Política de RGPD

1. Ámbito de aplicación y protección de datos personales

Liraiocorner (en adelante, «nosotros») se compromete a proteger los datos personales de los usuarios que visitan nuestra tienda online, consultan nuestros productos o realizan compras a través del sitio web.

Esta política explica cómo recopilamos, utilizamos, conservamos y protegemos la información personal, así como los derechos que pueden ejercer los usuarios sobre sus datos.

El tratamiento de los datos personales se realiza conforme al Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y las demás disposiciones aplicables.

Aplicamos los principios de transparencia, licitud, limitación de la finalidad, minimización de datos, exactitud, conservación limitada, integridad y confidencialidad.

2. Datos personales recopilados y finalidades del tratamiento

Recopilamos únicamente la información necesaria para gestionar las compras, prestar nuestros servicios y mantener el funcionamiento de la tienda online.

Las categorías de datos que podemos tratar incluyen:

Datos de identificación y contacto: nombre, apellidos, dirección de correo electrónico, dirección de facturación, dirección de entrega y número de teléfono [opcional].
Información de pedidos: número de pedido, productos adquiridos, importe de compra, fecha de la operación y estado de preparación o entrega.
Información de pago: datos necesarios para verificar las operaciones, como el importe, la fecha del pago y su estado. La información bancaria se trata conforme a las medidas de seguridad aplicables a los servicios de pago.
Información técnica: dirección IP, tipo de dispositivo, características del navegador y otros datos necesarios para mantener la seguridad y el funcionamiento del sitio web.
Información de atención al cliente: solicitudes, consultas y documentación facilitada voluntariamente para gestionar incidencias, devoluciones o reembolsos.

Utilizamos estos datos para las siguientes finalidades:

Procesar pedidos y confirmar las operaciones de compra.
Organizar la preparación, el transporte y la entrega de los productos.
Gestionar pagos, devoluciones, cambios y reembolsos.
Responder a consultas y proporcionar asistencia relacionada con nuestros servicios.
Mantener la seguridad del sitio web y prevenir posibles actividades fraudulentas.
Mejorar el funcionamiento técnico y la organización de los contenidos.
Enviar boletines informativos y comunicaciones comerciales cuando el usuario haya otorgado su consentimiento.
Cumplir las obligaciones fiscales, contables y administrativas aplicables.

Los datos recopilados no se utilizarán para finalidades incompatibles con aquellas que se hayan comunicado al usuario.

3. Bases jurídicas del tratamiento de datos

El tratamiento de los datos personales se fundamenta en las bases jurídicas previstas en el artículo 6 del RGPD, según la finalidad correspondiente.

Ejecución de un contrato: tratamos los datos necesarios para gestionar pedidos, confirmar pagos, organizar entregas y proporcionar los servicios relacionados con las compras realizadas.
Consentimiento del usuario: solicitamos una autorización libre, específica e informada para actividades como la suscripción a boletines informativos, el envío de comunicaciones comerciales y la utilización de cookies no necesarias cuando corresponda.
Cumplimiento de obligaciones legales: conservamos y tratamos determinados datos para atender las exigencias fiscales, contables, administrativas y otras obligaciones previstas en la normativa aplicable.
Intereses legítimos: podemos utilizar determinados datos para prevenir fraudes, proteger la seguridad del sitio web, detectar incidencias técnicas y mejorar el funcionamiento de nuestros servicios, siempre que estos intereses no prevalezcan sobre los derechos y libertades de los usuarios.

Cuando el tratamiento dependa del consentimiento, el usuario podrá retirarlo en cualquier momento. Esta retirada no afectará a la licitud del tratamiento realizado antes de su revocación.

4. Conservación y comunicación de datos personales

Conservamos los datos personales únicamente durante el periodo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones legales correspondientes.

Los criterios de conservación incluyen:

Datos de pedidos y facturación: se mantienen durante los periodos exigidos por la normativa fiscal, contable y de protección de los consumidores.
Datos de atención al cliente: se conservan durante el tiempo necesario para resolver solicitudes, gestionar incidencias y atender posibles responsabilidades.
Datos relacionados con comunicaciones comerciales: se mantienen mientras exista una autorización válida y hasta que el usuario retire su consentimiento, salvo que exista otra obligación legal aplicable.
Datos técnicos y de seguridad: se conservan durante el periodo necesario para proteger los sistemas y gestionar posibles incidencias.
Datos relacionados con solicitudes de derechos: se conservan durante el tiempo necesario para acreditar la atención de las solicitudes y cumplir las obligaciones correspondientes.

Una vez finalizado el periodo de conservación aplicable, los datos se eliminan, anonimizan o mantienen bloqueados cuando exista una obligación legal que justifique su conservación.

Cuando resulte necesario para gestionar nuestros servicios, determinada información podrá comunicarse a:

Servicios de transporte encargados de realizar las entregas.
Entidades y servicios de procesamiento de pagos.
Servicios técnicos de alojamiento, mantenimiento y seguridad del sitio web.
Autoridades competentes, cuando exista una obligación legal.

El acceso de estos destinatarios se limitará a los datos necesarios para las funciones correspondientes. Cuando actúen como encargados del tratamiento, deberán cumplir las obligaciones de confidencialidad, seguridad y protección de datos aplicables.

No vendemos los datos personales de nuestros clientes ni autorizamos su utilización para finalidades ajenas a las comunicadas.

5. Medidas de seguridad y protección de los datos personales

Adoptamos medidas técnicas y organizativas proporcionadas a los riesgos del tratamiento para proteger los datos personales frente a accesos no autorizados, pérdidas, alteraciones, divulgaciones indebidas o usos incorrectos.

Las medidas de protección comprenden los siguientes controles, según las características de los sistemas utilizados:

Control de acceso: restringimos el acceso a los datos personales a las personas autorizadas que necesitan utilizarlos para realizar tareas relacionadas con nuestros servicios.
Autenticación y gestión de permisos: utilizamos mecanismos de identificación y autorización para limitar el acceso a los sistemas y reducir el riesgo de utilización indebida de la información.
Protección de las comunicaciones: aplicamos mecanismos de conexión segura y cifrado cuando corresponde, con el objetivo de proteger los datos durante su transmisión.
Limitación de la recopilación: solicitamos únicamente la información necesaria para las finalidades determinadas, evitando recopilar datos que no resulten relevantes.
Limitación del uso: establecemos restricciones para que la información se utilice exclusivamente en la gestión de pedidos, atención al cliente, seguridad y demás finalidades legítimas comunicadas.
Protección frente a pérdidas: contemplamos procedimientos de respaldo y recuperación adecuados para reducir el riesgo de pérdida de información y restablecer su disponibilidad cuando sea necesario.
Supervisión de seguridad: revisamos los controles y permisos de acceso para identificar posibles irregularidades, debilidades técnicas o actividades no autorizadas.
Confidencialidad: exigimos que las personas y los prestadores de servicios autorizados respeten las obligaciones de protección y confidencialidad correspondientes.
Conservación y eliminación: aplicamos criterios de conservación limitada para evitar que los datos permanezcan almacenados durante más tiempo del necesario.
Gestión de incidencias: establecemos procedimientos para identificar, evaluar y responder a posibles incidentes de seguridad, así como para realizar las comunicaciones legalmente exigidas cuando corresponda.

Estas medidas se revisan teniendo en cuenta la naturaleza de los datos, las características del tratamiento y los riesgos que puedan afectar a los derechos de los usuarios.

Aunque ninguna medida técnica puede eliminar completamente todos los riesgos, procuramos mantener un nivel de protección adecuado y corregir las deficiencias que puedan detectarse.

6. Derechos de los usuarios y reclamaciones

Los usuarios pueden ejercer los derechos reconocidos por el RGPD respecto al tratamiento de sus datos personales.

Estos derechos incluyen:

Derecho de acceso: solicitar confirmación de si tratamos sus datos personales y obtener información sobre dicho tratamiento.
Derecho de rectificación: solicitar la corrección de datos inexactos o la actualización de información incompleta.
Derecho de supresión: solicitar la eliminación de datos personales cuando se cumplan las condiciones legales correspondientes.
Derecho de limitación del tratamiento: solicitar que se restrinja el uso de determinados datos en los supuestos previstos legalmente.
Derecho de oposición: oponerse al tratamiento de información personal cuando exista una base jurídica que permita ejercer este derecho.
Derecho a la portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando corresponda.
Derecho a retirar el consentimiento: revocar una autorización concedida previamente, sin afectar a la licitud de los tratamientos anteriores.
Derechos relacionados con decisiones automatizadas: solicitar las garantías legalmente previstas cuando se produzcan decisiones basadas únicamente en tratamientos automatizados que generen efectos jurídicos o afecten significativamente al usuario.

Para ejercer estos derechos, el usuario puede contactar con nosotros mediante el correo electrónico indicado al final de esta política, identificando el derecho que desea ejercer.

Cuando sea necesario, podremos solicitar información adicional para verificar la identidad del solicitante y evitar el acceso no autorizado a sus datos.

Responderemos a las solicitudes sin dilaciones indebidas y, como norma general, en el plazo máximo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse hasta dos meses adicionales, informando al interesado dentro del primer mes.

El ejercicio de estos derechos será gratuito en las condiciones establecidas por la normativa aplicable.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos si considera que el tratamiento de su información personal vulnera sus derechos o las disposiciones aplicables.

Este derecho puede ejercerse con independencia de los canales de atención que ofrecemos y sin perjuicio de otras vías de protección legalmente disponibles.

7. Cookies y transparencia en el tratamiento

Nuestro sitio web puede utilizar cookies y tecnologías similares para garantizar su funcionamiento, facilitar la navegación y obtener información sobre el uso de determinadas funciones.

Las cookies estrictamente necesarias pueden utilizarse cuando resulten imprescindibles para prestar un servicio solicitado por el usuario.

Las cookies que requieran consentimiento previo únicamente deberán activarse después de obtener una autorización válida.

Los usuarios pueden aceptar, rechazar o modificar sus preferencias sobre cookies no necesarias y retirar posteriormente el consentimiento otorgado.

La información recopilada mediante estas tecnologías debe limitarse a las finalidades comunicadas, respetando los plazos de conservación y las medidas de protección correspondientes.

Para conocer las categorías de cookies, sus finalidades, los criterios de conservación y las opciones de autorización, puede consultarse nuestra Política de cookies.

La información general sobre el tratamiento de los datos personales y las condiciones aplicables también se encuentra disponible en nuestra Política de privacidad.

8. Contáctenos

Si deseas obtener información sobre el tratamiento de tus datos personales, ejercer alguno de tus derechos o comunicar una incidencia relacionada con la protección de tu información, puedes contactar con nosotros mediante los siguientes datos.

Dirección de contacto: 12-15 KAMINOSONOCHO, GRAND SKY KAMINOSONO 508, KAGOSHIMA, PREFECTURA DE KAGOSHIMA, 890-0052, JAPÓN

Teléfono de atención al cliente: +81 (802) 476 94 85

Correo electrónico de atención al cliente: sysadmin@liraiocorner.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET).