Política de Privacidad
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), Peskayak Iberia S.L. informa a los usuarios del sitio web sobre el tratamiento de sus datos personales.
1. Identidad del Responsable del Tratamiento
Responsable del tratamiento: Peskayak Iberia S.L.
Nombre comercial: Galaxy Kayaks España
CIF: B93366904
Domicilio: Polígono Industrial Guadalhorce, Calle Diderot 3, 29004 Málaga, España
Teléfono: 951 334 541 / 663 377 967
Email de contacto para protección de datos: comercial@galaxykayaks.eu
Delegado de Protección de Datos: Peskayak Iberia S.L. — comercial@galaxykayaks.eu
2. Qué datos personales tratamos y con qué finalidad
Peskayak Iberia S.L. trata los datos personales de los usuarios según la finalidad con la que fueron facilitados. A continuación se detallan las distintas situaciones en las que se recogen datos y la base jurídica que legitima cada tratamiento:
2.1. Proceso de compra y gestión de pedidos
Datos tratados: nombre y apellidos, dirección de envío y facturación, correo electrónico, teléfono, datos de pago (gestionados directamente por la pasarela de pago — Galaxy Kayaks no almacena datos de tarjetas), NIF/CIF si se solicita factura.
Finalidad: gestionar el pedido, la entrega, la facturación, la garantía y la atención postventa.
Base jurídica: ejecución de un contrato en el que el interesado es parte (Art. 6.1.b RGPD).
Plazo de conservación: durante la vigencia de la relación comercial y posteriormente durante los plazos legalmente exigidos: 5 años para obligaciones contractuales y 6 años para obligaciones tributarias y contables (Ley General Tributaria).
2.2. Formulario de contacto y consultas comerciales
Datos tratados: nombre, correo electrónico, teléfono y cualquier dato que el usuario incluya voluntariamente en su mensaje.
Finalidad: atender la consulta, solicitud de información o incidencia planteada por el usuario.
Base jurídica: interés legítimo del responsable en atender las solicitudes recibidas (Art. 6.1.f RGPD) o consentimiento del interesado (Art. 6.1.a RGPD).
Plazo de conservación: el tiempo necesario para atender la consulta y, como máximo, 1 año desde el último contacto, salvo que derive en una relación comercial.
2.3. Registro de cuenta de usuario
Datos tratados: nombre, apellidos, correo electrónico, contraseña (cifrada), dirección y teléfono.
Finalidad: gestionar el acceso a la cuenta del usuario, el historial de pedidos y las preferencias de compra.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales (Art. 6.1.b RGPD).
Plazo de conservación: mientras la cuenta permanezca activa. Si el usuario solicita la baja, los datos se suprimirán salvo que deban conservarse por obligaciones legales.
2.4. Envío de comunicaciones comerciales (newsletter)
Datos tratados: correo electrónico y, opcionalmente, nombre.
Finalidad: enviar comunicaciones comerciales sobre productos, promociones y novedades de Galaxy Kayaks.
Base jurídica: consentimiento expreso del interesado (Art. 6.1.a RGPD y Art. 21 LSSI). El consentimiento es voluntario y puede revocarse en cualquier momento.
Plazo de conservación: hasta que el usuario revoque su consentimiento o solicite la baja.
2.5. Navegación y datos técnicos
Datos tratados: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de navegación y otros datos estadísticos de uso del sitio web.
Finalidad: garantizar el correcto funcionamiento técnico del sitio web, mejorar la experiencia de usuario y obtener estadísticas de uso agregadas.
Base jurídica: interés legítimo del responsable (Art. 6.1.f RGPD) para datos técnicos estrictamente necesarios; consentimiento del usuario (Art. 6.1.a RGPD) para cookies analíticas y publicitarias no esenciales.
Plazo de conservación: según el tipo de cookie. Consulta la Política de Cookies para más detalles.
3. Cesión de datos a terceros
Con carácter general, los datos personales no serán cedidos a terceros sin el consentimiento del usuario, salvo en los siguientes supuestos:
- Empresas de transporte y logística: nombre, dirección de entrega y teléfono, necesarios para la gestión del envío del pedido.
- Entidades financieras y pasarelas de pago: datos necesarios para la gestión del cobro (Redsys, PayPal, Amazon Pay, Aplazame S.A.). Cada entidad actúa como responsable independiente del tratamiento de los datos de pago.
- Proveedores de servicios tecnológicos: en calidad de encargados del tratamiento, bajo contrato con las garantías exigidas por el Art. 28 RGPD (hosting, plataforma de ecommerce PrestaShop, herramientas de análisis).
- Autoridades y organismos públicos: cuando exista obligación legal de comunicar los datos (Agencia Tributaria, Fuerzas y Cuerpos de Seguridad del Estado, órganos judiciales).
4. Transferencias internacionales de datos
Algunos de los proveedores tecnológicos utilizados por Galaxy Kayaks pueden estar ubicados o tener servidores fuera del Espacio Económico Europeo (EEE). En particular:
- Google LLC (Google Analytics): con sede en Estados Unidos. El tratamiento está amparado por las garantías adecuadas establecidas en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE.UU. Más información: policies.google.com/privacy
- Meta Platforms / Facebook: en caso de utilizar píxeles o herramientas de remarketing de Meta. Más información en la política de privacidad de Meta.
En todos los casos, Peskayak Iberia S.L. verifica que existan garantías adecuadas conforme al Capítulo V del RGPD antes de realizar cualquier transferencia internacional de datos.
5. Derechos del usuario
El usuario puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
| Derecho | En qué consiste |
|---|---|
| Acceso | Conocer qué datos personales suyos trata Peskayak Iberia S.L. |
| Rectificación | Solicitar la corrección de datos inexactos o incompletos. |
| Supresión | Solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos. |
| Limitación del tratamiento | Solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias. |
| Portabilidad | Recibir sus datos en un formato estructurado y de uso común para transmitirlos a otro responsable. |
| Oposición | Oponerse al tratamiento de sus datos basado en interés legítimo o con fines de marketing directo. |
| No ser objeto de decisiones automatizadas | No ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos. |
| Retirada del consentimiento | Revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo. |
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, el usuario debe enviar una solicitud escrita adjuntando copia de su documento de identidad (DNI, NIE o pasaporte) a través de cualquiera de los siguientes canales:
Email: comercial@galaxykayaks.eu
Dirección postal: Peskayak Iberia S.L. — Polígono Industrial Guadalhorce, Calle Diderot 3, 29004 Málaga (a la atención del Responsable de Protección de Datos)
Peskayak Iberia S.L. responderá a la solicitud en el plazo máximo de 1 mes desde su recepción, prorrogable en 2 meses adicionales en casos de especial complejidad, conforme al Art. 12 RGPD.
Derecho de reclamación ante la AEPD: si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sede electrónica: www.aepd.es
6. Medidas de seguridad
Peskayak Iberia S.L. aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al Art. 32 RGPD, incluyendo entre otras:
- Cifrado de las comunicaciones mediante protocolo SSL/TLS.
- Autenticación reforzada en el acceso a sistemas internos.
- Control de acceso a datos personales basado en el principio de mínimo privilegio.
- Procedimientos de copia de seguridad y recuperación de datos.
- Formación del personal en materia de protección de datos.
No obstante, ningún sistema de seguridad es completamente inexpugnable. En caso de producirse una violación de seguridad que pueda suponer un riesgo para los derechos y libertades de los usuarios, Peskayak Iberia S.L. lo notificará a la AEPD en el plazo de 72 horas y, si fuera necesario, también a los interesados afectados, conforme al Art. 33 y 34 RGPD.
7. Decisiones automatizadas y elaboración de perfiles
Peskayak Iberia S.L. no adopta decisiones basadas únicamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos significativos sobre el usuario o le afecten de modo similar, conforme al Art. 22 RGPD.
Pueden utilizarse herramientas de análisis estadístico (como Google Analytics) que procesan datos de navegación de forma agregada y anonimizada para mejorar el servicio, sin que ello constituya elaboración de perfiles individuales con efectos significativos.
8. Responsabilidad del usuario
El usuario garantiza que los datos personales facilitados son verídicos, exactos, completos y actualizados, siendo responsable de cualquier daño o perjuicio que pudiera ocasionarse por el incumplimiento de esta obligación.
En caso de que el usuario facilite datos de terceras personas, declara contar con el consentimiento o la legitimación necesaria para ello y se compromete a informarles del contenido de esta Política de Privacidad.
9. Menores de edad
El Sitio Web de Galaxy Kayaks no está dirigido a menores de 14 años. Peskayak Iberia S.L. no recaba conscientemente datos personales de menores de dicha edad sin el consentimiento de sus padres o tutores legales, conforme al Art. 8 RGPD y el Art. 7 LOPDGDD.
Si se detectara que se han recogido datos de un menor de 14 años sin el consentimiento parental correspondiente, se procederá a su supresión inmediata.
10. Política de cookies
El Sitio Web utiliza cookies propias y de terceros. Para información completa sobre los tipos de cookies utilizadas, su finalidad, duración y cómo gestionar tus preferencias, consulta nuestra Política de Cookies.
11. Modificaciones de la Política de Privacidad
Peskayak Iberia S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de funcionamiento del Sitio Web. Las modificaciones serán publicadas en esta página y entrarán en vigor desde el momento de su publicación.
Se recomienda al usuario revisar periódicamente esta política para mantenerse informado sobre cómo se tratan sus datos personales.
12. Fecha de actualización
La presente Política de Privacidad ha sido actualizada en abril de 2026.
Preguntas frecuentes sobre privacidad
¿Qué datos recoge Galaxy Kayaks cuando hago una compra?
Para gestionar tu pedido necesitamos nombre, apellidos, dirección de envío y facturación, correo electrónico y teléfono. Los datos de pago son gestionados directamente por la pasarela de pago correspondiente — Galaxy Kayaks no almacena datos de tarjetas bancarias.
¿Galaxy Kayaks vende mis datos a terceros?
No. Los datos personales no se ceden a terceros con fines comerciales. Solo se comparten con las empresas de transporte necesarias para entregar tu pedido, con las pasarelas de pago para procesar el cobro, y con proveedores tecnológicos bajo contrato de encargo del tratamiento, conforme al RGPD.
¿Durante cuánto tiempo se conservan mis datos?
Depende de la finalidad. Los datos de compra se conservan durante la vigencia de la relación comercial y posteriormente hasta 6 años por obligaciones tributarias. Los datos de contacto se conservan el tiempo necesario para atender la consulta. Los datos de newsletter se conservan hasta que revoques tu consentimiento.
¿Cómo puedo solicitar la eliminación de mis datos?
Puedes ejercer tu derecho de supresión enviando un email a comercial@galaxykayaks.eu adjuntando una copia de tu documento de identidad. Recibirás respuesta en un plazo máximo de 1 mes.
¿Cómo puedo darme de baja de las comunicaciones comerciales?
Puedes revocar tu consentimiento en cualquier momento haciendo clic en el enlace de baja incluido en cualquier email comercial que te enviemos, o escribiéndonos a comercial@galaxykayaks.eu.
¿Puedo presentar una reclamación si creo que mis datos no se tratan correctamente?
Sí. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. Te recomendamos contactar primero con nosotros para intentar resolver la situación directamente.
¿Tienes dudas sobre el tratamiento de tus datos personales?
Escríbenos y nuestro equipo te atenderá en el menor tiempo posible.
Contactar con Galaxy Kayaks