Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD), el responsable del tratamiento es:

• Razón social: LABORATORIOS LECHEMINDEFER, S.L.
• NIF: B03801073
• Nombre comercial: KIMIA Hogar
• Laboratorio: Lechemindefer Lab
• Domicilio: Avenida Antigua Peseta 136, Nave 7 · Pol. Ind. Las Atalayas · 03114 Alicante
• Email: info@kimiahogar.com
• WhatsApp oficial KIMIA (número único): +34 654 55 33 13
• Web: https://kimiahogar.com

2. Datos que recopilamos y cómo los obtenemos

Recopilamos datos personales en los siguientes momentos:

• Al registrar una cuenta: nombre, apellidos, email, contraseña (cifrada).
• Al realizar un pedido: nombre y apellidos, dirección de envío y facturación, email, teléfono, datos de pago (gestionados por pasarelas PCI-DSS; nunca almacenamos números de tarjeta completos).
• Al contactar con atención al cliente: nombre, email, contenido del mensaje.
• Al suscribirte a la newsletter o al canal WhatsApp: email, teléfono y, opcionalmente, nombre.
• Al navegar por la web: dirección IP, tipo de dispositivo y navegador, páginas visitadas, tiempo de permanencia (mediante cookies; ver Política de Cookies).
• Al gestionar suscripciones recurrentes: frecuencia de pedido, historial de entregas (mediante la plataforma Appstle).

Todos los datos proceden directamente de ti. No compramos ni alquilamos bases de datos de terceros con fines de marketing.

3. Finalidades del tratamiento y base jurídica

4. Destinatarios y transferencias internacionales de datos

4.1 Destinatarios dentro del EEE

• Empresas de transporte: SEUR, MRW, Correos Express (dirección, teléfono y nombre para la entrega).
• Plataforma de pagos: Stripe (tarjetas), PayPal, Klarna, Bizum — todos certificados PCI-DSS.
• Plataforma de email y SMS: Omnisend (newsletter y SMS comerciales).

4.2 Proveedores fuera del EEE

• Shopify Inc. (Canadá): decisión de adecuación de la Comisión Europea. Datos almacenados en servidores dentro del EEE.
• Wati (Clare.AI Ltd., Hong Kong): encargado de tratamiento del canal WhatsApp KIMIA, bajo contrato firmado conforme al art. 28 RGPD y cláusulas tipo de la Comisión Europea.
• Meta Platforms Inc. (EE.UU.): WhatsApp Business Platform y campañas de remarketing. Bajo cláusulas tipo de la Comisión Europea.
• Google Analytics / Google Ads: transferencia bajo Cláusulas Contractuales Tipo (CCT). Datos anonimizados antes de la transferencia cuando es posible.

5. Tus derechos sobre tus datos

Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos enviando un email a info@kimiahogar.com con el asunto "Ejercicio de derechos RGPD" y adjuntando una copia de tu DNI o pasaporte:

• Acceso (art. 15 RGPD): Confirmar si tratamos tus datos y obtener una copia.
• Rectificación (art. 16 RGPD): Corregir datos inexactos o incompletos.
• Supresión / derecho al olvido (art. 17 RGPD): Eliminar tus datos cuando dejen de ser necesarios, retires el consentimiento o se hayan tratado ilícitamente.
• Limitación del tratamiento (art. 18 RGPD): Suspender el tratamiento en determinadas circunstancias.
• Portabilidad (art. 20 RGPD): Recibir tus datos en formato estructurado (JSON/CSV) para trasladarlos a otro responsable.
• Oposición (art. 21 RGPD): Oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Retirada del consentimiento (art. 7.3 RGPD): Retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Decisiones automatizadas (art. 22 RGPD): No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos.

Responderemos en el plazo máximo de un mes (prorrogable dos meses adicionales en casos complejos). Si no quedas satisfecho/a, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan 6, 28001 Madrid.

6. Comunicaciones comerciales y baja

Si has dado tu consentimiento para recibir comunicaciones comerciales, puedes darte de baja en cualquier momento:

• Email: haciendo clic en el enlace "Cancelar suscripción" al pie de cualquier email comercial, o enviando un email a info@kimiahogar.com con el asunto "Baja newsletter".
• SMS: respondiendo BAJA o STOP a cualquier mensaje SMS comercial.
• WhatsApp: respondiendo BAJA o STOP a cualquier mensaje del canal WhatsApp KIMIA.

La baja se procesará al instante en los casos automatizados (SMS y WhatsApp) y en un plazo máximo de 10 días hábiles para el resto. La baja es gratuita, no requiere justificación y es permanente: no volveremos a incluirte en campañas salvo que te des de alta de nuevo expresamente.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas según el estado de la técnica para garantizar un nivel de seguridad apropiado al riesgo:

• Cifrado en tránsito: Protocolo TLS 1.2/1.3 en todas las comunicaciones web (HTTPS).
• Cifrado en reposo: Los datos almacenados en la plataforma Shopify están cifrados (AES-256).
• Control de accesos: Solo el personal autorizado puede acceder a datos de clientes, bajo obligación de confidencialidad.
• Gestión de contraseñas: Las contraseñas de clientes se almacenan con hash bcrypt. Nunca tenemos acceso a tu contraseña en claro.
• Monitorización de incidentes: Disponemos de procedimientos de notificación de brechas de seguridad a la AEPD en el plazo de 72 horas.

8. Uso de servicios de terceros en el sitio web

Nuestra web integra los siguientes servicios de terceros que pueden recopilar datos:

• Judge.me: plataforma de reseñas verificadas. Política de privacidad disponible en judge.me/privacy.
• Appstle Subscriptions: gestión de suscripciones recurrentes. Política disponible en su web.
• Omnisend: plataforma de email y SMS marketing. Política disponible en omnisend.com.
• Wati + WhatsApp Business Platform: canal oficial de WhatsApp. Ver Términos del Canal WhatsApp.

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 16 años (edad mínima de consentimiento digital en España según la LOPDGDD). Si detectamos que hemos recopilado datos de menores sin el consentimiento verificable de sus padres o tutores, procederemos a eliminarlos inmediatamente.

10. Cambios en esta política

Nos reservamos el derecho a actualizar esta Política de Privacidad cuando sea necesario por cambios legislativos, jurisprudenciales o en nuestros servicios. Notificaremos los cambios significativos por email a los clientes registrados y/o mediante aviso destacado en la web. La fecha de «documento actualizado» al inicio de este documento refleja siempre la versión vigente.

11. Canal de WhatsApp KIMIA (Wati + Meta)

Si te has suscrito a nuestro canal oficial de WhatsApp, tratamos tu número de teléfono y nombre para enviarte mensajes comerciales y transaccionales por ese canal.

• Número utilizado: +34 654 55 33 13. Es el único número desde el que KIMIA Hogar se comunica por WhatsApp, tanto para atención al cliente como para avisos de pedido y comunicaciones del canal.
• Finalidad: comunicación comercial (promociones, novedades, código KIMIALOVER con un 15 % de descuento) y transaccional (confirmación de pedido, envío, soporte).
• Base jurídica: mensajes comerciales, tu consentimiento expreso (art. 6.1.a RGPD), manifestado mediante una acción afirmativa al apuntarte vía aviso de bienvenida, casilla del proceso de pago o respuesta afirmativa a una invitación. Mensajes sobre tus pedidos: ejecución del contrato (art. 6.1.b RGPD).
• Acreditación del consentimiento: registramos fecha, hora y punto de origen de cada alta, conforme al art. 7.1 RGPD.
• Origen de los datos: facilitados directamente por ti. No adquirimos listados de terceros para este canal.
• Encargado de tratamiento: Wati (Clare.AI Ltd., Hong Kong), con contrato de encargado firmado conforme al art. 28 RGPD.
• Transferencias internacionales: los mensajes se envían a través de la API oficial de Meta Platforms Inc. (EE.UU.) bajo las cláusulas tipo de la Comisión Europea.
• Cómo darte de baja: responde BAJA o STOP a cualquier mensaje del canal, o escríbenos a info@kimiahogar.com. La baja es gratuita, inmediata y permanente.
• Plazo de conservación: mientras mantengas consentimiento activo + 12 meses tras la baja a efectos de evidenciar cumplimiento.

Más información en los Términos del Canal WhatsApp.