Política de seguridad
La presente Política de seguridad describe las medidas implementadas para garantizar la protección de datos personales, la integridad de las transacciones y la seguridad general durante la utilización de nuestro sitio web.
Nuestro objetivo es ofrecer un entorno fiable y seguro conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (RGPD), a las directrices de la Agencia Española de Protección de Datos (AEPD) y a la normativa vigente en España.
1. Introducción
La presente política se aplica a todos los usuarios de nuestro sitio web.
- La política regula las medidas técnicas y organizativas implementadas por nuestra tienda.
- La política tiene como finalidad garantizar la confidencialidad, integridad y disponibilidad de la información.
- La política cubre todas las operaciones vinculadas al uso del sitio web y a los pedidos realizados en España.
2. Protección de datos y cifrado
Todas las comunicaciones entre el usuario y nuestro sitio web están protegidas mediante un protocolo de cifrado SSL (Secure Socket Layer).
Este sistema garantiza que la información transmitida no pueda ser interceptada, modificada ni consultada por terceros no autorizados.
Los datos sensibles, especialmente la información vinculada a pagos:
- No se almacenan en nuestros sistemas.
- Son tratados exclusivamente por proveedores certificados conformes con la norma PCI DSS.
- Están protegidos mediante medidas de seguridad utilizadas internacionalmente para pagos electrónicos.
3. Gestión interna y control de accesos
Se aplican controles de acceso estrictos para garantizar que únicamente las personas autorizadas puedan acceder a la información o gestionar pedidos.
Estas medidas incluyen:
- Autenticación segura del personal.
- Derechos de acceso limitados según las funciones asignadas.
- Supervisión continua de las operaciones internas.
Estas prácticas permiten garantizar un tratamiento controlado, responsable y seguro de los datos.
4. Seguridad de las transacciones
Todas las transacciones realizadas en nuestro sitio web son procesadas mediante plataformas de pago seguras conformes con la norma PCI DSS.
Sistemas automatizados de verificación permiten:
- Controlar la autenticidad de los pagos.
- Reducir riesgos de fraude.
- Prevenir transacciones no autorizadas.
5. Supervisión y prevención de amenazas
Con el fin de proteger a los usuarios frente a accesos no autorizados o comportamientos sospechosos, se aplican diversas medidas de seguridad:
- Sistemas de protección contra software malicioso.
- Supervisión continua del funcionamiento del sitio web.
- Detección activa de actividades inusuales.
- Actualización periódica de los sistemas de seguridad.
Estas herramientas permiten identificar rápidamente posibles riesgos y limitar intentos de intrusión.
6. Almacenamiento y conservación segura de datos
Los datos recopilados se conservan únicamente durante el tiempo necesario para la finalidad correspondiente y se almacenan en entornos seguros.
Las medidas implementadas incluyen:
- Control de acceso físico a las infraestructuras.
- Servidores protegidos mediante sistemas de seguridad reforzados.
- Copias de seguridad protegidas en entornos internos seguros.
Una vez alcanzada la finalidad del tratamiento, los datos serán eliminados o anonimizados de forma segura conforme a los requisitos establecidos por el RGPD.
7. Responsabilidad del usuario
Con el fin de mantener un entorno seguro, se recomienda a los usuarios:
- Utilizar contraseñas seguras y no compartirlas.
- Proteger sus dispositivos mediante software de seguridad actualizado.
- Cerrar sesión después del uso en dispositivos compartidos.
- Verificar que la conexión a internet utilizada sea segura.
Estas prácticas contribuyen a la protección de cuentas y datos personales.
8. Notificación de incidentes de seguridad
En caso de vulnerabilidad, actividad sospechosa o incidente de seguridad, nuestra tienda actuará rápidamente para limitar posibles consecuencias.
Cuando el RGPD lo exija, los usuarios afectados serán informados conforme a los procedimientos establecidos en los artículos 33 y 34 del RGPD relativos a violaciones de datos personales.
9. Servicio de atención al cliente
Para cualquier consulta sobre seguridad o protección de datos personales, puede ponerse en contacto con nuestra tienda mediante los siguientes datos:
E-Mail: webmaster@mitaaloft.com
Teléfono: +81 (801) 575 47 52
Dirección: AKIYOSHI SHINMACHI 11-21, CREA B205, TOYAMA-SHI, TOYAMA 930-0953, JAPÓN
Horario de atención: lunes a viernes, 08:40–16:40
Área de entrega: España