Última actualización: 27 de agosto de 2026.
1. Responsable
JDS FOOD SERVICE, S.L.U., CIF B56194574, con domicilio en Paseo Colón, 52, 20002 Donostia-San Sebastián, es responsable del tratamiento de los datos recogidos mediante kaistreetfood.com y su checkout.
Contacto para privacidad y ejercicio de derechos: jon@kaistreetfood.com y 943 129 578.
Datos registrales: Registro Mercantil de Gipuzkoa, tomo 3114, libro 0, folio 206, hoja SS-46347, inscripción 4.ª.
2. Datos tratados
Según el uso que hagas del sitio, podrán tratarse:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y, cuando sea necesario, dirección de facturación.
- Datos del pedido: productos, diseño, color, talla, cantidad, importe, KAI seleccionado, método de pago, estado, fechas de preparación y recogida e incidencias.
- Datos de pago: método, estado, identificadores de transacción y datos necesarios para conciliar o reembolsar. JDS FOOD SERVICE, S.L.U. no recibe ni almacena el número completo de la tarjeta, que se procesa mediante Stripe.
- Datos técnicos y de seguridad: dirección IP, registros de acceso, identificadores de sesión, dispositivo y datos necesarios para prevenir fraude y mantener la seguridad.
- Comunicaciones y documentación relacionadas con consultas, desistimientos, cambios, devoluciones, reclamaciones o falta de conformidad.
La compra como invitado está habilitada y la creación de cuenta no está activa en el checkout actual.
3. Finalidades y bases jurídicas
Gestionar la compra y la recogida
Se tratan los datos para tramitar el carrito y el pedido, validar stock, gestionar el pago o cobro al recoger, preparar la camiseta, comunicar su estado, entregarla y atender cambios, devoluciones, desistimientos e incidencias.
Base jurídica: ejecución del contrato y medidas precontractuales, artículo 6.1.b del RGPD.
Cumplir obligaciones legales
Se conservan y, cuando corresponda, se comunican datos para cumplir obligaciones fiscales, contables, mercantiles, de consumo, prevención del fraude y atención de derechos.
Base jurídica: cumplimiento de obligaciones legales, artículo 6.1.c del RGPD.
Seguridad, defensa de reclamaciones y prevención del fraude
Se tratan los datos estrictamente necesarios para proteger el sitio, prevenir abusos o fraude y formular, ejercer o defender reclamaciones.
Base jurídica: interés legítimo, artículo 6.1.f del RGPD, ponderado frente a los derechos de las personas interesadas, y obligaciones legales cuando resulten aplicables.
Cookies no necesarias
Las cookies analíticas, funcionales o de terceros que no sean imprescindibles solo se utilizarán con consentimiento, conforme a la política de cookies y al panel de preferencias.
Base jurídica: consentimiento, artículo 6.1.a del RGPD. Puede retirarse sin afectar al tratamiento anterior.
No se utilizarán los datos del checkout para comunicaciones comerciales, newsletters o suscripciones.
4. Carácter obligatorio
Los campos marcados como obligatorios son necesarios para tramitar el pedido. Si no se facilitan, no será posible completar la compra o gestionar la recogida. Los datos no necesarios no deberán solicitarse como obligatorios.
5. Destinatarios y proveedores
Raiola Networks
El sitio, WooCommerce, la base de datos y sus copias se alojan en infraestructura contratada a Raiola Networks, S.L. Raiola informa de que sus servidores están en Madrid y de que trata los datos en la Unión Europea.
Stripe
Los pagos online se procesan mediante Stripe. Se comunicarán a Stripe los datos necesarios para procesar el pago, gestionar la contabilidad del pago, prevenir fraude y atender reembolsos o disputas. Stripe puede actuar como encargado y, para determinadas funciones reguladas, de seguridad y cumplimiento, como responsable independiente o corresponsable.
Para cuentas del Espacio Económico Europeo intervienen entidades irlandesas del grupo Stripe. Stripe informa de posibles transferencias internacionales a afiliadas y proveedores, incluidas transferencias a Estados Unidos, cubiertas según el caso por el Marco de Privacidad de Datos UE–EE. UU. y cláusulas contractuales tipo.
Brevo
Los correos transaccionales de pedido, preparación, recordatorio y cancelación se envían mediante Brevo, configurado a través de WP Mail SMTP. No se utilizará este servicio para campañas, suscripciones ni comunicaciones comerciales.
Rol previsto: encargado del tratamiento. Brevo informa de que sus bases de datos se alojan exclusivamente en la Unión Europea, utilizando infraestructura en Francia y Alemania y Google Cloud en Bélgica. Su cadena de subencargados y determinadas funciones de soporte pueden implicar accesos o transferencias internacionales con las garantías contractuales aplicables.
Otros destinatarios
Los datos podrán comunicarse, cuando sea necesario, a entidades financieras y redes de tarjetas, administraciones tributarias, autoridades, juzgados, asesores y proveedores que intervengan legítimamente en el cumplimiento del contrato o de obligaciones legales.
No se venden datos personales.
6. Transferencias internacionales
El alojamiento principal de Raiola y el almacenamiento de bases de datos declarado por Brevo se encuentran en la Unión Europea. Stripe y algunos subencargados de los proveedores pueden tratar o permitir acceso a datos desde terceros países.
7. Conservación
- Datos de pedidos, facturas y contabilidad: durante la relación contractual y, posteriormente, los plazos necesarios para cumplir obligaciones mercantiles y fiscales y atender responsabilidades. Como referencia general, seis años para documentación mercantil, cuatro años para obligaciones tributarias y cinco años para acciones personales sin plazo especial, sin perjuicio de otros plazos aplicables.
- Datos necesarios para desistimientos, cambios, garantías, reclamaciones y litigios: hasta finalizar la gestión y durante los plazos de prescripción correspondientes.
- Datos de pago: durante los plazos exigidos por la normativa y los contratos de Stripe, redes de tarjeta y entidades financieras.
- Registros de seguridad: durante un plazo limitado y proporcionado a su finalidad.
- Cookies: durante los plazos indicados en la política de cookies.
8. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar un consentimiento, escribiendo a jon@kaistreetfood.com e indicando el derecho que deseas ejercer. Podrá solicitarse información adicional razonable para verificar la identidad.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/.
9. Decisiones automatizadas
JDS FOOD SERVICE, S.L.U. no adopta decisiones con efectos jurídicos basadas únicamente en perfiles propios. Stripe puede aplicar sistemas automatizados de prevención de fraude o cumplimiento bajo sus propias responsabilidades y políticas.
10. Seguridad
Se aplican medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos. Ningún sistema es completamente invulnerable; cualquier incidente se gestionará conforme a la normativa aplicable.
11. Menores
La tienda no se dirige específicamente a menores.
12. Cambios de esta política
La política podrá actualizarse para reflejar cambios legales, técnicos o de proveedores. Se indicará la fecha de la versión vigente.