Privacidad e informativa de datos

A continuación cumplimos con la obligación informativa del art. 13 del GDPR. Facilitamos esta información en el momento de la recogida de datos: al crear una cuenta B2B, realizar un pedido, enviar el formulario de contacto o suscribirse a la información sobre ofertas.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

ART WIN-EX Sp. z o.o., ul. Widok 5, 43-300 Bielsko-Biała, Polonia.

NIF: 5472219582, REGON: 386463732.

2. Contacto en asuntos de datos personales

En cuestiones relativas a los datos personales, puede ponerse en contacto con el Responsable del tratamiento:

• por correo electrónico: demo@koryto.coolcatsof.dev,
• por teléfono: +48 530 685 430,
• a través del formulario de contacto disponible en el Sitio Web.

El responsable del tratamiento no ha designado un delegado de protección de datos.

Tramitamos las solicitudes relativas al ejercicio de los derechos derivados del GDPR sin demora indebida y, por regla general, a más tardar en el plazo de un mes desde su recepción.

En los casos previstos por el GDPR, este plazo podrá prorrogarse.

Si existen dudas razonables sobre la identidad de la persona que presenta la solicitud, el responsable del tratamiento podrá solicitar información adicional necesaria para confirmar su identidad.

3. Qué datos tratamos

Según el modo en que utilice el Sitio Web, podemos tratar, en particular:

• nombre y apellidos;
• cargo o función en la empresa;
• nombre de la empresa;
• dirección de la empresa;
• NIP y REGON;
• datos registrales de la empresa;
• dirección de correo electrónico;
• número de teléfono;
• dirección de entrega;
• datos de la Cuenta B2B;
• historial de pedidos;
• información relativa a pagos y liquidaciones;
• datos que figuran en facturas y otros documentos contables;
• información relativa a los límites comerciales y las condiciones de pago;
• el historial de reclamación, devolución y correspondencia;
• información sobre permisos u otras autorizaciones necesarias para la compra o el comercio de bebidas alcohólicas;
• dirección IP;
• información sobre el dispositivo, el navegador y la sesión;
• registros del sistema;
• información relacionada con la seguridad de la Cuenta;
• información relativa a los consentimientos otorgados y las preferencias;
• otros datos facilitados voluntariamente al Responsable del tratamiento.

Los datos de la empresa no siempre constituyen datos personales. Aplicamos el GDPR en la medida en que una información determinada se refiera a una persona física identificada o identificable.

4. Finalidades y bases jurídicas del tratamiento

Los datos se tratan con la finalidad de crear, verificar, activar y gestionar la Cuenta B2B, así como de permitir el uso de las funcionalidades del Sitio Web.

La base del tratamiento es el art. 6, apdo. 1, letra b del GDPR y, en los casos pertinentes, también el art. 6, apdo. 1, letra f del GDPR: el interés legítimo del responsable del tratamiento relacionado con la seguridad de la cooperación B2B y la verificación de los socios comerciales.

Podemos verificar los datos del Cliente en registros públicos y comprobar la información necesaria para determinar si posee las autorizaciones legalmente exigidas para comprar o revender determinados productos.

La base puede ser el art. 6, apdo. 1, letra c del GDPR, si la verificación deriva de una obligación legal, o el art. 6, apdo. 1, letra f del GDPR: el interés legítimo del responsable del tratamiento consistente en limitar el riesgo jurídico y comercial.

Los datos se tratan con la finalidad de aceptar, preparar, ejecutar y entregar el pedido, así como para la comunicación relacionada con su tramitación.

La base es el art. 6, apdo. 1, letra b del GDPR.

Los datos pueden tratarse con la finalidad de gestionar los pagos, identificar los ingresos, controlar las deudas pendientes, llevar la contabilidad y gestionar los límites de crédito comercial.

La base es el art. 6, apdo. 1, letra b, letra c o letra f del GDPR, según la finalidad concreta del tratamiento.

El interés legítimo del responsable del tratamiento es, en particular, limitar el riesgo de impago y proteger los intereses patrimoniales de la empresa.

Los datos se tratan con la finalidad de cumplir las obligaciones derivadas de la normativa fiscal, contable y demás disposiciones legales aplicables.

La base es el art. 6, apdo. 1, letra c del GDPR.

Los datos se tratan con la finalidad de recibir, documentar y tramitar la reclamación, así como de realizar las liquidaciones relacionadas con ella.

La base es el art. 6, apdo. 1, letra b y, en los casos pertinentes, el art. 6, apdo. 1, letra f del GDPR.

Los datos pueden tratarse con la finalidad de determinar, reclamar, asegurar o ejecutar deudas pendientes y otras reclamaciones del responsable del tratamiento, así como para defenderse frente a reclamaciones de clientes o de terceros.

La base es el art. 6, apdo. 1, letra f del GDPR.

El interés legítimo del responsable del tratamiento es la protección de sus derechos y bienes, así como la posibilidad de demostrar la correcta ejecución del contrato.

Los datos facilitados a través del formulario, del correo electrónico o del teléfono se tratan con la finalidad de mantener la comunicación y dar respuesta.

La base es, respectivamente, el art. 6, apdo. 1, letra b o letra f del GDPR.

Los datos técnicos, las direcciones IP, los registros y la información relativa al uso del Sitio Web pueden tratarse con la finalidad de proteger las Cuentas, detectar usos indebidos, prevenir fraudes, diagnosticar errores, garantizar la estabilidad del Sitio Web y determinar las circunstancias de los incidentes de seguridad.

La base es el art. 6, apdo. 1, letra f del GDPR.

Si el usuario ha prestado el consentimiento requerido, podemos enviarle información sobre productos, vinos nuevos, promociones, catas, eventos y otras ofertas de Koryto.

La comunicación de marketing se realiza de conformidad con el GDPR y la normativa vigente en materia de comunicaciones electrónicas.

El consentimiento puede retirarse en cualquier momento.

5. Período de conservación de los datos

Conservamos los datos durante el período necesario para cumplir la finalidad para la que fueron recogidos y durante el período en que su conservación posterior sea exigida o permitida por la normativa vigente.

Los datos relativos a la Cuenta B2B pueden conservarse durante el período de actividad de la misma y, tras su desactivación o eliminación, en la medida necesaria para el cumplimiento de las obligaciones legales y la protección de los derechos del responsable del tratamiento.

Los datos relativos a pedidos, entregas, pagos, reclamaciones y cooperación comercial pueden conservarse durante la ejecución del contrato y, posteriormente, hasta la expiración de los plazos de prescripción de reclamaciones correspondientes.

La documentación fiscal y contable se conserva durante el período exigido por la ley.

Si surge un litigio, un impago, un procedimiento judicial, ejecutivo, fiscal, administrativo u otro procedimiento relativo a una transacción determinada, los datos correspondientes podrán conservarse hasta la conclusión del asunto y el cumplimiento de las obligaciones derivadas del mismo.

Los datos tratados sobre la base del consentimiento pueden tratarse hasta su retirada o hasta que cese la finalidad del tratamiento.

Los datos técnicos y de seguridad se conservan durante el período justificado por la necesidad de garantizar la seguridad del Sitio Web. Si los datos indican un uso indebido, un intento de fraude, una infracción de las normas de uso del Sitio Web o la posibilidad de que surjan reclamaciones, podrán conservarse durante el tiempo necesario para aclarar el asunto y proteger los derechos del responsable del tratamiento.

Una vez que cesa la base jurídica, los datos se suprimen o se anonimizan.

Períodos de conservación concretos para cada finalidad del tratamiento:

Finalidad del tratamiento	Período de conservación
Creación y gestión de la cuenta de cliente (B2B, punto de la red): acceso a precios, pedidos, facturas	durante la existencia de la cuenta y, tras su eliminación, hasta el vencimiento del plazo de prescripción de reclamaciones (hasta 6 años)
Aceptación y realización del pedido, entrega, gestión de la reclamación y la devolución	durante la realización del pedido y, posteriormente, hasta el vencimiento del plazo de prescripción de reclamaciones (hasta 6 años desde el final del año calendario)
Emisión de facturas y mantenimiento de la documentación contable	5 años desde el final del año fiscal en el que se emitió el documento (normativa fiscal y ley de contabilidad)
Determinación, ejercicio y defensa de reclamaciones	durante la realización del pedido y, posteriormente, hasta el vencimiento del plazo de prescripción de reclamaciones (hasta 6 años desde el final del año calendario)
Respuesta a la consulta del formulario de contacto, correo electrónico o teléfono	12 meses desde el último contacto
Información sobre nuevos vinos, promociones y oferta (marketing propio)	hasta la retirada del consentimiento
Seguridad del sitio, prevención de abusos, diagnóstico de errores	archivos de registro hasta 30 días; pista de auditoría (quién, cuándo, qué operación) hasta 12 meses
Pruebas A/B del aspecto de la página: comprobamos qué versión de la página funciona mejor; medición solo tras el consentimiento de cookies	la asignación de la variante funciona en tu sesión; recopilamos datos solo tras el consentimiento de cookies y los conservamos no más de 12 meses

6. Destinatarios de los datos

Los datos pueden comunicarse a entidades que nos ayudan a gestionar el Sitio y la actividad, así como a tramitar los pedidos.

Pueden ser, en particular:

• proveedores de alojamiento web y correo electrónico, incluido MyDevil.net;
• empresas de mensajería y transporte, incluida DHL;
• asesoría contable;
• proveedores de software de contabilidad;
• proveedores de servicios informáticos;
• entidades que proporcionan infraestructura técnica y copias de seguridad;
• bancos y entidades que participan en la gestión de pagos;
• despachos de abogados;
• asesores fiscales y empresariales;
• entidades que prestan servicios de cobro de deudas;
• tribunales, autoridades fiscales, fuerzas y cuerpos de seguridad y otras autoridades públicas competentes.

Según la naturaleza de la colaboración, la entidad en cuestión podrá actuar como encargado del tratamiento de los datos por nuestra cuenta o como responsable del tratamiento.

No vendemos datos personales a terceros.

Actualmente no utilizamos herramientas analíticas externas (p. ej., Google Analytics). Si las activamos, lo haremos únicamente con tu consentimiento y la información de este documento se actualizará.

7. Transferencia de datos fuera del EEE

Por regla general, utilizamos servicios e infraestructuras que permiten el tratamiento de datos dentro del Espacio Económico Europeo.

Si el uso de un determinado servicio implica la transferencia de datos fuera del Espacio Económico Europeo, la transferencia se realizará únicamente aplicando las bases jurídicas y las garantías exigidas por el GDPR.

No transmitimos datos personales fuera del Espacio Económico Europeo. Nuestro servidor y buzones de correo funcionan en Polonia.

8. Derechos de los interesados

En la medida prevista por el GDPR, le asisten los siguientes derechos:

• acceso a los datos;
• obtener una copia de los datos;
• rectificación de los datos;
• supresión de los datos;
• limitación del tratamiento;
• portabilidad de los datos;
• oposición al tratamiento basado en el interés legítimo;
• retirada del consentimiento otorgado.

Estos derechos se ejercen en los casos y en la medida previstos por el GDPR.

La solicitud de supresión de los datos no implica la obligación de eliminar la información que el Responsable del tratamiento sigue estando obligado o tiene derecho a conservar, en particular por:

• obligaciones fiscales y contables;
• deudas pendientes impagadas;
• pedidos abiertos;
• reclamaciones;
• obligaciones derivadas de la ley;
• determinación, investigación o defensa frente a reclamaciones.

Para ejercer sus derechos, escriba a: demo@koryto.coolcatsof.dev.

Por regla general, el ejercicio de los derechos es gratuito. En los casos previstos por el GDPR, el responsable del tratamiento puede cobrar una tarifa razonable o negarse a actuar respecto de solicitudes manifiestamente infundadas o excesivas.

Puedes retirar el consentimiento para recibir información de marketing en cualquier momento: en el panel del cliente (/moje-konto/edytuj/), mediante el enlace «darse de baja» en el mensaje o por correo electrónico. La retirada del consentimiento no afecta a la realización de los pedidos.

9. Derecho a presentar una reclamación

Toda persona que considere que sus datos se tratan de forma contraria al GDPR tiene derecho a presentar una reclamación ante:

Presidente de la Autoridad de Protección de Datos Personales, ul. Stawki 2, 00-193 Warszawa. También puedes presentar una reclamación si consideras que el tratamiento infringe el GDPR de otra manera.

10. ¿Es obligatorio facilitar los datos?

La comunicación de los datos es voluntaria; no obstante, en muchos casos es necesaria para iniciar o ejecutar la cooperación.

La falta de los datos requeridos puede impedir, entre otras cosas:

• creación o activación de una Cuenta B2B;
• verificación del empresario;
• verificación de los permisos requeridos;
• aceptación y tramitación del pedido;
• emisión de factura;
• entrega de la mercancía;
• concesión de condiciones de pago específicas;
• tramitación de reclamaciones;
• responder a la consulta.

La comunicación de los datos con fines de marketing es voluntaria.

11. Toma de decisiones automatizadas

No tomamos decisiones sobre los usuarios basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente de modo similar a la persona en el sentido del art. 22 del GDPR.

Podemos utilizar mecanismos técnicos automáticos relacionados con la seguridad del Sitio, la gestión de las Cuentas, la prevención de abusos y las pruebas de funcionalidad, siempre que no conduzcan a la toma de decisiones a las que se refiere el apartado anterior.

12. Cookies y tecnologías similares

El sitio web utiliza cookies y tecnologías similares.

Las cookies necesarias pueden utilizarse en la medida necesaria para el correcto funcionamiento del Sitio, la seguridad, el mantenimiento de la sesión, el inicio de sesión, el funcionamiento de los formularios y el recuerdo de los ajustes necesarios.

Las demás cookies se utilizan tras obtener el consentimiento requerido.

En el Sitio Web pueden utilizarse, en particular:

Nombre	Finalidad	Duración
sessionid	mantenimiento de la sesión iniciada en el panel y la zona de clientes; tras el consentimiento analítico también asignación de una variante estable de la prueba A/B a visitantes no autenticados (sesión creada solo después de ese consentimiento)	12 horas
csrftoken	protección de los formularios contra ataques CSRF	12 meses
shop_age_verified	confirmación de mayoría de edad (puerta de edad para contenido sobre alcohol)	12 meses
shop_consent	guardado de tu decisión sobre cookies por categorías (necesarias / analíticas) — JSON con versión; para no preguntarte en cada visita y para que puedas cambiar la decisión (enlace “Cookies” en el pie de página)	12 meses
shop_language	recordar el idioma seleccionado de la interfaz (PL/EN/IT/ES)	12 meses
ab_hero	asignación de la variante de la prueba A/B del diseño de la página — establecida SOLO después de tu consentimiento analítico (medición de la eficacia)	90 días

El usuario puede gestionar los consentimientos relativos a las cookies mediante los ajustes disponibles en el Sitio Web y la configuración de su navegador.

La retirada del consentimiento debe ser tan fácil como su otorgamiento.

El bloqueo de las cookies necesarias puede provocar el mal funcionamiento de algunas funcionalidades, en particular el inicio de sesión o la realización de pedidos.

13. Confirmación de la mayoría de edad

Debido a la naturaleza de los productos ofrecidos, el Sitio puede requerir la confirmación de la mayoría de edad.

La información de confirmación puede guardarse en la cookie correspondiente para que el usuario no tenga que repetir esta acción en cada visita.

Este mecanismo no sustituye a otros métodos de verificación exigidos por la normativa vigente.

14. Marketing electrónico

La información comercial y el marketing directo a través de canales electrónicos o de telecomunicaciones se realizan de conformidad con la normativa vigente.

Si un determinado canal de comunicación requiere consentimiento, la comunicación de marketing comienza tras obtenerlo.

El consentimiento puede retirarse en cualquier momento, en particular mediante:

• enlace de baja incluido en el mensaje, si está disponible;
• configuración de la Cuenta;
• mensaje enviado a demo@koryto.coolcatsof.dev.

La retirada del consentimiento de marketing no implica la eliminación de la Cuenta ni afecta a la tramitación de los pedidos.

El responsable del tratamiento podrá conservar la información sobre la retirada del consentimiento o la oposición en la medida necesaria para demostrar el cumplimiento de la decisión del usuario y evitar el reenvío de comunicaciones no deseadas.

15. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas destinadas a proteger los datos contra el acceso no autorizado, la pérdida, la destrucción, la alteración o la divulgación.

El sitio web utiliza una conexión cifrada HTTPS.

Solo tienen acceso a los datos las personas y entidades que lo necesitan para el desempeño de sus funciones.

Aplicamos mecanismos adecuados de control de acceso, protección de cuentas, copias de seguridad y registro de eventos relevantes para la seguridad.

Por motivos de seguridad, la información detallada sobre la configuración de la infraestructura y los mecanismos de protección aplicados no se divulga públicamente.

16. Deudas pendientes, reclamaciones y litigios

Si surge un impago, un litigio, una sospecha de fraude o la necesidad de proteger los derechos de ART WIN-EX Sp. z o.o., el responsable del tratamiento podrá conservar y tratar la documentación relativa a la cooperación en la medida necesaria para proteger sus derechos.

Puede incluir, en particular:

• pedidos;
• facturas;
• confirmación del pago;
• historial de estados del pedido;
• correspondencia;
• reclamaciones;
• documentos relativos a la entrega;
• documentación del transportista;
• información relativa a la cuenta;
• registros e historial de operaciones relevantes para el caso;
• documentos relativos a las autorizaciones;
• otra información necesaria para demostrar el desarrollo de la transacción.

Los datos podrán conservarse durante el periodo necesario para reclamar las deudas pendientes o defenderse frente a reclamaciones, incluido el plazo de prescripción aplicable.

En caso de iniciarse un procedimiento, los datos podrán conservarse hasta su conclusión firme y hasta el cumplimiento o la liquidación de las obligaciones derivadas del mismo.

17. Eliminación de la cuenta

La supresión o desactivación de la cuenta no implica la eliminación automática de todos los datos relativos al cliente.

Los datos pueden seguir conservándose si es necesario para:

• cumplimiento de obligaciones fiscales o contables;
• liquidación de pedidos;
• recuperar las deudas pendientes;
• gestionar las reclamaciones existentes;
• cumplimiento de obligaciones legales;
• determinación, investigación o defensa frente a reclamaciones;
• demostración de la correcta ejecución del contrato;
• garantizar la seguridad y prevenir abusos.

Los datos cuya conservación posterior carezca de base jurídica serán suprimidos o anonimizados.

18. Cambios en la Política de privacidad

La política de privacidad puede actualizarse, en particular, en los siguientes casos:

• cambios en la normativa legal;
• cambios en el funcionamiento del Sitio Web;
• introducción de nuevas funcionalidades;
• cambios de proveedores de servicios;
• cambios en la forma de tramitar los pedidos o los pagos;
• cambios en las tecnologías utilizadas;
• necesidad de aumentar la seguridad.

Cada versión del documento tiene un número y una fecha de entrada en vigor.

La versión vigente del documento tiene el número 2026-10-v1, que guardamos junto con la fecha de tu aceptación al crear la cuenta. De este modo se sabe qué contenido recibiste en cada momento.

Podemos informar de cambios importantes a través del Sitio, de la Cuenta o por correo electrónico.

Si un determinado cambio requiere obtener un nuevo consentimiento, este se obtendrá antes de iniciar el tratamiento que exija dicho consentimiento.

19. Disposiciones finales

La presente Política de privacidad está en vigor desde el 2026-10-01.

La versión vigente del documento está disponible en el Sitio web de forma que permita guardarla y reproducirla posteriormente.

En caso de que la Política de privacidad se publique en varias versiones lingüísticas, la versión original es la polaca.

Contacto en materia de datos personales: demo@koryto.coolcatsof.dev.