Política de RGPD

Lodiystudio (en adelante, «nosotros») establece esta política para informar sobre el tratamiento y la protección de los datos personales recopilados a través de nuestra tienda online.

Tratamos los datos personales conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, en la medida en que resulten aplicables.

Esta política explica qué información recopilamos, con qué finalidad la utilizamos, cómo la protegemos y qué derechos pueden ejercer los usuarios sobre sus datos personales.

El tratamiento de la información se limita a las actividades necesarias para gestionar las compras, prestar atención al cliente, mantener la seguridad del sitio web y cumplir las obligaciones correspondientes.

Para obtener información complementaria sobre el tratamiento de datos, puede consultar nuestra Política de privacidad.

2. Datos personales recopilados

Recopilamos únicamente los datos personales necesarios para las finalidades relacionadas con el funcionamiento de nuestra tienda online.

Según los servicios utilizados, podemos tratar las siguientes categorías de información:

• Datos de identificación: nombre y apellidos facilitados durante el proceso de compra.

• Datos de contacto: dirección de correo electrónico, dirección de entrega, dirección de facturación y número de teléfono [opcional].

• Datos de pedidos: número de pedido, artículos adquiridos, importe abonado, fecha de compra y estado de entrega.

• Datos de pago: información necesaria para confirmar operaciones, verificar pagos y tramitar reembolsos. Los datos completos de las tarjetas bancarias se gestionan mediante sistemas de pago seguros.

• Datos técnicos: dirección IP, tipo de navegador, características del dispositivo y registros técnicos necesarios para el funcionamiento y la seguridad del sitio web.

• Información facilitada voluntariamente: datos proporcionados al realizar consultas, comunicar incidencias o solicitar devoluciones y reembolsos.

Los datos obligatorios se identificarán cuando resulten necesarios para completar una compra o atender una solicitud.

No utilizaremos la información recopilada para finalidades incompatibles con las comunicadas inicialmente, salvo cuando exista una base jurídica válida que permita dicho tratamiento.

3. Finalidades y bases jurídicas del tratamiento

Tratamos los datos personales únicamente cuando existe una base jurídica adecuada, de acuerdo con el artículo 6 del RGPD.

Las principales bases que justifican nuestras actividades son las siguientes:

• Ejecución de un contrato: utilizamos los datos necesarios para confirmar pedidos, gestionar pagos, organizar entregas, tramitar devoluciones y prestar los servicios relacionados con las compras realizadas.

• Consentimiento expreso: tratamos los datos para enviar boletines informativos y comunicaciones comerciales cuando el usuario haya autorizado previamente estas finalidades. Esta autorización puede retirarse en cualquier momento.

• Cumplimiento de obligaciones legales: conservamos y utilizamos la información necesaria para atender obligaciones fiscales, contables y regulatorias, así como los requerimientos legalmente exigibles.

• Interés legítimo: tratamos determinados datos cuando resulta necesario para proteger las operaciones, prevenir el fraude, mantener la seguridad del sitio web y mejorar su funcionamiento, siempre que dichos intereses no prevalezcan sobre los derechos y libertades de los usuarios.

Cada finalidad se vincula a una base jurídica concreta y se limita a los datos necesarios para llevarla a cabo.

Cuando el tratamiento requiera consentimiento, este se solicitará de forma libre, específica e informada. La negativa a autorizar finalidades no esenciales no impedirá completar una compra.

4. Comunicación y acceso a los datos personales

Los datos personales se utilizan para gestionar las actividades relacionadas con nuestra tienda online y no se venden a otras entidades.

Cuando resulte necesario para prestar los servicios solicitados, determinados datos podrán comunicarse a destinatarios que intervengan en las operaciones correspondientes:

• Servicios de transporte: recibirán los datos necesarios para organizar las entregas y gestionar el seguimiento de los pedidos.

• Entidades financieras y proveedores de pago: tratarán la información necesaria para gestionar cobros, verificar transacciones y efectuar reembolsos.

• Servicios de alojamiento y mantenimiento técnico: podrán acceder a determinados datos cuando resulte imprescindible para garantizar el funcionamiento y la seguridad del sitio web.

• Autoridades competentes: podrán recibir información cuando exista una obligación legal que exija su comunicación.

El acceso a los datos personales estará limitado a la información necesaria para cada finalidad.

Cuando corresponda, exigiremos a los proveedores que traten datos personales por nuestra cuenta el cumplimiento de obligaciones de confidencialidad, seguridad y protección de datos mediante los acuerdos legalmente necesarios.

5. Medidas de seguridad y protección de los datos personales

La seguridad de los datos personales constituye una parte fundamental de nuestra gestión de la información. Adoptamos medidas técnicas y organizativas proporcionadas a los riesgos del tratamiento para proteger los datos frente a accesos no autorizados, pérdidas accidentales, alteraciones, divulgaciones indebidas o utilización abusiva.

Estas medidas de protección comprenden, según las características de los sistemas utilizados:

• Control de acceso: restringimos el acceso a los datos personales a las personas autorizadas que necesitan utilizarlos para desempeñar funciones relacionadas con la gestión de pedidos, la atención al cliente o el mantenimiento técnico.

• Protección de las comunicaciones: utilizamos mecanismos de transmisión cifrada, como HTTPS, para reducir el riesgo de interceptación de la información transmitida entre el navegador y el sitio web.

• Protección de la información almacenada: aplicamos medidas de seguridad adecuadas al tipo de datos y al riesgo identificado, incluida la protección mediante cifrado cuando resulte necesaria.

• Control de permisos: asignamos permisos de acceso en función de las responsabilidades correspondientes y revisamos las autorizaciones para reducir el riesgo de utilización indebida.

• Prevención de incidentes: mantenemos procedimientos de vigilancia y revisión de seguridad destinados a identificar accesos anómalos, posibles vulnerabilidades y riesgos relacionados con el tratamiento de datos.

• Copias de seguridad y recuperación: contemplamos mecanismos adecuados de respaldo y recuperación para reducir la posibilidad de pérdida de información y facilitar su restauración cuando se produzca una incidencia técnica.

• Confidencialidad: exigimos que las personas autorizadas para tratar información personal respeten las obligaciones de confidencialidad correspondientes.

• Evaluación de medidas: revisamos la eficacia de los controles técnicos y organizativos y realizamos los ajustes necesarios cuando cambian los riesgos o las características del tratamiento.

Ningún sistema puede garantizar la eliminación absoluta de todos los riesgos. Por ello, las medidas de protección deben revisarse y adaptarse de acuerdo con la naturaleza de los datos tratados.

Si se produce una vulneración de seguridad que afecte a datos personales, evaluaremos sus posibles consecuencias y adoptaremos las medidas necesarias para contener y resolver la incidencia.

Cuando corresponda legalmente, comunicaremos la vulneración a la autoridad de control competente y a las personas afectadas dentro de los plazos establecidos.

6. Conservación de datos y gestión de cookies

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y atender las obligaciones legales correspondientes.

Los criterios de conservación son los siguientes:

• Datos relacionados con pedidos y facturación: se conservarán durante los periodos exigidos por las obligaciones fiscales, contables y legales aplicables.

• Datos relacionados con consultas y atención al cliente: se mantendrán durante el tiempo necesario para resolver las solicitudes y atender posibles responsabilidades.

• Datos utilizados para boletines informativos: se tratarán mientras exista consentimiento válido y hasta que el usuario solicite su retirada, salvo que proceda otra conservación legalmente justificada.

• Datos técnicos y de seguridad: se conservarán durante el periodo necesario para garantizar el funcionamiento del sitio web y gestionar posibles incidencias.

• Datos recopilados mediante cookies: su conservación dependerá de la finalidad y duración establecidas para cada categoría.

Cuando finalice el periodo de conservación aplicable, procederemos a eliminar o anonimizar la información, salvo que exista una obligación legal que requiera mantener determinados datos durante más tiempo.

Nuestro sitio web puede utilizar cookies necesarias para garantizar las funciones básicas de navegación y compra.

Las cookies de análisis, preferencias u otras finalidades no esenciales que requieran autorización solo se utilizarán después de obtener el consentimiento correspondiente.

El usuario podrá aceptar, rechazar o modificar sus preferencias sobre las cookies no esenciales mediante las opciones disponibles en el sitio web.

Para conocer las categorías utilizadas y los procedimientos de gestión del consentimiento, consulte nuestra Política de cookies.

7. Derechos de los usuarios y presentación de reclamaciones

Los usuarios tienen derecho a ejercer las facultades reconocidas por la normativa de protección de datos personales.

Entre estos derechos se encuentran:

• Derecho de acceso: solicitar información sobre los datos personales que tratamos y las finalidades de su utilización.

• Derecho de rectificación: solicitar la corrección de datos inexactos o completar información que se encuentre incompleta.

• Derecho de supresión: solicitar la eliminación de los datos personales cuando concurran las condiciones legalmente previstas.

• Derecho de limitación del tratamiento: solicitar que se restrinja la utilización de determinados datos en los supuestos establecidos por la normativa aplicable.

• Derecho de oposición: oponerse a determinados tratamientos basados en intereses legítimos, de acuerdo con las circunstancias previstas legalmente.

• Derecho a la portabilidad: solicitar la recepción de los datos facilitados en un formato estructurado, de uso común y lectura mecánica, así como su transmisión cuando corresponda.

• Derecho a retirar el consentimiento: revocar una autorización previamente concedida sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

• Derecho a no ser objeto de determinadas decisiones automatizadas: ejercer las garantías previstas cuando una decisión basada exclusivamente en un tratamiento automatizado produzca efectos jurídicos o consecuencias significativamente similares.

Para ejercer estos derechos, el usuario puede enviar una solicitud a inquiry@lodiystudio.com, indicando el derecho que desea ejercer y la información necesaria para identificar su petición.

Si existen dudas razonables sobre la identidad del solicitante, podremos solicitar información adicional estrictamente necesaria para verificarla.

Responderemos a las solicitudes sin dilaciones indebidas y, como norma general, dentro del plazo máximo de un mes desde su recepción. Cuando la complejidad o el número de solicitudes lo justifique, este plazo podrá ampliarse otros dos meses, informando de la ampliación dentro del primer mes.

El ejercicio de estos derechos será gratuito, salvo las excepciones legalmente previstas.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos personales si considera que el tratamiento de su información vulnera sus derechos.

Este derecho podrá ejercerse sin necesidad de presentar previamente una reclamación ante nosotros y sin perjuicio de otros recursos legalmente disponibles.

8. Actualización de la política

Podremos actualizar esta política cuando resulte necesario para reflejar cambios en los procedimientos de tratamiento, las medidas de seguridad o las obligaciones legales aplicables.

Las modificaciones relevantes se comunicarán mediante los medios adecuados para que los usuarios puedan conocer las nuevas condiciones.

Cuando una modificación requiera una nueva autorización para el tratamiento de datos personales, solicitaremos el consentimiento correspondiente antes de realizar dicho tratamiento.

9. Contáctenos

Dirección de contacto: 6-1-5 AOTO, SUNPRETTY 201, KATSUSHIKA-KU, TOKIO, 125-0062, JAPÓN

Teléfono de atención al cliente: +81 (704) 466 70 91

Correo electrónico de atención al cliente: inquiry@lodiystudio.com

Horario de atención: De lunes a viernes, de 9:00 a 12:00 y de 14:00 a 18:00 (hora central europea, CET)