Privacidad y cookies
Cómo Karmarando trata datos personales: qué información utilizamos, para qué fines, sobre qué bases jurídicas, con quién pueden ser compartidas, durante cuánto tiempo y qué derechos puede ejercer.
Esta información explica cómo se tratan los datos personales cuando navegas por el sitio, creas una cuenta, haces un pedido, pides asistencia, excepto preferencias o decides recibir comunicaciones. Los datos solo se utilizan para fines determinados y con una base jurídica adecuada.
Titular y contactos de privacidad
Para los tratamientos relacionados con las compras, el titular coincide con el agente profesional que gestiona el contrato de venta. Sus datos de identificación y de contacto deben estar disponibles de acuerdo con las obligaciones de información aplicables; si no son visibles en el flujo que está utilizando, pídelos a través del canal de privacidad antes de proporcionar más datos.
Para las solicitudes de datos personales, puede utilizar el canal de privacidad o el Servicio al cliente. Si desea conocer los datos de identificación completos del titular antes de crear una cuenta o realizar una compra, puede solicitarlos a través de estos canales.
¿Qué datos podemos tratar?
Dependiendo de las funciones que utilice, podemos tratar las siguientes categorías de datos:
- datos de identificación y contacto, como nombre, apellido, correo electrónico, teléfono, país y datos de la cuenta;
- datos de facturación y envío, incluidas las direcciones e información necesarias para la entrega;
- datos sobre pedidos, productos adquiridos, devoluciones, reembolsos, crédito al cliente y historial de operaciones;
- referencias técnicas del pago y el estado de la transacción; los datos de pago gestionados directamente por un proveedor externo también seguirán las normas del proveedor de servicios de pago;
- mensajes, solicitudes de asistencia, reclamaciones y comunicaciones con el servicio al cliente;
- preferencias guardadas, listas de deseos y ajustes de perfil;
- datos sobre la suscripción de boletines, preferencias de marketing y pruebas de consentimiento cuando se solicite;
- datos técnicos y de seguridad necesarios para el funcionamiento del servicio, como dirección IP, registro, información sobre el dispositivo, sesión y actividades pertinentes para prevenir abusos o accidentes.
¿Por qué usamos los datos y en qué base
Ejecución del contrato y medidas precontractuales
Utilizamos los datos necesarios para crear y administrar la cuenta, procesar la cesta y el pedido, recibir el pago, preparar el envío, administrar la entrega, devoluciones, reembolsos y asistencia.
Obligaciones legales
Algunos datos deben conservarse o comunicarse para cumplir con las obligaciones fiscales, contables, administrativas, aduaneras, de seguridad del producto o para responder a solicitudes legítimas de las autoridades.
Interés legítimo
Cuando sea apropiado y después del equilibrio necesario, podemos tratar datos para la seguridad informática, la prevención del fraude y el abuso, la protección de nuestros derechos, la continuidad del servicio, el diagnóstico técnico y la gestión de las disputas.
Consentimiento
Cuando el tratamiento requiera consentimiento, por ejemplo para determinadas comunicaciones promocionales o para herramientas de seguimiento innecesarias, puede elegir libremente y revocar su consentimiento en cualquier momento sin perjuicio de la legalidad del tratamiento realizado antes de la revocación.
Datos necesarios y datos opcionales
Los campos requeridos como necesarios sirven para proporcionar la función solicitada o cumplir con una obligación. Si no se proporcionan, puede que no podamos crear la cuenta, cerrar el pedido, realizar la entrega o responder correctamente a la solicitud.
Los datos opcionales pueden ser omitidos sin impedir el uso de las funciones esenciales. Las preferencias de marketing no son una condición para comprar.
Pagos
Cuando elija un método de pago gestionado por un proveedor externo, los datos necesarios para la transacción serán comunicados o recogidos directamente por el prestador. Karmarando utiliza los resultados y referencias necesarios para registrar el pago, conciliar el pedido, gestionar los reembolsos y prevenir el fraude.
No declaramos que almacenamos los datos de la tarjeta en su totalidad cuando los gestiona el proveedor de pago. Las modalidades precisas dependen del método seleccionado en el checkout.
Envíos y direcciones
Los datos de entrega pueden ser comunicados a los transportistas, operadores logísticos y sujetos necesarios para la ejecución del envío. Para envíos internacionales, podrán tratarse datos adicionales cuando sean realmente necesarios para la aduana o la importación.
Las funciones de sugerencia o finalización de la dirección son una ayuda opcional: el usuario puede continuar compilando o corregir manualmente los campos. Cuando una función de búsqueda de direcciones utiliza un servicio externo, la parte de dirección necesaria para la búsqueda puede ser transmitida a dicho servicio para devolver las sugerencias requeridas.
Boletín de noticias y comunicaciones comerciales
La inscripción en las comunicaciones de promoción está separada de la compra. Cuando se solicita el consentimiento, registramos la información necesaria para demostrar la elección realizada y permitimos que se retire posteriormente.
Las comunicaciones estrictamente necesarias para cuentas, pedidos, seguridad, pagos, entrega o asistencia no son boletines promocionales y pueden enviarse cuando sean necesarias para la ejecución del servicio o el cumplimiento de las obligaciones.
Cookies e instrumentos de seguimiento
Las cookies técnicas y las herramientas estrictamente necesarias pueden utilizarse para sesión, autenticación, seguridad, carro, preferencias indispensables y funcionamiento del sitio sin necesidad de un consentimiento cuando la normativa lo permita.
Las cookies o herramientas no técnicas utilizadas para análisis no similares a los técnicos, perfiles, publicidad o seguimiento entre servicios no deberán activarse antes de que se haya solicitado el consentimiento. La denegación de estos instrumentos no debe impedir el acceso a las funciones esenciales del sitio.
El consentimiento, cuando se utiliza como base jurídica, debe poder ser revocado. La configuración del navegador también permite eliminar o bloquear las cookies, incluso si la desactivación de las técnicas puede comprometer algunas funciones necesarias.
Destinatarios y proveedores
Los datos pueden ser tratados por personal autorizado y proveedores que realizan actividades necesarias para el servicio, como alojamiento e infraestructura, correos electrónicos, pagos, envíos, asistencia, seguridad, mantenimiento técnico, gestión de direcciones y servicios profesionales.
Los proveedores solo recibirán los datos necesarios para la tarea confiada y actuarán, según el papel aplicable, como responsables del tratamiento, titulares autónomos u otras entidades legitimadas; además, podrán comunicarse a las autoridades públicas cuando exista una obligación o una solicitud jurídicamente válida.
No vendemos bases de datos personales como actividad comercial. La comunicación a terceros se realiza para los fines y bases jurídicas descritos en esta información.
Transferencias internacionales
Algunos proveedores pueden operar o hacer accesibles datos fuera del Espacio Económico Europeo. Cuando una transferencia internacional esté sujeta al RGPD, debe basarse en un mecanismo previsto en el capítulo V del Reglamento, como una decisión de adecuación o garantías adecuadas, incluidas las cláusulas contractuales estándar cuando sean aplicables.
¿Cuánto tiempo guardamos los datos?
No aplicamos un solo período de conservación a todos los datos. La duración depende de la finalidad y las obligaciones aplicables.
- datos de orden, facturación y documentación fiscal: para el período requerido por la legislación fiscal, contable y civil aplicable;
- Datos de la cuenta: mientras la cuenta esté activa o sea necesaria para prestar el servicio, sin perjuicio de las obligaciones de conservación y protección de derechos;
- asistencia, disputas y seguridad: por el tiempo que sea proporcional a la gestión de la solicitud, a la prevención de abusos y a la protección de los derechos;
- newsletter y marketing: hasta la revocación o terminación de la finalidad, conservando cuando sea necesario la prueba de la elección de las obligaciones de cuentaability o defensa;
- cookies: dependiendo de la duración de la cookie específica y el propósito para el que se utiliza.
Cuando los datos ya no son necesarios, se eliminan, anónimos o se hacen indisponibles de acuerdo con los procedimientos aplicables.
Seguridad
Adoptamos medidas técnicas y organizativas razonables y proporcionadas para proteger datos y cuentas de acceso no autorizado, pérdida, alteración o divulgación indebida. Entre las medidas pueden incluirse controles de acceso, protección de credenciales, registro de eventos de seguridad, actualizaciones, copias de seguridad y segregación de privilegios.
Ningún sistema conectado a Internet puede declararse seguro de ninguna manera; por ello, las medidas se revisan y adaptan en función de los riesgos y la evolución de la infraestructura.
Tus derechos
En los casos previstos por el RGPD, puedes solicitar acceso a tus datos, rectificación, eliminación, limitación del tratamiento y portabilidad; puedes oponerse a los tratamientos basados en el interés legítimo y revocar el consentimiento cuando el tratamiento se base en el consentimiento.
También puede presentar una reclamación ante la autoridad de control competente. El ejercicio de un derecho puede requerir una verificación razonable de la identidad para evitar que los datos sean comunicados o modificados por una persona no autorizada.
Para ejercer los derechos, utiliza el canal de privacidad o el Servicio al cliente.
Decisiones automatizadas
Salvo que se disponga otra información específica en el contexto de una función, el uso normal del comercio electrónico no prevé decisiones basadas únicamente en un tratamiento automatizado que produzca efectos jurídicos o de igual importancia en el sentido del artículo 22 del RGPD.
Los controles automáticos de seguridad, fraude, disponibilidad o validación técnica podrán contribuir a la gestión de una transacción sin eliminar los derechos previstos en la legislación aplicable.
Menores
Las compras en el sitio están reservadas a personas de al menos 18 años. El servicio comercial no está diseñado para permitir que menores de edad realicen pedidos. Si tenemos conocimiento de datos recogidos de manera que no cumpla los requisitos aplicables, tomamos las medidas necesarias para gestionarlos correctamente.
Actualizaciones de la información
Esta información puede actualizarse cuando cambien el sitio, los tratamientos, los proveedores, las bases jurídicas o la legislación aplicable. La fecha que figura en la parte inferior de la página identifica la versión publicada.
Para modificaciones sustanciales que requieran una nueva elección o información específica, se adoptarán las modalidades exigidas por la legislación aplicable.
Última actualización: 4 de septiembre de 2026.