Política de RGPD

Pariaconest (en adelante, «nosotros») establece la presente Política de RGPD para explicar cómo tratamos, protegemos y gestionamos los datos personales obtenidos a través de nuestro sitio web. El tratamiento de esta información se realiza únicamente para finalidades determinadas, legítimas y relacionadas con la utilización del sitio, la gestión de pedidos y la prestación de los servicios solicitados.

1. Ámbito de aplicación de la Política de RGPD

Esta política se aplica a los datos personales que podemos obtener cuando una persona:

• Accede o utiliza nuestro sitio web.
• Realiza un pedido.
• Facilita información de facturación o entrega.
• Solicita información relacionada con un pedido.
• Gestiona una devolución, cambio o reembolso.
• Solicita asistencia relacionada con nuestros servicios.
• Decide recibir comunicaciones para las que haya prestado previamente su consentimiento.
• Configura sus preferencias respecto del uso de cookies cuando corresponda.

La información complementaria sobre el tratamiento general de datos personales se encuentra en nuestra Política de privacidad.

2. Datos personales que podemos tratar

En función de la gestión solicitada, podemos tratar las siguientes categorías de datos:

• Nombre y apellidos.
• Dirección de facturación.
• Dirección de entrega.
• Dirección de correo electrónico.
• Número de teléfono [opcional].
• Número de pedido.
• Información sobre los productos incluidos en un pedido.
• Importe y estado de la compra.
• Información necesaria para confirmar y gestionar el pago.
• Información relacionada con devoluciones, cambios y reembolsos.
• Datos facilitados voluntariamente al solicitar asistencia.
• Dirección IP, navegador, tipo de dispositivo y determinada información técnica necesaria para el funcionamiento y protección del sitio.
• Preferencias relativas a cookies cuando el usuario haya realizado una selección.

Solo tratamos los datos que resultan adecuados y necesarios para la finalidad correspondiente.

3. Finalidades del tratamiento

Los datos personales pueden utilizarse para las siguientes finalidades:

• Registrar y gestionar pedidos realizados a través del sitio.
• Verificar y procesar pagos.
• Preparar la documentación relacionada con una compra.
• Gestionar la preparación, expedición, entrega y seguimiento de pedidos.
• Atender solicitudes relacionadas con devoluciones, cambios y reembolsos.
• Responder consultas y solicitudes de asistencia.
• Cumplir obligaciones fiscales, contables y administrativas aplicables.
• Mantener la seguridad y estabilidad técnica del sitio.
• Detectar y prevenir usos fraudulentos o accesos no autorizados.
• Mejorar el funcionamiento general del sitio y la experiencia de utilización.
• Enviar comunicaciones informativas o comerciales únicamente cuando exista una base válida para hacerlo.

No utilizamos los datos personales para finalidades incompatibles con aquellas para las que fueron obtenidos.

4. Bases jurídicas para el tratamiento de datos

El tratamiento de los datos personales se realiza cuando existe una base jurídica adecuada.

Las principales bases utilizadas son:

• Ejecución de un contrato: cuando el tratamiento resulta necesario para gestionar un pedido, confirmar un pago, preparar una entrega, tramitar una devolución o proporcionar otro servicio solicitado por el cliente.
• Consentimiento: cuando determinadas operaciones requieren una autorización previa y voluntaria, como determinadas comunicaciones o cookies que no sean estrictamente necesarias.
• Cumplimiento de obligaciones legales: cuando determinados datos deben conservarse o utilizarse para atender obligaciones fiscales, contables, administrativas o regulatorias.
• Interés legítimo: cuando sea necesario adoptar medidas proporcionadas para proteger el sitio, prevenir fraude, resolver incidencias técnicas o mejorar el funcionamiento de nuestros servicios, siempre teniendo en cuenta los derechos e intereses de los usuarios.

Cuando un tratamiento dependa del consentimiento, este podrá retirarse posteriormente sin que ello afecte al tratamiento realizado válidamente antes de su retirada.

5. Medidas de seguridad y protección de los datos personales

Adoptamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación indebida, destrucción accidental o utilización no permitida.

Entre las medidas aplicadas se encuentran:

• Acceso restringido a los datos personales únicamente cuando sea necesario para realizar una función relacionada con el servicio correspondiente.
• Utilización de mecanismos de autenticación y control de acceso para limitar el acceso a los sistemas donde se gestionan datos personales.
• Revisión periódica de los permisos de acceso para evitar que personas que ya no necesiten determinados datos puedan continuar accediendo a ellos.
• Protección de las conexiones utilizadas para transmitir información mediante mecanismos de seguridad adecuados cuando corresponda.
• Aplicación de medidas destinadas a reducir el riesgo de acceso no autorizado a cuentas, sistemas y áreas administrativas.
• Mantenimiento y actualización razonable de los sistemas utilizados para la gestión del sitio y de los pedidos.
• Limitación de la cantidad de datos recopilados a aquellos que resulten necesarios para cada finalidad.
• Conservación de los datos únicamente durante los periodos necesarios o legalmente exigibles.
• Procedimientos internos para identificar, revisar y responder a posibles incidencias relacionadas con la seguridad de la información.
• Medidas destinadas a detectar comportamientos técnicos anómalos, intentos de acceso indebido o actividades potencialmente fraudulentas.
• Copias de seguridad y mecanismos de recuperación cuando resulten adecuados para reducir el riesgo de pérdida accidental de información.
• Eliminación, anonimización o restricción de datos cuando hayan dejado de ser necesarios y no exista una obligación que exija su conservación.
• Revisión de las medidas de protección cuando se produzcan cambios relevantes en los sistemas o en los tratamientos realizados.

Estas medidas se aplican atendiendo a la naturaleza de la información tratada, la finalidad del tratamiento y los riesgos razonablemente previsibles.

Ningún sistema puede garantizar una protección absoluta frente a todas las incidencias posibles. Por ello, revisamos las medidas disponibles y adoptamos ajustes razonables cuando identificamos nuevas necesidades de seguridad.

6. Prevención del acceso no autorizado, pérdida o uso indebido

Para reducir específicamente el riesgo de acceso no autorizado, pérdida o utilización indebida de datos personales, aplicamos principios de control y minimización durante todo el tratamiento.

• Los datos se consultan únicamente cuando resulta necesario para gestionar una función concreta.
• Los accesos se limitan mediante permisos adecuados a las responsabilidades correspondientes.
• Se procura evitar la conservación de información personal durante periodos superiores a los necesarios.
• Se adoptan medidas para evitar modificaciones o eliminaciones accidentales.
• Las incidencias relacionadas con datos personales se revisan para determinar su alcance y adoptar las medidas correctoras correspondientes.
• Cuando un dato deja de resultar necesario y no existe obligación de conservarlo, se adoptan las medidas adecuadas para eliminarlo o limitar su utilización.

En caso de detectarse una incidencia que pueda afectar a la seguridad de los datos personales, se evaluará su naturaleza, alcance y posibles consecuencias, y se adoptarán las actuaciones que correspondan conforme a las obligaciones aplicables.

7. Comunicación de datos necesaria para prestar servicios

Determinados datos pueden ser utilizados por proveedores que participan de forma necesaria en operaciones relacionadas con la compra o el funcionamiento técnico del sitio.

Esto puede incluir funciones relacionadas con:

• Procesamiento de pagos.
• Preparación y entrega de pedidos.
• Alojamiento y mantenimiento técnico.
• Gestión administrativa y contable.
• Prevención de fraude.
• Seguridad y funcionamiento del sitio.

En estos supuestos, la información facilitada debe limitarse a los datos necesarios para realizar la función correspondiente.

También podremos comunicar información cuando exista una obligación legal o un requerimiento válido emitido por una autoridad competente.

8. Conservación de los datos

Los datos personales se conservan durante el periodo necesario para cumplir la finalidad para la que fueron obtenidos.

Como criterio general:

• Los datos de pedidos y pagos se conservarán durante el periodo necesario para gestionar la compra y cumplir las obligaciones aplicables.
• Los datos de facturación se conservarán durante los plazos correspondientes a las obligaciones fiscales y contables.
• Los datos relacionados con devoluciones, cambios, reembolsos o incidencias se conservarán mientras sean necesarios para resolver la solicitud y atender las responsabilidades asociadas.
• Los datos utilizados sobre la base del consentimiento se conservarán mientras dicho consentimiento continúe vigente o hasta que se solicite su retirada.
• Los datos técnicos relacionados con la seguridad se conservarán únicamente durante el periodo razonablemente necesario para la finalidad correspondiente.

Cuando ya no exista una finalidad válida ni una obligación que requiera conservar los datos, estos serán eliminados, anonimizados o sometidos a las medidas de restricción que correspondan.

9. Política de cookies y consentimiento

Nuestro sitio puede utilizar cookies necesarias para permitir determinadas funciones y otras cookies cuya utilización requiera una decisión previa del usuario.

Cuando una cookie requiera consentimiento:

• Se facilitará información sobre su finalidad antes de su utilización.
• El usuario podrá aceptarla o rechazarla.
• La falta de una acción afirmativa no se considerará consentimiento.
• Las preferencias podrán modificarse posteriormente mediante las opciones disponibles.
• La retirada del consentimiento no afectará a la validez del tratamiento realizado anteriormente.

Puede consultarse información más detallada en nuestra Política de cookies.

10. Derechos sobre los datos personales

Cuando corresponda, el usuario puede ejercer los derechos relacionados con sus datos personales.

Estos derechos incluyen:

• Acceder a los datos personales tratados.
• Solicitar la rectificación de información incorrecta o incompleta.
• Solicitar la supresión de datos cuando se cumplan las condiciones aplicables.
• Solicitar la limitación del tratamiento en los supuestos correspondientes.
• Oponerse a determinados tratamientos.
• Solicitar la portabilidad de determinados datos cuando resulte aplicable.
• Retirar un consentimiento previamente otorgado.

Para tramitar una solicitud podremos pedir la información razonablemente necesaria para confirmar que la persona que realiza la solicitud está legitimada para ejercer el derecho correspondiente.

Las solicitudes serán gestionadas dentro de los plazos que resulten aplicables según la naturaleza de la solicitud.

11. Exactitud y actualización de los datos

El usuario debe procurar que los datos facilitados sean correctos y estén actualizados.

Cuando detecte que algún dato utilizado para gestionar un pedido o servicio es incorrecto, puede solicitar su rectificación mediante los datos de contacto indicados al final de esta política.

También podremos actualizar determinados datos cuando resulte necesario para atender una solicitud válida presentada por el propio usuario.

12. Relación con la Política de privacidad

Esta Política de RGPD complementa nuestra Política de privacidad.

La Política de privacidad explica de manera general qué información recopilamos, para qué la utilizamos, cómo se conserva y qué derechos pueden ejercerse, mientras que esta Política de RGPD desarrolla con mayor detalle las bases del tratamiento, las medidas de protección y los derechos relacionados con los datos personales.

13. Contáctenos

Dirección de contacto: 5-16-2 AOYAGI, TAUNII TSUTSUMI A-201, SOKA, SAITAMA, 340-0002, JAPÓN
Teléfono de atención al cliente: +81 (801) 460 44 52
Correo electrónico de atención al cliente: elitecare@pariaconest.com
Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET)