Política de privacidad

1) Introducción y datos de contacto del responsable del tratamiento

1.1 Nos complace que visites nuestro sitio web y agradecemos tu interés. A continuación, te informamos sobre el tratamiento de tus datos personales al utilizar nuestro sitio web. Los datos personales son todos los datos con los que se te puede identificar personalmente.

1.2 El responsable del tratamiento de datos en este sitio web, según el Reglamento General de Protección de Datos (RGPD), es SWK Kleinbauernlogistik GmbH, Herrgottwiesgasse 121, 8020 Graz, Austria, Tel.: +436787826192, Correo electrónico: kontakt@kratomshop.at. El responsable del tratamiento de datos personales es la persona física o jurídica que, de forma individual o conjunta con otros, decide sobre los fines y los medios del tratamiento de datos personales.

2) Recopilación de datos al visitar nuestro sitio web

2.1 Al utilizar nuestro sitio web con fines puramente informativos, es decir, si no te registras ni nos proporcionas información de otra manera, solo recopilamos los datos que tu navegador transmite al servidor de la página (los llamados "archivos de registro del servidor"). Cuando accedes a nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarte el sitio web:

Nuestro sitio web visitado
Fecha y hora del acceso
Cantidad de datos enviados en bytes
Fuente/referencia desde la que llegaste a la página
Navegador utilizado
Sistema operativo utilizado
Dirección IP utilizada (en su caso: en formato anonimizado)

El tratamiento se realiza de conformidad con el Art. 6, apdo. 1, letra f del RGPD, en base a nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web. No se produce una transferencia o uso adicional de los datos. Sin embargo, nos reservamos el derecho de revisar posteriormente los archivos de registro del servidor si hay indicios concretos de un uso ilegal.

2.2 Este sitio web utiliza un cifrado SSL o TLS por razones de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas a nosotros). Puedes reconocer una conexión cifrada por la cadena "https://" y el símbolo del candado en la línea de tu navegador.

3) Alojamiento y red de entrega de contenidos (CDN)

3.1 Shopify

Para el alojamiento de nuestro sitio web y la visualización de los contenidos de las páginas, utilizamos el sistema del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2.º piso, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda ("Shopify").

Los datos también se transfieren a: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá.

Todos los datos recopilados en nuestro sitio web se procesan en los servidores del proveedor. Hemos celebrado un contrato de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la divulgación no autorizada a terceros.

En el caso de una transferencia de datos a Canadá, un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea.

3.2 Cloudflare

Utilizamos una red de entrega de contenidos (CDN) del siguiente proveedor: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EE. UU.

Este servicio nos permite entregar archivos multimedia grandes, como gráficos, contenido de páginas o scripts, más rápidamente a través de una red de servidores distribuidos regionalmente. El tratamiento se realiza para salvaguardar nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web de conformidad con el art. 6, apdo. 1, letra f del RGPD. Hemos celebrado un contrato de tratamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la divulgación no autorizada a terceros.

Para las transferencias de datos a EE. UU., el proveedor se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

3.3 jsDelivr

Utilizamos una red de entrega de contenidos del siguiente proveedor: Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, Inglaterra, EN4 9EB, Reino Unido.

Este servicio nos permite entregar archivos multimedia grandes, como gráficos, contenido de páginas o scripts, más rápidamente a través de una red de servidores distribuidos regionalmente. El procesamiento se realiza para salvaguardar nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web de conformidad con el art. 6, apdo. 1, letra f del RGPD. Hemos celebrado un contrato de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la divulgación no autorizada a terceros.

En el caso de una transferencia de datos a la ubicación del proveedor, un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea.

3.4 Shopify

Utilizamos una red de entrega de contenidos del siguiente proveedor: Shopify International Limited, Victoria Buildings, 2.º piso, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda ("Shopify")

Los datos también pueden transferirse a:

Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canadá
Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, EE. UU.

En el caso de una transferencia de datos a Canadá, un nivel adecuado de protección de datos está garantizado por una decisión de adecuación de la Comisión Europea.

Para las transferencias de datos a EE. UU., el destinatario de los datos se ha adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que garantiza el cumplimiento del nivel europeo de protección de datos sobre la base de una decisión de adecuación de la Comisión Europea.

4) Cookies

Para hacer atractiva la visita a nuestro sitio web y permitir el uso de determinadas funciones, utilizamos cookies, es decir, pequeños archivos de texto que se almacenan en tu dispositivo. En algunos casos, estas cookies se eliminan automáticamente después de cerrar el navegador (las llamadas "cookies de sesión"), mientras que en otros casos, estas cookies permanecen más tiempo en tu dispositivo y permiten almacenar la configuración de la página (las llamadas "cookies persistentes"). En este último caso, puedes consultar la duración del almacenamiento en la descripción general de la configuración de cookies de tu navegador web.

Si las cookies individuales que utilizamos también procesan datos personales, el procesamiento se realiza de conformidad con el art. 6, apdo. 1, letra b del RGPD, ya sea para la ejecución del contrato, de conformidad con el art. 6, apdo. 1, letra a del RGPD en caso de consentimiento otorgado, o de conformidad con el art. 6, apdo. 1, letra f del RGPD para salvaguardar nuestros intereses legítimos en la mejor funcionalidad posible del sitio web y un diseño amigable y efectivo de la visita a la página.

Puedes configurar tu navegador para que se te informe sobre la configuración de cookies y puedas decidir individualmente sobre su aceptación o excluir la aceptación de cookies para ciertos casos o en general.

Ten en cuenta que, si no aceptas las cookies, la funcionalidad de nuestro sitio web puede verse limitada.

5) Contacto

Al contactar con nosotros (por ejemplo, a través del formulario de contacto o por correo electrónico), se procesarán datos personales, exclusivamente con el fin de tramitar y responder a tu solicitud y solo en la medida necesaria para ello.

La base legal para el procesamiento de estos datos es nuestro interés legítimo en responder a tu solicitud de conformidad con el art. 6, apdo. 1, letra f del RGPD. Si tu contacto tiene como objetivo un contrato, la base legal adicional para el procesamiento es el art. 6, apdo. 1, letra b del RGPD. Tus datos se eliminarán cuando se pueda deducir de las circunstancias que el asunto en cuestión ha sido resuelto de forma definitiva y siempre que no existan obligaciones legales de conservación.

6) Tratamiento de datos al abrir una cuenta de cliente

De conformidad con el art. 6, apdo. 1, letra b del RGPD, se recopilarán y tratarán datos personales en la medida necesaria cuando nos los proporciones al abrir una cuenta de cliente. Los datos necesarios para abrir la cuenta se pueden consultar en la máscara de entrada del formulario correspondiente en nuestro sitio web.

La eliminación de tu cuenta de cliente es posible en cualquier momento y se puede realizar mediante un mensaje a la dirección del responsable del tratamiento mencionada anteriormente. Una vez eliminada tu cuenta de cliente, tus datos se eliminarán, siempre que todos los contratos celebrados a través de ella hayan sido completamente ejecutados, no existan plazos de conservación legales en contra y no persista ningún interés legítimo por nuestra parte en la conservación adicional.

7) Uso de datos de clientes para marketing directo

7.1 Suscripción a nuestro boletín de correo electrónico

Si te suscribes a nuestro boletín de correo electrónico, te enviaremos regularmente información sobre nuestras ofertas. El único dato obligatorio para el envío del boletín es tu dirección de correo electrónico. La indicación de otros datos es voluntaria y se utiliza para poder dirigirte personalmente. Para el envío del boletín utilizamos el llamado procedimiento de doble opt-in, con el que se garantiza que solo recibirás el boletín si nos has confirmado expresamente tu consentimiento para recibirlo mediante la activación de un enlace de verificación enviado a la dirección de correo electrónico indicada.

Al activar el enlace de confirmación, nos das tu consentimiento para el uso de tus datos personales de conformidad con el art. 6, apdo. 1, letra a del RGPD. En este caso, almacenamos tu dirección IP registrada por el proveedor de servicios de Internet (ISP), así como la fecha y la hora del registro, para poder rastrear un posible abuso de tu dirección de correo electrónico en un momento posterior. Los datos que recopilamos al registrarse en el boletín se utilizan estrictamente para el fin previsto.

Puedes cancelar la suscripción al boletín en cualquier momento a través del enlace previsto para ello en el boletín o mediante un mensaje al responsable del tratamiento mencionado al principio. Una vez cancelada la suscripción, tu dirección de correo electrónico se eliminará inmediatamente de nuestra lista de distribución del boletín, a menos que hayas consentido expresamente un uso posterior de tus datos o que nos reservemos un uso de datos más allá de lo permitido legalmente y del que te informamos en esta declaración.

7.2 Brevo

El envío de nuestros boletines de correo electrónico y otras comunicaciones publicitarias por correo electrónico se realiza a través de este proveedor: Brevo GmbH, Köpenicker Str. 126, 10179 Berlín, Alemania.

Sobre la base de nuestro interés legítimo en un marketing por correo electrónico eficaz y fácil de usar, transferimos los datos proporcionados durante tu registro de conformidad con el art. 6, apdo. 1, letra f del RGPD a este proveedor, para que este se encargue del envío de correo en nuestro nombre.

Nos reservamos el derecho de, exclusivamente sobre la base de tu consentimiento expreso de conformidad con el art. 6, apdo. 1, letra a del RGPD, realizar adicionalmente una evaluación estadística del éxito de las campañas de correo electrónico mediante balizas web o píxeles de seguimiento en los correos electrónicos enviados, que pueden medir las tasas de apertura y las interacciones específicas con el contenido del boletín. En este proceso, también se recopila y evalúa información del dispositivo final (por ejemplo, hora de acceso, dirección IP, tipo de navegador y sistema operativo), pero no se combina con otras bases de datos.

Puedes revocar tu consentimiento para el seguimiento de correo electrónico en cualquier momento con efecto para el futuro.

Hemos celebrado un contrato de tratamiento de pedidos con el proveedor, que protege los datos de los visitantes de nuestro sitio y prohíbe la divulgación a terceros.

8) Tratamiento de datos para la tramitación de pedidos

8.1 En la medida en que sea necesario para la ejecución del contrato con fines de entrega y pago, los datos personales que hemos recopilado se transmitirán a la empresa de transporte encargada y a la entidad de crédito encargada de conformidad con el art. 6, apdo. 1, letra b del RGPD.

Si, en virtud de un contrato correspondiente, te debemos actualizaciones de bienes con elementos digitales o de productos digitales, procesaremos los datos de contacto que nos proporcionaste al realizar el pedido (nombre, dirección, correo electrónico) para informarte personalmente, dentro del marco de nuestras obligaciones legales de información de conformidad con el art. 6, apdo. 1, letra c del RGPD, por un medio de comunicación adecuado (por ejemplo, correo postal o correo electrónico) sobre las próximas actualizaciones durante el período legalmente establecido. Tus datos de contacto se utilizarán estrictamente para este fin para notificaciones sobre las actualizaciones que nos deban y se procesarán por nuestra parte solo en la medida en que sea necesario para la información respectiva.

Para tramitar tu pedido, también trabajamos con los siguientes proveedores de servicios que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. Se transmitirán ciertos datos personales a estos proveedores de servicios de acuerdo con la siguiente información.

8.2 Shopify Order Printer

Para la tramitación de pedidos utilizamos el siguiente proveedor: Shopify International Limited, Victoria Buildings, 2.º piso, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda

El nombre, la dirección y, en su caso, otros datos personales se transmitirán al proveedor de conformidad con el art. 6, apdo. 1, letra b del RGPD con el fin de tramitar el pedido en línea. La transmisión de tus datos solo se realizará en la medida en que sea realmente necesaria para la tramitación del pedido. El proveedor también se utiliza para la contabilidad. Así, el proveedor procesa las facturas de entrada y salida y, en su caso, también los movimientos bancarios de nuestra empresa para registrar automáticamente las facturas, cotejarlas con las transacciones y, a partir de ello, crear la contabilidad financiera en un proceso semiautomatizado.

Si en este proceso también se procesan datos personales, el procesamiento se realiza de conformidad con el art. 6, apdo. 1, letra f del RGPD sobre la base de nuestro interés legítimo en una organización y documentación eficientes de nuestras operaciones comerciales.

8.3 Transmisión de datos personales a proveedores de servicios de envío

- Correo Austriaco

Como proveedor de servicios de transporte, utilizamos el siguiente proveedor: Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Viena, Austria.

Transmitimos tu dirección de correo electrónico y/o número de teléfono, de conformidad con el art. 6, apdo. 1, letra a del RGPD, antes de la entrega de la mercancía, al proveedor con el fin de coordinar una fecha de entrega o para el aviso de entrega, siempre que hayas dado tu consentimiento expreso para ello en el proceso de pedido. De lo contrario, con el fin de la entrega, de conformidad con el art. 6, apdo. 1, letra b del RGPD, solo transmitimos el nombre del destinatario y la dirección de entrega al proveedor. La transmisión solo se realiza en la medida en que sea necesaria para la entrega de la mercancía. En este caso, no es posible una coordinación previa de la fecha de entrega con el proveedor ni el aviso de entrega.

El consentimiento puede revocarse en cualquier momento con efecto para el futuro frente al responsable del tratamiento antes mencionado o frente al proveedor.

8.4 Función electrónica de desistimiento para contratos a distancia

Los consumidores que celebren contratos en este sitio web y para los que exista un derecho legal de desistimiento, tienen la posibilidad de declarar el desistimiento a través de una función electrónica de desistimiento de conformidad con las disposiciones de desistimiento aplicables.

Para la prestación de la función electrónica de desistimiento utilizamos una solución del siguiente proveedor: DD-Gossen.

Al utilizar la función de desistimiento, además de los datos para identificar el contrato que se va a desistir, también deben proporcionarse o confirmarse otros datos personales, como el nombre y los apellidos, así como la dirección de correo electrónico del consumidor.

Esta información es recopilada inicialmente por el proveedor, de conformidad con el art. 6, apdo. 1, letra f del RGPD, sobre la base de nuestro interés legítimo en una solución fácil de usar, estable y optimizada para el proceso, para luego ser utilizada para confirmar la recepción de la declaración de desistimiento en nuestro nombre por correo electrónico y, finalmente, ser transmitida a nosotros. Posteriormente, procesamos la información transmitida para la tramitación adecuada del desistimiento de conformidad con el art. 6, apdo. 1, letra b del RGPD y el art. 6, apdo. 1, letra c del RGPD sobre la base de nuestra obligación legal de mantener una función electrónica de desistimiento para contratos de consumo a distancia con cargo.

La información recopilada por el proveedor se eliminará de forma rutinaria una vez finalizada la tramitación de un desistimiento, siempre que no existan obligaciones legales de conservación.

Hemos celebrado un contrato de tratamiento de pedidos con el proveedor, que protege los datos procesados en el marco de la función de desistimiento y prohíbe la divulgación no autorizada a terceros.

9) Funcionalidades de la página

- hCaptcha

En este sitio web utilizamos el servicio CAPTCHA del siguiente proveedor: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, EE. UU.

El servicio comprueba si una entrada ha sido realizada por una persona natural o de forma abusiva por un procesamiento automático y mecánico, y bloquea el spam, los ataques DDoS y otros accesos maliciosos automatizados. Para asegurar que una acción es realizada por un humano y no por un bot automatizado, el proveedor recopila la dirección IP del dispositivo final utilizado, los datos de identificación del tipo de navegador y sistema operativo utilizados, así como la fecha y duración de la visita, y los transmite para su evaluación a los servidores del proveedor.

La base legal es nuestro interés legítimo en determinar la responsabilidad individual en internet y evitar el abuso y el spam de conformidad con el art. 6, apdo. 1, letra f del RGPD.

Hemos celebrado un contrato de tratamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la divulgación no autorizada a terceros.

Para la transferencia de datos a EE. UU., el proveedor se basa en las cláusulas contractuales tipo de la Comisión Europea, que tienen por objeto garantizar el cumplimiento del nivel europeo de protección de datos.

10) Herramientas y otros

Herramienta de consentimiento de cookies

Este sitio web utiliza la denominada «Herramienta de Consentimiento de Cookies» para obtener el consentimiento válido de los usuarios para las cookies y las aplicaciones basadas en cookies que requieren consentimiento. La «Herramienta de Consentimiento de Cookies» se te mostrará al acceder a la página en forma de una interfaz de usuario interactiva, en la que podrás dar tu consentimiento para determinadas cookies y/o aplicaciones basadas en cookies marcando una casilla. Al utilizar esta herramienta, todas las cookies/servicios que requieren consentimiento solo se cargarán si das tu consentimiento marcando la casilla correspondiente. De este modo, se garantiza que dichas cookies solo se colocarán en tu dispositivo final respectivo si has dado tu consentimiento.

La herramienta utiliza cookies técnicamente necesarias para guardar tus preferencias de cookies. En principio, no se procesan datos personales del usuario.

Si, en casos individuales, se procesan datos personales (como la dirección IP) con el fin de almacenar, asignar o registrar la configuración de las cookies, este procesamiento se realiza de conformidad con el Art. 6, apdo. 1, letra f del RGPD sobre la base de nuestro interés legítimo en una gestión del consentimiento de las cookies conforme a la ley, específica para el usuario y fácil de usar, y, por lo tanto, en un diseño conforme a la ley de nuestra presencia en Internet.

Otra base legal para el procesamiento es el Art. 6, apdo. 1, letra c del RGPD. Como responsables, estamos sujetos a la obligación legal de hacer depender el uso de cookies no técnicamente necesarias del consentimiento del usuario.

En caso necesario, hemos celebrado un contrato de procesamiento de pedidos con el proveedor, que garantiza la protección de los datos de los visitantes de nuestro sitio y prohíbe la transferencia no autorizada a terceros.

Encontrarás más información sobre el operador y las opciones de configuración de la Herramienta de Consentimiento de Cookies directamente en la interfaz de usuario correspondiente de nuestro sitio web.

11) Derechos del interesado

11.1 La legislación de protección de datos aplicable te otorga, como interesado, los siguientes derechos (derechos de información e intervención) en relación con el procesamiento de tus datos personales, remitiéndonos a la base jurídica citada para los respectivos requisitos de ejercicio:

Derecho de acceso según el Art. 15 del RGPD;
Derecho de rectificación según el Art. 16 del RGPD;
Derecho de supresión según el Art. 17 del RGPD;
Derecho a la limitación del tratamiento según el Art. 18 del RGPD;
Derecho a la información según el Art. 19 del RGPD;
Derecho a la portabilidad de los datos según el Art. 20 del RGPD;
Derecho a revocar los consentimientos otorgados según el Art. 7, apdo. 3 del RGPD;
Derecho a presentar una reclamación según el Art. 77 del RGPD.

11.2 DERECHO DE OPOSICIÓN

SI PROCESAMOS TUS DATOS PERSONALES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE EN EL MARCO DE UNA PONDERACIÓN DE INTERESES, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO A ESTE PROCESAMIENTO CON EFECTO PARA EL FUTURO POR MOTIVOS RELACIONADOS CON TU SITUACIÓN PARTICULAR.

SI EJERCES TU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL PROCESAMIENTO DE LOS DATOS AFECTADOS. SIN EMBARGO, SE RESERVA UN PROCESAMIENTO ULTERIOR SI PODEMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL PROCESAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS FUNDAMENTALES Y LIBERTADES, O SI EL PROCESAMIENTO SIRVE PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES LEGALES.

SI PROCESAMOS TUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL PROCESAMIENTO DE DATOS PERSONALES QUE TE AFECTEN CON FINES DE DICHA PUBLICIDAD. PUEDES EJERCER EL DERECHO DE OPOSICIÓN COMO SE DESCRIBE ANTERIORMENTE.

SI EJERCES TU DERECHO DE OPOSICIÓN, PONDREMOS FIN AL PROCESAMIENTO DE LOS DATOS AFECTADOS PARA FINES DE MARKETING DIRECTO.

12) Duración del almacenamiento de datos personales

La duración del almacenamiento de los datos personales se determina en función de la base legal respectiva, la finalidad del tratamiento y, en su caso, además, en función del período de conservación legal respectivo (por ejemplo, períodos de conservación comerciales y fiscales).

En el caso del procesamiento de datos personales sobre la base de un consentimiento expreso de conformidad con el Art. 6, apdo. 1, letra a del RGPD, los datos afectados se almacenarán hasta que revoques tu consentimiento.

Si existen plazos de conservación legales para los datos que se procesan en el marco de obligaciones legales o similares a las legales sobre la base del Art. 6, apdo. 1, letra b del RGPD, estos datos se eliminarán rutinariamente una vez transcurridos los plazos de conservación, a menos que ya no sean necesarios para la ejecución o la iniciación del contrato y/o no exista un interés legítimo por nuestra parte en seguir almacenándolos.

En el caso del procesamiento de datos personales sobre la base del Art. 6, apdo. 1, letra f del RGPD, estos datos se almacenarán hasta que ejerzas tu derecho de oposición de conformidad con el Art. 21, apdo. 1 del RGPD, a menos que podamos demostrar motivos legítimos imperiosos para el procesamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el procesamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

En el caso del procesamiento de datos personales con fines de marketing directo sobre la base del Art. 6, apdo. 1, letra f del RGPD, estos datos se almacenarán hasta que ejerzas tu derecho de oposición de conformidad con el Art. 21, apdo. 2 del RGPD.

A menos que la demás información de esta declaración sobre situaciones de procesamiento específicas indique lo contrario, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recopilados o procesados de otro modo.

Fecha: 03.08.2026, 19:06:07