Política de privacidad y cookies

En esta política te explicamos qué datos personales tratamos cuando visitas vestigiumstore.com, compras en la tienda, te apuntas a la lista de espera o al boletín, o nos escribes: para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes. Se rige por el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Valentín Ramos Falcón, con el nombre comercial Vestigium
  • NIF: 44746440D
  • Dirección: Calle Salvador Manrique de Lara, 13, 35010 Las Palmas de Gran Canaria
  • Correo electrónico: atencion@vestigiumstore.com
  • Teléfono: 722 178 489

No hemos nombrado delegado de protección de datos porque no estamos obligados a ello. Para cualquier cuestión sobre tus datos, escríbenos a atencion@vestigiumstore.com.

2. Qué datos tratamos

  • Identificación y contacto: nombre y apellidos, correo electrónico y teléfono.
  • Envío y facturación: dirección de entrega y, si es distinta, dirección de facturación.
  • Pedido: productos comprados, importes, fechas, estado del envío, devoluciones, incidencias y los mensajes que intercambiamos sobre el pedido.
  • Pago: medio de pago elegido y datos de la operación. Los datos completos de tu tarjeta o de tu cuenta los tratan directamente las entidades de pago: nosotros no los vemos ni los guardamos.
  • Personalización: lo que escribes para el certificado y la tarjeta: el nombre de quien deja la huella (una persona o una mascota), la fecha, la dedicatoria, el idioma del certificado y si es un regalo.
  • Navegación: dirección IP, tipo de dispositivo y navegador, páginas que visitas, contenido del carrito y la información que recogen las cookies (ver el apartado 10).
  • Consultas: lo que nos cuentas cuando nos escribes por correo electrónico.

Si en la personalización incluyes datos de otra persona, por ejemplo el nombre y la fecha de nacimiento de un bebé o el nombre de quien recibe el regalo, asegúrate de que puedes compartirlos con nosotros. Solo los usamos para hacer el certificado y la tarjeta.

3. Para qué usamos tus datos y con qué base legal

  • Gestionar tu compra: tramitar el pedido y el pago, hacer el certificado y la tarjeta, enviarte el kit, informarte del seguimiento y atender cambios, desistimientos, devoluciones y garantías. Base legal: la ejecución del contrato de compraventa (art. 6.1.b RGPD).
  • Atender tus consultas por correo electrónico. Base legal: la aplicación de medidas precontractuales o la ejecución del contrato, si la consulta tiene que ver con una compra; en los demás casos, nuestro interés legítimo en responderte (art. 6.1.b y 6.1.f RGPD).
  • Cumplir nuestras obligaciones legales: facturación, contabilidad, conservación de documentos fiscales y respuesta a requerimientos de las autoridades. Base legal: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
  • Lista de espera y boletín: si te apuntas, usamos tu correo para avisarte cuando la tienda esté disponible y para enviarte novedades y ofertas de Vestigium. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico, LSSI). Puedes retirarlo cuando quieras con el enlace de baja de cada correo o escribiéndonos.
  • Cookies de preferencias, análisis y marketing: solo si las aceptas. Base legal: tu consentimiento (art. 22.2 LSSI y art. 6.1.a RGPD).
  • Proteger la tienda: prevenir fraudes en los pagos, usos abusivos y ataques informáticos. Base legal: nuestro interés legítimo en la seguridad de la tienda y de las operaciones (art. 6.1.f RGPD).

Los datos de contacto, de envío y de pago son necesarios para comprar: sin ellos no podemos tramitar tu pedido. Los de personalización los necesitamos para hacer el certificado y la tarjeta. Apuntarte a la lista de espera o al boletín es voluntario y no condiciona la compra.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma parecida. Las entidades de pago aplican sus propios controles automáticos contra el fraude.

4. Edad mínima

Para darnos tu consentimiento (por ejemplo, para la lista de espera, el boletín o las cookies) tienes que tener al menos 14 años, como establece el artículo 7 de la LOPDGDD. Para comprar en la tienda tienes que ser mayor de edad.

5. Cuánto tiempo guardamos tus datos

  • Datos del pedido y de facturación: mientras gestionamos la compra y, después, mientras puedan exigirse responsabilidades derivadas del contrato y de la garantía, y durante los plazos que fijan las normas fiscales y mercantiles (por lo general, hasta seis años).
  • Datos de personalización (nombre, fecha y dedicatoria del certificado y la tarjeta): los borramos 30 días después de entregarte el certificado.
  • Lista de espera y boletín: hasta que te des de baja o retires tu consentimiento.
  • Consultas: el tiempo necesario para responderte; si tienen que ver con un pedido, el mismo plazo que los datos del pedido.
  • Cookies: el plazo que se indica en el apartado 10.

Pasados esos plazos, borramos los datos o, cuando la ley lo exige, los mantenemos bloqueados solo a disposición de jueces, tribunales y autoridades competentes mientras puedan surgir responsabilidades.

6. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos a nadie para sus propios fines comerciales. Solo los compartimos con las empresas que necesitamos para que la tienda funcione y tu pedido llegue, y cada una recibe únicamente los datos imprescindibles para su función:

  • Shopify (Shopify International Limited, Irlanda): la plataforma en la que funciona la tienda, que aloja los datos de clientes y pedidos como encargada del tratamiento.
  • Entidades de pago: Shopify Payments y las entidades con las que trabaja, para los pagos con tarjeta, Apple Pay y Google Pay, y PayPal (Europe) S.à r.l. et Cie, S.C.A., si pagas con PayPal. Tratan los datos del pago para cobrar la compra y prevenir el fraude; en algunos casos lo hacen como responsables independientes, según sus propias políticas de privacidad. Si usas Apple Pay o Google Pay, Apple y Google tratan también tus datos según sus condiciones.
  • Gestión de pedidos y compra al proveedor: DSers, la herramienta con la que pasamos cada pedido al proveedor, y AliExpress, la plataforma en la que le compramos el kit. Reciben tu nombre, la dirección de entrega y el teléfono. AliExpress trata también estos datos según su propia política de privacidad.
  • Proveedor logístico: la empresa que prepara y envía el kit desde su almacén en España. Recibe tu nombre, la dirección de entrega y el teléfono a través de DSers y AliExpress.
  • Empresas de transporte: reciben tu nombre, la dirección de entrega y el teléfono para entregarte el paquete y avisarte.
  • Proveedores de servicios técnicos: correo electrónico, envío del boletín y analítica web. Actúan como encargados del tratamiento.
  • Administraciones públicas, jueces y tribunales, como la Agencia Tributaria, cuando la ley nos obligue.

Las empresas que instalan cookies de terceros se indican en el apartado 10.

7. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Canadá, Estados Unidos, Singapur o China. Solo lo hacemos con las garantías que exige el RGPD: países con una decisión de adecuación de la Comisión Europea (como Canadá, o Estados Unidos en el caso de las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información o una copia de esas garantías en atencion@vestigiumstore.com.

8. Tus derechos

Puedes ejercer en cualquier momento, sin coste, estos derechos:

  • Acceso: saber si tratamos tus datos y obtener una copia.
  • Rectificación: corregir los datos inexactos o completar los incompletos.
  • Supresión: pedir que borremos tus datos, por ejemplo cuando ya no sean necesarios.
  • Oposición: oponerte a los tratamientos basados en nuestro interés legítimo y, siempre, a recibir comunicaciones comerciales.
  • Limitación: pedir que conservemos tus datos sin usarlos, por ejemplo mientras comprobamos una reclamación tuya.
  • Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso habitual, o que se los enviemos a otra empresa.
  • No ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti.
  • Retirar tu consentimiento en cualquier momento, sin que eso afecte a lo que hicimos antes con él.

Para ejercerlos, escríbenos a atencion@vestigiumstore.com indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para comprobarla. Te responderemos en el plazo de un mes; si la solicitud es compleja, ese plazo puede ampliarse dos meses más y te avisaremos.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Si antes nos escribes, intentaremos resolverlo.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: la web funciona con conexión cifrada (HTTPS), el acceso a los datos de clientes está limitado a las personas que los necesitan para gestionar la tienda y los pagos los procesan entidades que cumplen la norma de seguridad de la industria de tarjetas (PCI DSS).

10. Cookies

Las cookies son pequeños archivos que la web guarda en tu navegador para recordar información sobre tu visita. Usamos cookies propias y de terceros de estos tipos:

  • Técnicas o necesarias: permiten que la tienda funcione: mantener el carrito, completar el pago, recordar tu elección sobre cookies y proteger la web. Son de Shopify y no necesitan tu consentimiento (art. 22.2 LSSI). Si las bloqueas en el navegador, puede que la tienda no funcione bien.
  • De preferencias: recuerdan ajustes de tu visita para no tener que elegirlos cada vez. Solo se usan si las aceptas.
  • De análisis: nos dicen cuántas personas visitan la tienda, qué páginas ven y desde dónde llegan, para mejorarla (por ejemplo, las estadísticas de Shopify). Solo se usan si las aceptas.
  • De marketing: sirven para medir los resultados de nuestros anuncios y mostrarte publicidad de Vestigium en redes sociales y otras webs. Las instalan terceros, como las redes sociales en las que podamos anunciarnos (por ejemplo, Meta, que gestiona Facebook e Instagram, o TikTok). Solo se usan si las aceptas.

Cómo dar o retirar tu consentimiento. La primera vez que entras en la web, el banner de cookies te permite aceptarlas todas, rechazarlas todas o elegir por tipos. Rechazarlas es tan fácil como aceptarlas y no te impide comprar. Puedes cambiar tu decisión en cualquier momento desde el enlace «Preferencias de cookies» del pie de página o borrando las cookies desde los ajustes de privacidad de tu navegador.

Duración. Las cookies de sesión se borran al cerrar el navegador y las demás caducan, como máximo, a los dos años. Tu elección sobre las cookies se guarda durante un tiempo limitado; cuando caduque, te volveremos a preguntar.

Transferencias. Algunas cookies de terceros pueden suponer que tus datos se traten fuera del Espacio Económico Europeo, con las garantías descritas en el apartado 7. Si quieres la lista detallada de cookies, con su nombre, quién la instala y cuánto dura, pídenosla en atencion@vestigiumstore.com.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, te lo comunicaremos.

Última actualización: 20 de octubre de 2026.