Política de privacidad · RGPD · LOPDGDD
Política de privacidad
Qué datos tratamos, por qué, durante cuánto tiempo, a quién se comunican y qué derechos tiene.
Esta política le informa de qué datos personales tratamos cuando visita ropajaponesa.com y cuando realiza un pedido, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo los conservamos y qué derechos tiene. Se aplican el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y, para las cookies, el artículo 22.2 de la LSSI.
1. Responsable del tratamiento
François Delaplace (empresario individual, nombre comercial DAJE)
7 rue du Tangor, 11100 Narbonne, Francia
Correo electrónico: contact@ropajaponesa.com
No estamos obligados a designar un delegado de protección de datos y no lo hemos designado.
2. Visita del sitio web (registros del servidor)
Cuando accede al sitio, nuestro proveedor de alojamiento Shopify trata automáticamente datos técnicos: dirección IP, fecha y hora, página consultada, URL de origen, tipo de navegador y sistema operativo. Estos datos son necesarios para mostrar el sitio, garantizar su seguridad y estabilidad y detectar abusos.
Base jurídica: art. 6.1.f RGPD (interés legítimo en el funcionamiento seguro del sitio). Plazo de conservación: Shopify suprime normalmente los registros del servidor a los 30 días.
3. Pedidos y ejecución del contrato
Cuando realiza un pedido, tratamos los datos que indica en el proceso de compra: nombre, dirección de entrega y de facturación, correo electrónico, en su caso número de teléfono, los artículos pedidos, el medio de pago elegido y los datos del pago (los datos de pago propiamente dichos –número de tarjeta, datos bancarios– solo los ve el proveedor de pago, nunca nosotros).
Finalidad: celebración y ejecución del contrato de compraventa, envío, facturación, atención al cliente, gestión de desistimientos, devoluciones y garantía, y cumplimiento de las obligaciones mercantiles y fiscales de conservación.
Base jurídica: art. 6.1.b RGPD (contrato) y art. 6.1.c RGPD (obligaciones legales).
Plazo de conservación: conservamos los datos de pedidos y facturas durante diez años desde el cierre del ejercicio en que se realizó el pedido (normativa mercantil y fiscal francesa aplicable al responsable). Después los suprimimos. Los datos no sujetos a obligación de conservación (por ejemplo, la correspondencia con el servicio de atención) se suprimen tres años después del último contacto.
4. Destinatarios de sus datos
Solo comunicamos sus datos en la medida necesaria para tramitar su pedido o para el funcionamiento de la tienda. No vendemos datos.
- Shopify (Shopify International Limited, Dublín, Irlanda, y Shopify Inc., Ottawa, Canadá): alojamiento de la tienda, sistema de pedidos, cuentas de cliente, proceso de pago, procesamiento de pagos mediante Shopify Payments y Shop Pay, envío de correos transaccionales y de la newsletter (Shopify Email), formularios (Shopify Forms) y banner de cookies. Shopify es nuestro encargado del tratamiento (art. 28 RGPD). Cuando los datos se tratan en Canadá o en Estados Unidos, se hace sobre la base de la decisión de adecuación para Canadá o de las cláusulas contractuales tipo de la UE y del Marco de Privacidad de Datos UE-EE. UU.
- Proveedores de servicios de pago: según el medio de pago elegido, Shopify Payments (Stripe), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo), Apple Pay o Google Pay. El proveedor recibe los datos necesarios para el pago (nombre, importe, datos de pago y, en su caso, dirección) y es responsable de ese tratamiento; se aplica su política de privacidad. Base jurídica: art. 6.1.b RGPD.
- Socios de fabricación y logística: nuestros artículos se envían directamente desde nuestros socios en China. Para ello, comunicamos a cada socio (a través de las plataformas Alibaba.com / AliExpress, Alibaba.com Singapore E-Commerce Private Limited, 51 Bras Basah Road, #01-21 Lazada One, Singapur 189554) su nombre, la dirección de entrega, en su caso su número de teléfono para el repartidor y los artículos pedidos. No se comunican otros datos (correo electrónico, datos de pago). Para estas transferencias a terceros países sin decisión de adecuación (China, Singapur) nos basamos en las cláusulas contractuales tipo de la UE incluidas en las condiciones de las plataformas (art. 46.2.c RGPD) y, de forma complementaria, en el art. 49.1.b RGPD (necesidad para la ejecución del contrato). Base jurídica: art. 6.1.b RGPD.
- Empresas de transporte: Cainiao, Correos y otros transportistas reciben su nombre, la dirección de entrega y, en su caso, su número de teléfono para la entrega. Base jurídica: art. 6.1.b RGPD.
- Asesoría contable y autoridades: datos de facturación a nuestro contable y a las autoridades cuando lo exija la ley. Base jurídica: art. 6.1.c RGPD.
5. Cuenta de cliente
Puede crear una cuenta de cliente. En ella guardamos sus datos básicos, sus direcciones y su historial de pedidos hasta que elimine la cuenta o nos pida su supresión. Base jurídica: art. 6.1.b RGPD. El acceso se realiza mediante un código de un solo uso enviado por correo electrónico (cuentas de cliente de Shopify).
6. Contacto
Cuando nos escribe por correo electrónico, formulario de contacto o mensaje de texto, tratamos sus datos para atender su solicitud. Base jurídica: art. 6.1.b RGPD (solicitud precontractual o contractual) o art. 6.1.f RGPD (interés legítimo en responder). Plazo de conservación: tres años tras cerrar la solicitud, salvo obligación legal de conservación más larga.
7. Newsletter
Si se suscribe a nuestra newsletter, utilizamos su correo electrónico para enviarle información sobre nuevos productos y promociones. La suscripción se realiza con doble confirmación: recibe un correo con un enlace de confirmación y la dirección solo se activa tras confirmarla. Registramos la suscripción, la confirmación y la dirección IP para poder acreditar su consentimiento. El envío se realiza mediante Shopify Email. Analizamos si las newsletters se abren y si se hace clic en los enlaces para mejorar nuestros contenidos.
Base jurídica: art. 6.1.a RGPD (consentimiento) y art. 21 LSSI. Puede darse de baja en cualquier momento mediante el enlace que figura al final de cada correo o escribiéndonos; la licitud del tratamiento anterior a la retirada no se ve afectada. Plazo de conservación: hasta su baja; conservamos las pruebas del consentimiento tres años después de la baja.
A nuestros clientes podemos enviarles por correo electrónico información sobre productos similares a los que compraron (art. 21.2 LSSI); puede oponerse en cualquier momento, de forma sencilla y gratuita, en cada comunicación.
8. Cookies, análisis y publicidad
En su primera visita le mostramos un banner de cookies (Shopify Customer Privacy). Las cookies técnicamente necesarias (carrito, sesión, idioma, registro de su elección de cookies) se instalan sobre la base del art. 22.2 LSSI y del art. 6.1.f RGPD. Todas las demás cookies y tecnologías de seguimiento solo se instalan si las acepta en el banner (art. 22.2 LSSI, art. 6.1.a RGPD). Puede modificar o retirar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.
Con su consentimiento utilizamos:
-
Google Analytics y Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda): medición de audiencia, medición de conversiones y remarketing mediante el canal de Shopify «Google & YouTube». Las direcciones IP se tratan de forma abreviada. Transferencia a EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. Duración de las cookies: hasta 2 años (
_ga), 90 días (_gcl_au). Información: policies.google.com/privacy.
Encontrará la lista completa de cookies, con su titular, finalidad y duración, en nuestra Política de cookies.
9. Sus derechos
Respecto a sus datos personales, puede ejercer ante nosotros los siguientes derechos:
- Acceso (art. 15 RGPD)
- Rectificación (art. 16 RGPD)
- Supresión (art. 17 RGPD)
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad (art. 20 RGPD)
- Retirada del consentimiento prestado, con efectos para el futuro (art. 7.3 RGPD)
Para ejercer sus derechos basta con un correo electrónico a contact@ropajaponesa.com. Le responderemos en el plazo de un mes (art. 12.3 RGPD).
10. Derecho de oposición (art. 21 RGPD)
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el art. 6.1.f RGPD (interés legítimo). En ese caso dejaremos de tratarlos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones. Si sus datos se tratan con fines de mercadotecnia directa, puede oponerse en cualquier momento sin necesidad de justificación; dejaremos entonces de tratarlos con ese fin. Puede oponerse sin formalidades, lo más sencillo es por correo electrónico a contact@ropajaponesa.com.
11. Derecho a reclamar ante una autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD), en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. La autoridad de control del lugar de establecimiento del responsable es la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, 75007 París, www.cnil.fr).
12. Obligación de facilitar datos y menores
Para realizar un pedido debe facilitar los datos marcados como obligatorios en el proceso de compra; sin ellos no podemos ejecutar el contrato. Los demás datos son voluntarios. Nuestros servicios no se dirigen a menores de 14 años; los menores de esa edad no pueden facilitarnos datos personales sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD).
13. Decisiones automatizadas
No adoptamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD. Los proveedores de pago pueden realizar sus propias comprobaciones antifraude en el marco del pago, bajo su propia responsabilidad.
14. Seguridad de los datos
El sitio web está cifrado en su totalidad mediante TLS (https). Los pagos se procesan exclusivamente a través de proveedores certificados PCI-DSS. Aplicamos medidas técnicas y organizativas para proteger sus datos contra la pérdida, la manipulación y el acceso no autorizado.
15. Cambios
Actualizamos esta política cuando cambian nuestros tratamientos o la normativa. Se aplica la versión publicada en esta página en cada momento.
Última actualización: 09/11/2026
Documento elaborado y mantenido actualizado por François Delaplace, responsable de la publicación, empresario individual (DAJE). Versión vigente desde el 09/11/2026.
