Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos es Khalmunai. Puedes contactar con nosotros a través de nuestro formulario de contacto.

2. Información que recogemos

Recogemos la información que nos facilitas voluntariamente (por ejemplo: email para newsletter, nombre y dirección cuando realizas un pedido) y datos técnicos de navegación (cookies, IP, navegador) para mejorar el servicio.

3. Finalidades y base legal

• Gestión de la newsletter: con tu consentimiento para enviarte novedades y promociones.
• Procesamiento de pedidos: ejecución de un contrato y obligaciones legales.
• Mejora del sitio: interés legítimo para analizar y optimizar el servicio.

4. Conservación de los datos

Mantendremos tus datos durante el tiempo necesario para las finalidades indicadas. Para la newsletter conservamos el email hasta que solicites baja.

5. Cesión a terceros

No vendemos tus datos. Para el funcionamiento de la tienda, compartimos tus datos con los siguientes proveedores bajo contrato de encargado de tratamiento conforme al art. 28 RGPD:

• Shopify Inc. (Canadá): Gestión de la tienda online, carrito de compra, pasarela de pagos y gestión de pedidos. Certificado bajo el marco EU-US Data Privacy Framework. Política de privacidad de Shopify
• Printful Inc. (EE.UU.): Producción y envío de productos bajo demanda (Print on Demand). Solo reciben los datos de pedidos que incluyan productos fabricados por ellos (nombre, dirección de envío, productos solicitados). Certificado bajo el marco EU-US Data Privacy Framework. Política de privacidad de Printful
• Firebase (Google LLC): Almacenamiento de analítica web anónima para mejorar la experiencia del sitio. No se almacenan datos personales identificables. Política de privacidad de Google
• Proveedores de email marketing (Netlify Forms): Para envío de newsletters y comunicaciones promocionales (solo con tu consentimiento previo). Puedes darte de baja en cualquier momento.

Todos estos proveedores cumplen el RGPD o están certificados bajo marcos de transferencias internacionales adecuados.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE):

• Shopify (Canadá): Certificado bajo el marco EU-US Data Privacy Framework, que proporciona garantías de protección adecuadas conforme al art. 45 RGPD.
• Printful (Estados Unidos): Certificado bajo el marco EU-US Data Privacy Framework, que proporciona garantías de protección adecuadas conforme al art. 45 RGPD.
• Google/Firebase (Estados Unidos): Certificado bajo el marco EU-US Data Privacy Framework y cláusulas contractuales tipo de la Comisión Europea.

Estas transferencias se realizan cumpliendo los requisitos del RGPD sobre transferencias internacionales de datos (Capítulo V, arts. 44-50), garantizando un nivel de protección adecuado equivalente al de la UE.

Puedes obtener más información sobre estas garantías contactándonos a través de nuestro formulario de contacto.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento, y a la portabilidad de tus datos. Para ejercerlos escríbenos a través de nuestro formulario de contacto.

8. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, pero recuerda que ninguna transmisión por Internet es 100% segura.