Política de Privacidad
En KIIROI nos comprometemos a tratar tus datos personales de forma lícita, leal y transparente, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Esta Política de Privacidad explica qué datos recopilamos, para qué los usamos, con quién los compartimos, durante cuánto tiempo y qué derechos tienes.
Según el uso que hagas de la web, podemos tratar las siguientes categorías:
Datos identificativos y de contacto: nombre, apellidos, email, teléfono.
Datos de envío y facturación: dirección postal, datos fiscales si solicitas factura.
Datos de compra: productos adquiridos, importes, histórico de pedidos, incidencias y devoluciones.
Datos de navegación: información técnica mínima necesaria para el funcionamiento del sitio (por ejemplo, identificadores de sesión o preferencias), conforme a la Política de Cookies.
Comunicaciones: contenido de los mensajes que nos envíes por formularios, email o canales de atención.
Redes sociales: si interactúas con nuestros perfiles, podremos ver los datos públicos asociados a tu cuenta y tratar tu interacción (comentarios, mensajes, menciones).
Importante: en caso de pago con tarjeta u otros métodos, KIIROI no accede ni almacena el número completo de tu tarjeta. Ese tratamiento lo realiza el proveedor de pago correspondiente.
Tratamos tus datos para:
Gestionar pedidos y la relación contractual
Tramitar compras, cobros, envíos, devoluciones y garantías.
Gestionar tu cuenta de cliente (si la creas) y tu historial de pedidos.
Atención al cliente y gestión de incidencias.
Atender consultas o solicitudes
Responder a mensajes enviados por formulario, email o redes sociales.
Cumplir obligaciones legales
Facturación, contabilidad, obligaciones fiscales y atención a requerimientos de autoridades.
Enviar comunicaciones comerciales (solo si lo autorizas o cuando la ley lo permita)
Newsletter, promociones, novedades o recordatorios relacionados con tu compra.
Podrás darte de baja en cualquier momento.
Seguridad y prevención del fraude
Proteger la web, detectar usos indebidos, prevenir ataques y fraudes.
La base legal depende del caso:
Ejecución de un contrato: cuando compras o solicitas un servicio (gestión del pedido, envío, devoluciones).
Consentimiento: cuando te suscribes a comunicaciones comerciales o aceptas determinados tratamientos opcionales.
Obligación legal: facturación, conservación contable/fiscal y cumplimiento normativo.
Interés legítimo: seguridad del sitio, prevención del fraude y atención básica de consultas relacionadas con la actividad (siempre respetando tus derechos).
Conservamos tus datos solo durante el tiempo necesario:
Datos de cliente y pedidos: mientras dure la relación y, posteriormente, durante los plazos exigidos por ley.
Datos de facturación/contabilidad: durante los plazos legales aplicables (habitualmente hasta 6 años por normativa mercantil/contable, o los que correspondan en cada caso).
Consultas: durante el tiempo necesario para resolverlas y, si procede, para atender posibles responsabilidades.
Marketing: hasta que revoques tu consentimiento o solicites la baja.
No vendemos tus datos. Solo los comunicamos cuando es necesario para prestar el servicio o cumplir la ley, por ejemplo:
Empresas de transporte y logística (para entregar pedidos).
Proveedores de pago (para gestionar cobros).
Proveedores tecnológicos (hosting, mantenimiento, soporte de PrestaShop, herramientas necesarias para operar la tienda).
Proveedor de correo electrónico (por ejemplo, Gmail/Google para comunicaciones de atención y gestión).
Administraciones públicas y autoridades cuando exista una obligación legal.
Todos los proveedores que actúan como encargados del tratamiento están sujetos a contratos y obligaciones de confidencialidad y seguridad.
Al utilizar servicios de terceros (por ejemplo, Google/Gmail o redes sociales como Instagram, Facebook, TikTok, X o YouTube), puede existir tratamiento de datos fuera del Espacio Económico Europeo. En estos casos, dichas entidades aplican mecanismos legales como Cláusulas Contractuales Tipo u otros instrumentos reconocidos por la normativa para ofrecer garantías adecuadas.
KIIROI tiene presencia en redes sociales (p. ej., Instagram, Facebook, TikTok, X, YouTube).
El uso de estas plataformas implica que el tratamiento de datos puede ser corresponsable o independiente por parte de cada red social, conforme a sus propias políticas.
Te recomendamos revisar las políticas de privacidad de cada plataforma antes de interactuar con nuestros perfiles.
Puedes ejercer los siguientes derechos:
Acceso a tus datos
Rectificación de datos inexactos
Supresión (derecho al olvido) cuando proceda
Oposición al tratamiento
Limitación del tratamiento
Portabilidad de tus datos
Retirar el consentimiento en cualquier momento (sin efectos retroactivos)
Cómo ejercerlos: escribe a info@kiiroi.es indicando el derecho que quieres ejercer y acreditando tu identidad (por ejemplo, copia parcial del documento, ocultando datos no necesarios).
Además, si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
KIIROI aplica medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación. Aun así, ningún sistema es completamente infalible; si detectamos una brecha relevante, actuaremos conforme a la normativa aplicable.
Nuestros productos y servicios no están dirigidos a menores de 14 años. Si detectamos la recogida de datos de un menor sin autorización, procederemos a su eliminación.
KIIROI puede actualizar esta Política de Privacidad para adaptarla a cambios legales o técnicos. La versión vigente estará siempre publicada en la web, indicando la fecha de última actualización.
En términos de protección de datos, María Picatoste Aparicio, debe ser considerada responsable del tratamiento, en relación a los ficheros/tratamientos identificados en la presente política, concretamente en el apartado Finalidades del Tratamiento de datos