Política de privacidad
POLÍTICAS DEL SITIO
POLÍTICA DE PRIVACIDAD DE DARUMARU
Política de privacidad
Fecha de entrada en vigor:14 de septiembre de 2026
BEAUTEX Co., Ltd. (en adelante, «nosotros») tratará la información personal de los clientes obtenida en «DARUMARU» (en adelante, «este sitio»), operado por nosotros, de la siguiente manera.
Índice
- Aplicación de las políticas e idioma aplicable
- Información de la empresa
- Definición de información personal
- Información que obtenemos
- Finalidades de uso
- Base jurídica del tratamiento
- Periodo de conservación
- Cesión a terceros
- Cesión a terceros ubicados en países extranjeros
- Subcontratación de servicios
- Cookies, etc. y transmisión externa
- Medidas de gestión de seguridad
- Solicitudes de divulgación, corrección, eliminación, etc.
- Derechos de los residentes de la UE y del Reino Unido
- Derechos de los residentes de California
- Información personal de menores
- Revisiones de esta Política
- Contacto para consultas y reclamaciones
01Aplicación de las políticas e idioma aplicable
Al utilizar este sitio (incluida la navegación, el registro de cuenta y los pedidos), revise el contenido de cada una de nuestras políticas. El consentimiento a dichas políticas quedará formalizado en el momento en que indique su aceptación durante el proceso de pedido.
El contenido de este sitio y cada una de las políticas se han redactado en japonés, y las versiones en otros idiomas son traducciones de referencia. En caso de discrepancia entre la versión japonesa y las versiones en otros idiomas, prevalecerán las definiciones e interpretaciones de la versión japonesa. No obstante, si esta disposición estuviera limitada por normas imperativas de protección al consumidor del país o región de residencia del cliente, prevalecerán dichas normas.
Esta política se aplica junto con nuestras demás políticas (Términos de uso, Política de pedidos y envíos, Política de reembolsos y devoluciones, y la información exigida por la Ley de Transacciones Comerciales Especificadas).
02Información de la empresa
La persona responsable de la gestión del tratamiento de información personal (Administrador/Data Controller) es la siguiente.
| Nombre de la empresa | BEAUTEX Co., Ltd. |
|---|---|
| Domicilio social | 〒106-0041 Edificio Nisso n.º 22, 6F, 1-11-10 Azabudai, Minato-ku, Tokio |
| Responsable de la gestión de la protección de la información personal | Naoki Iwase |
| Datos de contacto | support@darumaru-matcha.com / Formulario de contacto |
03Definición de información personal
En esta política, «información personal» se refiere a la información personal definida en el artículo 2, apartado 1, de la Ley de Protección de la Información Personal (Ley n.º 57 de 2003). Cuando sean aplicables el Reglamento General de Protección de Datos de la UE (GDPR) y el GDPR del Reino Unido, incluye los «datos personales (personal data)» definidos por estos.
04Información que obtenemos
Obtenemos la siguiente información.
(1) Información proporcionada por los clientes
- Nombre, dirección de correo electrónico y número de teléfono
- Dirección de envío y dirección de facturación
- Detalles del pedido e historial de compras
- Información de la cuenta (dirección de correo electrónico, información de autenticación. Si ha iniciado sesión mediante un servicio externo, como una cuenta de Google, nombre y dirección de correo electrónico proporcionados por dicho servicio)
- Contenido proporcionado en consultas, reseñas y encuestas
(2) Información obtenida automáticamente
- Dirección IP e identificadores como cookies
- Tipo de navegador, configuración de idioma, sistema operativo y tipo de dispositivo
- URL de referencia, páginas visitadas, fecha y hora de navegación, historial de acciones en el sitio
- Estado de apertura y clics en enlaces de los correos electrónicos que enviamos
(3) Información de pago
05Finalidades de uso
Utilizamos la información personal obtenida dentro del alcance de las siguientes finalidades. Si la utilizamos para otros fines, obtendremos previamente el consentimiento del cliente.
- Venta de productos, procesamiento de pedidos, envío y trámites de importación y exportación
- Confirmación de los detalles del pedido, estado del envío y otras comunicaciones relacionadas con las transacciones
- Atención de consultas, devoluciones, cambios, incidencias y otras solicitudes
- Administración de cuentas y verificación de identidad
- Facturación, pagos y procesamiento contable
- Prevención y respuesta ante pedidos fraudulentos, suplantación de identidad y accesos no autorizados
- Envío de información de marketing, como boletines por correo electrónico (únicamente a quienes hayan solicitado recibirla)
- Mejora de la selección de productos, los servicios y el sitio mediante el análisis del uso de este sitio
- Publicación de anuncios y medición de su eficacia
- Cumplimiento de leyes y regulaciones fiscales y de importación y exportación
06Base jurídica del tratamiento
Para los clientes residentes en la UE y el Reino Unido, tratamos los datos personales sobre las siguientes bases jurídicas.
| Finalidad del tratamiento | Base jurídica(artículo 6 del GDPR) |
|---|---|
| Procesamiento de pedidos, envío, gestión de devoluciones y administración de cuentas | Ejecución del contrato((1)(b)) |
| Conservación de libros contables, declaraciones fiscales y cumplimiento de las regulaciones de importación y exportación | Cumplimiento de obligaciones legales((1)(c)) |
| Prevención de pedidos fraudulentos y garantía de la seguridad del sitio | Interés legítimo((1)(f)) |
| Análisis para la mejora del servicio | Interés legítimo((1)(f))/Consentimiento |
| Envío de correos electrónicos de marketing, publicación de anuncios y medición de su eficacia | Consentimiento((1)(a)) |
Puede retirar su consentimiento en cualquier momento respecto del tratamiento basado en el consentimiento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.
07Periodo de conservación
Conservamos la información personal únicamente durante el período necesario para cumplir las finalidades de uso y durante el período de conservación establecido por la ley; una vez transcurrido dicho período, la eliminamos o la transformamos de forma que no pueda restaurarse.
| Tipo de información | Periodo de conservación |
|---|---|
| Registros relacionados con pedidos y transacciones | Hasta 10 años, de conformidad con la Ley de Sociedades, la Ley del Impuesto sobre Sociedades, etc. |
| Información de la cuenta | Hasta la eliminación de la cuenta (podrá eliminarse si han transcurrido 3 años desde el último inicio de sesión) |
| Información de registro en la lista de distribución de correos electrónicos | Hasta que se complete el procedimiento de baja |
| Contenido de las consultas | Durante 3 años desde la finalización de la atención |
| Cookies y registros de acceso | Hasta 13 meses desde la obtención |
08Cesión a terceros
Salvo en los siguientes casos, no proporcionaremos información personal a terceros sin obtener previamente el consentimiento del cliente.
- Cuando así lo exija la ley
- Cuando sea necesario para proteger la vida, la integridad física o los bienes de una persona y resulte difícil obtener el consentimiento del cliente
- Cuando sea necesario cooperar con un órgano estatal, entidad pública local o persona encargada por estos en la realización de funciones establecidas por ley, y la obtención del consentimiento del cliente pueda obstaculizar la realización de dichas funciones
- Cuando sea necesario para el ejercicio de nuestros derechos o para responder a reclamaciones legales (incluida la divulgación a abogados, asesores fiscales u otros profesionales sujetos a obligaciones de confidencialidad)
- Cuando se suceda un negocio debido a una fusión, escisión de sociedad, transferencia de negocio u otros motivos
No obstante, la cesión a los encargados del tratamiento establecidos en los artículos siguientes no constituye una «cesión a terceros» conforme a la ley.
09Cesión a terceros ubicados en países extranjeros
Para la operación de este sitio y los envíos internacionales, encargamos el tratamiento de datos personales a operadores ubicados en los siguientes países extranjeros.
| Destinatario | País de ubicación | Finalidad |
|---|---|---|
| Shopify Inc.(incluido Shopify Payments) | Canadá y Estados Unidos | Provisión de plataforma de comercio electrónico, almacenamiento de información de pedidos y clientes, procesamiento de pagos |
| PayPal | Estados Unidos y Singapur | Procesamiento de pagos, detección de transacciones fraudulentas |
| Klaviyo, Inc. | Estados Unidos | Envío de correos electrónicos y análisis de los resultados de envío |
| Google LLC | Estados Unidos | Análisis de acceso, entrega y medición de eficacia de publicidad, autenticación de cuentas |
| Operadores de envío internacional como UPS y DHL | Estados Unidos, Alemania y otros | Envío internacional de productos y trámites aduaneros |
Sobre los sistemas de protección de información personal en los países de destino de la transferencia
Para conocer los sistemas de protección de la información personal de cada país, consulte los resultados de las investigaciones sobre sistemas extranjeros publicados por la Comisión de Protección de Información Personal (sitio web de la Comisión de Protección de Información Personal).
Medidas adoptadas por los destinatarios
Celebramos acuerdos de tratamiento de datos con cada destinatario y, para transferencias fuera de la UE, realizamos las transferencias con base en medidas de protección adecuadas, como las cláusulas contractuales tipo (SCC). Para solicitar información sobre dichas medidas de protección, póngase en contacto con nuestra ventanilla de contacto.
10Subcontratación de servicios
Podemos subcontratar externamente, dentro del alcance necesario para alcanzar las finalidades de uso, tareas como el almacenamiento y envío de productos, la entrega, los pagos, la operación y mantenimiento de sistemas, el envío de correos electrónicos y el análisis de datos. Al subcontratar, evaluamos la idoneidad de los proveedores, les imponemos obligaciones de gestión de seguridad mediante contrato y llevamos a cabo la supervisión necesaria y adecuada.
11Cookies, etc. y transmisión externa
En este sitio utilizamos cookies y tecnologías similares para los siguientes fines.
| Tipo | Contenido | Consentimiento |
|---|---|---|
| Esenciales | Mantener la sesión iniciada, gestionar el carrito de compra, conservar la configuración de idioma y moneda y garantizar la seguridad | No necesarias |
| Análisis | Medición del acceso y análisis del comportamiento para mejorar el sitio | Necesarias |
| Publicidad | Entrega de publicidad basada en intereses y medición de la eficacia publicitaria | Necesarias |
A los clientes que accedan desde la UE, el Reino Unido u otros países o regiones donde se requiera consentimiento previo, les mostraremos un banner para obtener su consentimiento antes de utilizar cookies no esenciales. Puede modificar el contenido de su consentimiento en cualquier momento desde la configuración de cookies de este sitio.
Puede rechazar o eliminar las cookies en la configuración de su navegador. Sin embargo, si desactiva las cookies esenciales, es posible que el carrito de compra y el inicio de sesión no funcionen correctamente.
12Medidas de gestión de seguridad
Adoptamos las medidas necesarias y adecuadas para prevenir filtraciones, pérdidas o daños de los datos personales y para otras medidas de gestión de seguridad.
-
Establecimiento de la política básica
Para garantizar el tratamiento adecuado de los datos personales, hemos establecido esta Política y cumplimos la legislación y las directrices aplicables. -
Medidas organizativas de gestión de seguridad
Hemos designado responsables del tratamiento de datos personales y establecido un sistema para verificar la situación de su tratamiento. También hemos establecido un sistema de notificación y comunicación para casos como filtraciones. -
Medidas humanas de gestión de seguridad
Impartimos formación a nuestros empleados sobre el tratamiento de datos personales y establecemos disposiciones sobre confidencialidad. -
Medidas físicas de gestión de seguridad
Adoptamos medidas para prevenir el robo o la pérdida de los equipos que tratan datos personales y, cuando se transportan equipos, adoptamos medidas para que los datos personales no puedan identificarse fácilmente. -
Medidas técnicas de gestión de seguridad
Limitamos las autorizaciones de acceso a los datos personales al mínimo personal necesario y hemos configurado la autenticación multifactor. Las comunicaciones están cifradas mediante SSL/TLS. -
Comprensión del entorno externo
Tratamos datos personales en Canadá y Estados Unidos. Tras comprender los sistemas de protección de la información personal en estos países, adoptamos las medidas necesarias y adecuadas para la gestión de seguridad.
13Solicitudes de divulgación, corrección, eliminación, etc.
Puede solicitar, respecto de los datos personales que poseemos, la notificación de la finalidad de uso, la divulgación (incluida la entrega en formato electrónico), la corrección, adición o eliminación de su contenido, el cese de uso o la supresión, y el cese de la entrega a terceros.
| Método de solicitud | Póngase en contacto con nosotros mediante el formulario de contacto. |
|---|---|
| Verificación de identidad | Confirmaremos su identidad mediante un contacto desde su dirección de correo electrónico registrada y su número de pedido u otros datos similares. |
| Tarifa | Para las solicitudes de notificación de la finalidad de uso y divulgación, se cobrará una tarifa de 3,300円 (impuestos incluidos) por solicitud. Las solicitudes de corrección, eliminación y cese de uso son gratuitas. |
| Plazo de respuesta | Como norma general, responderemos en un plazo de 30 días desde la recepción de su solicitud. |
Es posible que no podamos atender su solicitud si no cumple los requisitos establecidos por la ley o respecto de información cuya conservación sea obligatoria por ley. En tal caso, le informaremos de los motivos.
14Derechos de los residentes de la UE y del Reino Unido
Cuando sean aplicables el RGPD y el RGPD del Reino Unido, usted dispone de los siguientes derechos. Si desea ejercerlos, póngase en contacto con nuestra ventanilla de contacto.
- Derecho a solicitar acceso a sus datos personales
- Derecho a solicitar la rectificación de datos personales inexactos
- Derecho a solicitar la supresión de los datos personales (derecho al olvido)
- Derecho a solicitar la limitación del tratamiento
- Derecho a recibir los datos personales en un formato estructurado y de uso común y a transferirlos a otro responsable (portabilidad de datos)
- Derecho a oponerse al tratamiento basado en intereses legítimos y al marketing directo
- Derecho a retirar el consentimiento en cualquier momento
- Derecho a no estar sujeto exclusivamente a decisiones automatizadas que produzcan efectos jurídicos
Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad supervisora de su país de residencia. En el Reino Unido, la autoridad supervisora es la Information Commissioner's Office (ICO).
15Derechos de los residentes de California
Los clientes residentes en California pueden solicitar la divulgación de las categorías de información personal que recopilamos y sus fines de uso, así como su eliminación, corrección y el cese de su compartición con fines publicitarios. Puede realizar su solicitud mediante el formulario de contacto. No trataremos a ningún cliente de forma desfavorable por ejercer sus derechos.
No vendemos información personal a cambio de una contraprestación económica. Si compartimos información personal (share) para publicidad basada en intereses, puede excluirse desde la configuración de cookies de este sitio.
16Información personal de menores
Este sitio no está dirigido a menores. No recopilamos intencionadamente información personal de personas menores de 16 años (o menores de la edad inferior establecida por la legislación de su país de residencia). Si es menor de edad, utilice el sitio con el consentimiento de su padre, madre o tutor legal. Si descubrimos que hemos recopilado dicha información, la eliminaremos sin demora.
17Revisiones de esta Política
Podemos revisar esta Política en respuesta a cambios en la legislación o en el contenido de nuestros servicios. En caso de revisión, publicaremos el contenido revisado y la fecha de la última revisión en esta página. Si realizamos cambios importantes, se lo comunicaremos con antelación mediante un aviso en este sitio o por correo electrónico.
18Contacto para consultas y reclamaciones
Para preguntas, solicitudes o reclamaciones relativas al tratamiento de información personal, póngase en contacto con la siguiente ventanilla.
BEAUTEX Co., Ltd. Ventanilla de consultas sobre información personal
Domicilio: 〒106-0041 1-11-10 Azabudai, Minato-ku, Tokio, edificio Nisso n.º 22, 6F
メール:support@darumaru-matcha.com
Formulario: Formulario de contacto