Política GDPR 

Esta Política GDPR explica cómo tratamos los datos personales de los usuarios de acuerdo con el Reglamento General de Protección de Datos de la Unión Europea, conocido como GDPR o RGPD, y con la normativa española aplicable en materia de protección de datos, comercio electrónico y servicios de la sociedad de la información.

Esta política complementa nuestra Política de Privacidad y nuestra Política de Cookies, y debe leerse junto con ellas para comprender de forma más completa cómo se recopilan, utilizan, conservan y protegen los datos personales.

1. Ámbito de aplicación

Esta política se aplica a los datos personales que el usuario proporciona o que pueden generarse cuando:

• Accede, navega o utiliza nuestro sitio web.

• Consulta productos como sillones, escritorios, sillas de comedor y braseros.

• Realiza un pedido, completa un pago o solicita la entrega de un producto.

• Contacta con nosotros para atención al cliente, consultas, cancelaciones, devoluciones o reembolsos.

• Utiliza funciones relacionadas con el carrito, el proceso de compra, el seguimiento del pedido o la atención posterior a la compra.

• Interactúa con Cookies y tecnologías similares dentro del sitio web.

Esta política se aplica a los servicios de compra, entrega y atención al cliente ofrecidos para clientes y pedidos dentro de todo el territorio español.

2. Datos personales que podemos tratar

Según la forma en que el usuario utilice el sitio web o contacte con nosotros, podemos tratar las siguientes categorías de datos personales:

• Nombre y apellidos.

• Dirección de correo electrónico.

• Número de teléfono.

• Dirección de entrega.

• Dirección de facturación.

• Número de pedido.

• Productos comprados, importe del pedido, estado del pedido y fecha de compra.

• Estado del pago, confirmación de pago, información de entrega, seguimiento logístico, devoluciones y registros de reembolso.

• Contenido de consultas enviadas por el cliente, descripciones de incidencias, fotografías, justificantes o materiales relacionados con atención posventa.

• Información técnica, como dirección IP, tipo de dispositivo, navegador, sistema operativo, hora de acceso, páginas visitadas, historial de navegación dentro del sitio web, datos de Cookies e interacciones con la página.

La información relacionada con pagos se procesa mediante un flujo de pago seguro. No almacenamos directamente el número completo de la tarjeta bancaria ni las credenciales completas de pago del cliente.

3. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Gestionar pedidos, pagos, confirmaciones de compra, preparación del pedido, entrega y seguimiento.

• Enviar información relacionada con el estado del pedido, la entrega o incidencias vinculadas a la compra.

• Prestar atención al cliente y responder consultas recibidas por correo electrónico, teléfono u otros medios disponibles.

• Gestionar solicitudes de cancelación, devolución, reembolso o atención posventa.

• Verificar el estado del pedido, del pago, del envío o la identidad del cliente cuando sea necesario para atender una solicitud.

• Mejorar el funcionamiento del sitio web, la experiencia de navegación, el proceso de compra y la seguridad.

• Prevenir fraudes, usos indebidos, accesos no autorizados u otros riesgos de seguridad.

• Cumplir obligaciones legales, fiscales, contables, de protección de consumidores, de protección de datos o de conservación de documentación.

4. Base legal del tratamiento

El tratamiento de datos personales se realiza conforme a las bases legales previstas por el GDPR y la normativa española aplicable.

Podemos tratar datos personales cuando sea necesario para la ejecución de una relación contractual, especialmente para gestionar pedidos, pagos, entregas, atención posventa, cancelaciones, devoluciones y reembolsos.

También podemos tratar datos cuando sea necesario para cumplir obligaciones legales, incluidas obligaciones fiscales, contables, regulatorias, de protección de consumidores o de conservación de información.

En determinados casos, el tratamiento puede basarse en nuestro interés legítimo, por ejemplo, para mantener la seguridad del sitio web, mejorar el servicio, prevenir fraudes, resolver incidencias técnicas, atender consultas y gestionar procesos internos de forma razonable.

Cuando el tratamiento se base en el consentimiento del usuario, como en el caso de Cookies no necesarias, comunicaciones comerciales o determinados usos específicos de datos, el usuario podrá retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

5. Cómo compartimos los datos personales

No vendemos los datos personales de los usuarios.

Solo compartimos datos personales cuando sea necesario, razonable y legal para gestionar pedidos, pagos, entregas, devoluciones, reembolsos, atención al cliente, mantenimiento técnico del sitio web o cumplimiento de obligaciones legales.

Podemos compartir información necesaria con:

• Proveedores de servicios de pago.

• Proveedores logísticos y de transporte.

• Proveedores de servicios técnicos relacionados con el funcionamiento, seguridad o mantenimiento del sitio web.

• Servicios de atención al cliente o soporte relacionados con la gestión de consultas.

• Autoridades, organismos competentes, asesores o terceros autorizados cuando exista una obligación legal, una solicitud válida o una necesidad razonable para proteger derechos, seguridad o intereses legítimos.

La información compartida se limitará a lo necesario para cada finalidad y se gestionará siguiendo criterios de necesidad, proporcionalidad, legalidad y minimización de datos.

6. Transferencias internacionales de datos

Dado que nuestra dirección de contacto se encuentra en Japón, algunos datos personales pueden estar sujetos a acceso, tratamiento o almacenamiento fuera de España o del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos personales, procuraremos aplicar medidas razonables de protección conforme al GDPR y a la normativa aplicable.

Estas medidas pueden incluir acuerdos adecuados de protección de datos, cláusulas contractuales aplicables, limitación del acceso, controles de seguridad, minimización de datos y otras garantías razonables según el tipo de tratamiento y el proveedor implicado.

Ningún sistema de transmisión o almacenamiento puede considerarse completamente exento de riesgo, pero adoptaremos medidas razonables para proteger la información durante estos procesos.

7. Conservación de los datos

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

Los datos relacionados con pedidos, pagos, entregas, cancelaciones, devoluciones, reembolsos, atención al cliente, impuestos, contabilidad o resolución de posibles disputas podrán conservarse durante los plazos necesarios según la normativa aplicable.

Los datos relacionados con Cookies se conservarán según el tipo de Cookie, su finalidad y su configuración específica.

Cuando los datos personales dejen de ser necesarios, procuraremos eliminarlos, anonimizarlos o tratarlos de una forma compatible con las obligaciones legales aplicables.

8. Derechos del usuario según el GDPR

El usuario puede ejercer los derechos reconocidos por el GDPR y la normativa española aplicable, entre ellos:

• Derecho de acceso a sus datos personales.

• Derecho de rectificación de datos inexactos o incompletos.

• Derecho de supresión de sus datos personales cuando proceda.

• Derecho a solicitar la limitación del tratamiento.

• Derecho de oposición al tratamiento en los casos aplicables.

• Derecho a la portabilidad de los datos.

• Derecho a retirar el consentimiento cuando el tratamiento se base en dicho consentimiento.

• Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando dicho derecho sea aplicable.

• Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de control competente.

El ejercicio de estos derechos estará sujeto a los requisitos, límites y condiciones previstos por la normativa aplicable.

9. Cómo ejercer tus derechos

El usuario puede ejercer sus derechos contactando preferentemente por correo electrónico a: cs@vilovaloft.com

La solicitud deberá indicar claramente el derecho que desea ejercer e incluir la información necesaria para identificar al usuario y localizar los datos relacionados con la solicitud. Cuando sea aplicable, recomendamos incluir el número de pedido, el correo electrónico utilizado en la compra y una descripción clara de la petición.

Para proteger los datos personales, podemos solicitar información adicional razonable para verificar la identidad del solicitante antes de atender la solicitud.

Gestionaremos las solicitudes dentro del plazo previsto por la normativa aplicable. Si la solicitud es compleja o si recibimos un número elevado de solicitudes, el plazo de respuesta puede ampliarse conforme a la ley, informando al usuario cuando corresponda.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, uso indebido o divulgación no permitida.

Estas medidas pueden incluir controles de acceso, minimización de datos, procesos seguros de tratamiento, protección técnica necesaria y medidas internas de gestión.

Aunque adoptamos medidas razonables para reducir riesgos, la transmisión de información por Internet y el almacenamiento electrónico no pueden garantizar una ausencia total de riesgos. Por ello, recomendamos al usuario utilizar redes seguras, proteger sus dispositivos y conservar con cuidado su información personal y de pago.

11. Cookies y tecnologías similares

Nuestro sitio web puede utilizar Cookies y tecnologías similares.

Las Cookies necesarias pueden utilizarse para el funcionamiento básico del sitio web, el carrito de compra, el proceso de pago, la seguridad, la verificación técnica y la gestión de pedidos.

Las Cookies no necesarias, como determinadas Cookies de análisis, preferencias, funcionalidad o marketing, se utilizarán cuando exista una base legal válida y, cuando sea necesario, con el consentimiento del usuario.

El usuario puede gestionar, rechazar o retirar su consentimiento para Cookies no necesarias según lo indicado en nuestra Política de Cookies. Cuando el uso de Cookies implique el tratamiento de datos personales, dicho tratamiento se realizará conforme al GDPR y a la normativa española aplicable.

12. Comunicaciones y decisiones automatizadas

Podemos enviar comunicaciones necesarias relacionadas con pedidos, pagos, entregas, incidencias, cancelaciones, devoluciones, reembolsos o atención al cliente.

Las comunicaciones comerciales, cuando existan, se enviarán únicamente si hay una base legal válida, incluido el consentimiento del usuario cuando sea necesario. El usuario podrá retirar dicho consentimiento o cancelar la recepción de estas comunicaciones cuando corresponda.

No utilizamos los datos personales para tomar decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de forma similar, salvo que exista una base legal adecuada y se cumplan los requisitos aplicables.

13. Cambios en esta política

Podemos actualizar esta Política GDPR cuando sea necesario para reflejar cambios en el funcionamiento del sitio web, en los procesos de servicio, en los requisitos legales aplicables o en la forma en que se tratan los datos personales.

La versión actualizada se publicará en esta misma página.

Recomendamos al usuario revisar esta política periódicamente para conocer posibles cambios en el tratamiento de sus datos personales.

14. Contacto

Para cualquier consulta relacionada con esta Política GDPR, el tratamiento de datos personales, la gestión de Cookies, el ejercicio de derechos o cualquier cuestión de protección de datos, el usuario deberá contactarnos preferentemente por correo electrónico.

Correo electrónico: cs@vilovaloft.com

Teléfono: +81 (704) 420 45 34

Dirección de contacto: OAZA KOTOTOYOOKA 242-2, CIUDAD DE MATSUMOTO, CHONO 399-0021, JAPÓN

Horario de atención: de lunes a viernes, de 9:00 a 18:00.