Política de privacidad

Esta política te explica qué datos personales tratamos cuando visitas la tienda, compras o nos escribes, para qué los usamos, a quién se los comunicamos y qué derechos tienes. La hemos escrito conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

En pocas palabras: usamos tus datos para servirte el pedido y cumplir la ley; no los vendemos; las cookies de analítica y publicidad solo funcionan si las aceptas; y puedes ejercer tus derechos escribiendo a vivagag01@gmail.com.

1. Quién es el responsable de tus datos

• Responsable: Alexis Cantos. Nombre comercial: Vivagag.
• NIF: 46488715B
• Domicilio: Carrer de Girona, 81, 3.º — 08820 El Prat de Llobregat (Barcelona), España
• Correo electrónico: vivagag01@gmail.com
• Teléfono: +34 653 46 61 74

No hemos designado delegado de protección de datos porque nuestra actividad no lo exige (artículo 37 del RGPD). Para cualquier cuestión sobre tus datos, escríbenos al correo indicado.

2. Qué datos tratamos y de dónde salen

• Datos que nos das tú: nombre y apellidos, dirección de entrega y de facturación, correo electrónico, teléfono, el contenido de tu pedido y lo que nos escribas (consultas, desistimientos, reclamaciones). Si pides factura, también tu NIF.
• Datos de pago: los trata la pasarela de pago. Nosotros no vemos ni guardamos el número completo de tu tarjeta; solo vemos el resultado de la operación, el tipo de tarjeta y sus últimos dígitos.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas e identificadores de cookies. Los que no son imprescindibles solo se recogen si los aceptas en el aviso de cookies (ver la Política de cookies).
• Datos que nos da otra persona: si alguien te envía un regalo, esa persona nos facilita tu nombre, tu dirección y, en su caso, tu teléfono (ver el apartado 6).
• Datos de nuestros proveedores: la plataforma de la tienda y los proveedores de pago nos indican si un pago se ha aceptado y si un pedido presenta riesgo de fraude.

3. Para qué usamos tus datos, con qué base jurídica y durante cuánto tiempo

Para qué	Qué datos	Base jurídica	Cuánto tiempo
Gestionar tu pedido: compra, cobro, entrega y atención al cliente	Identificación, contacto, direcciones, pedido, comunicaciones	Ejecución del contrato (art. 6.1.b RGPD)	Mientras gestionamos el pedido. Después, bloqueados durante los plazos en que puede haber reclamaciones: la garantía legal (3 años desde la entrega, más 5 años para ejercer la acción) y las acciones contractuales (5 años)
Facturación y obligaciones fiscales y contables	Identificación, NIF si pides factura, datos del pedido y del pago	Obligación legal (art. 6.1.c RGPD)	6 años la documentación contable y las facturas (art. 30 del Código de Comercio); 4 años a efectos tributarios (Ley General Tributaria)
Tramitar desistimientos, garantías, quejas, reclamaciones y hojas de reclamaciones	Identificación, contacto, pedido, contenido de tu comunicación, fecha y hora en que la presentaste	Obligación legal (normativa de consumo, art. 6.1.c RGPD) y ejecución del contrato (art. 6.1.b)	Durante la tramitación. Después, bloqueados durante los plazos de prescripción indicados en la primera fila
Responder a tus consultas	Nombre, correo electrónico, contenido del mensaje	Medidas precontractuales a petición tuya (art. 6.1.b RGPD) o interés legítimo en atenderte (art. 6.1.f)	El tiempo necesario para atender la consulta
Prevenir el fraude y proteger la seguridad de la tienda (incluido el filtro antispam de los formularios)	Datos del pedido y del pago, dirección IP, indicadores de riesgo, datos técnicos del navegador	Interés legítimo (art. 6.1.f RGPD): evitar pagos fraudulentos y envíos automáticos de spam, y proteger la tienda y a sus clientes	El tiempo imprescindible para esa comprobación
Cuenta de cliente, si decides crearla	Correo electrónico, nombre, direcciones, historial de pedidos	Ejecución del contrato (art. 6.1.b RGPD)	Hasta que nos pidas eliminarla
Cookies de analítica y publicidad	Identificadores de cookie y de dispositivo, dirección IP, páginas vistas, eventos de compra	Tu consentimiento, dado en el aviso de cookies (art. 6.1.a RGPD y art. 22.2 de la LSSI-CE)	Lo que dure cada cookie, según la Política de cookies. Te volvemos a pedir el consentimiento, como máximo, cada 24 meses
Atenderte en redes sociales (comentarios y mensajes)	Nombre de usuario y contenido de tus mensajes o comentarios	Interés legítimo en responderte (art. 6.1.f RGPD)	Según las reglas de cada red social, que es responsable de sus propios tratamientos

«Bloqueados» significa que guardamos los datos sin usarlos, solo a disposición de jueces, tribunales y administraciones, hasta que prescriben las posibles responsabilidades; después los borramos (artículo 32 de la LOPDGDD).

4. A quién comunicamos tus datos

No vendemos tus datos. Solo los comunicamos a quienes nos ayudan a prestarte el servicio o a quienes la ley nos obliga:

• Shopify International Limited (Irlanda): es la plataforma con la que funciona la tienda (alojamiento, carrito, pantalla de pago, cuentas de cliente y correos sobre tu pedido). Actúa como encargado del tratamiento por cuenta nuestra, conforme a su acuerdo de tratamiento de datos, y publica su lista de subencargados. En algunos servicios que presta directamente a los compradores, Shopify actúa además como responsable independiente, según su propia política de privacidad.
• Proveedores de pago: las entidades de pago y bancos que intervienen en el cobro (lista publicada por Shopify).
• Transporte y preparación del pedido: el transportista que designa nuestro proveedor, habitualmente Correos o una empresa de mensajería asociada, y el proveedor que prepara y envía el paquete. Reciben el nombre, la dirección, el teléfono y el contenido del pedido, solo para prepararlo y entregarlo. Origen de los envíos: nuestros proveedores fuera de la Unión Europea (China).
• hCaptcha (Intuition Machines, Inc., Estados Unidos): filtro antispam que Shopify integra en los formularios de la tienda. Puede tratar tu dirección IP y datos técnicos de tu navegador para distinguir a personas de programas automáticos, conforme a su política de privacidad.
• Correo electrónico de atención al cliente: Gmail (Google Ireland Limited).
• Aplicaciones instaladas en la tienda que acceden a datos de clientes: ninguna.
• Asesoría fiscal y contable, para la facturación y la contabilidad.
• Administraciones públicas, juzgados y tribunales (por ejemplo, la Agencia Tributaria o las autoridades de consumo), cuando la ley nos obliga.

5. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo:

• Shopify puede tratar datos en otros países en los que opera el grupo o sus proveedores (entre otros, Canadá). Según su acuerdo de tratamiento de datos, las transferencias dentro del grupo se amparan en sus normas corporativas vinculantes, las transferencias a Canadá en la decisión de adecuación de la Comisión Europea sobre ese país y, en los demás casos, en las cláusulas contractuales tipo aprobadas por la Comisión Europea en 2021. Puedes consultar estas garantías en su acuerdo de tratamiento de datos.
• hCaptcha trata datos en Estados Unidos y declara estar adherida al Marco de Privacidad de Datos UE-EE. UU.
• Nuestros proveedores de producto están fuera de la Unión Europea (China) y reciben únicamente los datos necesarios para preparar y enviar tu pedido, amparados en el artículo 49.1.b del RGPD (transferencia necesaria para la ejecución de tu contrato).

Si quieres más información sobre estas garantías o una copia de ellas, escríbenos a vivagag01@gmail.com.

6. Si el pedido es un regalo: datos de quien lo recibe

Cuando alguien compra un regalo para ti, nos facilita tu nombre, tu dirección y, en su caso, tu teléfono. No los obtenemos de ninguna otra fuente.

Los usamos solo para entregarte el pedido y atender incidencias de esa entrega. La base jurídica es el interés legítimo de quien te hace el regalo y el nuestro en poder entregarlo (artículo 6.1.f del RGPD). Los comunicamos únicamente al transportista y al proveedor que prepara el paquete. Se conservan el mismo tiempo que el resto de los datos del pedido. No te enviaremos publicidad.

Tienes los mismos derechos que cualquier otra persona (apartado 7). Si nos das datos de otra persona, hazlo solo si esa persona puede recibir el paquete en esa dirección.

7. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: que borremos tus datos cuando ya no sean necesarios o retires el consentimiento.
• Limitación: que dejemos de usarlos mientras se resuelve una reclamación tuya.
• Portabilidad: recibir los datos que nos diste en un formato de uso común o que los enviemos a otra empresa.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo y, en cualquier momento y sin dar motivos, al envío de publicidad.
• Retirar el consentimiento que hayas dado, sin que ello afecte a lo tratado antes.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de modo similar.

Cómo ejercerlos: escríbenos a vivagag01@gmail.com o a Carrer de Girona, 81, 3.º — 08820 El Prat de Llobregat (Barcelona), España indicando qué derecho quieres ejercer. Es gratis. Te responderemos en el plazo máximo de un mes, que la ley permite ampliar otros dos meses en casos complejos, avisándote. Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre quién eres.

Reclamación ante la autoridad de control: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (Edificio Cuzco IV, Paseo de la Castellana, 141, planta 9, 28046 Madrid; www.aepd.es, donde encontrarás su sede electrónica). Si resides en otro país de la Unión Europea, también puedes acudir a la autoridad de protección de datos de tu país.

8. ¿Tienes que darnos tus datos?

Los datos marcados como obligatorios al comprar (nombre, dirección de entrega y correo electrónico) son necesarios para celebrar y cumplir el contrato: sin ellos no podemos servirte el pedido. Todo lo demás es voluntario: aceptar cookies no necesarias o crear una cuenta.

9. Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de modo similar.

La plataforma de la tienda y los proveedores de pago aplican controles automáticos contra el fraude (por ejemplo, el banco puede rechazar un pago). Si un pedido se marca como sospechoso, lo revisa una persona antes de cancelarlo.

Solo si aceptas las cookies de publicidad, las redes publicitarias pueden usar tu actividad en la tienda para mostrarte anuncios acordes con tus intereses.

10. Menores

Esta tienda no está dirigida a menores de 18 años y no recogemos sus datos a sabiendas. En España, la edad mínima para consentir por uno mismo el tratamiento de datos personales es de 14 años (artículo 7 de la LOPDGDD). Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada, acceso restringido y protegido con contraseña al panel de la tienda, y proveedores que ofrecen garantías suficientes. Ningún sistema es infalible; si sufriéramos una brecha de seguridad que suponga un riesgo alto para tus derechos, te avisaremos como exige la ley.

12. Cambios en esta política

Actualizaremos esta política cuando cambien los tratamientos o la ley. Si el cambio es importante, te avisaremos en la tienda o por correo electrónico.

La versión en español de esta política es la jurídicamente vinculante; la versión en inglés es una traducción.

Última actualización: 20 de septiembre de 2026.