Política de RGPD

En Vinoracorner (en adelante, «nosotros»), nos comprometemos a proteger los datos personales de nuestros clientes y usuarios, aplicando los principios establecidos en el Reglamento General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

Esta política explica cómo tratamos la información personal, qué medidas adoptamos para protegerla y cómo pueden los usuarios ejercer sus derechos.

1. Ámbito de aplicación de la Política de RGPD

Esta política se aplica al tratamiento de los datos personales recopilados a través de nuestra tienda online, especialmente durante la realización de pedidos, la gestión de pagos, la entrega de productos y la atención al cliente.

Actuamos como responsables del tratamiento de los datos personales utilizados para estas actividades, determinando las finalidades y los medios necesarios para su gestión.

El tratamiento de la información se rige por los siguientes principios:

Licitud, lealtad y transparencia: tratamos los datos de forma legítima e informamos a los usuarios sobre su utilización.
Limitación de la finalidad: recopilamos los datos únicamente para fines determinados, explícitos y legítimos.
Minimización de datos: solicitamos solo la información necesaria para realizar las operaciones correspondientes.
Exactitud: procuramos mantener los datos actualizados y corregir cualquier información inexacta.
Limitación de la conservación: mantenemos los datos únicamente durante el tiempo necesario.
Integridad y confidencialidad: aplicamos medidas destinadas a proteger la información frente a accesos no autorizados, pérdidas, alteraciones o usos indebidos.

2. Categorías de datos personales y finalidades del tratamiento

Para gestionar las compras y prestar nuestros servicios, podemos recopilar las siguientes categorías de información:

Datos de identificación y contacto: nombre, apellidos, dirección de correo electrónico, dirección de facturación, dirección de entrega y número de teléfono [opcional].
Información de pedidos: productos adquiridos, número de pedido, importe de compra y estado de la transacción.
Información de pago: datos necesarios para verificar el estado del pago y gestionar las operaciones correspondientes, sin necesidad de acceder a todos los datos financieros utilizados para completar la transacción.
Información de entrega: dirección de destino, referencias de transporte y estado del envío.
Información técnica: dirección IP, características del navegador y datos necesarios para el funcionamiento y la seguridad del sitio web.
Información de atención al cliente: datos facilitados para resolver consultas, tramitar devoluciones y gestionar incidencias.

Utilizamos esta información para las siguientes finalidades:

Procesar los pedidos y organizar las entregas.
Gestionar pagos, devoluciones y reembolsos.
Responder a consultas y solicitudes de atención.
Cumplir las obligaciones fiscales y contables aplicables.
Mantener la seguridad de las operaciones y prevenir posibles fraudes.
Mejorar el funcionamiento y la accesibilidad de nuestra tienda online.
Enviar comunicaciones comerciales cuando exista una base jurídica válida y se cumplan las condiciones de consentimiento aplicables.

Los datos necesarios para gestionar una compra deberán facilitarse para completar el pedido. La información opcional no será obligatoria cuando no resulte imprescindible para prestar el servicio.

3. Bases jurídicas para el tratamiento de datos

Tratamos los datos personales de acuerdo con las bases jurídicas previstas en el artículo 6 del RGPD.

Ejecución de un contrato: utilizamos la información necesaria para procesar compras, confirmar pagos, organizar entregas y gestionar solicitudes relacionadas con los pedidos.
Consentimiento: solicitamos autorización cuando sea necesaria para enviar boletines informativos, realizar determinadas comunicaciones comerciales o utilizar cookies no esenciales.
Cumplimiento de obligaciones legales: conservamos y tratamos la información exigida para atender obligaciones fiscales, contables y administrativas.
Intereses legítimos: utilizamos determinados datos para proteger la seguridad de nuestra tienda, detectar posibles fraudes, resolver incidencias técnicas y mejorar nuestros servicios, siempre que estos intereses no prevalezcan sobre los derechos y libertades de los usuarios.

Cuando un tratamiento requiera consentimiento, el usuario podrá retirarlo en cualquier momento. Su retirada no afectará a la licitud del tratamiento realizado anteriormente.

4. Medidas de seguridad y protección de datos personales

Adoptamos medidas técnicas y organizativas proporcionadas a los riesgos del tratamiento para proteger la información personal frente al acceso no autorizado, la pérdida accidental, la modificación indebida y el uso inadecuado.

Las medidas de protección comprenden los siguientes ámbitos:

Control de acceso: restringimos el acceso a los datos personales a quienes necesiten utilizarlos para desempeñar las funciones relacionadas con nuestros servicios.
Protección de las credenciales: aplicamos mecanismos de autenticación y control de permisos para reducir el riesgo de accesos no autorizados.
Protección de las comunicaciones: utilizamos mecanismos de seguridad adecuados, incluido el cifrado cuando corresponde, para proteger la información durante su transmisión.
Conservación segura: establecemos medidas para proteger los datos almacenados frente a modificaciones, pérdidas o consultas no autorizadas.
Copias de seguridad y recuperación: contemplamos procedimientos de respaldo y recuperación de información para reducir las consecuencias de posibles incidencias técnicas.
Mantenimiento y revisión: revisamos las medidas de protección y realizamos las actualizaciones necesarias para corregir vulnerabilidades identificadas.
Confidencialidad: limitamos el tratamiento de los datos a las personas autorizadas y a las finalidades necesarias para prestar nuestros servicios.
Prevención de incidencias: establecemos procedimientos para identificar, evaluar y gestionar posibles problemas que afecten a la seguridad de los datos personales.

Estas medidas se revisan teniendo en cuenta la naturaleza de la información, las características del tratamiento y los riesgos para los derechos de las personas.

Si se produce una incidencia de seguridad que afecte a datos personales, evaluaremos sus consecuencias y adoptaremos las medidas necesarias para contenerla y reducir sus efectos.

Cuando exista una obligación legal, comunicaremos la incidencia a la autoridad de control competente y, si procede, informaremos a las personas afectadas.

Aunque aplicamos medidas de protección adecuadas, ningún sistema tecnológico puede garantizar la ausencia absoluta de riesgos.

5. Conservación de datos y Política de cookies

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones legales correspondientes.

Aplicamos los siguientes criterios de conservación:

Datos de compras y facturación: se conservan durante los períodos necesarios para cumplir las obligaciones fiscales, contables y contractuales.
Datos de atención al cliente: se mantienen durante el tiempo necesario para gestionar las solicitudes y atender posibles responsabilidades.
Información basada en el consentimiento: se conserva mientras exista una finalidad legítima y una autorización válida, salvo que otra base jurídica permita continuar el tratamiento.
Datos técnicos y de seguridad: se mantienen durante períodos proporcionados a las necesidades de funcionamiento y protección del sitio web.

Una vez finalizados los períodos aplicables, los datos serán eliminados, anonimizados o conservados con acceso restringido cuando resulte necesario para cumplir una obligación legal.

Nuestro sitio web puede utilizar cookies necesarias para su funcionamiento y otras destinadas a preferencias, análisis o finalidades comerciales.

Las cookies no esenciales que requieran consentimiento únicamente podrán utilizarse después de obtener una autorización válida del usuario.

Los usuarios podrán aceptar, rechazar o modificar sus preferencias mediante los mecanismos de gestión de cookies disponibles en nuestro sitio web. La retirada del consentimiento deberá resultar tan sencilla como su otorgamiento.

Para obtener información adicional sobre estas tecnologías y sus condiciones de utilización, puede consultar nuestra Política de cookies.

6. Comunicación y acceso a los datos personales

La información personal podrá comunicarse únicamente cuando resulte necesario para prestar los servicios solicitados o cumplir las obligaciones aplicables.

Los destinatarios podrán incluir las siguientes categorías:

Servicios de pago, para verificar y procesar las operaciones realizadas.
Servicios de transporte, para organizar la entrega de los pedidos.
Servicios de alojamiento y mantenimiento tecnológico, para garantizar el funcionamiento y la seguridad de la tienda online.
Servicios administrativos, cuando sean necesarios para gestionar obligaciones contables o fiscales.
Autoridades competentes, cuando exista una obligación legal de facilitar determinada información.

Cuando un proveedor trate datos personales por nuestra cuenta, estableceremos las condiciones necesarias para limitar el acceso, definir las finalidades del tratamiento y exigir las garantías de confidencialidad y seguridad correspondientes.

No comunicaremos datos personales para finalidades incompatibles con las informadas sin disponer de una base jurídica que lo permita.

7. Derechos de los usuarios y reclamaciones ante la autoridad de control

Los usuarios pueden ejercer los derechos reconocidos por el RGPD respecto a sus datos personales.

Estos derechos incluyen:

Derecho de acceso: conocer qué datos personales tratamos y obtener una copia de ellos cuando corresponda.
Derecho de rectificación: solicitar la corrección de información inexacta o incompleta.
Derecho de supresión: solicitar la eliminación de los datos cuando se cumplan las condiciones legalmente previstas.
Derecho de limitación: solicitar restricciones sobre determinadas operaciones de tratamiento.
Derecho de oposición: oponerse al tratamiento de sus datos en los supuestos legalmente reconocidos.
Derecho a la portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, cuando resulte aplicable.
Derecho a retirar el consentimiento: revocar una autorización previamente concedida sin afectar a la licitud del tratamiento anterior.
Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares significativamente relevantes, en los términos establecidos por la normativa aplicable.

Para ejercer estos derechos, los usuarios pueden enviar una solicitud a nuestro correo electrónico de atención al cliente, indicando el derecho que desean ejercer y la información necesaria para localizar sus datos.

Cuando existan dudas razonables sobre la identidad del solicitante, podremos pedir información adicional que permita verificarla.

Responderemos sin dilaciones indebidas y, como regla general, en el plazo máximo de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes lo justifique, este plazo podrá ampliarse conforme a las condiciones previstas en el RGPD, informando al usuario de los motivos dentro del plazo inicial.

El ejercicio de estos derechos será gratuito, salvo las excepciones legalmente previstas.

Asimismo, cualquier persona que considere que el tratamiento de sus datos personales vulnera sus derechos podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos, especialmente la correspondiente a su lugar de residencia habitual, lugar de trabajo o lugar donde se haya producido la presunta infracción.

Este derecho podrá ejercerse sin necesidad de presentar previamente una reclamación ante nosotros y sin perjuicio de otras vías de protección legal disponibles.

8. Información adicional y Política de privacidad

Mantenemos nuestro compromiso con la transparencia en el tratamiento de los datos personales y la aplicación de medidas adecuadas para proteger la información de nuestros usuarios.

Podremos revisar esta política cuando sea necesario para reflejar cambios en nuestros procedimientos o en las obligaciones legales aplicables.

Las modificaciones relevantes se comunicarán mediante los medios apropiados y no afectarán a los derechos que correspondan a los usuarios.

Para consultar información más detallada sobre la recopilación de datos, las finalidades del tratamiento y las condiciones de privacidad de nuestra tienda online, puede acceder a nuestra Política de privacidad.

9. Contáctenos

Si desea ejercer sus derechos de protección de datos, solicitar información sobre nuestras medidas de seguridad o plantear cualquier consulta relacionada con el tratamiento de sus datos personales, puede ponerse en contacto con nosotros mediante los siguientes datos.

Dirección de contacto: 12-15 KAMINOSONOCHO, GRAND SKY KAMINOSONO 508, KAGOSHIMA, PREFECTURA DE KAGOSHIMA, 890-0052, JAPÓN

Teléfono de atención al cliente: +81 (802) 796 21 59

Correo electrónico de atención al cliente: servicecenter@vinoracorner.com

Horario de atención: de lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora de Europa Central, CET).