Política de privacidad
En Hiperbelmonte nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Hiperbelmonte
- Correo electrónico: hiperbelmonte1@gmail.com
No se ha designado Delegado de Protección de Datos al no concurrir los supuestos que lo exigen. Cualquier consulta sobre protección de datos puede dirigirse al correo indicado.
2. Qué datos tratamos y de dónde proceden
Tratamos únicamente los datos que tú nos facilitas o que se generan por tu uso de la tienda:
- Datos identificativos y de contacto: nombre y apellidos, dirección de entrega y facturación, correo electrónico y teléfono.
- Datos del pedido: productos comprados, importes, método de pago, historial de pedidos e incidencias.
- Datos de pago: si pagas con tarjeta, los datos de pago los trata directamente Shopify Payments; nosotros no almacenamos el número completo de tu tarjeta. Si pagas contra reembolso, el cobro lo realiza el transportista.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y datos de cookies (ver Política de Cookies).
- Comunicaciones: el contenido de los mensajes que nos envíes por correo electrónico o formularios de contacto.
Es necesario que los datos que facilites sean veraces y estén actualizados. Solo pueden realizar compras las personas mayores de 18 años.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Gestionar tus pedidos: cobro, preparación, envío, entrega, devoluciones, garantías y atención al cliente. | Ejecución del contrato de compraventa (art. 6.1.b RGPD). |
| Emitir facturas y cumplir obligaciones fiscales, contables y de consumo. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Atender tus consultas, reclamaciones y solicitudes. | Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD). |
| Prevenir el fraude y garantizar la seguridad de la tienda. | Interés legítimo del responsable (art. 6.1.f RGPD). |
| Enviarte comunicaciones comerciales sobre nuestros productos, si lo has aceptado. | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento. |
| Analizar el uso de la tienda y mostrar publicidad personalizada mediante cookies no necesarias. | Consentimiento (art. 6.1.a RGPD), gestionado desde el banner de cookies. |
4. Destinatarios de los datos
Para poder prestarte el servicio, tus datos se comunican a los siguientes destinatarios, que solo los tratan con las finalidades indicadas:
- Shopify International Limited (Irlanda), plataforma tecnológica sobre la que funciona la tienda, que actúa como encargado del tratamiento. Shopify puede transferir datos a Canadá (país con decisión de adecuación de la Comisión Europea) y a Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.
- Dropea Limited (Malta, Unión Europea), plataforma logística que coordina la preparación y el envío de los pedidos con los proveedores y transportistas, y que actúa como encargado del tratamiento en virtud del correspondiente contrato de encargo.
- Proveedores y almacenes desde los que se prepara y expide tu pedido, que reciben exclusivamente los datos necesarios para la entrega.
- Empresas de transporte (entre otras, GLS y TIPSA), que reciben tu nombre, dirección y teléfono para realizar la entrega y, en los pedidos contra reembolso, el cobro.
- Shopify Payments, cuando pagas con tarjeta, que procesa los datos de pago conforme al estándar PCI DSS.
- Tyslo FZE-LLC (EasySell), proveedor del formulario de pedido contra reembolso de la tienda, que actúa como encargado del tratamiento de los datos que introduces en ese formulario (nombre, teléfono y dirección) y los conserva en servidores situados en Emiratos Árabes Unidos, Estados Unidos y Canadá, al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea.
- WhatsApp Ireland Ltd. (Meta), cuando nos facilitas un número de teléfono con WhatsApp: te enviamos por ese canal la confirmación de tu pedido contra reembolso y recordatorios relacionados, y atendemos tus respuestas. Se trata de comunicaciones necesarias para ejecutar el contrato, no de publicidad. Meta puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
- Meta Platforms Ireland Ltd., únicamente si aceptas las cookies de marketing: a través del píxel de Meta recibe datos de navegación y de compra para mostrarte anuncios y medir las campañas, actuando como corresponsable del tratamiento en los términos de sus condiciones.
- Administraciones públicas, cuando exista obligación legal.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
5. Plazo de conservación
Conservamos tus datos mientras dure la relación contractual y, después, durante los plazos necesarios para atender posibles responsabilidades y cumplir obligaciones legales: la documentación de facturación y contable se conserva durante un máximo de 6 años (artículo 30 del Código de Comercio) y a efectos fiscales durante 4 años. Los datos tratados con base en tu consentimiento se conservan hasta que lo retires. Los datos de navegación se conservan según lo indicado en la Política de Cookies.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular, y en todo caso al envío de comunicaciones comerciales.
- Limitación: pedir que restrinjamos el tratamiento en los supuestos previstos legalmente.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a hiperbelmonte1@gmail.com indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración. La tienda funciona íntegramente bajo conexión cifrada (HTTPS) y los pagos electrónicos se procesan a través de pasarelas certificadas conforme al estándar PCI DSS.
8. Comunicaciones comerciales
Solo te enviaremos comunicaciones comerciales si has dado tu consentimiento o si eres cliente y se refieren a productos similares a los adquiridos (artículo 21.2 LSSI-CE). En todos los casos podrás darte de baja mediante el enlace incluido en cada comunicación o escribiéndonos.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o de nuestra actividad. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización.
Última actualización: septiembre de 2026.