Política de privacidad

Esta política explica cómo KHANAGHA recopila y utiliza los datos personales cuando visitas esta tienda o realizas un pedido.

1. Responsable del tratamiento

Elvin Mammadzada, OSVČ, titular de KHANAGHA
IČO: 19100752
Domicilio registrado: Šimáčkova 1379/4, Holešovice, 170 00 Praha 7, República Checa
Contacto de privacidad: khanaghaeu@gmail.com

KHANAGHA es el nombre comercial de este empresario individual; no es una entidad jurídica independiente.

2. Qué datos tratamos y por qué

Gestionar una tienda online implica necesariamente tratar ciertos datos personales, entre ellos los necesarios para:

  • aceptar y gestionar tu pedido (por ejemplo, tu nombre, dirección de entrega y contenido del pedido),
  • comunicarnos contigo sobre tu pedido o una consulta que nos hayas enviado,
  • procesar el pago de tu pedido, y
  • cumplir nuestras obligaciones legales (por ejemplo, conservar ciertos registros con fines contables).

Según cómo interactúes con KHANAGHA – por ejemplo, navegando por la tienda, creando una cuenta, haciendo un pedido o contactándonos –, las categorías de datos personales que pueden recopilarse o tratarse, cuando proceda, incluyen:

  • Datos de contacto – nombre, dirección, dirección de facturación, dirección de envío, número de teléfono y correo electrónico.
  • Datos financieros – información de tarjeta de crédito/débito y de cuenta, detalles de la transacción, método de pago y confirmación del pago. Se tratan a través de Shopify Payments, no directamente por KHANAGHA – ver la sección 5; KHANAGHA no recibe ni almacena los datos completos de tu tarjeta.
  • Datos de la cuenta – nombre de usuario, contraseña, preguntas de seguridad, preferencias y ajustes, si creas una cuenta de cliente. Tu contraseña y respuestas de seguridad las gestiona el sistema de cuentas de Shopify; KHANAGHA no puede ver tu contraseña.
  • Datos de transacciones – productos vistos, añadidos al carrito o a la lista de deseos, comprados, devueltos, cambiados o cancelados, y tus transacciones anteriores.
  • Comunicaciones con KHANAGHA – incluidas las consultas al servicio de atención al cliente.
  • Datos del dispositivo – dispositivo, navegador, conexión de red, dirección IP y otros identificadores únicos.
  • Datos de uso – cómo y cuándo usas o navegas por la tienda.

Esta lista describe categorías de datos que pueden recopilarse según el uso que hagas de la tienda; no significa que se recopilen todos esos datos de cada visitante o cliente.

3. Finalidades y bases jurídicas

Finalidad Base jurídica probable
Aceptar y gestionar tu pedido Ejecución de un contrato contigo
Responder a una consulta que nos envíes Ejecución de un contrato, o nuestro interés legítimo en responderte
Comunicaciones de marketing, si te suscribes Tu consentimiento, que puedes retirar en cualquier momento
Cumplir obligaciones legales y contables Obligación legal

Esta tabla describe las categorías generales de tratamiento asociadas a la gestión de una tienda online.

Respecto a la fila «Comunicaciones de marketing»: los nuevos suscriptores de marketing por correo electrónico o SMS deben confirmar su suscripción mediante doble confirmación (double opt-in) antes de recibir mensajes de marketing, tal como se describe en la sección 7.

4. Papel de Shopify

Esta tienda funciona en la plataforma de comercio electrónico Shopify. Shopify proporciona el alojamiento, el proceso de pago y la infraestructura de la tienda de la que depende KHANAGHA, y trata ciertos datos personales (como los datos de pedido y pago) en nuestro nombre como parte de ese servicio. Los pagos de esta tienda se procesan mediante Shopify Payments, el servicio de pago de Shopify. La forma en que Shopify desempeña este papel se describe en su propia documentación de privacidad y tratamiento de datos.

5. Procesamiento de pagos

Los pagos se procesan mediante Shopify Payments. Para los clientes del Espacio Económico Europeo, la entidad de Shopify correspondiente es:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irlanda

Shopify y sus procesadores de pago autorizados pueden tratar la información necesaria para:

  • procesar y autenticar tu transacción;
  • prevenir el fraude y los abusos;
  • cumplir obligaciones de pago, contables, de sanciones, de prevención del blanqueo de capitales y otras obligaciones legales aplicables; y
  • gestionar reembolsos, disputas y contracargos.

KHANAGHA no recibe ni almacena directamente los datos completos de tu tarjeta de pago. La información de pago se introduce y se procesa en la infraestructura de pago de Shopify y de los proveedores de pago autorizados correspondientes, no en los sistemas propios de KHANAGHA.

Según la actividad de tratamiento concreta, Shopify y sus procesadores de pago pueden actuar como responsables, encargados del tratamiento u otra función reconocida por la ley aplicable; su función no es la misma en todas las actividades, y esta política no presupone una única función para todos los casos.

Shopify mantiene una lista actualizada periódicamente de los subencargados que utiliza – incluidos los procesadores de pago de Shopify Payments – en https://help.shopify.com/en/manual/your-account/privacy/subprocessors. En lugar de reproducir esa lista, que podría quedar desactualizada, esta política remite a esa página de Shopify como fuente de referencia.

6. Envíos

Para gestionar tu pedido es necesario compartir los datos de entrega necesarios (como tu nombre y dirección) con el transportista que lo entrega. KHANAGHA trabaja con varios transportistas – Česká pošta, Balíkovna, Zásilkovna (Packeta), GLS y DHL –, y el utilizado en cada pedido puede depender del destino, del paquete y de la disponibilidad del momento. Consulta nuestra política de envíos para más detalles.

7. Aplicaciones y otros encargados

En esta tienda está instalada Messaging by Shopify. Según sus permisos generales, la aplicación puede acceder a los siguientes datos de clientes y visitantes: nombre, correo electrónico, teléfono, dirección postal, geolocalización, dirección IP, navegador y sistema operativo. Tener acceso a estos datos no significa que se utilicen; las funciones realmente activadas en esta tienda son:

  • un correo automático «Completa tu pedido», enviado a los clientes que abandonan el pago sin terminar la compra;
  • correos automáticos de recordatorio de carrito, reposición de existencias, bajada de precio y productos vistos, según la actividad del visitante o cliente en la tienda;
  • seguimiento de apertura de correos (para saber si se abrió un correo de marketing o automático) y seguimiento UTM de los enlaces de esos correos (para saber qué correo o campaña generó una visita); y
  • Smart Delivery, una función de Shopify que envía prioritariamente estos correos a los destinatarios con más probabilidad de interactuar y los retiene para quienes no interactúan.

Todo lo anterior funciona actualmente solo por correo electrónico. El marketing por SMS y WhatsApp no está activado en esta tienda, aunque los permisos generales de la aplicación Messaging incluyen el acceso al número de teléfono. Los nuevos suscriptores de marketing por correo o SMS deberán confirmar su suscripción mediante doble confirmación (double opt-in) cuando dicho canal esté activo.

Además de Messaging by Shopify, la tienda tiene dos aplicaciones para traducir su contenido: Translate & Adapt (de Shopify) y T Lab – AI Language Translate. Online Store y Point of Sale son canales de venta propios de Shopify, no aplicaciones instaladas por separado; su papel en la plataforma y el proceso de pago se describe en la sección 4.

8. Analítica y publicidad

Actualmente no hay instalados en esta tienda píxeles de seguimiento publicitario o analítico propios o de terceros a través de los Customer Events de Shopify. No obstante, esta tienda tiene activado Shopify Network Intelligence (Configuración → Privacidad del cliente, en el panel de Shopify). Cuando está activado, Shopify utiliza de forma segura los datos de clientes de esta tienda junto con datos de otros comerciantes de Shopify para mejorar productos, segmentación publicitaria y personalización para la tienda, dentro de lo que Shopify denomina «Enhanced Services». Según Shopify, ningún otro comerciante puede acceder a los datos de esta tienda a través de esta función.

Puede desactivarse en cualquier momento en el panel de Shopify, en Configuración → Privacidad del cliente, lo que (según Shopify) impide que Shopify siga usando los datos de clientes de esta tienda para ese fin. Los clientes también tienen sus propias vías para oponerse: la página de exclusión del intercambio de datos o el portal de privacidad de Shopify (https://privacy.shopify.com), una señal Global Privacy Control (GPC) del navegador, o sus preferencias de cookies en esta tienda.

9. Cookies

Esta tienda utiliza el banner de consentimiento de cookies integrado de Shopify, que se muestra a los visitantes y permite elegir Aceptar todo, Rechazar todo, o seleccionar categorías concretas y Guardar mis preferencias. Las categorías son:

Categoría Descripción ¿Se puede desactivar?
Necesarias Imprescindibles para el funcionamiento del sitio, incluidos el inicio de sesión y el carrito No – siempre activas
Personalización Opcionales Sí
Marketing Opcionales Sí
Analítica Opcionales Sí

Las cookies necesarias se utilizan independientemente de tu elección, ya que la tienda no puede funcionar sin ellas. Las cookies de personalización, marketing y analítica solo se utilizan si las aceptas, mediante «Aceptar todo» o seleccionándolas individualmente y guardando tus preferencias.

Como se indica en la sección 8, en esta tienda no hay instalados píxeles de seguimiento propios o de terceros: las cookies de esta tienda proceden de la propia plataforma Shopify, no de herramientas de seguimiento añadidas por separado.

Para conocer las cookies concretas de cada categoría – nombres exactos, finalidades y duración –, Shopify mantiene la lista de referencia actualizada de cookies utilizadas en las tiendas de sus comerciantes en:

https://www.shopify.com/legal/cookies

Remitimos a la página de Shopify en lugar de reproducir una copia estática porque Shopify puede añadir, eliminar o renombrar cookies o cambiar su finalidad o duración en cualquier momento, y algunas solo aparecen según las funciones utilizadas (por ejemplo, una cookie vinculada a Shop Pay solo se aplica si el visitante usa Shop Pay al pagar) o según la configuración de privacidad de esta tienda. No todas las cookies de la página general de Shopify están necesariamente activas en esta tienda; la propia página de Shopify indica cuáles son condicionales.

10. Cuánto tiempo conservamos tus datos

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que se recopilaron. Nuestros plazos generales de conservación son:

Datos Plazo de conservación
Pedidos, facturas, confirmaciones de pago, registros fiscales y contables Hasta 10 años, cuando lo exija la normativa fiscal y contable checa
Cuentas de cliente Mientras la cuenta esté activa; se eliminan o anonimizan tras 3 años de inactividad, salvo la información vinculada a registros que deban conservarse más tiempo (por ejemplo, los registros de pedidos y fiscales anteriores)
Comunicaciones de atención al cliente, devoluciones y reclamaciones 3 años tras el cierre del asunto, salvo que se necesiten más tiempo por un litigio o reclamación legal en curso
Datos de suscriptores de marketing Hasta que retires tu consentimiento, o tras 3 años sin interacción
Pruebas del consentimiento de marketing o de su retirada 3 años después de que dejemos de basarnos en ese consentimiento
Pagos abandonados 3 meses, según la conservación documentada de la plataforma Shopify
Datos técnicos, analíticos y de cookies Según la configuración aplicable de Shopify o del proveedor y la duración documentada de cada cookie – ver la sección 9

Podemos conservar información durante más tiempo que los plazos anteriores cuando lo exija la ley, cuando sea necesario para un litigio o reclamación legal en curso, o si existe una obligación de conservación. Cuando ya no se dé ninguno de estos supuestos, la información se elimina o se anonimiza.

11. Transferencias internacionales de datos

Como esta tienda funciona sobre la infraestructura global de Shopify, parte del tratamiento de tus datos puede realizarse fuera del Espacio Económico Europeo (EEE). Cuando Shopify transfiere datos personales fuera del EEE, el Reino Unido o Suiza, utiliza distintas garantías jurídicas según la transferencia de que se trate, no un único mecanismo para todas:

  • Normas corporativas vinculantes (BCR) – para transferencias de datos desde el EEE o Suiza a otras entidades de Shopify situadas fuera del EEE o Suiza.
  • Cláusulas contractuales tipo (CCT) – por ejemplo, para transferencias desde el Reino Unido fuera del Reino Unido, el EEE o Suiza, y en general para transferencias a subencargados de Shopify, utilizando las cláusulas contractuales tipo de la Comisión Europea, el International Data Transfer Addendum del Reino Unido y la versión suiza modificada de las CCT, según corresponda.
  • Una decisión de adecuación – Shopify puede basarse en la decisión de adecuación de la Comisión Europea relativa a Canadá para las transferencias de datos de Shopify International Limited a su sociedad matriz canadiense, Shopify Inc.

El mecanismo aplicable depende del destino de los datos y de la entidad de Shopify o el subencargado implicado. Los detalles figuran en el Data Processing Addendum de Shopify.

12. Tus derechos

Si la normativa de protección de datos que te resulta aplicable te reconoce estos derechos, por lo general puedes:

  • preguntar qué datos personales tenemos sobre ti y solicitar una copia;
  • pedirnos que corrijamos datos inexactos;
  • pedirnos que eliminemos tus datos, en determinadas circunstancias;
  • oponerte a determinados tratamientos o pedir que se limiten;
  • solicitar tus datos en un formato portable; y
  • retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.

Para ejercer estos derechos, escribe a khanaghaeu@gmail.com.

13. Reclamaciones ante la autoridad de control

Si no estás satisfecho con el modo en que hemos tratado tus datos personales, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos. En la República Checa es la Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů, ÚOOÚ):

14. Cambios en esta política

Podemos actualizar esta política, por ejemplo para reflejar cambios en las herramientas que utilizamos o en la ley.

Última actualización: 10 de octubre de 2026