Política de privacidad

Política de privacidad

En Kaprichos nos tomamos en serio la protección de sus datos personales. En esta política le explicamos con claridad qué datos recogemos, para qué los usamos, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos puede ejercer en cualquier momento.

Este documento se ha elaborado conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Alfonso Rodríguez García
• Nombre comercial: Kaprichos (Kaprichos Rubí)
• NIF: 47744625Y
• Domicilio: Calle Cervantes, 84 – 08191 Rubí (Barcelona), España
• Teléfono: 612 274 603
• Correo electrónico: tiendaderopakaprichos@gmail.com
• Sitio web: https://tiendaderopakaprichos.es

No estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión relacionada con sus datos personales puede dirigirse directamente a la dirección de correo indicada.

2. Principios que aplicamos

• Licitud y transparencia: solo tratamos sus datos para fines concretos, explícitos y legítimos que le comunicamos previamente.
• Minimización: recogemos únicamente los datos estrictamente necesarios para cada finalidad.
• Exactitud: mantenemos sus datos actualizados y le facilitamos los medios para rectificarlos.
• Limitación del plazo de conservación: conservamos sus datos solo durante el tiempo necesario y los plazos legales exigibles.
• Seguridad: aplicamos medidas técnicas y organizativas adecuadas para evitar accesos no autorizados, pérdidas o alteraciones.
• Sin decisiones automatizadas: no elaboramos perfiles ni tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted.

3. Qué datos tratamos y con qué finalidad

4. Obligatoriedad de facilitar los datos

Los datos marcados como obligatorios en nuestros formularios son imprescindibles para la finalidad indicada en cada caso. Si no los facilita, no podremos tramitar su pedido, crear su cuenta o atender su consulta. El resto de datos son opcionales y su ausencia no afecta a la prestación del servicio.

Usted garantiza que los datos facilitados son veraces y se compromete a comunicarnos cualquier modificación. Si nos facilita datos de terceros (por ejemplo, para enviar un pedido como regalo), es responsable de informar previamente a esa persona del contenido de esta política.

5. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recogemos conscientemente datos de menores de 14 años. Si detectamos que hemos tratado datos de un menor sin el consentimiento de sus progenitores o tutores, procederemos a su supresión inmediata.

6. Datos de pago

No almacenamos en ningún momento los datos completos de su tarjeta bancaria. Cuando paga con tarjeta, los datos se transmiten cifrados directamente al entorno seguro de Stripe Payments Europe, Ltd., que actúa como responsable independiente del tratamiento de dichos datos en su condición de proveedor de servicios de pago. Nosotros únicamente recibimos la confirmación del resultado de la transacción, un identificador de la operación y los últimos dígitos de la tarjeta a efectos de conciliación y gestión de devoluciones.

Puede consultar cómo trata Stripe sus datos en su política de privacidad.

7. Destinatarios de los datos

Sus datos pueden ser comunicados a los siguientes destinatarios, siempre en la medida necesaria para las finalidades descritas:

• Proveedor de alojamiento web: Hetzner Online GmbH (Alemania), que aloja el servidor donde reside la tienda online.
• Plataforma de comercio electrónico: PrestaShop SA (Francia), proveedora del software y de los servicios asociados a la cuenta de la tienda.
• Empresas de transporte: Sociedad Estatal Correos y Telégrafos, S.A., S.M.E., y cualquier otro transportista que se seleccione en el proceso de compra, para la entrega del pedido.
• Proveedor de servicios de pago: Stripe Payments Europe, Ltd. (Irlanda), y las entidades financieras que intervengan en el cobro. Stripe puede comunicar datos a su matriz Stripe, Inc. (Estados Unidos) al amparo de las garantías indicadas en el apartado siguiente.
• Proveedor de correo electrónico: Google Ireland Limited, para el envío y la recepción de comunicaciones.
• Asesoría contable y fiscal, para el cumplimiento de nuestras obligaciones legales.
• Administraciones públicas, jueces y tribunales, cuando exista una obligación legal de comunicación.

Con los proveedores que acceden a datos por cuenta nuestra hemos suscrito, o suscribiremos, los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD. Fuera de estos supuestos, no cedemos ni vendemos sus datos a terceros.

8. Transferencias internacionales

Con carácter general, sus datos se tratan dentro del Espacio Económico Europeo. Si alguno de nuestros proveedores tratase datos fuera del EEE, dicha transferencia se realizará amparada en alguna de las garantías previstas en el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea, la adhesión al EU-US Data Privacy Framework o la firma de cláusulas contractuales tipo.

9. Sus derechos

Puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y obtener una copia de ellos.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: solicitar que eliminemos sus datos cuando ya no sean necesarios.
• Limitación del tratamiento: pedir que suspendamos el tratamiento en los supuestos previstos legalmente.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar que se transmitan a otro responsable.
• Oposición: oponerse al tratamiento basado en nuestro interés legítimo, incluido el envío de comunicaciones comerciales.
• Retirada del consentimiento: revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, envíe una solicitud a tiendaderopakaprichos@gmail.com o por correo postal a Calle Cervantes, 84 – 08191 Rubí (Barcelona), indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad o cualquier otro medio que permita acreditar su identidad. Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos de especial complejidad.

Si está registrado, también puede acceder a sus datos, rectificarlos, descargarlos o solicitar la supresión de su cuenta desde el apartado «Mi cuenta» de la tienda.

Para darse de baja de nuestras comunicaciones comerciales basta con pulsar el enlace de baja incluido al final de cada correo.

10. Reclamaciones ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. No obstante, le agradeceremos que se ponga antes en contacto con nosotros para tratar de resolver la cuestión.

11. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado. Entre otras, el sitio web utiliza cifrado TLS en todas las comunicaciones, las contraseñas se almacenan cifradas y el acceso a la información está restringido al personal autorizado.

12. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en nuestros servicios. Le recomendamos revisarla periódicamente. Si los cambios afectan de forma sustancial al tratamiento de sus datos, se lo comunicaremos por un medio adecuado.

Última actualización: 26 de julio de 2026.