servicios correspondientes y de acuerdo con las obligaciones legales y contractuales aplicables.
También podremos comunicar datos personales cuando exista una obligación legal o una solicitud válida de una autoridad competente.
9. Conservación de datos personales
Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y durante los periodos adicionales que resulten necesarios para cumplir obligaciones legales, resolver reclamaciones o proteger nuestros derechos legítimos.
Los datos relacionados con pedidos, facturación, pagos, devoluciones, reembolsos y otras transacciones podrán conservarse durante los periodos requeridos por la normativa fiscal, contable, comercial y de protección de consumidores aplicable.
Los datos relacionados con consultas de atención al cliente podrán conservarse durante el tiempo necesario para resolver la solicitud y posteriormente durante el periodo razonablemente necesario para gestionar posibles reclamaciones relacionadas con ella.
Los datos utilizados para comunicaciones comerciales basadas en el consentimiento dejarán de utilizarse para dicha finalidad cuando el usuario retire su consentimiento, sin perjuicio de que podamos conservar información mínima necesaria para acreditar u observar dicha retirada cuando resulte legalmente apropiado.
Los datos asociados a Cookies y tecnologías similares se conservarán durante los periodos correspondientes a su finalidad y configuración, de acuerdo con la información proporcionada al usuario mediante los mecanismos de gestión de Cookies aplicables.
Cuando los datos personales dejen de ser necesarios, serán eliminados, anonimizados o bloqueados cuando así lo requiera la legislación aplicable.
10. Transferencias internacionales de datos
Debido a la naturaleza internacional de nuestros servicios y a la ubicación de determinados proveedores o destinatarios, los datos personales pueden ser tratados o transferidos fuera del Espacio Económico Europeo.
Cuando una transferencia internacional de datos esté sujeta al Capítulo V del GDPR, adoptaremos las garantías exigidas por la normativa aplicable.
Dependiendo del país de destino y de las circunstancias de la transferencia, dichas garantías podrán incluir:
- Una decisión de adecuación adoptada por la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Otras garantías o mecanismos de transferencia reconocidos por la normativa aplicable.
Cuando resulte necesario, se podrán adoptar medidas complementarias para garantizar un nivel adecuado de protección de los datos personales.
Los usuarios podrán solicitar información adicional sobre las garantías aplicables a una transferencia internacional concreta poniéndose en contacto con nosotros.
11. Derechos de los usuarios
De acuerdo con el GDPR y demás legislación aplicable, los usuarios pueden ejercer determinados derechos relacionados con sus datos personales.
Estos derechos pueden incluir:
- Derecho de acceso.
- Derecho de rectificación.
- Derecho de supresión.
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad de los datos.
- Derecho de oposición.
- Derecho a retirar el consentimiento.
- Derecho a no ser objeto de determinadas decisiones basadas únicamente en tratamientos automatizados cuando resulten aplicables los requisitos legales correspondientes.
El ejercicio de estos derechos está sujeto a las condiciones, excepciones y limitaciones previstas en la legislación aplicable.
12. Ejercicio de derechos
Los usuarios pueden solicitar el ejercicio de sus derechos enviando una solicitud a webmaster@ziriajanest.com.
La solicitud deberá contener información suficiente para que podamos identificar el derecho que desea ejercer y gestionar adecuadamente la petición.
Cuando existan dudas razonables sobre la identidad de la persona que realiza una solicitud, podremos solicitar únicamente la información adicional razonablemente necesaria para confirmar su identidad.
Responderemos a las solicitudes dentro de los plazos previstos por la legislación aplicable.
El ejercicio de los derechos será gratuito, salvo en aquellos casos en los que la normativa permita aplicar una medida diferente debido, por ejemplo, al carácter manifiestamente infundado o excesivo de determinadas solicitudes.
13. Derecho a presentar una reclamación
Si un usuario considera que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante una autoridad de control competente.
En España, los usuarios pueden dirigirse a la Agencia Española de Protección de Datos.
La posibilidad de presentar una reclamación ante una autoridad de control no limita otros recursos administrativos o judiciales que puedan corresponder al usuario.
14. Seguridad de los datos personales
Aplicamos medidas técnicas y organizativas razonables y adecuadas destinadas a proteger los datos personales frente a riesgos como:
- Acceso no autorizado.
- Alteración no autorizada.
- Divulgación no autorizada.
- Pérdida accidental.
- Destrucción.
- Uso indebido.
Las medidas utilizadas se revisarán cuando sea razonablemente necesario teniendo en cuenta la naturaleza de los datos tratados, los riesgos existentes y las características de nuestras operaciones.
No obstante, ningún sistema de transmisión o almacenamiento electrónico puede garantizar una seguridad absoluta.
15. Datos personales de menores
Nuestros productos y servicios no están dirigidos específicamente a menores de edad.
No pretendemos recopilar intencionadamente datos personales de menores que no sean necesarios para proporcionar nuestros servicios.
Cuando el tratamiento de datos de un menor se base en el consentimiento, se aplicarán los requisitos de edad y autorización establecidos por el GDPR y por la legislación española aplicable.
En España, cuando el tratamiento se base únicamente en el consentimiento del menor, dicho consentimiento puede ser válido a partir de los 14 años, salvo que otra legislación exija la asistencia de los titulares de la patria potestad o tutela para la actividad correspondiente.
Cuando el menor tenga menos de 14 años y el tratamiento dependa de su consentimiento, se requerirá el consentimiento del titular de la patria potestad o tutela en los términos establecidos por la legislación aplicable.
Si tenemos conocimiento de que se han recopilado indebidamente datos personales de un menor, adoptaremos las medidas razonables que correspondan de acuerdo con la normativa aplicable.
16. Decisiones automatizadas y elaboración de perfiles
No utilizaremos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de manera similar, salvo que exista una base jurídica válida y se cumplan los requisitos establecidos por la legislación aplicable.
Determinados sistemas utilizados para prevenir fraude, proteger pagos o mantener la seguridad pueden realizar evaluaciones automatizadas.
Cuando dichas actividades queden sujetas a las disposiciones sobre decisiones automatizadas del GDPR, se respetarán los derechos y garantías exigidos por la normativa aplicable.
17. Enlaces y servicios de terceros
Nuestro sitio web puede utilizar o incluir servicios proporcionados por terceros, como proveedores de pago, servicios logísticos u otras herramientas tecnológicas.
Cuando el usuario interactúe directamente con un tercero que actúe como responsable independiente del tratamiento, el tratamiento de los datos personales por dicho tercero estará sujeto a sus propias políticas de privacidad y condiciones.
Recomendamos consultar las políticas de privacidad de los proveedores correspondientes cuando el usuario facilite directamente información a dichos terceros.
18. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad cuando cambien nuestras prácticas de tratamiento, nuestros servicios, los proveedores utilizados o la legislación aplicable.
Cuando realicemos una modificación, publicaremos la versión actualizada en nuestro sitio web e indicaremos la fecha de la última actualización.
Cuando la legislación exija una notificación o un nuevo consentimiento debido a un cambio específico, adoptaremos las medidas correspondientes antes de aplicar dicho tratamiento cuando sea necesario.