POLÍTICA DE PRIVACIDAD

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), le informamos de nuestra política de privacidad.

1. Responsable del tratamiento

• Titular: JATXEZALO S.L.
• CIF: B71343719
• Dirección: C/ Lezaun 13, 31620 Gorraiz, Navarra, España
• Correo electrónico: txemazm@gmail.com
• Teléfono: +34 676 974 316
• Delegado de Protección de Datos (DPD): No aplica conforme al art. 37 RGPD.

2. Datos que tratamos

Tratamos las siguientes categorías de datos:

• Datos identificativos: nombre, apellidos, DNI/NIE (cuando sea necesario para facturación).
• Datos de contacto: dirección postal, email, teléfono.
• Datos de transacción: productos adquiridos, importes, método de pago (no almacenamos datos completos de tarjeta).
• Datos de navegación: dirección IP, cookies e identificadores similares, información del dispositivo y del navegador, páginas visitadas y acciones realizadas en la tienda, como ver un producto, añadirlo al carrito o comprar (ver Política de Cookies).
• Datos que usted nos facilite voluntariamente al contactarnos o registrarse.

3. Finalidades del tratamiento

Tratamos sus datos con las siguientes finalidades:

a) Gestión de pedidos, envíos, cobros y facturación.
b) Gestión de la cuenta de usuario registrado.
c) Atención al cliente, consultas y reclamaciones.
d) Envío de comunicaciones comerciales sobre productos y promociones (solo si presta su consentimiento o existe relación contractual previa para productos similares, conforme al art. 21 LSSI-CE).
e) Cumplimiento de obligaciones legales, contables y fiscales.
f) Prevención del fraude y seguridad de la plataforma.
g) Análisis estadístico anónimo y mejora del servicio.
h) Publicidad: medir el resultado de nuestros anuncios en Facebook e Instagram, mostrar anuncios a personas que han visitado la tienda o a públicos similares y optimizar nuestras campañas.

4. Base jurídica del tratamiento

• Ejecución del contrato de compraventa (art. 6.1.b RGPD) para las finalidades a, b y c.
• Consentimiento del interesado (art. 6.1.a RGPD) para el envío de comunicaciones comerciales a quienes no sean clientes, para la analítica basada en cookies (finalidad g) y para las cookies de marketing usadas con fines publicitarios (finalidad h). Puede retirar este consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• Interés legítimo (art. 6.1.f RGPD) para el envío de comunicaciones sobre productos similares a clientes y para la prevención del fraude.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) para la finalidad e.

5. Plazo de conservación

Conservaremos sus datos personales durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigidos:

• Datos fiscales y contables: 6 años (Código de Comercio).
• Datos de consumo: 5 años (Código Civil, plazo de prescripción de acciones personales).
• Datos tratados en base al consentimiento: hasta su revocación.
• Datos de navegación y publicidad: durante los plazos indicados en la Política de Cookies o hasta que retire su consentimiento. Los datos recibidos por Meta se conservan según su propia política de privacidad.

6. Destinatarios de los datos

Sus datos podrán comunicarse a:

• Entidades bancarias y pasarelas de pago (Stripe, PayPal, Shopify Payments, etc.) para procesar los cobros.
• Empresas de transporte para la entrega del pedido.
• Proveedores tecnológicos: Shopify Inc. (plataforma de ecommerce), proveedores de email marketing, analítica web y alojamiento, todos ellos con contratos de encargado de tratamiento firmados conforme al art. 28 RGPD.
• Meta Platforms Ireland Limited (Facebook e Instagram), para las finalidades publicitarias indicadas. El píxel de Meta solo se activa en su navegador si acepta las cookies de marketing. Mediante el píxel y la API de conversiones podemos enviarle: dirección IP, datos del navegador y del dispositivo, identificadores de cookies, páginas visitadas, productos vistos o añadidos al carrito, importe de las compras y, en formato cifrado mediante hash, datos como email, teléfono, nombre y dirección. Meta trata además estos datos según su propia política: https://www.facebook.com/privacy/policy
• Klaviyo, para la gestión del email marketing y de los formularios de suscripción.
• Judge.me, para la gestión de las opiniones de clientes.
• Administraciones Públicas cuando exista obligación legal.

Fuera de los destinatarios indicados en este apartado, no comunicaremos sus datos a terceros salvo obligación legal.

7. Transferencias internacionales de datos

Algunos proveedores (como Shopify Inc., con sede en Canadá, Meta Platforms, Inc. y otros proveedores tecnológicos con sede en EE.UU.) pueden suponer transferencias internacionales de datos fuera del Espacio Económico Europeo.

Estas transferencias se realizan con las garantías adecuadas previstas en los artículos 44 a 49 del RGPD, como decisiones de adecuación (caso de Canadá), cláusulas contractuales tipo aprobadas por la Comisión Europea, o adhesión al Marco de Privacidad de Datos UE-EE.UU.

8. Derechos del interesado

Usted tiene derecho a:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento de sus datos.
• Limitación del tratamiento.
• Portabilidad: recibir sus datos en formato estructurado.
• No ser objeto de decisiones automatizadas con efectos jurídicos.
• Retirar el consentimiento en cualquier momento.

Puede ejercer estos derechos enviando un email a txemazm@gmail.com o por correo postal a C/ Lezaun 13, 31620 Gorraiz, Navarra, España, indicando el derecho que desea ejercer y acompañando copia de su DNI o documento equivalente.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

Puede cambiar o retirar su consentimiento sobre cookies en cualquier momento desde el enlace «Preferencias de cookies», al pie de todas las páginas de la tienda.

9. Medidas de seguridad

Hemos adoptado las medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado SSL, control de accesos y copias de seguridad.

10. Menores de edad

No recopilamos intencionadamente datos de menores de 14 años. En caso de detectarlo, procederemos a su eliminación inmediata.

Fecha de última actualización: 04/11/2026