1. Introducción y ámbito de aplicación

Esta declaración define los métodos de recopilación, uso y protección de los datos personales de los usuarios que utilizan el sitio web.

Este documento se ha elaborado conforme al Reglamento General de Protección de Datos (RGPD) y se aplica a los usuarios dentro de España que utilizan el sitio web o los servicios disponibles.

Esta política establece:

• Qué datos personales pueden recopilarse.
• Para qué finalidades se utilizan los datos.
• Qué derechos tienen los usuarios.

2. Principios del tratamiento de datos

El tratamiento de datos personales se realiza conforme al artículo 5 del Reglamento General de Protección de Datos (RGPD) y se basa en los siguientes principios:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud de los datos.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.

3. Base legal del tratamiento

Los datos personales se procesan conforme al artículo 6 del Reglamento General de Protección de Datos (RGPD), especialmente sobre la base de:

• Artículo 6, apartado 1, letra b) del RGPD: ejecución de contratos, incluida la gestión de pedidos.
• Artículo 6, apartado 1, letra a) del RGPD: consentimiento del usuario.
• Artículo 6, apartado 1, letra f) del RGPD: interés legítimo, incluida la seguridad del sitio web.
• Artículo 6, apartado 1, letra c) del RGPD: cumplimiento de obligaciones legales.

4. Derechos del usuario

Conforme a los artículos 15 a 22 del Reglamento General de Protección de Datos (RGPD), el usuario dispone de los siguientes derechos:

• Derecho de acceso a los datos almacenados.
• Derecho de rectificación.
• Derecho de supresión de datos.
• Derecho a la limitación del tratamiento.
• Derecho de oposición.
• Derecho a la portabilidad de los datos.
• Derecho a retirar el consentimiento en cualquier momento.

Para ejercer estos derechos, puede ser necesario realizar una verificación de identidad.

5. Período de conservación y seguridad de los datos

Los datos personales se conservarán únicamente durante el período necesario para las finalidades del tratamiento correspondiente y conforme a las obligaciones legales aplicables.

Se aplican especialmente los siguientes períodos de conservación:

• Los datos relacionados con pedidos pueden conservarse durante un máximo de 6 años conforme a la normativa contable y fiscal aplicable en España.
• Los datos tratados mediante consentimiento se conservarán hasta que el usuario retire dicho consentimiento, con un período máximo de 3 años.
• Los datos podrán conservarse durante más tiempo cuando exista una obligación legal que lo requiera.

Para garantizar la seguridad de los datos se aplican medidas técnicas y organizativas, incluyendo:

• Cifrado de las comunicaciones.
• Restricción del acceso a los sistemas informáticos.
• Copias de seguridad periódicas.
• Revisiones periódicas de seguridad de los sistemas.

6. Comunicación de datos y transferencias fuera del Espacio Económico Europeo

Los datos personales pueden comunicarse a terceros que participan en el funcionamiento del sitio web, especialmente:

• Proveedores de servicios de pago.
• Proveedores de servicios logísticos.
• Proveedores de servicios técnicos y alojamiento web.

Estas entidades procesan los datos conforme al Reglamento General de Protección de Datos (RGPD) mediante acuerdos correspondientes de tratamiento de datos.

Cuando se realicen transferencias de datos fuera del Espacio Económico Europeo, se aplicarán garantías adecuadas conforme al capítulo V del Reglamento General de Protección de Datos (RGPD), incluyendo cláusulas contractuales tipo.

7. Organización del tratamiento de datos

El tratamiento de datos personales se realiza mediante procedimientos internos que garantizan:

• Acceso a los datos únicamente por personas autorizadas.
• Uso de los datos exclusivamente para las finalidades previstas.
• Un nivel adecuado de seguridad conforme al artículo 32 del Reglamento General de Protección de Datos (RGPD).

8. Reclamaciones y autoridad de control

El usuario tiene derecho a presentar una reclamación conforme al artículo 77 del Reglamento General de Protección de Datos (RGPD).

La autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD).

9. Atención al cliente e información de contacto

Dirección: 5-17-1-502 SHIBA MINATO TOKYO 105-0014 JAPAN

Correo electrónico: deals@mimihahome.com

Teléfono: +81 (902) 390 74 95

Horario de atención: lunes a viernes, de 08:25 a 15:25

Área de entrega: España