Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD), el responsable del tratamiento es:

• Nombre comercial: KIMIA Hogar
• Laboratorio: Lechemindefer Lab
• Domicilio: Bacarot, 03006 Alicante, España
• Email: info@kimiahogar.com
• WhatsApp atención al cliente: +34 654 55 33 13
• WhatsApp canal marketing: +34 614 61 35 16
• Web: https://kimiahogar.com

2. Datos que recopilamos y cómo los obtenemos

Recopilamos datos personales en los siguientes momentos:

• Al registrar una cuenta: nombre, apellidos, email, contraseña (cifrada).
• Al realizar un pedido: nombre y apellidos, dirección de envío y facturación, email, teléfono, datos de pago (gestionados por pasarelas PCI-DSS; nunca almacenamos números de tarjeta completos).
• Al contactar con atención al cliente: nombre, email, contenido del mensaje.
• Al suscribirte a la newsletter o al canal WhatsApp: email, teléfono y, opcionalmente, nombre.
• Al navegar por la web: dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de permanencia (mediante cookies; ver Política de Cookies).
• Al gestionar suscripciones recurrentes: frecuencia de pedido, historial de entregas (mediante la plataforma Appstle).

3. Finalidades del tratamiento y base jurídica

4. Destinatarios y transferencias internacionales de datos

4.1 Destinatarios dentro del EEE

• Empresas de transporte: SEUR, MRW, Correos Express (dirección, teléfono y nombre para la entrega).
• Plataforma de pagos: Stripe (tarjetas), PayPal, Klarna, Bizum — todos certificados PCI-DSS.
• Plataforma de email y SMS: Omnisend (newsletter y SMS comerciales).

4.2 Proveedores fuera del EEE

• Shopify Inc. (Canadá): decisión de adecuación de la Comisión Europea. Datos almacenados en servidores dentro del EEE.
• Wati (Clare.AI Ltd., Hong Kong): encargado de tratamiento del canal WhatsApp KIMIA, bajo contrato firmado conforme al art. 28 RGPD y cláusulas tipo de la Comisión Europea.
• Meta Platforms Inc. (EE.UU.): WhatsApp Business Platform y campañas de remarketing. Bajo cláusulas tipo de la Comisión Europea.
• Google Analytics / Google Ads: transferencia bajo Cláusulas Contractuales Tipo (CCT). Datos anonimizados antes de la transferencia cuando es posible.

5. Tus derechos sobre tus datos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos enviando un email a info@kimiahogar.com con el asunto "Ejercicio de derechos RGPD" y adjuntando una copia de tu DNI o pasaporte:

• Acceso (art. 15 RGPD): Confirmar si tratamos tus datos y obtener una copia.
• Rectificación (art. 16 RGPD): Corregir datos inexactos o incompletos.
• Supresión / derecho al olvido (art. 17 RGPD): Eliminar tus datos cuando dejen de ser necesarios, retires el consentimiento o se hayan tratado ilícitamente.
• Limitación del tratamiento (art. 18 RGPD): Suspender el tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): Recibir tus datos en formato estructurado (JSON/CSV) para trasladarlos a otro responsable.
• Oposición (art. 21 RGPD): Oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Decisiones automatizadas (art. 22 RGPD): No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos.

Responderemos en el plazo máximo de un mes (prorrogable dos meses adicionales en casos complejos). Si no quedas satisfecho/a, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan 6, 28001 Madrid.

6. Comunicaciones comerciales y baja

Si has dado tu consentimiento para recibir comunicaciones comerciales, puedes darte de baja en cualquier momento:

• Email: haciendo clic en el enlace "Cancelar suscripción" al pie de cualquier email comercial, o enviando un email a info@kimiahogar.com con el asunto "Baja newsletter".
• SMS: respondiendo BAJA o STOP a cualquier mensaje SMS comercial.
• WhatsApp: respondiendo BAJA o STOP a cualquier mensaje del canal WhatsApp KIMIA.

La baja se procesará al instante en los casos automatizados (SMS y WhatsApp) y en un plazo máximo de 10 días hábiles para el resto.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas según el estado de la técnica para garantizar un nivel de seguridad apropiado al riesgo:

• Cifrado en tránsito: Protocolo TLS 1.2/1.3 en todas las comunicaciones web (HTTPS).
• Cifrado en reposo: Los datos almacenados en la plataforma Shopify están cifrados (AES-256).
• Control de accesos: Solo el personal autorizado puede acceder a datos de clientes, bajo obligación de confidencialidad.
• Gestión de contraseñas: Las contraseñas de clientes se almacenan con hash bcrypt. Nunca tenemos acceso a tu contraseña en claro.
• Monitorización de incidentes: Disponemos de procedimientos de notificación de brechas de seguridad a la AEPD en el plazo de 72 horas.

8. Uso de servicios de terceros en el sitio web

Nuestra web integra los siguientes servicios de terceros que pueden recopilar datos:

• Judge.me: plataforma de reseñas verificadas. Política de privacidad disponible en judge.me/privacy.
• Appstle Subscriptions: gestión de suscripciones recurrentes. Política disponible en su web.
• Omnisend: plataforma de email y SMS marketing. Política disponible en omnisend.com.
• Wati + WhatsApp Business Platform: canal oficial de WhatsApp. Ver Términos del Canal WhatsApp.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 16 años (edad mínima de consentimiento digital en España según la LOPDGDD). Si detectamos que hemos recopilado datos de menores sin el consentimiento verificable de sus padres o tutores, procederán a eliminarlos inmediatamente.

10. Cambios en esta política

Nos reservamos el derecho a actualizar esta Política de Privacidad cuando sea necesario por cambios legislativos, jurisprudenciales o en nuestros servicios. Notificaremos los cambios significativos por email a los clientes registrados y/o mediante aviso destacado en la web. La fecha de «documento actualizado» al inicio de este documento refleja siempre la versión vigente.

11. Canal de WhatsApp KIMIA (Wati + Meta)

Si te has suscrito a nuestro canal oficial de WhatsApp, tratamos tu número de teléfono y nombre para enviarte mensajes comerciales y transaccionales por ese canal.

• Números utilizados: +34 614 61 35 16 (canal marketing) y +34 654 55 33 13 (atención al cliente).
• Finalidad: comunicación comercial (promociones, novedades, código KIMIALOVER) y transaccional (confirmación de pedido, envío, soporte).
• Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD), manifestado al apuntarte vía popup, checkout u opt-in directo.
• Encargado de tratamiento: Wati (Clare.AI Ltd., Hong Kong), con contrato de encargado firmado conforme al art. 28 RGPD.
• Transferencias internacionales: los mensajes se envían a través de la API oficial de Meta Platforms Inc. (EE.UU.) bajo las cláusulas tipo de la Comisión Europea.
• Cómo darte de baja: responde BAJA o STOP a cualquier mensaje del canal, o escríbenos a info@kimiahogar.com. La baja es gratuita e inmediata.
• Plazo de conservación: mientras mantengas consentimiento activo + 12 meses tras baja a efectos de evidenciar cumplimiento.

Más información en los Términos del Canal WhatsApp.