1. Ámbito de aplicación
Esta Política de Protección de Datos explica cómo Dorodohaus trata los datos personales relacionados con los servicios ofrecidos a consumidores en España a través de este sitio web.
Se aplica al tratamiento de datos generado cuando el usuario:
- Visita o navega por este sitio web.
- Consulta productos.
- Crea o utiliza una cuenta, cuando esta función esté disponible.
- Realiza un pedido.
- Completa un pago.
- Recibe un servicio de entrega.
- Solicita una cancelación, devolución o reembolso.
- Contacta con nosotros.
- Presenta una solicitud relacionada con la protección de sus datos.
Tratamos los datos personales de acuerdo con los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad establecidos en el artículo 5 del Reglamento (UE) 2016/679.
Esta política se basa en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, Reglamento General de Protección de Datos (RGPD/GDPR), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), para el tratamiento relacionado con consumidores en España.
2. Datos personales que tratamos
Podemos tratar únicamente los datos necesarios para las finalidades descritas en esta política, incluyendo:
- Datos de identificación y contacto: nombre, correo electrónico y dirección de entrega.
- Datos de pedidos y transacciones: número de pedido, productos adquiridos, importe, estado del pedido y registros relacionados con cancelaciones, devoluciones o reembolsos.
- Datos de pago necesarios: información necesaria para gestionar y confirmar la transacción mediante el proceso de pago correspondiente.
- Datos de atención al usuario: consultas, solicitudes, comunicaciones e información proporcionada al contactar con nosotros.
- Datos técnicos y de uso, cuando se generen durante la utilización del sitio web: dirección IP, información del navegador, información del dispositivo, registros de acceso y datos relacionados con cookies.
No recopilaremos datos adicionales sin una finalidad determinada y legítima relacionada con los servicios descritos.
3. Finalidades del tratamiento
Los datos personales pueden tratarse para:
- Crear, confirmar y gestionar pedidos.
- Gestionar y confirmar pagos.
- Preparar y organizar la entrega de productos.
- Comunicar información relacionada con el estado del pedido.
- Gestionar solicitudes de cancelación.
- Gestionar devoluciones y reembolsos.
- Responder a consultas y prestar asistencia al usuario.
- Prevenir fraudes, accesos no autorizados y usos indebidos.
- Mantener la seguridad y el funcionamiento del sitio web.
- Cumplir obligaciones concretas de conservación de información relacionadas con transacciones, contabilidad, fiscalidad o protección de consumidores cuando correspondan al tratamiento realizado.
- Utilizar cookies no necesarias u otros tratamientos voluntarios cuando se haya obtenido previamente el consentimiento requerido.
Los datos se utilizarán únicamente para las finalidades correspondientes y no como autorización general para realizar tratamientos incompatibles con el motivo por el que fueron recopilados.
4. Bases jurídicas del tratamiento
El artículo 6.1 del RGPD establece las bases que permiten que un tratamiento de datos personales sea lícito. Las principales bases utilizadas para las actividades descritas en esta política son las siguientes.
- Ejecución de un contrato, artículo 6.1.b del RGPD: permite tratar los datos necesarios para gestionar una compra solicitada por el usuario, incluyendo el pedido, pago, entrega, cancelación, devolución, reembolso y asistencia relacionada con la operación.
- Cumplimiento de una obligación legal, artículo 6.1.c del RGPD: permite conservar o tratar la información necesaria cuando exista una obligación jurídica concreta relacionada con la transacción, la contabilidad, la fiscalidad o los derechos del consumidor.
- Intereses legítimos, artículo 6.1.f del RGPD: puede utilizarse cuando sea necesario y proporcionado para proteger la seguridad del sitio web y de las transacciones, prevenir fraudes o evitar usos abusivos, siempre que esos intereses no prevalezcan sobre los derechos y libertades del usuario.
- Consentimiento, artículo 6.1.a del RGPD: se utiliza cuando el tratamiento depende de una decisión voluntaria del usuario, como determinadas cookies no necesarias u otras funciones que requieran autorización previa.
El artículo 7.3 del RGPD permite retirar el consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.
La LOPDGDD complementa en España el régimen de protección de datos establecido por el RGPD. Su artículo 6 regula el tratamiento basado en el consentimiento y sus artículos 13 a 18 regulan el ejercicio de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.
5. Cookies y tecnologías relacionadas
El sitio web puede utilizar cookies necesarias para funciones esenciales y cookies no necesarias cuando el usuario haya realizado la elección correspondiente.
Cuando las cookies impliquen tratamiento de datos personales, dicho tratamiento se realizará conforme al RGPD y a las bases jurídicas correspondientes.
El usuario puede aceptar, rechazar o retirar el consentimiento relacionado con cookies no necesarias mediante las opciones disponibles para su gestión.
La información detallada sobre categorías, finalidades y gestión de cookies se encuentra en la página de Cookies.
6. Comunicación de datos a terceros
No utilizamos la venta de datos personales como finalidad de nuestro servicio.
Cuando sea necesario para completar una operación solicitada por el usuario, podemos facilitar determinados datos a proveedores que desempeñen funciones concretas, incluyendo:
- Proveedores de servicios de pago, para gestionar y confirmar pagos o reembolsos.
- Proveedores de transporte y logística, para gestionar entregas y devoluciones.
- Proveedores técnicos, cuando su intervención sea necesaria para el alojamiento, funcionamiento, mantenimiento o seguridad del sitio web.
Solo se facilitarán los datos necesarios para realizar la función correspondiente.
Cuando un proveedor trate datos personales por nuestra cuenta, el tratamiento deberá limitarse a la función encomendada y estar sujeto a las obligaciones de protección de datos que correspondan.
Los datos también podrán comunicarse cuando exista una obligación jurídica concreta que exija su entrega a una autoridad competente.
7. Transferencias internacionales de datos
La existencia de una dirección de contacto fuera del Espacio Económico Europeo no significa por sí sola que todos los datos personales sean transferidos o tratados fuera de dicho espacio.
Cuando un tratamiento concreto implique una transferencia de datos personales a un tercer país o a una organización internacional, dicha transferencia deberá cumplir los artículos 44 a 49 del RGPD, que regulan las condiciones aplicables a las transferencias internacionales de datos personales.
No afirmamos que exista una ruta específica de transferencia internacional, un mecanismo contractual determinado o una ubicación concreta de almacenamiento cuando esa información no haya sido confirmada.
8. Conservación de datos y gestión de cookies
Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.
El periodo de conservación podrá variar según:
- La duración de la relación con el usuario.
- Las necesidades relacionadas con pedidos, pagos, entregas, devoluciones y servicio posventa.
- Las obligaciones legales de conservación.
- La necesidad de gestionar reclamaciones, controversias o posibles responsabilidades.
Cuando los datos dejen de ser necesarios y no exista una obligación que requiera conservarlos, serán eliminados o tratados de forma que dejen de identificar al usuario.
Las cookies se almacenan en el dispositivo del usuario durante el periodo correspondiente a su tipo y configuración.
El usuario puede gestionar, bloquear o eliminar cookies mediante la configuración de su navegador. La desactivación de determinadas cookies estrictamente necesarias puede afectar al funcionamiento de algunas funciones del sitio web.
9. Derechos del usuario sobre sus datos personales
El usuario puede ejercer los derechos que correspondan respecto de sus datos personales, incluyendo:
- Derecho de acceso: solicitar información sobre los datos personales que tratamos.
- Derecho de rectificación: solicitar la corrección de datos incorrectos o incompletos.
- Derecho de supresión: solicitar la eliminación de datos personales cuando proceda.
- Derecho a la limitación del tratamiento: solicitar que determinados tratamientos sean restringidos en los casos previstos.
- Derecho de oposición: oponerse a determinados tratamientos cuando corresponda.
- Derecho a la portabilidad: solicitar los datos personales en un formato aplicable cuando se cumplan los requisitos legales.
- Derecho a retirar el consentimiento: retirar en cualquier momento un consentimiento otorgado anteriormente, sin afectar a la licitud del tratamiento realizado antes de su retirada.
Para ejercer estos derechos, el usuario deberá enviar una solicitud al correo electrónico indicado en la sección de contacto y proporcionar la información razonablemente necesaria para confirmar su identidad y localizar los datos relacionados con la solicitud.
Si el usuario considera que el tratamiento de sus datos personales vulnera sus derechos, también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). El RGPD reconoce estos derechos en sus artículos 15 a 21 y el derecho a presentar una reclamación ante una autoridad de control en su artículo 77.
10. Cómo ejercer sus derechos
Para ejercer sus derechos de protección de datos, el usuario deberá enviar la solicitud por correo electrónico.
La solicitud puede incluir:
- Nombre.
- Información de contacto.
- Derecho que desea ejercer.
- Información razonablemente necesaria para identificar los datos relacionados con la solicitud.
Si existen dudas razonables sobre la identidad del solicitante, podremos solicitar información adicional estrictamente necesaria para confirmar su identidad. No se exige de forma automática una copia completa de un documento de identidad.
El artículo 12 del RGPD establece las reglas de transparencia, comunicación y facilitación del ejercicio de los derechos, y el artículo 13 regula la información que debe proporcionarse cuando los datos personales se obtienen directamente del interesado.
Cuando el tratamiento se base en el consentimiento, el usuario puede retirarlo por correo electrónico o mediante las herramientas de gestión disponibles para el tratamiento concreto, cuando existan.
11. Seguridad de los datos
Adoptamos medidas técnicas y organizativas razonables y proporcionadas al riesgo para proteger los datos personales frente a:
- Accesos no autorizados.
- Uso ilícito.
- Pérdida accidental.
- Alteración no autorizada.
- Destrucción accidental o ilícita.
- Divulgación no autorizada.
El artículo 32 del RGPD exige aplicar medidas técnicas y organizativas apropiadas teniendo en cuenta el riesgo del tratamiento y mantener un nivel de seguridad adecuado.
Las medidas concretas pueden adaptarse cuando cambien los riesgos, el tipo de tratamiento o las necesidades técnicas, sin realizar afirmaciones sobre certificaciones o tecnologías que no hayan sido confirmadas.
12. Información de contacto
Para consultas relacionadas con esta Política de Protección de Datos, solicitudes de ejercicio de derechos o cuestiones relacionadas con el tratamiento de datos personales, puede ponerse en contacto con nosotros mediante la siguiente información.
Correo electrónico: contact@dorodohaus.com
Teléfono: +81 (709) 238 11 82
Dirección: MIYAMOTO-CHO 3-93-15, KOSHIGAYA-SHI, SAITAMA 343-0806, JAPÓN
Horario de atención: Lunes a viernes 08:30–16:00
Área de servicio: Toda España