Politica de protección de datos (GDPR)

1. Introducción y ámbito de aplicación

La presente política describe cómo nuestra tienda recopila, utiliza y protege los datos personales de los usuarios que visitan nuestro sitio web.

Esta política se aplica de conformidad con el Reglamento (UE) 2016/679 (GDPR) y es válida para todos los usuarios que acceden al sitio web desde España.

Nuestra tienda aplica medidas destinadas a garantizar que el tratamiento de la información personal se realice de forma responsable, segura y transparente.

2. Principios de recopilación y tratamiento de datos

El tratamiento de datos personales en nuestro sitio web se realiza respetando los principios fundamentales establecidos por el GDPR.

• Licitud, lealtad y transparencia: los datos se recopilan con fines legítimos y claramente comunicados.

• Limitación de la finalidad: la información se utiliza únicamente para la gestión de pedidos, atención al cliente, seguridad del sitio web y comunicaciones relacionadas con los servicios ofrecidos.

• Minimización de datos: solo se recopilan los datos estrictamente necesarios para cada finalidad.

• Exactitud: se adoptan medidas razonables para mantener los datos actualizados y correctos.

• Limitación del plazo de conservación: la información se conserva únicamente durante el tiempo necesario para cumplir con las finalidades indicadas.

• Integridad y confidencialidad: se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales.

3. Base jurídica del tratamiento

De acuerdo con el artículo 6 del GDPR, el tratamiento de los datos personales por parte de nuestra tienda puede basarse en las siguientes bases legales:

• Ejecución de un contrato: gestión de pedidos, preparación de envíos y asistencia posterior a la compra.

• Consentimiento del usuario: cuando el usuario autoriza determinadas funciones o comunicaciones específicas.

• Interés legítimo: mejora del funcionamiento del sitio web, prevención de usos indebidos y análisis interno del servicio.

• Cumplimiento de obligaciones legales: requisitos administrativos o normativos aplicables.

4. Derechos de los usuarios

De conformidad con los artículos 15 a 22 del GDPR, los usuarios pueden ejercer los siguientes derechos respecto a sus datos personales:

• Acceso a los datos personales que estén siendo tratados.

• Rectificación de datos inexactos o incompletos.

• Supresión de datos cuando ya no sean necesarios para las finalidades indicadas.

• Oposición al tratamiento basado en interés legítimo.

• Limitación del tratamiento en determinadas circunstancias.

• Portabilidad de los datos en un formato estructurado y de uso común.

• Retirada del consentimiento en cualquier momento cuando el tratamiento se base en dicho consentimiento.

Por motivos de seguridad, las solicitudes podrán requerir una verificación razonable de identidad.

5. Conservación y seguridad de los datos

Nuestra tienda aplica medidas organizativas y técnicas destinadas a garantizar la protección de los datos personales.

Los plazos generales de conservación son los siguientes:

• Datos relacionados con pedidos: hasta 5 años desde la última transacción.

• Datos administrativos y contables: durante el periodo requerido por la normativa aplicable.

• Datos utilizados para comunicaciones autorizadas: hasta la retirada del consentimiento o un máximo de 3 años desde el último contacto.

Entre las medidas de seguridad aplicadas se incluyen:

• Sistemas de cifrado y protección de datos.

• Accesos restringidos a la información.

• Copias de seguridad seguras.

• Supervisión técnica periódica.

6. Cesión y transferencia de datos

Los datos personales solo podrán compartirse cuando sea necesario para la prestación de servicios relacionados con el funcionamiento del sitio web.

Entre los destinatarios autorizados pueden encontrarse:

• Proveedores de servicios de pago utilizados para procesar transacciones.

• Proveedores logísticos encargados de la entrega de pedidos.

• Proveedores técnicos responsables del alojamiento o mantenimiento del sitio web.

Todos los terceros actúan conforme a instrucciones específicas y aplican medidas compatibles con los estándares establecidos por el GDPR.

En caso de transferencias internacionales de datos, se adoptarán las garantías adecuadas previstas por la normativa aplicable.

7. Gestión del tratamiento de datos

La gestión del tratamiento de datos personales es realizada por nuestra tienda, que adopta medidas razonables para garantizar la exactitud de la información, su seguridad y el cumplimiento de la normativa vigente.

8. Reclamaciones y autoridad competente

Los usuarios que consideren que el tratamiento de sus datos personales no se ajusta al GDPR pueden presentar una reclamación ante la autoridad de control competente en España.

9. Contacto — atención al cliente

Para cualquier solicitud relacionada con la protección de datos o el ejercicio de los derechos mencionados, el usuario puede contactar con nuestra tienda a través de los siguientes medios:

Correo electrónico: quotations@nestupyard.com
Teléfono: +81 (907) 113 11 49
Dirección: 3-5-26-1006 AOI ADACHI-KU TOKYO 120-0012 JAPAN
Horario de atención: de lunes a viernes, de 07:30 a 16:30 (excepto festivos)
Área de entrega: España

Nuestra tienda se compromete a gestionar la información personal de forma responsable y segura, protegiendo la confianza y los derechos de los usuarios que utilizan nuestro sitio web.