Esta traducción tiene carácter meramente informativo. La versión vinculante del documento es la polaca. Polski
Política de privacidad — Korban Professional (Saint Hair Europe Sp. z o.o.)
Versión: KPROF-PRIV-v2
En vigor desde: 2026-05-19
Versión anterior: v1 (fecha desconocida, sin fecha en la página publicada)
1. Responsable del tratamiento de datos personales
El responsable del tratamiento de sus datos personales es:
Saint Hair Europe Sp. z o.o.
ul. Karola Marcinkowskiego 8a/1
85-056 Bydgoszcz
NIP: 9671483384
REGON: 540589167
KRS: 0001147669
Contacto en materia de datos personales: kontakt@korbanprofessional.pl
Teléfono: +48 720 803 375 (días hábiles 8:00–16:00)
La marca Korban Professional constituye una actividad comercial desarrollada por Saint Hair Europe Sp. z o.o.
2. Fines y bases jurídicas del tratamiento (art. 6 RGPD)
| Finalidad | Base jurídica | Periodo de conservación |
|---|---|---|
| a) Celebración y ejecución del contrato de compraventa (pedidos en la tienda korbanprofessional.pl) | art. 6, apartado 1, letra b), del RGPD (ejecución del contrato) | durante la vigencia del contrato + 6 años (liquidaciones fiscales) |
| b) Tramitación de reclamaciones, garantías y devoluciones | art. 6, apartado 1, letras b) y c), del RGPD (contrato + obligaciones legales) | durante la vigencia del contrato + 2 años |
| c) Emisión y conservación de facturas | art. 6, apartado 1, letra c), del RGPD (obligación legal, art. 86 § 1 de la Ordenanza Tributaria) | 5 años desde el final del año en que se emitió la factura |
| d) Boletín informativo, envíos de marketing por correo electrónico, seguimiento tras ferias | art. 6, apartado 1, letra a), del RGPD (su consentimiento) | hasta la retirada del consentimiento, máx. 5 años desde la última actividad |
| e) Comunicación de marketing por WhatsApp / SMS | art. 6, apartado 1, letra a), del RGPD (su consentimiento) | hasta la retirada del consentimiento, máx. 5 años desde la última actividad |
| f) Elaboración de perfiles con fines de marketing (adaptación de las ofertas a su actividad) | art. 6, apartado 1, letra a), del RGPD (su consentimiento) | hasta la retirada del consentimiento, máx. 24 meses |
| g) Marketing de productos propios por vía tradicional (p. ej., folleto en el paquete) | art. 6, apartado 1, letra f), del RGPD (interés legítimo del responsable del tratamiento) | hasta la presentación de una oposición |
| h) Atención de consultas de contacto (formulario, correo electrónico, teléfono) | art. 6, apartado 1, letra f), del RGPD (interés legítimo — dar respuesta) | 12 meses desde la última correspondencia |
| i) Analítica del tráfico en el sitio web (estadísticas — Plausible, agregadas) | art. 6, apartado 1, letra f), del RGPD (interés legítimo — mejora del servicio) | 25 meses (según la configuración de la herramienta) |
| j) Publicidad en Google Ads, Facebook Ads (retargeting, lookalike) | art. 6, apartado 1, letra a), del RGPD (su consentimiento mediante cookies) | hasta la retirada del consentimiento, máx. 24 meses |
| k) Ejercicio y defensa de reclamaciones | art. 6, apartado 1, letra f), del RGPD (interés legítimo) | hasta que expire el plazo de prescripción |
3. Categorías de datos
En función de la finalidad, tratamos los siguientes datos:
- Identificativos: nombre, apellidos, nombre de la empresa/salón, NIF (para B2B)
- De contacto: correo electrónico, teléfono, dirección de envío, dirección de facturación
- Transaccionales: historial de pedidos, importes, métodos de pago
- Conductuales: actividad en la tienda, apertura de correos electrónicos, clics (si se ha otorgado el consentimiento)
- Técnicos: dirección IP (anonimizada en la analítica), navegador, sistema operativo — recopilados mediante cookies (véase la sección 7)
4. Destinatarios de los datos (encargados del tratamiento)
Sus datos pueden comunicarse a los siguientes encargados del tratamiento, sobre la base de contratos de encargo del tratamiento (art. 28 RGPD):
| Entidad | Finalidad | Ubicación de los servidores | DPA |
|---|---|---|---|
| Hostinger sp. z o.o. | Alojamiento de la tienda korbanprofessional.pl | UE | sí |
| BaseLinker sp. z o.o. | Gestión de pedidos y envíos | UE (Polonia) | sí |
| Brevo SAS (anteriormente Sendinblue) | Envío de correos electrónicos de marketing y transaccionales | UE (Francia) | sí |
| Plausible Insights OÜ (o instancia self-hosted en la UE) | Analítica del tráfico del sitio web (sin cookies) | UE (Alemania / instancia propia en Polonia) | sí |
| Twenty Sàrl (instancia self-hosted) | CRM (gestión de contactos) | UE (servidor propio en Polonia) | no aplicable (infraestructura propia) |
| PayU S.A. / Przelewy24 | Gestión de pagos en línea | UE (Polonia) | sí |
| InPost / DPD / DHL / Poczta Polska | Entrega de pedidos | UE (Polonia) | sí |
| Google LLC (Google Ads, Google Analytics, Google Tag Manager — solo tras otorgar el consentimiento mediante el banner de cookies) | Publicidad y analítica | EE. UU. (SCC + Data Privacy Framework) | sí |
| Meta Platforms Ireland Ltd. (Facebook, Instagram Ads — solo tras otorgar el consentimiento mediante el banner de cookies) | Publicidad y remarketing | UE (Irlanda) + EE. UU. (SCC + DPF) | sí |
| Gestoría contable (en virtud de un contrato independiente) | Contabilidad, liquidaciones fiscales | UE (Polonia) | sí |
Transferencias fuera del EEE: Google y Meta disponen de servidores en EE. UU. Aplicamos las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y el Data Privacy Framework (DPF) respecto de aquellos proveedores que cuentan con la certificación.
5. Cláusula informativa (art. 13 RGPD)
La presente política constituye la cláusula informativa completa en el sentido del art. 13 RGPD. En particular, le informamos de que:
- a) El responsable del tratamiento de datos es la entidad indicada en la sección 1.
- b) Fines y bases jurídicas — véase la sección 2.
- c) Destinatarios de los datos — véase la sección 4.
- d) Periodo de conservación — véase la sección 2 (columna „Periodo de conservación”).
- e) Derechos que asisten al interesado — véase la sección 6.
- f) Derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Varsovia).
- g) La facilitación de datos al celebrar el contrato de compraventa es voluntaria, pero necesaria para la ejecución del contrato. Su falta imposibilita la compra. La facilitación de datos para el boletín informativo / marketing es voluntaria — su falta no tiene consecuencias.
- h) Los datos no se utilizan para tomar decisiones basadas exclusivamente en el tratamiento automatizado que produzca efectos jurídicos. La elaboración de perfiles con fines de marketing (si se ha otorgado el consentimiento) no produce dichos efectos.
6. Sus derechos (art. 15-22 RGPD)
Usted tiene derecho a:
- Acceso a los datos (art. 15 RGPD) — obtener una copia de sus datos
- Rectificación (art. 16 RGPD) — corregir datos incorrectos
- Supresión / „derecho al olvido” (art. 17 RGPD) — cuando los datos ya no son necesarios, se ha retirado el consentimiento, o el tratamiento es contrario a la ley
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad de los datos (art. 20 RGPD) — recibir los datos en un formato estructurado (JSON/CSV) y transmitirlos a otro responsable
- Oposición (art. 21 RGPD) — especialmente frente al tratamiento basado en el art. 6, apartado 1, letra f) (interés legítimo), incluido el marketing tradicional
- Retirada del consentimiento (art. 7, apartado 3, RGPD) — en cualquier momento, sin afectar a la licitud del tratamiento realizado antes de la retirada. Forma de retirada:
– Mailing: haga clic en „Nie chcę więcej wiadomości” («No quiero recibir más mensajes») en el pie de cualquier mensaje, o escriba a kontakt@korbanprofessional.pl
– WhatsApp / SMS: responda con la palabra STOP, o escriba a kontakt@korbanprofessional.pl
– Cookies: haga clic en „Zarządzaj zgodami” («Gestionar consentimientos») en el pie de página del sitio y desmarque las categorías correspondientes
- Presentar una reclamación ante el Presidente de la UODO (ul. Stawki 2, 00-193 Varsovia, www.uodo.gov.pl)
Ejercicio de los derechos: escriba a kontakt@korbanprofessional.pl. Respondemos en un plazo de 30 días (máximo 90 días en caso de solicitudes complejas, previo aviso).
7. Cookies y tecnologías de seguimiento
El sitio web korbanprofessional.pl utiliza cookies y tecnologías similares (localStorage, sessionStorage, píxeles).
7.1 Categorías de cookies
| Categoría | Finalidad | Consentimiento requerido | Ejemplos |
|---|---|---|---|
| Necesarias (Necessary) | Funcionamiento de la tienda, carrito, sesión de usuario registrado | NO (art. 6, apartado 1, letra b) — ejecución del contrato) | PHPSESSID, woocommerce_cart_*, wcml_client_* (moneda/idioma), cookieyes-consent |
| Preferencias (Preferences) | Memorización de la configuración (idioma, moneda, lista de deseos) | sí (art. 6, apartado 1, letra a)) | wp_lang, breakdance_* |
| Estadísticas (Statistics) | Analítica del tráfico, popularidad de las páginas | sí (art. 6, apartado 1, letra a)) | Plausible (cookieless — ¡sin cookies!), _ga, _ga_*, _gid (Google Analytics) |
| Marketing | Publicidad, retargeting, mailings | sí (art. 6, apartado 1, letra a)) | _fbp, _fbc, fr (Facebook Pixel), _gcl_au, IDE (Google Ads), c_user |
7.2 Gestión del consentimiento
En la primera visita mostramos un banner de cookies (CookieYes), en el que usted puede:
- Aceptar todas (Accept All)
- Rechazar todas (Reject All — botón igualmente visible)
- Personalizar la configuración (Customize) — elegir por categoría
Su decisión se guarda en la cookie cookieyes-consent y tiene una validez de 365 días. Transcurrido ese plazo, el banner volverá a aparecer. Puede modificar sus preferencias en cualquier momento haciendo clic en „Zarządzaj zgodami” («Gestionar consentimientos») en el pie de página del sitio.
7.3 Plausible — por qué no requiere consentimiento
Plausible Analytics es una alternativa a Google Analytics que no utiliza cookies ni recopila datos personales. Solo mide estadísticas anónimas agregadas (número de visitas, fuentes de tráfico, páginas populares). Por este motivo no requiere consentimiento — funciona desde el momento de acceder al sitio, pero no permite identificar a una persona concreta.
7.4 Google Consent Mode v2
Si acepta las categorías „Statistics” y/o „Marketing”, activamos Google Consent Mode v2 — un sistema en el que Google Tag Manager adapta la forma de cargar los scripts de Google (Analytics, Ads) a su consentimiento.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas:
- Cifrado de la transmisión (HTTPS / TLS 1.3) para todas las comunicaciones con el sitio web
- Cifrado de contraseñas (bcrypt) en la base de datos
- Copias de seguridad periódicas (diarias, con una retención de 30 días)
- Acceso limitado a personas autorizadas (principio de mínimo privilegio)
- Registros de acceso a los sistemas CRM y de hosting (retención de 12 meses)
- Actualizaciones de seguridad de WordPress, WooCommerce y complementos (máximo 14 días desde su publicación)
- MFA (autenticación en dos pasos) para cuentas administrativas
9. Procedimiento de notificación de infracciones
En caso de violación de la seguridad de los datos personales:
- Notificación al Presidente de la UODO (autoridad polaca de protección de datos) en un plazo de 72 horas desde la detección de la infracción (art. 33 RGPD)
- Notificación a los interesados cuando la infracción pueda suponer un alto riesgo (art. 34 RGPD)
10. Disposiciones finales
- La política puede actualizarse debido a cambios normativos o al desarrollo de los servicios
- Cualquier cambio significativo se anunciará con 14 días de antelación en la página principal
- Para cualquier pregunta relacionada con la protección de datos personales, contacte con: kontakt@korbanprofessional.pl
Fecha de la última actualización: 2026-05-19
Versión: KPROF-PRIV-v2
Hash SHA-256 de esta versión: _se calculará tras la publicación (sha256sum POLITYKA-PRYWATNOSCI-v2.md)_