Política de privacidad

Última actualización: 16 de abril de 2026


1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

  • Nombre y apellidos: Alicia Carmen Bastida Torres

  • NIF: 45486171Z

  • Nombre comercial: Belenes Artesanales

  • Domicilio: Plaça de la Cultura 2, 1º 2ª, 08225 Terrassa (Barcelona), España

  • Teléfono: 658 154 348

  • Correo electrónico: aliciatorresperez@gmail.com

La presente tienda online utiliza tecnología de Shopify Inc., que actúa como encargado del tratamiento en los términos del artículo 28 del RGPD.


2. Qué datos personales recopilamos

Según cómo interactúe con nuestros servicios, podemos recopilar las siguientes categorías de datos personales:

  • Datos identificativos y de contacto: nombre y apellidos, dirección postal, dirección de facturación, dirección de envío, número de teléfono y dirección de correo electrónico.

  • Datos financieros y de pago: información relativa a tarjetas de crédito o débito, datos de cuentas de pago, detalles de transacciones y confirmaciones de pago. Estos datos son gestionados directamente por los proveedores de pago certificados (Shopify Payments, etc.) y no son almacenados íntegramente por nosotros.

  • Datos de cuenta: nombre de usuario, contraseña cifrada, preferencias y configuración de su cuenta.

  • Datos de transacciones: artículos consultados, añadidos al carrito, guardados, comprados, devueltos o cancelados, así como el historial de pedidos.

  • Comunicaciones: contenido de los mensajes que nos envíe a través de formularios de contacto, correo electrónico o atención al cliente.

  • Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores únicos de dispositivo, páginas visitadas, duración de la visita y datos obtenidos mediante cookies y tecnologías similares.


3. Fuentes de los datos

Recopilamos sus datos personales de las siguientes fuentes:

  • Directamente de usted, cuando crea una cuenta, realiza un pedido, se comunica con nosotros o nos facilita sus datos por cualquier otro medio.

  • De forma automática, a través de cookies y tecnologías similares cuando visita nuestra tienda (véase la sección de Cookies más abajo).

  • De nuestros proveedores de servicios, como Shopify, pasarelas de pago o empresas de logística, cuando actúan en nuestro nombre.

  • De terceros, como plataformas de redes sociales, cuando interactúa con nuestros contenidos en dichas plataformas.


4. Finalidades, bases jurídicas y plazos de conservación

A continuación se detallan las finalidades para las que tratamos sus datos, la base jurídica que legitima cada tratamiento y el plazo de conservación aplicable:

Finalidad

Base jurídica (art. 6 RGPD)

Plazo de conservación

Gestión del pedido, envío, facturación y atención posventa

Ejecución de contrato (art. 6.1.b)

5 años (obligación fiscal y mercantil)

Gestión de su cuenta de usuario

Ejecución de contrato (art. 6.1.b)

Mientras la cuenta esté activa + 1 año

Envío de comunicaciones comerciales y newsletter

Consentimiento (art. 6.1.a)

Hasta que retire su consentimiento

Publicidad personalizada basada en su actividad online

Consentimiento (art. 6.1.a)

Hasta que retire su consentimiento

Prevención de fraude y seguridad de la plataforma

Interés legítimo (art. 6.1.f)

6 meses desde la detección del incidente

Cumplimiento de obligaciones legales (contables, fiscales, judiciales)

Obligación legal (art. 6.1.c)

Según la legislación aplicable (generalmente 5–10 años)

Mejora de los servicios y análisis estadístico

Interés legítimo (art. 6.1.f)

12 meses

Una vez transcurridos los plazos indicados, sus datos serán suprimidos o anonimizados de forma irreversible.


5. Destinatarios y cesiones de datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios, siempre con las garantías legales exigibles:

  • Shopify Inc., como proveedor tecnológico de la plataforma de comercio electrónico, que actúa como encargado del tratamiento bajo contrato conforme al art. 28 RGPD. Para más información, consulte la 

  • Política de privacidad de Shopify

  • .

  • Empresas de transporte y logística, para la entrega de sus pedidos (nombre, dirección y teléfono de contacto).

  • Pasarelas de pago certificadas, para procesar el cobro de sus pedidos de forma segura.

  • Proveedores de servicios de marketing por correo electrónico, únicamente si ha prestado su consentimiento para el envío de comunicaciones comerciales.

  • Autoridades públicas, cuando exista una obligación legal de comunicación (Agencia Tributaria, Fuerzas y Cuerpos de Seguridad, órganos judiciales, etc.).

No realizamos cesiones de datos a terceros con fines propios sin su consentimiento previo y expreso, salvo en los casos indicados anteriormente.


6. Transferencias internacionales de datos

Shopify Inc. tiene su sede en Canadá (país con nivel de protección adecuado reconocido por la Comisión Europea) y puede almacenar o procesar datos en servidores ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo (EEE). En tales casos, Shopify garantiza la protección de sus datos mediante Cláusulas Contractuales Estándar (SCC) adoptadas por la Comisión Europea u otras garantías adecuadas conforme al art. 46 RGPD. Para más información, puede consultar el 

Portal de privacidad de Shopify


7. Cookies y tecnologías similares

Nuestra tienda utiliza cookies propias y de terceros para el correcto funcionamiento de la plataforma, la gestión de sesiones, el análisis de tráfico y, en su caso, la personalización publicitaria. Puede obtener información detallada sobre las cookies utilizadas, su finalidad y cómo gestionarlas en nuestra Política de Cookies, disponible en el pie de página de la tienda.

En todo caso, las cookies no estrictamente necesarias requieren su consentimiento previo, que puede otorgar o revocar en cualquier momento a través del panel de preferencias de cookies.


8. Sus derechos

En virtud del RGPD y la LOPDGDD, usted tiene derecho a:

  • Acceso: conocer qué datos personales suyos tratamos.

  • Rectificación: solicitar la corrección de datos inexactos o incompletos.

  • Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad con que fueron recogidos.

  • Oposición: oponerse al tratamiento de sus datos para determinadas finalidades, incluida la publicidad directa.

  • Limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento de sus datos en determinadas circunstancias.

  • Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

  • Retirada del consentimiento: en cualquier momento y sin efecto retroactivo, cuando el tratamiento esté basado en su consentimiento.

Para ejercer cualquiera de estos derechos, puede dirigirse a nosotros por cualquiera de los medios indicados en la sección de Contacto, aportando copia de su DNI o documento identificativo equivalente. Responderemos a su solicitud en el plazo máximo de un mes, prorrogable a tres meses en casos complejos, conforme al art. 12 RGPD.

No será objeto de ningún tipo de discriminación por el ejercicio de sus derechos.


9. Reclamaciones ante la autoridad de control

Si considera que el tratamiento de sus datos personales no es conforme a la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

  • Web: 

  • www.aepd.es

  • Dirección: C/ Jorge Juan, 6, 28001 Madrid

  • Teléfono: 901 100 099


10. Seguridad de los datos

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en cuenta el estado de la tecnología, la naturaleza de los datos y los riesgos a los que están expuestos. No obstante, ningún sistema de transmisión o almacenamiento de datos es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Le recomendamos no utilizar canales no seguros para enviarnos información sensible.


11. Menores de edad

Esta tienda no está dirigida a menores de 14 años. No recopilamos conscientemente datos personales de menores de dicha edad sin el consentimiento verificable de sus padres o tutores legales. Si tiene conocimiento de que un menor nos ha facilitado sus datos sin dicho consentimiento, le rogamos que nos lo comunique a través de los datos de contacto indicados para proceder a su supresión.


12. Enlaces a sitios de terceros

Nuestra tienda puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad ni del contenido de dichos sitios. Le recomendamos que consulte sus respectivas políticas de privacidad antes de facilitarles cualquier dato personal.


13. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad cuando sea necesario para reflejar cambios en nuestras prácticas, en la legislación aplicable o por razones operativas. Le notificaremos los cambios relevantes publicando la versión actualizada en esta página con la nueva fecha de "Última actualización". Si los cambios son sustanciales, podremos notificárselos también por correo electrónico.


14. Contacto

Para cualquier consulta sobre esta Política de privacidad o para ejercer sus derechos, puede contactar con nosotros:

  • Titular: Alicia Carmen Bastida Torres

  • Dirección: Plaça de la Cultura 2, 1º 2ª, 08225 Terrassa (Barcelona), España

  • Teléfono: 658 154 348

  • Correo electrónico: aliciatorresperez@gmail.com


A efectos del RGPD y la LOPDGDD, Alicia Carmen Bastida Torres actúa como responsable del tratamiento de los datos personales recogidos a través de esta tienda.