Apúntate a la preventa

Política de privacidad

Borrador pendiente de revisión legal.

Última actualización: [FECHA]

En Kairana tratamos sus datos personales conforme a la Ley Orgánica 3/2018 (LOPDGDD) y al Reglamento (UE) 2016/679 (RGPD). Esta política explica qué datos tratamos, para qué y con qué proveedores.

1. Responsable del tratamiento

  • Responsable: [NOMBRE Y APELLIDOS]
  • NIF: [NIF]
  • Domicilio: [DOMICILIO]
  • Correo electrónico: [EMAIL DE CONTACTO]
  • Teléfono: [TELÉFONO]
Situación Datos Finalidad Base legal
Compra en la tienda Nombre, dirección de envío y de facturación, email, teléfono, datos del pedido. El pago lo procesa el proveedor de pagos: no vemos ni guardamos el número completo de su tarjeta. Gestionar el pedido, el pago, el envío, la factura y la atención posventa. Ejecución del contrato (art. 6.1.b RGPD) y obligación legal fiscal y contable (art. 6.1.c).
Cuenta de cliente y portal Email, idioma, compras que dan acceso, meditaciones desbloqueadas. Crear su cuenta, iniciar sesión (código que Shopify envía por email) y dar acceso a las meditaciones. Ejecución del contrato (art. 6.1.b).
Reproducción de audio Datos técnicos de la sesión (cuenta, meditación solicitada, dirección IP en los registros del servidor). Servir el audio solo a cuentas con derecho de acceso, mediante enlaces firmados de corta duración, y prevenir usos indebidos. Interés legítimo en proteger el contenido (art. 6.1.f).
Emails de servicio Email y datos del pedido o de la cuenta. Confirmación de pedido, envío, activación de la caja, restablecimiento de acceso. Ejecución del contrato (art. 6.1.b).
Lista de espera / preventa Email, nombre (si lo indica), Instagram o web (solo embajadores, si lo indica), idioma, fecha y versión del texto de consentimiento aceptado. No guardamos su dirección IP. Avisarle del lanzamiento y de la preventa, y enviarle su código de descuento. Consentimiento (art. 6.1.a).
Embajadores y afiliados Nombre, email, datos de contacto, código asignado, ventas atribuidas al código y comisiones. Valorar su interés, gestionar el programa y calcular comisiones. Consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b); después, ejecución del contrato.
Comunicaciones comerciales Email, nombre. Enviarle novedades y ofertas. Consentimiento (art. 6.1.a). Puede darse de baja en cualquier momento.
Contacto Los datos que usted escriba en su mensaje. Atender su consulta. Consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b).
Cookies Ver la Política de cookies. Hoy la web no usa cookies; solo guarda en su navegador su elección sobre cookies. Si se añaden estadísticas o la tienda, se usarán solo con su consentimiento. Necesarias: exentas. El resto: consentimiento (art. 6.1.a).

Los códigos de descuento de embajadores permiten ver cuántos pedidos se hacen con cada código. La persona que usa un código no se identifica ante el embajador. [VERIFICAR: confirmar con Ana qué informe recibe cada embajador.]

3. Menores

Los contenidos y servicios están dirigidos a mayores de edad. Si en el futuro se ofrece un servicio para menores, se pedirá la conformidad de sus padres o tutores.

4. Plazos de conservación

  • Datos de pedidos y facturas: el tiempo exigido por la normativa fiscal y mercantil [VERIFICAR: normalmente 6 años; confirmar con la gestoría].
  • Cuenta y derechos de acceso a las meditaciones: mientras la cuenta esté activa. Si pide su baja, se suprimen, salvo los datos que la ley obliga a conservar.
  • Lista de espera y comunicaciones comerciales: hasta que retire su consentimiento o se dé de baja. [VERIFICAR: fijar un plazo máximo de inactividad.]
  • Embajadores: mientras dure la relación y los plazos legales de comisiones y facturación.
  • Consultas: el tiempo necesario para atenderlas.

Después, los datos se suprimen o se bloquean durante los plazos de prescripción de posibles responsabilidades.

5. Destinatarios y encargados del tratamiento

No cedemos datos a terceros, salvo obligación legal (por ejemplo, a la administración tributaria). Para prestar el servicio usamos estos proveedores, que tratan datos en nuestro nombre y bajo contrato:

  • Shopify (Shopify International Ltd., Irlanda, y Shopify Inc., Canadá): tienda en línea, carrito, pedidos, cuentas de cliente de la tienda, inicio de sesión del portal (código por email), correos de pedido y de marketing.
  • Shopify Payments / Stripe (Stripe Payments Europe Ltd., Irlanda): procesamiento de pagos con tarjeta y antifraude. [VERIFICAR: si se usa también Stripe directo para la preventa, o transferencia bancaria.]
  • Cloudflare, Inc.: alojamiento de la web y del portal, base de datos de la lista de preventa y de embajadores (Cloudflare D1), red de distribución y almacenamiento del audio (Cloudflare R2), con enlaces firmados.
  • Proveedor de correo de empresa: [ZOHO / GOOGLE WORKSPACE] para el buzón de contacto e info.
  • Empresas de transporte: [CORREOS / SEUR / DHL / OTRO] para entregar el pedido. Reciben el nombre, la dirección y el teléfono de entrega.
  • Gestoría y asesoría: [NOMBRE DE LA GESTORÍA] para la contabilidad y los impuestos.
  • Aplicación de afiliados (si se usa): [NOMBRE DE LA APP].

6. Transferencias internacionales

Algunos proveedores (por ejemplo, Shopify, Cloudflare, Stripe) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos y Canadá. Esas transferencias se amparan en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o en cláusulas contractuales tipo. [VERIFICAR: confirmar el mecanismo de cada proveedor.]

7. Seguridad y secreto

[NOMBRE Y APELLIDOS] guarda el deber de secreto sobre sus datos y aplica medidas técnicas y organizativas contra su alteración, pérdida y acceso no autorizado. El audio se sirve solo con enlaces firmados de corta duración. El acceso al panel de administración está protegido.

8. Sus derechos

Puede ejercer estos derechos, que son personales e intransferibles, tras acreditar su identidad:

  • Acceso a sus datos.
  • Rectificación de datos inexactos.
  • Supresión («olvido»).
  • Limitación u oposición al tratamiento.
  • Portabilidad de sus datos.
  • Retirada del consentimiento en cualquier momento, sin afectar al tratamiento anterior.
  • Reclamación ante la autoridad de control.

9. Cómo ejercer sus derechos y reclamar

Escriba a: [NOMBRE Y APELLIDOS], [DOMICILIO]. Email: [EMAIL DE CONTACTO]. Adjunte una prueba de su identidad.

Si considera que no se tratan sus datos conforme a la normativa, o que no ha obtenido satisfacción, puede reclamar ante la Agencia Española de Protección de Datos: C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es · dpd@agpd.es.