Política de privacidad
1. Responsable del tratamiento
- Responsable: Susana Soler-Espiauba López (ESPIAUBA)
- NIF: 05414330S
- Domicilio: Calle Doctor Fourquet, 9 — 28012 Madrid (España)
- Correo electrónico: hello@espiauba.com
- Teléfono: +34 914 375 593
Esta política explica qué datos personales tratamos, con qué finalidad, con qué base legal, con quién los compartimos, cuánto tiempo los conservamos y qué derechos te asisten.
Se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y a la Ley 34/2002 (LSSI-CE).
2. Qué datos tratamos
Según cómo interactúes con nosotros, podemos tratar:
- Datos identificativos y de contacto: nombre, apellidos, dirección postal, correo electrónico, teléfono.
- Datos de pedido y facturación: productos adquiridos, importes, dirección de envío y facturación, histórico de compras, NIF cuando solicitas factura.
- Datos de pago: los datos de tu tarjeta o método de pago los tratan directamente nuestros proveedores de pago. ESPIAUBA no almacena en ningún momento los datos completos de tu tarjeta. Solo conservamos los cuatro últimos dígitos y el resultado de la transacción.
- Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen de la visita, identificadores de cookies.
- Datos de comunicación: el contenido de los mensajes que nos envías por formulario, correo electrónico o WhatsApp.
- Datos de opinión: las valoraciones y reseñas que publiques sobre nuestros productos.
No tratamos categorías especiales de datos en el sentido del artículo 9 del RGPD.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal | Conservación |
|---|---|---|
| Gestionar tu pedido: cobro, preparación, envío, devoluciones y atención posventa | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación y, después, durante los plazos de prescripción legal |
| Emitir y conservar facturas y cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (Código de Comercio) y 4 años a efectos fiscales |
| Gestionar tu cuenta de cliente en la tienda | Ejecución del contrato | Hasta que solicites su eliminación |
| Responder a tus consultas por formulario, email o WhatsApp | Consentimiento e interés legítimo | 1 año desde la última comunicación |
| Enviarte nuestra newsletter y comunicaciones comerciales | Consentimiento (art. 6.1.a RGPD) | Hasta que retires tu consentimiento |
| Enviar comunicaciones sobre productos similares a clientes existentes | Interés legítimo (art. 21.2 LSSI) | Hasta que te opongas |
| Analizar el uso del sitio y medir la eficacia de nuestra publicidad | Consentimiento (cookies) | Según los plazos de la tabla de cookies |
| Publicar reseñas de producto | Consentimiento | Mientras el producto esté a la venta |
| Prevenir el fraude en los pagos | Interés legítimo y obligación legal | 5 años |
Puedes retirar tu consentimiento en cualquier momento; hacerlo es tan fácil como darlo y no afecta a la licitud del tratamiento previo.
4. Con quién compartimos tus datos
Para poder operar la tienda necesitamos apoyarnos en proveedores que tratan datos por cuenta nuestra, bajo contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Son los siguientes:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Shopify International Ltd. | Plataforma de la tienda, alojamiento y gestión de pedidos | Irlanda / EE. UU. |
| MONEI (Microapps SL) | Procesamiento de pagos con tarjeta y Bizum | España |
| PayPal (Europe) S.à r.l. | Procesamiento de pagos con PayPal | Luxemburgo |
| Klaviyo Inc. | Envío de newsletter y automatizaciones de email | EE. UU. |
| Judge.me | Recogida y publicación de reseñas de producto | Reino Unido |
| Manychat Inc. | Automatizaciones de mensajería | EE. UU. |
| Meta Platforms Ireland Ltd. | Publicidad y medición en Facebook e Instagram | Irlanda / EE. UU. |
| Google Ireland Ltd. | Analítica web y publicidad | Irlanda / EE. UU. |
| Empresas de transporte (SEUR, Correos, Correos Express, GLS) | Entrega de los pedidos | UE y terceros países según destino |
| Asesoría fiscal y contable | Cumplimiento de obligaciones legales | España |
Además, podemos comunicar datos a las Administraciones Públicas, juzgados y fuerzas de seguridad cuando exista obligación legal.
No vendemos tus datos personales a terceros.
5. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados en Estados Unidos. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023) o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas adicionales de seguridad.
En los envíos internacionales, comunicamos los datos necesarios a las autoridades aduaneras del país de destino cuando la normativa lo exige.
Puedes solicitarnos copia de las garantías aplicadas escribiendo a hello@espiauba.com.
6. Cuánto tiempo conservamos tus datos
Los plazos concretos figuran en la tabla del apartado 3. Con carácter general, conservamos los datos mientras dure la relación contigo y, después, bloqueados durante los plazos de prescripción de las posibles responsabilidades legales, fiscales y contractuales. Transcurridos esos plazos, los suprimimos de forma segura.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar que borremos tus datos cuando ya no sean necesarios.
- Limitación: pedir que suspendamos el tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Oposición: oponerte al tratamiento basado en interés legítimo, incluida la elaboración de perfiles con fines publicitarios.
- Retirada del consentimiento en cualquier momento.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Cómo ejercerlos: escríbenos a hello@espiauba.com o a nuestra dirección postal indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes. Solo te pediremos documentación identificativa adicional si tenemos dudas razonables sobre tu identidad.
Para darte de baja de la newsletter basta con pulsar el enlace de baja que aparece al final de cada correo.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).
8. Menores de edad
Nuestro sitio está dirigido a mayores de 18 años. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores. Si detectamos que hemos recogido datos de un menor sin dicha autorización, los suprimiremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: cifrado de las comunicaciones mediante certificado SSL/TLS, control de accesos, autenticación reforzada en los pagos (SCA) y selección de proveedores que garantizan un nivel adecuado de seguridad.
Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD conforme al artículo 33 del RGPD.
10. Enlaces a sitios de terceros
Nuestro sitio puede contener enlaces a páginas de terceros que disponen de sus propias políticas de privacidad. No somos responsables de sus contenidos ni de sus prácticas de tratamiento de datos.
Política de cookies
Las cookies son pequeños archivos que se descargan en tu dispositivo al visitar una web y que permiten recordar información sobre tu navegación.
Al entrar en espiauba.com te mostramos un banner donde puedes aceptar, rechazar o configurar las cookies por categoría. Solo instalamos cookies no esenciales si nos das tu consentimiento. Puedes cambiar tu elección en cualquier momento desde el enlace de configuración de cookies del pie de página.
Cookies técnicas o necesarias (no requieren consentimiento)
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
| cart, cart_ts, cart_sig | Shopify | Mantener el contenido de la cesta | 2 semanas |
| _secure_session_id | Shopify | Gestionar la sesión de navegación | 24 horas |
| secure_customer_sig | Shopify | Mantener la sesión de cuenta de cliente | 1 año |
| _cmp_a | Shopify | Recordar tus preferencias de privacidad | 1 día |
| keep_alive | Shopify | Localización del usuario | 30 minutos |
| hCaptcha | hCaptcha | Prevención de spam en formularios | Sesión |
Cookies analíticas (requieren consentimiento)
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
| _shopify_y, _shopify_s | Shopify | Analítica de uso de la tienda | 1 año / 30 min |
| _ga, _ga_* | Google Analytics 4 | Medición de audiencia y comportamiento | 2 años |
| __kla_id | Klaviyo | Identificar la actividad del suscriptor en el sitio | 2 años |
Cookies publicitarias y de personalización (requieren consentimiento)
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
| _fbp, fr | Meta (Facebook/Instagram) | Medición y segmentación publicitaria | 3 meses |
| _gcl_au | Google Ads | Atribución de conversiones publicitarias | 3 meses |
Cómo gestionarlas
Además del panel de configuración de nuestro sitio, puedes bloquear o eliminar cookies desde la configuración de tu navegador:
- Chrome: Configuración → Privacidad y seguridad → Cookies
- Safari: Preferencias → Privacidad
- Firefox: Ajustes → Privacidad y seguridad
- Edge: Configuración → Cookies y permisos del sitio
Si rechazas las cookies no esenciales podrás seguir navegando y comprando con normalidad, aunque algunas funciones de personalización no estarán disponibles.
Cambios en esta política
Podemos actualizar esta Política de Privacidad y Cookies para adaptarla a cambios normativos o a nuevos tratamientos. Publicaremos la versión vigente en esta misma página.
Última actualización: 7 de agosto de 2026