Política de privacidad

1) Introducción

Esta Política de privacidad explica cómo New kenshi recopila, utiliza, almacena, comparte y protege los datos personales relativos a los usuarios y clientes del sitio web New kenshi.

El responsable del tratamiento está establecido en Francia. Por consiguiente, los datos personales tratados en el contexto de este establecimiento francés se gestionan de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la legislación francesa de protección de datos y las demás normas de privacidad que resulten aplicables al cliente o a la actividad correspondiente.

Para los usuarios y clientes situados en España, también pueden resultar aplicables el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como cualquier otra norma española o europea de protección de datos que resulte aplicable.

Al utilizar el sitio web, usted reconoce haber leído esta Política de privacidad. Cuando el consentimiento sea legalmente necesario, incluso para determinadas cookies o actividades de marketing, se solicitará por separado y podrá retirarse en cualquier momento.

2) Responsable del tratamiento

Cuando se haya designado formalmente un delegado de protección de datos (DPD), podrá contactarse con él mediante los datos publicados en el sitio web o a través de contact@kenshiblades.com.

3) Datos personales recopilados

New kenshi recopila los datos personales necesarios para el funcionamiento del sitio web, la gestión y ejecución de los pedidos, el servicio de atención al cliente, la seguridad, el cumplimiento de obligaciones legales y la mejora de la experiencia del usuario.

Las categorías de datos personales pueden incluir:

• Datos de identificación y contacto: nombre, apellidos, dirección postal, dirección de correo electrónico y número de teléfono;
• Datos de pedidos y transacciones: productos adquiridos, historial de pedidos, método de pago, importe, moneda, dirección de facturación, dirección de entrega, reembolsos y devoluciones;
• Datos de la cuenta: credenciales de acceso, preferencias de la cuenta e información guardada, cuando se crea una cuenta de cliente;
• Datos técnicos y de navegación: dirección IP, información del dispositivo, tipo de navegador, sistema operativo, páginas visitadas, datos de sesión, fuente de referencia e identificadores de cookies;
• Datos de comunicaciones: mensajes, solicitudes, reclamaciones, opiniones e información enviada mediante formularios, correo electrónico o atención al cliente;
• Datos de marketing: suscripciones a boletines, preferencias publicitarias, registros de consentimiento e interacciones con comunicaciones promocionales;
• Datos de seguridad y prevención del fraude: indicadores de riesgo, información de autenticación y datos necesarios para detectar actividades sospechosas o ilícitas.

Determinados datos son necesarios para celebrar y ejecutar un contrato de compraventa. Si no se facilitan los datos necesarios para el pedido, el pago o la entrega, es posible que no podamos tramitar o completar el pedido.

New kenshi no solicita intencionadamente categorías especiales de datos personales. Le rogamos que no incluya este tipo de información en campos de texto libre salvo que sea estrictamente necesario para atender su solicitud.

4) Fuentes de los datos personales

Los datos personales pueden obtenerse:

• Directamente de usted cuando realiza un pedido, crea una cuenta, se pone en contacto con nosotros, envía un formulario, se suscribe a comunicaciones comerciales o publica una opinión;
• Automáticamente cuando navega por el sitio web o interactúa con cookies y tecnologías similares;
• De proveedores de servicios de pago, entrega, prevención del fraude, análisis o servicios técnicos cuando sea necesario para completar una transacción, proteger el sitio web o investigar una incidencia;
• De fuentes públicamente disponibles o accesibles legalmente cuando la normativa aplicable lo permita.

5) Finalidades del tratamiento

Los datos personales pueden utilizarse para las siguientes finalidades:

• Gestionar pedidos, pagos, entregas, devoluciones y reembolsos;
• Gestionar cuentas de clientes e historiales de compra;
• Prestar atención al cliente y responder a solicitudes o reclamaciones;
• Enviar confirmaciones de pedido, información de seguimiento y comunicaciones relacionadas con el servicio;
• Operar, mantener, proteger y solucionar problemas técnicos del sitio web;
• Prevenir el fraude, abusos, contracargos y otras actividades ilícitas;
• Mejorar el rendimiento del sitio web, los productos, los servicios y la experiencia del usuario;
• Medir el tráfico y el uso del sitio web, sujeto a los requisitos de consentimiento aplicables;
• Enviar boletines u ofertas promocionales cuando esté legalmente permitido y, cuando sea necesario, con el consentimiento del usuario;
• Cumplir obligaciones fiscales, contables, regulatorias, legales y de protección de los consumidores;
• Formular, ejercer o defender reclamaciones.

Los datos personales no se utilizarán para una finalidad incompatible sin una base jurídica adecuada y, cuando sea necesario, sin proporcionar información adicional u obtener un nuevo consentimiento.

6) Bases jurídicas del tratamiento

Cuando resulte aplicable el RGPD, el tratamiento de los datos personales se basa en una o varias de las siguientes bases jurídicas:

• Ejecución de un contrato: gestión de pedidos, pagos, entregas, devoluciones y solicitudes relacionadas con el contrato;
• Cumplimiento de una obligación legal: obligaciones contables, fiscales, regulatorias, de conservación de documentación y otras obligaciones exigidas por la ley;
• Consentimiento: determinadas comunicaciones comerciales, cookies no esenciales y otras actividades para las que la legislación exija consentimiento;
• Intereses legítimos: protección del sitio web, prevención del fraude, mejora de los servicios, gestión de disputas y determinadas comunicaciones con clientes, siempre que dichos intereses no prevalezcan sobre los derechos y libertades del interesado;
• Formulación, ejercicio o defensa de reclamaciones: cuando resulte necesario y esté reconocido por la normativa aplicable.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

7) Destinatarios de los datos y proveedores de servicios

Los datos personales solo son accesibles para las personas autorizadas y los proveedores de servicios que los necesiten para las finalidades descritas en esta política.

• Plataforma de comercio electrónico y alojamiento: Shopify International Limited y las entidades afiliadas y subencargados pertinentes de Shopify;
• Proveedor del nombre de dominio: HOSTINGER operations, UAB;
• Proveedores de pago: los proveedores que aparezcan en el proceso de pago, que pueden incluir Stripe, PayPal, Klarna, Apple Pay o Google Pay;
• Proveedores logísticos: transportistas, socios de entrega, centros logísticos e intermediarios aduaneros;
• Proveedores técnicos: proveedores de correo electrónico, atención al cliente, seguridad, prevención del fraude, análisis, gestión del consentimiento y otros servicios utilizados por la tienda;
• Destinatarios profesionales y públicos: contables, asesores jurídicos, aseguradoras, bancos, tribunales, autoridades reguladoras, administraciones fiscales y fuerzas y cuerpos de seguridad cuando sea legalmente necesario.

Shopify trata datos de clientes para los comerciantes de conformidad con sus condiciones contractuales y de tratamiento de datos. Puede obtener más información en la Política de privacidad para consumidores de Shopify.

New kenshi no vende datos personales a cambio de una contraprestación económica. Cuando se utilicen tecnologías publicitarias, analíticas o de seguimiento, los datos solo se tratarán o comunicarán cuando exista una base jurídica válida y, cuando sea necesario, después de obtener el consentimiento correspondiente. Las preferencias podrán gestionarse mediante las herramientas de cookies o privacidad disponibles en el sitio web.

8) Conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo razonablemente necesario para cumplir la finalidad correspondiente, sin perjuicio de los plazos exigidos por obligaciones legales, contables, fiscales, de prevención del fraude o de resolución de litigios.

Una vez finalizado el periodo de conservación aplicable, los datos podrán eliminarse, anonimizarse o bloquearse/archivarse cuando ello sea necesario para cumplir obligaciones legales o atender posibles responsabilidades.

9) Derechos en materia de protección de datos

Los derechos dependen de la normativa aplicable al interesado y al tratamiento correspondiente. Las solicitudes pueden enviarse a contact@kenshiblades.com. Cuando sea necesario, podremos solicitar información razonable para verificar la identidad y legitimación del solicitante antes de tramitar la solicitud.

9.1) Reglamento General de Protección de Datos

Cuando resulte aplicable el RGPD, los interesados pueden ejercer, según corresponda, los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento y presentar una reclamación ante una autoridad de control.

El interesado también podrá oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo.

Las solicitudes relativas al ejercicio de derechos se responderán, con carácter general, en el plazo de un mes desde su recepción. Este plazo podrá ampliarse otros dos meses cuando sea necesario teniendo en cuenta la complejidad y el número de solicitudes, informando al interesado de la ampliación y de sus motivos dentro del primer mes.

9.2) España

En España, estos derechos se ejercen de conformidad con el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Los interesados pueden dirigirse directamente a New kenshi mediante contact@kenshiblades.com para ejercer sus derechos. Si consideran que sus datos personales se han tratado infringiendo la normativa aplicable, pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de la posibilidad de acudir a otra autoridad de control competente conforme al RGPD.

9.3) Derecho a retirar el consentimiento

Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado sobre la base del consentimiento antes de su retirada.

9.4) Marketing directo

El interesado puede oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo. Cuando las comunicaciones comerciales se basen en el consentimiento, también podrá darse de baja mediante el enlace correspondiente o contactando con contact@kenshiblades.com.

La oposición al marketing no afecta a comunicaciones necesarias relacionadas con pedidos, pagos, entregas, seguridad, atención al cliente u otros servicios solicitados.

9.5) Portabilidad y limitación del tratamiento

Cuando se cumplan los requisitos establecidos por el RGPD, el interesado podrá solicitar recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, así como solicitar la limitación del tratamiento en las circunstancias previstas legalmente.

9.6) Decisiones individuales automatizadas

Cuando resulte aplicable el RGPD, los interesados pueden tener derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ellos o les afecte significativamente de forma similar, salvo cuando concurra alguna de las excepciones previstas legalmente y se establezcan las garantías correspondientes.

10) Seguridad de los datos y violaciones de seguridad

New kenshi aplica medidas técnicas y organizativas razonables destinadas a proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración, divulgación o destrucción.

Estas medidas pueden incluir cifrado HTTPS, controles de acceso, autenticación, permisos restringidos, proveedores de servicios seguros, copias de seguridad, supervisión, medidas de prevención del fraude y obligaciones de confidencialidad para el personal o colaboradores.

Ningún sistema en línea puede garantizar una seguridad absoluta. Cuando se produzca una violación de seguridad de datos personales, investigaremos el incidente y adoptaremos las medidas exigidas por la legislación aplicable.

Cuando una violación de seguridad pueda suponer un riesgo para los derechos y libertades de las personas físicas, se notificará a la autoridad de control competente sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a que el responsable tenga constancia de ella. Cuando sea probable que la violación entrañe un alto riesgo para los derechos y libertades de los afectados, también se les comunicará cuando así lo exija el RGPD.

11) Seguridad de los pagos

Los pagos son procesados por proveedores de servicios de pago que pueden incluir Stripe, PayPal, Klarna, Apple Pay o Google Pay, dependiendo de las opciones mostradas durante el proceso de pago.

La información de pago se transmite utilizando sistemas de cifrado seguros. Los datos completos de las tarjetas no se almacenan directamente en los servidores de nuestro sitio web y son tratados por el proveedor de pago correspondiente de conformidad con sus propias condiciones de privacidad y seguridad.

Los proveedores de pago pueden actuar como responsables independientes del tratamiento para determinadas actividades, incluidas las relacionadas con el cumplimiento de obligaciones legales, prevención del fraude y autenticación de transacciones.

12) Cookies y tecnologías similares

El sitio web New kenshi puede utilizar cookies y tecnologías similares para:

• Proporcionar funciones esenciales del sitio web, carrito, checkout y seguridad;
• Recordar preferencias y mejorar la experiencia del usuario;
• Medir el tráfico y el rendimiento del sitio web;
• Personalizar contenidos o publicidad cuando esté legalmente permitido y se haya obtenido el consentimiento necesario.

Cuando la legislación lo exija, las tecnologías no esenciales no se activan hasta que el usuario haya prestado su consentimiento. Las preferencias pueden modificarse o retirarse mediante el enlace “Gestionar cookies” o la herramienta de consentimiento disponible en el sitio web.

Para obtener más información, consulte nuestra Política de cookies.

13) Transferencias internacionales de datos

Algunos proveedores de servicios, empresas afiliadas o sistemas técnicos pueden tratar datos personales en países distintos del país en el que se encuentra el usuario.

Cuando los datos personales se transfieran fuera del Espacio Económico Europeo y sean aplicables restricciones a las transferencias internacionales, se utilizará un mecanismo jurídico adecuado, que puede incluir una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo, normas corporativas vinculantes u otra garantía prevista por el RGPD.

Cuando sea necesario, podrán aplicarse medidas contractuales, técnicas u organizativas adicionales para garantizar un nivel de protección adecuado de los datos personales.

Puede solicitar más información sobre las garantías aplicables a las transferencias internacionales a través de contact@kenshiblades.com.

14) Tratamiento automatizado y prevención del fraude

Pueden utilizarse herramientas automatizadas para detectar fraude, proteger los pagos, identificar actividades sospechosas o garantizar la seguridad del sitio web.

New kenshi no adopta normalmente decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre una persona o le afecten significativamente de forma similar, salvo cuando ello sea necesario para celebrar o ejecutar un contrato, esté autorizado por la ley o se base en un consentimiento válido y se apliquen las garantías legalmente exigidas.

Cuando resulte aplicable, los interesados podrán solicitar intervención humana, expresar su punto de vista o impugnar una decisión automatizada en los supuestos previstos por el RGPD.

15) Privacidad de los menores

El sitio web no está dirigido específicamente a menores y está destinado a personas con capacidad legal para realizar compras.

No recopilamos conscientemente datos personales de menores en circunstancias prohibidas por la legislación aplicable. Un padre, madre o tutor que considere que un menor ha proporcionado datos personales de manera indebida puede contactar con contact@kenshiblades.com.

Cuando el tratamiento de datos de un menor se base en su consentimiento, se aplicarán las normas específicas previstas por el RGPD y la legislación española, incluida la LOPDGDD, cuando correspondan.

16) Reclamaciones y autoridades de control

Le recomendamos que se ponga primero en contacto con contact@kenshiblades.com para que podamos revisar e intentar resolver cualquier cuestión relacionada con la protección de sus datos.

• España: Agencia Española de Protección de Datos (AEPD) — https://www.aepd.es/
• Presentación de reclamaciones ante la AEPD: información sobre reclamaciones ante la AEPD
• Francia: Commission nationale de l'informatique et des libertés (CNIL) — https://www.cnil.fr/fr/plaintes
• Unión Europea / Espacio Económico Europeo: el interesado también puede presentar una reclamación ante una autoridad de control competente, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, cuando así lo permita el RGPD.

17) Cumplimiento en los países de venta

Esta Política de privacidad está diseñada para tener en cuenta la normativa de protección de datos aplicable en los países atendidos por el sitio web: United States, United Kingdom, Canada, Australia, New Zealand.

Cuando resulten aplicables diferentes normas, prevalecerá la disposición imperativa pertinente para el tratamiento y los derechos del interesado. Nada de lo dispuesto en esta política limita un derecho de protección de datos que no pueda ser legalmente renunciado o restringido.

Para los clientes y usuarios en España, la política debe interpretarse teniendo especialmente en cuenta el RGPD y la LOPDGDD cuando estas normas resulten aplicables.

18) Actualizaciones de la política

New kenshi podrá actualizar esta Política de privacidad para reflejar cambios en los requisitos legales, funcionalidades del sitio web, proveedores de servicios o prácticas de tratamiento de datos.

La fecha de la última actualización se muestra en la parte superior de esta página. Cuando la legislación lo exija, los cambios sustanciales se comunicarán a los usuarios y se solicitará nuevamente el consentimiento para los tratamientos que requieran un nuevo consentimiento válido.

19) Contacto