1. Introducción y ámbito de aplicación
Esta Política GDPR explica cómo gestionamos, utilizamos, conservamos y protegemos los datos personales de los visitantes, usuarios y consumidores que interactúan con este sitio web.
La política se aplica al tratamiento de datos personales generado cuando una persona:
- accede a este sitio web;
- crea o utiliza una cuenta;
- consulta o compra productos;
- realiza o gestiona un pedido;
- proporciona información para la entrega;
- se pone en contacto con el servicio de atención al cliente;
- utiliza otras funciones o servicios disponibles en el sitio web.
Mitaracorner limita la recopilación y el tratamiento de datos a las finalidades indicadas en esta política. Los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos y limitación del plazo de conservación están establecidos en el artículo 5 del Reglamento (UE) 2016/679.
2. Responsable del tratamiento de datos
Gestionamos y protegemos los datos personales recopilados a través de este sitio web y determinamos las finalidades para las que se utilizan dentro de los servicios descritos en esta política.
Los usuarios pueden ponerse en contacto con nosotros para:
- realizar consultas sobre el tratamiento de sus datos;
- solicitar acceso, modificación o eliminación de información;
- solicitar la limitación o portabilidad de datos;
- presentar una oposición al tratamiento;
- retirar un consentimiento otorgado anteriormente.
Las solicitudes pueden presentarse utilizando los datos indicados en la sección Información de contacto.
No designamos en esta política un responsable de protección de datos, representante o contacto distinto de los datos facilitados, ya que no utilizamos nombres o datos de contacto que no hayan sido confirmados.
3. Datos personales recopilados
Podemos recopilar información que el usuario proporciona directamente cuando utiliza el sitio web, realiza una compra o se comunica con nosotros.
Esta información puede incluir:
- nombre y apellidos;
- información de contacto;
- dirección de facturación y dirección de entrega;
- productos adquiridos e información del pedido;
- información relacionada con el pago, como importe, referencia y estado de la transacción;
- comunicaciones, solicitudes e información proporcionada al servicio de atención al cliente.
Durante el uso del sitio web también pueden generarse automáticamente determinados datos, entre ellos:
- dirección IP;
- información del navegador;
- información básica del dispositivo;
- páginas visitadas y registros de navegación;
- fecha y hora de acceso;
- registros técnicos relacionados con el funcionamiento y la seguridad;
- datos relacionados con cookies, cuando corresponda.
Recopilamos estos datos para gestionar cuentas, compras, pagos, pedidos y entregas, prestar atención al cliente, mantener el funcionamiento y la seguridad del sitio web, mejorar la experiencia de navegación y prevenir usos fraudulentos o no autorizados.
No ampliamos intencionadamente la recopilación a datos personales que no sean necesarios para estas finalidades.
4. Finalidades del tratamiento de datos
Los datos personales pueden utilizarse para:
- crear y gestionar cuentas de usuario;
- recibir, confirmar y procesar pedidos;
- gestionar pagos y comprobar el estado de las transacciones;
- preparar y completar la entrega de productos;
- gestionar devoluciones, reembolsos y solicitudes relacionadas con una compra;
- responder consultas y proporcionar atención al cliente;
- mantener y mejorar el funcionamiento, estabilidad y experiencia del sitio web;
- prevenir fraudes, accesos no autorizados, abusos y usos ilícitos;
- mantener los registros comerciales y contables necesarios;
- cumplir obligaciones jurídicas que exijan el tratamiento o conservación de determinados datos.
No utilizaremos los datos personales para finalidades incompatibles con aquellas para las que fueron recopilados sin establecer previamente una base jurídica válida.
5. Comunicación de datos a terceros
No vendemos ni hacemos públicos libremente los datos personales de los usuarios.
Cuando sea necesario para prestar un servicio solicitado, podemos compartir determinados datos con:
- proveedores de servicios de pago, para gestionar las transacciones;
- proveedores de transporte y logística, para preparar y entregar pedidos;
- proveedores de alojamiento, mantenimiento y otros servicios tecnológicos necesarios para el funcionamiento y la seguridad del sitio web.
Solo comunicaremos los datos necesarios para realizar la función correspondiente.
Cuando un proveedor trate datos personales por cuenta nuestra, deberá limitar su tratamiento al servicio encargado y seguir las instrucciones establecidas para dicho tratamiento. El artículo 28 del Reglamento (UE) 2016/679 regula las obligaciones aplicables cuando un encargado trata datos personales por cuenta de un responsable.
También podremos comunicar los datos concretos exigidos cuando exista una obligación jurídica específica que requiera su entrega a una autoridad competente.
6. Conservación de los datos personales
Aplicamos plazos concretos de conservación según el tipo de información:
- Datos de cuenta y perfil: se conservan mientras la cuenta permanezca activa. Cuando el usuario solicite cerrar la cuenta, los datos propios del perfil se eliminarán en un plazo máximo de 30 días. Los datos vinculados a pedidos, facturación o transacciones continuarán sujetos a los plazos específicos indicados a continuación.
- Cuentas sin actividad: cuando una cuenta permanezca sin actividad durante 24 meses, podrá cerrarse y los datos propios del perfil se eliminarán dentro de los 30 días siguientes.
- Pedidos, entregas, devoluciones, reembolsos, facturación y registros de transacciones: se conservan durante 6 años desde el último asiento o registro comercial relacionado con la operación. El artículo 30 del Código de Comercio español establece un plazo de seis años para la conservación de libros, correspondencia, documentación y justificantes relacionados con la actividad comercial.
- Comunicaciones ordinarias con atención al cliente: se conservan durante 3 años desde el cierre de la consulta o incidencia.
- Solicitudes relacionadas con el ejercicio de derechos de protección de datos y los registros utilizados para acreditar su gestión: se conservan durante 3 años desde el cierre de la solicitud.
- Registros técnicos de acceso, incluidos dirección IP, navegador, dispositivo y registros de acceso: se conservan durante 12 meses desde su recopilación.
- Registros internos relacionados con fraude, intentos de acceso no autorizado o incidentes de seguridad: se conservan durante 3 años desde el cierre de la incidencia.
- Cookies de sesión: se eliminan al finalizar la sesión o cerrar el navegador.
- Cookies persistentes de preferencias o funcionamiento utilizadas en el sitio: se conservan durante un máximo de 12 meses desde su instalación.
- Registro de las preferencias y decisiones de consentimiento sobre cookies: se conserva durante un máximo de 24 meses.
Una vez finalizado el plazo correspondiente, los datos se eliminarán o anonimizarán dentro de los 30 días siguientes, salvo que deban permanecer bloqueados para atender responsabilidades pendientes.
El artículo 5.1.e) del Reglamento (UE) 2016/679 establece el principio de limitación del plazo de conservación. En España, el artículo 32 de la Ley Orgánica 3/2018 regula el bloqueo de determinados datos cuando proceda su rectificación o supresión mientras puedan existir responsabilidades relacionadas con su tratamiento.
7. Derechos del usuario según el RGPD
Los usuarios pueden ejercer los derechos reconocidos por el Reglamento (UE) 2016/679 respecto de sus datos personales.
Estos derechos incluyen:
- Derecho de acceso: permite conocer si tratamos datos personales del usuario y solicitar acceso a dicha información, conforme al artículo 15.
- Derecho de rectificación: permite solicitar la corrección de datos personales inexactos o completar información incompleta, conforme al artículo 16.
- Derecho de supresión: permite solicitar la eliminación de datos personales cuando se cumplan las condiciones establecidas en el artículo 17.
- Derecho a la limitación del tratamiento: permite solicitar que determinadas operaciones sobre los datos queden limitadas en las circunstancias establecidas en el artículo 18.
- Derecho a la portabilidad: cuando se cumplan las condiciones del artículo 20, permite recibir determinados datos proporcionados por el usuario en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
- Derecho de oposición: permite oponerse a determinados tratamientos en las circunstancias contempladas en el artículo 21.
- Derecho a retirar el consentimiento: cuando el tratamiento dependa del consentimiento, este puede retirarse en cualquier momento conforme al artículo 7.3. La retirada no afecta a la licitud del tratamiento realizado antes de retirar el consentimiento.
Estos derechos están establecidos en los artículos 7 y 15 a 21 del Reglamento (UE) 2016/679. La Ley Orgánica 3/2018, de 5 de diciembre, regula su ejercicio en España en sus artículos 12 a 18.
El usuario puede presentar una solicitud por correo electrónico utilizando los datos indicados en la sección Información de contacto.
Para evitar que los datos personales sean facilitados o modificados por una persona no autorizada, podremos solicitar la información necesaria para verificar la identidad de quien presenta la solicitud.
8. Protección y seguridad de los datos
Adoptamos medidas razonables para proteger los datos personales durante su tratamiento.
Estas medidas están orientadas a:
- reducir el riesgo de acceso no autorizado;
- evitar el uso o modificación no autorizados de los datos;
- reducir el riesgo de pérdida, destrucción o divulgación indebida;
- mantener la confidencialidad y disponibilidad de la información necesaria para prestar nuestros servicios;
- gestionar las incidencias de seguridad que puedan afectar a datos personales.
No afirmamos utilizar certificaciones, niveles de seguridad o sistemas de terceros que no hayan sido confirmados.
El artículo 32 del Reglamento (UE) 2016/679 exige que el responsable y el encargado adopten medidas técnicas y organizativas apropiadas teniendo en cuenta, entre otros elementos, los riesgos del tratamiento.
9. Base legal del tratamiento
El tratamiento de datos personales descrito en esta política se rige principalmente por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, Reglamento General de Protección de Datos (GDPR).
El artículo 3.2.a) del Reglamento (UE) 2016/679 establece su aplicación al tratamiento de datos personales de personas que se encuentren en la Unión cuando las actividades estén relacionadas con la oferta de bienes o servicios a dichas personas, incluso cuando el responsable no esté establecido en la Unión.
Según la finalidad del tratamiento, podemos utilizar las siguientes bases jurídicas del artículo 6.1 del Reglamento (UE) 2016/679:
- Artículo 6.1.a): consentimiento del usuario, cuando una actividad concreta requiera una autorización voluntaria, como determinadas cookies opcionales.
- Artículo 6.1.b): ejecución de un contrato o adopción de medidas solicitadas antes de celebrarlo, por ejemplo para gestionar pedidos, pagos, entregas, devoluciones y solicitudes relacionadas con una compra.
- Artículo 6.1.c): cumplimiento de una obligación jurídica que exija tratar determinados datos.
- Artículo 6.1.f): interés legítimo, cuando resulte necesario para finalidades como la seguridad del sitio, prevención del fraude o determinadas mejoras técnicas y siempre que no prevalezcan los derechos, intereses y libertades fundamentales del usuario.
En España, el tratamiento de datos personales también se somete a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, que complementa el marco del Reglamento (UE) 2016/679 en el ordenamiento español.
Las condiciones relativas al consentimiento, las cookies, la conservación de datos y el ejercicio de derechos se mantienen coordinadas con las indicadas en nuestra página de privacidad y nuestra página de cookies.
10. Información de contacto
Para realizar consultas sobre esta política, el tratamiento de datos personales o el ejercicio de derechos, puede ponerse en contacto con nosotros mediante la siguiente información:
Correo electrónico: helpme@mitaracorner.com
Teléfono: +81 (906) 883 48 57
Dirección de contacto: DAIFUKU 1223-58, MINAMI-KU, OKAYAMA-SHI, OKAYAMA 701-0204, JAPÓN
Horario de atención al cliente: lunes a viernes de 8:30 a 16:00
Área de entrega: toda España