Política de Privacidad

Responsable del tratamiento

El responsable del tratamiento es Kopax Tecnologías de la Información, S.L., con NIF/CIF B88694153, domicilio en Paseo de Almería, 1º, 2ª, 04001, Almería, correo de privacidad informatica@kopax.es.

Esta política se aplica a los tratamientos efectuados por Kopax mediante la Plataforma, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

Cuando un establecimiento determine de manera independiente los fines y medios de un tratamiento —por ejemplo, para atender una obligación propia, una reclamación sobre el producto o una relación comercial directa— actuará como responsable independiente y deberá facilitar su propia información. Cuando Kopax trate datos por cuenta de un establecimiento, ambas partes formalizarán el correspondiente contrato de encargado del tratamiento.

Datos tratados

Kopax podrá tratar:

• Datos identificativos y de cuenta: nombre, apellidos, identificador de usuario y credenciales.
• Datos de contacto: direcciones postal y electrónica y, si se solicita, teléfono.
• Datos personales: fecha de nacimiento y, cuando proceda, acreditación de edad.
• Datos de pedidos y transacciones: establecimiento, productos, importes, impuestos, fecha, estado, código de pedido o QR, incidencias, bonos, puntos y recompensas.
• Datos de pago: referencia, estado e información limitada facilitada por el proveedor de pago. Kopax no deberá almacenar los datos completos de tarjeta salvo que se informe expresamente y se adopten las garantías exigibles.
• Preferencias e interacciones: favoritos, locales consultados, recompensas, historial de uso y comunicaciones con soporte.
• Datos técnicos: dirección IP, identificadores del dispositivo, sistema operativo, versión de la aplicación, registros, idioma y datos obtenidos mediante cookies o tecnologías similares.
• Ubicación: únicamente si el Usuario activa esa función y presta el permiso correspondiente; podrá revocarlo desde el dispositivo.
• Datos aportados voluntariamente: contenido de consultas, reclamaciones y documentación adjunta.

El Usuario garantiza que los datos facilitados son exactos y se compromete a mantenerlos actualizados. No deberá comunicar datos de terceros sin legitimación y previa información a estos.

Finalidades y bases jurídicas

La aportación de los datos señalados como obligatorios es necesaria para crear la cuenta o tramitar el pedido. Su omisión puede impedir la prestación del servicio.

Edad de los usuarios

La Plataforma se dirige a particulares con capacidad legal suficiente para contratar. Cuando se ofrezcan bebidas alcohólicas u otros productos restringidos, solo podrán adquirirlos quienes cumplan la edad mínima legal, y el establecimiento podrá exigir documentación acreditativa antes de entregarlos. La fecha de nacimiento se utilizará para comprobar elegibilidad y aplicar restricciones.

Si Kopax detecta una cuenta creada por una persona que no pueda prestar válidamente sus datos o contratar sin asistencia, podrá solicitar autorización, restringir funciones o cancelar la cuenta conforme a la ley.

Destinatarios

Los datos podrán comunicarse o facilitarse a:

• El establecimiento seleccionado, en la medida necesaria para preparar, entregar y gestionar el pedido o la reclamación
• Proveedores de alojamiento, mantenimiento, soporte, comunicaciones, analítica, prevención del fraude y servicios tecnológicos, bajo contrato de encargo cuando proceda
• Proveedores de servicios de pago, que podrán actuar como responsables independientes respecto de sus tratamientos
• Asesores, auditores y aseguradoras cuando resulte necesario y exista base jurídica
• Administraciones, autoridades, fuerzas de seguridad, juzgados y tribunales cuando exista obligación legal o requerimiento válido
• Terceros implicados en una reestructuración empresarial, con las garantías aplicables

Kopax no vende datos personales.

Transferencias internacionales

Kopax declara que no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo. Antes de incorporar un proveedor que implique una transferencia internacional, actualizará esta política y aplicará un mecanismo válido conforme al RGPD, así como las garantías adicionales necesarias.

Plazos de conservación

Los datos de cuenta se conservarán mientras permanezca activa y, después, bloqueados durante los plazos de prescripción de responsabilidades. Los datos contractuales, contables y fiscales se conservarán durante los plazos legalmente exigibles. Las consultas y reclamaciones se conservarán hasta su resolución y posterior prescripción. Los datos tratados por consentimiento se conservarán hasta su retirada, sin afectar a la licitud previa. Los registros de seguridad se conservarán durante el periodo proporcionalmente necesario para investigar incidentes y atender responsabilidades.

Transcurridos los plazos, los datos se suprimirán o anonimizarán de forma segura.

Derechos

El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, así como el derecho a no ser objeto de una decisión basada únicamente en tratamientos automatizados que produzca efectos jurídicos o similares significativos.

La solicitud deberá enviarse a informatica@kopax.es o al domicilio social Paseo de Almería, 1, 4º, 2ª, 04001, Almería, indicando el derecho ejercitado y aportando, solo cuando sea necesario para verificar la identidad, información adicional proporcionada. La retirada del consentimiento no afecta a la licitud del tratamiento anterior.

El interesado puede reclamar ante la Agencia Española de Protección de Datos, a través de www.aepd.es, sin perjuicio de cualquier otro recurso administrativo o judicial.

Decisiones automatizadas

Kopax no adoptará decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al Usuario, salvo que lo permita la ley y se informe específicamente de la lógica aplicada, las consecuencias y las garantías disponibles.

Seguridad y confidencialidad

Kopax aplicará medidas técnicas y organizativas apropiadas al riesgo, incluidos controles de acceso, gestión de vulnerabilidades, copias de seguridad, cifrado o seudonimización cuando proceda, trazabilidad y procedimientos de respuesta ante incidentes. El Usuario debe custodiar sus credenciales y comunicar cualquier acceso no autorizado.

Cambios en la política

Kopax podrá actualizar esta política para reflejar cambios legales, técnicos o funcionales. Cuando el cambio sea sustancial, lo notificará por un medio adecuado y solicitará un nuevo consentimiento si fuera necesario.