Política de privacidad

Esta política explica qué datos personales tratamos en Kivu, para qué, durante cuánto tiempo y con quién los compartimos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Responsable: José Manuel Ramírez Fernández (NIF 47565799M)
• Domicilio: C/ Mataelvira, 12, 41420 Fuentes de Andalucía (Sevilla), España
• Contacto: hola@kivupet.es

No estamos obligados a designar un delegado de protección de datos, por lo que las consultas sobre privacidad se atienden en la dirección anterior.

Qué datos tratamos y para qué

Compras y entrega

Nombre y apellidos, dirección de envío y facturación, teléfono y correo electrónico, así como el detalle de los productos, importes y estado del pedido. Base jurídica: ejecución del contrato de compraventa. Sin estos datos no podemos aceptar ni entregar un pedido. El teléfono se facilita a la agencia de transporte únicamente para los avisos de entrega.

Pago

El pago se procesa a través de Stripe. Kivu no recibe ni almacena el número de tu tarjeta: los datos de pago se introducen directamente en el entorno seguro de Stripe, y nosotros solo conservamos el resultado de la operación y una referencia técnica para poder identificar el cobro y, en su caso, el reembolso. Base jurídica: ejecución del contrato.

Facturación y obligaciones fiscales

Datos identificativos y fiscales necesarios para emitir la factura de cada pedido. Base jurídica: cumplimiento de obligaciones legales (normativa mercantil y tributaria). Una factura emitida no se modifica ni se elimina.

Cuenta de cliente

Correo electrónico, contraseña (que se guarda cifrada y que nadie de Kivu puede leer), historial de pedidos y direcciones guardadas. Si lo deseas, también los datos del perfil de tu mascota (nombre, especie, fecha de nacimiento, peso y necesidades), que usamos para orientar las recomendaciones del sitio. Base jurídica: ejecución del contrato y, en el perfil de mascota, tu consentimiento al crearlo.

Auto-envío

Producto, cantidad, frecuencia y dirección de las entregas recurrentes, junto con el medio de pago autorizado en Stripe para poder cobrar cada renovación sin que tengas que volver a introducirlo. Base jurídica: ejecución del contrato de suscripción. Puedes pausarla o cancelarla en cualquier momento desde tu cuenta.

Programa de Huellas y niveles

Puntos acumulados y canjeados, y gasto anual para calcular tu nivel. Base jurídica: ejecución del contrato (las condiciones del programa forman parte de los términos que aceptas al registrarte).

Newsletter

Correo electrónico y fecha de confirmación. Usamos doble confirmación: al apuntarte te enviamos un email con un enlace y, si no lo pulsas, no recibirás ninguna comunicación y tu dirección se elimina a los 30 días. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento con el enlace de baja incluido en todos nuestros envíos.

Avisos de reposición

Correo electrónico y producto sobre el que pides que te avisemos cuando vuelva a haber existencias. Base jurídica: tu consentimiento. Se usa para ese aviso concreto y para nada más.

Opiniones de producto

Valoración, texto de la opinión y el nombre con el que se publica. Solo puede opinar quien ha comprado el producto. Base jurídica: ejecución del contrato y nuestro interés legítimo en ofrecer información veraz a otros clientes. La invitación a opinar que enviamos unos días después de la entrega se ampara en ese mismo interés legítimo, y puedes ignorarla sin consecuencia alguna.

Seguridad del servicio

Dirección IP y registros técnicos de acceso, incluidos los intentos fallidos de inicio de sesión y el número de solicitudes por dirección IP. Base jurídica: nuestro interés legítimo en proteger las cuentas de los clientes y prevenir el fraude y el abuso automatizado.

Analítica de la web

Si lo aceptas en el aviso de cookies, usamos Google Analytics 4 para saber cuántas personas visitan la tienda, qué páginas ven y desde dónde llegan. Los datos se tratan de forma agregada: no te identificamos por nombre ni cruzamos esa información con tu cuenta o tus pedidos. Base jurídica: tu consentimiento, que puedes retirar cuando quieras desde la política de cookies con la misma facilidad con la que lo diste. Si no lo aceptas, no se carga nada: ni una cookie, ni una petición a Google.

Consultas

Los datos que nos facilites al escribirnos, para poder atenderte. Base jurídica: tu consentimiento o, si la consulta se refiere a un pedido, la ejecución del contrato.

Durante cuánto tiempo los conservamos

• Pedidos y facturas: durante los plazos exigidos por la normativa mercantil y fiscal, que obligan a conservar la documentación contable y las facturas durante varios años desde la operación.
• Cuenta de cliente: mientras la mantengas abierta. Si la cierras, suprimimos o anonimizamos los datos que no estemos obligados a conservar, y el resto queda bloqueado a disposición de las administraciones competentes hasta que prescriban las responsabilidades correspondientes.
• Newsletter: hasta que te des de baja. Las direcciones que nunca confirmaron se eliminan automáticamente a los 30 días. De quien se da de baja conservamos el registro de esa baja, porque es la prueba de que debemos dejar de escribirle.
• Carrito: 30 días desde la última modificación, tras los cuales se borra solo.
• Avisos de reposición: hasta que se envía el aviso o se retira el producto del catálogo.
• Registros de seguridad: el tiempo estrictamente necesario para cumplir su finalidad, con un máximo orientativo de doce meses.

A quién comunicamos tus datos

No vendemos ni cedemos tus datos a terceros para su comercialización. Solo los reciben quienes necesitan tratarlos para prestarnos un servicio, y siempre con un contrato de encargo de tratamiento:

• Stripe — procesamiento de los pagos y de las suscripciones de auto-envío.
• Resend — envío de los correos electrónicos del servicio (confirmación de pedido, verificación de la cuenta, avisos y newsletter).
• Google Ireland Limited — analítica de la web, y solo si has aceptado las cookies de analítica. Si no lo has hecho, no recibe nada.
• Bonecloud — alojamiento del sitio y de la base de datos, en servidores situados en España.
• El mayorista que prepara y expide los pedidos en nuestro nombre, que recibe los datos de entrega imprescindibles para hacerlo, y la agencia de transporte encargada del reparto.
• Administraciones públicas, juzgados y tribunales, cuando exista una obligación legal de facilitarlos.

Transferencias internacionales

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se ampara en alguna de las garantías previstas en el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea o, en su defecto, las cláusulas contractuales tipo aprobadas por esta, junto con las medidas complementarias que correspondan.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.

Escribe a hola@kivupet.es indicando qué derecho deseas ejercer. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo de un mes, ampliable en los supuestos previstos por la norma.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Las recomendaciones de producto del sitio son sugerencias comerciales y no condicionan el precio que pagas ni tu acceso al servicio.

Menores de edad

Para comprar en Kivu es necesario ser mayor de edad. El sitio no se dirige a menores de 14 años ni recogemos sus datos conscientemente; si detectamos que una cuenta pertenece a un menor, la eliminaremos.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada, contraseñas almacenadas mediante funciones de derivación, verificación del correo electrónico, límites de intentos de acceso y acceso restringido a la información por parte del personal autorizado. Ningún sistema es infalible, pero nos comprometemos a notificar las brechas de seguridad en los términos que exige el RGPD.

Cookies

El uso de cookies y tecnologías similares se detalla en la política de cookies.

Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización; si el cambio afecta de forma sustancial a tratamientos basados en tu consentimiento, te lo comunicaremos.