1. ¿Quién es el responsable del tratamiento?

LABORATORIOS LECHEMINDEFER, S.L. (en adelante, “Kimia Hogar”)

Esta Política no cubre las prácticas de privacidad de terceros (por ejemplo, redes sociales, pasarelas de pago o sitios enlazados). Consulta sus políticas correspondientes.

2. ¿Qué datos tratamos?

• Identificativos y contacto: nombre, apellidos, DNI/NIF (si procede), dirección, email, teléfono.
• Transaccionales de compra: productos, importe, método de pago, incidencias, devoluciones.
• Pago: no almacenamos los datos completos de tu tarjeta; se procesan de forma segura por la pasarela de pago.
• Logística: datos necesarios para el envío y seguimiento.
• Comunicaciones y soporte: consultas, atención posventa, reseñas/opiniones.
• Navegación/analítica: identificadores de cookies, IP (posiblemente anonimizadas), dispositivo, páginas visitadas, etc., según se detalle en la Política de Cookies.
• RR. HH. (CVs): datos proporcionados en procesos de selección.

Los datos marcados como obligatorios son necesarios para atender tu solicitud o gestionar tu compra; en su ausencia, no podremos prestarte el servicio.

3. ¿Con qué finalidades y con qué base legal tratamos tus datos?

• Gestionar tu compra online, cobro, entrega y atención posventa (incluida la gestión de devoluciones/garantías).
  Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Atender consultas y soporte (email, WhatsApp, formulario).
  Base legal: ejecución de medidas precontractuales/contractuales (art. 6.1.b) y/o interés legítimo (art. 6.1.f).
• Comunicaciones comerciales (newsletter, ofertas y novedades).
  Base legal: consentimiento (art. 6.1.a). En el caso de clientes, podemos enviar comunicaciones sobre productos similares en base a nuestro interés legítimo y art. 21.2 LSSI; siempre podrás oponerte en cualquier momento.
• Opiniones, encuestas de satisfacción y UGC (reseñas sobre productos/servicio).
  Base legal: interés legítimo (art. 6.1.f) para mejorar la calidad del servicio.
• Analítica web, mejora del sitio y seguridad (logs, métricas, prevención del fraude).
  Base legal: interés legítimo (art. 6.1.f) para asegurar disponibilidad y seguridad; la analítica/marketing no esencial se basa en tu consentimiento mediante cookies.
• Cumplimiento normativo (fiscal, contable, consumo, garantías, retirada de productos, etc.).
  Base legal: obligación legal (art. 6.1.c).
• Selección de personal (CVs y entrevistas).
  Base legal: consentimiento (art. 6.1.a) y/o medidas precontractuales (art. 6.1.b).

No adoptamos decisiones automatizadas con efectos jurídicos o similares. Podemos realizar segmentaciones básicas (por categoría de compra, ticket medio) para comunicaciones más relevantes; puedes oponerte cuando quieras.

4. ¿De dónde obtenemos los datos?

• Directamente de ti (formularios, compras, atención al cliente).
• De tu navegación en el sitio (cookies/tecnologías similares, conforme a la Política de Cookies).
• De terceros implicados en la prestación del servicio (pasarelas de pago, transportistas) en la medida necesaria para completar tu pedido.

5. ¿A quién comunicamos tus datos?

No vendemos tus datos personales. Podrán acceder a ellos, como encargados del tratamiento, proveedores que nos prestan servicios necesarios para operar la tienda:

• Plataforma y hosting e-commerce (por ejemplo, Shopify u otros servicios de infraestructura TI).
• Pasarelas de pago y entidades financieras (por ejemplo, tarjeta, Bizum, PayPal/MONEI) para procesar cobros con seguridad.
• Logística y transporte para la entrega y gestión de incidencias.
• Herramientas de email/SMS y atención al cliente (p. ej., soporte y notificaciones de pedido).
• Analítica y publicidad basada en cookies (solo si diste consentimiento).
• Asesoría legal/contable y organismos públicos cuando exista obligación legal.

6. ¿Hay transferencias internacionales?

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En esos casos, garantizamos un nivel de protección adecuado mediante decisiones de adecuación de la Comisión Europea y/o la firma de Cláusulas Contractuales Tipo, además de medidas complementarias cuando proceda.

7. ¿Durante cuánto tiempo conservamos los datos?

• Clientes y pedidos: durante la relación contractual y, tras ello, 6 años (obligación mercantil) y 4 años (obligación fiscal), conservando lo necesario a efectos legales.
• Atención al cliente/soporte: hasta 12 meses desde el cierre de la consulta o incidencia.
• Comunicaciones comerciales: hasta que retires tu consentimiento u oposición; en inactividad prolongada, podremos depurar en 24 meses.
• Garantías y postventa: hasta 3 años desde la entrega (plazo legal de garantía para consumidores).
• Logs de seguridad y acceso web: hasta 12 meses.
• RR. HH. (CVs): hasta 24 meses desde la última actualización o hasta que solicites supresión.

Transcurridos los plazos, mantendremos los datos bloqueados para la atención de responsabilidades legales durante los plazos de prescripción aplicables.

8. ¿Cuáles son tus derechos?

Puedes ejercitar tus derechos enviando un correo a info@kimiahogar.com o por escrito a la dirección indicada del responsable, indicando “Protección de datos” y adjuntando acreditación de identidad:

• Acceso a tus datos y a información del tratamiento.
• Rectificación de datos inexactos o incompletos.
• Supresión de datos cuando ya no sean necesarios, hayas retirado el consentimiento o exista otro motivo legítimo.
• Oposición al tratamiento basado en interés legítimo (incluido marketing directo y perfilado asociado).
• Limitación del tratamiento en los supuestos previstos por la ley.
• Portabilidad de los datos que nos hayas proporcionado.
• Retirada del consentimiento en cualquier momento para los tratamientos basados en el mismo.
• A no ser objeto de decisiones automatizadas con efectos jurídicos o similares.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si detectamos que se han recabado datos de un menor sin consentimiento válido, procederemos a su supresión.

10. ¿Qué medidas de seguridad aplicamos?

Aplicamos medidas técnicas y organizativas para proteger los datos (cifrado TLS, control de accesos, copias de seguridad, políticas de minimización). Exigimos a nuestros proveedores niveles equivalentes de seguridad.

11. Redes sociales y mensajería

Si interactúas con nuestros perfiles en redes sociales o nos contactas por WhatsApp, tus datos se tratarán conforme a esta Política y a las políticas de privacidad de dichas plataformas, que actúan como corresponsables o responsables independientes.

12. Cookies y tecnologías similares

Usamos cookies técnicas para el funcionamiento del sitio y, si lo consientes, cookies de analítica/marketing. Puedes configurar o retirar tu consentimiento en cualquier momento a través del banner/centro de preferencias. Más información en la Política de Cookies.

13. Cambios en la Política

Podremos modificar esta Política para adaptarla a novedades legislativas o cambios en el tratamiento. Publicaremos la versión actualizada en esta misma página indicando la fecha de actualización.