Política de privacidad

1. Responsable del tratamiento

A&R no ha designado delegado de protección de datos. Todas las cuestiones relativas al tratamiento de datos personales se atienden en la dirección operaciones@cubakilos.com.

2. Ámbito de aplicación

Esta política se aplica al tratamiento de datos personales derivado de:

• La navegación por el sitio web https://cubakilos.com.
• La compra de productos en la tienda online (https://cubakilos.com/tienda/).
• La contratación del servicio de paquetería internacional con destino a Cuba, cualquiera que sea el canal utilizado: formulario de solicitud de recogida, correo electrónico, teléfono o WhatsApp Business.
• Las comunicaciones que el Usuario dirija a A&R por cualquiera de los canales indicados.

Esta política no regula el tratamiento de datos de los sitios web de terceros a los que el sitio web pueda enlazar, que se rigen por sus propias políticas.

Las condiciones contractuales figuran en las Condiciones generales de venta de la tienda online y en los Términos y condiciones del servicio de paquetería, y la información societaria en el Aviso legal. En materia de cookies se aplica además la Política de Cookies.

Leer esta política no exige aceptación alguna: es información que A&R está obligada a facilitar. Cuando un tratamiento requiera consentimiento, este se solicitará de forma expresa, separada e inequívoca, y podrá retirarse en cualquier momento.

3. Categorías de datos que se tratan

3.1. Datos del Usuario que contrata (comprador o remitente)

• Identificativos: nombre y apellidos y, cuando la normativa de facturación lo exija, NIF, NIE o documento equivalente.
• De contacto: dirección de correo electrónico, teléfono, número de WhatsApp y dirección postal.
• De la operación: productos adquiridos o características del envío (peso real y volumétrico, medidas, modalidad aérea o marítima), número de expedición, importe, historial de pedidos e incidencias.
• De pago: los estrictamente necesarios para verificar el cobro. A&R no almacena en sus sistemas el número completo de la tarjeta ni el código de seguridad, que son tratados directamente por la entidad proveedora de la pasarela de pago. En los pagos por transferencia se tratan los datos que figuran en el justificante.
• De comunicaciones: contenido de los mensajes intercambiados por correo electrónico o WhatsApp Business, incluidas las fotografías o documentos que el propio Usuario remita.
• De navegación: dirección IP, identificadores de dispositivo y datos de uso del sitio web, en los términos de la Política de Cookies.

3.2. Datos del destinatario en Cuba

Para poder entregar el pedido o el paquete es imprescindible tratar los datos de la persona que lo recibirá: nombre y apellidos, dirección exacta de entrega, número de carné de identidad y teléfonos de contacto. El número de carné de identidad es exigido por las autoridades cubanas para el despacho y, en la tienda online, se comprueba en el momento de la entrega para verificar que el pedido se entrega a la persona designada.

3.3. Datos del contenido del envío

La descripción de los artículos incluidos en el paquete y su valor declarado, cuando proceda, a efectos aduaneros.

3.4. Comprobante de entrega. En la tienda online, el proveedor local comprueba el nombre y el número de carné del destinatario, que firma un comprobante de entrega. A&R conserva ese comprobante como prueba de la ejecución del servicio.

3.5. Categorías especiales de datos

A&R no solicita ni necesita datos de categorías especiales del artículo 9 del RGPD (salud, origen étnico, convicciones religiosas, opiniones políticas u otros). Se recomienda al Usuario no incluirlos en sus comunicaciones. Si se recibieran de forma espontánea, se suprimirán salvo que resulten imprescindibles para atender la solicitud.

4. Finalidades y bases jurídicas

Base aplicable a los datos del destinatario. El cuadro anterior se refiere a los datos del Usuario que contrata. Dado que el destinatario del envío no es parte del contrato, el tratamiento de sus datos se ampara en el interés legítimo de A&R y de quien contrata en que el envío llegue a su destino (artículo 6.1.f) y, respecto de los datos exigidos para el despacho, en el cumplimiento de obligaciones legales (artículo 6.1.c). Esta distinción determina el alcance de los derechos que le corresponden, detallado en el apartado 9.2.

Sobre el interés legítimo. A&R ha valorado, en cada uno de los supuestos indicados, que el tratamiento resulta necesario, que se limita a lo imprescindible y que no prevalece sobre los derechos del interesado. El Usuario puede solicitar información sobre esta valoración y oponerse al tratamiento escribiendo a operaciones@cubakilos.com.

Sobre las comunicaciones comerciales. Solo se envían a quien haya prestado su consentimiento. Cada comunicación incluye un medio sencillo y gratuito de oponerse a recibir nuevas: basta responder «BAJA» por el mismo canal o escribir a operaciones@cubakilos.com. La retirada del consentimiento no afecta a la licitud del tratamiento anterior ni al servicio contratado.

Sobre las comunicaciones de servicio. Los avisos relativos a un pedido o a un envío en curso (confirmación, salida de la carga, incidencias, entrega) no son comunicaciones comerciales y se envían aunque no se haya consentido publicidad, por ser necesarios para ejecutar el contrato.

5. Datos de terceros facilitados por el Usuario

En el servicio de paquetería, y con frecuencia también en la tienda online, la persona que contrata y la que recibe el paquete son distintas y residen en países distintos. El Usuario facilita datos de un tercero.

Compromiso del Usuario. Al facilitar los datos del destinatario, el Usuario manifiesta que cuenta con su autorización y se compromete a informarle de que sus datos han sido comunicados a A&R, de las finalidades descritas en esta política y de la posibilidad de ejercer sus derechos.

Información al destinatario (artículo 14 del RGPD). Esta política constituye la información que corresponde a la persona destinataria del envío, cuyos datos no han sido obtenidos de ella sino de quien contrató el servicio. En ella figuran la identidad del responsable, las categorías de datos tratados (apartado 3.2), su origen, las finalidades y bases jurídicas (apartado 4), los destinatarios (apartados 6 y 7), los plazos de conservación (apartado 8) y los derechos que le corresponden, con su alcance real, en el apartado 9.2.

Los datos tratados del destinatario se limitan a los indicados en el apartado 3.2 —nombre y apellidos, dirección de entrega, número de carné de identidad y teléfonos— más el registro del envío al que van asociados. A&R no dispone de ningún otro dato suyo.

Relación contractual. El destinatario del envío no es parte del contrato ni tiene la condición de consumidor frente a A&R. Los derechos derivados del contrato —desistimiento, garantía de conformidad, cancelación, reembolso y reclamación como consumidor— corresponden exclusivamente a la persona que contrató el servicio.

6. Destinatarios de los datos

Los datos se comunican únicamente a quienes intervienen en la prestación del servicio o a quienes A&R está legalmente obligada a facilitarlos.

6.1. Proveedores que tratan datos por cuenta de A&R (encargados del tratamiento)

Actúan siguiendo las instrucciones de A&R y no pueden emplear los datos para fines propios. Con todos ellos rige el acuerdo de tratamiento de datos previsto en el artículo 28 del RGPD, incorporado a sus condiciones de servicio y aceptado por A&R al contratarlos, en la forma electrónica que admite el artículo 28.9 del RGPD.

• Proveedor de alojamiento web y de correo electrónico.
• Kommo, herramienta de gestión de relaciones con clientes (CRM), utilizada para las solicitudes de recogida y el seguimiento de la atención al cliente.
• WhatsApp Business, servicio prestado por Meta Platforms Ireland Limited, utilizado como canal de contratación y de atención al cliente.
• Google Ireland Limited y Meta Platforms Ireland Limited, en relación con las herramientas de medición, analítica y publicidad, cuyo papel es el de encargado o el de corresponsable según la herramienta, conforme a las condiciones de tratamiento de datos de cada proveedor. Solo intervienen si el Usuario ha prestado su consentimiento en el panel de cookies.

6.2. Terceros que tratan los datos como responsables independientes

Intervienen en la prestación del servicio, pero deciden por sí mismos cómo tratan los datos y están sujetos a sus propias obligaciones legales —de transporte, aduaneras, financieras o profesionales—. A&R les comunica los datos necesarios, y cada uno responde de su propio tratamiento e informa de él en su respectiva política de privacidad.

• Empresas de mensajería y paquetería que realizan la recogida en España, Portugal y otros países de la Unión Europea y el traslado al almacén.
• Transitarias, agentes de carga y operadores logísticos que contratan y gestionan el transporte aéreo y marítimo y actúan como representantes ante las autoridades aduaneras.
• Compañías aéreas y navieras que realizan el transporte.
• Entidad proveedora de la pasarela de pago y entidades financieras que intervienen en el cobro, en su condición de entidades reguladas.
• Asesoría contable, fiscal y jurídica y, en su caso, entidad aseguradora.

6.3. Entidades y autoridades a las que se comunican datos por exigencia del servicio o de la ley

• Aerovaradero S.A. u otras entidades encargadas de la recepción, el despacho y la distribución de la carga en Cuba.
• Aduana General de la República de Cuba y demás autoridades cubanas competentes, a efectos del despacho de importación.
• Administraciones públicas españolas y de la Unión Europea: Agencia Estatal de Administración Tributaria, autoridades aduaneras, Fuerzas y Cuerpos de Seguridad, juzgados y tribunales, cuando exista obligación legal.

6.4. Lo que no se hace

A&R no vende, alquila ni cede datos personales con fines comerciales, ni los comunica a terceros para que los utilicen con finalidades propias distintas de las descritas. El sitio web no aloja anuncios de terceros ni intermedia entre usuarios.

7. Transferencias internacionales de datos

7.1. Transferencia a Cuba

Contratar un envío con destino a Cuba implica necesariamente que determinados datos viajen a Cuba. Sin ellos no es posible emitir la documentación de transporte, presentar la declaración aduanera de importación ni localizar y entregar el paquete. Esta circunstancia es inherente a cualquier envío internacional, con independencia del operador que lo realice.

Qué se transfiere y a quién

Situación de Cuba. Cuba no cuenta con una decisión de adecuación de la Comisión Europea, lo que significa que su normativa no ha sido declarada equivalente a la europea. Tampoco resulta materialmente posible imponer cláusulas contractuales tipo del artículo 46 del RGPD a una autoridad aduanera extranjera.

Base jurídica de la transferencia. La transferencia se ampara simultáneamente en dos títulos:

• Necesidad contractual. Es necesaria para la ejecución del contrato que el propio Usuario ha celebrado con A&R (artículo 49.1.b del RGPD) y, respecto de los datos del destinatario, para la ejecución de un contrato celebrado en su interés entre A&R y el Usuario que contrata (artículo 49.1.c del RGPD). Al solicitar un envío con destino a Cuba, el Usuario instruye a A&R para que realice esa transferencia: sin ella, el servicio solicitado no puede prestarse.
• Exigencia de la normativa de destino. En cuanto a los datos requeridos para el despacho de importación, la transferencia responde a las condiciones que las autoridades del país de destino imponen para permitir la entrada de la mercancía, sin cuyo cumplimiento el envío sería retenido o rechazado.

Minimización. A&R transfiere únicamente los datos imprescindibles para la identificación del envío, el despacho aduanero y la entrega. No comunica a las entidades cubanas el historial de pedidos, los datos de pago, las credenciales de acceso ni las comunicaciones mantenidas con el Usuario. En la tienda online esta comunicación se produce al confirmarse la compra, porque el proveedor local necesita esos datos para preparar y entregar el pedido.

Alcance del control de A&R. Una vez recibidos, los datos quedan sometidos a la legislación cubana. A&R no interviene en ese tratamiento ni puede garantizar en ese ámbito un nivel de protección equivalente al del Espacio Económico Europeo.

Consecuencia. No es posible ejecutar un envío con destino a Cuba sin esta transferencia. Quien no desee que sus datos, o los del destinatario que designe, sean transferidos a Cuba no puede contratar el servicio de paquetería ni las compras con entrega en la isla.

7.2. Transferencia a Estados Unidos

Los proveedores tecnológicos indicados en el apartado 6.1 pueden tratar datos en Estados Unidos. Dichas transferencias se realizan al amparo de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU., cuando la entidad importadora esté certificada en él, y, en su defecto, de las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46.2.c del RGPD.

7.3. Comunicaciones por WhatsApp

Las conversaciones mantenidas por WhatsApp Business circulan por la infraestructura de Meta Platforms Ireland Limited y se rigen también por las condiciones y la política de privacidad de dicho proveedor. Se recomienda al Usuario no remitir por este canal documentación sensible ni datos que no sean necesarios para la gestión del envío. Quien lo prefiera puede utilizar exclusivamente el correo electrónico.

8. Plazos de conservación

Los datos se conservan mientras se mantenga la relación con el Usuario y, una vez finalizada, bloqueados —esto es, a disposición exclusiva de jueces, tribunales y administraciones competentes— durante los plazos siguientes:

Transcurridos los plazos aplicables, los datos se suprimen o se anonimizan de forma irreversible.

9. Derechos del interesado

Los derechos reconocidos por el RGPD no son idénticos para todos los interesados: dependen de la base jurídica de cada tratamiento y de si el interesado facilitó o no los datos. Por ello se distinguen dos supuestos.

9.1. Derechos del Usuario que contrata

• Acceso: conocer qué datos se tratan y obtener una copia.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión: solicitar su eliminación cuando ya no sean necesarios o el tratamiento no esté justificado.
• Oposición: oponerse al tratamiento basado en el interés legítimo y, en todo caso, al tratamiento con fines de mercadotecnia directa.
• Limitación: solicitar que los datos se conserven sin ser tratados mientras se resuelve una impugnación o una reclamación.
• Portabilidad: recibir los datos que haya facilitado, en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos.

9.2. Derechos del destinatario del envío

La persona destinataria dispone de los siguientes derechos, con el alcance que se indica:

9.3. Cómo ejercer los derechos

Mediante comunicación a operaciones@cubakilos.com o al domicilio indicado en el apartado 1, indicando el derecho que se ejerce. No es necesario justificar el motivo ni utilizar un formulario concreto.

Acreditación de la identidad. Cuando la solicitud proceda de quien contrató el servicio y se remita desde la dirección de correo o el teléfono asociados a su pedido, no se exigirá acreditación adicional. Cuando proceda de una persona que no consta como titular de una relación contractual con A&R —en particular, del destinatario de un envío—, A&R solicitará la información estrictamente necesaria para verificar su identidad y su vinculación con el envío, conforme al artículo 12.6 del RGPD. Esta verificación protege a la propia persona destinataria: sin ella, cualquier tercero podría obtener su dirección y su número de identidad.

Plazo y coste. El ejercicio de estos derechos es gratuito. A&R responderá en el plazo de un mes desde la recepción de una solicitud debidamente identificada, prorrogable por dos meses adicionales si la complejidad o el número de solicitudes lo exigen, informando de la prórroga y de sus motivos dentro del primer mes. Podrá denegarse la actuación, de forma motivada, cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente por repetitivas (artículo 12.5 del RGPD).

9.4. Envíos en curso

Cuando una solicitud de supresión, oposición o limitación afecte a datos imprescindibles para un envío ya expedido o en trámite aduanero, A&R lo comunicará al interesado y no podrá atenderla respecto de esos datos mientras dure el trámite. Los datos ya transferidos a las entidades y autoridades cubanas no pueden ser recuperados por A&R y su tratamiento en destino escapa a su control.

9.5. Reclamaciones sobre el servicio

Las cuestiones relativas al estado, contenido, retraso o entrega de un envío no son solicitudes de ejercicio de derechos en materia de protección de datos y se tramitan por el canal de atención al cliente previsto en los Términos y condiciones generales de compra, correspondiendo su ejercicio a la persona que contrató el servicio.

10. Reclamación ante la autoridad de control

Si el interesado considera que su solicitud no ha sido debidamente atendida o que el tratamiento vulnera la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

• Sede electrónica: https://www.aepd.es
• Dirección postal: calle Jorge Juan 6, 28001 Madrid

Con carácter previo puede dirigirse a operaciones@cubakilos.com, si bien no está obligado a hacerlo.

11. Decisiones automatizadas y elaboración de perfiles

A&R no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar.

La única elaboración de perfiles existente es la asociada a las cookies publicitarias y analíticas, sujeta al consentimiento del Usuario, que puede revocarse en cualquier momento desde el panel de configuración de cookies.

12. Seguridad de los datos

A&R ha adoptado las medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, entre ellas el cifrado de las comunicaciones del sitio web, el control de accesos por perfil, la formación del personal, el deber de confidencialidad de quienes tratan datos bajo su autoridad y la revisión periódica de las medidas adoptadas.

Ninguna medida elimina por completo el riesgo. Si se produjera una violación de seguridad que pudiera entrañar un alto riesgo para los derechos y libertades de los afectados, A&R lo notificará a la Agencia Española de Protección de Datos y a los interesados en los términos de los artículos 33 y 34 del RGPD.

13. Menores de edad

La contratación en el sitio web está reservada a personas mayores de 18 años, conforme al apartado 3 del Aviso legal. A&R no recaba conscientemente datos de menores. Si se tuviera conocimiento de que se han tratado datos de un menor sin la debida habilitación, se procederá a su supresión.

14. Cookies

El sitio web utiliza cookies propias y de terceros. La información sobre su tipología, finalidad, titularidad y duración, así como el modo de aceptarlas, rechazarlas o modificar las preferencias en cualquier momento, figura en la Política de Cookies.

15. Modificaciones de esta política

A&R podrá modificar esta política para adaptarla a cambios normativos, a resoluciones de las autoridades de control o a modificaciones de su operativa.

Las nuevas versiones se publicarán en esta misma página con indicación de la fecha de actualización. Cuando la modificación afecte de forma sustancial a las finalidades o a las bases jurídicas del tratamiento, se comunicará al Usuario por correo electrónico con antelación razonable. A&R conservará las versiones anteriores a efectos de acreditación.