kurtens.com — Última actualización: 25 de marzo de 2026

1. Introducción

La presente política de privacidad (en adelante, la « Política ») describe la manera en que sus datos personales se recopilan, utilizan, conservan y protegen cuando usted visita y utiliza el sitio kurtens.com (en adelante, el « Sitio »).

Esta Política se establece de conformidad con el Reglamento (UE) 2016/679 de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal (en adelante, el « RGPD »), con la ley n.º 78-17 de 6 de enero de 1978 modificada, relativa a la informática, los ficheros y las libertades (Loi Informatique et Libertés, ley francesa de protección de datos), así como con las recomendaciones de las autoridades de control europeas (en particular, el Comité Europeo de Protección de Datos - CEPD).

Al navegar por el Sitio o al realizar un pedido, usted reconoce haber tomado conocimiento de la presente Política. Le invitamos a leerla atentamente.

2. Identidad y datos de contacto del responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados en el Sitio es:

Aplicación extraterritorial del RGPD: Aunque WAVE LLC sea una entidad establecida en los Estados Unidos, está sujeta al RGPD en virtud de su artículo 3, apartado 2, en la medida en que ofrece bienes a personas situadas en la Unión Europea. Dado que el mercado objetivo del Sitio es la Francia metropolitana, el RGPD se aplica a la totalidad de los tratamientos de datos personales relacionados con el Sitio.

Delegado de protección de datos (DPO): No se ha designado ningún DPO hasta la fecha, ya que la sociedad no está sujeta a la obligación prevista en el artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de sus datos, puede contactarnos en la dirección: contact@kurtens.com.

3. Datos personales recopilados

Recopilamos diferentes categorías de datos personales según sus interacciones con el Sitio:

3.1. Datos facilitados directamente por usted

Al crear una cuenta, realizar un pedido o ponerse en contacto, usted puede facilitarnos los siguientes datos: nombre y apellidos, dirección de email, número de teléfono, dirección postal de envío y de facturación, y el contenido de sus mensajes dirigidos al servicio de atención al cliente.

3.2. Datos recopilados automáticamente

Durante su navegación por el Sitio, determinados datos se recopilan automáticamente mediante cookies y tecnologías similares: dirección IP, tipo y versión del navegador, sistema operativo, resolución de pantalla, páginas visitadas y duración de la consulta, fuente de tráfico (motor de búsqueda, enlace directo, red social), identificadores de cookies y de sesión, datos de interacción (clics, desplazamientos, movimientos del ratón, mediante Microsoft Clarity).

3.3. Datos de pago

Los datos bancarios (número de tarjeta, fecha de caducidad, código de seguridad) no se recopilan ni se almacenan en ningún momento por el Vendedor. Son tratados directa y exclusivamente por los proveedores de pago seguros Shopify Payments, PayPal y Apple Pay, en el marco de sus propias políticas de seguridad y de privacidad, conformes con el estándar PCI-DSS.

4. Finalidades y bases legales del tratamiento

Cada tratamiento de datos personales se basa en una base legal específica, de conformidad con el artículo 6 del RGPD. La tabla siguiente detalla las finalidades perseguidas y su base legal respectiva:

5. Destinatarios de los datos

Sus datos personales pueden ser comunicados a las siguientes categorías de destinatarios, en la estricta medida necesaria para el cumplimiento de las finalidades descritas anteriormente:

Fuera de los casos mencionados, sus datos no son vendidos, ni alquilados, ni cedidos a terceros con fines comerciales.

6. Transferencias de datos fuera de la Unión Europea

En el marco de los tratamientos descritos anteriormente, sus datos personales pueden ser transferidos a países situados fuera de la Unión Europea y del Espacio Económico Europeo (EEE), y en particular a los Estados Unidos (domicilio social de WAVE LLC, servidores de Shopify, Google, Meta, Klaviyo, Microsoft, Pinterest y Apple) y a Canadá (servidores de Shopify).

6.1. Garantías establecidas

Estas transferencias están reguladas por los siguientes mecanismos de protección, de conformidad con el capítulo V del RGPD (artículos 44 a 49):

a) Decisión de adecuación — Canadá

Canadá se beneficia de una decisión de adecuación de la Comisión Europea (decisión 2002/2/CE), que garantiza un nivel de protección de los datos esencialmente equivalente al de la UE. Las transferencias a Shopify en Canadá están cubiertas por esta decisión.

b) EU-U.S. Data Privacy Framework — Estados Unidos

Desde la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, las transferencias a empresas estadounidenses certificadas en el EU-U.S. Data Privacy Framework (DPF) se benefician de un nivel de protección adecuado. Google LLC, Meta Platforms Inc., Microsoft Corporation, Klaviyo Inc. y Pinterest Inc. participan en este marco.

c) Cláusulas contractuales tipo (CCT)

Para las transferencias no cubiertas por una decisión de adecuación o por el DPF, el Vendedor recurre a las cláusulas contractuales tipo adoptadas por la Comisión Europea (decisión de ejecución 2021/914), completadas en su caso con medidas suplementarias (cifrado, seudonimización) de conformidad con las recomendaciones 01/2020 del Comité Europeo de Protección de Datos (CEPD).

6.2. Transferencias a WAVE LLC

Al ser WAVE LLC el responsable del tratamiento establecido en los Estados Unidos, los datos personales de los usuarios europeos se tratan en los Estados Unidos. Esta transferencia está regulada por las cláusulas contractuales tipo respecto de los encargados del tratamiento afectados y por el respeto de las garantías previstas en el capítulo V del RGPD. El Vendedor se compromete a aplicar medidas de seguridad técnicas y organizativas adecuadas.

7. Plazo de conservación de los datos

Los datos personales se conservan durante el plazo estrictamente necesario para las finalidades para las que han sido recopilados, respetando los plazos legales de prescripción aplicables:

Al término de estos plazos, los datos se suprimen de manera segura o se anonimizan de forma irreversible.

8. Sus derechos

De conformidad con el RGPD y la ley francesa de protección de datos (Loi Informatique et Libertés), usted dispone de los siguientes derechos sobre sus datos personales:

8.1. Derecho de acceso (artículo 15 del RGPD)

Usted puede obtener la confirmación de si se están tratando o no datos que le conciernen y, en su caso, acceder a dichos datos así como a la información prevista en el artículo 15.

8.2. Derecho de rectificación (artículo 16 del RGPD)

Usted puede obtener la rectificación de datos personales inexactos o incompletos.

8.3. Derecho de supresión (artículo 17 del RGPD)

Usted puede solicitar la supresión de sus datos personales, sin perjuicio de las excepciones legales (en particular, las obligaciones contables y fiscales).

8.4. Derecho a la limitación del tratamiento (artículo 18 del RGPD)

Usted puede solicitar la limitación del tratamiento de sus datos en los casos previstos por el RGPD (impugnación de la exactitud, tratamiento ilícito, etc.).

8.5. Derecho a la portabilidad (artículo 20 del RGPD)

Usted puede recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados.

8.6. Derecho de oposición (artículo 21 del RGPD)

Usted puede oponerse en cualquier momento al tratamiento de sus datos basado en el interés legítimo del Vendedor. En materia de prospección comercial, este derecho de oposición es absoluto y puede ejercerse en cualquier momento, sin justificación.

8.7. Derecho a retirar el consentimiento

Cuando el tratamiento se base en su consentimiento, usted puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Para los emails de marketing, en cada comunicación se incluye un enlace para darse de baja.

8.8. Directrices relativas al destino de los datos tras el fallecimiento

De conformidad con el artículo 85 de la ley francesa de protección de datos (Loi Informatique et Libertés), usted puede establecer directrices relativas a la conservación, la supresión y la comunicación de sus datos personales tras su fallecimiento.

8.9. Modalidades de ejercicio de sus derechos

Usted puede ejercer el conjunto de estos derechos contactándonos por email en la dirección: contact@kurtens.com, adjuntando una copia de su documento de identidad en caso de duda razonable sobre su identidad, de conformidad con el artículo 12.6 del RGPD.

Nos comprometemos a responder a su solicitud en un plazo de un (1) mes a partir de su recepción. Este plazo puede prorrogarse dos (2) meses adicionales en razón de la complejidad o del número de solicitudes, en cuyo caso se le informará de ello.

8.10. Derecho a presentar una reclamación ante una autoridad de control

Si, tras habernos contactado, usted considera que el tratamiento de sus datos personales constituye una infracción del RGPD o de la legislación aplicable en su país, tiene derecho a presentar una reclamación ante la autoridad de control de su lugar de residencia:

• En Francia: Commission nationale de l'informatique et des libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 | Sitio: www.cnil.fr

• En Bélgica: Autorité de protection des données (APD) — Rue de la Presse 35, 1000 Bruselas | Sitio: www.autoriteprotectiondonnees.be

• En Luxemburgo: Commission Nationale pour la Protection des Données (CNPD) — 15, Boulevard du Jazz, L-4370 Belvaux | Sitio: cnpd.public.lu

• En Suiza: Préposé fédéral à la protection des données et à la transparence (PFPDT) — Feldeggweg 1, CH - 3003 Berna | Sitio: www.edoeb.admin.ch

9. Política de cookies

9.1. ¿Qué es una cookie?

Una cookie es un pequeño archivo de texto depositado en su terminal (ordenador, tableta, smartphone) durante la consulta de un sitio de internet. Permite al sitio memorizar información relativa a su navegación (preferencias de idioma, contenido del carrito, identificadores de sesión, etc.).

9.2. Base legal

De conformidad con la directiva europea "ePrivacy" (2002/58/CE) y las reglamentaciones locales aplicables, el depósito de cookies estrictamente necesarias para el funcionamiento del Sitio no requiere su consentimiento previo. En cambio, todas las demás cookies (analíticas, publicitarias, de marketing) solo se depositan tras haber obtenido su consentimiento explícito mediante el banner de gestión de cookies mostrado durante su primera visita.

9.3. Categorías de cookies utilizadas

a) Cookies estrictamente necesarias (exentas de consentimiento)

Estas cookies son indispensables para el funcionamiento técnico del Sitio y no pueden desactivarse. Permiten en particular la gestión del carrito de la compra, la autenticación y la seguridad de la sesión.

b) Cookies analíticas y de medición de audiencia

Estas cookies permiten medir la afluencia al Sitio, comprender el comportamiento de los visitantes y mejorar la ergonomía y el rendimiento del Sitio.

c) Cookies publicitarias y de remarketing

Estas cookies permiten mostrar publicidad personalizada en plataformas de terceros en función de su navegación por el Sitio.

d) Cookies de marketing

Estas cookies se utilizan para el seguimiento de las interacciones y la personalización de las comunicaciones de marketing por email.

9.4. Tabla resumen de las cookies

9.5. Gestión de sus preferencias de cookies

Usted puede modificar en cualquier momento sus preferencias en materia de cookies haciendo clic en el enlace « Gestionar mis cookies » accesible en el pie de página del Sitio. También puede configurar su navegador para aceptar o rechazar las cookies, o para ser avisado cuando se deposite una cookie.

El rechazo de determinadas cookies puede ocasionar una degradación de su experiencia de navegación (por ejemplo, la pérdida del contenido de su carrito si las cookies funcionales están desactivadas).

También puede utilizar la plataforma de gestión de las opciones publicitarias « Your Online Choices » (www.youronlinechoices.eu) para gestionar sus preferencias en materia de publicidad dirigida.

10. Seguridad de los datos

El Vendedor aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD, incluyendo en particular:

• El cifrado de los datos en tránsito (protocolo HTTPS / TLS) en la totalidad del Sitio
• El recurso a proveedores de pago certificados PCI-DSS
• Controles de acceso a los datos limitados únicamente a las personas habilitadas
• El alojamiento en la infraestructura segura de Shopify (certificaciones SOC 1, SOC 2, SOC 3)
• Copias de seguridad regulares y procedimientos de recuperación en caso de incidente

• Una sensibilización regular de los colaboradores sobre las buenas prácticas de seguridad

En caso de violación de datos de carácter personal que pueda suponer un riesgo elevado para sus derechos y libertades, el Vendedor se compromete a informarle de ello a la mayor brevedad, de conformidad con los artículos 33 y 34 del RGPD, y a notificarlo a la autoridad de control competente en un plazo de 72 horas.

11. Datos de los menores

El Sitio no se dirige a las personas menores de 16 años. El Vendedor no recopila a sabiendas datos personales relativos a menores de 16 años. Si descubrimos que se han recopilado datos de un menor de 16 años sin el consentimiento verificable de su representante legal, procederemos a su supresión a la mayor brevedad.

De conformidad con el artículo 8 del RGPD y el artículo 45 de la ley francesa de protección de datos (Loi Informatique et Libertés), el tratamiento de los datos de un menor de 15 años en Francia requiere el consentimiento de su representante legal.

12. Modificación de la presente Política

El Vendedor se reserva el derecho de modificar la presente Política en cualquier momento con el fin de adaptarla a las evoluciones legislativas, reglamentarias o técnicas. La fecha de la última actualización se indica en la parte superior del documento.

En caso de modificación sustancial que afecte a sus derechos, le informaremos de ello por email o mediante un aviso visible en el Sitio antes de la entrada en vigor de los cambios. Le recomendamos consultar regularmente esta página.

13. Contacto

Para cualquier cuestión relativa a la presente Política o para ejercer sus derechos, puede contactarnos:
Email: contact@kurtens.com
Teléfono: +33 1 84 16 06 10
Correo postal: WAVE LLC, 1209 Mountain Road Pl NE, Ste N, 87110 Albuquerque, NM, Estados Unidos

WAVE LLC — kurtens.com — contact@kurtens.com