Política de privacidad

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y con la Ley n.º 78-17, de 6 de enero de 1978, modificada, relativa a la informática, los ficheros y las libertades.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados en la página web johya.com es:

JOHYA, SAS, 44 rue Rennequin, 75017 París

Contacto: administratif@johya.com

2. Datos recopilados

En el marco del uso de la página web y de las compras realizadas, JOHYA puede recopilar las siguientes categorías de datos:

• Datos de identificación: apellidos, nombre, fecha de nacimiento (si procede)
• Datos de contacto: dirección postal, dirección de correo electrónico, número de teléfono
• Datos del pedido: productos comprados, importes, historial
• Datos de pago: los gestiona directamente el proveedor de servicios de pago (JOHYA no almacena los números de las tarjetas bancarias)
• Datos de conexión: dirección IP, registros, datos de navegación
• Datos sobre la lucha contra el blanqueo de capitales y la financiación del terrorismo: para las transacciones sujetas a obligaciones de vigilancia, copia del documento de identidad, justificante de domicilio y justificante del origen de los fondos

3. Finalidades del tratamiento

Los datos se recogen con los siguientes fines:

• Gestión de pedidos, entregas y servicio posventa
• Gestión de la cuenta de cliente
• Facturación y contabilidad
• Cumplimiento de las obligaciones legales (contabilidad, lucha contra el blanqueo de capitales y la financiación del terrorismo, fiscalidad)
• Envío de información comercial y del boletín informativo (previo consentimiento)
• Mejoras en la web y estadísticas de uso
• Lucha contra el fraude

4. Fundamentos jurídicos

Los tratamientos se basan en los siguientes fundamentos jurídicos:

• Cumplimiento del contrato de venta (artículo 6.1.b del RGPD) para la gestión de los pedidos
• Obligación legal (artículo 6.1.c del RGPD) en materia de obligaciones contables, fiscales y de lucha contra el blanqueo de capitales y la financiación del terrorismo
• Consentimiento (artículo 6.1.a del RGPD) para el boletín informativo y determinadas cookies no esenciales
• Interés legítimo (artículo 6, apartado 1, letra f) del RGPD) para la prevención del fraude y la mejora del sitio web

5. Destinatarios de los datos

Los datos recopilados están destinados a JOHYA y pueden transmitirse a:

• Shopify International Limited, proveedor de alojamiento web y de servicios de comercio electrónico
• Los proveedores de servicios de pago (subcontratistas de Shopify Payments)
• Las empresas de transporte encargadas de la entrega
• La asesoría contable de JOHYA
• Las autoridades competentes en caso de obligación legal (TRACFIN, administración tributaria, autoridades judiciales)

JOHYA no cede ni vende datos personales a terceros con fines comerciales.

6. Transferencias fuera de la Unión Europea

Es posible que algunos proveedores de servicios (en particular, Shopify) tengan que tratar datos fuera de la Unión Europea. Estas transferencias están reguladas por garantías adecuadas, de conformidad con los artículos 44 y siguientes del RGPD (cláusulas contractuales tipo, decisiones de adecuación).

7. Plazo de conservación

Los datos se conservan durante los siguientes plazos:

• Datos de pedidos y facturación: 10 años a partir del cierre del ejercicio (obligación contable)
• Datos de cuentas de clientes inactivos: 3 años a partir del último contacto
• Datos sobre la lucha contra el blanqueo de capitales y la financiación del terrorismo: 5 años a partir de la finalización de la relación comercial
• Cookies: duración variable; consulta la Política de cookies
• Datos de prospección: 3 años a partir del último contacto con el cliente potencial

8. Derechos de los interesados

De conformidad con los artículos 15 a 22 del RGPD, el Cliente tiene los siguientes derechos:

• Derecho de acceso a sus datos
• Derecho de rectificación
• Derecho a la supresión («derecho al olvido»), dentro de los límites de las obligaciones legales de conservación
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad
• Derecho de oposición, en particular al marketing agresivo
• Derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en él
• Derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento

Estos derechos pueden ejercerse enviando un correo electrónico a administratif@johya.com, junto con una copia de un documento de identidad en caso de que existan dudas sobre la identidad del solicitante.

El Cliente también tiene derecho a presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, o a través de la página web www.cnil.fr

9. Seguridad

JOHYA aplica las medidas técnicas y organizativas adecuadas para proteger los datos personales contra cualquier destrucción accidental o ilícita, pérdida accidental, alteración, divulgación o acceso no autorizado.