Política de privacidad
Cómo E-COM JBC trata tus datos personales en beyblade-shop.es, conforme al RGPD.
Última actualización: 28 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
E-COM JBC, SAS de derecho francés, con domicilio en 12 avenue Etienne Lecarpentier, 50100 Cherbourg, Francia. RCS Caen — SIRET 882 967 623 00027.
Contacto privacidad: contact@beyblade-shop.es.
DPO: no se ha designado Delegado de Protección de Datos ya que las actividades de tratamiento no entran en los supuestos de obligación previstos en el art. 37 RGPD.
2. Datos recopilados
Según tu interacción con el sitio, podemos recopilar:
- Datos identificativos: nombre, apellidos, email, dirección postal, teléfono (si se proporciona);
- Datos de pedido: productos pedidos, importe, método de pago (token, nunca datos bancarios completos);
- Datos de cuenta (si utilizas una cuenta): email, datos de perfil y de sesión facilitados a través de la cuenta de cliente Shopify. No conservamos la contraseña de la cuenta en nuestros servidores;
- Newsletter: correo electrónico e idioma comunicados a Shopify con tu consentimiento para recibir comunicaciones comerciales;
- Avisos de disponibilidad: correo electrónico, producto solicitado, estado de la solicitud, fechas de creación, de confirmación y de envío del aviso y una huella (hash) de la dirección IP (nunca la dirección IP en claro), conservados por el servicio que gestiona los avisos;
- Datos de uso de la tienda: en los clics hacia Amazon, el título y el código del producto, la URL de la oferta, la página visitada y la página de procedencia; el servidor del servicio de análisis también obtiene el tipo de dispositivo y un hash de la dirección IP. Para los eventos del carrito registramos el tipo de evento, el idioma, el identificador del carrito y, según el evento, la variante, la cantidad, el valor del carrito y el lugar desde el que se añadió el producto.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Ejecución del pedido (pago, envío, soporte) | Ejecución del contrato (art. 6.1.b) |
| Facturación y obligaciones contables | Obligación legal (art. 6.1.c) |
| Creación/gestión de la cuenta cliente | Ejecución del contrato |
| Respuesta a solicitudes y reclamaciones | Interés legítimo (art. 6.1.f) |
| Envío de la newsletter | Consentimiento (art. 6.1.a) |
| Aviso de nueva disponibilidad de un producto | Ejecución del servicio solicitado (art. 6.1.b) |
| Medición del uso de la tienda (clics en Amazon, eventos del carrito) | Interés legítimo (art. 6.1.f) |
Nuestro interés legítimo consiste en medir el uso del carrito y de los enlaces a Amazon para evaluar y mejorar la tienda.
4. Destinatarios y encargados del tratamiento
Tus datos pueden ser transmitidos a los siguientes encargados, vinculados por cláusulas conformes al art. 28 RGPD:
- Shopify International Limited (Irlanda): procesamiento del checkout, los pagos y la gestión del fichero cliente.
- Supabase Inc. (Estados Unidos): base de datos del catálogo y de los eventos del carrito.
- Hostinger International Ltd.: alojamiento del sitio (París, Francia) y del servidor que gestiona los avisos de disponibilidad y registra los clics en ofertas de Amazon.
Vídeos de YouTube. Si inicias un vídeo en una ficha de producto, tu navegador transmite directamente a Google Ireland Limited (YouTube) datos como tu dirección IP e información del dispositivo. Google los trata como responsable independiente, conforme a su propia política de privacidad. La base jurídica es tu consentimiento (art. 6.1.a RGPD), expresado al hacer clic en el botón de reproducción tras el aviso que lo acompaña.
- Transportistas: Correos, DPD — únicamente los datos necesarios para la entrega (nombre, dirección, teléfono).
5. Transferencias fuera de la UE
Algunos encargados (Shopify, Supabase) pueden tratar datos en los Estados Unidos. Estas transferencias están cubiertas por:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea;
- adhesión al EU-US Data Privacy Framework para los proveedores certificados.
6. Plazos de conservación
| Dato | Plazo |
|---|---|
| Cuenta cliente | Mientras dure la relación + 3 años desde la última actividad |
| Datos de facturación | 10 años (obligación contable francesa) |
| Newsletter | Hasta la baja |
| Avisos de disponibilidad | 12 meses después del envío del aviso, o 12 meses después de la suscripción si el producto no ha vuelto a estar disponible |
| Clics hacia Amazon | 13 meses |
| Eventos del carrito | 13 meses |
7. Tus derechos
El Reglamento UE 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) te garantizan los siguientes derechos sobre tus datos personales:
| Derecho | Artículo RGPD | Descripción |
|---|---|---|
| Acceso | Art. 15 | Obtener confirmación del tratamiento y una copia de los datos |
| Rectificación | Art. 16 | Corregir datos inexactos o incompletos |
| Supresión | Art. 17 | "Derecho al olvido", salvo obligaciones legales de conservación |
| Limitación | Art. 18 | Suspender temporalmente el tratamiento |
| Portabilidad | Art. 20 | Recibir tus datos en formato estructurado y reutilizable |
| Oposición | Art. 21 | Oponerte al tratamiento basado en interés legítimo o marketing directo |
| Retirada del consentimiento | Art. 7.3 | Revocar un consentimiento previamente otorgado |
| Decisiones automatizadas | Art. 22 | No ser objeto de decisiones exclusivamente automatizadas (no se practica en el sitio) |
Cómo ejercer tus derechos. Envía tu solicitud a E-COM JBC: contact@beyblade-shop.es, indicando: nombre, apellidos y correo electrónico que nos permita localizar tus datos; el derecho invocado y el objeto de la solicitud. Si tenemos dudas razonables sobre tu identidad, podemos pedirte la información adicional necesaria para confirmarla (art. 12.6 RGPD).
Plazo de respuesta. Conforme al art. 12 RGPD, respondemos en el plazo de 1 mes desde la recepción, prorrogable 2 meses en solicitudes particularmente complejas o numerosas (con notificación motivada en el primer mes). El ejercicio de estos derechos es gratuito, salvo solicitud manifiestamente infundada o excesiva.
Reclamación ante la autoridad de control. Si consideras que el tratamiento no cumple con el RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
8. Cookies
Consulta nuestra política de cookies para el detalle completo.