Política de privacidad
Esta Política de Privacidad explica cómo Galaracorner recopila, utiliza, comparte, conserva y protege los datos personales de los usuarios cuando visitan nuestro sitio web, crean una cuenta, realizan una compra, utilizan nuestros servicios o se ponen en contacto con nosotros.
Galaracorner actúa como responsable del tratamiento de los datos personales descritos en esta política.
La navegación por el sitio web no implica la aceptación automática de cookies no necesarias, comunicaciones comerciales ni otros tratamientos que requieran consentimiento.
1. Ámbito de aplicación
Esta política se aplica al tratamiento de datos personales realizado cuando el usuario:
- Visita o utiliza nuestro sitio web.
- Crea o administra una cuenta.
- Realiza un pedido o un pago.
- Solicita una cancelación, devolución o reembolso.
- Contacta con nuestro servicio de atención al cliente.
- Se suscribe a comunicaciones comerciales.
- Configura sus preferencias de privacidad o cookies.
- Utiliza cualquier otra función disponible en nuestro sitio web.
El tratamiento de datos se realizará de conformidad con la legislación de protección de datos aplicable en España y en la Unión Europea.
2. Datos personales que podemos recopilar
Dependiendo de la forma en que el usuario interactúe con nuestro sitio web, podemos recopilar las siguientes categorías de datos:
- Nombre y apellidos.
- Dirección de facturación.
- Dirección de entrega.
- Dirección de correo electrónico.
- Número de teléfono (opcional), cuando sea facilitado por el usuario o resulte necesario para determinadas funciones del pedido, la entrega o la atención al cliente.
- Datos de acceso y configuración de la cuenta.
- Información relativa a pedidos, productos adquiridos, entregas, cancelaciones, devoluciones y reembolsos.
- Información necesaria para procesar o verificar pagos.
- Comunicaciones mantenidas con nuestro servicio de atención al cliente.
- Dirección IP.
- Información sobre navegador y dispositivo.
- Registros técnicos, de seguridad y de actividad.
- Preferencias de privacidad y cookies.
- Información generada mediante cookies y tecnologías similares.
- Cualquier otra información que el usuario facilite voluntariamente y que resulte necesaria para gestionar una solicitud concreta.
Los datos completos de tarjetas bancarias u otras credenciales completas de pago son tratados normalmente por los proveedores de servicios de pago correspondientes. No conservamos normalmente los datos completos de las tarjetas utilizadas para realizar el pago.
No solicitamos deliberadamente categorías especiales de datos personales cuando no sean necesarias para prestar nuestros servicios.
3. Cómo recopilamos los datos
Podemos obtener datos personales:
- Directamente del usuario cuando completa un formulario.
- Al crear o utilizar una cuenta.
- Al realizar un pedido.
- Durante el procesamiento y confirmación de un pago.
- Al solicitar una cancelación, devolución o reembolso.
- Cuando el usuario contacta con atención al cliente.
- Automáticamente mediante cookies, registros técnicos y tecnologías similares.
- A través de proveedores de pago, transporte, entrega, alojamiento, seguridad u otros proveedores cuando sea necesario para prestar el servicio solicitado.
No utilizaremos conscientemente los datos obtenidos para finalidades incompatibles con las descritas en esta política sin informar al usuario y, cuando sea necesario, obtener una base jurídica adecuada.
4. Información y consentimiento
Cuando recopilemos datos personales, facilitaremos la información exigida por la legislación aplicable de forma clara y accesible.
Según el tratamiento realizado, esta información podrá incluir:
- La identidad del responsable del tratamiento.
- Las categorías de datos tratados.
- La finalidad del tratamiento.
- La base jurídica aplicable.
- Los destinatarios o categorías de destinatarios.
- La existencia de transferencias internacionales cuando corresponda.
- El período de conservación o los criterios utilizados para determinarlo.
- Los derechos del usuario.
- La forma de ejercer dichos derechos.
Cuando un tratamiento requiera consentimiento, este deberá prestarse mediante una acción libre, específica, informada e inequívoca.
No utilizaremos casillas premarcadas ni consideraremos el silencio o la simple navegación por el sitio web como consentimiento para tratamientos que legalmente requieran una autorización expresa.
El consentimiento solicitado para una finalidad opcional no será condición para utilizar servicios que no necesiten dicho tratamiento.
5. Cookies y tecnologías similares
Nuestro sitio web puede utilizar cookies y tecnologías similares para:
- Permitir el funcionamiento técnico del sitio.
- Mantener la sesión del usuario.
- Conservar el carrito de compra.
- Recordar determinadas preferencias.
- Proteger el sitio web y detectar actividades fraudulentas o abusivas.
- Gestionar el proceso de compra y los pedidos.
- Analizar el funcionamiento y rendimiento del sitio web.
- Personalizar determinadas funciones.
- Realizar actividades publicitarias o de medición cuando exista una base jurídica válida.
Las cookies estrictamente necesarias podrán utilizarse sin consentimiento cuando resulten necesarias para prestar un servicio expresamente solicitado por el usuario o para garantizar funciones técnicas esenciales.
Las cookies analíticas, publicitarias, de personalización u otras cookies no necesarias que requieran consentimiento no se activarán antes de que el usuario haya realizado una elección válida.
Cuando corresponda, el usuario podrá:
- Aceptar las cookies no necesarias.
- Rechazarlas.
- Configurarlas por categorías.
- Modificar posteriormente su elección.
- Retirar su consentimiento.
Rechazar las cookies no necesarias no impedirá utilizar las funciones esenciales del sitio web, aunque determinadas funciones opcionales pueden verse limitadas.
La información detallada sobre cada categoría de cookies, sus proveedores, finalidades y duración deberá estar disponible en la configuración o Política de Cookies del sitio web.
6. Finalidades del tratamiento
Podemos utilizar los datos personales para las siguientes finalidades:
- Crear y administrar cuentas de usuario.
- Procesar pedidos.
- Gestionar pagos y verificaciones de transacciones.
- Preparar y realizar entregas.
- Gestionar cancelaciones, devoluciones y reembolsos.
- Prestar atención al cliente.
- Responder consultas, solicitudes y reclamaciones.
- Prevenir fraudes y usos abusivos.
- Mantener la seguridad del sitio web, las cuentas y las transacciones.
- Cumplir obligaciones fiscales, contables, legales y administrativas.
- Gestionar y defender reclamaciones legales.
- Mejorar el funcionamiento y rendimiento de nuestros servicios.
- Analizar el uso del sitio web cuando exista una base jurídica válida.
- Enviar comunicaciones comerciales cuando exista una base jurídica que lo permita.
- Registrar y respetar las preferencias de privacidad y consentimiento del usuario.
No utilizaremos los datos personales para finalidades incompatibles con aquellas para las que fueron recopilados sin cumplir previamente los requisitos legales aplicables.
7. Bases jurídicas del tratamiento
Según la finalidad concreta, el tratamiento podrá basarse en:
- La ejecución de un contrato con el usuario.
- La adopción de medidas precontractuales solicitadas por el usuario.
- El cumplimiento de una obligación legal.
- Nuestro interés legítimo, siempre que dicho interés no prevalezca sobre los derechos y libertades del usuario.
- El consentimiento del usuario.
- La protección de intereses vitales cuando resulte legalmente aplicable.
- Cualquier otra base jurídica prevista por la legislación aplicable.
Por ejemplo, el procesamiento de un pedido puede ser necesario para ejecutar el contrato de compraventa, mientras que determinadas cookies no necesarias o comunicaciones comerciales pueden requerir consentimiento.
No todos los tratamientos de datos personales dependen del consentimiento.
8. Destinatarios y proveedores de servicios
Cuando sea necesario para prestar nuestros servicios, podemos comunicar datos personales a las siguientes categorías de destinatarios:
- Proveedores de servicios de pago.
- Bancos y entidades relacionadas con el procesamiento de pagos.
- Empresas de transporte y logística.
- Proveedores de alojamiento web e infraestructura.
- Proveedores de servicios tecnológicos.
- Proveedores de seguridad y prevención del fraude.
- Plataformas utilizadas para administrar pedidos o prestar atención al cliente.
- Prestadores de servicios contables, jurídicos, fiscales o de auditoría.
- Autoridades administrativas, organismos reguladores, tribunales o fuerzas de seguridad cuando exista una obligación legal válida.
Únicamente comunicaremos los datos razonablemente necesarios para cumplir la finalidad correspondiente.
Cuando un proveedor trate datos personales por cuenta nuestra, exigiremos que los utilice únicamente para las finalidades autorizadas y que adopte medidas de seguridad adecuadas de acuerdo con la legislación aplicable.
No vendemos los datos personales de nuestros clientes.
9. Transferencias internacionales de datos
Algunos de nuestros proveedores, sistemas o actividades comerciales pueden implicar el tratamiento de datos personales fuera del Espacio Económico Europeo.
Cuando una transferencia internacional de datos esté sujeta al Reglamento General de Protección de Datos, utilizaremos un mecanismo legal válido, según corresponda, como:
- Una decisión de adecuación adoptada por la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Otras garantías adecuadas reconocidas por la legislación aplicable.
- Una excepción legal válida cuando proceda.
La existencia de una dirección comercial o de contacto fuera del Espacio Económico Europeo no significa por sí sola que todos los datos personales se transfieran automáticamente fuera de dicho territorio.
El usuario puede contactarnos para solicitar información adicional sobre las garantías aplicadas a una transferencia internacional concreta.
10. Conservación de los datos
Conservaremos los datos personales únicamente durante el tiempo razonablemente necesario para cumplir la finalidad para la que fueron recopilados y las obligaciones legales aplicables.
Como criterio general:
- Los datos necesarios para administrar una cuenta se conservarán mientras la cuenta permanezca activa y posteriormente durante el período necesario para gestionar obligaciones pendientes.
- Cuando una cuenta permanezca inactiva durante un período prolongado, podremos eliminar o anonimizar los datos que ya no sean necesarios, salvo obligación legal de conservación.
- Los datos relacionados con pedidos, facturación, pagos y registros contables se conservarán durante los períodos exigidos por la normativa fiscal, mercantil, contable u otra legislación aplicable.
- Los datos relativos a entregas, devoluciones, reembolsos y reclamaciones podrán conservarse durante el tiempo necesario para gestionar la operación y posibles responsabilidades legales.
- Las consultas de atención al cliente se conservarán durante el período necesario para resolverlas y gestionar posibles actuaciones posteriores.
- Los registros técnicos y de seguridad se conservarán durante el período razonablemente necesario para garantizar la seguridad, investigar incidentes y prevenir abusos.
- Los registros necesarios para demostrar un consentimiento o su retirada podrán conservarse durante el período necesario para acreditar el cumplimiento de nuestras obligaciones.
- Los datos cuya conservación ya no sea necesaria serán eliminados, anonimizados o, cuando exista una obligación legal de conservación, bloqueados o restringidos conforme a la legislación aplicable.
Cuando una misma información esté sujeta a diferentes obligaciones, aplicaremos el plazo que corresponda a la finalidad o responsabilidad jurídica que justifique su conservación, sin mantener los datos para usos incompatibles.
La duración concreta de las cookies persistentes deberá mostrarse en la configuración o Política de Cookies correspondiente.
11. Derechos del usuario
De acuerdo con la legislación aplicable, el usuario puede tener derecho a:
- Acceder a sus datos personales.
- Solicitar la rectificación de datos inexactos.
- Solicitar que se completen datos incompletos.
- Solicitar la supresión de sus datos cuando proceda.
- Solicitar la limitación del tratamiento.
- Oponerse a determinados tratamientos.
- Oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa.
- Solicitar la portabilidad de sus datos cuando se cumplan los requisitos legales.
- Retirar un consentimiento previamente otorgado.
- Solicitar información sobre determinados tratamientos automatizados.
- No quedar sujeto, cuando corresponda, a una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o efectos significativamente similares.
- Presentar una reclamación ante una autoridad de protección de datos.
En España, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos.
La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de dicha retirada.
12. Cómo ejercer los derechos
Para ejercer un derecho relacionado con sus datos personales, el usuario puede enviar una solicitud a:
La solicitud deberá indicar de forma suficientemente clara:
- La identidad del solicitante.
- El derecho que desea ejercer.
- La información necesaria para localizar los datos relacionados con la solicitud.
Cuando existan dudas razonables sobre la identidad del solicitante, podremos solicitar información adicional estrictamente necesaria para verificar su identidad y evitar accesos o modificaciones no autorizados.
Responderemos a las solicitudes dentro de los plazos establecidos por la legislación aplicable.
El ejercicio de los derechos será gratuito, salvo en los supuestos excepcionales permitidos legalmente.
13. Eliminación de datos y retirada del consentimiento
Cuando el usuario solicite la eliminación de sus datos y se cumplan los requisitos legales, eliminaremos o anonimizaremos la información correspondiente.
La solicitud de eliminación no obliga a borrar inmediatamente información que debamos conservar por una obligación legal o para formular, ejercer o defender reclamaciones.
En tales casos, los datos se conservarán únicamente durante el período y para las finalidades legalmente permitidas.
El usuario puede retirar en cualquier momento el consentimiento otorgado para:
- Cookies no necesarias.
- Comunicaciones comerciales.
- Otros tratamientos opcionales basados en consentimiento.
La retirada del consentimiento no afectará a los servicios cuyo tratamiento se base en otra base jurídica válida.
14. Comunicaciones comerciales
Solo enviaremos comunicaciones comerciales cuando exista una base jurídica válida.
Cuando dichas comunicaciones se basen en consentimiento, el usuario podrá retirarlo en cualquier momento.
Cada comunicación comercial electrónica incluirá, cuando corresponda, un mecanismo sencillo y gratuito para cancelar la suscripción.
Una vez recibida y procesada una solicitud válida de baja, dejaremos de utilizar los datos para el envío de futuras comunicaciones comerciales a las que se refiera dicha solicitud.
La baja de comunicaciones comerciales no impide que podamos enviar mensajes necesarios relacionados con:
- Pedidos.
- Pagos.
- Entregas.
- Seguridad de la cuenta.
- Cancelaciones.
- Devoluciones.
- Reembolsos.
- Atención al cliente.
- Otras comunicaciones necesarias para ejecutar un contrato o cumplir una obligación legal.
15. Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables y proporcionales a la naturaleza de los datos y a los riesgos asociados a su tratamiento.
Estas medidas pueden incluir:
- Controles de acceso.
- Limitación de permisos según las funciones del personal.
- Protección de cuentas y sistemas.
- Medidas destinadas a proteger la transmisión de información.
- Registro y supervisión de determinadas actividades.
- Medidas de prevención y detección de accesos no autorizados.
- Restricciones aplicables a proveedores de servicios.
- Revisión periódica de las medidas de seguridad.
Ningún sistema electrónico puede garantizar una seguridad absoluta.
Si se produce una violación de seguridad de los datos personales, adoptaremos las medidas necesarias para limitar sus efectos, investigar el incidente y realizar las notificaciones exigidas por la legislación aplicable cuando corresponda.
16. Datos de menores
Nuestro sitio web y nuestros servicios de comercio electrónico están dirigidos principalmente a personas que disponen de capacidad legal suficiente para realizar una compra.
No recopilamos deliberadamente datos personales de menores para finalidades que requieran una autorización que no haya sido obtenida válidamente.
Si tenemos conocimiento de que se han recopilado datos de un menor de forma incompatible con la legislación aplicable, adoptaremos medidas razonables para eliminarlos, restringir su tratamiento o solicitar la autorización correspondiente cuando proceda.
17. Enlaces y servicios de terceros
Nuestro sitio web puede contener enlaces, integraciones o servicios proporcionados por terceros.
Cuando el usuario acceda directamente a un servicio externo, el tratamiento de datos realizado por dicho tercero puede estar sujeto a su propia política de privacidad.
Recomendamos consultar las políticas correspondientes antes de facilitar datos personales a servicios externos.
Esta disposición no limita nuestras responsabilidades respecto de aquellos proveedores que actúen como encargados del tratamiento por cuenta nuestra.
18. Actualizaciones de esta política
Podemos actualizar esta Política de Privacidad cuando cambien:
- Nuestros servicios o funciones.
- Los proveedores utilizados.
- Las actividades de tratamiento.
- Las tecnologías empleadas.
- Los requisitos legales o regulatorios.
La versión vigente estará disponible en nuestro sitio web e indicará la fecha de la última actualización.
Cuando un cambio requiera legalmente un nuevo consentimiento, solicitaremos dicho consentimiento antes de iniciar el tratamiento correspondiente.
19. Legislación aplicable
Esta política ha sido preparada teniendo en cuenta, cuando resulten aplicables:
- El Reglamento (UE) 2016/679, Reglamento General de Protección de Datos.
- La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
- La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
- Otras normas españolas y de la Unión Europea aplicables al tratamiento de datos personales, cookies y servicios de comercio electrónico.
Esta política no limita ningún derecho obligatorio reconocido al usuario por la legislación aplicable.
20. Información de contacto
Para consultas relacionadas con esta Política de Privacidad o con el tratamiento de datos personales:
Correo electrónico: supportdesk@galaracorner.com
Teléfono: +81 808 300 83 35
Dirección comercial: RYOKE 3-5-3, URAWA-KU, SAITAMA-SHI, SAITAMA 330-0072, JAPÓN
Horario de atención: de lunes a viernes, de 08:30 a 16:00
Zona de entrega: todo el territorio español