Política de Privacidad

Información general

Nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad explica qué información recogemos, con qué finalidad, en qué base legal nos apoyamos, con quién la compartimos y cómo puedes ejercer tus derechos. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

Si tras leer esta política tienes cualquier duda, usa nuestro formulario de contacto.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Titular:

Contacto en materia de privacidad:

A día de hoy no estamos obligados a designar un Delegado de Protección de Datos (DPO). Cualquier asunto relacionado con privacidad puede dirigirse al email de contacto indicado en el pie de página.

Base jurídica del tratamiento

Tratamos tus datos personales sobre las siguientes bases legales del artículo 6 RGPD:

• → Ejecución del contrato (art. 6.1.b RGPD): para gestionar tu cuenta, tramitar tus pedidos como intermediario, coordinar envíos con proveedores externos y atender consultas relacionadas con la compra.
• → Cumplimiento de una obligación legal (art. 6.1.c RGPD): para la facturación, contabilidad y atención de requerimientos legítimos de autoridades fiscales, judiciales o administrativas.
• → Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales (newsletter, descuentos, recuperación de carrito) y para cookies que no sean estrictamente necesarias. Puedes retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior.
• → Interés legítimo (art. 6.1.f RGPD): para prevenir fraude, asegurar el correcto funcionamiento del sitio, medir el uso de forma agregada y mejorar nuestros productos. Siempre ponderado con tus derechos y libertades.

Plazos de conservación

Conservamos tus datos únicamente el tiempo necesario para las finalidades indicadas:

• → Datos de cuenta: mientras tu cuenta esté activa. Tras 24 meses de inactividad sin pedidos te avisaremos antes de borrarla automáticamente.
• → Pedidos y facturas: 6 años (obligación fiscal y mercantil del Código de Comercio).
• → Comunicaciones comerciales: hasta que retires el consentimiento o tu cuenta se elimine.
• → Tickets y mensajes de soporte: 3 años desde el cierre del caso, salvo que estén vinculados a un litigio en curso.
• → Registros técnicos y de seguridad: hasta 12 meses para prevención de fraude y resolución de incidencias.
• → Registro de consentimientos: mientras dure el consentimiento y, tras su retirada, durante el plazo de prescripción de eventuales reclamaciones.

Destinatarios y encargados del tratamiento

Compartimos datos con los siguientes proveedores que actúan como encargados del tratamiento bajo las debidas garantías contractuales:

• → Procesadores de pago: Stripe (Irlanda/EE.UU.) y PayPal (Luxemburgo/EE.UU.), para procesar tus pagos.
• → Envío de email transaccional: Resend (EE.UU.), para confirmaciones de pedido, envíos y comunicaciones operativas.
• → Analítica: Google Analytics y Google Tag Manager (EE.UU.), para entender el uso del sitio. Si rechazas las cookies analíticas no se cargan.
• → Autenticación social: Google y Apple, si decides registrarte o iniciar sesión con esas cuentas.
• → Hosting: proveedor de alojamiento web ubicado en la Unión Europea.
• → Proveedores logísticos: el proveedor externo encargado de fabricar y enviar tu pedido recibe únicamente los datos imprescindibles (nombre, dirección de envío, teléfono de contacto, contenido del pedido y personalización).

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo. Las transferencias internacionales se realizan al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación, garantizando un nivel de protección equivalente al europeo.

Datos que recogemos

Datos que nos facilitas directamente

• → Datos de cuenta: nombre, email, contraseña cifrada (no la almacenamos en claro), y de forma opcional teléfono y fecha de nacimiento.
• → Datos de pedido y envío: dirección postal, nombre del destinatario, teléfono de contacto para el transportista, preferencias de talla/personalización.
• → Datos de pago: gestionados íntegramente por Stripe y PayPal. No almacenamos los números completos de tarjeta. Solo conservamos identificadores anonimizados (4 últimos dígitos, marca de la tarjeta, identificador de la operación) imprescindibles para conciliación contable y resolución de incidencias.
• → Comunicaciones: mensajes que nos envías por email, WhatsApp o formulario de contacto, así como tus respuestas en incidencias y soporte.

Datos que recogemos automáticamente

• → Datos de navegación: páginas visitadas, productos vistos, eventos de añadir al carrito o iniciar checkout, referrer. Se utilizan para entender qué funciona en la tienda y mejorar la experiencia.
• → Cookies y tecnologías similares: ver el detalle en nuestra Política de Cookies.
• → Datos técnicos del dispositivo: dirección IP, tipo de navegador, sistema operativo, idioma, resolución de pantalla. Se utilizan en formato agregado y por motivos de seguridad y rendimiento.

Finalidades del tratamiento

Utilizamos tus datos personales exclusivamente para las siguientes finalidades:

• → Gestionar tu cuenta de usuario, la autenticación y tus preferencias.
• → Tramitar y entregar tus pedidos como intermediario con proveedores externos.
• → Procesar pagos, gestionar devoluciones y emitir facturas.
• → Comunicarnos contigo sobre tus pedidos, consultas, incidencias y soporte.
• → Cumplir obligaciones fiscales, contables y, en su caso, requerimientos legales.
• → Prevenir fraude, abuso del servicio y garantizar la seguridad del sitio.
• → Analizar de forma agregada el uso del sitio para mejorar productos y experiencia.
• → Enviar comunicaciones comerciales, descuentos o recuperación de carrito si nos has dado consentimiento explícito.

Ficheros de registro (logs)

Nuestros servidores registran de forma automática información técnica básica de cada visita: dirección IP, tipo de navegador, páginas solicitadas, fecha y hora.

Estos registros se utilizan exclusivamente con fines de seguridad, prevención de abuso, diagnóstico de errores y estadísticas agregadas. No se utilizan para identificarte personalmente ni se cruzan con datos de marketing.

Uso de cookies

Utilizamos cookies propias y de terceros para garantizar el funcionamiento del sitio, recordar tus preferencias, analizar el uso de forma agregada y, si lo aceptas, mostrar contenido y publicidad personalizados.

Puedes consultar el detalle, configurar tus preferencias o retirar tu consentimiento en cualquier momento desde nuestra Política de Cookies.

Analítica web

Utilizamos Google Analytics y Google Tag Manager para entender, de forma agregada, cómo se utiliza el sitio: páginas más visitadas, dispositivos, fuentes de tráfico y embudo de conversión. Las cookies analíticas solo se activan tras tu consentimiento.

Más información sobre el tratamiento que Google realiza de los datos en policies.google.com/privacy.

Enlaces y servicios de terceros

El sitio puede contener enlaces a webs de terceros (redes sociales, proveedores, prensa). La tienda no se hace responsable de las políticas de privacidad de dichos sitios. Te recomendamos revisarlas antes de facilitar tus datos.

Algunas integraciones de terceros pueden establecer cookies propias. Encontrarás el desglose en nuestra Política de Cookies.

Tus derechos en materia de protección de datos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos previstos en los artículos 15 a 22 RGPD:

• → Acceso: obtener confirmación sobre si tratamos tus datos y, en su caso, una copia de los mismos.
• → Rectificación: corregir datos inexactos o incompletos.
• → Supresión ("derecho al olvido"): solicitar el borrado de tus datos cuando ya no sean necesarios para la finalidad para la que se recogieron.
• → Limitación del tratamiento: pedir que solo se conserven sin tratamiento activo mientras se resuelve, por ejemplo, una impugnación de exactitud.
• → Oposición: oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• → Portabilidad: recibir tus datos en un formato estructurado y comúnmente usado para transferirlos a otro responsable.
• → Retirada del consentimiento: en cualquier momento y de forma gratuita, sin efectos retroactivos sobre la licitud del tratamiento anterior.

Menores de edad

Este sitio está dirigido a personas mayores de 14 años. No recogemos conscientemente datos personales de menores de esa edad sin el consentimiento de sus padres o tutores legales.

Si crees que un menor nos ha facilitado sus datos sin la debida autorización, contáctanos a través de nuestro formulario de contacto y procederemos a su eliminación sin demora.

Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), almacenamiento seguro de contraseñas con hashing, control de acceso por roles, registro de actividad y revisiones periódicas.

Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de negocio. La versión vigente es siempre la publicada en esta URL y la fecha de "Última actualización" indica cuándo se modificó por última vez.

Si los cambios afectan de forma sustancial a tus derechos, te informaremos por email o mediante un aviso destacado en el sitio antes de su entrada en vigor.

Te recomendamos revisar periódicamente esta página para estar al tanto de cualquier actualización.