Privacidad / Alcance
Ámbito y responsable del tratamiento
Este documento describe el tratamiento de datos personales relacionado con la navegación, la compra, la entrega, la atención al cliente y las comunicaciones realizadas a través del sitio de VALQENO.
La actividad comercial que opera el sitio bajo la marca VALQENO actúa como responsable del tratamiento respecto de los datos cuya finalidad y medios determina para gestionar la relación con clientes y usuarios.
Datos / Categorías
Categorías de datos personales
El tratamiento se limita a datos relacionados con la operación del sitio y con la relación comercial.
- Datos de identificación y contacto, como nombre, dirección postal, correo electrónico y teléfono.
- Datos de pedido, productos adquiridos, importes, estado de la compra, devoluciones, cambios y atención posterior.
- Datos de facturación y la información fiscal aportada para documentar la operación.
- Datos técnicos de navegación, como dirección IP, tipo de dispositivo, navegador, registros de acceso e identificadores de cookies.
- Datos de comunicaciones enviados al servicio de atención, incluidos mensajes, fotografías de incidencias y documentación aportada voluntariamente.
- Datos vinculados a autorización de pago y señales de prevención de fraude gestionados por proveedores de pago; el sitio no necesita conservar el número completo de una tarjeta para tramitar el pedido.
Origen / Recogida
Fuentes de la información
Los datos proceden principalmente del propio usuario cuando navega por el sitio, completa el proceso de compra, solicita una factura, contacta con atención al cliente o ejerce un derecho.
También se reciben datos técnicos generados por el dispositivo y por la infraestructura del sitio, así como confirmaciones operativas de proveedores de pago, plataforma de comercio electrónico y operadores logísticos.
Cuando otra persona realiza una compra destinada a un tercero, quien introduce los datos del destinatario declara disponer de una base legítima para facilitar la información necesaria para la entrega.
Tratamiento / Finalidad
Finalidades del tratamiento
- Gestionar el carrito, el pedido, la autorización de pago y la confirmación de la compra.
- Preparar la expedición, coordinar el transporte y facilitar información de seguimiento.
- Atender cancelaciones, devoluciones, reembolsos, cambios, incidencias, reclamaciones y derechos de conformidad.
- Emitir justificantes y facturas y conservar registros exigidos por obligaciones legales.
- Detectar operaciones anómalas, prevenir fraude y proteger la integridad técnica del sitio.
- Responder a consultas y comunicaciones de clientes y autoridades.
- Medir el funcionamiento del sitio mediante tecnologías autorizadas por el usuario cuando el consentimiento resulte necesario.
- Enviar comunicaciones comerciales únicamente cuando exista una base jurídica válida para ello.
RGPD / Base
Bases jurídicas utilizadas
Ejecución contractual. Los datos necesarios para tramitar una compra, cobrarla, entregarla y prestar atención posterior se tratan porque resultan necesarios para ejecutar la relación contractual o para atender medidas solicitadas antes de contratar.
Obligación legal. Determinados datos se conservan o comunican para cumplir obligaciones fiscales, contables, de consumo, seguridad, prevención de fraude y requerimientos válidos de autoridades.
Consentimiento. Se utiliza para tecnologías no necesarias y comunicaciones comerciales cuando esa sea la base aplicable. El consentimiento puede retirarse sin afectar al tratamiento realizado antes de la retirada.
Interés legítimo. Se utiliza de forma proporcionada para proteger el sitio, prevenir usos abusivos, mantener registros de seguridad y defender reclamaciones, después de ponderar los derechos de las personas afectadas.
Sistemas / Riesgo
Indicadores automatizados y perfiles
Los proveedores de pago y seguridad pueden generar indicadores automatizados de riesgo a partir de datos de la transacción, dispositivo y comportamiento técnico.
Cuando una señal de riesgo influya de forma relevante en la tramitación de un pedido, se utiliza como elemento de verificación y no se presenta como única base de una decisión con efectos jurídicos sin una revisión adecuada.
El sitio no utiliza perfiles para atribuir al consumidor características sensibles ni para modificar los derechos legales asociados a una compra.
Datos / Plazos
Criterios de conservación
Los datos de pedido y atención se conservan durante la relación contractual y, después, durante los plazos necesarios para atender responsabilidades, reclamaciones y obligaciones legales.
Los registros fiscales y contables se mantienen durante el periodo exigido por la normativa aplicable. Las comunicaciones comerciales basadas en consentimiento se mantienen hasta su retirada o hasta que dejen de resultar necesarias para la finalidad indicada.
Los datos de seguridad se conservan durante periodos proporcionados a la investigación de incidentes y a la defensa frente a usos indebidos. Al finalizar el periodo aplicable, la información se elimina o se bloquea cuando la legislación requiera su conservación restringida.
Proveedores / Acceso
Destinatarios y proveedores de servicios
Los datos se comunican únicamente en la medida necesaria para prestar el servicio o cumplir una obligación válida.
- Shopify y proveedores técnicos vinculados a la infraestructura de comercio electrónico.
- Proveedores de pago que procesan Visa, Mastercard y American Express.
- DHL Express y otros operadores logísticos asignados por peso, dimensiones o ruta del envío.
- Proveedores de alojamiento, comunicaciones, prevención de fraude, soporte técnico y seguridad.
- Asesores profesionales sujetos a deberes de confidencialidad cuando intervengan en obligaciones legales o defensa de derechos.
- Autoridades y órganos competentes cuando exista un requerimiento válido o una obligación legal.
Datos / Fronteras
Tratamientos fuera del Espacio Económico Europeo
La operativa comercial desde Estados Unidos y el uso de proveedores tecnológicos internacionales implican flujos de datos fuera del Espacio Económico Europeo.
Cuando el Reglamento General de Protección de Datos sea aplicable a una transferencia internacional, la transferencia se estructura mediante una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo reconocido por la normativa, junto con medidas complementarias cuando resulten necesarias.
El usuario puede solicitar información sobre las garantías aplicadas a una transferencia relacionada con sus datos mediante service@valqeno.com.
Protección / Acceso
Medidas de seguridad y menores
Se aplican controles técnicos y organizativos orientados a limitar accesos no autorizados, pérdida, alteración o divulgación indebida, incluidos controles de acceso, cifrado en tránsito y gestión restringida de credenciales.
La contratación se dirige a personas con capacidad legal para comprar. No se solicita intencionadamente consentimiento de menores de 14 años para finalidades que requieran consentimiento propio del menor.
Cuando se detecte información enviada por un menor sin base válida para el tratamiento, se procede a revisar y suprimir la información que no resulte necesaria conservar por una obligación legal.
Preferencias / Comunicaciones
Cookies, tecnologías similares y comunicaciones comerciales
Las cookies técnicas necesarias sostienen funciones como sesión, carrito, seguridad y proceso de compra. Las tecnologías de análisis, personalización o publicidad que requieran consentimiento permanecen sujetas a la elección del usuario.
El mecanismo de consentimiento ofrece las acciones «Aceptar», «Rechazar» y «Preferencias» con acceso equivalente. El rechazo no impide el uso de tecnologías estrictamente necesarias para prestar una función solicitada.
Las comunicaciones comerciales por correo electrónico se envían cuando existe consentimiento u otra base legal válida. Cada comunicación comercial incorpora un mecanismo para dejar de recibir mensajes de esa naturaleza.
Persona / Control
Derechos de protección de datos
Las personas pueden ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad en los supuestos reconocidos por la normativa.
También pueden retirar un consentimiento previamente otorgado y solicitar información sobre tratamientos y transferencias internacionales relacionadas con sus datos.
La solicitud se envía a service@valqeno.com e identifica a la persona y el derecho ejercitado. Se solicita información adicional de identificación únicamente cuando sea necesaria para evitar entregar datos a una persona distinta del titular.
La persona afectada conserva el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos cuando considere que el tratamiento vulnera la normativa aplicable.
Documento / Aplicación
Modificaciones y aplicación de la información
Las modificaciones de las prácticas descritas se reflejan en el contenido publicado de esta página y se aplican a tratamientos posteriores a su publicación.
Una modificación no reduce derechos ya ejercitados ni sustituye las obligaciones de información que correspondan cuando cambie de forma sustancial una finalidad o base jurídica.
Las consultas sobre privacidad y ejercicio de derechos se atienden mediante los datos de contacto indicados en esta página.
Canal directo de contacto
Las consultas relacionadas con pedidos, pagos, entregas, devoluciones, derechos del consumidor y atención posterior a la compra se reciben mediante los canales indicados a continuación.
service@valqeno.com