POLÍTICA DE PRIVACIDAD

La presente política de privacidad se aplica al tratamiento de los datos personales de los clientes y/o usuarios de https://karwork.eu, en adelante, el sitio web, del que es titular Juan María Goñi Albistur, en adelante, el RESPONSABLE DEL TRATAMIENTO.

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO y del CONSEJO, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD UE 2016/679, y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD 3/2018.

Al facilitarnos sus datos, el cliente y/o usuario declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento al tratamiento de sus datos personales según la base jurídica aplicable en cada caso.

Información básica sobre protección de datos

Responsable del tratamiento: Juan María Goñi Albistur.

Finalidades: gestionar consultas y solicitudes de información; gestionar el registro de usuarios y el acceso a las funcionalidades del SITIO WEB; tramitar pedidos y contrataciones, incluidos pagos, facturación, preparación, envío, entrega y atención postventa; gestionar las relaciones comerciales con clientes B2B, distribuidores, colaboradores y profesionales, previa aceptación; prestar servicios de atención al cliente y soporte; gestionar solicitudes relacionadas con el ejercicio de derechos, incluido el derecho de desistimiento cuando legalmente proceda; gestionar incidencias, seguridad y prevención del fraude; y, cuando exista base jurídica suficiente, enviar comunicaciones comerciales sobre productos y servicios del RESPONSABLE.

Legitimación: aplicación de medidas precontractuales o ejecución de un contrato (art. 6.1.b RGPD); cumplimiento de obligaciones legales (art. 6.1.c RGPD); consentimiento del interesado (art. 6.1.a RGPD), cuando corresponda; e interés legítimo del RESPONSABLE (art. 6.1.f RGPD), cuando resulte aplicable.

Destinatarios: proveedores necesarios para el funcionamiento del SITIO WEB y la gestión de pedidos, contrataciones y servicios; proveedores de alojamiento, servicios tecnológicos, comunicaciones, medios de pago, transporte y atención al cliente; empresas o profesionales que colaboren con el RESPONSABLE cuando resulte necesario para la prestación de los servicios contratados; Administraciones Públicas, autoridades y órganos judiciales cuando exista obligación legal; y otros terceros cuando exista una base jurídica que legitime la comunicación.

Derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento cuando el tratamiento se base en este, mediante comunicación dirigida a store@karwork.eu o a la dirección postal indicada en esta Política.

Información adicional: La información completa sobre el tratamiento de los datos personales se desarrolla en los siguientes apartados de la presente Política de Privacidad.

Información adicional sobre protección de datos

El responsable del tratamiento es:

Identidad: Juan María Goñi Albistur
N.I.F.: 44564630Z
Dirección: Polígono Industrial Errekaldea, Calle D nº11 – 31191 Beriain (Navarra)
Teléfono: (+34) 606 80 92 45
Correo electrónico: store@karwork.eu

Fines y base jurídica del tratamiento

a) Con carácter general

El RESPONSABLE DEL TRATAMIENTO tratará los datos personales facilitados por clientes, usuarios, profesionales y empresas con las siguientes finalidades:

Gestionar y atender las solicitudes de información, consultas o comunicaciones recibidas a través del SITIO WEB y de las direcciones de correo electrónico habilitadas.
Gestionar el registro de usuarios, sus cuentas personales y el acceso a las áreas o funcionalidades privadas del SITIO WEB.
Tramitar pedidos y contrataciones y gestionar la relación contractual, incluyendo, cuando proceda, la preparación y entrega de pedidos, facturación, cobros, gestión de incidencias y atención postventa.
Prestar servicios de atención al cliente y soporte.
Tramitar y valorar las solicitudes de profesionales y empresas interesadas en convertirse en compradores y clientes B2B, incluyendo el contacto con el solicitante, la solicitud y revisión de la información o documentación necesaria y, en su caso, el establecimiento y gestión de la correspondiente relación comercial o contractual.
Gestionar la participación en programas o relaciones comerciales con distribuidores, colaboradores y profesionales.
Gestionar las solicitudes relacionadas con el ejercicio de los derechos reconocidos a los usuarios y consumidores, incluido, cuando resulte aplicable, el derecho de desistimiento.
Gestionar la suscripción a boletines informativos y el envío de comunicaciones comerciales cuando exista una base jurídica válida para ello.
Enviar comunicaciones comerciales sobre productos y servicios del RESPONSABLE, de conformidad con la normativa aplicable y, cuando sea necesario, previa obtención del consentimiento del interesado.
Cumplir las obligaciones legales que resulten aplicables al RESPONSABLE DEL TRATAMIENTO.

Clientes y usuarios B2C

Cuando los interesados actúen como consumidores o usuarios, las principales bases jurídicas del tratamiento serán:

Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): para la gestión de pedidos y contrataciones, registro de usuarios, acceso a la cuenta, gestión de pagos, entrega de productos, atención postventa y demás actuaciones necesarias para la ejecución de la relación contractual o precontractual.
Cumplimiento de una obligación legal (art. 6.1.c RGPD): para aquellos tratamientos necesarios para cumplir obligaciones legales aplicables al RESPONSABLE DEL TRATAMIENTO, incluidas las obligaciones fiscales, contables, mercantiles, de consumidores y usuarios y, cuando corresponda, la gestión de derechos legalmente reconocidos.
Consentimiento del interesado (art. 6.1.a RGPD): para aquellos tratamientos que requieran consentimiento, como la suscripción voluntaria a determinados boletines o el envío de comunicaciones comerciales cuando no resulte aplicable otra base jurídica que permita dicho envío. El consentimiento podrá retirarse en cualquier momento.
Interés legítimo (art. 6.1.f RGPD): cuando resulte aplicable y siempre que, tras realizar la correspondiente ponderación, los intereses o derechos y libertades del interesado no prevalezcan sobre los intereses legítimos del RESPONSABLE.

Clientes y contactos B2B

Cuando la relación se establezca con empresas, autónomos u otros profesionales, el tratamiento de datos personales podrá tener como base jurídica:

Consentimiento del interesado (art. 6.1.a RGPD): para tramitar y valorar las solicitudes de profesionales y empresas interesadas en convertirse en compradores y clientes B2B, incluyendo el contacto con el solicitante, la solicitud y revisión de la información o documentación necesaria para valorar la solicitud y, en su caso, iniciar la correspondiente relación comercial o contractual. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): cuando la persona física sea parte de la relación contractual o solicite la adopción de medidas precontractuales en su propio nombre.
Interés legítimo del RESPONSABLE (art. 6.1.f RGPD): para la gestión y mantenimiento de relaciones comerciales, la atención de contactos profesionales y el tratamiento de los datos de las personas que actúen en representación o contacto de una empresa, siempre dentro de los límites establecidos por la normativa aplicable.
Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir las obligaciones legales aplicables al RESPONSABLE DEL TRATAMIENTO.

En relación con las comunicaciones comerciales electrónicas, estas se realizarán respetando lo establecido en la normativa aplicable, incluida la LSSICE. En particular:

Cuando exista una relación contractual previa con el destinatario y las comunicaciones se refieran a productos o servicios propios similares a los que fueron objeto de la contratación, podrán enviarse comunicaciones comerciales sin necesidad de consentimiento previo, siempre que se hayan cumplido los requisitos legalmente establecidos y se ofrezca al destinatario la posibilidad de oponerse al envío de forma sencilla y gratuita, tanto en el momento de la recogida de los datos como en cada comunicación.
En los restantes supuestos en los que sea necesario, el envío de comunicaciones comerciales electrónicas estará sujeto al consentimiento previo del destinatario.

En todo caso, el destinatario podrá oponerse al envío de comunicaciones comerciales o solicitar su baja en cualquier momento mediante los mecanismos habilitados a tal efecto.

b) Formularios electrónicos del SITIO WEB

El RESPONSABLE DEL TRATAMIENTO tratará los datos personales facilitados por los clientes y/o usuarios a través de los formularios electrónicos habilitados en el SITIO WEB, de acuerdo con las siguientes finalidades y bases jurídicas:

Formulario de contacto y otras consultas

Incluye las comunicaciones remitidas a las direcciones de correo electrónico publicadas en el SITIO WEB.

Finalidad: Gestionar y atender las solicitudes de información, consultas, peticiones o comunicaciones recibidas, así como prestar, cuando corresponda, los servicios de atención al cliente. Cuando proceda y exista una base jurídica que lo permita, los datos podrán utilizarse para el envío de comunicaciones comerciales.
Base jurídica: Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), cuando la consulta esté directamente relacionada con una posible contratación, y/o interés legítimo del RESPONSABLE (art. 6.1.f RGPD) para atender y gestionar las comunicaciones recibidas. En su caso, el envío de comunicaciones comerciales se basará en el consentimiento del interesado (art. 6.1.a RGPD) o en otra base jurídica legalmente aplicable.

Formulario de suscripción al boletín (newsletter)

Finalidad: Gestionar la suscripción del usuario y el envío periódico de comunicaciones comerciales, novedades, promociones, contenidos y otra información relacionada con los productos y servicios del RESPONSABLE.
Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD), que podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Formulario de registro de usuario

Finalidad: Gestionar el alta del usuario en el SITIO WEB, crear y administrar su cuenta personal y permitirle acceder a las funcionalidades y servicios disponibles para usuarios registrados.
Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

Formulario de acceso (login)

Finalidad: Permitir la autenticación del usuario previamente registrado y el acceso seguro a su cuenta y a las funcionalidades asociadas.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Formulario de compra como invitado (exclusivo para B2C)

Finalidad: Permitir la contratación y compra de productos sin necesidad de crear previamente una cuenta de usuario, incluyendo la gestión del pedido, facturación, pago, envío, entrega y atención postventa.
Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

Formulario de finalización de compra (pedido con obligación de pago)

Finalidad: Permitir al usuario formalizar y ejecutar la contratación de los productos ofrecidos a través del SITIO WEB, incluyendo la selección de productos, introducción de los datos necesarios para la facturación y, cuando corresponda, el envío, gestión del pago, confirmación del pedido, entrega y atención postventa.
Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).

El proceso de compra incorporará, cuando resulte aplicable, un mecanismo de confirmación expresa de la realización del pedido mediante un botón o función similar claramente identificable que indique que la realización del pedido implica una obligación de pago, de conformidad con la normativa aplicable en materia de consumidores y comercio electrónico.

Formulario de seguimiento de pedido

Finalidad: Permitir al usuario consultar el estado de sus pedidos y gestionar las incidencias relacionadas con la preparación, envío, entrega o ejecución de los mismos.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD).

Formulario Hazte distribuidor (B2B)

Finalidad: Gestionar y valorar las solicitudes de empresas, autónomos y profesionales interesados en convertirse en distribuidores y clientes B2B del RESPONSABLE DEL TRATAMIENTO; contactar con el solicitante para ampliar información, solicitar la documentación necesaria y, en su caso, establecer y gestionar la correspondiente relación comercial o contractual.
Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD) para gestionar y valorar su solicitud para convertirse en distribuidor y cliente B2B. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Formulario para el ejercicio del derecho de desistimiento

Finalidad: Gestionar y tramitar el ejercicio del derecho de desistimiento por parte del consumidor, verificar la solicitud recibida, identificar el pedido o contrato afectado, gestionar la devolución de los productos y/o importes correspondientes y realizar las actuaciones necesarias para la correcta tramitación del desistimiento.
Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD), en relación con las obligaciones establecidas por la normativa aplicable en materia de consumidores y derecho de desistimiento, y, cuando resulte necesario para la gestión de la relación contractual, ejecución del contrato (art. 6.1.b RGPD).

En aquellos casos en los que la cumplimentación de los formularios implique la facilitación de datos personales de terceros, el usuario deberá haber informado previamente a dichos terceros del tratamiento de sus datos y, cuando sea necesario, contar con una base jurídica válida que permita su comunicación al RESPONSABLE DEL TRATAMIENTO.

Asimismo, cuando los datos solicitados mediante los formularios sean necesarios para atender la solicitud, prestar el servicio o ejecutar la relación contractual, se indicará expresamente su carácter obligatorio en el momento de la recogida. La negativa a facilitar los datos necesarios podrá impedir la prestación del servicio, la gestión de la solicitud o la ejecución del contrato correspondiente.

c) Control de fraude y verificaciones automatizadas

El RESPONSABLE DEL TRATAMIENTO podrá tratar determinados datos personales mediante sistemas de verificación y procedimientos automatizados con la finalidad de prevenir, detectar y gestionar posibles operaciones fraudulentas, usos indebidos del SITIO WEB, intentos de suplantación de identidad, accesos no autorizados, operaciones sospechosas o incumplimientos de las condiciones de contratación.

Estos tratamientos podrán llevarse a cabo durante los procesos de registro, acceso, contratación o compra y podrán incluir la realización de comprobaciones automáticas sobre los datos facilitados y la evaluación de determinados indicadores o parámetros de riesgo asociados a la operación, con el objetivo de identificar posibles situaciones de fraude o de uso irregular del SITIO WEB.

La base jurídica de estos tratamientos será, con carácter general, el interés legítimo del RESPONSABLE DEL TRATAMIENTO en proteger la seguridad del SITIO WEB, prevenir el fraude, garantizar la integridad de las operaciones y proteger sus derechos e intereses legítimos (art. 6.1.f RGPD). Cuando el tratamiento resulte necesario para la ejecución de una relación contractual o para la adopción de medidas precontractuales solicitadas por el interesado, podrá asimismo basarse en el art. 6.1.b RGPD.

Las verificaciones automatizadas podrán dar lugar a medidas de seguridad o control, como la solicitud de información adicional, la revisión de una operación o, cuando existan motivos suficientes y de conformidad con la normativa aplicable, la suspensión o rechazo de una operación.

Con carácter general, estas comprobaciones no implicarán la adopción de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al interesado en los términos previstos en el artículo 22 del RGPD. Cuando excepcionalmente pudiera producirse una decisión de estas características, se aplicarán las garantías y derechos establecidos en dicho artículo, incluida, cuando corresponda, la posibilidad de obtener intervención humana, expresar el propio punto de vista e impugnar la decisión.

El interesado podrá solicitar información sobre el tratamiento de sus datos en el marco de estos procesos y ejercer los derechos que le correspondan, incluido el derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando resulte aplicable, las garantías previstas en el artículo 22 del RGPD, en los términos establecidos en la normativa vigente.

¿Qué tipo de datos tratamos?

Para las finalidades descritas en el apartado anterior, el RESPONSABLE DEL TRATAMIENTO podrá tratar las siguientes categorías de datos personales del cliente y/o usuario, en función de la relación mantenida, de las solicitudes realizadas y del uso del SITIO WEB:

a) Datos facilitados directamente por el cliente y/o usuario

Son aquellos datos proporcionados directamente por el interesado, ya sea mediante la cumplimentación de formularios electrónicos del SITIO WEB, la contratación de productos o servicios, la aportación de documentación, o a través de las comunicaciones mantenidas con el Servicio de Atención al Cliente, incluyendo reclamaciones, consultas o solicitudes de información.

El cliente y/o usuario garantiza que los datos facilitados son veraces, exactos y se encuentran debidamente actualizados.

Dentro de esta categoría se incluyen, entre otros:

– Datos identificativos y de contacto

Clientes B2C (consumidores y usuarios): nombre y apellidos, DNI/NIE/pasaporte cuando resulte necesario, dirección postal y de envío, correo electrónico, número de teléfono, nombre de usuario y contraseña.
Clientes B2B (profesionales o empresas): nombre y apellidos del representante o persona de contacto, razón social, DNI/NIE u otro documento identificativo cuando resulte necesario, cargo o función en la empresa, dirección profesional o fiscal, correo electrónico corporativo, número de teléfono profesional, nombre de usuario y contraseña.

En el caso de solicitudes para convertirse en compradores y clientes B2B, podrán tratarse asimismo los datos personales contenidos en la información y documentación aportada por el solicitante que resulten necesarios para gestionar y valorar la solicitud, acreditar su condición profesional o empresarial y, en su caso, establecer y gestionar la correspondiente relación comercial o contractual.

En el caso de personas jurídicas, los datos personales tratados se limitarán a los necesarios para gestionar la solicitud y la relación comercial con los representantes o personas de contacto correspondientes.

– Datos de facturación y pago: información necesaria para la gestión de pagos y facturación. En ningún caso los datos completos de tarjeta de crédito o débito son almacenados por el RESPONSABLE DEL TRATAMIENTO, siendo gestionados directamente por los correspondientes proveedores de servicios de pago.

– Datos contenidos en documentación aportada: información personal que pueda figurar en documentos facilitados por el propio interesado cuando resulte necesaria para gestionar una solicitud, verificar determinados datos, valorar una relación comercial o contractual o cumplir las obligaciones legales aplicables.

b) Datos obtenidos de otras fuentes

En determinados casos, y cuando exista una base jurídica suficiente, podrán tratarse datos personales obtenidos de fuentes distintas del propio usuario, incluyendo entidades colaboradoras, proveedores de servicios o fuentes accesibles al público, cuando resulte necesario para gestionar la solicitud, prevenir usos fraudulentos, cumplir obligaciones legales o gestionar la relación comercial o contractual.

Cuando proceda, estos tratamientos podrán basarse, entre otras bases jurídicas, en el consentimiento del interesado, la ejecución de un contrato, el cumplimiento de una obligación legal o el interés legítimo del RESPONSABLE, de acuerdo con lo establecido en la Política de Privacidad.

c) Datos derivados del uso del SITIO WEB y de la relación comercial

Son aquellos datos generados como consecuencia del acceso, navegación y utilización del SITIO WEB, así como del desarrollo de la relación precontractual o contractual con el cliente y/o usuario.

En particular, podrán incluirse:

Datos de gestión comercial y contractual: información necesaria para la gestión de solicitudes, tramitación de pedidos, contratación, facturación, pagos, preparación y envío de productos, seguimiento logístico, atención postventa y gestión de incidencias, reclamaciones, devoluciones y desistimientos.
Datos técnicos y de navegación: dirección IP, identificadores en línea, cookies o tecnologías similares, datos de navegación, interacción con el SITIO WEB y acceso a áreas públicas o privadas.
Datos de seguridad y prevención del fraude: información generada o asociada a accesos, operaciones o comportamientos que puedan resultar relevantes para detectar, prevenir o gestionar accesos no autorizados, usos indebidos, fraude o incidentes de seguridad.

Uso de inteligencia artificial

El RESPONSABLE DEL TRATAMIENTO puede emplear herramientas de inteligencia artificial generativa para generar y/o o modificar imágenes, creación de textos, descripciones de productos y otros contenidos del SITIO WEB.

Todos los contenidos generados mediante estas tecnologías se someten a supervisión y revisión humanas antes de su publicación, garantizando su precisión y adecuación.

Cuando sea pertinente, los contenidos generados mediante inteligencia artificial podrán identificarse explícitamente como tales, con fines de transparencia frente a los usuarios.

El uso de estas herramientas se realiza en cumplimiento de la normativa europea aplicable, incluyendo el Reglamento (UE) 2024/1689 sobre inteligencia artificial (AI Act), la legislación vigente en materia de protección de datos personales (RGPD) y la regulación sobre servicios digitales (DSA).

En ningún caso el uso de inteligencia artificial implica la adopción de decisiones exclusivamente automatizadas con efectos jurídicos o significativos sobre los usuarios, ni la elaboración de perfiles individualizados con dicha finalidad.

¿Cómo utilizamos sus datos personales?

El RESPONSABLE DEL TRATAMIENTO tratará los datos personales de clientes y/o usuarios, tanto en el marco de relaciones B2C como B2B, para las finalidades que se detallan específicamente en el apartado “Fines y base jurídica del tratamiento” de la presente Política de Privacidad.

Con carácter general, el tratamiento estará orientado a la gestión de las relaciones precontractuales y contractuales, la prestación de los servicios y funcionalidades del SITIO WEB, la atención de solicitudes y consultas, la gestión de las relaciones comerciales y el cumplimiento de las obligaciones legales aplicables, así como, cuando corresponda, al envío de comunicaciones comerciales y a la prevención del fraude y la protección de la seguridad del SITIO WEB.

En todos los casos, los datos personales serán tratados de conformidad con los principios establecidos en el artículo 5 del RGPD, de forma lícita, leal y transparente, para fines determinados, explícitos y legítimos y limitándose a los datos que sean adecuados, pertinentes y necesarios en relación con las finalidades para las que sean tratados.

El RESPONSABLE DEL TRATAMIENTO aplicará asimismo las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración o cualquier otra forma de tratamiento ilícito.

Registro de Actividades de Tratamiento

Los datos personales obtenidos a través del SITIO WEB forman parte del Registro de Actividades de Tratamiento (RAT) del RESPONSABLE, el cual se mantiene actualizado conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018.

Destinatarios

a) Encargados del tratamiento

Los datos podrán ser comunicados a proveedores que actúan como encargados del tratamiento, únicamente para la correcta prestación de los servicios:

Servicios de transporte y logística (entrega de pedidos).
Pasarelas de pago y entidades financieras (procesamiento de pagos).
Proveedores de hosting, infraestructura web y mantenimiento técnico.
Herramientas de email marketing y CRM (envío de comunicaciones comerciales, cuando proceda).
Fabricantes y proveedores, exclusivamente para la preparación y envío de pedidos.

En el caso de clientes B2B, estos proveedores podrán tratar datos adicionales estrictamente necesarios para la ejecución del contrato (gestión logística, facturación o soporte operativo).

Todos los encargados del tratamiento están sujetos a contrato conforme al artículo 28 RGPD.

b) Autoridades y obligaciones legales

Los datos podrán comunicarse a administraciones públicas, juzgados, tribunales o autoridades competentes cuando exista obligación legal.

c) Formularios web

Los datos recogidos mediante formularios no se cederán a terceros salvo obligación legal o necesidad derivada de la prestación del servicio.

d) Transferencias internacionales de datos

Con carácter general, los datos personales tratados por el RESPONSABLE DEL TRATAMIENTO no serán objeto de transferencias internacionales a países situados fuera del Espacio Económico Europeo (EEE) que no cuenten con un nivel de protección adecuado conforme a la normativa vigente.

No obstante, en determinados supuestos, y de forma limitada, algunos proveedores de servicios tecnológicos o de pago utilizados en el SITIO WEB podrían implicar la realización de transferencias internacionales de datos. En estos casos, dichas transferencias se llevarán a cabo garantizando en todo momento un nivel adecuado de protección de los datos personales, mediante la adopción de garantías apropiadas conforme a los artículos 44 y siguientes del Reglamento (UE) 2016/679 (RGPD), tales como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente válidos.

PayPal: En caso de utilización de este servicio de pago, los datos necesarios para la gestión de la transacción podrán ser tratados por PayPal Inc. u otras entidades del grupo situadas fuera del EEE. Dichas transferencias se realizan bajo las garantías adecuadas exigidas por la normativa de protección de datos, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea y demás mecanismos de cumplimiento aplicables.

En todo caso, el RESPONSABLE DEL TRATAMIENTO vela porque cualquier transferencia internacional que pudiera producirse cumpla estrictamente con la normativa vigente y garantice un nivel de protección equivalente al europeo.

Plazos de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos y, en todo caso, durante los plazos que se indican a continuación, que prevalecerán sobre cualquier criterio general:

a) Clientes B2C (consumidores y usuarios)

Los datos personales de clientes consumidores se conservarán durante el tiempo necesario para la gestión de la relación contractual y, una vez finalizada la misma, durante un plazo de 6 años, en cumplimiento de las obligaciones legales de carácter fiscal, contable y mercantil. Finalizado dicho plazo, los datos serán debidamente bloqueados durante los plazos de prescripción de responsabilidades legales que pudieran derivarse del tratamiento.

b) Clientes B2B (empresas, autónomos y profesionales)

Los datos personales de clientes B2B se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante un plazo de 6 años, en cumplimiento de las obligaciones fiscales, contables y mercantiles aplicables. En caso de que los datos estén vinculados a documentación contractual o comercial relevante (facturas, pedidos, acuerdos o comunicaciones comerciales), podrán conservarse bloqueados durante los plazos de prescripción legal correspondientes.

c) Formularios de contacto, consultas, registro y solicitudes de información

Los datos personales facilitados a través de formularios de contacto, consultas o solicitudes de información se conservarán únicamente durante el tiempo necesario para atender la solicitud concreta y, en su caso, mientras se mantenga una relación precontractual activa. Una vez atendida la solicitud o finalizada la interacción, los datos serán eliminados o, en su caso, bloqueados conforme a la normativa vigente.

d) Potenciales clientes (leads)

Los datos personales de potenciales clientes se conservarán durante un plazo máximo de 12 meses desde el último contacto activo, salvo que el interesado revoque su consentimiento o solicite su supresión con anterioridad.

Derechos de los interesados

Los clientes y/o usuarios del SITIO WEB podrán ejercer, ante el RESPONSABLE DEL TRATAMIENTO, los derechos reconocidos por la normativa vigente en materia de protección de datos, en la medida que resulten aplicables, que incluyen:

Derecho de acceso a sus datos personales.
Derecho de rectificación de los datos inexactos o incompletos.
Derecho de supresión (derecho al olvido).
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de los datos.
Derecho de oposición al tratamiento.
Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando resulte de aplicación.
Derecho a retirar el consentimiento en cualquier momento, cuando el tratamiento se base en el mismo, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Los derechos podrán ejercerse mediante solicitud dirigida al RESPONSABLE DEL TRATAMIENTO, indicando claramente el derecho que se desea ejercitar, a través de cualquiera de los siguientes medios:

Dirección postal: Polígono Industrial Errekaldea, Calle D nº11 – 31191 Beriain (Navarra)
Correo electrónico: store@karwork.eu

En ambos casos, el solicitante deberá acreditar su identidad mediante documento válido en derecho (DNI, NIE, pasaporte u otro documento equivalente).

Asimismo, los interesados tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) cuando consideren que el tratamiento de sus datos personales no se ajusta a la normativa vigente o que no han obtenido satisfacción en el ejercicio de sus derechos. Más información en: https://www.aepd.es

El RESPONSABLE DEL TRATAMIENTO atenderá las solicitudes en el plazo máximo de un (1) mes desde su recepción, pudiendo ampliarse dicho plazo en dos (2) meses adicionales cuando la complejidad de la solicitud o el número de solicitudes recibidas así lo requiera, informando previamente al interesado de dicha ampliación.

El ejercicio de derechos no implicará la eliminación inmediata de aquellos datos que deban conservarse por obligación legal, contractual o por la existencia de responsabilidades derivadas del tratamiento, los cuales se mantendrán debidamente bloqueados durante los plazos legalmente establecidos.

De conformidad con la normativa vigente, los usuarios podrán ejercer o, en su caso, designar instrucciones relativas al destino de sus datos personales tras su fallecimiento, en los términos legalmente previstos.

Envío de comunicaciones comerciales

Las comunicaciones comerciales realizadas por el RESPONSABLE DEL TRATAMIENTO por medios electrónicos se efectuarán de conformidad con la normativa aplicable, en particular con el Reglamento (UE) 2016/679 (RGPD) y la Ley 34/2002, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSICE). Las comunicaciones deberán ser claramente identificables como comunicaciones comerciales y permitirán al destinatario identificar al remitente.

Cuando sea necesario obtener el consentimiento previo del destinatario, el envío de comunicaciones comerciales se realizará únicamente cuando este haya prestado su consentimiento previo, libre, específico, informado e inequívoco, mediante los mecanismos habilitados al efecto. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.

No obstante, cuando exista una relación contractual previa con el destinatario y el RESPONSABLE DEL TRATAMIENTO haya obtenido lícitamente sus datos con ocasión de dicha relación, podrán enviarse comunicaciones comerciales relativas a productos o servicios propios similares a los que fueron objeto de la contratación, siempre que se cumplan los requisitos establecidos en el artículo 21.2 de la LSSICE. En estos casos, se ofrecerá al destinatario la posibilidad de oponerse al envío de comunicaciones comerciales de forma sencilla y gratuita, tanto en el momento de la recogida de los datos como en cada comunicación.

En el ámbito B2B, cuando las comunicaciones se dirijan a personas físicas que actúen en el marco de una actividad empresarial o profesional, el RESPONSABLE DEL TRATAMIENTO podrá tratar sus datos de contacto y remitir comunicaciones comerciales cuando exista una base jurídica válida y se cumplan, en particular, los requisitos establecidos en la LSSICE. Cuando proceda, dicho tratamiento podrá fundamentarse en el interés legítimo del RESPONSABLE DEL TRATAMIENTO (art. 6.1.f RGPD), teniendo en cuenta la naturaleza de la relación profesional, la expectativa razonable del interesado y su derecho a oponerse.

En todos los casos, las comunicaciones comerciales deberán ofrecer al destinatario un mecanismo sencillo, gratuito y efectivo para solicitar la baja o manifestar su oposición al envío de futuras comunicaciones.

El interesado podrá ejercer su derecho de oposición o solicitar la baja de las comunicaciones comerciales en cualquier momento, utilizando el mecanismo de baja incluido en la propia comunicación o contactando con el RESPONSABLE DEL TRATAMIENTO a través de store@karwork.eu, indicando en el asunto «BAJA» o «NO ENVIAR».

Política de redes sociales

El RESPONSABLE DEL TRATAMIENTO mantiene perfiles activos en las siguientes redes sociales de Internet con fines informativos, divulgativos y de promoción:

Instagram: https://www.instagram.com/karwork.eu

En estos perfiles, el RESPONSABLE DEL TRATAMIENTO actúa como responsable independiente del tratamiento de los datos de los usuarios que interactúan en dichos entornos digitales (por ejemplo: seguidores, suscriptores, fans, personas que comenten o se comuniquen a través de estos canales).

El uso que se hace de estos perfiles se limita a:

Compartir contenidos relacionados con las actividades y objetivos del sitio web y la entidad.
Difundir noticias, eventos o publicaciones relevantes.
Interactuar con los usuarios en los términos previstos por la red social en cuestión.

No se utilizarán los datos personales obtenidos a través de estas plataformas sociales para finalidades distintas a las descritas, salvo consentimiento expreso del interesado.

Los usuarios deben tener en cuenta que la información que compartan a través de estas redes puede quedar visible públicamente, en función de la configuración de privacidad de cada perfil, y que dichas interacciones estarán sujetas a las condiciones de uso y políticas de privacidad de cada plataforma:

Instagram → https://privacycenter.instagram.com

Se recomienda a los usuarios revisar estas políticas antes de interactuar con nuestros perfiles, ya que el tratamiento de sus datos está también condicionado por lo dispuesto por estas plataformas.

Veracidad de los datos facilitados por los interesados

El cliente y/o usuario es responsable de que la información que proporcione mediante la cumplimentación de los formularios electrónicos que se ponen a su disposición en el SITIO WEB o mediante el envío por su parte de correos electrónicos a las distintas cuentas existentes bajo el dominio en Internet karwork.eu sea cierta, respondiendo de la exactitud de todos los datos que comunique y mantendrá actualizada la misma para que reflejen una situación real, siendo responsable de informaciones falsas o inexactas que proporcione y de los daños, molestias y problemas que pudieran causar al RESPONSABLE DEL TRATAMIENTO o a terceros.

Direcciones IP

Los servidores del sitio web podrán detectar de manera automática la dirección IP y el nombre de dominio utilizados por el usuario. Una dirección IP es un número asignado automáticamente a un ordenador cuando ésta se conecta a Internet.

Toda esta información es registrada en un fichero de actividad del servidor que permite el posterior procesamiento de los datos con el fin de obtener mediciones únicamente estadísticas que permitan conocer el número de impresiones de páginas, el número de visitas realizadas a los servicios web, el orden de visitas, el punto de acceso, etc.

Medidas de seguridad

El RESPONSABLE DEL TRATAMIENTO garantiza que ha implementado en el SITIO WEB las políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establece el RGPD UE 2016/679 y la LOPDGDD 3/2018 con el fin de proteger los derechos y libertades de los clientes y/o usuarios y les ha comunicado la información adecuada para que puedan ejercerlos.

El RESPONSABLE DEL TRATAMIENTO para proteger los derechos individuales, sobre todo en relación con los tratamientos automatizados y con voluntad de ser transparentes con los clientes y/o usuarios, ha establecido una política que recoge el conjunto de dichos tratamientos, los fines perseguidos por estos últimos, la legitimidad de los mismos y también los instrumentos a disposición del cliente y/o usuario para que pueda ejercer sus derechos.

El SITIO WEB ha sido desarrollado con la última versión del sistema de gestión de contenidos WordPress, utilizando el constructor visual Elementor Pro y el plugin de comercio electrónico WooCommerce. Cuenta además con un certificado de cifrado SSL activo en todo el dominio, lo que garantiza que los usuarios puedan enviar sus datos personales de manera segura a través de los formularios electrónicos disponibles.

El SITIO WEB está alojado en los servidores que Raiola Networks, S.L., con N.I.F.: B27453489 y dirección en Avenida de Magoi 66, Semisótano Derecha – 27002 Lugo (España), ofrece al RESPONSABLE DEL TRATAMIENTO en sus centros de datos de Madrid y Lugo, siendo la dirección IP asignada de rango español.

Toda la información será guardada y gestionada con la debida confidencialidad, aplicando las medidas de seguridad informáticas necesarias para impedir el acceso o uso indebido de sus datos, su manipulación, deterioro o pérdida.

No obstante, el cliente y/o usuario debe tener en cuenta que la seguridad de los sistemas informáticos nunca es absoluta. Cuando se facilitan datos personales por Internet, dicha información pudiera ser recogida sin su consentimiento y tratada por terceros no autorizados.

El RESPONSABLE DEL TRATAMIENTO declina, cualquier tipo de responsabilidad sobre las consecuencias de esos actos puedan tener para el usuario, si publicó la información voluntariamente.

El RESPONSABLE DEL TRATAMIENTO asume el compromiso de garantizar en todo momento el cumplimiento de la normativa aplicable en materia de protección de datos personales y, en particular, de implementar las salvaguardas adecuadas para proteger los derechos y libertades de los interesados.

En caso de producirse una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de las personas físicas, el RESPONSABLE DEL TRATAMIENTO se compromete a notificar dicho incidente a la autoridad de control competente y, en su caso, a los afectados, conforme a lo establecido en los artículos 33 y 34 del RGPD.

Aceptación y consentimiento

El cliente y/o usuario declara haber sido informado de las condiciones sobre protección de datos personales, aceptando y consintiendo el tratamiento automatizado de los mismos por parte del RESPONSABLE DEL TRATAMIENTO en la forma y para las finalidades indicadas en la presente Política de Privacidad. Ciertos servicios prestados en el SITIO WEB pueden contener condiciones particulares con previsiones específicas en materia de protección de datos personales.

Cambios en la presente política de privacidad

EL RESPONSABLE DEL TRATAMIENTO se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a las novedades legislativas, jurisprudenciales, de interpretación de la Agencia Española de Protección de Datos, así como a prácticas de la industria.

En dichos supuestos, el RESPONSABLE DEL TRATAMIENTO anunciará en los sitios web los cambios introducidos con razonable antelación a su puesta en práctica.

Esta Política de Privacidad se complementa con el Aviso Legal, la Política de Cookies, las Condiciones Generales de Contratación y, en su caso, con las Condiciones Particulares que se establezcan para determinados productos, siempre que su acceso suponga alguna especialidad en materia de protección de datos de carácter personal.