Política de privacidad

Versión del documento: 1.0 — 3. 10. 2026

Información a los interesados conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD) sobre el tratamiento de datos personales en KOSSIKA d.o.o.

El responsable del tratamiento de datos personales relacionado con el sitio https://www.kossika.com/es-es/ y con sus demás interacciones con KOSSIKA d.o.o. (KOSSIKA S.L.) es:

KOSSIKA d.o.o.

Češnjevek 7

4207 Cerklje na Gorenjskem

Eslovenia

Número de registro: 6357628000

Número de identificación fiscal: SI48660167

correo electrónico: [email protected]

(en adelante: «la empresa»)

La empresa no ha designado un delegado de protección de datos. Puede dirigir todas las preguntas, solicitudes, consultas y demás comunicaciones relacionadas con la protección de datos personales en la empresa a: [email protected].

Introducción

Información básica sobre la empresa y su misión

Nuestros datos de contacto y los medios para contactar con nosotros figuran en Contacto - ayuda sobre los productos KOSSIKA.

Para ello, la empresa recoge, conserva y trata determinada información, incluidos datos personales. Los datos personales se tratan conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante: Reglamento General de Protección de Datos o RGPD), la Ley eslovena de protección de datos personales (ZVOP-2), aplicable a KOSSIKA como responsable establecido en Eslovenia, y las disposiciones nacionales imperativas adicionales de protección de datos que resulten aplicables al tratamiento concreto.

Finalidad y aplicación de esta información

Esta información describe el tratamiento de datos personales al visitar https://www.kossika.com/es-es/, comprar, recibir entregas, pagar, solicitar asistencia, efectuar devoluciones, utilizar la garantía, publicar opiniones, así como en el marketing y la medición del uso del sitio. Obtenemos los datos directamente de usted, durante el uso del sitio y de los canales de venta mediante los que realiza pedidos, como el marketplace de Amazon. El comprador también puede facilitarnos los datos del destinatario cuando solicita una entrega a otra persona. Podemos relacionar los datos con información existente de pedidos, del registro de usuario o de la garantía cuando sea necesario para la finalidad descrita.

Uso de términos y modificaciones de esta información

Salvo indicación contraria, los términos utilizados en esta información (como datos personales, tratamiento, responsable, encargado, etc.) tienen el mismo significado que en el RGPD.

Las expresiones sitio web o página web designan https://www.kossika.com/es-es/ e incluyen todas sus subpáginas y los servidores y sistemas relacionados.

Los términos destacados o definidos en esta información (por ejemplo, interesado) utilizados en singular incluyen el plural y viceversa; los expresados en un género incluyen todos los géneros.

Podemos actualizar o modificar ocasionalmente la información y las declaraciones de este documento; las novedades sobre cambios importantes se publicarán en nuestro sitio.

En caso de cambios sustanciales, por ejemplo en las bases jurídicas o finalidades del tratamiento de datos ya recogidos, informaremos a los interesados de las modificaciones propuestas por correo electrónico u otro medio adecuado.

1. Relación de ficheros y tipos de datos personales, categorías de interesados, plazos previstos de supresión, bases jurídicas, finalidades y operaciones de tratamiento

1.1. Tabla de tratamientos

*Si al finalizar el plazo ordinario existe una reclamación, litigio o procedimiento legal concreto pendiente, conservamos un conjunto limitado de datos necesarios hasta su conclusión y, después, solo durante el tiempo necesario para cumplir una obligación legal o formular, ejercer o defender las reclamaciones relacionadas. Puede solicitar la supresión en el correo electrónico indicado al principio del documento.

** Para las finalidades descritas podemos transmitir los datos a los encargados y demás destinatarios del capítulo 3.3. Los encargados actúan siguiendo nuestras instrucciones; otros destinatarios pueden actuar como responsables independientes o conjuntos en determinados tratamientos. Evaluamos su función según el servicio concreto y el acuerdo contractual.

1.2. El tratamiento puede basarse en la ejecución de un contrato o en negociaciones precontractuales

Tratamos datos personales cuando es necesario para una compra en línea, pago, entrega, devolución o garantía, o para medidas precontractuales solicitadas por usted, como responder a una pregunta sobre un producto o continuar una compra iniciada.

En estos casos nos facilita los datos como parte de una obligación contractual o de las negociaciones para celebrar el contrato; por tanto, no necesitamos su consentimiento expreso para esos tratamientos.

Si no facilita los datos necesarios para una solicitud, pedido, entrega o procedimiento de garantía, es posible que no podamos prestar el servicio. Al recoger los datos indicamos los campos obligatorios y explicamos su finalidad. Esto no significa que deba consentir también el marketing.

En el proceso actual de la empresa, el registro de pedido incompleto no se crea guardando automáticamente los datos mientras se escriben. Se crea solo después de aceptar las condiciones aplicables y enviar el paso correspondiente del proceso de compra, antes del paso final con el que se celebra el contrato.

1.3. El tratamiento de sus datos también puede basarse en la ley

La empresa también trata datos personales para cumplir leyes y otras normas, especialmente fiscales y contables (por ejemplo, el registro de facturas emitidas y recibidas), como:

• cuando una autoridad competente exige legalmente la comunicación de datos personales;
• cuando la empresa trata los datos de un comprador al que ha emitido una factura, trata esa factura y sus datos (por ejemplo, nombre y contacto) conforme a la Ley eslovena del impuesto sobre el valor añadido (ZDDV-1) (véase el capítulo 3.2.), etc.

1.4. Sobre la base de los intereses legítimos de la empresa

También podemos tratar determinados datos para proteger nuestros intereses legítimos, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales de la persona.

Según las circunstancias del tratamiento, los intereses legítimos de la empresa incluyen especialmente:

• la protección, formulación, ejercicio y defensa de reclamaciones y la acreditación de las comunicaciones comerciales;
• la prevención de abusos, fraudes y usos indebidos repetidos de las opciones de pago o entrega;
• la seguridad de los sistemas informáticos y del sitio web;
• la verificación de las condiciones para publicar opiniones fiables y transparentes y la prevención de abusos del sistema de opiniones;
• la obtención de comentarios sobre los productos comprados y la calidad del servicio, cuando la comunicación no constituye por sí misma marketing directo;
• el marketing directo nominativo por correo postal cuando se cumplen los requisitos tras ponderar los intereses;
• otros tratamientos comparables que la persona puede razonablemente esperar según su relación con la empresa.

Cuando el tratamiento se basa en un interés legítimo, la persona puede oponerse por motivos relacionados con su situación particular. En el marketing directo puede oponerse en cualquier momento y, tras hacerlo, sus datos dejan de utilizarse para esa finalidad.

La empresa también puede tratar datos cuando sea necesario para proteger intereses vitales de la persona o de otra persona física, si se cumplen los requisitos del RGPD.

1.5. Sobre la base del consentimiento obtenido

No condicionamos la relación con nosotros ni el ejercicio de sus derechos contractuales al consentimiento para tratar datos que no sean necesarios para el contrato o derecho correspondiente.

No obstante, también podemos tratar datos sobre la base de su consentimiento expreso. Este consiste en una manifestación de voluntad libre, específica, informada e inequívoca por la que acepta el tratamiento de determinados datos para una finalidad concreta.

Sobre la base de un consentimiento válidamente obtenido para la finalidad concreta, pueden realizarse especialmente:

• envíos de correos electrónicos informativos o de marketing;
• envíos de SMS de marketing o llamadas telefónicas comerciales;
• comunicaciones de marketing postales nominativas cuando se basan en el consentimiento;
• el uso de identificadores de contacto para cotejar clientes con plataformas publicitarias y crear audiencias dirigidas, similares o modelizadas;
• el uso de cookies analíticas o publicitarias no esenciales y tecnologías similares, descrito con mayor detalle en Política de cookies.

Tratamos los datos necesarios para ejecutar la garantía en virtud de la relación de garantía. El uso para marketing es una finalidad separada. Retirar el consentimiento de marketing no elimina ni acorta una garantía ya registrada válidamente.

Cuando la naturaleza de las distintas finalidades o canales requiere una decisión separada, el consentimiento debe organizarse con suficiente detalle para permitir elegir entre ellos. Los datos no pueden utilizarse para una finalidad que el consentimiento prestado no abarque.

Puede desactivar los mensajes y llamadas comerciales en la interfaz de usuario mediante «Desactivar mensajes comerciales» o solicitarlo en [email protected]. Si el mensaje contiene un enlace de baja, también puede utilizarlo; su alcance se indica al tramitarla. Desactivar el marketing no impide los mensajes necesarios para acceder, ejecutar un pedido, una devolución o la garantía. Los ajustes de cookies se gestionan separadamente mediante Cambiar la configuración de cookies.

Nuestra publicidad en línea también puede basarse en su consentimiento si, al visitar el sitio, aceptó las tecnologías analíticas o publicitarias opcionales. Encontrará más información sobre cookies y tecnologías similares, sus proveedores, finalidades y duración en Política de cookies.

La empresa garantiza el derecho a retirar el consentimiento fácilmente en cualquier momento. La retirada no afecta a la licitud del tratamiento basado en el consentimiento antes de retirarlo.

Si una persona no consiente, consiente solo determinadas finalidades o canales, o retira posteriormente el consentimiento total o parcialmente, la empresa no utiliza los datos para las finalidades que ya no estén cubiertas por un consentimiento válido, salvo que exista otra base jurídica independiente para el tratamiento concreto.

El consentimiento es voluntario. Rechazar o retirar el consentimiento de marketing no puede privar a la persona de derechos contractuales o de una garantía comercial ya obtenida o registrada válidamente cuya ejecución no necesite ese tratamiento.

2. ¿Durante cuánto tiempo conservamos o tratamos sus datos personales?

El plazo de conservación depende de la base jurídica y la finalidad del tratamiento de cada categoría de datos. Generalmente se conservan mientras sean necesarios para la finalidad por la que se recogieron o mientras una norma exija conservarlos; después se suprimen o anonimizan si no existe otra base jurídica para seguir conservándolos.

Si la tabla del capítulo 1 no define más específicamente el plazo, se aplica lo siguiente:

• Conservamos los datos de cada compra necesarios para acreditar el cumplimiento contractual y las reclamaciones jurídicas relacionadas hasta 6 años después de completarse su entrega y pago. Los datos de garantía y reclamaciones abiertas se rigen por los plazos específicos. Conservamos las facturas y los datos que obligatoriamente las integran durante 10 años después de finalizar el año al que se refieren, o más tiempo si la ley lo exige.
• Conservamos la correspondencia habitual de asistencia durante un máximo de 4 años desde la última comunicación sobre el asunto. Los mensajes necesarios como prueba de un pedido, devolución, garantía o reclamación jurídica abierta se conservan según el plazo aplicable a la documentación correspondiente.
• Eliminamos el registro de pedido incompleto 90 días después de su última modificación. Esta eliminación no suprime los datos necesarios para otros pedidos, garantías, reclamaciones abiertas u obligaciones legales.
• Conservamos los datos necesarios para acreditar y ejecutar la garantía comercial durante su vigencia para el producto correspondiente, también cuando dura 10 años. Si queda una reclamación abierta al finalizar, conservamos los datos necesarios hasta resolverla y después durante el tiempo justificadamente necesario para formular, ejercer o defender las reclamaciones relacionadas. La conservación por garantía no autoriza por sí sola el uso para marketing.
• Los datos de marketing directo basado en consentimiento se tratan hasta su retirada; si se basa en un interés legítimo al que puede oponerse o en una excepción legal, hasta la oposición, baja o desaparición de la otra base jurídica. Puede conservarse un registro mínimo de baja, oposición o retirada mientras sea necesario para acreditar el cumplimiento y evitar nuevos contactos.
• Tratamos los datos vinculados a una opinión pública mientras esté publicada o exista una finalidad y base jurídica para conservarlos. Si se retira, la empresa puede conservar un registro interno limitado durante el tiempo necesario para acreditar el cumplimiento, proteger el sistema de opiniones o defender reclamaciones.
• Conservamos los datos necesarios para proporcionar contenidos o servicios digitales gratuitos durante el tiempo necesario para ejecutar y acreditar la solicitud; después, solo si existe otra base jurídica para conservarlos.

Las copias de seguridad sirven para recuperar datos y sistemas, no para utilizar regularmente los datos con otras finalidades. En su conservación y uso respetamos la limitación de finalidad, la seguridad y los requisitos aplicables de supresión y limitación del tratamiento.

Si una persona elimina o solicita eliminar su registro de usuario, los datos que ya no sean necesarios se suprimen o anonimizan. Esto no afecta a los datos que la empresa deba conservar por un pedido activo, obligaciones contables o fiscales, garantía, reclamaciones u otras bases jurídicas válidas.

Puede solicitar la eliminación de su cuenta en la interfaz de usuario mediante «Eliminar cuenta» o en [email protected]. Eliminar la cuenta no suprime los datos todavía necesarios para ejecutar un pedido, una garantía válida, la conservación legal o reclamaciones. El derecho de supresión se ejerce en la medida permitida por la normativa aplicable.

3. ¿Quién trata sus datos dentro y fuera de la empresa (destinatarios de datos personales)?

3.1. Determinados empleados de la empresa

Sus datos son tratados por los empleados que los necesitan para desempeñar sus tareas. Todos están obligados a mantener la confidencialidad y respetar la protección de datos.

3.2. Autoridades públicas

En determinados casos previstos por la legislación aplicable, la empresa debe comunicar sus datos a las autoridades competentes, incluidas las encargadas de controles financieros, fiscales u otros (por ejemplo, el Comisionado de Información de la República de Eslovenia). En algunos casos debe comunicarlos también a terceros cuando la ley o un derecho jurídicamente fundado del tercero imponga esa comunicación o revelación.

3.3. Encargados del tratamiento y otros destinatarios

Los encargados con los que la empresa mantiene relaciones contractuales adecuadas pueden tratar datos en su nombre. Actúan conforme a sus instrucciones y no pueden utilizarlos para finalidades propias incompatibles.

No todos los destinatarios son necesariamente encargados. Algunos proveedores pueden actuar como responsables independientes en determinados tratamientos o como corresponsables cuando determinan junto con la empresa los fines y medios del tratamiento concreto. Según el servicio, esto puede afectar especialmente a proveedores de pagos, logística y publicidad. En esos casos, sus propios tratamientos se rigen también por sus políticas de privacidad o los acuerdos de corresponsabilidad correspondientes.

Las categorías de encargados u otros destinatarios con los que colabora la empresa incluyen especialmente:

• personas que colaboran mediante contratos de servicios u otros contratos, como mantenedores de sistemas informáticos y desarrolladores;
• proveedores de alojamiento web, correo electrónico empresarial, infraestructura en la nube y otros servicios informáticos;
• proveedores de servicios de pago;
• proveedores de envío masivo de correos electrónicos y SMS;
• proveedores de sistemas de atención al cliente;
• proveedores de servicios contables, de facturación o archivo;
• operadores de almacén y sus socios logísticos o de entrega: para preparar y entregar el envío comunicamos los datos necesarios del destinatario y su dirección, contacto, identificación y contenido del pedido, así como los datos de contrarreembolso e instrucciones de entrega cuando sean necesarios;
• proveedores de impresión y envío de correo directo nominativo;
• proveedores de analítica y publicidad cuando se cumplen las condiciones para utilizar sus tecnologías o servicios publicitarios.

La empresa no comunicará sus datos a terceros no autorizados.

Para obtener una lista actualizada más precisa de encargados o categorías de otros destinatarios y más información sobre su función, puede escribir al correo indicado al principio del documento.

3.4. Proveedor de alojamiento del sitio web

Utilizamos servicios de alojamiento e infraestructura informática relacionada para el funcionamiento del sitio. Los proveedores pueden tratar los datos necesarios para prestar esos servicios. La información sobre destinatarios y posibles transferencias figura en los capítulos 3.3 y 3.5.

3.5. Transferencias de datos a terceros países y organizaciones internacionales y garantías

La empresa trata los datos generalmente dentro del Espacio Económico Europeo. No obstante, algunos servicios utilizados para pagos, comunicaciones electrónicas, asistencia, nube, analítica o publicidad pueden implicar tratamiento o acceso desde Estados Unidos u otros terceros países.

Cuando se transfieren datos a un tercer país, la empresa o el proveedor utiliza un mecanismo adecuado del capítulo V del RGPD cuando sea necesario para esa transferencia. Puede incluir una decisión de adecuación vigente de la Comisión Europea, cláusulas contractuales tipo con medidas adicionales apropiadas u otro mecanismo legalmente permitido.

Para transferencias a Estados Unidos puede utilizarse el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) o una decisión de adecuación vigente para las organizaciones participantes cuando el destinatario esté válidamente certificado y se cumplan las condiciones de la transferencia concreta.

Puede solicitar información sobre destinatarios, países de tratamiento y mecanismos de protección utilizados, así como una copia o acceso a las garantías pertinentes, en [email protected].

4. Tratamiento y protección de categorías especiales de datos

En relación con nuestro sitio o servicios, no solicitamos que las personas faciliten categorías especiales de datos (datos que revelen origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas o afiliación sindical, datos genéticos o biométricos, de salud, vida sexual u orientación sexual).

Si la empresa conoce una situación en la que se hayan revelado involuntariamente esos datos, los protegerá adecuadamente y, si no existe una base jurídica para continuar tratándolos o no son necesarios para formular, ejercer o defender una reclamación, los suprimirá o limitará su tratamiento de otro modo adecuado.

5. ¿Qué derechos tiene sobre sus datos y cómo puede ejercerlos?

Para cualquier cuestión sobre esta información o el tratamiento de sus datos por la empresa y sus encargados, puede contactar libremente con nosotros en cualquier momento en el correo indicado al principio del documento.

También puede utilizar esa dirección para enviar solicitudes y ejercer los demás derechos relacionados con sus datos y el RGPD.

Como interesado, el RGPD le permite ejercer ante la empresa los siguientes derechos:

Derecho a la información: las personas tienen derecho a ser informadas de la recogida y el tratamiento de sus datos.

Derecho de acceso: las personas pueden acceder a sus datos y obtener información sobre su tratamiento y una copia de ellos.

Derecho de supresión (derecho al olvido): las personas pueden solicitar la eliminación de sus datos en determinadas circunstancias.

Derecho a retirar el consentimiento: cuando el tratamiento se basa en el consentimiento, puede retirarse en cualquier momento sin consecuencias negativas.

Derecho de rectificación: puede solicitar corregir los datos inexactos o completar los incompletos. Comunicamos la rectificación, supresión o limitación a los destinatarios a quienes se hayan revelado los datos, salvo que sea imposible o exija un esfuerzo desproporcionado. A petición suya le informamos de esos destinatarios.

Derecho a la limitación: las personas pueden solicitar que se limite el tratamiento de sus datos. Se aplica en ciertos casos, por ejemplo, cuando se discute su exactitud o la persona se ha opuesto al tratamiento.

Derecho a la portabilidad: en determinados casos, las personas pueden recibir sus datos en un formato estructurado, de uso común y lectura mecánica. También pueden solicitar que se transmitan a otro responsable si el tratamiento se basa en el consentimiento o un contrato y se realiza por medios automatizados.

Derecho de oposición: las personas pueden oponerse al tratamiento basado en intereses legítimos o en el interés público o ejercicio de poderes públicos. Dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades. En el marketing directo puede oponerse en cualquier momento, incluida la elaboración de perfiles vinculada a ese marketing; después de la oposición, los datos dejan de tratarse para esas finalidades.

Derechos sobre decisiones automatizadas: con las condiciones y excepciones del artículo 22 del RGPD, tiene derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar. Cuando se aplica una excepción para la que el RGPD exige estas garantías, puede solicitar intervención humana, expresar su punto de vista e impugnar la decisión.

Derecho a reclamar ante una autoridad de control: si considera que el tratamiento realizado por la empresa infringe las normas de protección de datos, puede, sin perjuicio de cualquier otro recurso administrativo o judicial, presentar una reclamación ante una autoridad de control, especialmente en el Estado de su residencia habitual, lugar de trabajo o supuesta infracción (en Eslovenia, el Comisionado de Información):

• Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, correo electrónico: [email protected], teléfono: 01 230 97 30, sitio web: https://www.ip-rs.si/.

La lista de otras autoridades de control de la UE y sus datos de contacto está disponible en el sitio del Comité Europeo de Protección de Datos: https://www.edpb.europa.eu/about-edpb/our-members_en.

6. Existencia de decisiones automatizadas y elaboración de perfiles

Al gestionar su sistema central de clientes, la empresa no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente de modo similar a una persona en el sentido del artículo 22 del RGPD, ni elabora perfiles para tales decisiones en su propio CRM.

La empresa puede utilizar reglas comerciales y de seguridad ordinarias para prevenir abusos o gestionar opciones de pago o entrega, pero no constituyen decisiones automatizadas del artículo 22 si no tienen los efectos jurídicos o significativos indicados.

Las plataformas publicitarias y analíticas pueden elaborar perfiles, cotejar identificadores o crear audiencias dirigidas o similares mediante sus tecnologías. Ese tratamiento solo se realiza si se cumplen los requisitos de la legislación aplicable y la base jurídica correspondiente; encontrará más información en Política de cookies o en la información de cada plataforma.

7. Datos personales de menores

La empresa no dirige específicamente sus productos ni servicios en línea a menores de 15 años.

Cuando el tratamiento de datos relacionado con un servicio de la sociedad de la información ofrecido directamente a un menor o que probablemente utilice un menor se basa en el consentimiento, se aplican las reglas de ZVOP-2 y del RGPD sobre edad y autorización de los padres u otra persona legitimada. En servicios de la sociedad de la información ofrecidos directamente a un menor y basados en el consentimiento, la empresa solo se apoya en el consentimiento propio del menor si ha cumplido 16 años; para menores de esa edad, el consentimiento debe darlo o autorizarlo el titular de la responsabilidad parental.

Si comprobamos que era necesario el consentimiento de los padres u otra persona legitimada y no se obtuvo válidamente, adoptamos las medidas necesarias para eliminar los datos o regularizar lícitamente su tratamiento.

Estas personas, sus padres o tutores pueden enviar en cualquier momento solicitudes sobre datos personales al correo indicado al principio del documento.

8. ¿A quién puede dirigirse para obtener más información sobre el tratamiento y sus derechos?

Puede contactar en cualquier momento sobre el tratamiento de sus datos en el correo indicado al principio del documento.

9. Protección de sus datos personales

La empresa conserva y protege cuidadosamente los datos mediante procedimientos y medidas organizativas, técnicas y lógico-técnicas frente al acceso, destrucción, modificación o pérdida no autorizados, accidentales o intencionados, así como frente a la revelación no autorizada u otros tratamientos ilícitos o no autorizados.

Adaptamos las medidas de seguridad a la naturaleza de los datos y a los riesgos del tratamiento. Incluyen limitar el acceso a personas autorizadas y proteger los sistemas y la documentación. Exigimos a los encargados una protección adecuada dentro de su servicio.

10. Versión y fecha de última actualización

Este texto constituye la versión 1.0. Fecha de última actualización: 3. 10. 2026. Fecha de entrada en vigor: 3. 10. 2026.

KOSSIKA d.o.o.