Política de privacidad y protección de datos (RGPD)

1. Objeto y ámbito de aplicación

Esta política explica cómo se tratan los datos personales relacionados con las compras, consultas y navegación en keldriso.com. Los tratamientos sujetos a la normativa europea respetarán el Reglamento (UE) 2016/679, conocido como Reglamento General de Protección de Datos (RGPD), y la legislación española aplicable.

2. Contacto de privacidad

Para consultas relacionadas con el tratamiento de datos personales puedes contactar con Keldriso mediante el correo boutique@keldriso.com o el teléfono +1 (517) 732-2977.

Dirección de contacto: 116 2nd St #1, Jackson, MI 49201, Estados Unidos.

3. Categorías de datos recopilados

Dependiendo de la interacción con la tienda, pueden tratarse los siguientes datos:

• Nombre y apellidos.
• Correo electrónico y número de teléfono.
• Dirección de envío y dirección de facturación.
• Datos de los productos y pedidos.
• Información necesaria para gestionar pagos y reembolsos.
• Comunicaciones enviadas a atención al cliente.
• Información técnica, preferencias y datos de navegación cuando corresponda.

4. Medios de recopilación

Los datos pueden recibirse directamente cuando el usuario realiza una compra, facilita información en el proceso de pago o contacta con atención al cliente.

Determinada información técnica también puede tratarse mediante herramientas necesarias para el funcionamiento del sitio, cookies u otras tecnologías sujetas a los requisitos de transparencia y consentimiento aplicables.

5. Finalidades del tratamiento

Los datos pueden utilizarse para:

• Gestionar pedidos, pagos y entregas.
• Tramitar cancelaciones, devoluciones y reembolsos.
• Responder a consultas y reclamaciones.
• Cumplir las obligaciones fiscales, contables y regulatorias aplicables.
• Prevenir usos fraudulentos y proteger la seguridad del servicio.
• Gestionar comunicaciones comerciales cuando exista una base jurídica válida.

6. Bases jurídicas

Ejecución contractual: tratamiento necesario para gestionar una compra y prestar los servicios solicitados.

Consentimiento: tratamiento basado en una autorización válida, como determinadas comunicaciones comerciales o tecnologías no esenciales.

Obligación legal: conservación y tratamiento de datos necesarios para cumplir disposiciones fiscales, contables o regulatorias.

Interés legítimo: medidas necesarias y proporcionadas para prevenir fraudes y proteger el servicio, cuando se cumplan los requisitos legales para utilizar esta base.

7. Proveedores y destinatarios

Keldriso utiliza Shopify como plataforma de comercio electrónico. Los datos necesarios para la prestación del servicio pueden ser tratados por proveedores de pagos, logística, alojamiento y soporte tecnológico.

Las comunicaciones de datos deben responder a finalidades justificadas y respetar las medidas y garantías legales correspondientes.

8. Transferencias internacionales

Algunos proveedores pueden tratar información fuera del Espacio Económico Europeo. Cuando las transferencias estén sujetas al RGPD, deberán contar con un mecanismo legal válido y con las garantías aplicables.

9. Período de conservación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades del tratamiento y, cuando corresponda, durante los períodos exigidos por las obligaciones fiscales, contables, contractuales o de defensa de reclamaciones.

10. Derechos de protección de datos

Para ejercer tus derechos, escribe a boutique@keldriso.com, indicando el derecho que deseas ejercer y la información necesaria para identificar tu solicitud.

11. Cookies y consentimiento

Las cookies estrictamente necesarias podrán utilizarse conforme a las excepciones legales aplicables. Las cookies no esenciales que requieran consentimiento deberán permanecer desactivadas hasta obtener una autorización válida.

Los usuarios deben disponer de opciones para aceptar, rechazar y retirar el consentimiento mediante los mecanismos de privacidad disponibles en el sitio.

12. Seguridad

Se aplicarán medidas técnicas y organizativas adecuadas al riesgo del tratamiento para proteger los datos frente a accesos no autorizados, pérdida, modificación o divulgación indebida.

13. Reclamaciones

Si consideras que el tratamiento de tus datos infringe la legislación aplicable, puedes presentar una reclamación ante la autoridad de control competente, incluida la Agencia Española de Protección de Datos cuando corresponda.

14. Actualizaciones

Esta política puede actualizarse para reflejar modificaciones de los tratamientos realizados o de los requisitos legales. Las nuevas condiciones se publicarán en el sitio web.

15. Contacto