Política de RGPD

En Doluxystudio (en adelante, «nosotros»), nos comprometemos a proteger los datos personales de nuestros clientes y de las personas que visitan nuestra tienda online. Aplicamos medidas técnicas y organizativas adecuadas para evitar el acceso no autorizado, la pérdida, la alteración, la divulgación indebida y el uso inadecuado de la información personal.

Esta política explica cómo gestionamos los datos personales, qué medidas adoptamos para protegerlos y cómo puedes ejercer tus derechos en relación con su tratamiento.

1. Ámbito de aplicación y principios de protección

Esta política se aplica a los datos personales recopilados a través de nuestra tienda online, durante la realización de pedidos, en las comunicaciones con nuestro equipo de atención al cliente y en la gestión de solicitudes relacionadas con compras, devoluciones, cambios y reembolsos.

El tratamiento de los datos se basa en los siguientes principios:

Licitud y transparencia: tratamos los datos personales de manera lícita y proporcionamos información clara sobre sus finalidades.
Limitación de la finalidad: utilizamos los datos para fines determinados, explícitos y legítimos.
Minimización de datos: recopilamos únicamente la información necesaria para cada finalidad.
Exactitud: adoptamos medidas razonables para mantener los datos actualizados y corregir la información inexacta.
Limitación del plazo de conservación: conservamos los datos durante el tiempo necesario para cumplir las finalidades correspondientes y las obligaciones aplicables.
Integridad y confidencialidad: aplicamos medidas de protección destinadas a preservar la seguridad de los datos personales.

2. Categorías de datos personales tratados

Podemos tratar las siguientes categorías de información, según la operación que realices y los datos que nos facilites:

Datos identificativos y de contacto: nombre, apellidos, dirección postal, dirección de correo electrónico y número de teléfono [opcional].
Datos de pedidos: número de pedido, productos adquiridos, dirección de entrega, información de facturación, estado del pago y datos necesarios para organizar la entrega.
Datos de atención al cliente: consultas, solicitudes, reclamaciones y comunicaciones necesarias para resolver incidencias relacionadas con los pedidos.
Datos técnicos: dirección IP, tipo de navegador, información general del dispositivo y datos técnicos necesarios para mantener el funcionamiento y la seguridad de la tienda online.
Preferencias de navegación: información obtenida mediante cookies y tecnologías similares, de acuerdo con las opciones de consentimiento que hayas seleccionado.

No solicitamos datos personales que no sean necesarios para las finalidades explicadas en esta política, salvo que exista una justificación adecuada para su tratamiento.

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales únicamente cuando existe una base jurídica válida para hacerlo. Según la finalidad concreta, podemos basarnos en las siguientes condiciones:

Ejecución del contrato: utilizamos los datos necesarios para gestionar los pedidos, verificar los pagos, organizar las entregas, atender las solicitudes posventa y cumplir las obligaciones derivadas de la compra.
Consentimiento: cuando resulte necesario, solicitamos tu consentimiento para enviar boletines informativos y comunicaciones de marketing o para utilizar cookies que no sean estrictamente necesarias. Puedes retirar el consentimiento en cualquier momento.
Cumplimiento de obligaciones legales: tratamos determinados datos para cumplir las obligaciones fiscales, contables, administrativas y otras obligaciones legalmente aplicables.
Interés legítimo: podemos tratar determinados datos para mejorar el funcionamiento de la tienda online, mantener la seguridad de los sistemas y prevenir actividades fraudulentas, siempre que se respeten tus derechos y libertades y se cumplan las condiciones aplicables.

La base jurídica se determinará según la finalidad específica de cada tratamiento. Cuando retiremos o dejemos de utilizar datos para una finalidad, podremos conservar la información que siga siendo necesaria para cumplir obligaciones legales o atender responsabilidades que puedan corresponder.

4. Medidas de seguridad y prevención de accesos no autorizados

Adoptamos medidas técnicas y organizativas adecuadas al tipo de datos tratados y a los riesgos asociados, con el objetivo de proteger la información personal frente al acceso no autorizado, la pérdida accidental, la alteración, la divulgación indebida y el uso inadecuado.

Entre las medidas de protección se incluyen las siguientes:

Control de acceso: limitamos el acceso a los datos personales a las personas autorizadas que necesitan consultarlos para realizar sus funciones.
Gestión de permisos: aplicamos medidas para evitar que la información sea consultada o modificada por personas que no dispongan de autorización.
Protección técnica: utilizamos medidas de seguridad adecuadas para proteger los sistemas y la información almacenada o transmitida, según las características de cada tratamiento.
Mantenimiento de los sistemas: adoptamos medidas razonables para mantener actualizados los sistemas utilizados y reducir los riesgos de seguridad conocidos.
Copias de seguridad y recuperación: cuando corresponda, aplicamos medidas que permitan recuperar la información necesaria ante determinados incidentes técnicos o pérdidas accidentales.
Minimización y eliminación: evitamos conservar información innecesaria y aplicamos procedimientos de eliminación o anonimización cuando los datos dejan de ser necesarios, salvo que deban conservarse por una obligación aplicable.
Revisión de medidas: revisamos las medidas de seguridad de acuerdo con las necesidades del tratamiento y los riesgos identificados.

Aunque aplicamos medidas razonables de protección, ningún sistema puede garantizar una seguridad absoluta. Si se produce una violación de la seguridad de los datos personales que implique un riesgo para los derechos y libertades de las personas, actuaremos conforme a las obligaciones de notificación y comunicación que resulten aplicables.

5. Comunicación de datos y plazo de conservación

Los datos personales solo se comunicarán cuando exista una finalidad legítima y una base jurídica adecuada.

Prestadores de servicios: podremos facilitar los datos estrictamente necesarios a los proveedores que intervengan en el procesamiento de pagos, el transporte de pedidos, el alojamiento técnico, el mantenimiento de los sistemas y la atención al cliente.
Autoridades competentes: podremos comunicar información cuando sea necesario para cumplir una obligación legal o atender un requerimiento válido.
Protección de derechos: podremos utilizar o facilitar la información necesaria para prevenir fraudes, investigar incidencias o defender derechos e intereses legítimos, siempre que exista una base jurídica adecuada.

Cuando intervengan prestadores de servicios que traten datos por nuestra cuenta, adoptaremos las medidas contractuales y organizativas correspondientes para exigir la protección de la información y limitar su utilización a las finalidades autorizadas.

Los datos se conservarán durante el tiempo necesario para gestionar la compra, atender las solicitudes y cumplir las obligaciones legales correspondientes. Cuando finalice ese periodo, procederemos a su eliminación o anonimización, salvo que exista una causa legítima para conservarlos durante más tiempo.

6. Derechos de las personas y ejercicio de solicitudes

Puedes ejercer los derechos que te correspondan en relación con tus datos personales, conforme a las condiciones legalmente aplicables.

Derecho de acceso: solicitar información sobre los datos personales que tratamos y obtener una copia cuando corresponda.
Derecho de rectificación: solicitar la corrección de datos inexactos o la actualización de información incompleta.
Derecho de supresión: solicitar la eliminación de tus datos cuando se cumplan las condiciones aplicables.
Derecho de oposición: oponerte a determinados tratamientos cuando concurran los requisitos correspondientes.
Derecho a la limitación del tratamiento: solicitar que restrinjamos temporalmente el tratamiento en los supuestos previstos.
Derecho a la portabilidad: recibir los datos que hayas facilitado en un formato estructurado, de uso común y lectura mecánica, cuando se cumplan los requisitos aplicables.
Derecho a retirar el consentimiento: retirar el consentimiento otorgado para un tratamiento basado en él, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada.

Para ejercer estos derechos, puedes enviar una solicitud a nuestro correo electrónico de atención al cliente. Indica el derecho que deseas ejercer y proporciona la información necesaria para localizar los datos correspondientes. Cuando resulte necesario, podremos solicitar información adicional razonable para verificar tu identidad.

Atenderemos las solicitudes dentro de los plazos legalmente establecidos. Con carácter general, el plazo de respuesta es de un mes desde la recepción de la solicitud, aunque podrá ampliarse cuando concurran las condiciones legalmente previstas. En ese caso, te informaremos de la ampliación y de sus motivos.

Si consideras que el tratamiento de tus datos personales no respeta tus derechos, puedes presentar una reclamación ante la autoridad de control competente en materia de protección de datos personales. Este derecho puede ejercerse de acuerdo con los procedimientos y requisitos aplicables.

7. Cookies y preferencias de privacidad

Utilizamos cookies y tecnologías similares para permitir determinadas funciones de la tienda online, recordar preferencias y, cuando corresponda, comprender cómo se utiliza el sitio.

Las cookies estrictamente necesarias pueden utilizarse para proporcionar las funciones básicas solicitadas. Las cookies destinadas a finalidades que requieren consentimiento solo se activarán después de que hayas otorgado una autorización válida.

Puedes aceptar, rechazar o configurar las cookies no necesarias mediante las opciones disponibles en el aviso o panel de preferencias. También puedes retirar o modificar tu consentimiento posteriormente a través de los mecanismos habilitados.

Para obtener información sobre las categorías de cookies, sus finalidades y las opciones disponibles, consulta nuestra Política de cookies.

8. Relación con la Política de privacidad y actualizaciones

Esta política complementa la información general sobre la recopilación, utilización, comunicación y conservación de los datos personales que figura en nuestra Política de privacidad.

Podremos actualizar esta política cuando sea necesario para reflejar cambios en los procedimientos de tratamiento, las medidas de seguridad o las obligaciones aplicables. La versión vigente estará disponible en nuestra tienda online. Cuando una modificación requiera una comunicación específica, actuaremos conforme a las condiciones correspondientes.

9. Contáctenos

Dirección de contacto: 11-8 MIDORIGAOKA 2-CHOME, KOFU, YAMANASHI, 400-0008, JAPÓN

Teléfono de atención al cliente: +81 (801) 516 23 43

Correo electrónico de atención al cliente: alwayshere@doluxystudio.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora central europea, CET)