Política de privacidad
Borrador pendiente de revisión. Este texto lo está revisando el gestor de la tienda y todavía no es definitivo. Los datos entre «<…>» están por completar.
BORRADOR v0.1 (07/10/2026) — no es asesoramiento jurídico; lo debe revisar el gestor/abogado de Kique antes de publicar. Los textos entre
<…>están por rellenar. Las «Notas internas» se borran antes de publicar. Los plazos de conservación son propuestas, no mandatos legales, salvo donde se cita la norma.
1. Quién es el responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | <NOMBRE_COMPLETO> (nombre comercial: SHINY), empresario autónomo |
| NIF | <NIF> |
| Domicilio | <DIRECCIÓN> |
| Correo electrónico (también para ejercer derechos) | <EMAIL_CONTACTO> |
| Teléfono | <TELÉFONO> |
| Delegado de protección de datos | No se ha designado (no es obligatorio para esta actividad; sin verificar con el abogado) |
Esta política explica qué datos personales trata la tienda shinydeco.com, para qué, con qué base jurídica, a quién se comunican, cuánto tiempo se conservan y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
2. Qué datos tratamos y de dónde salen
Nos los facilitas tú al comprar, crear una cuenta o escribirnos. Salvo que se indique lo contrario, son necesarios para poder atender tu pedido; si no los das, no podremos completarlo.
| Categoría | Datos | Cuándo |
|---|---|---|
| Identificación y contacto | Nombre y apellidos, correo electrónico, teléfono | Pedido, cuenta, consultas |
| Entrega | Dirección de envío (y de facturación si es distinta) | Pedido |
| Fiscales | NIF y domicilio fiscal | Solo si pides una factura con tus datos (factura completa) |
| Pedido | Productos, importes, fecha, estado del envío, incidencias | Pedido |
| Pago | Confirmación de pago, últimas cifras y tipo de tarjeta, identificador de la operación | Pago. Los datos completos de la tarjeta los recoge directamente la pasarela de pago; la tienda no los ve ni los guarda (*) |
| Cuenta (opcional) | Correo, contraseña (guardada cifrada), historial de pedidos, direcciones guardadas | Si creas una cuenta |
| Técnicos | Dirección IP, tipo de navegador y registros de servidor | Al navegar (seguridad y funcionamiento) |
| Comunicaciones | El contenido de tus mensajes y las respuestas | Si nos escribes |
(*) Es el objetivo de diseño con una integración tipo Stripe Elements/Payment Element. Se debe verificar en la implementación real antes de publicar esta frase.
La tienda no tiene por ahora boletín ni envía publicidad. Si en el futuro se añade, se pedirá un consentimiento específico y se actualizará esta política.
3. Para qué usamos tus datos y con qué base jurídica
| Finalidad | Base jurídica (RGPD art. 6.1) |
|---|---|
| Gestionar tu pedido: confirmarlo, cobrarlo y comunicarte su estado | b) Ejecución del contrato |
| Preparar y enviar el pedido (se comunica a quien lo envía, ver apartado 4) | b) Ejecución del contrato |
| Emitir la factura o justificante y cumplir las obligaciones fiscales y contables | c) Obligación legal |
| Atender tus consultas, incidencias, garantías, devoluciones y desistimiento | b) Ejecución del contrato; c) obligación legal cuando la ley impone la respuesta |
| Gestionar tu cuenta de cliente, si decides crearla | b) Ejecución del contrato (el servicio de cuenta que solicitas) |
| Seguridad del sitio y prevención del fraude en pagos | f) Interés legítimo en proteger la tienda y a los clientes |
| Defensa frente a reclamaciones | f) Interés legítimo; c) obligación legal de conservar |
| Estadísticas de uso del sitio mediante cookies de analítica | a) Consentimiento (solo si lo aceptas en el banner de cookies; ver la Política de cookies) |
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti.
Nota interna. (1) Si se activa el desistimiento «en línea» (función exigida por la Directiva 2023/2673, ver
condiciones-compra.md), los datos que se piden y el acuse de recibo entran en la finalidad de «atender el desistimiento». (2) Interés legítimo exige una ponderación; el abogado decide si hace falta documentarla (art. 6.1.f RGPD). (3) El registro de actividades de tratamiento (art. 30 RGPD) hay que llevarlo internamente aunque sea un negocio pequeño; no forma parte de este texto.
4. A quién comunicamos tus datos
No vendemos ni cedemos tus datos para fines comerciales de terceros. Los compartimos solo con quienes son necesarios para prestarte el servicio:
| Destinatario | Para qué | Datos | Papel |
|---|---|---|---|
<PROVEEDOR_LOGÍSTICO> (proveedor que prepara y envía los pedidos, dropshipping) |
Preparar y enviar tu pedido | Nombre, dirección de entrega, teléfono, correo (si lo exige el transportista) y productos | Encargado del tratamiento por cuenta del responsable (contrato del art. 28 RGPD pendiente de firmar) |
Transportista elegido por el proveedor (<TRANSPORTISTA>) |
Entregar el paquete | Nombre, dirección, teléfono | Responsable propio de su servicio de reparto (sin verificar con el proveedor) |
| Pasarela de pago: Stripe (y, cuando se active, MONEI para Bizum) | Procesar el cobro y prevenir fraude | Datos de pago e importe, correo y datos de facturación | Ver nota interna |
<HOSTING_TIENDA>, <HOSTING_BASE_DATOS> |
Alojar la tienda y su base de datos | Todos los datos que se guardan en la tienda | Encargados del tratamiento |
<PROVEEDOR_EMAIL> |
Enviar correos de pedido (confirmación, envío) | Correo, nombre, contenido del pedido | Encargado del tratamiento |
| Gestor/asesoría fiscal del titular | Contabilidad y obligaciones fiscales | Datos de facturas y pedidos | Encargado del tratamiento |
| Administraciones públicas (Agencia Tributaria, autoridades de consumo, jueces) | Cumplir obligaciones legales | Los que la ley exija | Obligación legal |
Transferencias internacionales. Siempre que sea posible, los datos se tratan dentro del Espacio Económico Europeo. <Rellenar: si algún proveedor (hosting, correo, pasarela, el proveedor logístico o su transportista) trata datos fuera del EEE, indicar el país y la garantía aplicable, p. ej. decisión de adecuación o cláusulas contractuales tipo, conforme a los arts. 44 a 49 RGPD.> Puedes pedirnos una copia de las garantías escribiendo a <EMAIL_CONTACTO>.
Nota interna.
- Proveedor logístico. En el dropshipping el proveedor recibe nombre, dirección y teléfono del cliente. Hay que decidir si actúa como encargado (lo habitual: envía por cuenta del titular) y firmar el contrato del art. 28 RGPD. Si el proveedor está fuera de la UE (no consta dónde está), hay transferencia internacional y la política debe nombrar la garantía. Pendiente de Kique: nombre, país y contrato.
- Stripe / MONEI. No he podido confirmar en fuente primaria qué papel asume cada uno respecto de qué datos (muchas pasarelas actúan como responsables por sus propias obligaciones antifraude y de entidad de pago). Revisar sus condiciones de tratamiento de datos antes de publicar esta fila y ajustar la columna «Papel». Sin verificar.
- Si se añade un servicio de analítica o de correo de terceros, añadir una fila.
5. Cuánto tiempo conservamos tus datos
| Datos | Plazo | Fundamento |
|---|---|---|
| Datos de pedido y factura | Mientras dura la relación y, después, 6 años como mínimo desde el último asiento contable; durante ese tiempo permanecen bloqueados (solo accesibles para atender a jueces, Administraciones y la defensa del responsable) | Código de Comercio art. 30; Reglamento de facturación art. 19 y Ley General Tributaria arts. 66 y 70; LOPDGDD art. 32 (bloqueo) |
| Cuenta de cliente | Hasta que la borres o pidas su supresión; si no se usa durante <24 meses> (propuesta), se avisará y se borrará |
Ejecución del contrato; minimización |
| Consultas y reclamaciones | Mientras se resuelven y <12 meses> más (propuesta); si hay garantía o desistimiento, el plazo del pedido |
Interés legítimo |
| Registros técnicos del servidor | <plazo corto, p. ej. 30-90 días> (a decidir según el hosting) |
Interés legítimo en seguridad |
| Cookies de analítica | Según la Política de cookies (consentimiento ≤ 24 meses) | Consentimiento |
Pasados los plazos, los datos se eliminan o se anonimizan.
Nota interna. He verificado en el BOE: art. 30 del Código de Comercio (seis años desde el último asiento), art. 19 del Reglamento de facturación (conservar durante el plazo de la Ley General Tributaria), art. 66 LGT (prescripción a los 4 años) y art. 32 LOPDGDD (bloqueo hasta la prescripción de responsabilidades y posterior destrucción). El plazo de 6 años se propone como criterio prudente. Hay supuestos de la LGT con plazos de 10 años (art. 66 bis, bases o cuotas pendientes de compensar) que no parecen aplicarse a facturas de venta al público, pero eso lo confirma el gestor. Los demás plazos (cuenta, consultas, registros) son propuestas sin norma detrás.
6. Tus derechos
Puedes ejercer en cualquier momento, gratuitamente, los siguientes derechos escribiendo a <EMAIL_CONTACTO> e indicando tu nombre, el derecho que ejerces y, si procede, a qué pedido se refiere (podremos pedirte un justificante de identidad si hay dudas razonables):
- Acceso: saber qué datos tuyos tratamos y recibir una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que los borremos cuando ya no sean necesarios, retires el consentimiento o te opongas, salvo que debamos conservarlos por ley (en ese caso quedarán bloqueados).
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: pedir que congelemos el tratamiento en los casos previstos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común cuando el tratamiento se base en el contrato o el consentimiento y sea automatizado.
- Retirar el consentimiento (cookies de analítica) en cualquier momento, sin que afecte a lo hecho antes de retirarlo. Se hace desde el enlace «Configurar cookies» del pie de página.
Responderemos en el plazo de un mes desde que recibamos la solicitud; podrá ampliarse en casos complejos informándote del motivo (art. 12.3 RGPD).
Reclamación ante la autoridad de control. Si consideras que tus derechos no se han atendido, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, sede electrónica; dirección postal: Paseo de la Castellana, 141, Madrid) sin perjuicio de otros recursos. Antes puedes escribirnos y trataremos de resolverlo.
Nota interna. Dirección de la AEPD comprobada en aepd.es el 07/10/2026 (se ha trasladado: la antigua, calle Jorge Juan 6, ya no vale). Reconfirmar antes de publicar.
7. Menores de edad
La tienda está dirigida a personas mayores de edad. Si eres menor, necesitas el permiso de tu padre, madre o tutor para comprar. En España el consentimiento propio para el tratamiento de datos solo es válido a partir de los 14 años (art. 7 LOPDGDD). Si detectamos datos de un menor facilitados sin autorización, los borraremos.
Nota interna. Decisión pendiente: si se quiere exigir mayoría de edad para comprar o solo advertir. La capacidad para contratar es cuestión civil (no la he analizado).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), contraseñas almacenadas cifradas, acceso restringido a los datos y copias de seguridad en servidores de <HOSTING_BASE_DATOS>. En caso de brecha que suponga un riesgo para tus derechos, la notificaremos a la AEPD y, cuando proceda, a ti (arts. 33 y 34 RGPD).
Nota interna. «Cifrado» y «copias de seguridad» son afirmaciones sobre la implementación que hay que comprobar con el desarrollador antes de publicarlas. No las he podido verificar.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, lo indicaremos en el sitio con la nueva fecha. Fecha de última actualización: <FECHA_PUBLICACIÓN>.
Anexo (uso interno): información básica por capas para el formulario de compra
El art. 11 LOPDGDD permite dar la información en dos capas. Junto al botón de pedido y al formulario de cuenta se puede mostrar este cuadro, con enlace a esta política:
| Responsable | <NOMBRE_COMPLETO> (SHINY) |
| Finalidad | Gestionar tu pedido, el envío, la factura y la atención posterior |
| Legitimación | Ejecución del contrato y obligaciones legales |
| Destinatarios | Proveedor que envía el pedido, pasarela de pago, hosting y gestor; Administraciones cuando la ley lo exige. <Indicar transferencias fuera del EEE, si las hay> |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad en <EMAIL_CONTACTO>; reclamación ante la AEPD |
| Información adicional | Enlace a la Política de privacidad |