Privacidad e informativa de datos

A continuación cumplimos con la obligación informativa del art. 13 GDPR. Esta información se facilita en el momento de la recogida de datos — al crear una cuenta, realizar un pedido, enviar el formulario de contacto o suscribirse a la información sobre ofertas.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es ART WIN-EX Sp. z o.o., ul. Widok 5, 43-300 Bielsko-Biała, Polonia.

NIF: 5472219582, REGON: 386463732.

2. Contacto en asuntos de datos personales

Escribe a la dirección info@kapkawina.pl, llama al número +48 530 685 430 o utiliza el formulario de contacto de la página. Respondemos sin demora innecesaria y, en asuntos de derechos de las personas, a más tardar en un mes (art. 12, apdo. 3 GDPR).

No hemos designado un Delegado de Protección de Datos (DPD) — no tenemos la obligación de nombrarlo. Todas las cuestiones relativas a los datos personales las gestiona la persona de contacto indicada anteriormente.

3. Fines del tratamiento, bases jurídicas y períodos de conservación

Finalidad del tratamiento	Base jurídica	Período de conservación
Creación y gestión de la cuenta de cliente (B2B, punto de la red): acceso a precios, pedidos, facturas	art. 6, apdo. 1, letra b) del GDPR (necesidad para la celebración y ejecución del contrato)	durante la existencia de la cuenta y, tras su eliminación, hasta el vencimiento del plazo de prescripción de reclamaciones (hasta 6 años)
Aceptación y realización del pedido, entrega, gestión de reclamaciones y devoluciones	art. 6, apdo. 1, letra b) del GDPR (ejecución del contrato)	durante la realización del pedido y, posteriormente, hasta el vencimiento del plazo de prescripción de reclamaciones (hasta 6 años desde el final del año calendario)
Emisión de facturas y mantenimiento de la documentación contable	art. 6, apdo. 1, letra c) del GDPR (obligación legal: normativa fiscal y Ley de contabilidad)	5 años desde el final del año fiscal en el que se emitió el documento (normativa fiscal y ley de contabilidad)
Determinación, ejercicio y defensa de reclamaciones	art. 6, apdo. 1, letra f) del GDPR (interés legítimo: protección de los derechos del responsable del tratamiento)	durante la realización del pedido y, posteriormente, hasta el vencimiento del plazo de prescripción de reclamaciones (hasta 6 años desde el final del año calendario)
Respuesta a la consulta del formulario de contacto, correo electrónico o teléfono	art. 6, apdo. 1, letra f) del GDPR (interés legítimo: gestión de la comunicación y protección contra abusos)	12 meses desde el último contacto
Información sobre nuevos vinos, promociones y oferta (marketing propio)	art. 6, apdo. 1, letra a) del GDPR (consentimiento) y art. 10 de la Ley de prestación de servicios por vía electrónica	hasta la retirada del consentimiento
Seguridad del sitio, prevención de abusos, diagnóstico de errores	art. 6, apdo. 1, letra f) del GDPR (interés legítimo: seguridad y correcto funcionamiento del sitio)	archivos de registro hasta 30 días; pista de auditoría (quién, cuándo, qué operación) hasta 12 meses
Pruebas A/B del aspecto de la página: comprobamos qué versión de la página funciona mejor; medición solo tras el consentimiento de cookies	art. 6, apdo. 1, letra f) del GDPR (interés legítimo: desarrollo y mejora del sitio)	la asignación de la variante funciona en tu sesión; recopilamos datos solo tras el consentimiento de cookies y los conservamos no más de 12 meses

4. Destinatarios de los datos

Tus datos pueden llegar a entidades que nos ayudan a gestionar el servicio y realizar los pedidos. Solo los compartimos en la medida necesaria y únicamente con entidades vinculadas por un contrato de encargo del tratamiento:

• proveedor de hosting y correo electrónico — mantenimiento del servidor, buzones y copias de seguridad (MyDevil.net)
• empresa de mensajería — entrega de pedidos (DHL)
• asesoría contable y proveedor de software de contabilidad: emisión y conservación de facturas
• proveedores de servicios de TI y soporte técnico — administración, mantenimiento, copias de seguridad
• autoridades públicas (agencias tributarias, tribunales, fuerzas de seguridad) — solo cuando lo exija la ley
• bufetes de abogados y asesores — cuando sea necesario para reclamar o defender derechos

No vendemos datos personales ni los compartimos con terceros con fines de marketing.

Actualmente no utilizamos herramientas analíticas externas (p. ej., Google Analytics). Si las activamos, lo haremos únicamente con tu consentimiento y la información de este documento se actualizará.

5. Transferencia de datos fuera del Espacio Económico Europeo

No transmitimos datos personales fuera del Espacio Económico Europeo. Nuestro servidor y buzones de correo funcionan en Polonia.

6. Tus derechos

En cualquier momento puedes:

• acceder a sus datos y recibir una copia de los mismos (art. 15 GDPR),
• rectificar datos incompletos o incorrectos (art. 16 GDPR),
• suprimir los datos — «derecho al olvido» (art. 17 GDPR),
• limitar el tratamiento (art. 18 GDPR),
• recibir los datos en un formato transferible (art. 20 GDPR),
• oponerse al tratamiento basado en el interés legítimo — art. 6, apdo. 1, letra f del GDPR (art. 21 GDPR),
• retirar el consentimiento en cualquier momento (art. 7, apdo. 3 del GDPR), sin afectar a la licitud del tratamiento realizado antes de la retirada.

Para ejercer tus derechos, escribe a info@kapkawina.pl. No cobramos ninguna tarifa por ello.

Tienes derecho a presentar una reclamación ante la autoridad de control: Presidente de la Autoridad de Protección de Datos Personales, ul. Stawki 2, 00-193 Warszawa. También puedes presentar una reclamación si consideras que el tratamiento infringe el GDPR de otra manera.

Puedes retirar el consentimiento para recibir información de marketing en cualquier momento: en el panel del cliente (/moje-konto/edytuj/), mediante el enlace «darse de baja» en el mensaje o por correo electrónico. La retirada del consentimiento no afecta a la realización de los pedidos.

7. ¿Es obligatorio facilitar los datos?

La facilitación de los datos es voluntaria, pero en caso de crear una cuenta y realizar un pedido constituye una condición para la celebración del contrato: sin los datos de la empresa, la dirección de entrega y el correo electrónico no podemos emitir una factura ni entregar el pedido. Los datos facilitados en el formulario de contacto son voluntarios — sin ellos no responderemos a la consulta. El consentimiento para marketing es totalmente voluntario y ni la creación de la cuenta ni la realización del pedido dependen de él.

8. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte de manera significativa de forma similar (art. 22 GDPR). Las pruebas A/B no sirven para evaluar a personas — solo miden qué versión del diseño de la página funciona mejor.

9. Cookies y tecnologías locales

Las cookies son pequeños archivos que se guardan en tu navegador. Las utilizamos para mantener la sesión iniciada, la seguridad de los formularios y para recordar tus preferencias. Las cookies necesarias funcionan siempre — sin ellas el sitio no funciona correctamente; las demás las describimos a continuación y puedes bloquearlas en el navegador.

Nombre	Finalidad	Duración
sessionid	mantenimiento de la sesión iniciada en el panel y la zona de clientes; tras el consentimiento analítico también asignación de una variante estable de la prueba A/B a visitantes no autenticados (sesión creada solo después de ese consentimiento)	12 horas
csrftoken	protección de los formularios contra ataques CSRF	12 meses
kapka_age_verified	confirmación de mayoría de edad (puerta de edad para contenido sobre alcohol)	12 meses
kapka_consent	guardado de tu decisión sobre cookies por categorías (necesarias / analíticas) — JSON con versión; para no preguntarte en cada visita y para que puedas cambiar la decisión (enlace “Cookies” en el pie de página)	12 meses
kapka_language	recordar el idioma seleccionado de la interfaz (PL/EN/IT/ES)	12 meses
ab_hero	asignación de la variante de la prueba A/B del diseño de la página — establecida SOLO después de tu consentimiento analítico (medición de la eficacia)	90 días

Puedes eliminar o bloquear las cookies en cualquier momento en la configuración de tu navegador. Bloquear las cookies necesarias impedirá iniciar sesión y realizar un pedido. El propio sitio no utiliza sistemas publicitarios externos ni te rastrea entre páginas.

10. Seguridad de los datos

El servicio funciona exclusivamente mediante HTTPS. Las contraseñas se almacenan como hash (Argon2): no tenemos acceso a ellas. Los datos de acceso a los buzones de correo están cifrados (Fernet). Solo el personal autorizado y los encargados del tratamiento tienen acceso a los datos, y la base de datos está cubierta por copias de seguridad. Registramos los eventos relevantes para detectar fraudes.

11. Cambios en la cláusula

Cada versión de esta cláusula tiene un número (actualmente 2026-09-v2), que guardamos junto con la fecha de tu aceptación al crear la cuenta. Así sabemos qué contenido recibiste en cada momento. Te informamos de los cambios importantes en el sitio, y si requieren una nueva aceptación — en el próximo inicio de sesión.

En caso de discrepancia entre las versiones del documento en distintos idiomas, la versión original es la versión polaca.