Política de Protección de Datos

Última actualización: 11 de octubre de 2026

La presente Política de Protección de Datos explica cómo Savexahome (en adelante, «nosotros») recopila, utiliza, conserva, protege y gestiona los datos personales de los usuarios que visitan nuestro sitio web, realizan pedidos, solicitan asistencia o utilizan nuestros servicios.

Nuestro objetivo es proporcionar información clara sobre las finalidades del tratamiento, las bases jurídicas aplicables, las categorías de datos personales, sus posibles destinatarios y los derechos de las personas interesadas.

Cuando resulte aplicable, el tratamiento de datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016, conocido como Reglamento General de Protección de Datos (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

1. Responsable del tratamiento

El responsable del tratamiento es la persona física o jurídica que determina las finalidades y los medios del tratamiento de los datos personales relacionados con nuestra tienda online.

Nombre comercial: Savexahome

Identidad legal del responsable: [COMPLETAR CON EL NOMBRE LEGAL DE LA EMPRESA O PERSONA TITULAR].

Dirección de contacto:
7-67-1 AITA, DISTRITO DE ASAMINAMI, CIUDAD DE HIROSHIMA, HIROSHIMA 731-0141, JAPÓN

Correo electrónico de contacto:
reviews@savexahome.com

Los usuarios pueden utilizar este correo electrónico para realizar consultas relacionadas con el tratamiento de sus datos personales y ejercer los derechos que les correspondan.

Cuando sea obligatorio designar un representante en la Unión Europea conforme al artículo 27 del GDPR, se facilitará su identidad y sus datos de contacto. Asimismo, si resulta exigible la designación de un delegado de protección de datos, se publicarán sus datos de contacto.

2. Principios aplicables al tratamiento de datos

De acuerdo con el artículo 5 del Reglamento (UE) 2016/679, el tratamiento de los datos personales deberá respetar los siguientes principios:

Licitud, lealtad y transparencia: tratar los datos de manera legítima y proporcionar información comprensible sobre su utilización.
Limitación de la finalidad: utilizar los datos para fines determinados, explícitos y legítimos.
Minimización de datos: recopilar únicamente la información adecuada y necesaria para cada finalidad.
Exactitud: adoptar medidas razonables para mantener los datos actualizados.
Limitación del plazo de conservación: conservar los datos durante el período necesario o legalmente exigible.
Integridad y confidencialidad: aplicar medidas de seguridad adecuadas para proteger la información.
Responsabilidad proactiva: mantener procedimientos que permitan demostrar el cumplimiento de las obligaciones aplicables.

3. Categorías de datos personales que podemos recopilar

Dependiendo de las funciones utilizadas y de las interacciones realizadas con nuestro sitio web, podemos tratar las siguientes categorías de datos personales:

Datos de identificación: nombre y apellidos.
Datos de contacto: dirección postal, dirección de correo electrónico y número de teléfono.
Datos de entrega: domicilio, localidad, provincia, código postal y demás información necesaria para gestionar el envío.
Datos del pedido: número de pedido, productos adquiridos, cantidades, importe, fecha de compra y estado del pedido.
Datos relacionados con el pago: información de la transacción, estado de autorización, importe y referencias de pago necesarias para gestionar la compra.
Datos de atención al cliente: consultas, solicitudes, comunicaciones e información relacionada con devoluciones, cambios, cancelaciones y reembolsos.
Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo y registros técnicos de acceso.
Datos de navegación: páginas consultadas, interacciones con determinadas funciones y otros datos obtenidos mediante tecnologías habilitadas.
Preferencias de privacidad: elecciones relacionadas con cookies, comunicaciones comerciales y consentimientos cuando corresponda.

Los datos concretos tratados dependerán de los servicios utilizados y de las funciones efectivamente habilitadas en nuestro sitio web.

No solicitamos que los clientes nos envíen contraseñas bancarias, códigos completos de seguridad de tarjetas ni códigos de autenticación mediante correo electrónico.

4. Cómo obtenemos los datos personales

Podemos obtener información personal cuando el usuario:

Visita nuestro sitio web y utiliza sus funciones.
Selecciona productos y realiza una compra.
Facilita datos durante el proceso de pago.
Se pone en contacto con nuestro servicio de atención al cliente.
Solicita información sobre un pedido o una entrega.
Presenta una solicitud de devolución, cambio, cancelación o reembolso.
Configura sus preferencias de privacidad.
Facilita voluntariamente información a través de los canales disponibles.

También podremos recibir determinados datos de proveedores que intervengan legítimamente en el procesamiento de pagos, la gestión de entregas o la prestación de servicios solicitados, cuando sea necesario para completar dichas operaciones.

Cuando obtengamos datos personales de fuentes distintas del propio interesado, proporcionaremos la información correspondiente conforme al artículo 14 del GDPR, cuando resulte aplicable.

5. Finalidades del tratamiento

Los datos personales podrán utilizarse para las siguientes finalidades:

Registrar, confirmar y gestionar pedidos.
Gestionar y verificar las operaciones de pago.
Preparar productos y organizar las entregas.
Comunicar información sobre el estado de los pedidos.
Gestionar cancelaciones, devoluciones, cambios y reembolsos.
Responder a consultas y solicitudes de asistencia.
Investigar incidencias relacionadas con productos, pagos o entregas.
Prevenir operaciones fraudulentas y proteger la seguridad del sitio.
Mantener el funcionamiento técnico y detectar posibles errores del servicio.
Cumplir obligaciones fiscales, contables y administrativas aplicables.
Gestionar reclamaciones y defender derechos e intereses legítimos.

Cuando se utilicen herramientas de análisis estadístico, medición publicitaria o comunicaciones comerciales, estos tratamientos deberán responder a finalidades específicas, contar con una base jurídica válida y cumplir los requisitos de información y consentimiento que resulten aplicables.

Los datos recopilados para gestionar una compra no se utilizarán automáticamente para cualquier otra finalidad incompatible con la original.

6. Bases jurídicas del tratamiento

De conformidad con el artículo 6 del GDPR, las bases jurídicas del tratamiento dependerán de la finalidad concreta:

Ejecución de un contrato: gestión de pedidos, pagos, entregas y solicitudes vinculadas a una compra.
Cumplimiento de obligaciones legales: conservación de determinada documentación fiscal, contable y comercial, así como atención de requerimientos legalmente válidos.
Interés legítimo: prevención del fraude, seguridad de los sistemas, gestión de incidencias y defensa frente a reclamaciones, siempre que se cumplan los requisitos legales y no prevalezcan los derechos del interesado.
Consentimiento: tratamientos para los que se solicite una autorización libre, específica, informada e inequívoca, como determinadas cookies o actividades publicitarias cuando corresponda.

Cuando el tratamiento se fundamente en el consentimiento, el usuario podrá retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado anteriormente.

El consentimiento para finalidades adicionales no se considerará concedido automáticamente por el hecho de realizar una compra o aceptar las condiciones generales de contratación.

7. Datos necesarios para tramitar pedidos

Para completar una compra, necesitamos disponer de determinada información que permita identificar al comprador, gestionar la operación de pago, preparar el pedido y organizar su entrega.

Entre los datos necesarios pueden encontrarse el nombre, la dirección de entrega, el correo electrónico y la información imprescindible para procesar el pedido.

Si el cliente no facilita la información indispensable, es posible que no podamos completar la compra o prestar el servicio solicitado.

Los datos solicitados para finalidades opcionales se distinguirán, cuando corresponda, de los necesarios para ejecutar la relación contractual.

8. Exactitud y actualización de los datos

Recomendamos a los usuarios proporcionar datos exactos y actualizados, especialmente cuando estén relacionados con un pedido, el procesamiento del pago o la entrega de productos.

Si detecta información incorrecta o desactualizada, puede ponerse en contacto con nosotros para solicitar su revisión o rectificación.

Las solicitudes se atenderán de acuerdo con los requisitos y derechos previstos en la normativa aplicable.

9. Conservación de los datos personales

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, cuando corresponda, durante los períodos exigidos por las obligaciones legales aplicables.

Los criterios de conservación dependerán de la categoría de información:

Datos de pedidos y pagos: durante el período necesario para gestionar la compra y cumplir las obligaciones legales, fiscales, contables y documentales aplicables.
Datos de devoluciones y reclamaciones: durante la tramitación de la solicitud y los períodos necesarios para atender posibles responsabilidades legales.
Consultas de atención al cliente: durante el tiempo necesario para responder y gestionar las incidencias, y posteriormente cuando exista una razón legítima o legal para conservarlas.
Datos técnicos y de seguridad: durante los períodos proporcionados a las finalidades de funcionamiento, supervisión y protección del servicio.
Datos tratados mediante consentimiento: mientras exista una base válida para su tratamiento, respetando los períodos de conservación y supresión correspondientes.

Cuando los datos dejen de ser necesarios, se procederá a su eliminación, anonimización o bloqueo cuando corresponda conforme a la legislación aplicable.

Los plazos concretos o los criterios de conservación se determinarán en función de cada tratamiento y de las obligaciones efectivamente aplicables.

10. Destinatarios y proveedores de servicios

Para desarrollar nuestra actividad de comercio electrónico, determinados datos personales pueden ser accesibles para proveedores que intervengan en la prestación de los servicios correspondientes.

Entre las categorías de destinatarios, cuando participen en el servicio, pueden encontrarse:

Proveedores de plataformas de comercio electrónico y alojamiento tecnológico.
Proveedores de procesamiento de pagos.
Empresas de transporte y operadores logísticos.
Proveedores de servicios de atención al cliente.
Proveedores de seguridad y mantenimiento informático.
Proveedores de análisis o publicidad, cuando dichos servicios estén habilitados y exista una base jurídica adecuada.
Autoridades públicas u organismos competentes cuando exista una obligación legal válida.

El acceso o la comunicación de datos se limitará a las finalidades que correspondan y a la información necesaria para prestar el servicio.

Cuando un proveedor actúe como encargado del tratamiento por cuenta nuestra, se establecerán las condiciones contractuales correspondientes de acuerdo con el artículo 28 del GDPR.

Determinados destinatarios podrán actuar como responsables independientes del tratamiento respecto de las actividades que desarrollen bajo su propia responsabilidad jurídica.

11. Seguridad de los datos personales

La protección de los datos personales requiere medidas técnicas y organizativas adecuadas a la naturaleza de la información tratada y a los riesgos asociados.

De acuerdo con el artículo 32 del GDPR, cuando resulte aplicable, las medidas de seguridad deberán considerar factores como la confidencialidad, integridad, disponibilidad y capacidad de recuperación de los sistemas.

Entre las medidas que pueden formar parte de los procedimientos de protección se encuentran:

Controles de acceso a información personal.
Utilización de conexiones seguras para las funciones que lo requieran.
Medidas para prevenir accesos no autorizados.
Limitación del acceso según las funciones correspondientes.
Procedimientos de revisión y gestión de incidencias de seguridad.

Las medidas concretas deben adaptarse a los sistemas realmente utilizados y revisarse cuando resulte necesario.

Ningún sistema de transmisión o almacenamiento de información puede garantizar una ausencia absoluta de riesgos.

12. Confidencialidad y transferencias internacionales

Los datos personales deben tratarse respetando la confidencialidad y limitando su acceso a las personas y entidades que necesiten utilizarlos para finalidades autorizadas.

Debido a la naturaleza de los servicios de comercio electrónico y a la posible intervención de proveedores ubicados en diferentes países, pueden existir operaciones que impliquen el acceso o la transferencia internacional de datos personales.

Cuando una transferencia internacional esté sujeta al capítulo V del GDPR, deberá realizarse mediante un mecanismo legal adecuado.

En determinados supuestos, podrán resultar aplicables decisiones de adecuación de la Comisión Europea, incluida la correspondiente a Japón para los tratamientos comprendidos en su ámbito de aplicación.

Cuando no exista una decisión de adecuación aplicable, deberán evaluarse las garantías previstas por el GDPR, como las cláusulas contractuales tipo aprobadas por la Comisión Europea, cuando procedan, u otros mecanismos legalmente permitidos.

Los países destinatarios, los proveedores involucrados y las garantías utilizadas deberán identificarse conforme a los tratamientos efectivamente realizados.

El interesado podrá solicitar información sobre las garantías aplicables a las transferencias internacionales utilizando el correo electrónico indicado en esta política.

13. Derechos de los usuarios

Cuando resulte aplicable el GDPR, los usuarios podrán ejercer los derechos reconocidos en sus artículos 15 a 22, de acuerdo con las condiciones y limitaciones legales correspondientes.

Estos derechos incluyen:

Acceso: obtener confirmación sobre el tratamiento de sus datos y acceder a la información correspondiente.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de datos cuando concurran los requisitos legales.
Limitación: solicitar la restricción de determinados tratamientos en los supuestos previstos.
Oposición: oponerse a ciertos tratamientos conforme al artículo 21 del GDPR.
Portabilidad: recibir determinados datos y, cuando proceda, solicitar su transmisión a otro responsable.
Retirada del consentimiento: retirar una autorización previamente otorgada cuando el tratamiento se base en ella.
Decisiones automatizadas: ejercer los derechos previstos por el artículo 22 del GDPR cuando concurran sus condiciones.

El ejercicio de estos derechos no debe verse condicionado por la aceptación de servicios adicionales.

14. Cómo ejercer sus derechos

Para presentar una solicitud relacionada con sus datos personales, puede escribir a:

Correo electrónico:
reviews@savexahome.com

Recomendamos indicar:

El derecho que desea ejercer.
La información necesaria para identificar los datos relacionados con su solicitud.
Una descripción clara de la petición.

Cuando existan dudas razonables sobre la identidad del solicitante, podremos solicitar información adicional proporcionada y necesaria para verificarla.

No solicitaremos documentación de identidad adicional de forma indiscriminada cuando no resulte necesaria.

El ejercicio de estos derechos será gratuito con carácter general, sin perjuicio de las excepciones legalmente previstas para solicitudes manifiestamente infundadas o excesivas.

15. Plazos de respuesta a las solicitudes

De acuerdo con el artículo 12.3 del GDPR, cuando resulte aplicable, se informará al interesado sobre las actuaciones realizadas respecto de su solicitud sin dilación indebida y, en cualquier caso, en el plazo de un mes desde su recepción.

Cuando resulte necesario debido a la complejidad o al número de solicitudes, dicho plazo podrá ampliarse hasta dos meses adicionales.

En caso de ampliación, se informará al interesado dentro del primer mes, indicando los motivos correspondientes.

Si no se adopta ninguna medida respecto de la solicitud, se comunicará la información exigida por la normativa aplicable, incluidos los motivos y las posibilidades de reclamación o recurso.

16. Derecho a la supresión de datos personales

Los usuarios podrán solicitar la supresión de sus datos personales cuando se cumplan las condiciones previstas en el artículo 17 del GDPR.

Este derecho puede resultar aplicable, entre otros supuestos, cuando los datos dejen de ser necesarios para las finalidades correspondientes o cuando se retire el consentimiento y no exista otra base jurídica para continuar el tratamiento.

Sin embargo, determinados datos podrán conservarse cuando resulte necesario para cumplir una obligación legal, ejercer o defender reclamaciones u otros supuestos reconocidos por la normativa.

Cada solicitud se evaluará de acuerdo con las circunstancias concretas y las obligaciones aplicables.

17. Derecho a la portabilidad de los datos

De conformidad con el artículo 20 del GDPR, cuando concurran sus requisitos, el interesado podrá solicitar recibir los datos personales que haya facilitado en un formato estructurado, de uso común y lectura mecánica.

Cuando sea técnicamente posible y legalmente procedente, también podrá solicitar la transmisión de esos datos directamente a otro responsable.

El derecho a la portabilidad no se aplica automáticamente a todas las categorías de datos ni a todos los tratamientos.

18. Derecho de oposición

Cuando el tratamiento de datos personales se base en el interés legítimo y concurran los requisitos del artículo 21 del GDPR, el interesado podrá oponerse al tratamiento por motivos relacionados con su situación particular.

La solicitud se evaluará teniendo en cuenta sus circunstancias y la existencia de posibles motivos legítimos imperiosos o necesidades relacionadas con reclamaciones.

Cuando los datos personales se utilicen con fines de mercadotecnia directa, el interesado podrá oponerse en cualquier momento a dicho tratamiento, incluido el perfilado relacionado con esa finalidad.

Una vez ejercido válidamente este derecho, los datos dejarán de tratarse para fines de mercadotecnia directa.

19. Gestión de incidentes de seguridad

Cuando se detecte un incidente que pueda afectar a la seguridad de los datos personales, será necesario evaluar su naturaleza, las categorías de información comprometida, los posibles riesgos y las medidas de respuesta adecuadas.

De acuerdo con el artículo 33 del GDPR, cuando una violación de seguridad de datos personales deba notificarse a la autoridad de control, dicha notificación se realizará sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a haber tenido conocimiento de ella.

Cuando el incidente pueda entrañar un alto riesgo para los derechos y libertades de las personas afectadas, se realizarán las comunicaciones correspondientes conforme al artículo 34 del GDPR, salvo que resulte aplicable alguna excepción legal.

Las obligaciones de comunicación se determinarán en función de las circunstancias reales de cada incidente.

20. Cookies, análisis y tecnologías publicitarias

Nuestro sitio web puede utilizar cookies y tecnologías similares para facilitar funciones técnicas necesarias relacionadas con la navegación, las preferencias del usuario y el funcionamiento del proceso de compra.

Asimismo, cuando estén habilitadas, pueden utilizarse herramientas de análisis de navegación, medición de conversiones o publicidad digital.

Estas herramientas pueden implicar el tratamiento de determinados identificadores, datos técnicos, información sobre interacciones con el sitio u otros datos asociados a su funcionamiento.

Cuando resulte legalmente exigible, las cookies no esenciales y los tratamientos publicitarios correspondientes estarán sujetos a la obtención de un consentimiento válido antes de su utilización.

Los usuarios deberán disponer de información clara sobre las finalidades, los proveedores que intervengan y los mecanismos disponibles para aceptar, rechazar o retirar el consentimiento.

Cuando se utilicen herramientas publicitarias de terceros, como servicios de Google, se facilitará la información correspondiente sobre los tratamientos realizados por dichos proveedores.

Para obtener información adicional sobre las categorías de cookies, sus finalidades, duración y opciones de gestión, consulte nuestra Política de Cookies.

La configuración efectiva de cookies y tecnologías de seguimiento deberá respetar las preferencias registradas por el usuario y las obligaciones aplicables.

21. Reclamaciones ante la autoridad de control

Si considera que el tratamiento de sus datos personales no respeta los derechos reconocidos por la normativa aplicable, puede ponerse en contacto con nosotros para solicitar información o comunicar la incidencia.

Además, el artículo 77 del GDPR reconoce el derecho a presentar una reclamación ante una autoridad de control competente.

En España, puede consultar información sobre el ejercicio de este derecho a través de la Agencia Española de Protección de Datos (AEPD):

https://www.aepd.es/

Este derecho podrá ejercerse de acuerdo con las reglas de competencia correspondientes y sin perjuicio de otras vías administrativas o judiciales disponibles.

22. Relación con la Política de Privacidad y decisiones automatizadas

La presente Política de Protección de Datos complementa nuestra Política de Privacidad.

Ambos documentos deben proporcionar información coherente sobre las actividades reales de tratamiento de datos personales realizadas mediante nuestro sitio web.

Cuando se utilicen sistemas de evaluación automatizada, incluida la posible detección de operaciones fraudulentas, deberá determinarse si dichos tratamientos constituyen decisiones basadas únicamente en procesos automatizados con efectos jurídicos o que afecten significativamente al interesado.

Cuando resulte aplicable el artículo 22 del GDPR, se proporcionará la información exigida sobre la existencia de dichas decisiones, la lógica utilizada, su importancia, las consecuencias previstas y las garantías correspondientes.

La utilización de cualquier sistema de este tipo deberá revisarse conforme a las características reales del tratamiento.

23. Modificaciones de esta política

Savexahome puede actualizar esta Política de Protección de Datos para reflejar cambios en sus actividades de tratamiento, proveedores tecnológicos, procedimientos internos o requisitos legales aplicables.

La versión vigente estará disponible en esta página e indicará la fecha de su última actualización.

Cuando una modificación afecte de manera significativa a las condiciones del tratamiento de datos personales, se facilitará la información adicional correspondiente y se solicitará un nuevo consentimiento cuando sea legalmente necesario.

Las modificaciones no limitarán los derechos que correspondan a los interesados conforme a la legislación aplicable.

24. Contacto

Para cualquier consulta relacionada con esta Política de Protección de Datos, el tratamiento de información personal o el ejercicio de los derechos correspondientes, puede ponerse en contacto con nosotros mediante los siguientes datos:

Nombre comercial:
Savexahome