Política de RGPD

1. Ámbito de aplicación y responsable del tratamiento

Sinovaliving (en adelante, «nosotros») se compromete a proteger los datos personales de las personas que visitan nuestra tienda en línea, realizan pedidos, solicitan asistencia o utilizan nuestros servicios.

Esta política explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales, así como las opciones disponibles para ejercer los derechos correspondientes.

Actuamos como responsables del tratamiento de los datos personales que recopilamos en relación con el funcionamiento de nuestra tienda en línea y la gestión de los pedidos. Tratamos la información de forma limitada a las finalidades indicadas en esta política y aplicamos medidas destinadas a preservar su confidencialidad, integridad y disponibilidad.

2. Categorías de datos personales y Política de cookies

Podemos recopilar las siguientes categorías de datos personales, según las operaciones que realices en nuestra tienda:

• Datos identificativos, como nombre y apellidos.

• Datos de contacto, como dirección de correo electrónico, dirección de entrega, dirección de facturación y número de teléfono [opcional].

• Datos de pedidos, como el número de pedido, los productos adquiridos, el importe, la fecha de compra y el estado de la entrega.

• Información relacionada con los pagos, como el método utilizado y el resultado de la transacción.

• Información que facilites al solicitar asistencia, tramitar una devolución, solicitar un cambio o gestionar un reembolso.

• Datos técnicos necesarios para el funcionamiento y la seguridad de la tienda, como la dirección IP, el tipo de navegador y determinada información del dispositivo.

• Información relativa a las preferencias de cookies y a las decisiones de consentimiento.

También utilizamos cookies y tecnologías similares para mantener las funciones esenciales de la tienda, recordar determinadas preferencias y analizar su funcionamiento cuando exista una base jurídica adecuada.

Las cookies estrictamente necesarias podrán utilizarse sin consentimiento previo cuando estén legalmente exentas de este requisito. Las cookies no necesarias que requieran autorización solo se activarán después de obtener tu consentimiento.

Puedes aceptar o rechazar las cookies no necesarias y modificar tus preferencias posteriormente. Para consultar las categorías de cookies, sus finalidades y sus periodos de conservación, visita nuestra Política de cookies.

3. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales únicamente cuando existe una base jurídica adecuada para hacerlo. Las principales finalidades y sus correspondientes bases son las siguientes:

• Ejecución de un contrato. Utilizamos los datos necesarios para gestionar los pedidos, verificar los pagos, organizar las entregas, atender las solicitudes relacionadas con las compras y tramitar las devoluciones, los cambios y los reembolsos.

• Consentimiento. Cuando corresponda, solicitamos tu consentimiento para utilizar cookies no necesarias o realizar otras actividades que requieran una autorización específica. Puedes retirar el consentimiento en cualquier momento.

• Cumplimiento de obligaciones legales. Tratamos los datos necesarios para cumplir las obligaciones fiscales, contables y demás exigencias legales aplicables.

• Interés legítimo. Podemos utilizar determinados datos para mejorar el funcionamiento de la tienda, facilitar la experiencia de compra, prevenir el fraude, detectar actividades irregulares y proteger la seguridad de las operaciones, siempre que nuestros intereses no prevalezcan indebidamente sobre tus derechos y libertades.

No utilizaremos los datos para finalidades incompatibles con aquellas para las que fueron recopilados sin disponer de una base jurídica válida.

Cuando el tratamiento dependa del consentimiento, este deberá ser libre, específico, informado e inequívoco. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

4. Comunicación de datos y acceso a la información

Para prestar nuestros servicios, puede ser necesario comunicar determinados datos a proveedores que intervienen en las siguientes actividades:

• Procesamiento de pagos y comprobación de transacciones.

• Transporte y entrega de pedidos.

• Alojamiento, mantenimiento técnico y seguridad de la tienda en línea.

• Gestión de consultas y atención al cliente.

• Conservación de registros necesarios para las operaciones y el cumplimiento de obligaciones legales.

En cada caso, procuramos limitar la información comunicada a los datos necesarios para la finalidad correspondiente y exigir condiciones adecuadas de confidencialidad y seguridad.

También podremos facilitar datos personales a las autoridades competentes cuando exista una obligación legal que lo requiera o cuando resulte necesario para el ejercicio o la defensa de derechos conforme a la normativa aplicable.

No vendemos los datos personales de nuestros clientes. Tampoco utilizamos los datos para finalidades ajenas a las descritas en esta política sin una base jurídica adecuada.

5. Conservación y eliminación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones que puedan derivarse de su tratamiento.

Los principales criterios de conservación son los siguientes:

• Datos de pedidos y pagos: durante el tiempo necesario para gestionar las compras, atender incidencias y cumplir las obligaciones fiscales y contables aplicables.

• Datos de atención al cliente: durante el tiempo necesario para responder a las consultas, resolver las solicitudes y atender las responsabilidades relacionadas con las operaciones.

• Datos técnicos y de seguridad: durante el periodo necesario para mantener el funcionamiento de la tienda, investigar incidencias y prevenir usos indebidos.

• Datos relacionados con el consentimiento: durante el tiempo necesario para gestionar las preferencias y acreditar las decisiones adoptadas cuando resulte pertinente.

• Cookies: durante el periodo establecido para cada categoría y finalidad, de acuerdo con su configuración.

Cuando los datos dejen de ser necesarios, procederemos a eliminarlos o a aplicar medidas de anonimización, salvo que deban conservarse durante más tiempo para cumplir una obligación legal o atender responsabilidades que puedan resultar exigibles.

La retirada del consentimiento no obliga a eliminar aquellos datos que debamos conservar por una obligación legal o por otra base jurídica válida. En esos casos, limitaremos su utilización a la finalidad que justifique su conservación.

6. Medidas de seguridad y protección de datos personales

Adoptamos medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, la pérdida accidental, la alteración, la divulgación indebida y el uso inadecuado.

Entre las medidas de protección contempladas se incluyen las siguientes:

• Control de acceso. Limitamos el acceso a los datos personales a las personas que necesitan consultarlos para realizar sus funciones, utilizando permisos adecuados y mecanismos de autenticación cuando corresponda.

• Protección de la información. Aplicamos medidas de seguridad en los sistemas utilizados para gestionar y conservar los datos, incluida la protección de las comunicaciones y el cifrado cuando resulte apropiado según el riesgo.

• Copias de seguridad y recuperación. Mantenemos procedimientos destinados a recuperar la disponibilidad de la información cuando se produzca una incidencia técnica o una pérdida accidental.

• Prevención de accesos indebidos. Revisamos los permisos y aplicamos medidas destinadas a detectar actividades irregulares y reducir el riesgo de acceso no autorizado.

• Confidencialidad. Establecemos instrucciones y obligaciones de confidencialidad para las personas autorizadas a acceder a los datos personales.

• Conservación segura. Limitamos los periodos de conservación y aplicamos procedimientos de eliminación cuando los datos dejan de ser necesarios.

• Revisión de medidas. Evaluamos las medidas de seguridad y realizamos ajustes cuando los riesgos identificados o las circunstancias técnicas lo requieren.

• Gestión de incidentes. Disponemos de procedimientos para evaluar los incidentes de seguridad y, cuando corresponda, realizar las notificaciones legalmente exigibles a las autoridades competentes y comunicar la información necesaria a las personas afectadas.

Las medidas se seleccionan atendiendo a la naturaleza de los datos, las finalidades del tratamiento y los riesgos existentes. Aunque aplicamos medidas para reducir los riesgos, ningún sistema puede garantizar una seguridad absoluta.

7. Derechos de los interesados y reclamaciones

Puedes ejercer los derechos que te correspondan en relación con tus datos personales, conforme a las condiciones aplicables.

• Derecho de acceso. Puedes solicitar confirmación sobre si tratamos tus datos personales y obtener información sobre su tratamiento.

• Derecho de rectificación. Puedes pedir que corrijamos los datos inexactos o completemos los que estén incompletos.

• Derecho de supresión. Puedes solicitar que eliminemos tus datos cuando se cumplan los requisitos correspondientes.

• Derecho a la limitación del tratamiento. Puedes solicitar que restrinjamos temporalmente determinados usos de tus datos en los supuestos previstos.

• Derecho de oposición. Puedes oponerte a determinados tratamientos cuando se cumplan las condiciones aplicables.

• Derecho a la portabilidad. Puedes solicitar que te facilitemos determinados datos en un formato estructurado y, cuando proceda, que los transmitamos a otro responsable.

• Derecho a retirar el consentimiento. Puedes retirar en cualquier momento el consentimiento otorgado para una finalidad concreta, sin que ello afecte a la licitud del tratamiento realizado previamente.

• Derecho a presentar una reclamación. Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

Para ejercer tus derechos, puedes escribir a relationship@sinovaliving.com e indicar la solicitud que deseas realizar. Si resulta necesario, podremos pedirte información proporcionada para verificar tu identidad y evitar accesos o modificaciones no autorizados.

Atenderemos las solicitudes dentro del plazo legal aplicable, que con carácter general es de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse conforme a las condiciones legales, informándote de dicha ampliación y de sus motivos.

El ejercicio de estos derechos es gratuito, salvo las excepciones legalmente previstas. Si no atendemos tu solicitud o consideras que la respuesta no es adecuada, puedes acudir a la autoridad de control competente para presentar la reclamación correspondiente.

8. Relación con la Política de privacidad

Esta política desarrolla los principios de protección de datos aplicables a nuestra tienda en línea. Para obtener información complementaria sobre las categorías de datos recopilados, las finalidades de su utilización y las condiciones generales de tratamiento, consulta nuestra Política de privacidad.

Ambos documentos deben interpretarse de forma coherente. Cuando resulte aplicable un derecho obligatorio, ninguna disposición de esta política podrá interpretarse como una renuncia a dicho derecho.

9. Contacto

Si tienes preguntas sobre esta política, necesitas información sobre el tratamiento de tus datos personales o deseas ejercer tus derechos, puedes ponerte en contacto con nosotros mediante los siguientes datos.

Dirección de contacto: 1822-431 MITAKE, MITAKE-CHO, KANI-GUN, GIFU, 505-0116, JAPÓN

Teléfono de atención al cliente: +81 (801) 320 00 20

Correo electrónico de atención al cliente: relationship@sinovaliving.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora central europea, CET)