Política de privacidad

POLÍTICA DE PRIVACIDAD DE DARUMARU

Política de privacidad

Fecha de entrada en vigor:14 de septiembre de 2026

BEAUTEX Co., Ltd. (en adelante, «nosotros») tratará la información personal de los clientes obtenida en «DARUMARU» (en adelante, «este sitio»), operado por nosotros, de la siguiente manera.

01Aplicación de las políticas e idioma aplicable

Al utilizar este sitio (incluida la navegación, el registro de cuenta y los pedidos), revise el contenido de cada una de nuestras políticas. El consentimiento a dichas políticas quedará formalizado en el momento en que indique su aceptación durante el proceso de pedido.

El contenido de este sitio y cada una de las políticas se han redactado en japonés, y las versiones en otros idiomas son traducciones de referencia. En caso de discrepancia entre la versión japonesa y las versiones en otros idiomas, prevalecerán las definiciones e interpretaciones de la versión japonesa. No obstante, si esta disposición estuviera limitada por normas imperativas de protección al consumidor del país o región de residencia del cliente, prevalecerán dichas normas.

Esta política se aplica junto con nuestras demás políticas (Términos de uso, Política de pedidos y envíos, Política de reembolsos y devoluciones, y la información exigida por la Ley de Transacciones Comerciales Especificadas).

02Información de la empresa

La persona responsable de la gestión del tratamiento de información personal (Administrador/Data Controller) es la siguiente.

Nombre de la empresa BEAUTEX Co., Ltd.
Domicilio social 〒106-0041 Edificio Nisso n.º 22, 6F, 1-11-10 Azabudai, Minato-ku, Tokio
Responsable de la gestión de la protección de la información personal Naoki Iwase
Datos de contacto support@darumaru-matcha.com / Formulario de contacto

03Definición de información personal

En esta política, «información personal» se refiere a la información personal definida en el artículo 2, apartado 1, de la Ley de Protección de la Información Personal (Ley n.º 57 de 2003). Cuando sean aplicables el Reglamento General de Protección de Datos de la UE (GDPR) y el GDPR del Reino Unido, incluye los «datos personales (personal data)» definidos por estos.

04Información que obtenemos

Obtenemos la siguiente información.

(1) Información proporcionada por los clientes

  • Nombre, dirección de correo electrónico y número de teléfono
  • Dirección de envío y dirección de facturación
  • Detalles del pedido e historial de compras
  • Información de la cuenta (dirección de correo electrónico, información de autenticación. Si ha iniciado sesión mediante un servicio externo, como una cuenta de Google, nombre y dirección de correo electrónico proporcionados por dicho servicio)
  • Contenido proporcionado en consultas, reseñas y encuestas

(2) Información obtenida automáticamente

  • Dirección IP e identificadores como cookies
  • Tipo de navegador, configuración de idioma, sistema operativo y tipo de dispositivo
  • URL de referencia, páginas visitadas, fecha y hora de navegación, historial de acciones en el sitio
  • Estado de apertura y clics en enlaces de los correos electrónicos que enviamos

(3) Información de pago

La información de pago, como el número de tarjeta de crédito, la fecha de vencimiento y el código de seguridad, es obtenida y procesada directamente por el proveedor de servicios de pago, y no la obtenemos ni conservamos. Solo obtenemos los resultados de pago notificados por el proveedor de servicios de pago y la información de facturación.

05Finalidades de uso

Utilizamos la información personal obtenida dentro del alcance de las siguientes finalidades. Si la utilizamos para otros fines, obtendremos previamente el consentimiento del cliente.

  1. Venta de productos, procesamiento de pedidos, envío y trámites de importación y exportación
  2. Confirmación de los detalles del pedido, estado del envío y otras comunicaciones relacionadas con las transacciones
  3. Atención de consultas, devoluciones, cambios, incidencias y otras solicitudes
  4. Administración de cuentas y verificación de identidad
  5. Facturación, pagos y procesamiento contable
  6. Prevención y respuesta ante pedidos fraudulentos, suplantación de identidad y accesos no autorizados
  7. Envío de información de marketing, como boletines por correo electrónico (únicamente a quienes hayan solicitado recibirla)
  8. Mejora de la selección de productos, los servicios y el sitio mediante el análisis del uso de este sitio
  9. Publicación de anuncios y medición de su eficacia
  10. Cumplimiento de leyes y regulaciones fiscales y de importación y exportación

06Base jurídica del tratamiento

Para los clientes residentes en la UE y el Reino Unido, tratamos los datos personales sobre las siguientes bases jurídicas.

Finalidad del tratamiento Base jurídica(artículo 6 del GDPR)
Procesamiento de pedidos, envío, gestión de devoluciones y administración de cuentas Ejecución del contrato((1)(b))
Conservación de libros contables, declaraciones fiscales y cumplimiento de las regulaciones de importación y exportación Cumplimiento de obligaciones legales((1)(c))
Prevención de pedidos fraudulentos y garantía de la seguridad del sitio Interés legítimo((1)(f))
Análisis para la mejora del servicio Interés legítimo((1)(f))/Consentimiento
Envío de correos electrónicos de marketing, publicación de anuncios y medición de su eficacia Consentimiento((1)(a))

Puede retirar su consentimiento en cualquier momento respecto del tratamiento basado en el consentimiento. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada.

07Periodo de conservación

Conservamos la información personal únicamente durante el período necesario para cumplir las finalidades de uso y durante el período de conservación establecido por la ley; una vez transcurrido dicho período, la eliminamos o la transformamos de forma que no pueda restaurarse.

Tipo de información Periodo de conservación
Registros relacionados con pedidos y transacciones Hasta 10 años, de conformidad con la Ley de Sociedades, la Ley del Impuesto sobre Sociedades, etc.
Información de la cuenta Hasta la eliminación de la cuenta (podrá eliminarse si han transcurrido 3 años desde el último inicio de sesión)
Información de registro en la lista de distribución de correos electrónicos Hasta que se complete el procedimiento de baja
Contenido de las consultas Durante 3 años desde la finalización de la atención
Cookies y registros de acceso Hasta 13 meses desde la obtención

08Cesión a terceros

Salvo en los siguientes casos, no proporcionaremos información personal a terceros sin obtener previamente el consentimiento del cliente.

  • Cuando así lo exija la ley
  • Cuando sea necesario para proteger la vida, la integridad física o los bienes de una persona y resulte difícil obtener el consentimiento del cliente
  • Cuando sea necesario cooperar con un órgano estatal, entidad pública local o persona encargada por estos en la realización de funciones establecidas por ley, y la obtención del consentimiento del cliente pueda obstaculizar la realización de dichas funciones
  • Cuando sea necesario para el ejercicio de nuestros derechos o para responder a reclamaciones legales (incluida la divulgación a abogados, asesores fiscales u otros profesionales sujetos a obligaciones de confidencialidad)
  • Cuando se suceda un negocio debido a una fusión, escisión de sociedad, transferencia de negocio u otros motivos

No obstante, la cesión a los encargados del tratamiento establecidos en los artículos siguientes no constituye una «cesión a terceros» conforme a la ley.

09Cesión a terceros ubicados en países extranjeros

Para la operación de este sitio y los envíos internacionales, encargamos el tratamiento de datos personales a operadores ubicados en los siguientes países extranjeros.

Destinatario País de ubicación Finalidad
Shopify Inc.(incluido Shopify Payments) Canadá y Estados Unidos Provisión de plataforma de comercio electrónico, almacenamiento de información de pedidos y clientes, procesamiento de pagos
PayPal Estados Unidos y Singapur Procesamiento de pagos, detección de transacciones fraudulentas
Klaviyo, Inc. Estados Unidos Envío de correos electrónicos y análisis de los resultados de envío
Google LLC Estados Unidos Análisis de acceso, entrega y medición de eficacia de publicidad, autenticación de cuentas
Operadores de envío internacional como UPS y DHL Estados Unidos, Alemania y otros Envío internacional de productos y trámites aduaneros

Sobre los sistemas de protección de información personal en los países de destino de la transferencia

Para conocer los sistemas de protección de la información personal de cada país, consulte los resultados de las investigaciones sobre sistemas extranjeros publicados por la Comisión de Protección de Información Personal (sitio web de la Comisión de Protección de Información Personal).

Medidas adoptadas por los destinatarios

Celebramos acuerdos de tratamiento de datos con cada destinatario y, para transferencias fuera de la UE, realizamos las transferencias con base en medidas de protección adecuadas, como las cláusulas contractuales tipo (SCC). Para solicitar información sobre dichas medidas de protección, póngase en contacto con nuestra ventanilla de contacto.

10Subcontratación de servicios

Podemos subcontratar externamente, dentro del alcance necesario para alcanzar las finalidades de uso, tareas como el almacenamiento y envío de productos, la entrega, los pagos, la operación y mantenimiento de sistemas, el envío de correos electrónicos y el análisis de datos. Al subcontratar, evaluamos la idoneidad de los proveedores, les imponemos obligaciones de gestión de seguridad mediante contrato y llevamos a cabo la supervisión necesaria y adecuada.

11Cookies, etc. y transmisión externa

En este sitio utilizamos cookies y tecnologías similares para los siguientes fines.

Tipo Contenido Consentimiento
Esenciales Mantener la sesión iniciada, gestionar el carrito de compra, conservar la configuración de idioma y moneda y garantizar la seguridad No necesarias
Análisis Medición del acceso y análisis del comportamiento para mejorar el sitio Necesarias
Publicidad Entrega de publicidad basada en intereses y medición de la eficacia publicitaria Necesarias

A los clientes que accedan desde la UE, el Reino Unido u otros países o regiones donde se requiera consentimiento previo, les mostraremos un banner para obtener su consentimiento antes de utilizar cookies no esenciales. Puede modificar el contenido de su consentimiento en cualquier momento desde la configuración de cookies de este sitio.

Puede rechazar o eliminar las cookies en la configuración de su navegador. Sin embargo, si desactiva las cookies esenciales, es posible que el carrito de compra y el inicio de sesión no funcionen correctamente.

12Medidas de gestión de seguridad

Adoptamos las medidas necesarias y adecuadas para prevenir filtraciones, pérdidas o daños de los datos personales y para otras medidas de gestión de seguridad.

  • Establecimiento de la política básica
    Para garantizar el tratamiento adecuado de los datos personales, hemos establecido esta Política y cumplimos la legislación y las directrices aplicables.
  • Medidas organizativas de gestión de seguridad
    Hemos designado responsables del tratamiento de datos personales y establecido un sistema para verificar la situación de su tratamiento. También hemos establecido un sistema de notificación y comunicación para casos como filtraciones.
  • Medidas humanas de gestión de seguridad
    Impartimos formación a nuestros empleados sobre el tratamiento de datos personales y establecemos disposiciones sobre confidencialidad.
  • Medidas físicas de gestión de seguridad
    Adoptamos medidas para prevenir el robo o la pérdida de los equipos que tratan datos personales y, cuando se transportan equipos, adoptamos medidas para que los datos personales no puedan identificarse fácilmente.
  • Medidas técnicas de gestión de seguridad
    Limitamos las autorizaciones de acceso a los datos personales al mínimo personal necesario y hemos configurado la autenticación multifactor. Las comunicaciones están cifradas mediante SSL/TLS.
  • Comprensión del entorno externo
    Tratamos datos personales en Canadá y Estados Unidos. Tras comprender los sistemas de protección de la información personal en estos países, adoptamos las medidas necesarias y adecuadas para la gestión de seguridad.

13Solicitudes de divulgación, corrección, eliminación, etc.

Puede solicitar, respecto de los datos personales que poseemos, la notificación de la finalidad de uso, la divulgación (incluida la entrega en formato electrónico), la corrección, adición o eliminación de su contenido, el cese de uso o la supresión, y el cese de la entrega a terceros.

Método de solicitud Póngase en contacto con nosotros mediante el formulario de contacto.
Verificación de identidad Confirmaremos su identidad mediante un contacto desde su dirección de correo electrónico registrada y su número de pedido u otros datos similares.
Tarifa Para las solicitudes de notificación de la finalidad de uso y divulgación, se cobrará una tarifa de 3,300円 (impuestos incluidos) por solicitud. Las solicitudes de corrección, eliminación y cese de uso son gratuitas.
Plazo de respuesta Como norma general, responderemos en un plazo de 30 días desde la recepción de su solicitud.

Es posible que no podamos atender su solicitud si no cumple los requisitos establecidos por la ley o respecto de información cuya conservación sea obligatoria por ley. En tal caso, le informaremos de los motivos.

14Derechos de los residentes de la UE y del Reino Unido

Cuando sean aplicables el RGPD y el RGPD del Reino Unido, usted dispone de los siguientes derechos. Si desea ejercerlos, póngase en contacto con nuestra ventanilla de contacto.

  • Derecho a solicitar acceso a sus datos personales
  • Derecho a solicitar la rectificación de datos personales inexactos
  • Derecho a solicitar la supresión de los datos personales (derecho al olvido)
  • Derecho a solicitar la limitación del tratamiento
  • Derecho a recibir los datos personales en un formato estructurado y de uso común y a transferirlos a otro responsable (portabilidad de datos)
  • Derecho a oponerse al tratamiento basado en intereses legítimos y al marketing directo
  • Derecho a retirar el consentimiento en cualquier momento
  • Derecho a no estar sujeto exclusivamente a decisiones automatizadas que produzcan efectos jurídicos

Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la autoridad supervisora de su país de residencia. En el Reino Unido, la autoridad supervisora es la Information Commissioner's Office (ICO).

15Derechos de los residentes de California

Los clientes residentes en California pueden solicitar la divulgación de las categorías de información personal que recopilamos y sus fines de uso, así como su eliminación, corrección y el cese de su compartición con fines publicitarios. Puede realizar su solicitud mediante el formulario de contacto. No trataremos a ningún cliente de forma desfavorable por ejercer sus derechos.

No vendemos información personal a cambio de una contraprestación económica. Si compartimos información personal (share) para publicidad basada en intereses, puede excluirse desde la configuración de cookies de este sitio.

16Información personal de menores

Este sitio no está dirigido a menores. No recopilamos intencionadamente información personal de personas menores de 16 años (o menores de la edad inferior establecida por la legislación de su país de residencia). Si es menor de edad, utilice el sitio con el consentimiento de su padre, madre o tutor legal. Si descubrimos que hemos recopilado dicha información, la eliminaremos sin demora.

17Revisiones de esta Política

Podemos revisar esta Política en respuesta a cambios en la legislación o en el contenido de nuestros servicios. En caso de revisión, publicaremos el contenido revisado y la fecha de la última revisión en esta página. Si realizamos cambios importantes, se lo comunicaremos con antelación mediante un aviso en este sitio o por correo electrónico.

18Contacto para consultas y reclamaciones

Para preguntas, solicitudes o reclamaciones relativas al tratamiento de información personal, póngase en contacto con la siguiente ventanilla.

BEAUTEX Co., Ltd. Ventanilla de consultas sobre información personal

Domicilio: 〒106-0041 1-11-10 Azabudai, Minato-ku, Tokio, edificio Nisso n.º 22, 6F

メール:support@darumaru-matcha.com

Formulario: Formulario de contacto