POLITICA DE PRIVACIDAD Y AVISO LEGAL
Política de privacidad
1. Responsable del tratamiento
En KOKOLINDO S.L. reconocemos la importancia de proteger los datos personales de nuestros clientes y usuarios. Por ello, esta Política de Privacidad tiene por objeto informarle, de forma clara y transparente, sobre el tratamiento de los datos personales que puedan ser recabados a través del sitio web www.kokolindo.es, conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
El uso de este sitio web implica la aceptación de esta Política de Privacidad.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Titular: KOKOLINDO, S.L.
CIF: B56516297
Domicilio: Calle Mendez Alvaro 20, Madrid
Correo electrónico: gdpr@kokolindo.es
2. Datos personales objeto de tratamiento
KOKOLINDO S.L. únicamente tratará los datos personales estrictamente necesarios para la prestación de los servicios solicitados por el usuario o el cumplimiento de las obligaciones legales aplicables.
Los datos que podrán recabarse son los siguientes:
● Datos identificativos y de contacto: nombre, apellidos, dirección postal, dirección de correo electrónico y número de teléfono.
● Datos de facturación y pago: NIF, dirección de facturación y datos relativos al medio de pago. KOKOLINDO, S.L. no almacena información completa sobre las tarjetas bancarias utilizadas; el tratamiento se realiza a través de pasarelas de pago seguras.
● Datos de cuenta de usuario: nombre de usuario, contraseña e historial de compras, cuando el usuario se registre en la web.
● Datos de comunicación comercial: dirección de correo electrónico y preferencias, cuando el usuario haya prestado su consentimiento para recibir comunicaciones comerciales.
● Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas y cookies, conforme a lo indicado en la Política de Cookies.
● Datos facilitados mediante formularios de contacto o atención al cliente: nombre, correo electrónico y contenido del mensaje.
En ningún caso se solicitarán ni tratarán datos personales de menores de 14 años sin la debida autorización de sus representantes legales.
3. Legitimación del tratamiento
El tratamiento de los datos personales se realiza conforme a las bases jurídicas establecidas en el artículo 6 del Reglamento (UE) 2016/679 (RGPD) y en la Ley Orgánica 3/2018 (LOPDGDD), en función de la naturaleza y finalidad de cada tratamiento:
● Ejecución de un contrato: el tratamiento de sus datos es necesario para gestionar las relaciones precontractuales y contractuales derivadas de la compra de productos en el sitio web, tramitar pedidos, realizar envíos, atender reclamaciones o gestionar su cuenta de cliente.
● Cumplimiento de obligaciones legales: el tratamiento resulta necesario para cumplir las obligaciones impuestas por la normativa aplicable, entre otras, las de carácter fiscal, contable, de consumo y de comercio electrónico.
● Consentimiento del interesado: tratamos sus datos cuando usted presta su consentimiento expreso, por ejemplo, para la recepción de comunicaciones comerciales o la instalación de cookies no técnicas, según lo indicado en nuestra Política de Cookies. El consentimiento podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
● Interés legítimo del responsable: en algunos casos, el tratamiento puede basarse en el interés legítimo de KOKOLINDO, S.L., siempre que dicho interés no prevalezca sobre sus derechos y libertades. Dichos intereses pueden incluir la mejora continua de los servicios, la atención al cliente o la prevención del fraude.
4. Finalidades del tratamiento
Los datos personales del usuario se tratarán con las siguientes finalidades:
● Gestión de pedidos y prestación de servicios contratados.
Tramitación, envío, facturación y gestión de las compras realizadas a través del sitio web.
● Atención al cliente y resolución de incidencias.
Gestión de consultas, reclamaciones o solicitudes enviadas por el usuario.
● Cumplimiento de obligaciones legales.
Conservación de la información necesaria para el cumplimiento de obligaciones fiscales, contables, de consumo y otras exigidas por la normativa vigente.
● Gestión de comunicaciones comerciales.
Envío de información sobre productos, ofertas o novedades similares a los adquiridos, cuando el usuario haya otorgado su consentimiento expreso o exista una relación contractual previa conforme al artículo 21.2 de la Ley 34/2002 (LSSI-CE).
● Mejora de la calidad y seguridad del servicio.
Realización de análisis estadísticos y de navegación anónimos con el fin de optimizar la experiencia del usuario y la seguridad del sitio web.
5. Comunicación de datos
Sus datos personales podrán ser comunicados a los siguientes destinatarios, exclusivamente para las finalidades descritas:
● Empresas de transporte y mensajería, para la entrega de los pedidos.
● Entidades financieras o pasarelas de pago, para la gestión de cobros y devoluciones.
● Proveedores de servicios técnicos o de alojamiento web, bajo contrato de encargo de tratamiento.
● Asesores fiscales o contables, en el marco del cumplimiento de obligaciones legales.
● Administraciones públicas competentes, cuando así lo exija la normativa aplicable.
Asimismo, en el caso de que el usuario decida comunicarse con KOKOLINDO, S.L. a través de la aplicación WhatsApp Business, los datos personales que facilite (como su número de teléfono, nombre de usuario y contenido de los mensajes) serán tratados exclusivamente para gestionar las consultas, solicitudes o comunicaciones realizadas mediante dicho canal.
El servicio de mensajería es prestado por WhatsApp Ireland Limited, con domicilio en Irlanda, dentro del Espacio Económico Europeo (EEE). No obstante, determinadas operaciones técnicas pueden implicar transferencias internacionales de datos hacia WhatsApp LLC (Estados Unidos). En tal caso, dichas transferencias se realizarán conforme a las garantías adecuadas previstas en los artículos 44 y siguientes del Reglamento (UE) 2016/679, asegurando que los interesados dispongan de derechos exigibles y acciones legales efectivas equivalentes a los contemplados por la normativa europea de protección de datos.
Para más información sobre el tratamiento de datos efectuado por este servicio, puede consultar la política de privacidad de WhatsApp disponible en: https://www.whatsapp.com/legal/privacy-policy-eea
En general, no se prevé la realización de otras transferencias internacionales de datos fuera del Espacio Económico Europeo.
No obstante, podría darse el caso de que determinados proveedores tecnológicos o informáticos almacenen datos fuera del EEE, lo que implicaría la realización de una transferencia internacional de datos. En tal supuesto, el Responsable del Tratamiento garantizará que dicha transferencia se efectúe conforme a las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD, y únicamente cuando los interesados dispongan de derechos exigibles y acciones legales efectivas equivalentes a las reconocidas por la normativa europea de protección de datos.
6. Plazo de conservación de los datos
Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados, y posteriormente durante los plazos exigidos por la legislación aplicable o mientras puedan derivarse responsabilidades legales de su tratamiento.
En particular:
● Datos tratados en ejecución de un contrato: se conservarán mientras dure la relación contractual y durante el plazo de prescripción de las acciones legales que pudieran derivarse de dicha relación, conforme a la normativa civil y mercantil vigente.
● Datos tratados con base en el consentimiento: se conservarán mientras el interesado no revoque dicho consentimiento o mientras resulten necesarios para la finalidad para la que fueron recabados, aplicándose el criterio que ocurra primero.
● Datos tratados para la atención de consultas o solicitudes: se conservarán hasta la resolución de la solicitud o consulta planteada. Posteriormente podrán mantenerse bloqueados durante los plazos necesarios para la formulación, ejercicio o defensa de reclamaciones.
● Datos tratados con base en el interés legítimo del responsable: se conservarán mientras persista dicho interés o hasta que el interesado se oponga al tratamiento, aplicándose igualmente el criterio que ocurra primero.
● Datos sometidos a obligaciones legales (por ejemplo, contables o fiscales): se conservarán durante los plazos establecidos por la legislación correspondiente, que con carácter general es de seis años conforme al artículo 30 del Código de Comercio y la normativa tributaria.
Finalizados los plazos anteriores, los datos serán debidamente bloqueados y posteriormente suprimidos de forma segura.
7. Derechos del interesado
En relación con el tratamiento de sus datos personales, usted dispone de los siguientes derechos, que podrá ejercer en los casos y con el alcance establecidos por la normativa aplicable en materia de protección de datos:
● Derecho de acceso, para conocer qué datos personales tratamos y obtener información sobre el tratamiento realizado.
● Derecho de rectificación, para solicitar la modificación de los datos inexactos o incompletos.
● Derecho de supresión, para solicitar la eliminación de los datos cuando estos ya no sean necesarios para los fines que motivaron su recogida o cuando retire su consentimiento.
● Derecho a la limitación del tratamiento, para restringir temporalmente el uso de sus datos en determinadas circunstancias.
● Derecho de portabilidad, para recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
● Derecho de oposición, para oponerse en cualquier momento al tratamiento de sus datos personales basado en el interés legítimo del responsable o en el cumplimiento de una misión de interés público.
● Derecho a retirar su consentimiento, cuando el tratamiento se base en dicho consentimiento. La retirada no afectará a la licitud del tratamiento efectuado con anterioridad.
Asimismo, usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente en su Estado miembro de residencia habitual, lugar de trabajo o lugar donde se haya producido la presunta infracción, si considera que el tratamiento de sus datos personales infringe lo dispuesto en el Reglamento (UE) 2016/679.
👉 www.aepd.es
Ejercicio de derechos
Usted podrá ejercer sus derechos mediante una solicitud escrita dirigida a:
📩 gdpr@kokolindo.es o por correo postal al domicilio del responsable indicado en la presente Política de Privacidad.
Plazo de respuesta: se dará respuesta a su solicitud en un plazo máximo de 30 días naturales desde su recepción. En caso necesario, dicho plazo podrá ampliarse en función de la complejidad y número de solicitudes, informándole en todo caso de la ampliación y de sus motivos.
Verificación de identidad: si existieran dudas razonables sobre la identidad del solicitante, se podrá requerir información adicional para verificarla. Si no se aportan los datos necesarios, la solicitud podrá ser denegada.
Registro de solicitudes: KOKOLINDO, S.L. conservará la información mínima necesaria sobre las solicitudes recibidas, con el fin de acreditar el cumplimiento de las obligaciones derivadas del principio de responsabilidad proactiva establecido en el RGPD y, en su caso, para la defensa de posibles reclamaciones.
Opciones prácticas de gestión de derechos
Algunos derechos pueden ejercerse directamente por el propio usuario, de forma sencilla:
● Comunicaciones comerciales: puede darse de baja utilizando la opción “Cancelar suscripción” o “Darse de baja” disponible en el pie de página de cada comunicación comercial.
● Cookies: puede retirar su consentimiento para la instalación de cookies no necesarias a través de la herramienta de gestión de cookies disponible en el pie de página del sitio web (“Configuración de cookies”), conforme a lo previsto en la Política de Cookies.
● Notificaciones automáticas (WebPush): puede desactivar estas notificaciones ajustando la configuración de su navegador.
Información adicional
La elaboración de perfiles de datos personales para la presentación de ofertas personalizadas o recomendaciones de productos solo se realizará sobre la base de su consentimiento previo y expreso.
El suministro de sus datos personales es voluntario; no obstante, la negativa a proporcionarlos podría impedir la correcta prestación de los servicios solicitados o la participación en determinados programas o promociones del sitio web.
8. Seguridad de la información
KOKOLINDO, S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales tratados, evitando su alteración, pérdida, acceso no autorizado o tratamiento indebido.
Estas medidas se revisan periódicamente para asegurar su eficacia en función del avance tecnológico y las posibles amenazas detectadas.
9. Actualización de la Política de Privacidad
KOKOLINDO, S.L. podrá modificar la presente Política de Privacidad para adaptarla a cambios legislativos, criterios jurisprudenciales o actualizaciones en los procesos de tratamiento de datos.
Cualquier modificación será publicada en este mismo sitio web, con indicación de la fecha de la última actualización.
