1. Responsable y contacto
SERRUDO 合同会社, identificado en inglés como SERRUDO LLC y operador de Aiyu Japan, es responsable del tratamiento que decide para sus servicios. La operación de Aiyu se gestiona desde Japón. Los datos corporativos y el domicilio constan en Perfil de la empresa.
Para consultas de privacidad, escriba a info@aiyujapan.com con el asunto «Privacidad».
2. Datos que podemos necesitar
En pantallas pequeñas, deslice la tabla si necesita ver más columnas.
| Categoría | Datos y finalidad principal |
|---|---|
| Cuenta y contacto | Nombre, correo, teléfono, país e ID AJ para gestionar la relación y comunicaciones. |
| Compras y paquetes | Enlaces, variantes, cantidades, facturas, direcciones, seguimiento, inventario e instrucciones para ejecutar el encargo. |
| Pago y contabilidad | Importe, estado, referencias del proveedor, titular y datos de facturación necesarios para verificar y registrar pagos. |
| Atención y reclamaciones | Mensajes, fotos y documentos aportados para resolver consultas e incidencias. |
| Seguridad técnica | Registros de acceso, IP y datos de navegador estrictamente necesarios para seguridad y funcionamiento, según la configuración efectiva. |
| Cumplimiento | Identificación o información fiscal cuando sea necesaria y proporcionada por requisitos de transporte, aduana, pago o ley. |
| Programas voluntarios | Enlace público, cuenta social, envío y contenido presentado para revisar una participación en Aiyunboxing. |
No envíe datos ajenos al trámite. Si una autoridad exige identificación, se indicará qué necesita, para qué se utilizará y el canal autorizado. No se solicita el número completo de tarjeta o códigos de autenticación por correo o chat.
3. De dónde proceden
Los datos provienen del cliente, de quienes actúan con su autorización y de proveedores que intervienen en la operación, como pagos, vendedores y transportistas. Los enlaces sociales se revisan únicamente para el programa solicitado; no autorizan a obtener mensajes privados o contactos personales.
Cuando aporta datos de un destinatario distinto, debe estar autorizado a facilitarlos y permitir que esa persona conozca la información relevante de privacidad.
4. Para qué los utilizamos
Se utilizan para administrar la cuenta, tramitar instrucciones, comprar, recibir, preparar y entregar pedidos; atender reclamaciones; emitir documentos; verificar pagos y prevenir fraude; cumplir obligaciones legales y proteger derechos en una disputa.
Los usos de publicidad, comunicaciones promocionales o analítica opcional requieren su propia información y la base jurídica que corresponda. Aceptar los términos del servicio no equivale a consentir publicidad ni seguimiento no necesario.
5. Base jurídica y ámbito internacional
En Japón, Aiyu tratará los datos dentro de las finalidades comunicadas y las condiciones exigidas por la APPI. Cuando otra ley sea aplicable, se identificará la base pertinente: ejecución del contrato, obligación legal, interés legítimo compatible con sus derechos o consentimiento.
Para el Espacio Económico Europeo o Reino Unido, cuando corresponda, el contrato puede justificar operaciones necesarias para el pedido; el consentimiento, comunicaciones o tecnologías opcionales; y un interés legítimo evaluado, la prevención proporcionada de fraude. No se afirma que toda recopilación sea obligatoria o que un único consentimiento cubra cualquier finalidad.
6. Destinatarios de los datos
Se comparte únicamente la información necesaria con quienes intervienen en cada operación: tiendas o vendedores, transportistas y agentes de aduanas, proveedores de pago, prestadores tecnológicos y asesores contables o jurídicos. También puede facilitarse a autoridades cuando exista una obligación o base válida.
Entre los servicios utilizados se encuentran Stripe y PayPal para los pagos y freee para la contabilidad, con los datos que requiera cada función. El término proveedor incluye a una empresa que procesa pagos, aloja la web, conserva archivos o permite gestionar comunicaciones; no se refiere únicamente a las tiendas donde se compran productos.
Los proveedores de pago y transporte pueden actuar como responsables independientes en parte de su actividad. Se aplican también sus respectivos avisos de privacidad. Aiyu no vende datos personales ni autoriza a un tercero a utilizarlos libremente en publicidad por participar en un pedido.
7. Transferencias internacionales
La gestión de Aiyu desde Japón no significa que todos los datos permanezcan exclusivamente en Japón. Para entregar un paquete internacional es necesario comunicar datos del destinatario a los operadores del trayecto y del país de destino.
Los servicios externos de pago o tecnología también pueden tratar datos en otros países, de acuerdo con su infraestructura, contratos y avisos. Por ejemplo, las políticas de Stripe y PayPal contemplan transferencias internacionales.
Cuando la ley exija información específica, garantías o consentimiento para una transferencia, Aiyu deberá cumplir esos requisitos antes de realizarla. Puede solicitar información sobre el tratamiento aplicable a su operación al contacto de privacidad.
8. Conservación
Aiyu realiza una revisión anual de la necesidad de conservar los datos. No existe un plazo único para todas las categorías: se consideran la finalidad, las operaciones abiertas, las reclamaciones y los plazos legales aplicables. La revisión anual no significa que todos los datos se borren al cumplir un año.
En pantallas pequeñas, deslice la tabla si necesita ver más columnas.
| Categoría | Criterio de conservación |
|---|---|
| Fotografías ordinarias de productos o paquetes | Disponibilidad aproximada de siete días; posteriormente se eliminan. El cliente debe guardar su copia durante ese periodo. |
| Evidencia de una incidencia | Las imágenes y documentos necesarios pueden conservarse mientras exista una reclamación o una obligación legal de conservación, con acceso limitado. |
| Cuenta, pedidos y comunicaciones | Mientras sean necesarios para prestar el servicio y resolver operaciones abiertas, sujetos a revisión anual y a las obligaciones legales. |
| Facturas, pagos y documentos aduaneros | Conforme a los plazos obligatorios aplicables a cada documento; no se eliminan por la regla de siete días. |
| Identificación y registros técnicos | Solo durante el periodo necesario para su finalidad y obligaciones aplicables. |
| Solicitudes de Aiyunboxing | Enlaces, estado e historial necesarios para revisar y justificar la recompensa; la regla de siete días de las fotografías ordinarias no acorta el plazo de revisión de la campaña. |
La eliminación de archivos bajo control de Aiyu no borra publicaciones alojadas en las redes sociales del participante. Cerrar una cuenta tampoco elimina automáticamente documentos que deban conservarse por ley.
9. Derechos y ejercicio
Según la ley aplicable, puede solicitar acceso y divulgación, corrección, supresión, limitación o cese de uso, información sobre cesiones, oposición, portabilidad o retirada del consentimiento. No todos los derechos son absolutos ni aplican de la misma forma a cada tratamiento.
Escriba desde el correo de su cuenta a info@aiyujapan.com indicando su solicitud. Solo se verificará la identidad en la medida necesaria. Se responderá dentro del plazo legal aplicable y se explicará cualquier denegación o extensión permitida. Puede acudir a la autoridad competente, incluida la Personal Information Protection Commission de Japón cuando corresponda.
10. Seguridad e incidentes
El acceso a los datos debe limitarse al personal y a los servicios que lo necesiten para su función, con medidas técnicas y organizativas adecuadas al riesgo. No se promete seguridad absoluta ni se traslada al cliente la responsabilidad por fallos imputables a Aiyu.
Si ocurre una filtración que deba notificarse, Aiyu actuará frente a la autoridad y las personas afectadas conforme a la ley. Puede solicitar revisión humana de una incidencia relacionada con su cuenta.
11. Cookies y marketing
Las tecnologías estrictamente necesarias permiten funciones esenciales. Las opcionales se habilitan únicamente con la información y elección exigidas por la normativa. Puede cambiar su selección en Cookies y preferencias. La retirada de un consentimiento no vuelve ilícito el tratamiento previo que fuera válido.
Las bajas promocionales no impiden recibir comunicaciones necesarias sobre sus pedidos, pagos o seguridad.
12. Cambios y contacto
Las modificaciones se publicarán con fecha y se comunicarán cuando corresponda por su importancia. Una nueva finalidad incompatible o un consentimiento necesario no se autoriza únicamente por seguir navegando. Consulte los Términos para las condiciones contractuales; los derechos de privacidad no quedan sometidos exclusivamente a un foro que la ley no permita.
La PPC de Japón publica el marco de protección de datos de referencia.