Política de privacidad

Última actualización: 22 de octubre de 2026

La presente política de privacidad explica cómo se recogen, utilizan y protegen sus datos personales cuando visita la tienda online Zendal, accesible en es-zendal.store (el «Sitio»), o realiza un pedido en ella. Se ha elaborado conforme al Reglamento (UE) 2016/679, de 27 de abril de 2016 («RGPD»), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), en la medida en que resulte aplicable, y a la normativa sobre comunicaciones electrónicas.

Responsable del tratamiento

José Carlos Vilarinho Pinto, persona física que explota la tienda bajo la marca Zendal, titular del número de identificación fiscal portugués (NIF) 301495149, con dirección en Travessa Manuel Luís Leite Júnior 68, 1.º D, 3700-184 São João da Madeira, Portugal. Para cualquier cuestión sobre sus datos: claudianavarro9494@gmail.com.

Datos que tratamos

  • Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, direcciones de entrega y facturación.
  • Pedidos: productos adquiridos, importes, fechas, historial, información de seguimiento y entrega.
  • Pago: los pagos son procesados por proveedores de pago especializados. Solo recibimos información limitada, como el medio de pago utilizado, los cuatro últimos dígitos de la tarjeta y el estado de la transacción. No tenemos acceso al número completo de su tarjeta.
  • Atención al cliente: contenido de sus mensajes y fotos enviadas, en particular para respaldar una solicitud de reembolso.
  • Navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, acciones realizadas en el Sitio e identificadores procedentes de cookies y rastreadores.
  • Comunicaciones comerciales: suscripción a nuestros correos, preferencias, aperturas y clics.

Finalidades y bases jurídicas

  • Gestionar los pedidos, su envío y entrega, la atención al cliente, los reembolsos y el ejercicio de sus derechos legales: ejecución del contrato (artículo 6.1.b del RGPD).
  • Cumplir nuestras obligaciones contables y fiscales y atender los requerimientos de las autoridades: obligación legal (artículo 6.1.c).
  • Prevenir el fraude, proteger el Sitio y los pagos, y formular, ejercer o defender reclamaciones, incluidas las disputas o contracargos: interés legítimo (artículo 6.1.f).
  • Enviarle comunicaciones comerciales por correo electrónico: su consentimiento (artículo 6.1.a) o, si ya es cliente y para productos similares a los adquiridos, nuestro interés legítimo en los términos del artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico («LSSI-CE»). Puede oponerse en cualquier momento.
  • Medir la audiencia del Sitio y la eficacia de nuestra publicidad, y mostrarle publicidad personalizada mediante cookies y píxeles: su consentimiento (artículo 6.1.a).
  • Garantizar el funcionamiento técnico del Sitio (carrito, pago, seguridad, registro de sus preferencias de cookies): interés legítimo, mediante rastreadores estrictamente necesarios.

Destinatarios

Sus datos son tratados por el titular del Sitio y comunicados, en la medida necesaria, a:

  • Shopify, que presta la plataforma de comercio electrónico y el alojamiento del Sitio, como encargado del tratamiento;
  • los proveedores de pago;
  • nuestro proveedor colaborador establecido en China, que prepara y envía los pedidos y recibe para ello su nombre, dirección de entrega, teléfono y el contenido de su pedido;
  • los transportistas, servicios postales y, en su caso, las autoridades aduaneras;
  • Klaviyo, para el envío de nuestros correos;
  • Meta, Google y TikTok, para la medición y difusión de nuestra publicidad, únicamente si usted lo ha consentido;
  • las autoridades administrativas o judiciales y nuestros asesores, cuando la ley lo exija o para la defensa de nuestros derechos.

No vendemos sus datos personales.

Transferencias internacionales

Algunos destinatarios se encuentran fuera del Espacio Económico Europeo, en particular en China (proveedor), Canadá y Estados Unidos (proveedores técnicos y publicitarios). Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo aprobadas por esta. A falta de dichas garantías, la transferencia se basa en su necesidad para la ejecución del contrato celebrado con usted, en particular para el envío de su pedido desde China (artículo 49.1.b del RGPD). Puede solicitarnos información sobre estas garantías.

Plazos de conservación

  • Datos de pedidos y documentación contable: durante el plazo exigido por las obligaciones contables y fiscales aplicables, hasta diez años.
  • Datos relativos a reclamaciones, reembolsos y defensa de nuestros derechos: mientras dure la relación y, después, hasta la prescripción de las acciones correspondientes.
  • Cuenta de cliente: mientras la utilice, con supresión tras tres años de inactividad.
  • Comunicaciones comerciales: hasta que retire su consentimiento o se oponga.
  • Cookies y rastreadores sujetos a consentimiento: durante un plazo proporcionado a su finalidad; su consentimiento se le volverá a solicitar como máximo cada 24 meses.

Cookies y otros rastreadores

Durante su visita pueden instalarse o leerse en su dispositivo cookies y tecnologías similares (píxeles, etiquetas, identificadores). De conformidad con el artículo 5.3 de la Directiva 2002/58/CE y el artículo 22.2 de la LSSI-CE, solo se utilizan sin su consentimiento los rastreadores técnicos estrictamente necesarios. Los demás solo se activan tras su aceptación, recogida mediante el banner que se muestra en su primera visita.

Rastreadores utilizados en el Sitio:

  • Cookies técnicas (Shopify): gestión del carrito, del pago, de la sesión, de la seguridad y de sus preferencias de cookies. No pueden desactivarse desde el Sitio; puede bloquearlas en su navegador, lo que puede impedir algunas funciones, incluida la compra.
  • Cookies de análisis (Shopify): estadísticas de visitas y ventas del Sitio. Solo con su consentimiento.
  • Meta Pixel (Meta Platforms Ireland Limited): medición de visitas y compras procedentes de nuestros anuncios en Facebook e Instagram, creación de audiencias, retargeting y personalización de anuncios en dichas plataformas. Solo con su consentimiento.
  • Píxel de Google Ads (Google Ireland Limited): seguimiento de conversiones de nuestros anuncios de Google, remarketing y personalización de anuncios en los servicios de Google y sitios asociados. Solo con su consentimiento.
  • TikTok Pixel (TikTok Technology Limited): medición de conversiones de nuestros anuncios en TikTok, optimización de su difusión y personalización de anuncios en dicha plataforma. Solo con su consentimiento.
  • Klaviyo (Klaviyo, Inc.): vinculación de su navegación con su suscripción a nuestros correos, personalización de mensajes, recordatorios de carrito abandonado y medición de aperturas y clics. Los rastreadores de navegación de Klaviyo solo se activan con su consentimiento.

Cómo rechazar o retirar su consentimiento:

  1. En su primera visita, pulse el botón de rechazo del banner de cookies o configure sus preferencias por finalidad. Rechazar es tan sencillo como aceptar y no le impide comprar.
  2. En cualquier momento, modifique sus preferencias mediante el enlace de configuración de cookies disponible en el Sitio, o elimine y bloquee las cookies desde la configuración de su navegador.
  3. También puede limitar la publicidad personalizada en cada plataforma: ajustes de «Preferencias de anuncios» de su cuenta de Facebook o Instagram, la página myadcenter.google.com para Google y los ajustes de privacidad y anuncios de la aplicación TikTok. El sitio www.youronlinechoices.com/es permite gestionar la publicidad comportamental de numerosas empresas.
  4. Para dejar de recibir nuestros correos, utilice el enlace de baja incluido en cada uno de ellos o escríbanos.

Sus derechos

Conforme a los artículos 15 a 22 del RGPD, puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, incluida la oposición en cualquier momento y sin justificación a las comunicaciones comerciales. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. También tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente. Las personas vinculadas a una persona fallecida pueden ejercer los derechos reconocidos en el artículo 3 de la LOPDGDD.

Para ejercer sus derechos, escriba a claudianavarro9494@gmail.com. Podremos solicitarle que acredite su identidad si existen dudas razonables. Responderemos en el plazo de un mes, prorrogable dos meses más en función de la complejidad o el número de solicitudes, en cuyo caso se lo comunicaremos.

Reclamaciones

Puede presentar una reclamación ante la autoridad de control del Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, en particular la Agencia Española de Protección de Datos (AEPD, www.aepd.es) en España, o la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt) en Portugal, Estado de establecimiento del responsable.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a pérdida, acceso no autorizado o divulgación. Las comunicaciones con el Sitio están cifradas.

Menores

El Sitio está dirigido a personas mayores de edad. No recogemos conscientemente datos de menores. Si cree que un menor nos ha facilitado datos, contacte con nosotros para que los suprimamos.

Modificaciones

Esta política puede actualizarse. La fecha de la última actualización figura al inicio del documento.

Contacto

Zendal, José Carlos Vilarinho Pinto, Travessa Manuel Luís Leite Júnior 68, 1.º D, 3700-184 São João da Madeira, Portugal. Correo electrónico: claudianavarro9494@gmail.com.