Política de privacidad

Esta Política describe cómo recogemos, usamos y comunicamos su información personal cuando visita nuestra web, utiliza nuestras funciones y realiza compras o gestiona pedidos (los “Servicios”). Los Servicios están alojados en Shopify.

En caso de conflicto entre estos términos y los de los Términos del Servicio, prevalecerá esta Política respecto del tratamiento de datos personales.

Datos personales que tratamos

“Datos personales” es toda información sobre una persona identificada o identificable. Tratamos, según sus interacciones con los Servicios:

• Identificación y contacto: nombre y apellidos, email, teléfono, direcciones de facturación y envío.

• Datos de cuenta: usuario/contraseña, preferencias y ajustes.

• Datos de pedido y transacciones: productos vistos/añadidos/comprados, historial de pedidos, cancelaciones o incidencias.

• Datos de pago: método de pago y confirmaciones (la tarjeta se procesa por la pasarela; no almacenamos el número completo de tarjeta).

• Comunicaciones: consultas al soporte, reclamaciones, reseñas.

• Datos técnicos/uso: IP, identificadores del dispositivo/navegador, registros de acceso, métricas de uso y navegación.

• Cookies y tecnologías similares: según se detalla en la Política de Cookies.

Finalidades y bases jurídicas

Tratamos sus datos para:

1. Gestionar su compra y prestar los Servicios (crear cuenta, tramitar pedidos, cobros, envíos, atención al cliente, comunicaciones operativas).

   • Base jurídica: ejecución de contrato (art. 6.1.b RGPD).

2. Cumplir obligaciones legales (facturación, contabilidad, consumo, fiscalidad, garantías).

   • Base jurídica: obligación legal (art. 6.1.c RGPD).

3. Prevención del fraude, seguridad y calidad del servicio (autenticación, monitorización de abuso, mejora técnica).

   • Base jurídica: interés legítimo (art. 6.1.f RGPD), ponderado frente a sus derechos.

4. Marketing (newsletters, ofertas, recordatorios de carrito, personalización de contenidos y anuncios propios o en sitios de terceros).

   • Base jurídica: consentimiento (art. 6.1.a) para comunicaciones electrónicas no transaccionales y/o interés legítimo cuando proceda, ofreciendo oposición sencilla.

5. Análisis y mejora de la experiencia (estadísticas, usabilidad, catálogo).

   • Base jurídica: interés legítimo (art. 6.1.f) y/o consentimiento cuando implique cookies no esenciales.

Puede retirar su consentimiento en cualquier momento y oponerse a tratamientos basados en interés legítimo (véase §10).

Origen de los datos

• Directamente de usted: formularios de compra/contacto, creación de cuenta, emails.

• Automáticamente: a través de cookies/SDK y registros de servidor al usar los Servicios.

• Encargados de tratamiento: proveedores que operan la infraestructura (p. ej., Shopify), pasarela de pago, mensajería, etc.

• Terceros autorizados por usted: por ejemplo, cuando usa inicios de sesión o widgets sociales.

Comunicación de datos

Podemos comunicar datos a:

• Shopify (alojamiento/comercio electrónico), pasarelas de pago, proveedores logísticos (envío y entrega), plataformas de email/SMS, soporte y herramientas IT, todos ellos en calidad de encargados.

• Plataformas publicitarias/analíticas (si acepta cookies de marketing) para personalización de anuncios.

• Autoridades y terceros cuando exista obligación legal o para la defensa de reclamaciones.

• Operaciones corporativas (p. ej., reorganización), conforme a la ley.

No vendemos sus datos. No se realizan decisiones automatizadas con efectos jurídicos sin intervención humana; si hiciéramos perfiles de marketing, podrá oponerse en cualquier momento.

Shopify como plataforma

Nuestros Servicios están alojados en Shopify. Shopify puede tratar datos derivados de sus interacciones con nuestra tienda y con la plataforma para prestar y mejorar sus servicios. En esos tratamientos Shopify actúa como responsable independiente para determinados fines de mejora de plataforma/seguridad.
Consulte la política de privacidad de Shopify y su portal de derechos: https://www.shopify.com/legal/privacy y https://privacy.shopify.com.

Transferencias internacionales

Algunos proveedores (incluida Shopify) pueden alojar o acceder a datos fuera del EEE/Reino Unido. En estos casos, garantizamos un nivel adecuado mediante:

• Decisiones de adecuación de la Comisión Europea, y/o

• Cláusulas Contractuales Tipo (SCC) aprobadas por la UE/UK y medidas complementarias cuando proceda.

Plazos de conservación

Conservaremos sus datos solo el tiempo necesario para cada finalidad y para cumplir obligaciones legales. A título orientativo:

• Contratos/pedidos y facturación: hasta 6 años (obligación mercantil) y 4 años (obligación fiscal) desde la última operación.

• Cuenta de usuario/soporte: mientras esté activa y hasta 5 años tras la última interacción o hasta que solicite supresión.

• Marketing: hasta que revoque el consentimiento u opte por no recibir comunicaciones.

• Registros técnicos/seguridad: plazos breves y proporcionales, salvo incidencias.

Derechos de las personas usuarias

Puede ejercer ante el Responsable sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento.

• Envíe su solicitud a contacto@ashurollo.com  indicando el derecho que quiere ejercer y adjuntando prueba de identidad.

• Si actuara por medio de representante, aporte autorización y prueba de identidad del representante.

• Respondemos dentro de los plazos legales.

Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

Comunicaciones comerciales

Puede darse de baja en cualquier momento desde el enlace de “cancelar suscripción” incluido en cada email o solicitándolo por correo. La baja no afecta a comunicaciones transaccionales (p. ej., confirmaciones de pedido o avisos sobre su compra).

Cookies y tecnologías similares

Usamos cookies técnicas (necesarias) y, con su consentimiento, cookies analíticas y de marketing.

• Encontrará el detalle y opciones de configuración en nuestra Política de Cookies y en el banner de consentimiento al acceder.

• Puede modificar su configuración en cualquier momento desde el enlace permanente de preferencias de cookies del sitio.

Menores

Los Servicios no están dirigidos a menores de edad. Si detectamos datos de un menor sin consentimiento válido, procederemos a su supresión.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado TLS, controles de acceso, registro de actividades, etc.). Ninguna medida es infalible; evite enviarnos información sensible por canales no cifrados.

Cambios en esta política

Podremos actualizar esta Política para reflejar cambios normativos u operativos. Publicaremos la versión vigente con su fecha de actualización. Si el cambio fuese sustancial, ofreceremos un aviso adicional conforme a la ley.

Marketing y comunicaciones mediante Klaviyo

Utilizamos la plataforma Klaviyo para gestionar nuestras comunicaciones por correo electrónico y, en su caso, por mensajes SMS. Klaviyo nos ayuda a enviar información relevante, ofertas y recordatorios personalizados sobre nuestros productos y servicios.

Datos recopilados

Podemos recopilar y tratar la siguiente información para fines de marketing:

• Nombre, correo electrónico y número de teléfono (si ha dado su consentimiento).

• Información sobre sus pedidos y actividad en nuestra tienda.

• Datos técnicos (como dirección IP, identificadores de cookies y dispositivo, navegador y comportamiento de navegación).

Finalidad del tratamiento

Estos datos se utilizan exclusivamente para:

• Enviar boletines informativos, promociones y recordatorios personalizados.

• Determinar cuándo un carrito de compra ha sido abandonado y enviar SMS o correos recordatorios.

• Analizar la eficacia de nuestras campañas y mejorar la experiencia de nuestros clientes.

Base jurídica

El tratamiento se basa en su consentimiento, que puede revocar en cualquier momento a través de los enlaces de baja incluidos en cada mensaje o escribiendo a contacto@ashurollo.com.

Intercambio de datos con terceros

Los datos personales tratados mediante Klaviyo pueden almacenarse en servidores ubicados fuera del Espacio Económico Europeo. Klaviyo garantiza un nivel adecuado de protección mediante cláusulas contractuales tipo aprobadas por la Comisión Europea.
No vendemos ni cedemos su información personal a terceros con fines comerciales.

SMS de carrito abandonado

Nuestro sitio web utiliza cookies para ayudar a realizar un seguimiento de los artículos que añade al carrito, incluso si no completa la compra. Esta información puede utilizarse para enviarle recordatorios por SMS o correo electrónico sobre el estado del carrito, siempre que haya dado su consentimiento.

Servicios basados en la ubicación y seguimiento web

Podemos utilizar tecnologías de seguimiento (como cookies, píxeles y etiquetas) para comprender cómo interactúa con nuestro sitio web y adaptar nuestras comunicaciones a sus preferencias. Puede gestionar o desactivar estas cookies a través de la configuración de su navegador.

Contacto

Para cualquier cuestión sobre privacidad o para ejercer sus derechos:
Email: contacto@ashurollo.com / ashurolloteam@gmail.com
Dirección postal: Calle Puentedey 5, 4C, 09550 Villarcayo (Burgos), España.

Titular: Rodrigo Ruiz Molinero
NIF: 13174724W.
Domicilio: Calle Puentedey, 09550 Villarcayo (Burgos), España.
Correo de contacto: contacto@ashurollo.com 

A efectos del RGPD (UE) 2016/679 y la LOPDGDD 3/2018, ashurollo es el responsable del tratamiento de sus datos personales.