Política GDPR

1. Alcance de esta política

Esta Política GDPR explica cómo tratamos los datos personales de los usuarios cuando visitan o utilizan cozygetden.com.

Esta política se aplica a las actividades relacionadas con la navegación por el sitio web, la consulta de productos, la creación de pedidos, el pago, la entrega, la atención al cliente, las solicitudes de cancelación, devolución o reembolso, las consultas de contacto, la suscripción a comunicaciones y la gestión de Cookies o tecnologías similares.

El contenido se aplica a productos como camas individuales, macetas, sofás cama, mecedoras y bañeras, con entrega dentro de todo el territorio de España.

2. Datos personales que tratamos

Podemos tratar diferentes tipos de datos personales cuando el usuario interactúa con el sitio web o utiliza nuestros servicios. Estos datos pueden incluir:

• Datos de identificación y contacto, como nombre, dirección de correo electrónico, número de teléfono (opcional), dirección de entrega e información de facturación.

• Datos relacionados con pedidos, productos adquiridos, pagos, entregas, cancelaciones, devoluciones y reembolsos.

• Información necesaria para confirmar o gestionar pagos, sin almacenar datos completos de tarjetas cuando estos sean procesados por proveedores de pago seguros.

• Comunicaciones enviadas por el usuario, como consultas, solicitudes, reclamaciones o mensajes relacionados con atención al cliente.

• Información técnica, como dirección IP, tipo de dispositivo, navegador, sistema operativo, datos de navegación, interacción con el sitio web e identificadores de Cookies.

No solicitamos datos sensibles que no sean necesarios para la prestación de nuestros servicios de compra, entrega, atención al cliente o cumplimiento legal.

3. Finalidades del tratamiento

Los datos personales pueden utilizarse para las siguientes finalidades:

• Procesar pedidos realizados en el sitio web.

• Gestionar pagos y confirmaciones de compra.

• Organizar la entrega de productos en España.

• Enviar comunicaciones relacionadas con el pedido.

• Atender consultas y solicitudes del usuario.

• Gestionar cancelaciones, devoluciones y reembolsos.

• Revisar incidencias relacionadas con productos, pagos, envíos o entregas.

• Mejorar la seguridad del sitio web.

• Prevenir fraudes, accesos no autorizados o usos indebidos.

• Mejorar la experiencia de navegación y el funcionamiento del sitio web.

• Cumplir obligaciones legales, fiscales, contables, de consumo o regulatorias.

No vendemos los datos personales de los usuarios.

4. Base legal del tratamiento

Tratamos los datos personales conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, GDPR o RGPD, y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD.

Cuando corresponda por la naturaleza del servicio, también tendremos en cuenta la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico, LSSI-CE, así como el Real Decreto Legislativo 1/2007, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, en lo que resulte aplicable.

Las bases legales que pueden justificar el tratamiento son las siguientes:

• Ejecución de un contrato: cuando el tratamiento es necesario para gestionar pedidos, pagos, entregas, cancelaciones, devoluciones, reembolsos, atención posventa o consultas relacionadas con una compra.

• Cumplimiento de obligaciones legales: cuando debemos tratar o conservar datos por motivos fiscales, contables, legales, regulatorios o relacionados con la protección de consumidores y usuarios.

• Interés legítimo: cuando el tratamiento es necesario para mantener la seguridad del sitio web, prevenir fraudes, mejorar servicios, gestionar incidencias, responder consultas o realizar tareas operativas razonables.

• Consentimiento del usuario: cuando el tratamiento depende de una autorización previa, por ejemplo para Cookies no necesarias, suscripciones comerciales o determinadas comunicaciones voluntarias.

No utilizamos como base principal el interés vital o el interés público, salvo que en una situación concreta resultara legalmente aplicable.

5. Derechos del usuario según el GDPR

De acuerdo con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, conocido como GDPR o RGPD, y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, conocida como LOPDGDD, el usuario puede ejercer los siguientes derechos sobre sus datos personales:

• Derecho de acceso a sus datos personales.

• Derecho de rectificación de datos inexactos o incompletos.

• Derecho de supresión de datos personales cuando proceda.

• Derecho a solicitar la limitación del tratamiento.

• Derecho de oposición al tratamiento.

• Derecho a la portabilidad de los datos.

• Derecho a retirar el consentimiento cuando el tratamiento se base en este.

• Derecho a oponerse a decisiones basadas únicamente en tratamientos automatizados, cuando resulte aplicable.

• Derecho a presentar una reclamación ante la autoridad de protección de datos competente.

Estos derechos pueden ejercerse en las condiciones y límites establecidos por la normativa aplicable.

6. Cómo ejercer sus derechos

Para ejercer sus derechos, el usuario puede enviarnos una solicitud por correo electrónico a:

needhelp@cozygetden.com

En la solicitud, recomendamos indicar claramente el derecho que desea ejercer y aportar la información necesaria para identificar la cuenta, pedido o comunicación relacionada.

Por motivos de seguridad, es posible que solicitemos información adicional razonable para verificar la identidad del solicitante antes de responder o aplicar la solicitud. Esta verificación ayuda a evitar accesos no autorizados a datos personales.

7. Consentimiento y retirada del consentimiento

Cuando el tratamiento de datos se base en el consentimiento del usuario, dicho consentimiento podrá retirarse en cualquier momento.

La retirada del consentimiento no afectará a la legalidad del tratamiento realizado antes de dicha retirada.

En relación con Cookies o tecnologías similares, el usuario puede gestionar o retirar su consentimiento mediante las opciones de configuración de Cookies disponibles en el sitio web o mediante la configuración de su navegador.

En el caso de comunicaciones comerciales o suscripciones, el usuario podrá retirar su consentimiento mediante el canal indicado en la comunicación correspondiente o contactándonos por correo electrónico.

8. Comunicación de datos a terceros

Podemos compartir datos personales con terceros únicamente cuando sea necesario para prestar nuestros servicios, completar pedidos, garantizar la seguridad, cumplir obligaciones legales o atender solicitudes del usuario.

Estos terceros pueden incluir:

• Proveedores de servicios de pago.

• Servicios de logística y transporte.

• Proveedores técnicos relacionados con alojamiento, mantenimiento, seguridad o funcionamiento del sitio web.

• Servicios de atención al cliente o soporte operativo.

• Proveedores relacionados con análisis, mejora del servicio o gestión técnica, cuando corresponda.

• Asesores, autoridades públicas, organismos reguladores o entidades competentes cuando exista una obligación legal o una solicitud válida.

La comunicación de datos se limita a la información necesaria para cumplir la finalidad correspondiente, como procesar pagos, organizar entregas, gestionar devoluciones, responder consultas, mantener la seguridad o cumplir requisitos legales.

No vendemos los datos personales de los usuarios.

9. Conservación de los datos

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, salvo que la normativa aplicable exija o permita un periodo de conservación más amplio.

Los datos relacionados con pedidos, pagos, facturación, impuestos, contabilidad, atención posventa, devoluciones, reembolsos o cumplimiento legal podrán conservarse durante los plazos necesarios conforme a las obligaciones legales aplicables.

Cuando los datos ya no sean necesarios, adoptaremos medidas razonables para eliminarlos, anonimizarlos o limitar su tratamiento, según corresponda.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, uso indebido, divulgación, alteración o destrucción no autorizada.

Estas medidas pueden incluir controles de acceso, revisión de procesos internos, herramientas de seguridad, limitación del acceso a datos personales y colaboración con proveedores que aplican estándares adecuados de protección.

Aunque trabajamos para reducir los riesgos, ningún sistema de transmisión o almacenamiento de datos en Internet puede garantizar una seguridad absoluta. El usuario también debe proteger su cuenta, correo electrónico, dispositivos y datos de pago, evitando compartir información sensible por canales no seguros.

11. Transferencias internacionales de datos

En la prestación de nuestros servicios, algunas actividades de soporte, comunicación, gestión o revisión pueden implicar el tratamiento de datos desde ubicaciones situadas fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional de datos personales, aplicaremos las medidas adecuadas conforme al GDPR, teniendo en cuenta la naturaleza de los datos, la finalidad del tratamiento y las garantías disponibles para proteger la información del usuario.

Estas medidas pueden incluir mecanismos legalmente reconocidos para transferencias internacionales, acuerdos adecuados con proveedores o medidas de seguridad adicionales cuando resulten necesarias.

12. Relación con la política de privacidad y la política de Cookies

Esta Política GDPR complementa nuestra Política de Privacidad y nuestra Política de Cookies.

La Política de Privacidad ofrece información más amplia sobre cómo recopilamos, utilizamos, conservamos y compartimos datos personales. La Política de Cookies explica cómo utilizamos Cookies y tecnologías similares, así como las opciones disponibles para gestionar preferencias.

Recomendamos al usuario revisar ambos documentos para obtener una visión más completa sobre el tratamiento de sus datos personales y el uso de Cookies en el sitio web.

13. Actualización de esta política

Podemos actualizar esta Política GDPR cuando sea necesario para reflejar cambios legales, técnicos, operativos o relacionados con los servicios del sitio web.

La versión publicada en el sitio web será la aplicable en cada momento. Recomendamos revisar esta página periódicamente para conocer cualquier actualización relevante.

14. Contacto

Para cualquier consulta relacionada con esta Política GDPR o con el ejercicio de derechos sobre datos personales, el usuario puede contactarnos mediante los siguientes datos:

Correo electrónico: needhelp@cozygetden.com
Teléfono: +81 (802) 638 13 33
Sitio web: cozygetden.com
Horario de atención: lunes a viernes, de 9:00 a 18:00
Dirección de contacto: 2-24-20-106 IKEBUKURO, TOSHIMA-KU, TOKIO 171-0014, JAPÓN