Cuando el tratamiento se basa en el interés legítimo, el interesado puede oponerse en las condiciones previstas por el RGPD. El consentimiento puede retirarse en cualquier momento, sin efecto retroactivo.

4. Origen de los datos

Los datos proceden directamente de usted durante su navegación, la creación de una cuenta, una compra o un contacto; de su dispositivo a través de las tecnologías autorizadas; o, cuando sea necesario y lícito, de los proveedores que intervienen en la ejecución de su pedido (por ejemplo, el proveedor de pago o de entrega).

5. Destinatarios y proveedores

Según las operaciones de que se trate, los datos pueden ser accesibles a los equipos autorizados de KIPLI y a los proveedores necesarios: Shopify (tienda y funcionalidades de red), proveedores de servicios de pago, bancos para las transferencias, transportistas y proveedores de entrega, servicio de atención al cliente, alojamiento y seguridad, herramientas de análisis de audiencia y de publicidad como Google Analytics 4 y Google Advertising Products, y el proveedor de gestión del consentimiento Axeptio.

Cada proveedor recibe únicamente los datos necesarios para su cometido. Según el tratamiento, algunos intervinientes actúan como encargados del tratamiento de KIPLI y otros como responsables del tratamiento independientes; en este último caso, su propia política de privacidad se aplica a sus operaciones autónomas.

KIPLI no comercializa ficheros de clientes. No obstante, determinados tratamientos o comunicaciones de datos con fines de personalización publicitaria pueden realizarse a través de los servicios de Shopify y de las herramientas de marketing activadas, con sujeción a las elecciones de privacidad aplicables y a las funciones de los distintos responsables del tratamiento.

6. Función particular de Shopify

El sitio funciona sobre la plataforma Shopify. Shopify recoge y trata determinados datos para proporcionar la infraestructura de comercio electrónico, asegurar las transacciones y garantizar el funcionamiento de los servicios. Shopify puede realizar asimismo determinados tratamientos en calidad de responsable independiente, según las funcionalidades activadas y sus propias condiciones.

Shopify Network Intelligence está activado para la tienda KIPLI. Esta funcionalidad permite a Shopify tratar información relativa a las interacciones de los usuarios con la tienda, en combinación con datos procedentes de otras tiendas y de los servicios de Shopify, con el fin de mejorar determinados servicios, la personalización y la publicidad. Para estos tratamientos autónomos, Shopify actúa como responsable del tratamiento independiente. Las elecciones de consentimiento expresadas por los visitantes en el Sitio se transmiten a Shopify.

Para los tratamientos autónomos de Shopify, consulte su política de privacidad para consumidores: https://www.shopify.com/legal/privacy/app-users y sus herramientas de privacidad: https://privacy.shopify.com/es.

7. Plazos de conservación

• Pedidos, entregas y servicio posventa: durante la relación contractual y, después, en archivo de acceso restringido mientras sea necesario para las obligaciones legales, las garantías aplicables (hasta cinco años desde la manifestación de una falta de conformidad, conforme al artículo 124 del TRLGDCU) y la defensa de derechos.
• Facturas y documentos contables: diez (10) años, conforme a la legislación contable francesa aplicable a KIPLI SAS.
• Datos de prospección de clientes potenciales: en principio hasta tres (3) años después de la recogida o del último contacto activo, salvo renovación pertinente u oposición.
• Datos de clientes utilizados para la prospección: durante la relación comercial y, en principio, tres (3) años desde su finalización, sin perjuicio del derecho de oposición.
• Cookies y elecciones de consentimiento: según las finalidades, las normas aplicables y las duraciones configuradas en Axeptio y en los servicios asociados; las duraciones correspondientes se precisan en la información disponible a través del módulo de gestión de cookies, y el consentimiento se renueva como máximo cada veinticuatro (24) meses.
• Datos de pago: la información estrictamente necesaria para el pago, la prueba de la transacción y las obligaciones legales se trata durante los plazos adecuados; KIPLI no conserva los números completos de tarjeta, que trata directamente el proveedor de servicios de pago.

Al expirar los plazos aplicables, los datos se suprimen o se anonimizan, salvo obligación de conservación o necesidad de defender un derecho. El acceso a los archivos es limitado.

8. Cookies y otros rastreadores

El Sitio utiliza cookies y rastreadores necesarios para su funcionamiento. Presenta asimismo, a través del gestor de consentimiento Axeptio, los servicios «Google Analytics 4» (medición de audiencia) y «Google Advertising Products» (medición y eficacia de las campañas publicitarias). Estos servicios pueden tratar identificadores en línea, datos de navegación y otros datos personales. Las cookies y rastreadores no esenciales están sujetos al consentimiento previo del usuario, conforme al artículo 22.2 de la LSSI.

El Sitio utiliza Axeptio para recoger las elecciones de los visitantes relativas a las cookies y otros rastreadores. El usuario puede aceptar, rechazar o personalizar sus preferencias con la misma facilidad, y modificar sus elecciones en cualquier momento desde el módulo de gestión de cookies accesible en el Sitio. Cerrar el banner no equivale a consentir. Los rastreadores sujetos a consentimiento no se instalan hasta que el usuario lo otorga.

Para más información sobre las finalidades y los socios, el usuario puede consultar la información presentada en el módulo Axeptio y la Política de cookies accesible en el Sitio. Las elecciones de consentimiento se conservan y se aplican según los parámetros del gestor y las obligaciones legales aplicables.

9. Transferencias de datos fuera del Espacio Económico Europeo

Algunos proveedores pueden tratar datos en países situados fuera del Espacio Económico Europeo. En tal caso, KIPLI vela por utilizar los mecanismos aplicables, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo acompañadas, si es necesario, de medidas complementarias. Los interesados pueden solicitar información sobre las garantías pertinentes escribiendo a hello@kipli.com.

10. Seguridad

KIPLI aplica medidas técnicas y organizativas adecuadas a los riesgos, en particular la limitación de accesos, la protección de las cuentas y de las comunicaciones, la securización de las herramientas y el recurso a proveedores sujetos a obligaciones apropiadas. Dado que ningún sistema puede garantizar un riesgo nulo, KIPLI gestiona los incidentes conforme a las obligaciones legales, en particular las normas de notificación de violaciones de la seguridad de los datos cuando resultan aplicables.

11. Sus derechos

De conformidad con el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), usted dispone, en las condiciones aplicables, de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y retirada del consentimiento. Puede oponerse en cualquier momento, de forma gratuita, a recibir comunicaciones comerciales, mediante el enlace incluido en cada mensaje o escribiendo a hello@kipli.com.

Conforme al artículo 3 de la LOPDGDD, las personas vinculadas al fallecido por razones familiares o de hecho, así como sus herederos, pueden solicitar el acceso a sus datos y, en su caso, su rectificación o supresión, salvo que el fallecido lo hubiera prohibido expresamente.

Puede ejercer sus derechos escribiendo a hello@kipli.com o a la dirección postal indicada en la sección 1. Solo se le pedirá una prueba de identidad en caso de duda razonable sobre su identidad y en la medida necesaria para verificarla.

KIPLI responde en principio en el plazo de un (1) mes desde la recepción de la solicitud. Este plazo puede prorrogarse dos (2) meses más en función de la complejidad o del número de solicitudes, informándole de ello dentro del plazo inicial.

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es. Para las operaciones que dependen de otro responsable del tratamiento, en particular determinados servicios autónomos de Shopify, puede consultar la información y ejercer sus derechos directamente ante dicho organismo.

12. Menores

La tienda está destinada a personas mayores de edad con capacidad para contratar. KIPLI no recoge a sabiendas datos relativos a menores a través de la tienda. Conforme al artículo 7 de la LOPDGDD, el consentimiento de un menor de catorce (14) años para el tratamiento de sus datos requiere el de los titulares de la patria potestad o tutela. Si cree que un menor ha transmitido datos sin base legal adecuada, escriba a hello@kipli.com y los suprimiremos.

13. Sitios de terceros y enlaces externos

El sitio puede contener enlaces a sitios de terceros. Las políticas y prácticas de privacidad de esos terceros son de su exclusiva responsabilidad. Se recomienda consultar su información antes de comunicarles datos.

14. Modificaciones de la política

KIPLI puede actualizar la presente política para tener en cuenta evoluciones técnicas, organizativas o normativas. La fecha de revisión figura al inicio del documento. Cuando la ley lo exija, se informará a los interesados de los cambios importantes por un medio adecuado.

15. Contacto

KIPLI SAS — 200 rue de la Croix Nivert, 75015 París, Francia. Correo electrónico: hello@kipli.com. Teléfono: +34 919 01 01 75.