Política de privacidad

Política de Privacidad

Última actualización: 4 de Mayo de 2026

En Karma Shop nos comprometemos a proteger la privacidad de nuestros usuarios y clientes. La presente Política de Privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales que tratamos a través de nuestro sitio web, de conformidad con el Reglamento (UE) 2016/679, de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: Karma Shop
NIF: Y3676762L
Domicilio: Calle Mar de Alborán 26, 04711, El Ejido (Almería), España
Correo electrónico: verokarmashop@gmail.com
Sitio web: https://karmashopalm.com

A efectos de la normativa de protección de datos, Karma Shop actúa como responsable del tratamiento de los datos personales recabados a través de este sitio web.

2. Qué datos personales tratamos

Cuando en esta política hablamos de “datos personales”, nos referimos a cualquier información sobre una persona física identificada o identificable.

Podemos tratar las siguientes categorías de datos:

  • Datos identificativos: nombre y apellidos.
  • Datos de contacto: dirección de facturación, dirección de envío, correo electrónico y número de teléfono.
  • Datos de cuenta: credenciales de acceso, historial de preferencias y datos asociados a la cuenta de usuario, en caso de registro.
  • Datos de transacción: pedidos realizados, pagos, devoluciones, incidencias e historial de compras.
  • Datos de comunicaciones: mensajes enviados a través de formularios, correo electrónico o atención al cliente.
  • Datos técnicos y de navegación: dirección IP, identificadores en línea, navegador, dispositivo, sistema operativo y datos de uso del sitio web.
  • Datos económicos: información necesaria para gestionar cobros y pagos. No almacenamos los datos completos de tarjetas bancarias, ya que el pago se procesa a través de proveedores de pago seguros.

3. Cómo obtenemos los datos

Los datos personales pueden obtenerse a través de las siguientes fuentes:

  • Datos facilitados directamente por el usuario al crear una cuenta, realizar una compra, suscribirse a comunicaciones o contactar con nosotros.
  • Datos obtenidos automáticamente mediante cookies o tecnologías similares, cuando ello resulte aplicable y exista base legal para ello.
  • Datos facilitados por proveedores de servicios vinculados a la operativa de la tienda, como pasarelas de pago, plataformas tecnológicas o servicios logísticos.

4. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales para las siguientes finalidades:

a) Gestión de pedidos, pagos, envíos, devoluciones y atención al cliente

Tratamos los datos para gestionar la relación comercial derivada de la compra de productos, incluyendo confirmación del pedido, envío, seguimiento, devoluciones, cambios y atención postventa.

Base jurídica: ejecución de la relación contractual o aplicación de medidas precontractuales.

b) Cumplimiento de obligaciones legales

Tratamos los datos para cumplir con obligaciones legales en materia fiscal, contable, de consumo, facturación, prevención del fraude y atención a requerimientos de autoridades competentes.

Base jurídica: cumplimiento de una obligación legal aplicable al responsable.

c) Envío de comunicaciones comerciales

Podremos utilizar los datos de contacto para remitir información comercial, promociones, novedades o comunicaciones relacionadas con nuestros productos, cuando exista consentimiento del usuario o cuando la normativa lo permita.

Base jurídica: consentimiento del interesado o, en su caso, interés legítimo en los supuestos permitidos por la normativa aplicable.

El usuario podrá oponerse o retirar su consentimiento en cualquier momento, de forma sencilla y gratuita.

d) Seguridad del sitio web y prevención del fraude

Tratamos determinados datos para proteger la plataforma, detectar accesos no autorizados, prevenir usos fraudulentos y garantizar la seguridad de las transacciones.

Base jurídica: interés legítimo del responsable en garantizar la seguridad de la web y de las operaciones comerciales.

e) Mejora del servicio, análisis y funcionamiento técnico

Podremos tratar datos de navegación y uso del sitio para fines analíticos, estadísticos o de mejora de la experiencia del usuario, siempre de acuerdo con la normativa aplicable y, cuando sea necesario, recabando el consentimiento correspondiente.

Base jurídica: interés legítimo o consentimiento, según corresponda.

5. Destinatarios y cesión de datos

Los datos personales podrán ser comunicados o puestos a disposición de terceros únicamente cuando resulte necesario para el desarrollo de la actividad de la tienda o exista obligación legal.

En particular, podrán acceder a los datos:

  • Empresas de transporte y logística para la entrega de pedidos.
  • Entidades financieras y proveedores de servicios de pago.
  • Proveedores tecnológicos y de alojamiento de la tienda online.
  • Proveedores de atención al cliente, soporte técnico, analítica o comunicaciones.
  • Asesoría fiscal, contable o legal.
  • Administraciones públicas, juzgados, tribunales y autoridades competentes cuando exista obligación legal.

No vendemos ni cedemos datos personales a terceros para que los utilicen con fines propios no autorizados.

6. Shopify como proveedor tecnológico

Nuestra tienda online está alojada en Shopify, plataforma que nos permite ofrecer nuestros productos y servicios al usuario. Shopify puede tratar determinados datos personales como proveedor de servicios, conforme a sus condiciones contractuales y a su Data Processing Addendum, que regula, entre otros aspectos, el tratamiento de datos conforme a la normativa europea de protección de datos. Shopify también ofrece herramientas específicas para ayudar a los comerciantes a gestionar obligaciones de privacidad, aunque su uso no garantiza por sí solo el cumplimiento normativo del comerciante.

Puedes consultar más información en la política de privacidad de Shopify: https://privacy.shopify.com

7. Transferencias internacionales de datos

Algunos de los proveedores que utilizamos, incluido Shopify u otros servicios tecnológicos vinculados a la operativa de la tienda, pueden estar ubicados fuera del Espacio Económico Europeo o tratar datos desde terceros países.

Cuando se produzcan transferencias internacionales de datos, estas se realizarán con arreglo a las garantías adecuadas previstas en la normativa aplicable, como decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

8. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable.

Con carácter general:

  • Los datos vinculados a la relación contractual se conservarán mientras exista dicha relación y, después, durante los plazos legales exigibles.
  • La documentación mercantil podrá conservarse durante 6 años, de conformidad con la normativa mercantil.
  • La documentación con relevancia fiscal podrá conservarse durante 4 años, conforme a la normativa tributaria general.
  • Los datos tratados para comunicaciones comerciales se conservarán hasta que el usuario retire su consentimiento o se oponga al tratamiento.
  • Los datos técnicos o de navegación se conservarán conforme a la política de cookies y a los criterios de minimización aplicables.

9. Datos de menores de edad

Este sitio web no está dirigido a menores de 14 años. No recopilamos conscientemente datos personales de menores de esa edad.

Si detectamos que se han recopilado datos personales de un menor sin la autorización exigible, adoptaremos las medidas necesarias para su supresión lo antes posible.

10. Derechos de las personas usuarias

La persona interesada puede ejercer en cualquier momento sus derechos de:

  • Acceso
  • Rectificación
  • Supresión
  • Oposición
  • Limitación del tratamiento
  • Portabilidad
  • Retirada del consentimiento, cuando el tratamiento esté basado en él

Para ejercer estos derechos, puedes enviar una solicitud a verokarmashop@gmail.com, indicando el derecho que deseas ejercer y adjuntando, cuando sea necesario para acreditar tu identidad, copia de un documento identificativo válido.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente. La AEPD dispone de modelos y formularios para el ejercicio de derechos y para reclamaciones.

Más información: www.aepd.es

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida, alteración, acceso no autorizado o divulgación indebida, teniendo en cuenta el estado de la técnica, la naturaleza de los datos y los riesgos del tratamiento.

No obstante, ningún sistema es completamente invulnerable, por lo que no podemos garantizar la seguridad absoluta de la información transmitida a través de Internet.

12. Enlaces a sitios web de terceros

Este sitio web puede contener enlaces a páginas o servicios de terceros. En esos casos, no somos responsables de sus contenidos ni de sus políticas de privacidad. Recomendamos revisar las políticas específicas de dichos terceros antes de facilitarles datos personales.

13. Cambios en esta Política de Privacidad

Nos reservamos el derecho de modificar la presente Política de Privacidad para adaptarla a cambios legislativos, doctrinales, jurisprudenciales o a modificaciones en nuestra actividad o en la estructura del sitio web.

Cuando los cambios sean relevantes, los publicaremos en esta misma página con la fecha de la última actualización.

14. Contacto

Si tienes cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactar con nosotros en:

Correo electrónico: verokarmashop@gmail.com
Dirección postal: Calle Mar de Alborán 26, 04711, El Ejido (Almería), España