Política de privacidad
Conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD)
Fecha de última actualización: 30-06-2026
I. Información General y Marco Normativo
La presente Política de Privacidad regula el tratamiento de los datos personales que IRIALEX 2014 SL (en adelante, «la Empresa» o «el Responsable»), con domicilio en C/ GARCIA CAMBA 11, ESQUINA PEREGRINA 26,36.002, PONTEVEDRA, PONTEVEDRA realiza a través de su sitio web camikame.com (en adelante, «el Sitio Web»), dedicado a la venta online de regalos personalizados, merchandising, coleccionables y manga.
El tratamiento de los datos personales de los usuarios se realiza conforme a:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
- Ley 34/1988, de 11 de noviembre, General de Publicidad, y normativa concordante en materia de comunicaciones comerciales.
- Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (TRLGDCU).
Responsable del tratamiento: IRIALEX 2014 SL
Contacto para ejercicio de derechos: camikame.us@rgpdeu.com
II. Datos Personales que Recogemos
En función de la interacción del usuario con el Sitio Web, la Empresa puede recoger las siguientes categorías de datos:
1. Datos de registro e identificación
- Nombre y apellidos.
- Dirección de correo electrónico.
- Nombre de usuario y contraseña (en formato encriptado).
- Fecha de nacimiento (cuando sea necesaria para verificar la mayoría de edad en productos restringidos).
2. Datos de envío y facturación
- Dirección postal completa (calle, número, piso, código postal, localidad, provincia, país).
- Número de teléfono de contacto.
- NIF/NIE (cuando sea necesario para la emisión de facturas o cumplimiento fiscal).
- Datos de la empresa y número de IVA intracomunitario (para clientes B2B).
3. Datos de pago
La Empresa no almacena datos completos de tarjetas de crédito o débito. Los pagos se procesan a través de pasarelas de pago certificadas PCI-DSS (p. ej., Stripe, PayPal, Redsys u otras). La Empresa únicamente recibe confirmación del resultado de la transacción.
4. Datos de navegación y uso
- Dirección IP y datos de geolocalización aproximada.
- Tipo y versión de navegador, sistema operativo y dispositivo.
- Páginas visitadas, productos consultados, tiempo de permanencia y rutas de navegación.
- Historial de pedidos, lista de deseos y productos favoritos.
- Valoraciones, reseñas y comentarios publicados en el Sitio Web.
5. Datos de comunicaciones
- Contenido de los mensajes enviados a través del formulario de contacto.
- Correos electrónicos, chats o comunicaciones mantenidas con el servicio de atención al cliente.
- Historial de incidencias, devoluciones y reclamaciones.
6. Datos de personalización
- Textos, fotografías, diseños o cualquier otro contenido que el usuario proporcione para la personalización de productos (regalos personalizados, grabados, serigrafías, etc.).
- Instrucciones específicas de personalización y referencias de diseño.
Aviso importante: El usuario garantiza que los datos de personalización facilitados no vulneran derechos de terceros (derechos de imagen, propiedad intelectual, etc.) y asume toda responsabilidad al respecto.
7. Datos de menores de edad
El Sitio Web no está dirigido a menores de 14 años. La Empresa no recoge conscientemente datos personales de menores sin el consentimiento verificable del padre, madre o tutor legal. Si se detecta que se han facilitado datos de menores sin autorización, se procederá a su cancelación inmediata.
III. Finalidades del Tratamiento y Bases Jurídicas
La siguiente tabla detalla las finalidades para las que se tratan los datos, su base jurídica conforme al art. 6 RGPD y el plazo de conservación:
| IDENTIFICACIÓN | DATOS DEL RESPONSABLE |
|---|---|
| Razón social | IRIALEX 2014 SL |
| Domicilio social | C/ GARCIA CAMBA 11, ESQUINA PEREGRINA 26, 36.002, PONTEVEDRA, PONTEVEDRA |
| CIF/NIF | B94108560 |
| Correo electrónico | camikame.pontevedra@gmail.com |
| Correo derechos ARCOPOL | camikame.us@rgpdeu.com |
| Sitio web | camikame.com |
| Delegado de Protección de Datos (DPD) | No aplica |
IV. Derechos de los Interesados (ARCOPOL)
En virtud del RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:
| DERECHO | DESCRIPCIÓN |
|---|---|
| Acceso (art. 15 RGPD) | Obtener confirmación de si se tratan sus datos y acceder a una copia de los mismos. |
| Rectificación (art. 16 RGPD) | Solicitar la corrección de datos inexactos o incompletos. |
| Supresión / «Derecho al olvido» (art. 17 RGPD) | Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad con que se recogieron. |
| Oposición (art. 21 RGPD) | Oponerse al tratamiento de sus datos, especialmente para fines de marketing directo. |
| Portabilidad (art. 20 RGPD) | Recibir sus datos en formato estructurado y de uso común, y transmitirlos a otro responsable. |
| Limitación del tratamiento (art. 18 RGPD) | Solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias. |
| No ser objeto de decisiones automatizadas (art. 22 RGPD) | No ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos. |
| Retirada del consentimiento | Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior. |
Cómo ejercer sus derechos
Para ejercer sus derechos, puede dirigirse a la Empresa mediante:
- Correo electrónico: us@rgpdeu.com
- Correo postal: IRIALEX 2014 SL, C/ GARCIA CAMBA 11, ESQUINA PEREGRINA 26, 002, PONTEVEDRA, PONTEVEDRA
La solicitud deberá incluir nombre y apellidos del interesado, fotocopia del DNI/pasaporte u otro documento identificativo, descripción concreta del derecho que se desea ejercer y, en su caso, documentos acreditativos de la solicitud.
El plazo de respuesta es de un (1) mes desde la recepción de la solicitud, prorrogable por dos meses adicionales cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes.
Sin perjuicio de lo anterior, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), accesible en www.aepd.es.
V. Comunicación de Datos a Terceros
La Empresa no cederá los datos personales de los usuarios a terceros, salvo en los supuestos que se indican a continuación o cuando exista obligación legal:
5.1 Encargados del tratamiento
La Empresa cuenta con proveedores que, en calidad de encargados del tratamiento, acceden a datos personales para prestar sus servicios. Estos proveedores han suscrito el correspondiente contrato de encargo de tratamiento y ofrecen garantías suficientes:
- Empresas de transporte y logística (correo urgente, mensajería) para la entrega de pedidos.
- Pasarelas de pago y entidades financieras para el procesamiento seguro de transacciones.
- Talleres, fabricantes y proveedores de personalización de productos (impresión, bordado, grabado, etc.).
- Plataformas de email marketing para el envío de comunicaciones comerciales.
- Proveedores de servicios de analítica web (Google Analytics u otros) con IP anonimizada.
- Proveedor de hosting y servicios de alojamiento del Sitio Web.
- Plataformas de atención al cliente (chat, ticketing, CRM).
- Servicios de facturación electrónica y contabilidad.
5.2 Transferencias internacionales de datos
Algunos de los encargados del tratamiento anteriormente mencionados pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, la Empresa garantiza que dichas transferencias se realizan con las debidas garantías, mediante:
- Decisión de adecuación de la Comisión Europea (p. ej., países con nivel de protección equivalente).
- Cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46.2.c RGPD).
- Acuerdos específicos con el responsable del tratamiento en el tercer país que garanticen un nivel adecuado de protección.
El usuario puede solicitar información sobre las garantías aplicables a las transferencias internacionales dirigiéndose al correo: camikame.us@rgpdeu.com.
5.3 Obligaciones legales
La Empresa podrá comunicar datos a Fuerzas y Cuerpos de Seguridad, juzgados y tribunales, Agencia Tributaria u otras autoridades administrativas cuando así lo exija la normativa aplicable.
VI. Plazos de Conservación de los Datos
Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y mientras persistan las obligaciones legales correspondientes. En particular:
- Datos de pedidos y facturación: 5 años (prescripción de acciones mercantiles, art. 30 Cód. de Comercio).
- Datos fiscales: 4 años (Ley 58/2003 General Tributaria).
- Datos de garantía y devoluciones: 3 años (garantía legal TRLGDCU).
- Datos de cuenta de usuario: Mientras la cuenta esté activa y hasta 5 años tras su cancelación.
- Datos de personalización (diseños, fotografías): Duración del pedido más 1 año para posibles reclamaciones.
- Comunicaciones comerciales: Hasta que el usuario retire su consentimiento.
- Datos para prevención del fraude: 1 año.
- Registros de consentimiento: Mientras sea necesario acreditar el cumplimiento normativo.
Una vez vencidos los plazos de conservación, los datos serán suprimidos o anonimizados de forma segura.
VII. Medidas de Seguridad
La Empresa ha implementado las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al art. 32 RGPD:
Medidas técnicas
- Cifrado de las comunicaciones mediante protocolo TLS/SSL (HTTPS).
- Almacenamiento de contraseñas mediante funciones hash con sal (bcrypt u equivalente).
- Acceso a datos restringido mediante control de roles y autenticación multifactor para el personal.
- Cortafuegos, sistemas de detección de intrusos y monitorización continua de la seguridad.
- Copias de seguridad cifradas con periodicidad diaria y verificación de su integridad.
- Cumplimiento de estándar PCI-DSS en el procesamiento de pagos con tarjeta.
- Aplicación de parches de seguridad y actualizaciones periódicas de software.
Medidas organizativas
- Cláusulas de confidencialidad suscritas por todo el personal con acceso a datos personales.
- Formación periódica del personal en materia de protección de datos y seguridad de la información.
- Política interna de gestión de contraseñas y dispositivos móviles.
- Procedimiento documentado de gestión y notificación de brechas de seguridad.
- Evaluación periódica de los encargados del tratamiento.
Notificación de brechas de seguridad: En caso de que se produzca una brecha de seguridad que constituya un riesgo para los derechos y libertades de los usuarios, la Empresa lo notificará a la AEPD en el plazo de 72 horas desde su conocimiento (art. 33 RGPD), y a los interesados afectados cuando el riesgo sea alto (art. 34 RGPD).
VIII. Política de Cookies y Tecnologías de Rastreo
El Sitio Web utiliza cookies y tecnologías similares para mejorar la experiencia de usuario, analizar el tráfico web y mostrar contenidos y publicidad relevantes. A continuación se detalla su uso:
8.1 ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita el Sitio Web. No pueden dañar el dispositivo y permiten al Sitio Web recordar información sobre la visita.
8.2 Tipos de cookies utilizadas
| TIPO DE COOKIE | DESCRIPCIÓN Y FINALIDAD |
|---|---|
| Técnicas / estrictamente necesarias | Imprescindibles para el funcionamiento del Sitio Web (gestión de sesión, carrito de compra, autenticación). No requieren consentimiento. |
| De preferencias o funcionalidad | Recuerdan las preferencias del usuario (idioma, divisa, país de envío). Requieren consentimiento. |
| Analíticas / estadísticas | Recopilan información sobre el uso del Sitio Web de forma agregada o anonimizada (p. ej., Google Analytics). Requieren consentimiento. |
| De marketing y publicidad | Permiten mostrar publicidad personalizada en el Sitio Web y en plataformas de terceros (p. ej., Meta Pixel, Google Ads). Requieren consentimiento. |
| Cookies de redes sociales | Inserción de botones o contenidos de redes sociales (Instagram, TikTok, Pinterest, X/Twitter). Requieren consentimiento. |
8.3 Gestión del consentimiento
Al acceder por primera vez al Sitio Web, se mostrará un banner de cookies que permite al usuario aceptar, rechazar o personalizar las cookies no esenciales. El usuario puede modificar sus preferencias en cualquier momento desde la sección «Configuración de cookies» del Sitio Web o a través de la configuración de su navegador.
Para más información, consulte nuestra Política de Cookies
IX. Comunicaciones Comerciales y Marketing
Con el consentimiento expreso del usuario, la Empresa podrá enviar comunicaciones comerciales relacionadas con sus productos y servicios, incluyendo:
- Novedades en el catálogo de productos (regalos personalizados, merchandising, coleccionables, manga).
- Ofertas, descuentos y promociones exclusivas.
- Lanzamientos de ediciones limitadas, preventa y colecciones especiales.
- Información sobre ferias, eventos y actividades relacionadas con la cultura del manga, anime y coleccionismo.
- Boletines de contenido editorial (reseñas, guías de coleccionismo, novedades editoriales).
Baja de comunicaciones comerciales: El usuario puede darse de baja de las comunicaciones comerciales en cualquier momento mediante: (a) el enlace de «cancelar suscripción» presente en cada comunicación; (b) modificando sus preferencias en su cuenta de usuario; o (c) enviando un correo a camikame.us@rgpdeu.com.
La baja de comunicaciones comerciales no implicará la baja del servicio ni la cancelación de la cuenta de usuario.
La Empresa no realizará comunicaciones comerciales por correo electrónico ni por otros medios de comunicación electrónica equivalentes que no hayan sido previamente solicitadas o expresamente autorizadas, de conformidad con el art. 21 LSSI-CE.
X. Contenidos de Personalización y Propiedad Intelectual
Dada la naturaleza especial del negocio —venta de productos personalizados, coleccionables y manga—, la Empresa aplica el siguiente régimen específico en materia de datos y derechos:
10.1 Datos e imágenes para personalización
Cuando el usuario cargue fotografías, textos, logotipos u otros contenidos para la personalización de productos, la Empresa tratará dichos datos únicamente para la ejecución del pedido. El usuario declara y garantiza:
- Ser el titular o tener los derechos de uso necesarios sobre todos los contenidos facilitados.
- Que dichos contenidos no infringen derechos de propiedad intelectual, industrial, imagen u honor de terceros.
- Que los contenidos no tienen carácter ilícito, ofensivo, discriminatorio o contrario al orden público.
La Empresa no se hace responsable de los contenidos de personalización aportados por el usuario, ni del uso que este haga de personajes, marcas o licencias de terceros.
10.2 Imágenes de personajes de manga y anime (licencias)
Los productos basados en personajes o franquicias de manga, anime y coleccionables que la Empresa comercializa están amparados en los acuerdos de licencia correspondientes con los titulares de los derechos. La Empresa no autoriza la reproducción, distribución o explotación no autorizada de dichas obras.
10.3 Reseñas y contenido generado por el usuario
Las valoraciones, reseñas y comentarios publicados por el usuario en el Sitio Web son de su exclusiva responsabilidad. Al publicar contenido, el usuario cede a la Empresa una licencia no exclusiva, gratuita y mundial para mostrar dicho contenido en el Sitio Web y en sus canales de comunicación, en el marco de la promoción de sus productos, sin perjuicio de los derechos morales del autor.
XI. Envíos Internacionales y Normativa Aduanera
Cuando el usuario realice un pedido con destino fuera del territorio español, la Empresa podrá comunicar los datos personales imprescindibles (nombre, dirección, descripción del contenido) a empresas de transporte internacional y agencias aduaneras, en cumplimiento de la normativa aduanera y de comercio exterior aplicable.
Para envíos con destino a países fuera del EEE, el usuario es informado de que sus datos serán transferidos a terceros países. La Empresa adoptará las garantías previstas en el Capítulo V RGPD para asegurar la protección adecuada de los datos en dichas transferencias.
Los productos de manga y coleccionables pueden estar sujetos a restricciones de importación/exportación en determinados países. La Empresa no asume responsabilidad por las consecuencias de tales restricciones.
XII. Redes Sociales e Integraciones de Terceros
El Sitio Web puede integrar funcionalidades de terceras plataformas, cuyos tratamientos de datos están sujetos a las políticas de privacidad de dichas plataformas:
| PLATAFORMA / SERVICIO | FINALIDAD DE LA INTEGRACIÓN |
|---|---|
| Meta (Instagram / Facebook) | Botones de compartir, píxel de conversión, publicidad personalizada, inicio de sesión social. |
| Google (Analytics / Ads / G Pay) | Analítica web, publicidad de remarketing, procesamiento de pagos. |
| PayPal / Stripe / Redsys | Pasarelas de pago seguro. |
| Botón «Guardar» y píxel de seguimiento para productos coleccionables y manga. | |
| TikTok / TikTok Shop | Publicidad y posible integración con tienda en la plataforma. |
| Amazon Pay / Bizum | Métodos de pago alternativos. |
| Trustpilot / Google Reviews | Gestión de reseñas y valoraciones de clientes. |
La Empresa no controla el tratamiento que dichas plataformas realizan de los datos del usuario y recomienda revisar sus respectivas políticas de privacidad.
Si el usuario se conecta al Sitio Web a través de un perfil en red social (inicio de sesión social), la Empresa recibirá los datos básicos del perfil conforme a las condiciones de dicha red social y los tratará conforme a la presente Política de Privacidad.
XIII. Programa de Fidelización, Club y Suscripción Premium
En caso de que la Empresa disponga o implemente un programa de puntos, club de fans, suscripción premium u otro programa de fidelización, el tratamiento de los datos asociados se regirá por las condiciones específicas de dicho programa y por la presente Política de Privacidad.
Los datos de participación en el programa (puntos acumulados, historial de canje, nivel de fidelización) se tratarán sobre la base del consentimiento del usuario o de la ejecución del contrato de adhesión al programa, y se conservarán mientras el usuario permanezca inscrito y hasta 2 años tras su baja.
XIV. Decisiones Automatizadas y Perfilado
La Empresa puede utilizar técnicas de perfilado basadas en el historial de compras, navegación y preferencias del usuario para ofrecerle recomendaciones de productos personalizadas y comunicaciones comerciales relevantes. Este perfilado no constituye una decisión automatizada con efectos jurídicos significativos sobre el usuario.
El sistema de detección de fraude puede generar evaluaciones automatizadas de riesgo sobre transacciones. En caso de que una transacción sea rechazada de forma automatizada, el usuario puede solicitar la intervención humana, expresar su punto de vista e impugnar la decisión, dirigiéndose a camikame.pontevedra@gmail.com.
XV. Modificaciones de la Política de Privacidad
La Empresa se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de sus actividades. Cualquier modificación relevante será comunicada a los usuarios con suficiente antelación mediante:
- Aviso destacado en la página de inicio del Sitio Web.
- Notificación por correo electrónico a los usuarios registrados.
- Solicitud de nuevo consentimiento cuando la modificación afecte a tratamientos basados en el mismo.
Se recomienda al usuario revisar periódicamente la presente Política de Privacidad. La fecha de última actualización figura en la parte superior del documento.
XVI. Legislación Aplicable y Jurisdicción
La presente Política de Privacidad se rige por la legislación española y el derecho de la Unión Europea. Para cualquier controversia derivada de su interpretación o aplicación, la Empresa y el usuario se someten, con renuncia expresa a cualquier otro fuero, a los Juzgados y Tribunales del domicilio del usuario.
Asimismo, el usuario podrá recurrir a la plataforma europea de resolución de litigios en línea de la Comisión Europea, accesible en: consumer-redress.ec.europa.eu.
En el caso de que el usuario tuviera su domicilio fuera del territorio español, ambas partes se someten a los Juzgados y Tribunales de PONTEVEDRA (España).
XVII. Contacto y Ejercicio de Derechos
Para cualquier consulta relacionada con el tratamiento de sus datos personales o para ejercer sus derechos, puede ponerse en contacto con la Empresa a través de los siguientes canales:
| VÍA DE CONTACTO | DATOS |
|---|---|
| Correo electrónico (derechos ARCOPOL) | camikame.us@rgpdeu.com |
| Correo electrónico (atención general) | camikame.pontevedra@gmail.com |
| Dirección postal | IRIALEX 2014 SL, C/ GARCIA CAMBA 11, ESQUINA PEREGRINA 26, 36.002, PONTEVEDRA |
| Sitio web | camikame.com |
| Autoridad de control (AEPD) | www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid |
Documento sujeto a actualización periódica conforme a la normativa vigente en materia de protección de datos