Política de Privacidad y Declaración de Cookies

Última actualización: 8 de octubre de 2026

1. Introducción & Quiénes somos (Responsable del tratamiento)

Esta Política de Privacidad & Declaración de Cookies describe cómo Kylmä Co. (Freshland OY, ID de empresa: Finlandia 2734907-7, «nosotros», «nos» o «nuestro»), en calidad de responsable del tratamiento, trata los datos personales de nuestros clientes y visitantes. Esta política se aplica cuando usted visita nuestro sitio web (kylmaco.com, el «Sitio»), realiza una compra, crea una cuenta, se suscribe a nuestro boletín o interactúa con nosotros de cualquier otro modo.

Su privacidad es una piedra angular de nuestra marca. Nuestro compromiso de ofrecer productos puros y naturales de Finlandia se extiende a la forma en que tratamos sus datos personales: con respeto, transparencia y el máximo nivel de diligencia, de conformidad con el Reglamento General de Protección de Datos (RGPD) (UE/EEE) y demás normativa de protección de datos aplicable.

Domicilio social: Liikkalankuja 4 B 00950 Helsinki, Finlandia Número de registro mercantil: 2734907-7

Para cualquier consulta o para ejercer sus derechos, póngase en contacto con nuestro equipo de Protección de Datos en privacy@kylmaco.com.

2. ¿Qué datos personales recopilamos y por qué?

Recopilamos sus datos personales para ofrecerle el mejor servicio y la mejor experiencia de compra posibles. Los datos que recopilamos, la finalidad de su recopilación y nuestra base jurídica conforme al RGPD se detallan a continuación.

3. Cómo se recopilan sus datos personales

Utilizamos distintos métodos para recopilar datos de usted y sobre usted:

• Interacciones directas: Usted facilita datos directamente cuando realiza una compra, crea una cuenta, se suscribe a nuestro boletín, contacta con el servicio de atención al cliente o nos envía comentarios.
• Tecnologías o interacciones automatizadas: A medida que usted interactúa con nuestro Sitio, recopilamos automáticamente datos técnicos y de uso mediante cookies, registros del servidor y otras tecnologías similares.
• Terceros: Podemos recibir determinados datos de socios externos, como proveedores de analítica o redes publicitarias.

4. ¿Con quién compartimos sus datos personales?

No vendemos sus datos personales. Solo los compartimos con socios externos de confianza que prestan servicios esenciales para el funcionamiento de nuestro negocio («encargados del tratamiento»). Nos aseguramos de que dichos socios cumplan estrictas normas de protección de datos y, cuando así se exige, de que existan contratos de encargo del tratamiento.

• Socios logísticos & de envío: Para entregar sus pedidos.
• Proveedores de servicios de pago: Para tramitar sus transacciones de forma segura.
• Proveedores de servicios informáticos: Para el alojamiento y el mantenimiento del sitio web y la funcionalidad de la plataforma de comercio electrónico (p. ej., WooCommerce).
• Proveedores de servicios de marketing: Para campañas de marketing por correo electrónico, si usted ha dado su consentimiento.
• Proveedores de analítica: Para entender el uso del sitio web y mejorar nuestros servicios (p. ej., Google Analytics). Estos datos suelen estar anonimizados o agregados.
• Asesores profesionales: Incluidos los servicios jurídicos, contables y de seguros.
• Autoridades reguladoras & policiales: Cuando así lo exija la ley.

5. Transferencias internacionales de sus datos

Dado que Kylmä Co. colabora con proveedores de servicios en varios países, sus datos personales pueden transferirse a países situados fuera del Espacio Económico Europeo (EEE) y tratarse en ellos.

Cuando transferimos sus datos personales a escala internacional, garantizamos que se les otorgue un grado de protección similar mediante la aplicación de garantías adecuadas:

• Para las transferencias desde el EEE: Nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, o en transferencias a países que la Comisión Europea considera que ofrecen un nivel de protección adecuado.

6. Seguridad de los datos

Hemos aplicado sólidas medidas de seguridad técnicas y organizativas para proteger sus datos personales frente a la pérdida accidental, el acceso no autorizado, la alteración o la divulgación. Nuestro sitio web utiliza cifrado SSL (HTTPS) para la transmisión segura de datos. El acceso a sus datos personales se limita a los empleados y terceros que estrictamente necesiten conocerlos. Disponemos de procedimientos para gestionar cualquier sospecha de violación de la seguridad de los datos y le notificaremos a usted y a las autoridades competentes conforme exija la ley.

7. Conservación de los datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que los recopilamos, incluido el cumplimiento de cualquier requisito legal, reglamentario, fiscal, contable o de información. Por ejemplo, conservamos los datos de los pedidos y de las transacciones, incluidos los recibos, durante 6 años a partir del final del año en que terminó el ejercicio contable del pedido. La Ley de Contabilidad finlandesa (1336/1997) nos obliga a conservar los justificantes contables, como los recibos, durante 6 años. Los datos recopilados sobre la base de su consentimiento (p. ej., para marketing) se conservan hasta que usted retire dicho consentimiento.

8. Sus derechos de protección de datos

Usted dispone de derechos importantes en relación con sus datos personales. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@kylmaco.com. Responderemos a su solicitud dentro del plazo exigido por la legislación aplicable (p. ej., un mes conforme al RGPD).

• Para los residentes del Espacio Económico Europeo (EEE) conforme al RGPD:
  • Derecho de acceso: Solicitar una copia de sus datos personales.
  • Derecho de rectificación: Solicitar la corrección de datos inexactos.
  • Derecho de supresión («derecho al olvido»): Solicitar la eliminación de sus datos.
  • Derecho a la limitación del tratamiento: Solicitar la suspensión temporal del tratamiento.
  • Derecho a la portabilidad de los datos: Recibir sus datos en un formato estructurado y legible por máquina.
  • Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
  • Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
  • Derecho a presentar una reclamación: Ante el Defensor de la Protección de Datos de Finlandia o ante su autoridad de control local.

9. Privacidad de los menores

Nuestro Sitio no está dirigido a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si llegamos a tener conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento de sus progenitores, adoptaremos medidas para eliminar dicha información de nuestros servidores.

10. Política de cookies

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia de navegación, proporcionar funcionalidades esenciales y ayudarnos a entender cómo utiliza usted nuestro sitio.

¿Qué son las cookies? Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (ordenador, tableta, teléfono inteligente) cuando visita un sitio web. Permiten que el sitio web «recuerde» sus acciones o preferencias durante un período de tiempo.

Cómo utilizamos las cookies: Utilizamos cookies con las siguientes finalidades:

• Cookies estrictamente necesarias: Esenciales para que el sitio web funcione correctamente (p. ej., para permitirle añadir artículos a su carrito de la compra, iniciar sesión en su cuenta y mantener la seguridad). Estas no se pueden desactivar.
• Cookies analíticas o de rendimiento: Estas cookies, que solo instalamos después de que usted permita «Estadísticas» en nuestro banner de consentimiento de cookies, nos ayudan a entender cómo interactúan los visitantes con nuestro sitio web al recopilar información sobre cómo navega usted por el sitio, qué páginas visita y si encuentra algún error. Esto nos ayuda a mejorar el rendimiento y la usabilidad de nuestro sitio web.
• Cookies de funcionalidad: Estas cookies permiten que nuestro sitio web recuerde las opciones que usted elige (p. ej., sus preferencias de idioma) y ofrezca funciones mejoradas y más personalizadas.
• Cookies de marketing o segmentación: Estas cookies registran su visita a nuestro sitio web, las páginas que ha visitado y los enlaces que ha seguido. Podemos utilizar esta información para hacer que nuestro sitio web y la publicidad que se muestra en él sean más pertinentes para sus intereses. También podemos compartir esta información con terceros con esta finalidad, pero únicamente con su consentimiento explícito cuando así lo exija la ley.

Cookies de terceros: También podemos utilizar cookies de terceros de socios de confianza (p. ej., Google Analytics para el análisis del sitio). Estos terceros pueden recopilar información sobre sus actividades en línea a lo largo del tiempo y en distintos sitios web.

Sus opciones respecto a las cookies: Usted tiene derecho a aceptar o rechazar las cookies. La mayoría de los navegadores web aceptan cookies automáticamente, pero normalmente puede modificar la configuración de su navegador para rechazarlas si lo prefiere. No obstante, si decide rechazar las cookies, es posible que no pueda disfrutar plenamente de las funciones interactivas de nuestro Sitio o de otros sitios web que visite. Para un control más detallado, puede ajustar sus preferencias de cookies directamente a través de nuestro banner de consentimiento de cookies, que aparece en su primera visita o cuando borra las cookies de su navegador.

11. Pagos

Aceptamos pagos con tarjeta, Apple Pay y Google Pay a través de Stripe, y pagos con Klarna. Al tramitar los pagos, algunos de sus datos se transmitirán a Stripe o a Klarna, incluida la información necesaria para procesar o respaldar el pago, como el importe total de la compra y los datos de facturación. Si paga con Apple Pay o Google Pay, Apple o Google también procesa el pago.

Consulte la Política de Privacidad de Stripe para más detalles.

12. Otra información

-Si solicita el restablecimiento de su contraseña, su dirección IP se incluirá en el correo electrónico de restablecimiento.
-Si deja un comentario, el comentario y sus metadatos se conservan de forma indefinida. Esto es así para que podamos reconocer y aprobar automáticamente cualquier comentario posterior en lugar de mantenerlo en una cola de moderación.

-En el caso de los usuarios que se registran en nuestro sitio web (si los hubiera), también almacenamos la información personal que facilitan en su perfil de usuario. Todos los usuarios pueden ver, editar o eliminar su información personal en cualquier momento (salvo que no pueden cambiar su nombre de usuario). Los administradores del sitio web también pueden ver y editar esa información.

-Si tiene una cuenta en este sitio o ha dejado comentarios, puede solicitar recibir un archivo exportado con los datos personales que conservamos sobre usted, incluidos los datos que nos haya facilitado. También puede solicitar que borremos cualquier dato personal que conservemos sobre usted. Esto no incluye los datos que estamos obligados a conservar con fines administrativos, legales o de seguridad.

-Los comentarios de los visitantes pueden comprobarse mediante un servicio automatizado de detección de spam.

-Mientras visita nuestro sitio, registraremos:

• Los productos que ha visto: lo utilizaremos, por ejemplo, para mostrarle los productos que ha visto recientemente
• Ubicación, dirección IP y tipo de navegador: lo utilizaremos para fines como estimar los impuestos y los gastos de envío
• Dirección de envío: le pediremos que la introduzca para poder, por ejemplo, estimar los gastos de envío antes de que realice un pedido y enviarle el pedido

También utilizaremos cookies para llevar un registro del contenido del carrito mientras navega por nuestro sitio.

-Cuando nos compra, le pediremos que facilite información que incluye su nombre, dirección de facturación, dirección de envío, dirección de correo electrónico, número de teléfono, datos de la tarjeta de crédito o del pago y datos opcionales de la cuenta, como el nombre de usuario y la contraseña. Utilizaremos esta información con fines tales como:

• Enviarle información sobre su cuenta y su pedido
• Responder a sus solicitudes, incluidos los reembolsos y las reclamaciones
• Tramitar los pagos y prevenir el fraude
• Configurar su cuenta para nuestra tienda
• Cumplir cualquier obligación legal que nos corresponda, como el cálculo de los impuestos
• Mejorar la oferta de nuestra tienda
• Enviarle mensajes de marketing, si usted decide recibirlos

Si crea una cuenta, almacenaremos su nombre, dirección, correo electrónico y número de teléfono, que se utilizarán para rellenar la página de pago en pedidos futuros.

Por lo general, almacenamos información sobre usted durante el tiempo que necesitamos dicha información para las finalidades para las que la recopilamos y la utilizamos, y siempre que no estemos legalmente obligados a seguir conservándola. Por ejemplo, almacenaremos la información de los pedidos durante 6 años a partir del final del año en que terminó el ejercicio contable del pedido, ya que la Ley de Contabilidad finlandesa nos obliga a conservar los recibos y demás justificantes contables durante 6 años. Esto incluye su nombre, dirección de correo electrónico y direcciones de facturación y de envío.

También almacenaremos los comentarios o las reseñas, si decide dejarlos.

-Entrega
Cuando enviamos su paquete con Posti Oy (Finlandia), facilitamos a Posti su nombre, su dirección de entrega, su número de teléfono y su dirección de correo electrónico. Posti utiliza su número de teléfono y su dirección de correo electrónico para los avisos de entrega. La base jurídica es la ejecución de nuestro contrato con usted (art. 6 (1) (b) del RGPD).

-Invitaciones a dejar una reseña
Después de que usted realice un pedido, enviamos su nombre, su dirección de correo electrónico y su número de pedido a Trustpilot A/S (Dinamarca), junto con los productos comprados y los cambios posteriores del estado del pedido. Trustpilot puede enviarle entonces por correo electrónico una invitación para valorar su compra. Unos 14 días después de un pedido, también podemos enviarle nosotros mismos un correo electrónico para pedirle una reseña de los productos comprados. La base jurídica es nuestro interés legítimo en preguntar a los clientes por su compra (art. 6 (1) (f) del RGPD). Puede oponerse en cualquier momento respondiendo a nuestro correo de solicitud de reseña o escribiendo a privacy@kylmaco.com.

-Asistente de chat
Cuando usted escribe en el chat de nuestro sitio, sus mensajes se envían a Anthropic, PBC (EE. UU.), cuya IA redacta las respuestas en nuestro nombre. Si pregunta por un pedido e indica su número y la dirección de correo electrónico del pedido, los datos del pedido que consulta el chat, como el estado, los productos y el importe total, también se envían a Anthropic. Conservamos la conversación junto con un código de sesión aleatorio y su cuenta de cliente (si ha iniciado sesión) o un hash de su dirección IP. La eliminamos 30 días después de su último uso del chat. La base jurídica es nuestro interés legítimo en responder a sus preguntas (art. 6 (1) (f) del RGPD) y, para las preguntas sobre su pedido, la ejecución de nuestro contrato (art. 6 (1) (b) del RGPD).

-Protección contra el spam
Friendly Captcha GmbH (Alemania) protege nuestros formularios, por ejemplo el formulario de contacto, contra el spam. Cuando usted empieza a rellenar un formulario, su navegador obtiene un pequeño ejercicio de cálculo del servidor de Friendly Captcha y lo resuelve. Para ello, Friendly Captcha recibe su dirección IP y datos técnicos de su navegador, pero no el contenido de su mensaje. La base jurídica es nuestro interés legítimo en proteger nuestros formularios contra el spam (art. 6 (1) (f) del RGPD).

-Google Analytics y Google Ads
Utilizamos Google Analytics para contar las visitas y ver cómo usan los visitantes nuestra tienda, y Google Ads para medir si una visita procedente de uno de nuestros anuncios de Google termina en una compra. Google también puede utilizar la visita para mostrarle nuestros anuncios más adelante. Estas etiquetas de Google solo se cargan después de que usted las permita en nuestro banner de consentimiento de cookies: Google Analytics en «Estadísticas» y Google Ads en «Marketing». Google recibe entonces datos sobre su visita, como las páginas que consulta, su navegador, su dispositivo y su dirección IP y, cuando compra, el número de pedido, los productos y el importe del pedido. Nuestras etiquetas de Google no envían su nombre, su dirección de correo electrónico ni su dirección postal. La base jurídica es su consentimiento (art. 6 (1) (a) del RGPD). Puede cambiar su elección en cualquier momento mediante «Configuración de cookies», en la parte inferior de cada página. Más información sobre qué datos recopila Google y sobre su política de privacidad.

-Etiqueta de Pinterest
Si usted permite «Marketing» en nuestro banner de consentimiento de cookies, también cargamos la etiqueta de Pinterest Europe Ltd. (Irlanda). Pinterest recibe entonces datos sobre su visita, como las páginas que consulta, su navegador, su dispositivo y su dirección IP, y guarda un identificador en una cookie en su dispositivo. Pinterest puede utilizar estos datos para medir las visitas procedentes de Pinterest y para mostrarle más adelante nuestros anuncios en Pinterest. Pinterest también puede tratar los datos en EE. UU. (Pinterest, Inc.). La base jurídica es su consentimiento (art. 6 (1) (a) del RGPD). Puede cambiar su elección en cualquier momento mediante «Configuración de cookies», en la parte inferior de cada página.

-Para gestionar las cookies y tecnologías similares utilizadas (píxeles de seguimiento, balizas web, etc.) y los consentimientos relacionados, utilizamos la herramienta de consentimiento «Real Cookie Banner». Los detalles sobre el funcionamiento de «Real Cookie Banner» se pueden consultar en https://devowl.io/rcb/data-processing/.

Las bases jurídicas para el tratamiento de datos personales en este contexto son el art. 6 (1) (c) del RGPD y el art. 6 (1) (f) del RGPD. Nuestro interés legítimo es la gestión de las cookies y tecnologías similares utilizadas y de los consentimientos relacionados.

La facilitación de datos personales no es contractualmente obligatoria ni necesaria para la celebración de un contrato. Usted no está obligado a facilitar los datos personales. Si no facilita los datos personales, no podremos gestionar sus consentimientos.

13. Cambios en esta política

Podemos actualizar periódicamente esta Política de Privacidad & Declaración de Cookies para reflejar cambios en nuestras prácticas, en los requisitos legales o por otros motivos operativos. Publicaremos la política actualizada en esta página y revisaremos la fecha de «Última actualización». Le recomendamos que revise esta política cada vez que visite nuestro sitio web.

14. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad & Declaración de Cookies, o desea ejercer sus derechos de protección de datos, póngase en contacto con nosotros.