Política de privacidad de la tienda online GGM Tools

Fecha de última actualización: 15 de julio de 2026

La presente Política de privacidad describe las normas sobre el tratamiento de datos personales de los usuarios de la tienda online disponible en ggmtools.com, clientes, personas que contactan con el Vendedor y destinatarios de comunicaciones comerciales y de marketing.

El responsable del tratamiento de los datos personales es G&M KKA TRADING sp. z o.o. La política abarca asimismo el tratamiento de datos vinculado a la gestión de pedidos, procesamiento de pagos, envíos y entregas, cuentas de usuario, atención al cliente, analítica web, publicidad digital, integraciones de ventas y el uso de las plataformas de Shopify, Google, Meta y TikTok.

Índice de contenidos

1. Responsable del tratamiento de datos
2. Alcance de los datos recopilados
3. Fuentes de los datos
4. Finalidades y bases jurídicas del tratamiento
5. Destinatarios de los datos
6. Shopify, Google, Meta y TikTok
7. Herramientas de soporte y gestión de la tienda
8. Transferencias internacionales de datos fuera del EEE
9. Plazos de conservación de los datos
10. Elaboración de perfiles y publicidad personalizada
11. Cookies y tecnologías de seguimiento
12. Derechos de los interesados (RGPD)
13. Derecho a presentar una reclamación
14. Seguridad y protección de los datos
15. Protección de datos de menores
16. Modificaciones de la Política de privacidad
17. Contacto y Delegado de Protección de Datos

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales es:

G&M KKA TRADING Spółka z ograniczoną odpowiedzialnością (sp. z o.o.)
ul. Bukowa 18
05-850 Szeligi, Polonia

KRS: 0001171739
NIP: 1182305584
REGON: 541673616

Correo electrónico: office@ggmtools.com
Teléfono: +48 791 743 533

El tratamiento de datos se lleva a cabo conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley polaca de protección de datos personales y la normativa comunitaria aplicable.

2. Alcance de los datos recopilados

En función de la naturaleza de la relación con el usuario, recopilamos las siguientes categorías de datos personales:

• Datos identificativos: nombre, apellidos, nombre de empresa, NIF/CIF o número de IVA intracomunitario (VIES).
• Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal de entrega y dirección de facturación.
• Datos de la transacción: historial de pedidos, artículos adquiridos, valor de la compra, modalidad de pago, estado de entrega e incidencias.
• Datos de la cuenta de usuario: identificador de cuenta, contraseñas cifradas, preferencias de configuración y listas de deseos.
• Datos de navegación y técnicos: dirección IP, identificadores de cookies, datos del dispositivo, tipo y versión del navegador, geolocalización aproximada, páginas visitadas y tiempos de permanencia.
• Datos de comunicaciones: contenido de correos electrónicos, mensajes remitidos a través del formulario de contacto o chats de soporte.

3. Fuentes de los datos

Los datos personales proceden principalmente de:

• Acciones directas del usuario al registrarse, realizar pedidos, suscribirse al boletín informativo o comunicarse con nuestro equipo.
• Sistemas automáticos durante la navegación web a través de cookies y herramientas de análisis técnico.
• Plataformas de pago y entidades bancarias que confirman el abono de los pedidos.
• Operadores logísticos y empresas de transporte que reportan el estado de las entregas.
• Canales de venta integrados y plataformas externas vinculadas a la tienda.

4. Finalidades y bases jurídicas del tratamiento

Los datos se tratan con arreglo a las siguientes bases jurídicas previstas en el art. 6 del RGPD:

• Ejecución del contrato (art. 6.1.b RGPD): formalización, procesamiento y expedición de pedidos, gestión de cuentas de usuario y atención de garantías y devoluciones.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): emisión de facturas, contabilidad tributaria, archivo mercantil y cumplimiento de normativas de consumo.
• Interés legítimo del responsable (art. 6.1.f RGPD): defensa frente a reclamaciones, prevención de fraudes, optimización técnica de la plataforma, seguridad de la información y marketing directo de productos propios.
• Consentimiento expreso (art. 6.1.a RGPD): envío de comunicaciones comerciales por correo electrónico (newsletter), activación de cookies no esenciales y personalización publicitaria avanzada.

5. Destinatarios de los datos

Para la correcta prestación de nuestros servicios, compartimos datos estrictamente necesarios con:

• Proveedor de plataforma e-commerce: Shopify International Limited (alojamiento de la tienda y procesamiento central de pedidos).
• Operadores logísticos y agencias de paquetería: transportistas y empresas de transporte de carga paletizada encargadas de la entrega física.
• Pasarelas de pago e instituciones financieras: procesadores de pago seguro con tarjeta, transferencias bancarias y servicios de pago aplazado.
• Proveedores de servicios tecnológicos y analíticos: empresas que facilitan infraestructura de servidores, herramientas de soporte, analítica web y marketing digital.
• Asesoría legal, contable y auditoría: profesionales externos vinculados por deber de secreto profesional.
• Autoridades públicas: juzgados, tribunales y organismos tributarios cuando medie requerimiento legal imperativo.

6. Shopify, Google, Meta y TikTok

6.1. Shopify

Nuestra tienda opera sobre la infraestructura de Shopify International Limited (Irlanda). Shopify trata datos de compra e IP para garantizar la seguridad de las transacciones y la estabilidad operativa de la tienda.

6.2. Google

Empleamos servicios de Google (Google Analytics, Google Ads, Google Tag Manager). Estas herramientas recopilan datos de uso para evaluar el rendimiento de la tienda y optimizar campañas publicitarias, previa aceptación de cookies por el usuario.

6.3. Meta (Facebook e Instagram)

Utilizamos el píxel de Meta y la API de conversiones para medir la eficacia de nuestras campañas y mostrar anuncios relevantes en las redes de Meta conforme a las preferencias del usuario.

6.4. TikTok y TikTok Shop

Podemos utilizar tecnologías de píxel de TikTok para la medición de conversiones publicitarias y optimización de contenido promocional en dicha plataforma.

7. Herramientas de soporte y gestión de la tienda

Podemos implementar herramientas automatizadas de software para la clasificación y asistencia en la atención de consultas de clientes, detección de incidencias técnicas y optimización de descripciones de producto. Dichas herramientas actúan bajo supervisión humana sin adoptar decisiones automatizadas con efectos jurídicos vinculantes para el usuario.

8. Transferencias internacionales de datos fuera del EEE

En caso de que determinados proveedores tecnológicos (como servidores de Shopify, Google o Meta) procesen datos fuera del Espacio Económico Europeo (EEE), las transferencias se realizan bajo las garantías jurídicas exigidas por el Capítulo V del RGPD:

• Decisiones de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE - EE.UU.).
• Cláusulas Contractuales Tipo (CCT / SCC) aprobadas por la Comisión Europea.
• Medidas técnicas y organizativas complementarias de cifrado y anonimización.

9. Plazos de conservación de los datos

Conservamos los datos personales durante el tiempo estrictamente necesario para cumplir las finalidades correspondientes:

• Datos de pedidos y facturación: durante 5 años a contar desde el final del año natural en que prescriba la obligación tributaria, conforme a la normativa mercantil y fiscal polaca.
• Datos de cuentas de usuario: mientras la cuenta permanezca activa y hasta su solicitud expresa de cancelación.
• Datos para la defensa jurídica y reclamaciones: hasta el transcurso de los plazos legales de prescripción de acciones civiles (generalmente de 2 a 3 años).
• Datos de marketing y newsletter: hasta la retirada del consentimiento o la oposición expresa al tratamiento.

10. Elaboración de perfiles y publicidad personalizada

Podemos elaborar perfiles básicos de comportamiento de navegación para sugerir productos afines y adaptar nuestras comunicaciones promocionales. No adoptamos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario en el sentido del art. 22 del RGPD.

11. Cookies y tecnologías de seguimiento

11.1. Categorías de tecnologías

• Cookies estrictamente necesarias: imprescindibles para el funcionamiento de la cesta de compra, autenticación y seguridad técnica.
• Cookies funcionales: recuerdan elecciones del usuario como el idioma o la moneda seleccionada.
• Cookies analíticas y estadísticas: recopilan datos agregados sobre el tráfico web para mejorar el rendimiento del sitio.
• Cookies publicitarias y de marketing: empleadas para mostrar anuncios pertinentes en sitios de terceros.

11.2. Gestión del consentimiento

Las cookies no esenciales se instalan únicamente tras obtener el consentimiento explícito del usuario a través del panel de configuración de cookies visible al acceder a la tienda.

11.3. Configuración en el navegador

El usuario puede en cualquier momento bloquear o eliminar las cookies mediante la configuración de su navegador web (Chrome, Firefox, Safari, Edge, etc.).

12. Derechos de los interesados (RGPD)

El interesado goza de los siguientes derechos reconocidos por el RGPD:

• Derecho de acceso (art. 15 RGPD): obtener confirmación sobre el tratamiento de sus datos y copia de los mismos.
• Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión («derecho al olvido», art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios o concurran los presupuestos legales.
• Derecho a la limitación del tratamiento (art. 18 RGPD): paralizar cautelarmente el tratamiento en los supuestos previstos.
• Derecho a la portabilidad (art. 20 RGPD): recibir los datos facilitados en formato estructurado de uso común y lectura mecánica.
• Derecho de oposición (art. 21 RGPD): oponerse al tratamiento basado en interés legítimo o con fines de publicidad directa.
• Derecho a retirar el consentimiento: en cualquier momento, sin efectos retroactivos.

Para ejercitar cualquiera de estos derechos, basta enviar una solicitud escrita a office@ggmtools.com.

13. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos vulnera el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente. En Polonia, dicha autoridad es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych - PUODO, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl), o ante la Agencia de Protección de Datos de su país de residencia dentro de la UE.

14. Seguridad y protección de los datos

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado SSL/TLS de todas las conexiones web, cortafuegos, controles de acceso restringido a las bases de datos y acuerdos formales de encargo de tratamiento con nuestros colaboradores.

15. Protección de datos de menores

Nuestra tienda está dirigida a profesionales y adultos. No recopilamos conscientemente datos de menores de 16 años sin el consentimiento fehaciente de sus progenitores o tutores legales.

16. Modificaciones de la Política de privacidad

Nos reservamos el derecho de modificar la presente Política para adaptarla a novedades legislativas o técnicas. La versión actualizada se publicará de manera visible en este mismo apartado indicando la fecha de última revisión.

17. Contacto

G&M KKA TRADING sp. z o.o.
ul. Bukowa 18, 05-850 Szeligi, Polonia
correo electrónico: office@ggmtools.com
teléfono: +48 791 743 533

GGM Tools | G&M KKA TRADING Sp. z o.o.
La presente Política de privacidad rige a partir de la fecha indicada en la cabecera.