How KStory España collects, uses, and protects your personal data, in full compliance with the EU GDPR and Spanish data-protection law.
Last updated: 24 April 2026This Privacy Policy explains how K MOMENT EUROPE SL (hereinafter "KStory España") processes personal data of visitors, customers, and newsletter subscribers of the website kstoryespana.com and of our physical store in Málaga.
The processing is carried out in accordance with Regulation (EU) 2016/679 (General Data Protection Regulation, "GDPR"), Organic Law 3/2018 on the Protection of Personal Data and Guarantee of Digital Rights (LOPDGDD), and Law 34/2002 on Information Society Services (LSSICE).
Depending on how you interact with us, we may process the following categories of personal data:
We collect this data either directly from you (when you register, check out, subscribe, or contact us) or automatically (technical data from your device).
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Processing your orders, shipments and returns. | Contract |
| Managing your user account and loyalty points. | Contract |
| Issuing fiscal invoices and complying with accounting, tax and commercial law. | Legal obligation |
| Responding to your inquiries via email or Instagram DM. | Pre-contractual / Contract |
| Sending newsletters and commercial communications (new arrivals, pre-orders, offers). | |
| Customising product recommendations based on your browsing and purchase history. | Legitimate interest |
| Preventing fraud, chargebacks, and securing our systems. | Legitimate interest |
| Analytics and improvement of the website. | |
| Conducting giveaways, contests, and community events. |
You can withdraw any consent at any time by writing to info@kstoryespana.es, without this affecting the lawfulness of processing based on consent prior to its withdrawal.
Once these periods expire, data is securely deleted or anonymised.
KStory España never sells your personal data. Your data may be shared with the following categories of recipients, acting as data processors under a written agreement (GDPR art. 28):
We may also disclose data when required by a competent authority (police, courts, tax administration) under a valid legal order.
Some of our processors (e.g. Google, Meta, Cloudflare) may store or process data in countries outside the European Economic Area. In such cases, the transfer is safeguarded by:
Under the GDPR, you have the following rights with respect to your personal data:
Know which data we hold about you.
Correct inaccurate or outdated data.
"Right to be forgotten" — delete your data when it is no longer needed.
Limit processing under specific circumstances.
Receive your data in a portable format.
Object to processing based on legitimate interest or direct marketing.
Not to be subject to decisions based solely on automated processing that significantly affect you.
At any time, without affecting prior lawful processing.
To exercise any of these rights, send an email to info@kstoryespana.es with a copy of an identity document (DNI, NIE or passport) so we can verify your identity. We will respond within 1 month, extendable by 2 additional months in complex cases.
KStory España implements appropriate technical and organisational measures to protect your data against loss, alteration, unauthorised access or disclosure, including:
Our Website uses own and third-party cookies to guarantee proper operation, analyse browsing and, subject to your consent, show personalised content. You can manage your preferences at any time from the cookie banner. Full details in our Cookie Policy.
Our services are intended for persons aged 18 or over. Users under that age must not register or place an order without the express authorisation of a parent or legal guardian. If we detect that we have collected data from a minor without valid authorisation, we will delete that data as soon as possible.
You have the right to file a complaint with the competent supervisory authority, especially in the EU Member State of your habitual residence, place of work or place where the alleged infringement took place.
C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Before filing a formal complaint, we kindly invite you to contact us first at info@kstoryespana.es so we can try to resolve your concern.
We may update this Privacy Policy to reflect changes in our processing practices or in applicable legislation. We will announce any substantial change on the Website and, where appropriate, by email. The version currently in force is the one published on this page, with the "Last updated" date at the top.
Cómo KStory España recopila, utiliza y protege tus datos personales, con pleno cumplimiento del RGPD europeo y la normativa española de protección de datos.
Última actualización: 24 de abril de 2026La presente Política de Privacidad explica cómo K MOMENT EUROPE SL (en adelante, "KStory España") trata los datos personales de los visitantes, clientes y suscriptores del sitio web kstoryespana.com y de nuestra tienda física en Málaga.
El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD"), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSICE).
En función de cómo interactúes con nosotros, podemos tratar las siguientes categorías de datos personales:
Recopilamos estos datos bien directamente de ti (cuando te registras, compras, te suscribes o nos escribes) o bien automáticamente (datos técnicos de tu dispositivo).
| Finalidad | Base jurídica (Art. 6 RGPD) |
|---|---|
| Gestionar tus pedidos, envíos y devoluciones. | Contrato |
| Administrar tu cuenta de usuario y los puntos de fidelización. | Contrato |
| Emitir facturas y cumplir con la normativa contable, fiscal y mercantil. | Obligación legal |
| Responder a tus consultas vía email o DM de Instagram. | Pre-contractual / Contrato |
| Enviar newsletters y comunicaciones comerciales (novedades, pre-órdenes, ofertas). | |
| Personalizar recomendaciones de producto según tu navegación y compras. | Interés legítimo |
| Prevenir el fraude, las devoluciones indebidas (chargebacks) y proteger nuestros sistemas. | Interés legítimo |
| Analítica y mejora del sitio web. | |
| Realización de sorteos, concursos y eventos de comunidad. |
Puedes retirar tu consentimiento en cualquier momento escribiendo a info@kstoryespana.es, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Transcurridos estos plazos, los datos son eliminados o anonimizados de forma segura.
KStory España nunca vende tus datos personales. Tus datos pueden ser compartidos con las siguientes categorías de destinatarios, que actúan como encargados del tratamiento mediante un contrato firmado (art. 28 RGPD):
También podremos comunicar los datos cuando sean requeridos por una autoridad competente (policía, juzgados, administración tributaria) en virtud de una orden legal válida.
Algunos de nuestros proveedores (por ejemplo, Google, Meta, Cloudflare) pueden almacenar o tratar datos en países fuera del Espacio Económico Europeo. En tales casos, la transferencia queda amparada por:
En virtud del RGPD, dispones de los siguientes derechos sobre tus datos personales:
Conocer qué datos tenemos sobre ti.
Corregir datos inexactos o desactualizados.
"Derecho al olvido" — borrar tus datos cuando ya no sean necesarios.
Limitar el tratamiento en determinadas circunstancias.
Recibir tus datos en un formato portable.
Oponerte al tratamiento basado en interés legítimo o marketing directo.
No ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos.
En cualquier momento, sin afectar al tratamiento lícito previo.
Para ejercer cualquiera de estos derechos, envía un email a info@kstoryespana.es adjuntando una copia de un documento identificativo (DNI, NIE o pasaporte) para poder verificar tu identidad. Responderemos en un plazo de 1 mes, prorrogable 2 meses adicionales en casos complejos.
KStory España implanta las medidas técnicas y organizativas apropiadas para proteger tus datos frente a pérdida, alteración, acceso o comunicación no autorizados, incluyendo:
Nuestro Sitio Web utiliza cookies propias y de terceros para garantizar su correcto funcionamiento, analizar la navegación y, con tu consentimiento, mostrar contenidos personalizados. Puedes gestionar tus preferencias en cualquier momento desde el banner de cookies. Detalle completo en nuestra Política de Cookies.
Nuestros servicios están dirigidos a personas mayores de 18 años. Los usuarios menores de esa edad no podrán registrarse ni realizar pedidos sin la autorización expresa de un padre, madre o tutor legal. Si detectamos que hemos recogido datos de un menor sin autorización válida, procederemos a eliminarlos a la mayor brevedad.
Tienes derecho a presentar una reclamación ante la autoridad de control competente, especialmente en el Estado miembro de la UE de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Antes de presentar una reclamación formal, te invitamos a escribirnos primero a info@kstoryespana.es para intentar resolver tu inquietud.
Podremos actualizar la presente Política de Privacidad para reflejar cambios en nuestros procesos de tratamiento o en la legislación aplicable. Anunciaremos cualquier cambio sustancial en el Sitio Web y, cuando corresponda, por email. La versión vigente es la publicada en esta página, con la fecha de "Última actualización" en la parte superior.
