¿Preguntar? Llamar: 085 06 05 369

¡Envío gratuito en pedidos superiores a 20€!

Pedido antes de las 6:00 p. m. = enviado hoy

Política de privacidad

Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos los datos personales cuando visitas o compras en nuestros sitios web, incluyendo graviolashop.es y nuestros dominios localizados (como .nl, .de, .fr, .pl, .co.uk, .es, .it).

1. Quiénes somos (Responsable del tratamiento)
Marca / Nombre comercial: Graviola Shop
Vendedor (entidad legal): VAZ GLOBAL S.L. (España)
NIF: B21770789
Domicilio social: Calle de Fuencarral 147, 5 derecha, 28010 Madrid, España
Estamos establecidos en España y operamos actividades logísticas y de preparación de pedidos desde los Países Bajos (por ejemplo, almacenamiento y envíos).
Email de contacto: [email protected]
Teléfono: +31 850 605 369
Contacto de privacidad: Sebastiaan Vaz (Propietario). Puedes contactar con nuestro contacto de privacidad a través de [email protected].
Si contactas con nosotros, podemos solicitar información necesaria para verificar tu identidad antes de tramitar determinadas solicitudes (por ejemplo, una solicitud de acceso o eliminación de datos).

2. Qué datos personales recopilamos

Dependiendo de cómo interactúes con nosotros, podemos recopilar:

  • Datos de identidad y contacto: nombre, dirección de email, número de teléfono, dirección de facturación y de entrega.
  • Datos de pedido y cuenta: productos comprados, número de pedido, historial de pedidos, notas del cliente (si se aportan), datos de acceso y de la cuenta (si creas una cuenta) y mensajes al servicio de atención al cliente.
  • Datos de pago: método de pago y estado del pago. Los pagos se procesan a través de proveedores de pago (por ejemplo, Mollie y sus métodos de pago compatibles). No almacenamos nosotros mismos los números completos de tarjeta cuando pagas mediante un proveedor de pago.
  • Datos de entrega: detalles del envío, actualizaciones de entrega e información de seguimiento de los transportistas (por ejemplo, PostNL y transportistas asociados implicados en entregas transfronterizas).
  • Datos de comunicaciones: mensajes que nos envías (por ejemplo, por email, formularios de contacto y WhatsApp Business) e información relacionada necesaria para responder. Podemos almacenar el historial de conversaciones por motivos de soporte y operativos.
  • Datos técnicos y de uso: información del dispositivo, tipo de navegador, sistema operativo, páginas vistas y datos similares de interacción con el sitio web. Podemos tratar la dirección IP y la ubicación aproximada derivada de la IP para fines de seguridad, prevención del fraude y analítica (según la configuración y el consentimiento cuando sea necesario).
  • Datos de cookies y seguimiento (cuando estén habilitados): identificadores de cookies, identificadores publicitarios, datos de atribución de campañas y otros identificadores online relacionados usados para analítica, medición del rendimiento y publicidad (solo cuando esté permitido y, cuando sea necesario, después de que prestes tu consentimiento).
  • Preferencias de marketing: estado de suscripción a la newsletter, estado de alta o baja y registros de preferencias relacionados (cuando proceda).
  • Datos de reseñas: si dejas una reseña a través de un servicio de terceros (por ejemplo, Trustpilot), se pueden tratar el contenido de tu reseña, tu puntuación, tu nombre o alias y los detalles relacionados con el pedido necesarios para verificar la solicitud de reseña.
  • Datos de fraude y seguridad: señales e indicadores relacionados con posible fraude, abuso o incidentes de seguridad (por ejemplo, señales de riesgo asociadas a un pedido, dispositivo, cuenta o intento de pago).

No recopilamos intencionadamente datos de categorías especiales (por ejemplo, datos de salud). Por favor, no envíes información sensible en campos de texto libre o mensajes. No solicitamos la fecha de nacimiento.

3. Por qué usamos tus datos (finalidades)

Usamos los datos personales para:

  • Procesar y entregar pedidos: confirmar pedidos, cobrar, enviar productos, proporcionar seguimiento, gestionar devoluciones y responder a preguntas relacionadas con pedidos.
  • Prestar atención al cliente: responder a mensajes (incluido vía WhatsApp Business) y resolver incidencias.
  • Gestionar tu cuenta (si creas una): permitir el acceso y mostrar el historial de pedidos.
  • Enviar mensajes de servicio y operativos: por ejemplo, confirmaciones de pedido, actualizaciones de entrega y avisos importantes sobre tu compra.
  • Recordatorios de carrito/checkout abandonado: recordarte un proceso de compra incompleto cuando hayas facilitado datos de contacto durante el checkout, cuando lo permita la ley (por ejemplo, por email y, cuando proceda, WhatsApp).
  • Comunicaciones de marketing (cuando esté permitido): newsletters, ofertas y novedades de productos, usando herramientas como HubSpot, cuando lo permita la ley y con la base jurídica adecuada (ver sección 4). Puedes darte de baja en cualquier momento.
  • Analítica y mejora del sitio web: entender cómo usan los visitantes nuestro sitio y mejorar la experiencia de usuario (por ejemplo, usando Google Analytics 4 y herramientas de experiencia de usuario como Hotjar o Microsoft Clarity, según la configuración y tus elecciones de cookies cuando sea necesario).
  • Publicidad, remarketing y medición (cuando esté habilitado): medir el rendimiento publicitario, atribuir ventas y mostrar ofertas relevantes (por ejemplo, a través de Google, Meta, TikTok, Pinterest y socios de afiliación o atribución), cuando esté permitido y, cuando sea necesario, después de que prestes tu consentimiento.
  • Prevenir el fraude y proteger nuestro negocio: detectar transacciones sospechosas y proteger la seguridad de nuestros sitios web y clientes (por ejemplo, usando Cloudflare, Google reCAPTCHA y herramientas antifraude).
  • Cumplir obligaciones legales y fiscales: facturación, contabilidad y obligaciones de cumplimiento.

4. Bases jurídicas del tratamiento (por qué podemos usar tus datos)

En virtud del RGPD (y cuando sea aplicable, del UK GDPR), nos basamos en una o varias de estas bases jurídicas, según el caso:

  • Ejecución de un contrato: para procesar tu pedido, entregar productos y prestar atención al cliente relacionada con tu compra.
  • Obligación legal: para cumplir requisitos fiscales, contables, de consumo y otras obligaciones legales.
  • Intereses legítimos: para asegurar nuestros sitios web, prevenir el fraude, mejorar nuestros servicios, gestionar comunicaciones con clientes y proteger nuestro negocio (ponderado frente a tus derechos).
  • Consentimiento: para comunicaciones de marketing opcionales cuando sea necesario y para cookies no esenciales y tecnologías similares cuando sea necesario. Puedes retirar tu consentimiento en cualquier momento (ver sección 10).

Cuando enviamos marketing directo basado en intereses legítimos (cuando esté permitido), puedes oponerte en cualquier momento y dejaremos de enviar dicho marketing.

5. Comprobaciones automatizadas, elaboración de perfiles y prevención del fraude

Podemos usar herramientas automatizadas para ayudar a detectar y prevenir fraude y actividad abusiva (por ejemplo, evaluando señales de riesgo relacionadas con un pedido, dispositivo, actividad de cuenta o intento de pago). Esto puede dar lugar a pasos adicionales de verificación, una retención temporal o la cancelación de un pedido en casos sospechosos. Cuando proceda, dichas decisiones pueden estar sujetas a revisión humana.

También podemos usar segmentación para marketing (por ejemplo, agrupar clientes según historial de compras o interacciones) para enviar comunicaciones más relevantes cuando lo permita la ley. Puedes darte de baja del marketing en cualquier momento.

6. Con quién compartimos los datos

Nunca vendemos datos personales. Solo compartimos datos cuando es necesario para operar nuestro negocio, por ejemplo con:

  • Proveedores de pago: para procesar pagos (por ejemplo, Mollie y métodos de pago disponibles a través de Mollie como PayPal, Klarna, transferencia bancaria y otros métodos compatibles) y, cuando proceda, bancos para transferencias bancarias manuales.
  • Socios de envío y logística: para entregar pedidos (por ejemplo, PostNL y transportistas asociados usados para entregas internacionales) y proveedores logísticos involucrados en almacenamiento y preparación de pedidos en los Países Bajos.
  • Proveedores de TI, hosting e infraestructura: para alojar y mantener nuestros sitios web y sistemas (por ejemplo, nuestro proveedor de hosting Hetzner con servidores ubicados en Frankfurt, Alemania), y proveedores de seguridad y rendimiento (por ejemplo, Cloudflare).
  • Herramientas de email y marketing: para enviar comunicaciones de marketing y gestionar preferencias de marketing (por ejemplo, HubSpot). Los emails transaccionales pueden enviarse mediante nuestra configuración SMTP basada en servidor.
  • Herramientas de analítica y experiencia de usuario: para comprender y mejorar el rendimiento y la usabilidad del sitio web (por ejemplo, Google Analytics 4, Hotjar y/o Microsoft Clarity, según la configuración y tus elecciones de cookies cuando sea necesario).
  • Socios de publicidad y atribución: para medir campañas y, cuando esté habilitado, ejecutar remarketing y atribución de afiliados (por ejemplo, Google, Meta, TikTok, Pinterest y redes de afiliación), cuando esté permitido y, cuando sea necesario, tras el consentimiento.
  • Canales de comunicación: si nos contactas por WhatsApp Business, tus mensajes se procesan a través de WhatsApp y empresas relacionadas de Meta de acuerdo con sus términos y políticas de privacidad.
  • Plataformas de reseñas: para recopilar y mostrar reseñas (por ejemplo, Trustpilot), incluyendo el envío de invitaciones para opinar cuando esté configurado.
  • Mapas y contenido incrustado: si incrustamos funciones como Google Maps, el proveedor puede recibir datos técnicos (por ejemplo, dirección IP) cuando se carga la función, según tu configuración y el consentimiento cuando sea necesario.
  • Herramientas de automatización: usamos herramientas de automatización (incluido n8n) para conectar sistemas y ejecutar flujos de trabajo (por ejemplo, enrutar información de pedidos o soporte). Esto puede implicar el tratamiento de datos personales para completar la acción solicitada.
  • Asesores profesionales: contables, asesores fiscales y asesores legales (cuando sea necesario).
  • Autoridades: si estamos legalmente obligados a divulgar información (por ejemplo, para cumplir solicitudes fiscales o de fuerzas de seguridad).

Siempre que utilizamos proveedores de servicios (encargados del tratamiento), exigimos salvaguardas contractuales adecuadas para proteger tus datos.

7. Transferencias internacionales

Algunos proveedores de servicios pueden tratar datos fuera del Espacio Económico Europeo (EEE) y del Reino Unido. Cuando esto ocurre, utilizamos salvaguardas apropiadas como las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, decisiones de adecuación cuando estén disponibles u otros mecanismos de transferencia lícitos, cuando sea necesario.

8. Cuánto tiempo conservamos tus datos (conservación)

Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta Política de Privacidad. La conservación depende del tipo de dato y de por qué lo necesitamos. Por ejemplo:

  • Pedidos, facturas y registros contables: se conservan según sea necesario para la gestión de pedidos, atención al cliente y para cumplir obligaciones legales y fiscales. Puede que necesitemos conservar ciertos registros incluso si solicitas la eliminación.
  • Cuentas de cliente: se conservan mientras tu cuenta permanezca activa. Si solicitas la eliminación de la cuenta, eliminaremos o anonimizaremos los datos personales cuando sea viable y legalmente permitido, manteniendo los registros de transacciones y contabilidad obligatorios.
  • Atención al cliente y comunicaciones (incluido WhatsApp): se conservan el tiempo necesario para gestionar tu solicitud y para seguimiento, gestión de disputas y mantenimiento de registros.
  • Datos de marketing: se conservan hasta que te des de baja o, de otro modo, optes por no recibirlos (o retires el consentimiento cuando corresponda). Podemos conservar registros mínimos de tu estado de baja para asegurarnos de respetarlo.
  • Analítica, registros del sitio web y registros de seguridad: se conservan según sea necesario para analítica, resolución de incidencias, prevención del fraude y monitorización de seguridad. Cuando sea posible, eliminamos o anonimizamos los datos cuando ya no son necesarios para estas finalidades.

Si nos pides que eliminemos tus datos, tomaremos medidas razonables para eliminar o anonimizar los datos personales cuando sea posible, pero puede que necesitemos conservar ciertos datos para cumplir obligaciones legales o para establecer, ejercer o defender reclamaciones legales.

9. Tus derechos

Si el RGPD (o cuando sea aplicable, el UK GDPR) se aplica a ti, puedes tener derecho a solicitar:

  • Acceso a tus datos personales
  • Rectificación (corrección) de datos inexactos
  • Supresión (eliminación) en determinados casos
  • Limitación del tratamiento en determinados casos
  • Portabilidad de los datos en determinados casos
  • Oposición al tratamiento en determinados casos, incluido el marketing y ciertos tratamientos basados en intereses legítimos

También puedes retirar tu consentimiento en cualquier momento cuando nos basemos en el consentimiento (esto no afecta al tratamiento ya realizado).

Puedes ejercer estos derechos enviando un email a [email protected]. Nuestro objetivo es responder en el plazo de un mes. Si fuera necesario, podemos solicitar información adicional para verificar tu identidad.

10. Reclamaciones

Si crees que no hemos gestionado correctamente tus datos personales, por favor contáctanos primero y trataremos de resolverlo.

También tienes derecho a presentar una reclamación ante la autoridad española de protección de datos (Agencia Española de Protección de Datos, AEPD): https://www.aepd.es/.

Si te encuentras en el Reino Unido, también puedes presentar una reclamación ante la UK Information Commissioner’s Office (ICO): https://ico.org.uk/.

11. Cookies y tecnologías similares

Nuestros sitios web pueden usar cookies y tecnologías similares para:

  • Fines estrictamente necesarios: funcionalidad básica del sitio (por ejemplo, carrito de compra, checkout, seguridad). Estas no requieren consentimiento.
  • Preferencias y analítica: para entender cómo usan los visitantes nuestro sitio y mejorarlo (puede requerirse consentimiento según la configuración y las normas locales).
  • Marketing y publicidad: si están habilitadas, requieren tu consentimiento antes de instalarse, cuando sea necesario.

Usamos un banner de cookies para recopilar tus elecciones cuando sea necesario, y las cookies no esenciales solo deberían instalarse después de que des tu consentimiento. Tu elección de cookies puede almacenarse en una cookie en tu dispositivo. Si borras las cookies en tu navegador, puede que se te pida que elijas de nuevo.

Puedes gestionar tus elecciones de cookies mediante nuestro banner de cookies y, cuando esté disponible, la configuración de cookies en el sitio web. También puedes cambiar la configuración de tu navegador para bloquear cookies, pero algunas funciones del sitio pueden dejar de funcionar correctamente.

Para información más detallada sobre las cookies y tecnologías similares que utilizamos (incluyendo categorías, finalidades y cómo cambiar tu configuración), consulta nuestra Política de Cookies: https://graviolashop.es/politica-de-cookies/.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales (por ejemplo, controles de acceso, cifrado en tránsito cuando proceda y políticas internas). Ningún método de transmisión o almacenamiento es 100% seguro, pero trabajamos para proteger tu información y reducir el riesgo.

13. Menores

Nuestros sitios web y productos no están destinados a menores. Si crees que un menor nos ha proporcionado datos personales, por favor contáctanos para que podamos abordarlo.

14. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o requisitos legales. La versión más reciente siempre se publicará en esta página con la fecha de “Última actualización”.

Si tienes preguntas sobre esta Política de Privacidad, por favor contacta con nosotros.