Política de privacidad
Última actualización: 27 de octubre de 2026
La presente política describe el tratamiento de los datos personales que se lleva a cabo en el marco de la consulta de la página web de Kipli, los pedidos, la entrega, las solicitudes de posventa y las comunicaciones comerciales. Complementa la información facilitada en el momento de la recogida de datos y se aplica sin perjuicio de la información específica que figure en los formularios correspondientes.
1. Responsable del tratamiento y datos de contacto
El responsable del tratamiento es KIPLI SAS, sociedad por acciones simplificada inscrita en el Registro Mercantil de París con el número 841 674 302, con domicilio social en 200 rue de la Croix Nivert, 75015 París, Francia.
Para cualquier consulta relacionada con la protección de sus datos o para ejercer sus derechos: contacto@kipli.com ; por correo postal a la dirección de la sede social indicada anteriormente. Teléfono de atención al cliente: +33 (0)1 76 42 11 72.
Para cualquier consulta relacionada con la protección de datos, puede ponerse en contacto con KIPLI en contacto@kipli.com. Los datos de contacto de un posible delegado de protección de datos (DPO) se facilitarán previa solicitud, siempre que la empresa haya designado a uno.
2. Categorías de datos recopilados
- Datos de identificación y contacto: apellidos, nombre, dirección postal y correo electrónico, teléfono, direcciones de facturación y de entrega.
- Pedidos y atención al cliente: productos consultados o pedidos, importe e historial de compras, información útil para la entrega, devoluciones, reembolsos, reclamaciones y garantías.
- Pago: forma de pago, estado de la transacción y datos necesarios para la facturación; los datos completos de la tarjeta bancaria suelen ser gestionados por los proveedores de servicios de pago y KIPLI no los conserva.
- Cuenta de cliente y preferencias: datos de acceso, información de la cuenta, preferencias indicadas, opciones de marketing y de privacidad, si procede.
- Interacciones con KIPLI: consultas al servicio de atención al cliente, correspondencia, opiniones o valoraciones enviadas de forma voluntaria.
- Navegación y aspectos técnicos: dirección IP, información sobre el navegador y el dispositivo, registros técnicos, datos de medición de audiencia e identificadores de cookies, según las preferencias expresadas.
Los datos que se recogen realmente dependen de las funciones utilizadas. KIPLI se compromete a limitar la recogida a lo estrictamente necesario para los fines correspondientes.
3. Finalidades y fundamentos jurídicos
| Objetivo | Fundamento jurídico principal |
|---|---|
| Gestión de la cesta de la compra, del pedido, del pago, de la entrega, de las devoluciones y del servicio posventa | Cumplimiento del contrato o medidas precontractuales |
| Gestión de facturas, obligaciones contables y fiscales, trámites legales | Obligación legal |
| Gestión de garantías, litigios, cobros y justificación de operaciones | Cumplimiento del contrato, obligación legal o interés legítimo en la defensa de los derechos, según el caso |
| Prevención del fraude, seguridad del sitio web y de los sistemas | Interés legítimo en proteger las transacciones y los servicios, siempre que se respete el equilibrio de intereses; obligación legal, en su caso |
| Respuesta a las solicitudes y seguimiento de la relación con el cliente, salvo en lo relativo a la ejecución directa del contrato | Interés legítimo en realizar un seguimiento de las solicitudes |
| Captación de clientes por correo electrónico o SMS | Consentimiento cuando sea necesario; excepción legal aplicable a productos o servicios similares para los clientes, con derecho de oposición |
| Personalización publicitaria y cookies no esenciales | Consentimiento cuando sea necesario |
| Medición de audiencia | Consentimiento, salvo en el caso de los rastreadores que puedan acogerse a una exención legal en las condiciones aplicables |
Cuando el tratamiento se base en un interés legítimo, el interesado podrá oponerse al mismo en las condiciones previstas en el RGPD. El consentimiento podrá retirarse en cualquier momento, sin efecto retroactivo.
4. Origen de los datos
Los datos proceden directamente de usted cuando navega por la web, crea una cuenta, realiza una compra o se pone en contacto con nosotros; de su dispositivo a través de tecnologías autorizadas; o, cuando sea necesario y lícito, de proveedores que intervienen en la tramitación de su pedido (por ejemplo, proveedores de servicios de pago o de entrega).
5. Destinatarios y proveedores
En función de las operaciones en cuestión, los datos pueden ser accesibles para los equipos autorizados de KIPLI, así como para los proveedores necesarios: Shopify (tienda y funcionalidades de red), proveedores de pagos, entre ellos Alma cuando se elija este medio, bancos para las transferencias, transportistas y proveedores de servicios de entrega, atención al cliente, alojamiento y seguridad, herramientas de análisis de audiencia y publicidad como Google Analytics 4 y Google Advertising Products, y el proveedor de gestión de consentimientos Axeptio. La lista exacta de las aplicaciones activadas está sujeta a la verificación de la configuración técnica. Cada proveedor recibe únicamente los datos necesarios para el cumplimiento de su misión. En función del tratamiento, algunos de estos actores pueden actuar como subcontratistas de KIPLI o como responsables del tratamiento independientes; en tal caso, se aplica su propia política de privacidad a sus operaciones autónomas. KIPLI no comercializa directamente los ficheros de clientes. Sin embargo, pueden producirse determinados tratamientos o intercambios de datos con fines de personalización publicitaria a través de los servicios de Shopify y las herramientas de marketing activadas, siempre que se respeten las opciones de privacidad aplicables y las funciones de los distintos responsables del tratamiento.
6. Función específica de Shopify
La web se gestiona en la plataforma Shopify. Shopify recopila y trata determinados datos para proporcionar la infraestructura de comercio electrónico, garantizar la seguridad de las transacciones y asegurar el funcionamiento de los servicios. Shopify también puede llevar a cabo determinados tratamientos en calidad de responsable independiente, en función de las funcionalidades activadas y de sus propias condiciones. Shopify Network Intelligence está activado para la tienda KIPLI. Esta funcionalidad puede permitir a Shopify tratar información relacionada con las interacciones de los usuarios con la tienda, en combinación con datos procedentes de otras tiendas y de los servicios de Shopify, con el fin de mejorar determinados servicios, la personalización y la publicidad. Para estos tratamientos autónomos, Shopify puede actuar como responsable del tratamiento independiente. Las opciones de consentimiento expresadas por los visitantes deben transmitirse a Shopify mediante una integración correcta de su API de privacidad del cliente, cuando sea necesario. Para los tratamientos autónomos de Shopify, consulta su política de privacidad dirigida a los consumidores: https://www.shopify.com/legal/privacy/app-users y sus herramientas de privacidad: https://privacy.shopify.com/fr.
7. Plazos de conservación
- Pedidos, entregas y servicio posventa: durante la vigencia de la relación contractual y, posteriormente, en un archivo de acceso restringido durante el tiempo que sea necesario para cumplir con las obligaciones legales, las garantías aplicables y la defensa de los derechos.
- Facturas y documentos contables: por lo general, diez (10) años, cuando el Código de Comercio establezca dicho plazo.
- Datos de prospección de clientes potenciales: en principio, hasta tres (3) años después de la recogida o del último contacto activo con el cliente potencial, salvo que se produzca una renovación pertinente o una oposición.
- Datos de los clientes utilizados para la captación de clientes: durante la relación comercial y, en principio, durante tres (3) años a partir de su finalización, sin perjuicio del derecho de oposición.
- Cookies y opciones de consentimiento: en función de las finalidades, las normas aplicables y los plazos configurados efectivamente en Axeptio y en los servicios asociados; los plazos correspondientes se especifican en la información disponible a través del módulo de gestión de cookies.
- Datos de pago: la información estrictamente necesaria para el pago, la justificación de la transacción y el cumplimiento de las obligaciones legales se trata durante los plazos adecuados; KIPLI no conserva los números completos de las tarjetas si el proveedor de servicios de pago los gestiona directamente.
Una vez transcurridos los plazos aplicables, los datos se eliminan o se anonimizan, salvo que exista una obligación de conservación o sea necesario para la defensa de un derecho. El acceso a los archivos está restringido.
8. Cookies y otros rastreadores
El Sitio web utiliza cookies y rastreadores necesarios para su funcionamiento. Asimismo, a través del gestor de consentimiento Axeptio, ofrece los servicios «Google Analytics 4» (medición de audiencia) y «Google Advertising Products» (medición y eficacia de las campañas publicitarias). Estos servicios pueden tratar identificadores en línea, datos de navegación y otros datos personales. Las cookies y los rastreadores no esenciales están sujetos a consentimiento previo cuando así lo exija la normativa. El Sitio utiliza Axeptio para recabar las preferencias de los visitantes en relación con las cookies y otros rastreadores. El usuario debe poder aceptar, rechazar o personalizar sus preferencias, y luego modificar sus elecciones en cualquier momento. Rechazar las cookies debe ser tan sencillo como aceptarlas. Cerrar el banner o pulsar el botón «Ocultar las cookies» no debe interpretarse como un consentimiento. En la configuración técnica debe verificarse la integración de Axeptio con la API Customer Privacy de Shopify y Google Consent Mode v2, así como el bloqueo de los rastreadores antes de obtener el consentimiento. Para obtener más información sobre las finalidades y los socios, el usuario puede consultar la información presentada en el módulo de Axeptio accesible en el Sitio web. Las opciones de consentimiento se conservan y se aplican de acuerdo con los parámetros del administrador y las obligaciones legales aplicables.
9. Transferencias de datos fuera del Espacio Económico Europeo
Algunos proveedores pueden tratar datos en países situados fuera del Espacio Económico Europeo. En tal caso, KIPLI se asegura de utilizar los mecanismos aplicables, tales como una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo, acompañadas, si fuera necesario, de medidas complementarias. Los interesados pueden solicitar información sobre las garantías pertinentes escribiendo a contacto@kipli.com.
10. Seguridad
KIPLI aplica medidas técnicas y organizativas adaptadas a los riesgos, entre las que se incluyen la limitación de accesos, la protección de las cuentas y las comunicaciones, la seguridad de las herramientas y el recurso a proveedores sujetos a las obligaciones pertinentes. Dado que ningún sistema puede garantizar un riesgo nulo, KIPLI gestiona los incidentes de conformidad con las obligaciones legales, en particular las normas de notificación de violaciones de datos cuando estas sean de aplicación.
11. Sus derechos
De conformidad con el RGPD, usted dispone, según las condiciones aplicables, de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y retirada del consentimiento. Asimismo, puede establecer directrices sobre el destino de sus datos tras su fallecimiento, en las condiciones previstas por la legislación francesa. Puede ejercer sus derechos escribiendo a contacto@kipli.com o a la dirección postal indicada en la sección 1. Solo se le solicitará un documento de identidad en caso de que exista una duda razonable sobre su identidad y en la medida necesaria para verificarla. KIPLI responde, en principio, en el plazo de un (1) mes a partir de la recepción de la solicitud. Este plazo puede ampliarse en dos (2) meses debido a la complejidad o al número de solicitudes, siempre que se le informe de ello dentro del plazo inicial. Puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL): https://www.cnil.fr. En el caso de operaciones que sean competencia de otro responsable del tratamiento, en particular determinados servicios autónomos de Shopify o Alma, también puede consultar la información y ejercer sus derechos directamente ante dicho organismo.
12. Menores de edad
La tienda está destinada a personas mayores de edad con capacidad para celebrar contratos. KIPLI no pretende recopilar deliberadamente datos relativos a menores de edad a través de la tienda. Si cree que un menor ha facilitado datos sin la base legal adecuada, póngase en contacto con contacto@kipli.com.
13. Sitios web de terceros y enlaces externos
El sitio web puede contener enlaces a sitios web de terceros. Las políticas y prácticas de privacidad de dichos terceros son responsabilidad exclusiva de estos. Se recomienda consultar su información antes de facilitarles datos.
14. Modificaciones de la política
KIPLI puede actualizar la presente política para tener en cuenta los cambios técnicos, organizativos o normativos. La fecha de revisión figura al principio del documento. Cuando así lo exija la ley, se informará a los interesados de los cambios importantes por los medios adecuados.
15. Contacto
e de KIPLI SAS — 200 rue de la Croix Nivert, 75015 París, Francia. Correo electrónico: contacto@kipli.com. Teléfono: +33 (0)1 76 42 11 72.