1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos, en adelante «RGPD», la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, en adelante «LOPDGDD», y la normativa aplicable en materia de protección de datos personales, se informa a los usuarios de que el responsable del tratamiento de los datos recopilados a través de este sitio web es:

Nuria Chulvi Martínez determina las finalidades y los medios mediante los cuales se tratan los datos personales recopilados a través de la tienda online Klifmist.

2. Finalidad de esta Política de Privacidad

Esta Política de Privacidad tiene como objetivo informar de manera clara, transparente y detallada sobre el tratamiento de los datos personales realizado a través del sitio web.

La presente política se aplica a los datos obtenidos mediante:

• La navegación por el sitio web.
• La tienda online desarrollada con WordPress y WooCommerce.
• El registro y la gestión de cuentas de clientes.
• El proceso de compra y la gestión de pedidos.
• Los formularios de contacto.
• Las comunicaciones por correo electrónico.
• Las conversaciones iniciadas mediante WhatsApp.
• La suscripción a newsletters y comunicaciones comerciales.
• Las herramientas de análisis y medición autorizadas por el usuario.
• Los sistemas técnicos de seguridad y prevención del fraude.

3. Principios aplicados al tratamiento de datos

Los datos personales serán tratados respetando los siguientes principios:

Licitud, lealtad y transparencia

Los datos se tratarán de forma lícita, leal y transparente. El usuario será informado de las finalidades del tratamiento, las bases jurídicas aplicables, los destinatarios y los derechos que puede ejercer.

Limitación de la finalidad

Los datos se recopilarán para finalidades determinadas, explícitas y legítimas, y no se utilizarán posteriormente para fines incompatibles con aquellos para los que fueron obtenidos.

Minimización de datos

Solo se solicitarán los datos adecuados, pertinentes y necesarios para gestionar las compras, responder consultas, prestar los servicios solicitados y cumplir las obligaciones legales.

Exactitud

Se procurará que los datos personales sean exactos y estén actualizados. El usuario será responsable de proporcionar información verdadera y de comunicar cualquier modificación.

Limitación del plazo de conservación

Los datos serán conservados únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y durante los plazos legales que resulten aplicables.

Integridad y confidencialidad

Se adoptarán medidas técnicas y organizativas razonables para proteger los datos frente a su pérdida, alteración, destrucción, divulgación o acceso no autorizado.

4. Datos personales que pueden recopilarse

Los datos tratados dependerán de la forma en que el usuario interactúe con el sitio web y de los servicios que solicite.

4.1. Datos identificativos y de contacto

• Nombre y apellidos.
• Nombre de usuario.
• NIF u otra información fiscal cuando sea necesaria para la facturación.
• Dirección de correo electrónico.
• Número de teléfono.
• Dirección postal.
• Dirección de facturación.
• Dirección de entrega.
• Datos de la persona destinataria del pedido.

4.2. Datos relacionados con pedidos y compras

• Productos seleccionados.
• Cantidades adquiridas.
• Precio e importe total del pedido.
• Descuentos aplicados.
• Gastos de envío.
• Método de pago seleccionado.
• Número o referencia del pedido.
• Estado de la compra.
• Historial de pedidos.
• Solicitudes de cambio, devolución, cancelación o reembolso.
• Incidencias relacionadas con el pago o la entrega.
• Comunicaciones relacionadas con el pedido.

4.3. Datos relacionados con los pagos

Los pagos pueden ser gestionados mediante pasarelas de pago externas, entidades bancarias u otros proveedores autorizados.

La tienda podrá recibir información como:

• Confirmación o rechazo del pago.
• Referencia o identificador de la transacción.
• Importe abonado.
• Método de pago utilizado.
• Estado de la operación.
• Información necesaria para gestionar devoluciones o reembolsos.

4.4. Datos de la cuenta de cliente

Cuando el usuario crea una cuenta en la tienda, pueden tratarse:

• Nombre y apellidos.
• Correo electrónico.
• Nombre de usuario.
• Contraseña almacenada mediante mecanismos de protección o cifrado.
• Direcciones de envío y facturación.
• Historial de pedidos.
• Preferencias de la cuenta.
• Contenido del carrito.
• Productos guardados en listas de deseos.

El usuario es responsable de mantener la confidencialidad de sus credenciales de acceso y de comunicar cualquier uso no autorizado de su cuenta.

4.5. Datos facilitados mediante formularios

Cuando el usuario utiliza un formulario de contacto, pueden recopilarse su nombre, correo electrónico, teléfono, asunto, mensaje y cualquier información que decida incluir voluntariamente.

El usuario no debe facilitar información especialmente sensible que no sea necesaria para responder a su consulta.

4.6. Datos facilitados mediante WhatsApp

Cuando el usuario inicia voluntariamente una conversación mediante WhatsApp, pueden tratarse:

• Número de teléfono.
• Nombre o alias visible en WhatsApp.
• Fotografía de perfil, cuando sea visible.
• Contenido de los mensajes.
• Notas de voz.
• Imágenes, documentos o archivos enviados.
• Información relacionada con productos, pedidos o consultas.
• Fecha y hora de las comunicaciones.

WhatsApp es un servicio de terceros y su utilización está sujeta a sus propias condiciones y política de privacidad.

4.7. Datos de newsletter y comunicaciones comerciales

Cuando el usuario acepta recibir comunicaciones comerciales, podrán tratarse:

• Nombre.
• Dirección de correo electrónico.
• Fecha y hora de la suscripción.
• Dirección IP desde la que se prestó el consentimiento.
• Evidencia del consentimiento.
• Preferencias comerciales.
• Fecha de baja o retirada del consentimiento.
• Interacciones con los correos, cuando la plataforma utilizada ofrezca esta función.

4.8. Datos técnicos y de navegación

Durante la navegación pueden recopilarse:

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador utilizado.
• Idioma del navegador.
• Páginas visitadas.
• Fecha y hora de acceso.
• Tiempo de permanencia.
• URL de procedencia.
• Interacciones realizadas dentro del sitio.
• Identificadores asociados a cookies.
• Registros técnicos del servidor.
• Información sobre errores o intentos de acceso no autorizado.

Las cookies de análisis solo se utilizarán cuando el usuario haya otorgado previamente su consentimiento.

5. Procedencia de los datos

Los datos personales pueden obtenerse:

• Directamente del usuario durante el proceso de compra.
• Al crear o gestionar una cuenta de cliente.
• Al completar un formulario.
• Al suscribirse a la newsletter.
• Al enviar un correo electrónico.
• Al iniciar una conversación por WhatsApp.
• Al solicitar atención al cliente o asistencia posventa.
• Al ejercer derechos de protección de datos.
• Mediante cookies autorizadas por el usuario.
• A través de pasarelas de pago, bancos o empresas de transporte.
• Mediante registros técnicos y herramientas de seguridad.

6. Finalidades y bases jurídicas

7. Carácter obligatorio de los datos

Los datos identificados como obligatorios en formularios, registros o procesos de compra son necesarios para prestar el servicio solicitado.

La negativa a proporcionar estos datos puede impedir:

• Crear una cuenta de cliente.
• Procesar o entregar un pedido.
• Emitir una factura.
• Gestionar un pago o reembolso.
• Responder una consulta.
• Resolver una incidencia.

La suscripción a la newsletter y la aceptación de cookies de análisis son voluntarias y no condicionan la realización de compras.

8. Destinatarios de los datos

Los datos personales no serán vendidos, alquilados ni cedidos a terceros para finalidades comerciales ajenas.

Podrán ser tratados o comunicados a:

Pasarelas de pago y entidades bancarias

Recibirán los datos necesarios para procesar pagos, verificar operaciones, prevenir el fraude y gestionar devoluciones.

Empresas de transporte y logística

Podrán recibir el nombre, teléfono, correo electrónico, dirección de entrega y referencia del pedido cuando sea necesario para efectuar el envío.

Proveedores tecnológicos

Podrán acceder a los datos proveedores de alojamiento web, mantenimiento, seguridad, copias de respaldo, correo electrónico, soporte técnico, WordPress y WooCommerce.

Proveedores de newsletter

Cuando se utilice una plataforma externa, esta podrá gestionar las listas de suscriptores, los envíos, las altas, las bajas y las evidencias del consentimiento.

Google Analytics

Cuando el usuario autorice las cookies de análisis, Google podrá tratar información técnica y de navegación asociada a Google Analytics 4.

WhatsApp

Al utilizar WhatsApp, determinados datos serán tratados también por el proveedor de esta aplicación conforme a sus propias condiciones de privacidad.

Asesorías y profesionales

Los datos podrán facilitarse a asesorías fiscales, contables, administrativas o jurídicas cuando sea necesario para gestionar la actividad o cumplir obligaciones legales.

Administraciones públicas

Los datos podrán comunicarse a autoridades fiscales, organismos de consumo, juzgados, tribunales, fuerzas de seguridad y autoridades de protección de datos cuando exista una obligación legal.

9. Encargados del tratamiento

Los proveedores que traten datos personales por cuenta de Nuria Chulvi Martínez deberán hacerlo siguiendo sus instrucciones y respetando las obligaciones de confidencialidad y seguridad establecidas en la normativa.

Cuando corresponda, se formalizarán los contratos de encargo del tratamiento exigidos por el RGPD.

10. Transferencias internacionales

Algunos proveedores tecnológicos, de analítica, comunicaciones o mensajería pueden utilizar servidores ubicados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales, se aplicarán los mecanismos reconocidos por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.

El usuario puede solicitar información adicional escribiendo a info@klifmist.es.

11. Conservación de los datos

Cuando los datos deban conservarse por una obligación legal, permanecerán bloqueados y no serán utilizados para las finalidades ordinarias.

12. Derechos de los usuarios

El usuario puede ejercer los siguientes derechos:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento en determinadas circunstancias.
• Limitación: solicitar que el tratamiento quede restringido.
• Portabilidad: recibir determinados datos en un formato estructurado y transmitirlos a otro responsable.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
• Decisiones automatizadas: no quedar sujeto a determinadas decisiones basadas exclusivamente en tratamientos automatizados.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad.

13. Cómo ejercer los derechos

Las solicitudes pueden enviarse a:

La solicitud deberá incluir:

• Nombre y apellidos del solicitante.
• Derecho que desea ejercer.
• Información suficiente para localizar sus datos.
• Dirección o correo electrónico para recibir la respuesta.

Cuando existan dudas razonables sobre la identidad del solicitante, podrá pedirse información adicional exclusivamente para verificar su identidad.

El ejercicio de los derechos será gratuito, salvo que las solicitudes sean manifiestamente infundadas, excesivas o repetitivas.

14. Reclamaciones

Si el usuario considera que sus datos no han sido tratados correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Antes de presentar una reclamación, puede contactar con el responsable mediante info@klifmist.es para intentar resolver la incidencia.

15. Newsletter y comunicaciones comerciales

Las comunicaciones comerciales solo se enviarán cuando exista una base jurídica válida.

Todas las comunicaciones promocionales incluirán un mecanismo sencillo para cancelar la suscripción, retirar el consentimiento u oponerse a futuros envíos.

La baja de las comunicaciones comerciales no afectará al envío de mensajes necesarios para gestionar pedidos, pagos, entregas, cuentas, devoluciones o incidencias.

16. Uso de WhatsApp

WhatsApp se ofrece como un canal voluntario de contacto. Al utilizarlo, el usuario acepta que su número de teléfono y el contenido de sus mensajes sean tratados para responder a su consulta.

Se recomienda no enviar mediante WhatsApp:

• Datos completos de tarjetas bancarias.
• Contraseñas.
• Información especialmente sensible.
• Documentos de identidad que no hayan sido solicitados.
• Datos de otras personas sin autorización.

17. Menores de edad

La tienda no está dirigida específicamente a menores de catorce años y no pretende recopilar conscientemente sus datos sin la autorización correspondiente.

Las personas menores de edad no deben realizar compras sin la autorización de sus padres, tutores o representantes legales cuando dicha autorización resulte necesaria.

18. Decisiones automatizadas

No se prevé adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al usuario.

Los proveedores de pago podrán utilizar sistemas automatizados de prevención del fraude conforme a sus propias políticas y responsabilidades.

19. Seguridad de la información

El responsable aplicará medidas técnicas y organizativas razonables y proporcionales al riesgo, que pueden incluir:

• Conexiones cifradas.
• Certificados de seguridad.
• Controles de acceso.
• Contraseñas protegidas.
• Actualizaciones de WordPress, WooCommerce y sus extensiones.
• Copias de seguridad.
• Protección frente a accesos no autorizados.
• Limitación del acceso a personas autorizadas.
• Sistemas de detección de actividad sospechosa.
• Procedimientos de gestión de incidentes.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario también debe proteger sus dispositivos, cuentas y contraseñas.

20. Violaciones de seguridad

Cuando se produzca una brecha de seguridad, el responsable evaluará su naturaleza, los datos afectados, las posibles consecuencias y las medidas correctivas necesarias.

Cuando la normativa lo exija, el incidente será comunicado a la autoridad de control y, si existe un alto riesgo, a las personas afectadas.

21. Exactitud de la información

El usuario garantiza que la información proporcionada es verdadera, exacta, completa y actualizada.

Cualquier cambio puede comunicarse mediante la cuenta de cliente o escribiendo a info@klifmist.es.

22. Enlaces y servicios de terceros

El sitio web puede incluir enlaces a servicios externos, como WhatsApp, plataformas de pago, redes sociales o páginas de terceros.

Esta Política de Privacidad no regula los tratamientos realizados directamente por dichos proveedores. Se recomienda revisar sus propias políticas antes de utilizar sus servicios.

23. Cookies

El sitio web utiliza cookies técnicas necesarias para el funcionamiento de WooCommerce y cookies de análisis sujetas al consentimiento del usuario.

El consentimiento se gestiona mediante Complianz y puede modificarse o retirarse desde el panel de configuración de cookies.

Puede consultar información adicional en la
Política de Cookies.

24. Modificaciones de la Política de Privacidad

Esta Política de Privacidad puede actualizarse para adaptarse a cambios legales, técnicos, organizativos o relacionados con los servicios y proveedores utilizados.

Se recomienda revisar periódicamente esta página para conocer su versión vigente.

25. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales, puede contactarse con: