Política de seguridad

1. Introducción

La presente Política de seguridad describe las medidas adoptadas por la tienda para proteger los datos personales, garantizar la integridad de las transacciones y proporcionar un entorno fiable durante el uso del sitio web.

Las medidas implementadas cumplen, entre otras disposiciones, con:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• Artículos 32, 33 y 34 del RGPD relativos a la seguridad del tratamiento de datos personales.

La tienda aplica medidas técnicas y organizativas destinadas a reducir los riesgos de acceso no autorizado, pérdida, alteración o divulgación de la información tratada en el sitio web.

2. Protección de datos y cifrado

Todas las comunicaciones entre el usuario y el sitio web están protegidas mediante protocolos de cifrado SSL (Secure Socket Layer) o TLS (Transport Layer Security).

Estas tecnologías permiten:

• Proteger el intercambio de datos.
• Evitar la interceptación de la información transmitida.
• Reducir los riesgos de acceso no autorizado.

Los datos sensibles, incluida la información de pago, no se almacenan directamente en los sistemas gestionados por la tienda.

Las operaciones de pago son procesadas exclusivamente por proveedores especializados que cumplen el estándar PCI DSS (Payment Card Industry Data Security Standard).

3. Control de acceso y gestión interna

Se aplican medidas estrictas para garantizar que únicamente las personas autorizadas puedan acceder a los datos personales o gestionar los pedidos.

Estas medidas incluyen:

• Autenticación segura para accesos internos.
• Restricción de acceso según las funciones asignadas.
• Supervisión continua de las actividades realizadas en los sistemas.
• Procedimientos internos de control y protección.

Estas medidas permiten una gestión controlada y segura de la información tratada en el sitio web.

4. Seguridad de las transacciones

Todas las transacciones realizadas en el sitio web se procesan mediante sistemas de pago seguros que cumplen los estándares del sector de pagos electrónicos.

Se utilizan mecanismos automatizados de verificación y prevención de fraude para:

• Verificar la autenticidad de los pagos.
• Detectar operaciones inusuales.
• Reducir los riesgos de uso fraudulento de los medios de pago.

La tienda podrá suspender temporalmente determinadas transacciones cuando existan indicios que requieran verificaciones adicionales.

5. Supervisión y prevención de riesgos

Con el fin de proteger a los usuarios y la infraestructura técnica del sitio web frente a accesos no autorizados o actividades maliciosas, la tienda utiliza:

• Sistemas de protección contra software malicioso.
• Supervisión técnica continua del sitio web.
• Detección activa de comportamientos inusuales.
• Herramientas destinadas a limitar intentos de acceso no autorizados.
• Actualizaciones periódicas de herramientas y sistemas de protección.

Estas medidas permiten identificar, reducir y gestionar posibles riesgos de seguridad de forma eficiente.

6. Conservación y almacenamiento seguro de datos

Los datos personales se conservan únicamente durante el tiempo necesario para cumplir los fines descritos en el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018 y la normativa contable y fiscal vigente en España.

La información se almacena en infraestructuras protegidas que incluyen:

• Controles de acceso físico.
• Servidores protegidos.
• Copias de seguridad seguras.
• Sistemas de supervisión y registro de accesos.

Una vez finalizado el período de conservación correspondiente, los datos serán eliminados o archivados de forma segura de acuerdo con los artículos 5, 32 y 89 del RGPD.

7. Responsabilidad del usuario

Para reforzar la seguridad durante el uso del sitio web, se recomienda al usuario:

• Utilizar contraseñas robustas y confidenciales.
• Proteger sus dispositivos mediante programas de seguridad actualizados.
• Cerrar sesión después de utilizar dispositivos compartidos.
• Utilizar conexiones a Internet seguras.
• No compartir nunca sus credenciales de acceso con terceros.

Estas medidas contribuyen a la protección de los datos personales y a la seguridad de las cuentas de usuario.

8. Notificación de incidentes de seguridad

En caso de vulnerabilidad, actividad sospechosa o incidente de seguridad que pueda afectar a los datos personales de los usuarios, la tienda adoptará las medidas necesarias para limitar los riesgos y proteger los sistemas afectados.

Cuando resulte necesario conforme a los artículos 33 y 34 del RGPD, se realizarán las notificaciones correspondientes a las autoridades competentes y, cuando proceda, a los usuarios afectados.

En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).

9. Contacto — Servicio de atención al cliente

Para cualquier consulta relacionada con la seguridad del sitio web o la protección de los datos personales, puede ponerse en contacto con la tienda mediante los siguientes datos:

Correo electrónico: deals@modernsolahome.com

Teléfono: +81 (905) 336 81 36

Dirección: HOROMUI KITA 2-3-547-26, IWAMIZAWA-SHI, HOKKAIDŌ 069-0382, JAPÓN

Horario de atención: de lunes a viernes, de 08:30 a 16:30 (excepto festivos)

Zona de entrega: España