Política de privacidad

Qué datos personales recopilamos

Información que usted proporciona directamente

Recopilamos los datos personales que usted facilita al realizar un pedido, crear o utilizar una cuenta, participar en un programa, enviar un formulario, publicar una reseña o ponerse en contacto con nosotros. Pueden incluir:

• Datos de contacto y perfil: nombre, correo electrónico, teléfono, dirección de facturación o entrega y preferencias del perfil.
• Datos de pedido y pago: productos, importes, facturas, instrucciones de entrega y confirmación del pago. Los proveedores de servicios de pago tratan los datos de tarjeta o cuenta bancaria; no necesitamos recibir el número completo de la tarjeta.
• Datos de la cuenta: inicio de sesión mediante correo electrónico, ajustes de la cuenta y metadatos de autenticación o seguridad utilizados para protegerla.
• Datos de compra y participación: carrito, lista de deseos, compras, puntos de fidelidad y reseñas u otros contenidos que usted decida enviar.
• Datos de asistencia y formularios: mensajes, archivos adjuntos y otra información incluida en formularios de atención al cliente, contacto o venta mayorista.

No incluya categorías especiales de datos personales en campos de texto libre salvo que sea necesario. No solicitamos, utilizamos ni comunicamos intencionadamente dichos datos sin una base jurídica adecuada, ni inferimos categorías especiales a partir del comportamiento ordinario de navegación o compra.

Información recopilada automáticamente

Cuando usted utiliza el sitio, nosotros y nuestros proveedores podemos recopilar automáticamente datos de uso y dispositivo, incluidos:

• Dirección IP, ubicación aproximada derivada de ella, navegador, dispositivo, sistema operativo, idioma, red e identificadores técnicos.
• Páginas vistas, enlaces o botones utilizados, URL de origen y destino, búsquedas, marcas de tiempo y rutas de navegación.
• Eventos de sesión, carrito, pago, cuenta, entrega y seguridad necesarios para operar y proteger el servicio.
• Sus elecciones sobre cookies y la información recopilada mediante cookies, píxeles y tecnologías similares conforme a dichas elecciones.

Información recibida de terceros

Podemos recibir datos personales de proveedores que respaldan los servicios, entre ellos:

• Shopify, que aloja y opera la plataforma de comercio electrónico.
• Proveedores de servicios de pago, que devuelven el estado del pago e información sobre fraude o transacciones.
• Proveedores de entrega, incluidos SEUR, Correos, FedEx y UPS cuando se utilizan para un pedido.
• Servicios de cuenta, fidelidad y lista de deseos, incluidos Customer Account Deluxe y Wishlist Power.
• Servicios de asistencia y formularios, incluidos Intercom y Powerful Form Builder.
• Servicios de reseñas y reputación, incluidos Judge.me y Trustpilot.
• Servicios de analítica y publicidad, incluidos Google y Meta, únicamente en la medida permitida por sus elecciones de cookies y la legislación aplicable.

Tratamos los datos recibidos de estas fuentes para las finalidades y con las bases jurídicas que se describen a continuación.

Cómo utilizamos los datos personales

Utilizamos los datos personales solo cuando existe una base jurídica válida:

• Contrato y medidas precontractuales: para aceptar pedidos, procesar pagos, entregar productos, gestionar cuentas, devoluciones y la asistencia solicitada.
• Obligaciones legales: para registros o comunicaciones fiscales, contables, de protección de consumidores y otros exigidos por ley.
• Seguridad y reclamaciones: para prevenir el fraude, proteger el sitio, aplicar las condiciones y formular, ejercer o defender reclamaciones, según corresponda, por obligación legal o interés legítimo.
• Servicio y asistencia: para responder consultas, mantener el servicio y mejorar el rendimiento y la experiencia del cliente, en virtud del contrato o de nuestros intereses legítimos, tras ponderarlos con sus derechos.
• Marketing por correo electrónico: con consentimiento cuando sea obligatorio. Para clientes existentes, la excepción legal relativa a productos propios similares solo podrá aplicarse si se cumplen todas sus condiciones. Usted puede oponerse en cualquier momento; ello no interrumpe los mensajes de servicio o pedido necesarios.
• Tecnologías opcionales: para personalización, analítica y publicidad cuando se haya obtenido el consentimiento exigido.

Cookies

Utilizamos cookies y tecnologías similares mediante la interfaz de gestión del consentimiento de Shopify. Las categorías mostradas en el sitio son:

• Necesarias: para funciones esenciales como el inicio de sesión, el carrito, el pago, la seguridad y el recuerdo de sus elecciones de privacidad.
• Personalización: para recordar acciones o preferencias y adaptar una visita posterior.
• Analítica: para comprender el uso del sitio e identificar mejoras.
• Marketing: para que nosotros y nuestros socios midamos o personalicemos el marketing y la publicidad.

Las cookies opcionales se utilizan únicamente después de obtener el consentimiento cuando la ley lo exige. Usted puede aceptar todas, rechazar todas o guardar elecciones por categoría y modificarlas posteriormente mediante el enlace Preferencias de cookies del pie de página. Rechazar las cookies opcionales no bloquea el funcionamiento básico del sitio, aunque algunas funciones que dependan de ellas pueden quedar limitadas. Los ajustes del navegador son un control adicional, no la única forma de rechazarlas.

Para obtener información sobre las cookies utilizadas por Shopify, consulte la Política de cookies de Shopify.

Cómo comunicamos los datos personales

Comunicamos únicamente los datos razonablemente necesarios para la finalidad correspondiente:

• A Shopify y a proveedores de infraestructura de comercio electrónico que alojan y operan la tienda.
• A proveedores de pago, prevención del fraude y entrega para completar y proteger transacciones y entregar pedidos.
• A proveedores de cuenta, fidelidad, lista de deseos, asistencia, formularios, reseñas y reputación cuando se utilizan sus funciones.
• A proveedores de analítica o publicidad cuando se cumplen el consentimiento y los requisitos legales aplicables.
• A autoridades públicas, órganos judiciales, asesores u otros destinatarios cuando la ley lo exija o sea necesario para proteger derechos, seguridad o reclamaciones.

Los proveedores pueden actuar como encargados del tratamiento o, para determinadas actividades, como responsables independientes conforme a sus propias políticas. Cuando tratan datos por cuenta nuestra, no les autorizamos a utilizarlos para fines ajenos.

Datos personales de menores

Los servicios están destinados a personas que pueden comprarlos y utilizarlos legalmente y no se dirigen a menores que no alcancen la edad exigida por la legislación aplicable. No recopilamos conscientemente datos personales de tales menores. El padre, la madre o el representante legal que considere que un menor ha facilitado datos puede contactarnos para que investiguemos y, cuando proceda, los suprimamos.

Seguridad y conservación

Aplicamos medidas técnicas y organizativas razonables destinadas a proteger los datos personales. Ningún sistema de transmisión o almacenamiento puede garantizar una seguridad absoluta. Proteja el acceso a su correo electrónico y cuenta y avísenos si sospecha un uso no autorizado. Cuando corresponda, cumplimos las obligaciones legales de evaluar y notificar violaciones de datos personales.

Conservamos los datos solo durante el tiempo necesario, conforme a criterios como:

• La duración de una cuenta o servicio solicitado.
• La entrega del pedido, la ejecución del contrato, las devoluciones y las garantías.
• Las obligaciones fiscales, contables y de conservación de registros.
• Las reclamaciones, retrocesiones de cargos, posibles acciones y controversias.
• La vigencia del consentimiento de marketing y cualquier retirada u oposición.
• Otros requisitos legales aplicables y ciclos proporcionados de copia de seguridad o seguridad.

Después suprimimos o anonimizamos los datos, salvo que una conservación adicional sea legalmente obligatoria o esté permitida.

Sitios web y enlaces de terceros

El sitio puede incluir enlaces a servicios que no controlamos. Un enlace no nos hace responsables del tratamiento o las prácticas de privacidad de ese tercero. Consulte su política de privacidad antes de facilitar datos o utilizar el servicio.

Sus derechos

Con sujeción a las condiciones y límites de la legislación aplicable, usted puede ejercer:

• Acceso: obtener confirmación, una copia de los datos personales e información relacionada.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando se cumplan los requisitos legales.
• Limitación del tratamiento: solicitarla cuando proceda.
• Oposición: oponerse al tratamiento basado en intereses legítimos y, en cualquier momento, al marketing directo.
• Portabilidad: cuando proceda, recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: retirarlo en cualquier momento sin afectar al tratamiento realizado lícitamente con anterioridad.
• Reclamación: presentarla ante una autoridad de control competente.

Para ejercer un derecho, utilice los datos de contacto indicados más abajo. Podemos solicitar la información necesaria para verificar su identidad y representación. Los derechos no son absolutos y explicaremos cualquier limitación legal. Los correos promocionales también incluyen un medio de baja; la oposición no afecta a los mensajes transaccionales o de servicio necesarios.

Transferencias internacionales de datos

Algunos proveedores pueden tratar datos personales fuera del Espacio Económico Europeo. Cuando una transferencia está sujeta al RGPD, utilizamos una garantía aplicable, por ejemplo:

• Una decisión de adecuación adoptada por la Comisión Europea.
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Medidas técnicas u organizativas adicionales cuando proceda.
• Otro mecanismo de transferencia permitido por el RGPD.

Consulte la información de Shopify sobre el RGPD relativa a su tratamiento.

Reclamaciones y autoridad de control

Si tiene alguna inquietud, contacte primero con nosotros. También puede reclamar ante la Agencia Española de Protección de Datos (AEPD), autoridad principal de nuestro establecimiento en España, o consultar la lista de autoridades de protección de datos del EEE.

Cambios en esta política de privacidad

Podemos actualizar esta política para reflejar cambios en nuestros servicios, tratamientos u obligaciones legales. Publicaremos aquí la versión revisada, cambiaremos la fecha de última actualización y facilitaremos cualquier aviso adicional exigido por la ley.