Declaración de privacidad

Rkop B.V., con domicilio en Numansdorp (Países Bajos), es el responsable del tratamiento en el sentido del artículo 4 del Reglamento General de Protección de Datos (RGPD).

Rkop B.V. concede gran importancia a la protección de sus datos personales. Tratamos sus datos únicamente en la medida necesaria para prestar y mejorar nuestros servicios. Sus datos nunca se venden ni se ceden a terceros con fines comerciales propios.

La presente política se aplica al uso del sitio web y a los servicios ofrecidos por Rkop. Entra en vigor el 21/02/2026. La publicación de una nueva versión deja sin efecto las versiones anteriores.

1. Categorías de datos personales tratados

Dependiendo del uso que usted haga del sitio web, podemos tratar las siguientes categorías de datos:

Datos identificativos: nombre y apellidos
Datos de contacto: dirección postal, correo electrónico, número de teléfono
Datos de pago: número de cuenta bancaria, datos de tarjeta, identificadores de transacción
Datos de pedido: productos adquiridos, historial de compras, facturas
Datos de comunicación: contenido de correos electrónicos y chats
Datos técnicos: dirección IP, tipo de dispositivo, navegador, registros del servidor
Datos de navegación: cookies, estadísticas de uso, interacciones con el sitio

2. Finalidades del tratamiento

Tratamos sus datos para:

Gestionar y ejecutar pedidos
Procesar pagos
Realizar envíos
Atender consultas y servicio de atención al cliente
Enviar boletines informativos con su consentimiento
Mejorar la funcionalidad y seguridad del sitio
Cumplir obligaciones legales

Base jurídica: artículo 6 apartado 1 letras a, b, c y f del RGPD, según corresponda.

3. Destinatarios y encargados del tratamiento

Trabajamos con proveedores que tratan datos personales por cuenta nuestra conforme al artículo 28 del RGPD, entre ellos:

VIOMS V.O.F. (hosting y correo electrónico)
DigitalOcean, LLC (hosting y correo electrónico)
MailChimp (envío de newsletters)
Postmark (correo transaccional)
Mollie y PayPal (procesamiento de pagos)
WebwinkelKeur (gestión de valoraciones)
PostNL y MyParcel (envíos)
MVN Handelsonderneming (almacenamiento y logística)
Yuki, Billit y BNS Finances (contabilidad)
GMGM y Verbonden (atención telefónica)
Landbot (chat online)
Retailsale B.V. (soporte interno del sistema de tienda online)

Estos proveedores actúan bajo contratos que garantizan la confidencialidad y seguridad de los datos.

4. Transferencias internacionales de datos

En caso de que determinados proveedores estén situados fuera del Espacio Económico Europeo, especialmente en Estados Unidos, las transferencias se realizan sobre la base de:

Cláusulas contractuales tipo conforme al artículo 46 del RGPD
o
El EU-US Data Privacy Framework cuando el proveedor esté debidamente certificado

Cuando no exista decisión de adecuación, se aplican garantías adicionales para asegurar un nivel de protección equivalente al exigido por el RGPD.

5. Plazos de conservación

Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades indicadas:

Datos de cuenta de cliente: mientras exista relación contractual
Datos de pedidos y facturación: entre 6 y 10 años conforme a obligaciones fiscales
Datos de newsletter: hasta la retirada del consentimiento
Datos de atención al cliente: hasta la resolución completa de la consulta
Registros técnicos y logs del servidor: hasta 12 meses
Cookies: máximo 13 meses

Una vez finalizados los plazos, los datos se eliminan o anonimizan.

Uso de la Inteligencia Artificial (IA)

Utilizamos tecnologías de Inteligencia Artificial (IA) para apoyar nuestros servicios y procesos internos. La IA se utiliza, entre otros fines, para:

• analizar datos comerciales y de ventas;

• apoyar nuestro servicio de atención al cliente;

• procesar y resumir documentos;

• procesar pedidos de forma (parcialmente) automatizada;

• mejorar la información de los productos y nuestra comunicación;

• optimizar nuestros procesos internos;

• apoyar el desarrollo de software y los controles de calidad.

Para ello utilizamos, entre otros, los servicios de OpenAI (ChatGPT) y Anthropic (Claude).

Los datos personales solo se tratan cuando ello es necesario para la finalidad correspondiente. Siempre que sea razonablemente posible, los datos personales se seudonimizan o anonimizan antes de su tratamiento.

En los servicios de IA que utilizamos, el uso de nuestras conversaciones para el entrenamiento de modelos de IA está desactivado. No obstante, determinados datos podrán ser tratados o conservados temporalmente por motivos de seguridad, funcionamiento técnico o cumplimiento de obligaciones legales, de conformidad con la política de privacidad del proveedor correspondiente.

La IA se utiliza exclusivamente como herramienta de apoyo para nuestros empleados. Nunca se adoptan decisiones con efectos jurídicos o consecuencias significativas para los interesados basándose exclusivamente en un tratamiento automatizado.

Base jurídica

El tratamiento de datos personales mediante el uso de IA únicamente se lleva a cabo cuando existe una base jurídica válida de conformidad con el artículo 6 del Reglamento General de Protección de Datos (RGPD). Dependiendo de la finalidad del tratamiento, este se basa, entre otras, en las siguientes bases jurídicas:

• Ejecución de un contrato (artículo 6, apartado 1, letra b del RGPD), por ejemplo, para la gestión de pedidos, la atención al cliente y la ejecución del contrato.

• Cumplimiento de una obligación legal (artículo 6, apartado 1, letra c del RGPD), cuando el tratamiento sea necesario para cumplir obligaciones legales.

• Interés legítimo (artículo 6, apartado 1, letra f del RGPD), por ejemplo, para mejorar nuestros servicios, realizar análisis internos, efectuar controles de calidad, optimizar procesos, desarrollar software y prevenir el fraude.

Transferencia de datos fuera del Espacio Económico Europeo (EEE)

Cuando los datos personales se traten mediante servicios de IA cuyo proveedor esté establecido fuera del Espacio Económico Europeo (EEE), garantizamos un nivel adecuado de protección de dichos datos. Cuando resulte necesario, dicha transferencia se basará en una decisión de adecuación de la Comisión Europea o en otras garantías apropiadas, como las Cláusulas Contractuales Tipo (Standard Contractual Clauses – SCCs) aprobadas por la Comisión Europea.

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a accesos no autorizados, pérdida o divulgación.

Estas medidas incluyen:

Conexiones cifradas mediante SSL
Acceso restringido a personal autorizado
Acuerdos de confidencialidad con proveedores
Copias de seguridad protegidas
Protección contra accesos indebidos y ataques externos

7. Derechos del interesado

De conformidad con el RGPD, usted tiene derecho a:

Acceder a sus datos personales
Rectificar datos inexactos
Solicitar la supresión
Solicitar la limitación del tratamiento
Solicitar la portabilidad de los datos
Oponerse al tratamiento
Oponerse al tratamiento con fines de marketing directo
No ser objeto de decisiones basadas únicamente en tratamientos automatizados conforme al artículo 22 del RGPD

Actualmente no utilizamos decisiones automatizadas en el sentido del artículo 22 del RGPD.

Puede ejercer sus derechos contactándonos a través de los datos indicados al final de esta política. Responderemos en un plazo máximo de 30 días.

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente, en particular ante la Agencia Española de Protección de Datos o la autoridad del lugar donde resida o trabaje.

8. Cookies y tecnologías de seguimiento

Las cookies no esenciales se instalan únicamente tras su consentimiento explícito.

El consentimiento tiene una validez máxima de 6 meses y puede retirarse en cualquier momento a través de la configuración de cookies accesible desde el enlace situado bajo el icono de cookies en el sitio web.

Utilizamos, entre otros:

Google Analytics 4
Google Ads y seguimiento de conversiones
YouTube en modo de privacidad ampliada
Hotjar
Microsoft Bing Ads

Base jurídica: artículo 6 apartado 1 letra a del RGPD.

9. Colaboración con autoridades

Podemos estar obligados legalmente a comunicar datos personales a autoridades competentes en el marco de investigaciones fiscales o penales.

10. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. La versión más reciente estará siempre disponible en nuestro sitio web.

Si los cambios afectan a datos ya recopilados, le informaremos por correo electrónico.

Datos de contacto

Rkop B.V.

Edisonstraat 16C

3281 NC Numansdorp

Países Bajos

Teléfono: +31 (0)85 401 8275

Correo electrónico: mail@rkop.es

Persona de contacto para cuestiones de protección de datos:

Kevin Schoof

Política de privacidad / Cookies