Política de privacidad

Última actualización: 22 de octubre de 2026

En Koya Care cuidamos tus datos igual que cuidamos tus días: con calma y con honestidad. Aquí te explicamos, de forma clara, qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Titular: Ander García López, que opera con el nombre comercial Koya Care
Correo electrónico: main.koyacare@gmail.com
Web: koya-care.com

2. Qué datos tratamos

Datos de identificación y contacto: nombre y apellidos, correo electrónico, teléfono y direcciones de envío y facturación.
Datos del pedido: productos comprados, importes, método de envío, historial de pedidos, devoluciones e incidencias.
Datos de pago: los pagos los procesan proveedores de pago seguros. Koya Care no ve ni guarda los datos completos de tu tarjeta; solo recibimos la confirmación del pago y datos limitados (por ejemplo, el tipo de tarjeta y sus últimos dígitos).
Datos de tu cuenta de cliente, si decides crearla.
Comunicaciones: lo que nos cuentas cuando nos escribes por correo, por el formulario de contacto o por redes sociales.
Datos de navegación: dirección IP, dispositivo, navegador e interacción con la web, mediante cookies y tecnologías similares, según lo que aceptes en el aviso de cookies.
Reseñas que publiques sobre nuestros productos, si decides hacerlo.

Solo te pedimos los datos necesarios. Los campos marcados como obligatorios en el proceso de compra son imprescindibles para gestionar tu pedido.

3. Para qué usamos tus datos y con qué base legal

Finalidad	Base legal
Gestionar tu compra: pago, preparación, envío, seguimiento, devoluciones y garantía.	Ejecución del contrato de compraventa (art. 6.1.b RGPD).
Atenderte cuando nos escribes y resolver tus dudas o incidencias.	Ejecución del contrato o tu propia solicitud (art. 6.1.b RGPD) y nuestro interés legítimo en atenderte (art. 6.1.f RGPD).
Emitir facturas y cumplir nuestras obligaciones contables, fiscales y de consumo.	Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Enviarte la newsletter y novedades de Koya Care si te apuntas a la lista.	Tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
Enviarte, si ya eres clienta o cliente, ofertas sobre productos similares a los que compraste, con la opción de darte de baja en cada envío.	Interés legítimo (art. 6.1.f RGPD y art. 21.2 de la Ley 34/2002, LSSI-CE).
Medir el uso de la web, mejorarla y mostrarte publicidad personalizada (por ejemplo, en Meta o TikTok) mediante cookies o píxeles no necesarios.	Tu consentimiento, que das o rechazas en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
Mantener la seguridad de la tienda y prevenir el fraude.	Interés legítimo (art. 6.1.f RGPD).
Publicar tus reseñas.	Tu consentimiento (art. 6.1.a RGPD).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

4. Cuánto tiempo guardamos tus datos

Pedidos y facturación: durante la relación comercial y, después, el tiempo que exige la ley: 6 años para la documentación contable (art. 30 del Código de Comercio) y los plazos de prescripción de las obligaciones fiscales y de las posibles reclamaciones, incluida la garantía legal de 3 años.
Consultas y atención al cliente: el tiempo necesario para resolverlas y, después, mientras puedan derivarse responsabilidades.
Newsletter: hasta que te des de baja o retires tu consentimiento.
Cuenta de cliente: hasta que pidas eliminarla.
Cookies: durante los plazos que se indican en la Política de cookies.

Pasados esos plazos, eliminamos los datos o los anonimizamos.

5. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos cuando es necesario con proveedores que nos ayudan a prestar el servicio, que actúan como encargados del tratamiento con las garantías que exige el RGPD:

Shopify, la plataforma en la que está alojada la tienda.
Proveedores de pago (por ejemplo, Shopify Payments o PayPal) para procesar los pagos.
Empresas de transporte y plataformas de gestión de envíos (por ejemplo, Packlink y los transportistas que se encarguen de tu paquete), para entregarte el pedido: solo reciben tu nombre, dirección, teléfono y correo.
Proveedores de correo electrónico y herramientas de gestión que usamos para comunicarnos contigo.
Plataformas de publicidad y redes sociales (como Meta o TikTok), solo si lo aceptas en el aviso de cookies.
Administraciones públicas, juzgados y autoridades, cuando exista una obligación legal.

6. Transferencias internacionales

Algunos proveedores, como Shopify, pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Canadá o Estados Unidos). En esos casos, las transferencias se hacen a países con una decisión de adecuación de la Comisión Europea, a empresas adheridas al Marco de Privacidad de Datos UE-EE. UU., o con otras garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Relación con Shopify

La tienda está alojada en Shopify, que trata información sobre tu acceso y uso de la web para prestar y mejorar sus servicios. Para algunas funciones avanzadas, Shopify puede usar información sobre tus interacciones con esta tienda, con otros comercios y con su propia plataforma; en esos casos, Shopify es responsable de ese tratamiento. Puedes consultar la Política de privacidad para consumidores de Shopify y ejercer tus derechos ante Shopify en su portal de privacidad. Si no quieres que compartamos información sobre ti para publicidad personalizada, puedes indicarlo aquí.

8. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
Oposición: oponerte a que tratemos tus datos, por ejemplo, para comunicaciones comerciales.
Limitación: pedir que limitemos el uso de tus datos en ciertos casos.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes.

Para ejercerlos, escríbenos a main.koyacare@gmail.com con el asunto «Protección de datos», indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

Nuestra web no está dirigida a menores de 14 años y no tratamos conscientemente sus datos. Para comprar en la tienda tienes que ser mayor de edad, como se indica en los Términos y condiciones. Si eres madre, padre o tutor y crees que un menor nos ha dado sus datos, escríbenos y los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos, como la conexión cifrada (HTTPS) de toda la web. Aun así, ningún sistema es infalible: si detectamos una brecha de seguridad que te afecte, te avisaremos y lo comunicaremos a la autoridad cuando lo exija la ley.

11. Cookies

Usamos cookies propias y de terceros. Puedes ver cuáles y gestionarlas en la Política de cookies.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de la tienda. Publicaremos aquí la versión vigente con su fecha de actualización y, si el cambio es importante, te lo comunicaremos.