Política de privacidad

Política de privacidad

Última actualización: 2 de octubre de 2026

1. Responsable del tratamiento y contacto

El responsable del tratamiento descrito en esta Política para Kremira es RÉVÉSZ MÁRK KRISZTIÁN E.V., número de registro 61635670 (el «Vendedor»), que opera como Kremira. Esta Política cubre a los consumidores que compran en Kremira («Compradores») y a las demás personas cuyos datos trata el Vendedor, incluidos visitantes y personas que realizan consultas (cada una, un «Interesado»).

Domicilio registrado: Gyergyó utca 8/a, 1182 Budapest, Hungría
Correo electrónico: info@kremira.com
Sitios web: kremira.de y kremira.com

1. Datos, fines y bases jurídicas

El Vendedor recibe información facilitada por los Interesados, generada al utilizar su tienda Shopify, actualizaciones relevantes de sus proveedores sobre pagos, entregas y devoluciones, y datos de entrega de otros destinatarios facilitados por los Compradores.

Recepción y ejecución de pedidos, pagos, entrega, desistimiento y solicitudes vinculadas a una compra
Datos utilizados: nombre, correo electrónico, teléfono cuando se facilite o sea necesario para entregar, direcciones de facturación y entrega, productos pedidos, método y estado del pago, registros de pedido, entrega y devolución, correspondencia.
Base jurídica: ejecución del contrato o medidas precontractuales solicitadas por el Interesado.

Prestación de una cuenta de cliente opcional
Datos utilizados: nombre, correo electrónico, contacto, historial de pedidos, identificadores de cuenta, autenticación y preferencias.
Base jurídica: ejecución del servicio de cuenta solicitado.

Entrega a un destinatario designado por el Comprador
Datos utilizados: nombre, dirección de entrega y contacto necesario del destinatario, facilitados por el Comprador.
Base jurídica: interés legítimo del Vendedor en cumplir las instrucciones de entrega del Comprador.

Emisión de facturas, información tributaria y gestión de reclamaciones y pretensiones legales
Datos utilizados: datos de facturación y facturas, registros de transacciones, correspondencia e información relevante de reclamaciones o pretensiones.
Base jurídica: cumplimiento de obligaciones legales.

Respuesta a otras consultas
Datos utilizados: contacto e información del mensaje del Interesado.
Base jurídica: interés legítimo del Vendedor en responder y prestar atención al cliente.

Seguridad de la tienda, prevención del fraude y formulación, ejercicio o defensa de reclamaciones legales
Datos utilizados: registros pertinentes de pedidos y pagos, dirección IP, información del navegador y dispositivo, identificadores técnicos, incidencias de seguridad y correspondencia.
Base jurídica: intereses legítimos del Vendedor en mantener una tienda segura, prevenir el fraude y proteger sus derechos.

Suscripción a la newsletter y comunicaciones solicitadas por los Interesados
Datos utilizados: correo electrónico, preferencias de suscripción y registro del consentimiento.
Base jurídica: consentimiento.

Cookies no esenciales, análisis, personalización y publicidad personalizada mediante Shopify, cuando se utilicen
Datos utilizados: identificadores de cookies y dispositivos, navegación e interacciones, preferencias de consentimiento e información relevante de compras.
Base jurídica: consentimiento cuando sea obligatorio.

Los datos necesarios para tramitar, facturar y entregar un pedido deben facilitarse para que el Vendedor cumpla la compra y sus obligaciones legales. Sin ellos, puede no aceptar o ejecutar el pedido. La suscripción a la newsletter y el consentimiento al seguimiento no esencial son opcionales.

Las credenciales de pago se gestionan mediante Shopify Payments y sus procesadores. El Vendedor recibe la información necesaria para gestionar el pedido, incluidos estado del pago y detalles pertinentes de transacción o método.

1. Destinatarios

El Vendedor comunica los datos necesarios para cada servicio a:

• Shopify International Limited, entidades y subencargados pertinentes de Shopify: alojamiento, proceso de pago, operaciones técnicas y servicios descritos a continuación.

• Shopify Payments, sus procesadores y los bancos o redes de pago pertinentes: procesamiento, autenticación, prevención del fraude y reembolsos. Los procesadores también pueden actuar como responsables independientes para fines regulatorios u otros fines propios. Sus avisos de privacidad explican su tratamiento; consulta la lista de procesadores de Shopify: https://www.shopify.com/legal/processor-list.

• KBOSS.hu Kft., que opera Számlázz.hu: emisión de facturas e información legal relacionada.

• Webshippy Magyarország Kft. y sus proveedores de entrega: embalaje, expedición, entrega y devoluciones.

• Autoridades tributarias y otras competentes, y asesores profesionales cuando sea necesario: obligaciones legales y formulación, ejercicio o defensa de reclamaciones legales.

Los encargados del tratamiento manejan los datos conforme a acuerdos adecuados. Un proveedor que actúa como responsable independiente responde de su propio tratamiento y aviso de privacidad.

1. Shopify Network Intelligence y cookies

Shopify Network Intelligence está activado en la tienda. Shopify combina información de las interacciones de los Interesados con la tienda, otros comerciantes y Shopify para ofrecer Servicios mejorados, incluidos seguridad, mejora empresarial, personalización y publicidad. Comparte información con Shopify y colaboradores pertinentes que pueden estar en otros países. Shopify actúa como responsable del tratamiento en relación con los datos que procesa para estos fines.

Los fines, bases jurídicas, conservación y derechos de Shopify se explican en su Política de privacidad del consumidor: https://www.shopify.com/legal/privacy/consumers. Los Interesados pueden ejercer los derechos pertinentes, incluida oposición y retirada del consentimiento, mediante el Portal de privacidad de Shopify: https://privacy.shopify.com/en.

Las cookies estrictamente necesarias y tecnologías similares permiten carrito, pago, seguridad y conservación de preferencias de privacidad. El tratamiento para estas funciones esenciales se basa, según corresponda, en la necesidad contractual o el interés legítimo del Vendedor en ofrecer una tienda funcional y segura.

Los fines y vencimientos de cookies se explican en «Merchant storefronts» de la Política de cookies de Shopify: https://www.shopify.com/uk/legal/cookies. Las cookies utilizadas dependen de las funciones y del consentimiento del Interesado.

El seguimiento no esencial, incluida publicidad personalizada basada en actividad con la tienda, otros comerciantes y Shopify, solo se utiliza con el consentimiento exigido por la ley. Los Interesados pueden rechazarlo, cambiar o retirar sus preferencias desde «Preferencias de cookies», en el pie de página, bajo «Términos y políticas», o mediante los controles equivalentes del idioma elegido. La retirada no afecta al tratamiento lícito previo.

El consentimiento a la newsletter puede retirarse con el enlace de baja o contactando con info@kremira.com.

1. Transferencias internacionales

Shopify y sus proveedores pueden tratar datos fuera del Espacio Económico Europeo, incluidos Canadá y Estados Unidos. Las transferencias se basan en decisiones de adecuación aplicables o garantías apropiadas, como las normas corporativas vinculantes aprobadas de Shopify o cláusulas contractuales tipo de la Comisión Europea.

Las garantías de Shopify se describen en su Anexo de tratamiento de datos: https://www.shopify.com/legal/dpa. Los Interesados pueden contactar con el Vendedor en info@kremira.com para obtener información o copia de las garantías pertinentes a su tratamiento.

1. Conservación

• Perfiles de cuenta: mientras la cuenta esté abierta y los datos sean necesarios para el servicio solicitado. Al cerrarla se eliminan, salvo conservación necesaria en registros de pedido, fiscales, reclamaciones o pretensiones legales según los criterios siguientes.

• Pedidos y reclamaciones relacionadas: durante la ejecución y el plazo de prescripción aplicable; el plazo contractual general húngaro es de cinco años desde la exigibilidad. Los registros necesarios para un litigio se conservan hasta su resolución definitiva y el fin de cualquier plazo de ejecución.

• Facturas y registros fiscales: hasta terminar el periodo legal. La regla fiscal general húngara fija el plazo de prescripción de liquidación tributaria, normalmente cinco años desde el final del año natural en que vencía la declaración, notificación o pago, sujeto a prórrogas legales y cualquier conservación más larga aplicable.

• Registros y respuestas de reclamaciones legales de consumidores, conformidad y garantía: tres años, o más si otra obligación legal o reclamación en curso lo exige.

• Otras consultas: hasta resolverlas y completar el seguimiento necesario, salvo que la correspondencia deba conservarse como registro de pedido, reclamación o pretensión legal conforme a los plazos anteriores.

• Newsletter: hasta la baja o retirada del consentimiento. Puede conservarse un registro limitado de consentimiento o exclusión para demostrar cumplimiento y respetar la retirada.

• Cookies: durante la sesión o vigencia indicada en la Política de cookies enlazada. La información de seguridad integrada en registros de pedido, incidencias o pretensiones legales sigue sus criterios respectivos. La conservación de datos técnicos y otros que Shopify controla independientemente se explica en su Política de privacidad del consumidor.

Los datos se eliminan o anonimizan al terminar la finalidad y el periodo de conservación.

1. Derechos del Interesado

Conforme al RGPD y sus condiciones, los Interesados pueden solicitar acceso, rectificación, supresión, limitación y portabilidad. Pueden oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles relacionada, y en cualquier momento al marketing directo. Si se basa en consentimiento, pueden retirarlo cuando quieran sin afectar a la licitud anterior.

Las solicitudes pueden enviarse al Vendedor en info@kremira.com. Si existen dudas razonables sobre la identidad, el Vendedor podrá solicitar información para verificarla. Responde sin dilación indebida y en un mes; cualquier prórroga permitida de hasta dos meses adicionales se explicará durante el primer mes.

Los Interesados pueden reclamar ante una autoridad de control competente, incluida la de su residencia habitual o trabajo, o donde se produjo la presunta infracción. La autoridad húngara del Vendedor es Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Hungría; correo electrónico: ugyfelszolgalat@naih.hu; sitio web: https://www.naih.hu.

1. Controles automatizados de pagos y fraude

El Vendedor no aplica reglas automatizadas independientes para cancelar pedidos o bloquear Compradores. Shopify Payments y los proveedores pertinentes realizan controles automatizados de autorización y fraude. Evalúan información disponible de pedidos, facturación, pago, dispositivos y redes para detectar fallos de seguridad, incoherencias y patrones de fraude. Pueden exigir autenticación adicional, rechazar pagos o impedir completar una compra.

Cuando el artículo 22 del RGPD se aplica a una decisión exclusivamente automatizada con efectos jurídicos o de similar importancia, los Interesados tienen los derechos legales aplicables, incluida intervención humana, expresión de su opinión e impugnación. Las solicitudes relativas al tratamiento del Vendedor pueden enviarse a info@kremira.com. Si un proveedor de pago actúa como responsable independiente, también se aplican su aviso y procedimientos de derechos.

1. Cambios

El Vendedor actualiza esta Política cuando cambia su tratamiento y notifica o recaba el nuevo consentimiento exigido por ley. La versión vigente y fecha de actualización se publican en sus sitios web.