Política de RGPD

Gavoiohaus (en adelante, «nosotros») reconoce la importancia de proteger los datos personales de los usuarios que acceden a nuestra tienda online, realizan compras o utilizan nuestros servicios.

La presente política establece los principios y procedimientos que aplicamos para recopilar, utilizar, conservar y proteger la información personal, de conformidad con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y las demás disposiciones aplicables.

Esta política se aplica a las siguientes actividades:

• Acceso y utilización de nuestra tienda online.

• Consulta y adquisición de productos.

• Gestión de pedidos, pagos, entregas y facturación.

• Tramitación de devoluciones, cambios y reembolsos.

• Atención de solicitudes y consultas de los clientes.

• Envío de boletines informativos y comunicaciones comerciales cuando exista autorización.

• Mantenimiento de la seguridad y el funcionamiento del sitio web.

Actuamos como responsables del tratamiento de los datos personales recopilados para estas finalidades y nos comprometemos a utilizarlos de forma lícita, leal y transparente.

La información personal se tratará únicamente cuando exista una finalidad legítima y una base jurídica adecuada.

2. Categorías de datos personales recopilados

Recopilamos los datos necesarios para gestionar las compras, prestar los servicios solicitados y garantizar el funcionamiento adecuado de nuestra tienda online.

Según las actividades realizadas por cada usuario, podemos tratar las siguientes categorías de información:

• Datos de identificación: nombre y apellidos.

• Datos de contacto: dirección de correo electrónico, número de teléfono [opcional] y dirección postal.

• Datos de entrega y facturación: nombre del destinatario, dirección de entrega, código postal, localidad, provincia y datos necesarios para emitir los documentos correspondientes.

• Datos de pedidos: número de pedido, productos adquiridos, cantidades, precios, fecha de compra y estado de tramitación.

• Datos de pago: información necesaria para confirmar las transacciones, identificar el medio de pago utilizado y gestionar posibles reembolsos. Los datos completos de las tarjetas bancarias son tratados por los proveedores de servicios de pago correspondientes.

• Datos de atención al cliente: información proporcionada al solicitar asistencia, comunicar incidencias o gestionar devoluciones y cambios.

• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo e información relacionada con el acceso y funcionamiento del sitio web.

• Datos de consentimiento: preferencias y autorizaciones otorgadas para determinadas actividades de tratamiento.

Los datos se obtienen principalmente de la información que facilita el usuario durante la compra o al ponerse en contacto con nosotros.

Determinada información técnica también puede recopilarse mediante tecnologías necesarias para el funcionamiento y la seguridad del sitio web.

Aplicamos el principio de minimización de datos y procuramos recopilar únicamente la información adecuada, pertinente y limitada a lo necesario para cada finalidad.

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales con finalidades específicas y sobre la base de las condiciones reconocidas por el artículo 6 del Reglamento General de Protección de Datos.

Las principales bases jurídicas utilizadas son las siguientes:

• Ejecución de un contrato: utilizamos los datos necesarios para registrar y confirmar pedidos, gestionar pagos, preparar productos, organizar entregas, proporcionar asistencia relacionada con las compras y tramitar devoluciones o reembolsos.

• Consentimiento del usuario: tratamos determinados datos cuando el usuario autoriza voluntariamente el envío de boletines informativos, comunicaciones comerciales o la utilización de tecnologías que requieren consentimiento.

• Cumplimiento de obligaciones legales: conservamos y utilizamos la información necesaria para cumplir las obligaciones fiscales, contables, administrativas y regulatorias que resulten aplicables.

• Intereses legítimos: tratamos determinados datos para proteger la seguridad del sitio web, prevenir operaciones fraudulentas, detectar incidencias técnicas y mejorar el funcionamiento de nuestros servicios, siempre que estos intereses no prevalezcan sobre los derechos y libertades de los usuarios.

Antes de realizar un tratamiento basado en intereses legítimos, evaluamos su necesidad y proporcionalidad, así como sus posibles efectos sobre los derechos de las personas afectadas.

Cuando una actividad requiera consentimiento, solicitaremos una autorización libre, específica, informada e inequívoca antes de iniciar el tratamiento correspondiente.

La autorización para recibir comunicaciones comerciales es voluntaria y no constituye un requisito para realizar compras en nuestra tienda online.

No utilizaremos los datos para finalidades incompatibles con las inicialmente comunicadas sin contar con una base jurídica adecuada y proporcionar la información que corresponda.

4. Uso de tecnologías de almacenamiento y Política de cookies

Nuestro sitio web utiliza cookies y otras tecnologías de almacenamiento para mantener determinadas funciones, facilitar la navegación y obtener información sobre su funcionamiento.

Estas tecnologías pueden almacenar información en el dispositivo del usuario o permitir el acceso a determinados datos técnicos.

Según su finalidad, podemos utilizar las siguientes categorías:

• Cookies estrictamente necesarias: permiten utilizar funciones esenciales, mantener los productos añadidos al carrito y completar las operaciones solicitadas. No requieren consentimiento cuando cumplen los requisitos legales de exención.

• Cookies de preferencias: permiten conservar determinadas opciones seleccionadas por el usuario. Solicitaremos autorización cuando sea legalmente necesaria.

• Cookies de análisis: ayudan a evaluar el funcionamiento del sitio web y detectar aspectos que pueden mejorarse. Cuando requieran consentimiento, no se activarán hasta que el usuario lo conceda.

• Cookies de comunicaciones comerciales: pueden utilizarse para medir determinadas actividades comerciales o presentar contenidos relacionados con los intereses del usuario, siempre que exista la autorización exigida.

Para las tecnologías que requieren consentimiento, facilitaremos información clara sobre sus finalidades antes de activarlas.

El usuario tendrá la posibilidad de aceptar, rechazar o configurar las cookies no necesarias mediante opciones accesibles y presentadas de manera equivalente.

La simple utilización del sitio web no se considerará una manifestación válida de consentimiento para estas tecnologías.

El usuario podrá retirar o modificar su autorización en cualquier momento a través de los mecanismos de configuración disponibles.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado anteriormente.

Los períodos de conservación de las cookies dependerán de sus características y finalidades, respetando los límites establecidos por la normativa aplicable.

Para consultar información adicional sobre las categorías utilizadas, sus finalidades y las opciones de administración, puede acceder a nuestra Política de cookies.

5. Conservación, actualización y eliminación de datos personales

Conservamos los datos personales únicamente durante el período necesario para cumplir las finalidades para las que fueron recopilados, salvo que exista una obligación legal que exija mantenerlos durante más tiempo.

Los criterios de conservación se determinan según la naturaleza de la información:

• Información de pedidos: se conserva durante el tiempo necesario para gestionar las compras, atender incidencias y responder a posibles responsabilidades derivadas de las operaciones realizadas.

• Datos de pagos y facturación: se mantienen durante los períodos exigidos por las obligaciones fiscales, contables y mercantiles aplicables.

• Información de entrega: se conserva mientras resulte necesaria para gestionar los envíos y resolver las incidencias relacionadas con el transporte.

• Datos de atención al cliente: se mantienen durante el tiempo necesario para resolver las solicitudes y atender las obligaciones correspondientes.

• Datos utilizados para comunicaciones comerciales: se tratan mientras exista una autorización válida, sin perjuicio de conservar la información mínima necesaria para acreditar su retirada o atender obligaciones legales.

• Registros técnicos y de seguridad: se conservan durante períodos proporcionados a las necesidades de mantenimiento, prevención del fraude y protección de nuestros sistemas.

Cuando los datos personales dejen de ser necesarios, procederemos a su eliminación o anonimización mediante procedimientos adecuados.

Si determinados datos deben mantenerse por obligaciones legales o para atender posibles reclamaciones, limitaremos su utilización a esas finalidades y restringiremos el acceso cuando corresponda.

También adoptamos medidas razonables para mantener la información exacta y actualizada.

Cuando detectemos datos inexactos o incompletos, procederemos a corregirlos o completarlos según corresponda, teniendo en cuenta la finalidad de su tratamiento.

6. Medidas de seguridad y protección de los datos personales

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida accidental, destrucción, alteración, divulgación indebida o utilización abusiva.

Estas medidas se establecen teniendo en cuenta la naturaleza de los datos tratados, las características de nuestros servicios y los riesgos asociados al tratamiento.

Protección frente a accesos no autorizados

Para reducir el riesgo de acceso indebido a la información, aplicamos medidas como las siguientes:

• Restricción del acceso a los datos personales únicamente a las personas que necesitan utilizarlos para desempeñar funciones autorizadas.

• Utilización de mecanismos de autenticación y protección de credenciales para acceder a los sistemas de gestión.

• Asignación de permisos de acceso según las responsabilidades de cada función.

• Revisión y actualización de los permisos cuando dejan de ser necesarios.

• Aplicación de medidas de protección de las conexiones utilizadas para transmitir información personal, incluido el cifrado cuando corresponda.

Prevención de pérdidas y alteraciones de información

Para reducir los riesgos relacionados con fallos técnicos, eliminación accidental o modificaciones no autorizadas, establecemos procedimientos de protección de la información.

Entre estas medidas se incluyen:

• Realización de copias de seguridad de los datos necesarios para mantener las operaciones.

• Restricción de los permisos para modificar o eliminar información personal.

• Mantenimiento y actualización de los sistemas utilizados para gestionar pedidos y datos de clientes.

• Revisión de posibles errores técnicos que puedan afectar a la integridad de la información.

• Aplicación de procedimientos de recuperación cuando se produzcan incidencias que comprometan la disponibilidad de los datos.

Prevención del uso indebido de datos

Establecemos controles organizativos para garantizar que la información personal se utilice únicamente para las finalidades autorizadas.

• Limitamos el tratamiento de datos a las actividades necesarias para prestar nuestros servicios.

• Aplicamos obligaciones de confidencialidad a las personas autorizadas para acceder a información personal.

• Procuramos que los proveedores que tratan datos siguiendo nuestras instrucciones asuman obligaciones contractuales adecuadas de protección y confidencialidad.

• Revisamos las necesidades de acceso y conservación para evitar tratamientos innecesarios.

• Establecemos procedimientos para identificar y gestionar posibles incidencias relacionadas con la seguridad de los datos.

Gestión de incidencias de seguridad

Si detectamos una incidencia que pueda comprometer la confidencialidad, integridad o disponibilidad de los datos personales, evaluaremos sus posibles consecuencias y adoptaremos las medidas necesarias para contenerla y corregirla.

Cuando una violación de seguridad de los datos personales pueda suponer un riesgo para los derechos y libertades de las personas, realizaremos las notificaciones a la autoridad de control competente dentro de los plazos legalmente establecidos.

Cuando exista un alto riesgo para los derechos y libertades de las personas afectadas, también les comunicaremos la incidencia sin dilación indebida, en los supuestos exigidos por la normativa aplicable.

Revisamos periódicamente la adecuación de nuestras medidas de protección y las adaptamos cuando resulta necesario.

Aunque aplicamos medidas destinadas a reducir los riesgos, ningún sistema de tratamiento de información puede garantizar la eliminación absoluta de todas las posibles incidencias.

7. Comunicación de datos y Política de privacidad

Para gestionar las operaciones de nuestra tienda online, puede ser necesario comunicar determinados datos personales a proveedores de servicios que intervienen en actividades concretas.

Estas comunicaciones se realizan únicamente cuando existe una base jurídica que las permite y se limitan a la información necesaria para la finalidad correspondiente.

Entre las categorías de destinatarios se encuentran:

• Empresas de transporte: reciben los datos necesarios para gestionar las entregas y las incidencias relacionadas con los envíos.

• Proveedores de servicios de pago: tratan la información necesaria para gestionar los cobros, verificar operaciones y tramitar reembolsos.

• Proveedores de alojamiento y mantenimiento técnico: pueden tratar determinados datos para garantizar el funcionamiento, la seguridad y la disponibilidad del sitio web.

• Proveedores de servicios administrativos: pueden acceder a la información necesaria para gestionar obligaciones contables y documentales.

• Autoridades competentes: podrán recibir los datos que debamos facilitar cuando exista una obligación legal o un requerimiento válido.

Cuando un proveedor trate datos personales por nuestra cuenta, estableceremos las condiciones contractuales exigibles y las medidas destinadas a proteger la confidencialidad de la información.

No permitiremos que los datos personales se utilicen para finalidades ajenas a las autorizadas sin una base jurídica adecuada.

La información adicional sobre las categorías de datos recopilados, sus finalidades y las condiciones generales de tratamiento puede consultarse en nuestra Política de privacidad.

8. Derechos de los usuarios y presentación de reclamaciones

Los usuarios pueden ejercer los derechos reconocidos por el Reglamento General de Protección de Datos en relación con la información personal que tratamos.

Estos derechos incluyen:

• Derecho de acceso: solicitar confirmación sobre el tratamiento de sus datos personales y obtener información sobre las finalidades, las categorías de datos y los destinatarios correspondientes.

• Derecho de rectificación: solicitar la corrección de datos personales inexactos o completar información que resulte insuficiente.

• Derecho de supresión: solicitar la eliminación de datos personales cuando concurra alguna de las circunstancias previstas legalmente.

• Derecho a la limitación del tratamiento: solicitar que se restrinja temporalmente la utilización de determinados datos en los supuestos establecidos por la normativa.

• Derecho de oposición: oponerse a determinados tratamientos basados en intereses legítimos, conforme a las condiciones legalmente aplicables.

• Derecho a la portabilidad: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando resulte aplicable.

• Derecho a retirar el consentimiento: revocar en cualquier momento una autorización previamente concedida, sin que ello afecte a la licitud de los tratamientos realizados antes de su retirada.

• Derecho a no ser objeto de determinadas decisiones automatizadas: ejercer las garantías reconocidas legalmente cuando se produzcan decisiones basadas exclusivamente en tratamientos automatizados que tengan efectos jurídicos o consecuencias significativamente similares.

Ejercicio de los derechos

Los usuarios podrán presentar sus solicitudes mediante nuestro correo electrónico de atención al cliente.

La solicitud deberá indicar el derecho que se desea ejercer y proporcionar la información necesaria para identificar los datos correspondientes.

Cuando existan dudas razonables sobre la identidad del solicitante, podremos solicitar únicamente los datos adicionales necesarios para verificarla.

Responderemos sin dilaciones indebidas y, con carácter general, dentro del plazo máximo de un mes desde la recepción de la solicitud.

Cuando resulte necesario debido a la complejidad o al número de solicitudes, el plazo podrá ampliarse hasta dos meses adicionales. En ese caso, informaremos al usuario de la ampliación y de sus motivos dentro del primer mes.

El ejercicio de estos derechos será gratuito, salvo las excepciones expresamente previstas por la normativa aplicable.

La supresión de información puede estar limitada cuando debamos conservar determinados datos para cumplir obligaciones legales o atender responsabilidades legítimas.

Derecho a presentar reclamaciones

Si el usuario considera que el tratamiento de sus datos personales vulnera sus derechos o no se ajusta a la normativa de protección de datos, podrá presentar una reclamación ante la autoridad de control competente.

Este derecho podrá ejercerse con independencia de que el usuario haya presentado previamente una solicitud ante nosotros.

La presentación de una reclamación ante la autoridad competente no limita el ejercicio de los demás derechos y recursos que correspondan legalmente.

9. Información de contacto

Dirección de atención al cliente: 104-3 GOKURAKU 5-CHOME, MEITO-KU, NAGOYA, PREFECTURA DE AICHI, 465-0053, JAPÓN

Teléfono de atención al cliente: +81 (704) 430 36 86

Correo electrónico de atención al cliente: vendor@gavoiohaus.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET)