POLÍTICA DE PRIVACIDAD
Última actualización: 16 de julio de 2026
1. Información general
La presente Política de Privacidad explica cómo Arkano Group s.r.o. recopila, utiliza, conserva y protege los datos personales de los usuarios que acceden al sitio web arkanocbd.com, crean una cuenta, realizan una compra, se suscriben a comunicaciones comerciales o contactan con la empresa.
El tratamiento de los datos personales se realizará conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos —en adelante, “RGPD”—, a la legislación de protección de datos de la República Checa y a las demás normas europeas o nacionales que resulten aplicables.
Al utilizar el sitio web, el usuario declara haber leído esta Política de Privacidad.
La aceptación de esta política no sustituye al consentimiento cuando este sea necesario para una finalidad concreta, como el envío de determinadas comunicaciones comerciales o la instalación de cookies no esenciales.
2. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Razón social: Arkano Group s.r.o.
IČO: 23741490
DIČ / VAT: CZ23741490
Domicilio social: Šumavská 1094/3, Vinohrady, 120 00 Praha 2, República Checa
Correo electrónico de contacto: info@arkanocbd.com
Sitio web: arkanocbd.com
En adelante, la empresa podrá ser denominada como “Arkano”, “Arkano Group”, “la empresa” o “el responsable del tratamiento”.
Los usuarios pueden contactar con Arkano mediante la dirección de correo electrónico indicada para realizar consultas sobre esta Política de Privacidad o ejercer sus derechos en materia de protección de datos.
3. Datos personales que podemos recopilar
Arkano podrá recopilar diferentes categorías de datos dependiendo de la relación del usuario con el sitio web.
3.1. Datos identificativos
Nombre y apellidos.
Nombre de usuario.
Documento de identidad, cuando resulte necesario legalmente.
Fecha de nacimiento o confirmación de mayoría de edad, cuando resulte aplicable.
3.2. Datos de contacto
Dirección de correo electrónico.
Dirección postal.
Dirección de facturación.
Dirección de entrega.
Número de teléfono, cuando sea facilitado para gestionar pedidos o entregas.
3.3. Datos relacionados con pedidos y compras
Productos adquiridos.
Número e historial de pedidos.
Importes.
Cupones o descuentos utilizados.
Método de pago seleccionado.
Información de facturación.
Estado del pedido, envío, devolución o reclamación.
Comunicaciones relacionadas con la compra.
Arkano no almacena necesariamente los datos completos de las tarjetas bancarias. Estos pueden ser tratados directamente por la entidad bancaria o el proveedor de servicios de pago correspondiente.
3.4. Datos de cuenta de usuario
Credenciales de acceso protegidas.
Preferencias de la cuenta.
Historial de compras.
Direcciones guardadas.
Contenido del carrito.
Lista de deseos, cuando esta función esté disponible.
Las contraseñas se almacenan mediante mecanismos técnicos de protección y no son accesibles en texto legible para Arkano.
3.5. Datos de comunicaciones y atención al cliente
Contenido de correos electrónicos.
Consultas enviadas mediante formularios.
Solicitudes, incidencias y reclamaciones.
Información proporcionada para gestionar devoluciones o garantías.
Archivos o documentos adjuntos enviados voluntariamente por el usuario.
3.6. Datos comerciales y de marketing
Suscripción a la newsletter.
Consentimientos otorgados.
Preferencias comerciales.
Interacción con correos electrónicos.
Historial de promociones o campañas.
Solicitudes de baja o de oposición a comunicaciones comerciales.
3.7. Datos técnicos y de navegación
Dependiendo de la configuración de cookies y de las tecnologías utilizadas, Arkano podrá tratar:
Dirección IP.
Tipo de navegador.
Sistema operativo.
Tipo de dispositivo.
Idioma.
Fecha y hora de acceso.
Páginas visitadas.
Fuente de acceso al sitio web.
Identificadores de cookies.
Interacción con el sitio web.
Registros técnicos y de seguridad.
Información aproximada de ubicación derivada de la dirección IP.
Los datos obtenidos mediante cookies no esenciales solamente serán tratados cuando exista una base legal válida y, cuando corresponda, después de obtener el consentimiento del usuario.
4. Procedencia de los datos
Arkano puede obtener datos personales:
Directamente del usuario.
Mediante formularios del sitio web.
Durante el registro de una cuenta.
Al realizar una compra.
Mediante comunicaciones por correo electrónico.
A través de cookies y tecnologías similares.
De proveedores de pago, transporte o servicios tecnológicos que intervengan en la operación.
De distribuidores, clientes profesionales o representantes de empresas, cuando exista una relación comercial.
De fuentes públicamente accesibles, únicamente cuando exista una base legal válida.
El usuario garantiza que los datos proporcionados son exactos, completos y están actualizados.
Cuando el usuario facilite datos de otra persona, deberá disponer de autorización suficiente para hacerlo y, cuando corresponda, informar a esa persona sobre el tratamiento de sus datos.
5. Finalidades y bases jurídicas del tratamiento
Arkano tratará los datos personales únicamente cuando exista una finalidad determinada y una base jurídica válida.
5.1. Gestión de compras y pedidos
Los datos se tratarán para:
Procesar pedidos.
Confirmar compras.
Gestionar pagos.
Preparar facturas.
Organizar entregas.
Informar sobre el estado del pedido.
Gestionar devoluciones, desistimientos, reclamaciones y garantías.
Prevenir errores o incidencias relacionadas con la operación.
Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el usuario.
Cuando sea necesario conservar información para cumplir obligaciones fiscales, contables o de consumo, la base jurídica será el cumplimiento de una obligación legal.
5.2. Creación y gestión de cuentas
Los datos se tratarán para:
Crear la cuenta.
Permitir el acceso al área privada.
Guardar direcciones y preferencias.
Consultar el historial de pedidos.
Facilitar futuras compras.
Proteger la seguridad de la cuenta.
Base jurídica: ejecución de los servicios solicitados por el usuario y, en determinados casos, interés legítimo de Arkano en mantener la seguridad y funcionalidad del sitio web.
5.3. Atención al cliente y gestión de consultas
Los datos se tratarán para:
Responder preguntas.
Gestionar solicitudes.
Resolver incidencias.
Atender reclamaciones.
Gestionar devoluciones o garantías.
Mantener un registro de las comunicaciones necesarias.
Base jurídica: ejecución de un contrato, aplicación de medidas precontractuales, cumplimiento de obligaciones legales o interés legítimo en atender correctamente a los usuarios, dependiendo de la naturaleza de la consulta.
5.4. Facturación, contabilidad y cumplimiento legal
Los datos se tratarán para:
Emitir y conservar facturas.
Gestionar la contabilidad.
Cumplir obligaciones tributarias.
Responder a requerimientos de autoridades.
Mantener la documentación legalmente exigida.
Base jurídica: cumplimiento de obligaciones legales aplicables a Arkano.
5.5. Envío de newsletters y comunicaciones comerciales
Arkano podrá enviar información sobre productos, novedades, promociones, descuentos o servicios cuando:
El usuario haya prestado su consentimiento.
Exista una relación comercial previa y la comunicación se refiera a productos o servicios propios similares, cuando la legislación permita este tratamiento.
Se dirija a un contacto profesional y exista una base jurídica válida para ello.
Base jurídica: consentimiento del usuario o interés legítimo, cuando el envío esté legalmente permitido.
El usuario puede retirar su consentimiento o solicitar la baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a info@arkanocbd.com.
La retirada del consentimiento no afectará a la licitud de los tratamientos realizados antes de dicha retirada.
5.6. Prevención del fraude y seguridad
Arkano podrá tratar datos para:
Detectar operaciones sospechosas.
Prevenir fraudes.
Evitar accesos no autorizados.
Proteger las cuentas.
Mantener la seguridad del sitio web.
Investigar actividades contrarias a las condiciones de uso.
Base jurídica: interés legítimo de Arkano en proteger su actividad, sus sistemas, sus clientes y sus derechos.
Cuando el tratamiento sea necesario para cumplir una obligación legal, dicha obligación constituirá la base jurídica correspondiente.
5.7. Análisis y mejora del sitio web
Cuando el usuario lo haya autorizado, Arkano podrá analizar la navegación para:
Conocer el uso del sitio web.
Medir el rendimiento de páginas y campañas.
Detectar errores.
Mejorar la experiencia del usuario.
Elaborar estadísticas.
Optimizar contenidos, productos y funcionalidades.
Base jurídica: consentimiento del usuario cuando se utilicen cookies o tecnologías no esenciales.
Determinados registros técnicos estrictamente necesarios para la seguridad y funcionamiento del sitio web podrán tratarse sobre la base del interés legítimo de Arkano.
5.8. Personalización y publicidad
Cuando el usuario haya prestado su consentimiento, Arkano y sus proveedores autorizados podrán utilizar cookies o tecnologías similares para:
Personalizar contenidos.
Medir campañas.
Mostrar publicidad relevante.
Analizar conversiones.
Crear audiencias publicitarias.
Limitar la repetición de anuncios.
Base jurídica: consentimiento del usuario.
El consentimiento puede retirarse en cualquier momento mediante el panel de configuración de cookies disponible en el sitio web.
5.9. Defensa de derechos y resolución de conflictos
Los datos podrán tratarse para:
Formular o defender reclamaciones.
Acreditar operaciones.
Responder ante organismos públicos.
Gestionar procedimientos administrativos o judiciales.
Proteger los derechos de Arkano o de terceros.
Base jurídica: interés legítimo de Arkano en defender sus derechos y, cuando corresponda, cumplimiento de obligaciones legales.
6. Obligación de facilitar los datos
Los campos señalados como obligatorios en formularios o procesos de compra son necesarios para prestar el servicio solicitado.
Cuando el usuario no facilite los datos obligatorios, Arkano podrá no ser capaz de:
Crear una cuenta.
Procesar un pedido.
Emitir una factura.
Organizar una entrega.
Gestionar una devolución.
Responder adecuadamente a una solicitud.
La entrega de datos para fines publicitarios o para cookies no esenciales es voluntaria y no debe condicionar el acceso a las funciones esenciales del sitio web.
7. Conservación de los datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.
Con carácter general:
Datos de pedidos y facturación
Se conservarán durante la vigencia de la relación contractual y posteriormente durante los plazos exigidos por la normativa fiscal, contable, mercantil y de protección de consumidores.
Datos de cuentas de usuario
Se conservarán mientras la cuenta permanezca activa.
Cuando el usuario solicite su eliminación, la cuenta será desactivada o eliminada, salvo aquellos datos que deban conservarse por obligación legal o para la defensa de posibles reclamaciones.
Consultas y comunicaciones
Se conservarán durante el tiempo necesario para responder y realizar seguimiento de la solicitud.
Posteriormente podrán conservarse bloqueadas durante los plazos de prescripción aplicables si fueran necesarias para acreditar la atención prestada.
Datos de marketing
Se conservarán mientras el usuario no retire su consentimiento, solicite la baja o se oponga al tratamiento.
Arkano podrá conservar una prueba mínima de la solicitud de baja para garantizar que no se vuelvan a enviar comunicaciones no deseadas.
Datos técnicos y de seguridad
Se conservarán durante el tiempo razonablemente necesario para garantizar la seguridad, investigar incidencias y prevenir actividades fraudulentas.
Cookies
Los plazos de conservación de cada cookie se indicarán en la Política de Cookies o en el panel de configuración correspondiente.
Una vez finalizados los plazos aplicables, los datos serán eliminados, anonimizados o bloqueados cuando legalmente proceda.
8. Destinatarios de los datos
Arkano no vende los datos personales de sus usuarios.
Los datos podrán ser comunicados o puestos a disposición de terceros únicamente cuando sea necesario para prestar los servicios, cumplir obligaciones legales o proteger los derechos de la empresa.
Entre estos destinatarios pueden encontrarse:
Entidades bancarias.
Proveedores de servicios de pago.
Empresas de transporte y mensajería.
Proveedores de alojamiento web.
Proveedores de mantenimiento y seguridad informática.
Plataformas de comercio electrónico.
Proveedores de correo electrónico.
Herramientas de atención al cliente.
Plataformas de envío de newsletters.
Proveedores de analítica y publicidad, cuando exista consentimiento.
Asesores fiscales, contables y jurídicos.
Compañías aseguradoras.
Autoridades administrativas, tributarias, policiales o judiciales.
Organismos de resolución de reclamaciones.
Los proveedores que traten datos por cuenta de Arkano deberán hacerlo conforme a las instrucciones de la empresa, mediante contratos adecuados y aplicando medidas de seguridad apropiadas.
Las empresas de transporte, entidades bancarias, proveedores de pago y determinadas autoridades podrán actuar como responsables independientes respecto de los tratamientos que realicen conforme a sus propias obligaciones legales.
9. Transferencias internacionales de datos
Algunos proveedores tecnológicos utilizados por Arkano pueden estar establecidos fuera del Espacio Económico Europeo o tratar datos desde otros países.
Cuando se realicen transferencias internacionales, Arkano aplicará las garantías legalmente exigidas, como:
Decisiones de adecuación de la Comisión Europea.
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Medidas complementarias de seguridad.
Otros mecanismos reconocidos por el RGPD.
El usuario puede solicitar información adicional sobre las garantías aplicables escribiendo a info@arkanocbd.com.
10. Comunicaciones comerciales
El usuario solo recibirá comunicaciones comerciales cuando exista una base legal válida.
Todas las comunicaciones electrónicas de marketing incluirán un mecanismo sencillo para solicitar la baja.
El usuario también puede oponerse al envío de publicidad o retirar su consentimiento escribiendo a:
Arkano tramitará la solicitud a la mayor brevedad posible.
Aunque el usuario se dé de baja de las comunicaciones comerciales, Arkano podrá seguir enviando mensajes estrictamente necesarios relacionados con:
Pedidos.
Pagos.
Entregas.
Seguridad de la cuenta.
Devoluciones.
Reclamaciones.
Cambios contractuales o legales relevantes.
Estos mensajes no tendrán carácter publicitario.
11. Cookies y tecnologías similares
El sitio web puede utilizar cookies propias y de terceros.
Las cookies estrictamente necesarias podrán instalarse sin consentimiento cuando sean imprescindibles para:
Mantener la seguridad del sitio web.
Recordar el contenido del carrito.
Permitir el inicio de sesión.
Procesar una compra.
Guardar las preferencias de privacidad.
Proporcionar funciones expresamente solicitadas por el usuario.
Las cookies analíticas, publicitarias, de personalización o de seguimiento que no sean estrictamente necesarias solo se instalarán después de obtener el consentimiento del usuario, cuando este sea legalmente exigible.
El usuario podrá:
Aceptar todas las cookies.
Rechazar las cookies no esenciales.
Configurar las categorías que desea autorizar.
Retirar o modificar su consentimiento posteriormente.
Rechazar cookies no esenciales no impedirá el acceso a las funciones básicas del sitio web, aunque determinadas funciones opcionales podrían verse limitadas.
La información detallada sobre las cookies utilizadas, sus proveedores, finalidades y duración estará disponible en la Política de Cookies y en el panel de configuración de cookies.
12. Seguridad de los datos
Arkano aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a:
Acceso no autorizado.
Pérdida.
Destrucción.
Alteración.
Divulgación.
Uso indebido.
Tratamiento ilícito.
Estas medidas podrán incluir controles de acceso, gestión de credenciales, cifrado de comunicaciones, copias de seguridad, actualizaciones, restricciones de permisos y medidas de protección del sitio web.
No obstante, ningún sistema informático ni transmisión por Internet puede garantizar una seguridad absoluta.
El usuario también es responsable de:
Utilizar una contraseña segura.
No compartir sus credenciales.
Cerrar sesión en dispositivos compartidos.
Informar a Arkano cuando sospeche de un acceso no autorizado a su cuenta.
13. Derechos de los usuarios
El usuario puede ejercer los siguientes derechos respecto de sus datos personales:
Derecho de acceso
Solicitar información sobre si Arkano está tratando sus datos y obtener una copia de estos.
Derecho de rectificación
Solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios, se haya retirado el consentimiento o el tratamiento no sea lícito, salvo que exista una obligación o motivo legal para conservarlos.
Derecho a la limitación del tratamiento
Solicitar que el tratamiento quede limitado en determinadas circunstancias previstas por la normativa.
Derecho de oposición
Oponerse a tratamientos basados en el interés legítimo de Arkano por motivos relacionados con su situación particular.
Cuando los datos se utilicen para marketing directo, el usuario puede oponerse en cualquier momento y sin necesidad de justificar su solicitud.
Derecho a la portabilidad
Recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando se cumplan los requisitos legales.
Derecho a retirar el consentimiento
Retirar en cualquier momento el consentimiento prestado para un tratamiento concreto.
La retirada no afectará a la licitud del tratamiento realizado previamente.
Derecho a no ser objeto de decisiones exclusivamente automatizadas
Solicitar intervención humana cuando se adopte una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos o afecte significativamente al usuario, salvo las excepciones legalmente previstas.
14. Procedimiento para ejercer los derechos
Los derechos pueden ejercerse enviando una solicitud a:
La solicitud deberá indicar:
Nombre y apellidos.
Derecho que desea ejercer.
Información suficiente para identificar los datos o la cuenta afectada.
Dirección de contacto para recibir la respuesta.
Cuando existan dudas razonables sobre la identidad del solicitante, Arkano podrá solicitar información adicional para verificarla.
La información solicitada deberá limitarse a lo estrictamente necesario para confirmar la identidad.
Arkano responderá sin dilación indebida y, con carácter general, dentro del plazo de un mes desde la recepción de la solicitud.
Este plazo podrá ampliarse cuando la solicitud sea compleja o exista un elevado número de solicitudes, conforme a lo permitido por el RGPD.
El ejercicio de derechos será gratuito, salvo cuando las solicitudes sean manifiestamente infundadas, excesivas o repetitivas, en cuyo caso podrán aplicarse las medidas permitidas por la normativa.
15. Reclamaciones ante la autoridad de control
El usuario tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente cuando considere que sus datos personales han sido tratados de forma contraria a la normativa.
La autoridad de control principal de Arkano en República Checa es:
Úřad pro ochranu osobních údajů
Oficina de Protección de Datos Personales de la República Checa
Pplk. Sochora 27
170 00 Praha 7
República Checa
El usuario también podrá acudir, cuando corresponda, a la autoridad de protección de datos de su país de residencia habitual, lugar de trabajo o lugar de la presunta infracción.
16. Datos de menores de edad
El sitio web y los productos de Arkano no están dirigidos a menores de edad cuando la naturaleza del producto o la legislación aplicable exija ser mayor de edad.
Arkano no pretende recopilar conscientemente datos personales de menores sin una base jurídica válida.
Cuando existan motivos razonables para considerar que un menor ha proporcionado datos sin autorización suficiente, Arkano podrá eliminar la información y adoptar las medidas necesarias para bloquear la cuenta o impedir la compra.
17. Enlaces y servicios de terceros
El sitio web puede contener enlaces a páginas o servicios administrados por terceros.
Cuando el usuario abandona el sitio web de Arkano y accede a un servicio externo, el tratamiento de sus datos se regirá por la política de privacidad del tercero correspondiente.
Arkano no controla ni se responsabiliza de las prácticas de privacidad de sitios web independientes.
Se recomienda al usuario revisar las políticas aplicables antes de facilitar datos personales a terceros.
18. Cambios en la Política de Privacidad
Arkano podrá modificar esta Política de Privacidad para adaptarla a:
Cambios legislativos.
Criterios de autoridades de control.
Nuevos servicios.
Cambios en proveedores.
Modificaciones técnicas u operativas.
Nuevos tratamientos de datos.
La versión actualizada se publicará en el sitio web indicando la fecha de la última modificación.
Cuando los cambios sean relevantes y la legislación lo exija, Arkano informará al usuario mediante el sitio web, correo electrónico u otro medio adecuado.
Cuando una nueva finalidad requiera consentimiento, este se solicitará antes de iniciar el tratamiento correspondiente.
19. Contacto
Para consultas relacionadas con esta Política de Privacidad o con el tratamiento de datos personales, el usuario puede contactar con:
Arkano Group s.r.o.
Šumavská 1094/3
Vinohrady, 120 00 Praha 2
República Checa
Correo electrónico: info@arkanocbd.com
