1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos:

• Responsable: SANDIARA ORIGINS NZ SL
• NIF: B44560944
• Domicilio: Carr. de Cartellà a Sant Medir, 17199 Sant Medir, Girona
• Correo electrónico de contacto: info@ksumaicare.com

2. Datos que recopilamos

Recopilamos datos personales que usted nos proporciona voluntariamente a través de:

• Formulario de registro y cuenta de usuario: nombre, apellidos, dirección de correo electrónico, contraseña.
• Proceso de compra: nombre, apellidos, dirección de entrega y facturación, correo electrónico, teléfono, datos de pago (gestionados por la pasarela de pago correspondiente).
• Formulario de contacto: nombre, correo electrónico y mensaje.
• Suscripción a la newsletter: dirección de correo electrónico. 

3. Finalidades y bases jurídicas del tratamiento

• Gestión de pedidos y envíos: ejecución del contrato de compraventa (art. 6.1.b RGPD).
• Atención al cliente: interés legítimo o ejecución del contrato (art. 6.1.b y 6.1.f RGPD).
• Envío de comunicaciones comerciales (newsletter): consentimiento del interesado (art. 6.1.a RGPD). Puede retirar su consentimiento en cualquier momento.
• Cumplimiento de obligaciones legales (fiscales, contables): obligación legal (art. 6.1.c RGPD).
• Mejora del sitio web mediante análisis estadístico: interés legítimo (art. 6.1.f RGPD). 

4. Conservación de los datos

Los datos de clientes se conservarán mientras dure la relación comercial y, una vez finalizada, durante los plazos legalmente exigidos (mínimo 5 años para obligaciones fiscales y mercantiles). Los datos de newsletter se conservarán hasta que retire su consentimiento.

5. Destinatarios y transferencias internacionales

Sus datos podrán ser comunicados a:

• Proveedores logísticos y empresas de transporte para la gestión de envíos.
• Pasarelas de pago (ej. Stripe, PayPal) para la tramitación de cobros. Estas empresas actúan como responsables independientes bajo sus propias políticas de privacidad.
• Proveedores de servicios tecnológicos (hosting, email marketing) que actúan como encargados del tratamiento y con quienes se han firmado los contratos de encargo de tratamiento exigidos por el RGPD.
• No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que los proveedores cuenten con garantías adecuadas (decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea).

6. Derechos de los interesados

Puede ejercer en cualquier momento los siguientes derechos enviando un correo a info@ksumaicare.com con copia de su documento de identidad:

• Acceso: conocer qué datos personales suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo o para fines de marketing directo.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Retirada del consentimiento: sin que ello afecte a la licitud del tratamiento previo.
  Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

SANDIARA ORIGINS NZ SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, de acuerdo con el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos.