Política de privacidad

Última actualización: 2 de octubre de 2026

Responsable del tratamiento

El responsable de los tratamientos realizados para gestionar esta tienda y su relación con los clientes es:

David Torrijos Vaquera, que opera bajo la marca ALORA
Avenida Rafael Alberti 25, 28018 Madrid, España
Correo: alora_esp@use.startmail.com
Teléfono: +34 681 073 635
Web: https://aloraesp.store

La tienda utiliza Shopify como plataforma de comercio electrónico.

Esta política explica cómo tratamos tus datos. Visitar la web o leer este documento no equivale a consentir publicidad, comunicaciones promocionales o cookies no necesarias.

Datos que tratamos

Según tu interacción con la tienda, podemos tratar:

• Nombre, correo, teléfono y direcciones de facturación y entrega.

• Datos del pedido, productos comprados, pagos, envíos, devoluciones y atención al cliente.

• Información necesaria para procesar y verificar pagos mediante los proveedores disponibles en el checkout. Normalmente no recibimos el número completo de tu tarjeta ni su código de seguridad.

• Datos de cuenta y preferencias, si creas una cuenta.

• Consultas, reclamaciones y comunicaciones que nos envíes.

• Reseñas, puntuaciones, fotografías o vídeos que decidas aportar para su publicación.

• Dirección IP, información del dispositivo, navegador y datos técnicos de seguridad.

• Información sobre navegación cuando se recoja mediante tecnologías permitidas.

• Preferencias de privacidad, consentimientos y bajas.

Los datos proceden de ti, del funcionamiento de la web y de los proveedores que intervienen en los pagos, la entrega y los servicios utilizados.

Finalidades y bases jurídicas

Gestión de compras y atención contractual: tratamos los datos necesarios para tramitar pedidos, cobrar, entregar productos y gestionar devoluciones o incidencias sobre la base de la ejecución del contrato o de medidas precontractuales solicitadas por ti.

Obligaciones legales: conservamos y utilizamos información cuando sea necesario para cumplir obligaciones fiscales, contables, de consumo y otras exigencias legales.

Seguridad y gestión de consultas: podemos basarnos en el interés legítimo para prevenir fraude, proteger la tienda, responder consultas y gestionar o defender reclamaciones, siempre que tus derechos no prevalezcan. Puedes oponerte a estos tratamientos.

Reseñas: la aportación de una reseña para publicación es voluntaria. Te informaremos de los datos que serán públicos y de la base jurídica aplicable en el proceso de recogida. La gestión de solicitudes de reseña puede basarse en el interés legítimo de conocer la experiencia de compra, cuando proceda y sin perjuicio de las reglas sobre comunicaciones comerciales.

Marketing y seguimiento opcional: solicitaremos consentimiento para comunicaciones promocionales, analítica o publicidad cuando la normativa lo exija. En los supuestos legalmente permitidos, podremos enviar a clientes comunicaciones sobre productos propios similares, ofreciendo una oposición sencilla tanto al recoger el correo como en cada mensaje.

Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

Datos necesarios

Los datos indispensables para tramitar una compra se identifican durante el proceso. Si no los facilitas, puede que no podamos gestionar el pedido.

No es necesario aceptar publicidad ni publicar reseñas para comprar.

Proveedores y destinatarios

Podemos comunicar los datos necesarios a:

• Shopify, para alojar y operar la tienda.

• Proveedores de pago.

• Proveedores de preparación de pedidos y empresas de transporte.

• Loox, para gestionar solicitudes y publicación de reseñas, según las funciones activadas.

• Rapi Bundles, para gestionar paquetes, descuentos y ofertas, en la medida en que las funciones utilizadas requieran datos personales.

• Proveedores de soporte técnico, seguridad y administración.

• Asesores y autoridades cuando exista una necesidad o exigencia legal.

Cada proveedor recibe únicamente los datos necesarios para su función. Algunos actúan como encargados del tratamiento y otros como responsables independientes para determinadas actividades.

No vendemos listas de contacto de clientes. Si activamos funciones publicitarias cuyo intercambio de información se considere venta o compartición bajo alguna legislación aplicable, facilitaremos los controles exigidos.

Reseñas y contenido público

Si decides publicar una reseña, otros visitantes podrán ver el contenido y el nombre o identificador que se muestre en el formulario de publicación.

Evita incluir datos sensibles, información de terceros o detalles que no quieras hacer públicos.

No publicaremos tu correo ni dirección de entrega como parte de una reseña. El uso de fotografías o vídeos en publicidad ajena a la publicación de la reseña requerirá una base jurídica adecuada.

Puedes contactar con nosotros para solicitar la revisión o eliminación de datos personales publicados.

Shopify

Shopify trata datos para prestar servicios de alojamiento, transacciones y funcionamiento de la plataforma.

Si activamos Shopify Network Intelligence u otras funciones mejoradas, Shopify puede realizar tratamientos adicionales conforme a su política y a la configuración de privacidad aplicable.

En determinadas actividades Shopify actúa como responsable independiente.

Más información:

Política de privacidad de Shopify para consumidores:
https://www.shopify.com/legal/privacy/app-users

Portal de privacidad de Shopify:
https://privacy.shopify.com/es

Cookies

Utilizamos tecnologías necesarias para el carrito, el checkout, la seguridad y las preferencias de privacidad.

Cuando se utilicen tecnologías no necesarias de analítica o publicidad, solicitaremos consentimiento previo si resulta obligatorio. Podrás aceptar, rechazar o configurar estas tecnologías mediante los controles de privacidad de la tienda.

La instalación de una aplicación no sustituye la obligación de configurar correctamente sus tecnologías de seguimiento.

Transferencias internacionales

Shopify y otros proveedores pueden tratar datos fuera del Espacio Económico Europeo.

Cuando estas transferencias estén sujetas al RGPD, deberán contar con las garantías legalmente exigidas, como una decisión de adecuación o cláusulas contractuales tipo y, cuando sea necesario, medidas adicionales.

Puedes solicitar información sobre las garantías aplicables y una copia cuando corresponda, con las limitaciones necesarias para proteger información confidencial.

Conservación

Conservamos los datos durante el tiempo necesario para su finalidad y las obligaciones legales aplicables:

• Pedidos y facturas: durante la gestión de la compra y los plazos legales fiscales y contables. En España, la documentación contable se conserva generalmente seis años y la fiscal al menos cuatro, sin perjuicio de ampliaciones legales.

• Consultas e incidencias: durante su resolución y los plazos necesarios para atender garantías o reclamaciones.

• Cuentas: mientras permanezcan activas y posteriormente solo cuando exista una necesidad legal.

• Marketing: hasta la baja o retirada del consentimiento, conservando cuando proceda un registro mínimo para respetar la oposición.

• Reseñas: mientras sigan publicadas y sean pertinentes, sin perjuicio de solicitudes de supresión y obligaciones legales.

• Datos técnicos y cookies: durante los períodos correspondientes a las tecnologías utilizadas y sus finalidades.

Cuando proceda, los datos se mantendrán bloqueados para atender responsabilidades legales y se eliminarán al finalizar esos plazos.

Tus derechos

En los términos previstos por la normativa puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición.

Puedes oponerte en cualquier momento al marketing directo y retirar el consentimiento cuando sea la base del tratamiento. También dispones de las garantías aplicables a decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos.

Escríbenos a alora_esp@use.startmail.com. Podemos solicitar información proporcional para verificar tu identidad, sin exigir rutinariamente documentos si existe otra forma adecuada de comprobación.

Con carácter general responderemos en un mes. Si procede una ampliación legal por complejidad o número de solicitudes, te informaremos dentro del primer mes.

Reclamaciones

Puedes reclamar ante la Agencia Española de Protección de Datos:

https://www.aepd.es

También puedes acudir a la autoridad competente de tu lugar de residencia habitual, trabajo o del lugar de la supuesta infracción, cuando corresponda.

Seguridad y menores

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos, aunque ningún sistema garantiza seguridad absoluta.

No envíes por correo contraseñas, números completos de tarjeta ni documentos innecesarios.

La tienda no se dirige específicamente a menores. Si detectas una recogida de datos de un menor que requiera autorización y no la tenga, contacta con nosotros.

Cambios y contacto

Publicaremos las actualizaciones de esta política y modificaremos su fecha. Cuando una modificación requiera información adicional o nuevo consentimiento, lo facilitaremos antes del tratamiento correspondiente.

Contacto: alora_esp@use.startmail.com
Responsable: David Torrijos Vaquera — ALORA
Avenida Rafael Alberti 25, 28018 Madrid, España