Política de Privacidad

Esta política describe cómo Shopiza Demo Shop (el „Responsable del Tratamiento", „nosotros") trata los datos personales de los visitantes y clientes de Northlight (la „Tienda"). Este documento se ha diseñado para cumplir los requisitos de información de los artículos 13 y 14 del Reglamento General de Protección de Datos de la UE 2016/679 („RGPD") y la transposición de la Directiva sobre la privacidad y las comunicaciones electrónicas 2002/58/CE por parte de su Estado miembro.

1. Responsable del Tratamiento

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
Correo: [email protected]

Si nuestro tratamiento requiere un Delegado de Protección de Datos (DPD) según el art. 37 RGPD, se le puede contactar en la dirección anterior; de lo contrario, para cualquier consulta de protección de datos utilice los datos de contacto anteriores.

2. Categorías de datos personales tratados

Datos de cuenta: nombre, dirección de correo electrónico, hash de la contraseña, configuración de idioma, estado del consentimiento de marketing.
Datos de pedido: dirección de envío y facturación, teléfono, productos pedidos, fecha del pedido, importe, método de pago. NO almacenamos números completos de tarjetas — véase apartado 4.
Datos de comunicación: contenido de los correos electrónicos, mensajes del formulario de contacto o conversaciones de chat que nos envía, junto con la marca temporal.
Datos técnicos / del dispositivo: dirección IP, agente de usuario del navegador, tipo de dispositivo, páginas vistas, referente, marcas temporales. Recopilados por el registro estándar de solicitudes del servidor web.
Datos de cookies: véase apartado 6 y nuestro banner de cookies en la primera visita.

3. Finalidades, bases jurídicas y conservación

Cumplimiento de su Pedido (pago, envío, facturación) — art. 6.1.b) RGPD (cumplimiento del contrato). Conservado durante la vigencia del contrato; registros comerciales / fiscales según el apartado 7.
Gestión de cuenta — art. 6.1.b). Conservado hasta la eliminación de la cuenta; copias de seguridad hasta 90 días.
Respuesta a sus mensajes — art. 6.1.f) (interés legítimo de servicio al cliente). Conservado 3 años desde el último contacto.
Prevención del fraude y seguridad TI — art. 6.1.f). Registros del servidor vinculados a IP: hasta 30 días.
Correos electrónicos de marketing — art. 6.1.a) (su consentimiento), revocable en cualquier momento mediante el enlace de baja en cada mensaje de marketing. Conservado hasta la baja.
Cookies analíticas / de marketing — art. 6.1.a) (consentimiento en el banner). Vida útil de la cookie según el banner.
Registros fiscales y contables — art. 6.1.c) (obligación legal). Conservados durante el período exigido por la legislación nacional (normalmente 6–10 años).

4. Pagos

No tratamos ni almacenamos datos completos de tarjeta en nuestros propios sistemas. Los pagos son tratados por proveedores de servicios de pago independientes (p. ej. Stripe, PayPal o los mostrados en el proceso de pago). Cada uno es responsable del tratamiento independiente respecto a los datos de pago que trata; para este tratamiento se aplica su propia política de privacidad. Recibimos solo lo mínimo necesario (un estado de éxito/fracaso del pago y una referencia tokenizada).

5. Destinatarios de los datos personales

Compartimos sus datos personales únicamente con encargados del tratamiento cuidadosamente seleccionados que son necesarios para operar la Tienda, cada uno vinculado por un Acuerdo de Encargo del Tratamiento conforme al art. 28 RGPD:

Alojamiento / infraestructura — opera la Tienda y almacena sus datos.
Proveedores de servicios de pago — tratan su pago de forma segura.
Transportistas — dirección del destinatario y teléfono necesarios para entregar bienes físicos.
Proveedores de correo electrónico — envío de correos transaccionales y — con su consentimiento — de marketing.
Proveedores de análisis / marketing (solo con su consentimiento) — medición del uso y la eficacia de la campaña.

No vendemos ni alquilamos datos personales.

6. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento de la Tienda (carrito, sesión, protección CSRF). Estas no requieren su consentimiento conforme al art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas. Otras cookies — analíticas, de marketing, contenido incrustado — solo las establecemos si usted da su consentimiento en el banner de cookies mostrado en la primera visita. Puede retirar su consentimiento en cualquier momento mediante el enlace de configuración de cookies del pie de página.

7. Transferencias internacionales de datos

Cuando algún encargado trate datos personales fuera del Espacio Económico Europeo, garantizamos un nivel adecuado de protección mediante (i) una decisión de adecuación de la Comisión Europea, (ii) las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914 de la Comisión), o (iii) otra garantía conforme al Capítulo V del RGPD. Una copia de la garantía correspondiente está disponible bajo solicitud en [email protected].

8. Sus derechos

Según los arts. 15–22 RGPD — en las circunstancias y condiciones establecidas en el RGPD — usted tiene derecho a:

Acceso a una copia de los datos personales que tenemos sobre usted (art. 15);
Rectificación de datos inexactos o incompletos (art. 16);
Supresión („derecho al olvido") en determinadas circunstancias (art. 17);
Limitación de nuestro tratamiento en determinadas circunstancias (art. 18);
Portabilidad de los datos — recibir sus datos en un formato estructurado y de uso común (art. 20);
Oposición al tratamiento basado en intereses legítimos, incluida la mercadotecnia directa (art. 21);
Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada (art. 7.3);
Reclamación ante una autoridad de control del Estado miembro de la UE de su residencia, lugar de trabajo o lugar de la presunta infracción (art. 77).

Para ejercer cualquier derecho, contáctenos en [email protected]. Responderemos en el plazo de un mes, prorrogable en dos meses adicionales en casos complejos (art. 12.3 RGPD).

9. Decisiones automatizadas

No tomamos decisiones sobre usted basadas únicamente en tratamiento automatizado — incluida la elaboración de perfiles — que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. La detección de fraude en los pagos puede utilizar comprobaciones automatizadas de nuestros proveedores de servicios de pago; cualquier bloqueo podrá solicitar una revisión humana a petición.

10. Niños

La Tienda no está dirigida a niños. Si no ha alcanzado la edad en la que un niño puede prestar el consentimiento válidamente según la legislación de su país (conforme al art. 8 RGPD, entre 13 y 16 años, dependiendo del Estado miembro de la UE), debe obtener el consentimiento de sus padres o tutor antes de facilitar datos personales.

11. Modificaciones de esta política

Podemos actualizar esta política de vez en cuando para reflejar cambios en la legislación o en nuestras prácticas. La versión vigente se publicará en esta página; los cambios materiales se destacarán en la Tienda o se le notificarán por correo electrónico si tenemos un consentimiento de marketing activo sobre usted.

Última actualización: 2026-07-22