Política de privacidad

Política de Privacidad

Última actualización: 08 de julio de 2026

En KARKASA nos tomamos en serio tu privacidad. Esta página explica con detalle qué datos manejamos y por qué. Si algo no queda claro, escríbenos: detrás del correo está nuestro taller en Galicia, y te responde una persona.

Esta Política de Privacidad explica cómo KARKASA recopila, utiliza, conserva, comparte y protege los datos personales de las personas que visitan nuestra tienda online, compran nuestros productos, utilizan formularios, interactúan con nuestro servicio de atención al cliente o se comunican con nosotros por cualquier medio.

Esta política se aplica de acuerdo con el Reglamento General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales —LOPDGDD—, la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico —LSSI-CE— y demás normativa aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

METODO RETAIL, S.L. (en adelante, "KARKASA")
CIF: B-94184397
Inscrita en el Registro Mercantil de Pontevedra.
Domicilio social: Calle Castelao, 35 — 36980 O Grove (Pontevedra), España.

Establecimiento comercial:
Rúa Real 90, bajo — 15003 A Coruña, España.

Email de contacto: hola@karkasa.es

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes escribirnos a esa dirección de email.

2. Cambios en esta Política

Podremos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos, operativos o comerciales.

Cuando realicemos cambios relevantes, actualizaremos la fecha de "Última actualización" y, si fuera necesario, te informaremos por los medios adecuados de acuerdo con la normativa aplicable.

3. Qué datos personales recopilamos

Recopilamos diferentes tipos de datos personales en función de cómo interactúes con KARKASA.

3.1. Datos que nos proporcionas directamente

Podemos recopilar los siguientes datos:

Datos de identificación y contacto: nombre, apellidos, email, teléfono y dirección postal.
Datos de compra: productos comprados, modelo seleccionado, color, dirección de envío, dirección de facturación, histórico de pedidos, devoluciones, cambios, garantías, desistimientos o incidencias.
Datos de pago: información necesaria para tramitar pagos. Los datos completos de tarjeta o medios de pago son gestionados por pasarelas seguras como Shopify Payments, PayPal, Shop Pay, Google Pay u otros proveedores integrados. KARKASA no almacena los datos completos de tu tarjeta.
Datos de cuenta: usuario, contraseña cifrada, preferencias, direcciones guardadas e historial asociado a tu cuenta, si decides crear una.
Datos de atención al cliente: mensajes enviados por email, formularios, chat, herramientas de soporte como MooseDesk u otros canales de comunicación.
Datos de personalización: opciones seleccionadas en productos, notas de pedido o información que nos facilites para preparar tu compra.

3.2. Datos recopilados automáticamente

Cuando navegas por la tienda, podemos recopilar información técnica y de uso mediante cookies, píxeles, etiquetas, identificadores, SDKs, almacenamiento local y tecnologías similares.

Estos datos pueden incluir:

Dirección IP.
Información del navegador.
Información del dispositivo.
Sistema operativo.
Páginas visitadas.
Productos vistos o añadidos al carrito.
Rutas de navegación.
Interacciones con la tienda.
Eventos de compra o conversión.
Errores técnicos y tiempos de carga.
Datos estadísticos y analíticos sobre el uso del sitio.

El uso de cookies no esenciales se realiza de acuerdo con tus preferencias de consentimiento. Puedes consultar información detallada en nuestra Política de Cookies.

3.3. Datos procedentes de terceros

También podemos recibir datos personales o información asociada a tu interacción con la tienda a través de terceros que nos prestan servicios, como:

Shopify: plataforma de ecommerce, alojamiento, checkout, infraestructura, seguridad y analíticas básicas.
Brevo (Sendinblue SAS): plataforma europea de email marketing utilizada para gestionar newsletters, comunicaciones comerciales y campañas a clientes.
Procesadores de pago: Shopify Payments, PayPal, Shop Pay, Google Pay u otros proveedores integrados.
Servicios de mensajería y logística: empresas encargadas de preparar, transportar y entregar los pedidos.
Herramientas de marketing y publicidad: Meta, Instagram, TikTok, Google Ads u otras plataformas publicitarias.
Herramientas de analítica: Google Analytics 4, Shopify Analytics u otras herramientas de medición.
Herramientas de soporte: MooseDesk u otras plataformas de atención al cliente.

Toda la información recibida de terceros se trata conforme a la normativa aplicable de protección de datos.

4. Finalidades del tratamiento y bases jurídicas

Tratamos tus datos personales para las siguientes finalidades:

4.1. Gestión de compras y ejecución del contrato

Tratamos tus datos para:

Procesar pedidos.
Gestionar compras.
Preparar productos.
Enviar pedidos.
Gestionar pagos y cobros.
Emitir confirmaciones de pedido.
Gestionar devoluciones, cambios, incidencias y garantías.
Gestionar solicitudes de desistimiento, devoluciones, cambios, garantías y reclamaciones de consumo.
Mantener informada a la persona compradora sobre el estado de su pedido.
Crear y administrar tu cuenta de cliente, si decides registrarte.

Base jurídica: Art. 6.1.b RGPD — ejecución de un contrato o aplicación de medidas precontractuales.

4.2. Atención al cliente y soporte

Tratamos tus datos para:

Responder consultas.
Gestionar incidencias.
Resolver dudas sobre productos, pedidos, envíos, pagos o devoluciones.
Atender comunicaciones recibidas por email, formularios, chat o herramientas como MooseDesk.
Mantener un historial razonable de atención para mejorar la calidad del soporte.

Base jurídica: Art. 6.1.f RGPD — interés legítimo en atender correctamente a clientes y usuarios.

Cuando la consulta esté relacionada directamente con una compra, la base jurídica también podrá ser el Art. 6.1.b RGPD — ejecución de contrato.

Cuando utilicemos chatbots, respuestas automatizadas o sistemas de inteligencia artificial en atención al cliente, te informaremos de forma clara antes o durante la interacción, salvo que resulte evidente por el contexto. En todo caso, podrás solicitar atención humana cuando sea necesario para resolver tu consulta.

4.3. Comunicaciones comerciales y newsletter

Podemos tratar tus datos para:

Enviar newsletters.
Informarte sobre lanzamientos, promociones, descuentos o novedades de KARKASA.
Enviar comunicaciones relacionadas con productos similares a los que hayas comprado.
Medir el rendimiento de nuestras comunicaciones comerciales.

Base jurídica:

Art. 6.1.a RGPD — consentimiento, cuando te suscribes voluntariamente a nuestras comunicaciones comerciales sin haber sido cliente previamente.
Art. 6.1.f RGPD — interés legítimo, para enviar comunicaciones comerciales sobre productos o servicios similares a personas que ya son clientes de KARKASA y han realizado una compra. Esta base jurídica está expresamente prevista en el artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), siempre que se trate de productos similares a los adquiridos y se ofrezca de forma sencilla y gratuita la posibilidad de oponerse en cada comunicación.

Puedes oponerte al tratamiento o darte de baja en cualquier momento desde el enlace incluido en cada email comercial o escribiendo a hola@karkasa.es.

4.4. Reconfirmación de contactos históricos

Para garantizar la máxima transparencia, periódicamente revisamos nuestra base de contactos y solicitamos confirmación explícita a personas que fueron clientes hace tiempo antes de seguir enviándoles comunicaciones comerciales. Quienes no confirmen su interés son eliminados de nuestras listas de marketing.

Base jurídica: Art. 6.1.a RGPD — consentimiento.

4.5. Marketing digital, remarketing y publicidad personalizada

Podemos tratar datos de navegación, interacción y compra para:

Mostrar anuncios de KARKASA en plataformas como Google, Meta, Instagram o TikTok.
Medir conversiones.
Crear audiencias publicitarias.
Realizar campañas de remarketing.
Analizar la eficacia de nuestras campañas.

Estas actividades pueden implicar el uso de cookies, píxeles y tecnologías similares.

Base jurídica: Art. 6.1.a RGPD — consentimiento, cuando sea necesario para activar cookies o tecnologías publicitarias no esenciales.

Puedes aceptar, rechazar o configurar estas cookies desde el banner o panel de preferencias de cookies.

4.6. Analítica, rendimiento y mejora de la tienda

Tratamos datos de uso para:

Medir visitas.
Entender cómo se utiliza la tienda.
Detectar errores.
Analizar el rendimiento de la web.
Mejorar la navegación.
Optimizar la presentación de productos.
Mejorar la experiencia de compra.

Estos datos pueden tratarse de forma agregada o seudonimizada.

Base jurídica:

Art. 6.1.a RGPD — consentimiento, cuando se utilicen cookies analíticas no esenciales.
Art. 6.1.f RGPD — interés legítimo, para análisis técnicos, seguridad, mejora del servicio o métricas internas estrictamente necesarias o agregadas, cuando proceda conforme a la normativa aplicable.

4.7. Seguridad, prevención del fraude y protección de la tienda

Tratamos datos para:

Proteger la tienda frente a accesos no autorizados.
Detectar usos indebidos.
Prevenir fraudes.
Garantizar la seguridad del checkout.
Resolver problemas técnicos.
Defender nuestros derechos e intereses legítimos.

Base jurídica: Art. 6.1.f RGPD — interés legítimo en proteger la seguridad de la tienda, de nuestros clientes y de nuestros servicios.

4.8. Calidad y verificación de bases de datos

Para mantener la calidad y la entregabilidad de nuestras comunicaciones, podemos utilizar proveedores especializados que verifiquen la validez técnica de las direcciones de email de nuestra base de datos. Este proceso no genera comunicaciones a los titulares; únicamente comprueba si la dirección existe técnicamente.

Base jurídica: Art. 6.1.f RGPD — interés legítimo en mantener una base de datos limpia y proteger la reputación de envío de nuestro dominio.

4.9. Cumplimiento de obligaciones legales

Tratamos datos para:

Cumplir obligaciones fiscales.
Cumplir obligaciones contables.
Emitir y conservar facturas.
Responder a requerimientos de autoridades competentes.
Cumplir obligaciones en materia de consumo, comercio electrónico y protección de datos.

Base jurídica: Art. 6.1.c RGPD — cumplimiento de una obligación legal.

5. Cookies, píxeles y tecnologías similares

Utilizamos cookies propias y de terceros para:

Garantizar el funcionamiento básico de la tienda.
Mantener productos en el carrito.
Recordar preferencias.
Analizar el uso de la web.
Medir conversiones.
Mostrar publicidad personalizada cuando hayas prestado consentimiento.

Puedes aceptar, rechazar o configurar las cookies no esenciales desde el banner o panel de preferencias de cookies disponible en la web.

También puedes modificar o retirar tu consentimiento en cualquier momento desde el mecanismo habilitado para gestionar preferencias, como el icono o enlace de privacidad disponible en la tienda, si está activo.

Para más información sobre las cookies utilizadas, sus finalidades, duración, proveedores, Consent Mode v2 y cómo gestionar tus preferencias, consulta nuestra Política de Cookies.

6. Google Consent Mode v2

KARKASA puede utilizar Google Consent Mode v2 cuando estén activas herramientas como Google Analytics 4, Google Ads u otras etiquetas de Google.

Esta tecnología permite adaptar el comportamiento de las etiquetas de Google en función de tus preferencias de consentimiento, incluyendo señales como:

analytics_storage
ad_storage
ad_user_data
ad_personalization

Si aceptas las cookies correspondientes, las herramientas de medición y publicidad podrán funcionar con normalidad.

Si rechazas las cookies no esenciales, las etiquetas de Google funcionarán de forma limitada y sin almacenar cookies publicitarias o analíticas no consentidas. En determinados casos, Google puede recibir señales técnicas o mediciones agregadas conforme a la configuración de consentimiento aplicada, sin que se utilicen cookies no consentidas para identificarte.

7. Con quién compartimos tus datos

Compartimos datos personales únicamente cuando es necesario para prestar nuestros servicios, cumplir obligaciones legales o desarrollar nuestra actividad de forma segura.

Podemos compartir datos con:

Shopify: plataforma que aloja y gestiona la tienda online.
Brevo (Sendinblue SAS): proveedor europeo de email marketing para newsletters, comunicaciones comerciales y campañas a clientes.
Bouncer: proveedor europeo de verificación y validación de direcciones de email, utilizado para mantener la calidad y entregabilidad de nuestras bases de datos.
Procesadores de pago: Shopify Payments, PayPal, Shop Pay, Google Pay u otros proveedores integrados.
Servicios de mensajería y logística: para preparar, enviar y entregar pedidos.
Proveedores de marketing digital y publicidad: Google, Meta, TikTok u otras plataformas publicitarias, cuando exista base jurídica para ello.
Herramientas de analítica web: Google Analytics 4, Shopify Analytics u otras soluciones de medición.
Herramientas de soporte: MooseDesk u otras plataformas de atención al cliente.
Proveedores técnicos: alojamiento, seguridad, mantenimiento, automatización, gestión de incidencias y servicios relacionados.
Asesores profesionales: gestorías, asesorías legales, contables o fiscales, cuando sea necesario.
Autoridades públicas y organismos oficiales: cuando exista obligación legal o requerimiento válido.

No vendemos tus datos personales a terceros.

8. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos, Canadá u otros países.

Cuando los proveedores estén adheridos al EU-US Data Privacy Framework, las transferencias podrán basarse en la decisión de adecuación de la Comisión Europea. En otros casos, se utilizarán Cláusulas Contractuales Tipo, decisiones de adecuación u otros mecanismos reconocidos por la normativa aplicable.

Shopify puede alojar o tratar datos en Canadá, Estados Unidos y otros países, aplicando las garantías legales correspondientes.

Brevo, como proveedor europeo (Sendinblue SAS, Francia), trata los datos dentro del Espacio Económico Europeo conforme al RGPD.

En todo caso, trabajamos con proveedores que aplican medidas adecuadas para proteger la información conforme a la normativa de protección de datos.

9. Conservación de los datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados y, posteriormente, durante los plazos exigidos por la normativa aplicable.

A modo general:

Datos de pedidos y compras: durante el tiempo necesario para gestionar la compra, entrega, devoluciones, garantías e incidencias y, posteriormente, durante los plazos legales aplicables.
Datos fiscales, contables y facturación: durante los plazos exigidos por la normativa fiscal, contable y mercantil (mínimo 6 años conforme al Código de Comercio).
Datos de cuenta de cliente: mientras mantengas tu cuenta activa o hasta que solicites su eliminación, salvo que debamos conservar determinados datos por obligación legal.
Datos de atención al cliente: durante el tiempo necesario para resolver la consulta o incidencia y, posteriormente, durante un plazo razonable para atender posibles responsabilidades.
Datos asociados a desistimientos, devoluciones, garantías o reclamaciones: durante el tiempo necesario para tramitar la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades legales o de consumo.
Datos de comunicaciones comerciales: hasta que retires tu consentimiento, te des de baja o te opongas al tratamiento.
Datos de cookies y tecnologías similares: según los plazos indicados en la Política de Cookies.

Una vez finalizados los plazos de conservación, los datos se eliminarán, bloquearán o anonimizarán cuando proceda.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración, divulgación o destrucción.

Entre otras medidas, utilizamos proveedores tecnológicos seguros, conexiones cifradas, sistemas de control de acceso y herramientas destinadas a proteger la integridad de la tienda y del proceso de compra.

Aunque ningún sistema es completamente infalible, trabajamos para mantener un nivel de seguridad adecuado al riesgo del tratamiento.

11. Tus derechos

Puedes ejercer los siguientes derechos en relación con tus datos personales:

Derecho de acceso: saber qué datos tratamos sobre ti y obtener una copia.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión: solicitar la eliminación de tus datos cuando proceda.
Derecho a la limitación del tratamiento: solicitar que restrinjamos el tratamiento en determinados casos.
Derecho de oposición: oponerte al tratamiento de tus datos, especialmente cuando se base en interés legítimo o se utilice para marketing directo.
Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, cuando sea técnicamente posible.
Derecho a retirar el consentimiento: retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.
Derecho a no ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente, salvo en los casos permitidos por la normativa.

Para ejercer tus derechos, puedes contactarnos en:

hola@karkasa.es

Podremos solicitarte información adicional para verificar tu identidad antes de atender la solicitud.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos —AEPD— si consideras que se han vulnerado tus derechos en materia de protección de datos:

www.aepd.es

12. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años (edad mínima para prestar consentimiento al tratamiento de datos en España, según el art. 7 LOPDGDD). En otros países de la Unión Europea esta edad puede ser distinta.

No recopilamos de forma consciente datos personales de menores de dicha edad. Si eres padre, madre o tutor y crees que un menor nos ha proporcionado datos personales, puedes contactar con nosotros en hola@karkasa.es para solicitar su eliminación.

13. Sitios web y servicios de terceros

La tienda puede contener enlaces a sitios web, plataformas o servicios de terceros, como redes sociales, pasarelas de pago, servicios de mensajería o herramientas externas.

Estos terceros tienen sus propias políticas de privacidad y cookies, de las que KARKASA no es responsable. Te recomendamos revisar sus términos y políticas antes de facilitarles datos personales.

14. Productos conectados y servicios digitales

Actualmente KARKASA comercializa productos físicos que, por sí mismos, no generan datos de uso conectados.

Si en el futuro ofrecemos productos conectados, aplicaciones, servicios digitales vinculados a productos físicos o funcionalidades sujetas al Reglamento de Datos de la Unión Europea, informaremos de forma específica sobre los datos generados, las condiciones de acceso, portabilidad, uso compartido y los derechos que puedan corresponderte.

15. Contacto

Para cualquier duda, comentario o solicitud relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, escríbenos a hola@karkasa.es.

METODO RETAIL, S.L. (KARKASA)
Domicilio social: Calle Castelao, 35 — 36980 O Grove (Pontevedra), España.
Establecimiento comercial: Rúa Real 90, bajo — 15003 A Coruña, España.