Política de privacidad

Última actualización: 12 de julio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Yaxantu, con quien se puede contactar a través de la dirección de correo electrónico: [email protected].

2. Datos recopilados

Recopilamos los siguientes datos:

2.1 Datos de los socios comerciales

  • Nombre y apellidos
  • Dirección de correo electrónico (medida en reposo)
  • Número de teléfono (valor en reposo)
  • Datos de acceso (contraseña con hash)
  • Datos de facturación
  • Preferencias de configuración de la tienda

2.2 Datos de los clientes finales

  • Apellidos, nombre y dirección de correo electrónico (correo electrónico cifrado en reposo)
  • Dirección de entrega y de facturación (medida en reposo)
  • Número de teléfono (valor en reposo)
  • Historial de pedidos

2.3 Datos de navegación

  • Dirección IP
  • Tipo de navegador y versión
  • Páginas visitadas y tiempo de consulta
  • Cookies funcionales y analíticas

3. Finalidades del tratamiento

Sus datos se tratan con los siguientes fines:

  • Creación y gestión de cuentas de socios
  • Prestación y mantenimiento de servicios de comercio electrónico
  • Facturación y gestión de suscripciones
  • Tramitación de pedidos y gestión de la relación con el cliente
  • Comunicaciones relacionadas con el funcionamiento de la Plataforma (notificaciones, correos electrónicos transaccionales)
  • Mejora de nuestros servicios y análisis de audiencia
  • Cumplimiento de las obligaciones legales y reglamentarias

4. Base jurídica del tratamiento

El tratamiento de tus datos se basa en:

  • La ejecución del contrato de uso de la Plataforma
  • Su consentimiento para las cookies no esenciales
  • Nuestras obligaciones legales en materia de facturación y conservación de datos

5. Destinatarios de los datos

Sus datos pueden compartirse con:

  • Los proveedores técnicos encargados del alojamiento y el mantenimiento de la Plataforma
  • Servicios de pago para la gestión de transacciones
  • Las autoridades competentes en el marco de las obligaciones legales

No vendemos ni cedemos tus datos personales a terceros.

6. Transferencias internacionales

Los datos se alojan en servidores seguros. Algunos proveedores pueden estar ubicados fuera de la Unión Europea; en ese caso, se establecen las garantías adecuadas de conformidad con la normativa aplicable.

7. Plazo de conservación

Los datos se conservan durante el periodo de vigencia de la cuenta de socio, más los plazos de prescripción legales (en concreto, 3 años para los datos contractuales y 10 años para los datos contables y fiscales).

8. Tus derechos

De conformidad con la normativa sobre protección de datos, usted tiene los siguientes derechos:

  • Derecho de acceso : obtener una copia de los datos que te conciernen
  • Derecho de rectificación : corregir datos inexactos
  • Derecho al olvido : solicitar la supresión de sus datos dentro de los límites establecidos por la ley — página específica
  • Derecho a la limitación : limitar el tratamiento de sus datos
  • Derecho a la portabilidad : recibir sus datos en un formato estructurado
  • Derecho de oposición : oponerse al tratamiento de sus datos por motivos legítimos

Para ejercer estos derechos, ponte en contacto con nosotros en: [email protected]. Nos comprometemos a responder en el plazo de un mes.

9. Seguridad

Aplicamos las medidas técnicas y organizativas adecuadas para proteger tus datos contra cualquier acceso no autorizado, pérdida, alteración o divulgación:

  • Cifrado de las conexiones : Todos los datos que se intercambian entre tu navegador y nuestros servidores están protegidos.
  • Cifrado de extremo a extremo de los datos confidenciales : Las direcciones de correo electrónico, los números de teléfono y las direcciones de entrega se cifran cuando están almacenadas. Incluso en caso de acceso no autorizado a la base de datos, esta información sigue siendo ilegible.
  • Rotación de las llaves : Las claves de cifrado se renuevan periódicamente para garantizar un nivel óptimo de seguridad.
  • Almacenamiento seguro de contraseñas : Las contraseñas se someten a un proceso de hash y nunca se almacenan en texto claro.
  • Acceso restringido : Solo los administradores autorizados tienen acceso a las infraestructuras críticas, y todas las acciones quedan registradas.
  • Copias de seguridad cifradas : Las copias de seguridad se cifran antes de transferirlas al almacenamiento.

Estas medidas garantizan que tus datos personales se mantengan confidenciales y protegidos, incluso en caso de que se produzca un incidente de seguridad.

10. Cookies

Utilizamos cookies necesarias para el funcionamiento de la Plataforma y cookies analíticas para medir la audiencia. Puedes configurar tus preferencias a través de los ajustes de tu navegador. Si rechazas las cookies funcionales, algunos servicios podrían no funcionar correctamente.

11. Reclamación

Si considera que no se respetan sus derechos, tiene la posibilidad de presentar una reclamación ante la autoridad de protección de datos competente.

12. Modificación de la política

Nos reservamos el derecho a modificar la presente política de privacidad. Cualquier modificación se notificará a los socios por correo electrónico y se publicará en esta página.

13. Contacto

Si tiene alguna pregunta sobre esta política, puede escribirnos a: [email protected].