Saltar al contenido
MODO DEMOSTRACIÓN: catálogo con datos reales de Shopify (snapshot del 14-10-2026). El carrito es simulado: no hay pagos ni cuentas reales todavía.

Política de privacidad

Última revisión: 09/11/2026 · Información conforme al RGPD y la LOPDGDD, presentada por capas.

Borrador en revisión por el titular de la web. Los datos marcados como [PENDIENTE — CLIENTE] se completarán con la identidad real del responsable antes de publicar la versión definitiva, que deberá coincidir con la política publicada en Shopify.

1. Responsable del tratamiento

  • Titular: Sweetland Store [PENDIENTE — CLIENTE: denominación social completa o nombre y apellidos].
  • NIF/CIF: [PENDIENTE — CLIENTE].
  • Domicilio: [PENDIENTE — CLIENTE] (tienda 100% online, sin establecimiento abierto al público).
  • Contacto del responsable: [email protected].
  • Delegado/a de Protección de Datos (DPD): no designado. [Si se designase, indicar aquí sus datos de contacto.]

2. Datos que tratamos y su procedencia

  • Datos de compra: nombre, dirección de entrega, teléfono, correo electrónico y datos del pedido. Se recogen en el checkout alojado de Shopify; esta web no recoge ni almacena contraseñas de clientes ni datos de tarjeta.
  • Datos de newsletter: tu correo electrónico y, solo si marcas la casilla específica de consentimiento comercial, tu suscripción a promociones. La casilla es aparte, desmarcada por defecto y no es condición para comprar.
  • Datos técnicos: cookies estrictamente necesarias (sesión segura para el carrito y las preferencias de navegación).

No recopilamos datos de categorías especiales ni más datos de los estrictamente necesarios para cada finalidad.

3. Finalidades y bases jurídicas

  • Gestión de pedidos, pagos, entregas y devoluciones: ejecución del contrato de compraventa (art. 6.1.b RGPD).
  • Obligaciones contables y fiscales: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
  • Cuenta de cliente e historial de pedidos: ejecución del contrato. Las preferencias de comunicación se gestionan con tu consentimiento.
  • Newsletter y comunicaciones comerciales: tu consentimiento expreso (art. 6.1.a RGPD) y el artículo 21 de la LSSI. Puedes retirarlo en cualquier momento y darte de baja desde la web.
  • Atención a consultas: consentimiento o interés legítimo de quien nos contacta, según el canal utilizado.
  • Seguridad de la web y cookies técnicas: interés legítimo (art. 6.1.f RGPD) en garantizar el funcionamiento y la seguridad del servicio.

4. Plazos de conservación

Los datos se conservan mientras exista la relación comercial o la cuenta de cliente y, posteriormente, únicamente los necesarios durante los plazos de prescripción de la normativa fiscal, mercantil y de consumo, y para atender posibles responsabilidades derivadas del pedido. Los datos de la newsletter se suprimen al darte de baja o al retirar el consentimiento, conservando únicamente lo imprescindible para acreditar esa baja.

5. Destinatarios, encargados y transferencias

  • Shopify International Ltd. / Shopify Inc. — plataforma de comercio electrónico (catálogo, carrito, checkout de pago, webhooks y funciones de tienda). Publica su Anexo de Tratamiento de Datos (DPA), que describe cuándo actúa como encargado y cuándo como responsable: shopify.com/es/legal/apd · política de privacidad de Shopify.
  • Entidades de pago y de transporte: únicamente los datos estrictamente necesarios para formalizar el pago y tratar la entrega del pedido.
  • Proveedores de correo electrónico: [PENDIENTE — CLIENTE: herramienta con la que se atenderán consultas y newsletter cuando se conecte el correo real].
  • En ningún caso cedemos tus datos a terceros con fines publicitarios distintos de los aquí descritos.

Confirma el listado completo de encargados y subencargados con los contratos de cada proveedor antes de publicar la versión definitiva.

6. Tus derechos y la reclamación ante la AEPD

Puedes ejercer, de forma gratuita, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos y la retirada del consentimiento — esta última sin que afecte a tratamientos anteriores — escribiendo a [email protected] e indicando el derecho que ejercitas. Si la solicitud no está suficientemente acreditada, te pediremos identificación válida. El personal y los encargados que accedan a los datos están sujetos al deber de secreto y de confidencialidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es · sede electrónica: sedeagpd.gob.es · C/ Jorge Juan, 6, 28001 Madrid).

7. Newsletter y comunicaciones comerciales (art. 21 LSSI)

  • El envío de comunicaciones comerciales por vía electrónica requiere consentimiento previo expreso (art. 21.1 LSSI), otorgado con la casilla aparte y desmarcada; no existe casilla premarcada ni la suscripción como condición de compra.
  • En cada mensaje te informamos de forma sencilla y gratuita del derecho a oponerte y darte de baja, y atendemos esas peticiones de forma efectiva.
  • El art. 21.2 LSSI permite la excepción al consentimiento previo solo si se cumplen los cuatro requisitos conjuntamente: relación contractual previa y datos obtenidos lícitamente; uso por la misma empresa que los obtuvo; promoción de productos propios y similares a los objeto del contrato; y forma sencilla y gratuita de oposición al recoger los datos y en cada mensaje.
  • Toda comunicación comercial identifica a Sweetland Store como emisor y su carácter comercial (art. 20 LSSI).

8. Cookies

Actualmente esta web solo emplea cookies estrictamente necesarias, exentas de consentimiento conforme a la guía de cookies de la AEPD: cookie de sesión PHP segura (HttpOnly, SameSite) para el carrito y las sesiones de la cuenta. No hay cookies de análisis ni de publicidad propias de esta web.

Si en el futuro se añaden cookies analíticas o publicitarias, se mostrará un banner con las opciones de Aceptar / Rechazar / Configurar con igual prominencia, sin casillas premarcadas, y un enlace permanente de “Configurar cookies” en el pie de página para revisar o retirar tu elección. [PENDIENTE — CLIENTE: si se activan Google Analytics, Facebook Pixel u otros, listar aquí cada cookie con su finalidad, duración y entidad].

9. Seguridad y menores

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: HTTPS en todo el sitio, cookies con los atributos Secure, HttpOnly y SameSite, protección CSRF, separación de ficheros públicos y privados, y deber de confidencialidad del personal y de los proveedores que accedan a los datos por cuenta del responsable. La revisión del contrato de encargo y de los subencargados corresponde al responsable de la tienda.

El sitio no está destinado a menores de 14 años. Los menores de esa edad no deben facilitarnos datos personales sin el consentimiento de sus padres, madres o titulares de la patria potestad, conforme al artículo 7 de la LOPDGDD.