Política de privacidad

En Ginger & Velvet tratamos tus datos personales con el mismo cuidado con el que hacemos las joyas: pedimos los mínimos, los usamos para lo que te decimos y no los vendemos a nadie. Aquí te explicamos exactamente qué hacemos con ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

  • Responsable: Juan José Villanúa, empresario individual que opera bajo el nombre comercial Ginger & Velvet
  • NIF: 20257766X
  • Domicilio: C/ Alameda 4, 28014 Madrid (España)
  • Contacto en materia de datos: info@gingervelvet.com

2. Qué datos tratamos

  • Datos de identificación y contacto: nombre y apellidos, dirección de envío y facturación, correo electrónico y teléfono.
  • Datos de pedido y pago: productos comprados, importe, fecha e identificador de la transacción. No almacenamos los datos completos de tu tarjeta: el cobro lo gestionan directamente los proveedores de pago.
  • Datos de tu cuenta de cliente, si decides crearla: historial de pedidos y direcciones guardadas.
  • Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y productos vistos, recogidos mediante cookies y tecnologías similares, únicamente cuando has dado tu consentimiento.
  • Datos de tus comunicaciones con nosotros: lo que nos escribes por el formulario de contacto, por correo o por WhatsApp.

3. Para qué los usamos y con qué base legal

  • Gestionar tu pedido — tramitarlo, cobrarlo, enviarlo, atender cambios y devoluciones y responder a tus dudas. Base: ejecución del contrato de compraventa (art. 6.1.b RGPD).
  • Cumplir obligaciones legales — facturación, contabilidad y obligaciones fiscales. Base: obligación legal (art. 6.1.c RGPD).
  • Gestionar tu cuenta de cliente, si la creas. Base: ejecución del contrato (art. 6.1.b RGPD).
  • Enviarte nuestra newsletter y comunicaciones comerciales sobre nuevas colecciones, promociones y eventos. Base: tu consentimiento expreso (art. 6.1.a RGPD), que solicitamos con una casilla específica y que puedes retirar en cualquier momento. Si ya has sido cliente, podemos escribirte sobre productos similares a los que compraste, siempre con la posibilidad de darte de baja en cada envío (art. 21.2 LSSI-CE).
  • Medir y mejorar la tienda — analítica de uso, estadísticas y publicidad personalizada. Base: tu consentimiento, otorgado a través del banner de cookies (art. 6.1.a RGPD).
  • Prevenir el fraude y proteger la seguridad de la tienda y de los pagos. Base: interés legítimo (art. 6.1.f RGPD).

Crear una cuenta o hacer un pedido no implica aceptar recibir publicidad: son consentimientos separados.

4. Cuánto tiempo los conservamos

  • Datos de pedidos y facturación: mientras dure la relación y, después, durante los plazos de prescripción legal — 4 años a efectos fiscales y 6 años de conservación mercantil de la documentación.
  • Datos de tu cuenta de cliente: hasta que solicites su supresión.
  • Datos para newsletter: hasta que retires tu consentimiento o te des de baja.
  • Datos de navegación y cookies: según el plazo indicado para cada cookie, con un máximo de 24 meses, tras el cual volvemos a pedirte el consentimiento.
  • Consultas y correos: el tiempo necesario para atenderlas y un año más.

5. Quién más accede a tus datos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Sí trabajamos con proveedores que los tratan por nuestra cuenta, con contrato de encargado de tratamiento:

  • Shopify International Ltd. — plataforma de comercio electrónico y alojamiento de la tienda.
  • Shopify Payments y PayPal — procesamiento de los pagos.
  • Empresas de transporte y mensajería — entrega de los pedidos.
  • Mailrelay — envío de la newsletter.
  • Google Ireland Ltd. — analítica web y publicidad (Google Analytics, Google Ads, Merchant Center).
  • Meta Platforms Ireland Ltd. — publicidad y medición en Facebook e Instagram.
  • Dondy — botón y conversaciones de WhatsApp desde la web.

Además, comunicamos datos a la Administración tributaria y a otros organismos públicos cuando una norma nos obliga a ello.

6. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos y Canadá. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando procede, en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., junto con las medidas adicionales de seguridad que aplican dichos proveedores.

7. Tus derechos

  • Acceso — saber qué datos tuyos tratamos.
  • Rectificación — corregir los que sean inexactos o estén incompletos.
  • Supresión — pedir que los borremos cuando ya no sean necesarios.
  • Oposición — oponerte a determinados tratamientos, incluida la publicidad.
  • Limitación — pedir que los conservemos pero no los usemos mientras se resuelve una reclamación.
  • Portabilidad — recibir tus datos en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
  • Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

8. Cómo ejercerlos

Escríbenos a info@gingervelvet.com indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Te responderemos en el plazo de un mes desde la recepción de tu solicitud, ampliable a dos meses si la petición es especialmente compleja, y el ejercicio de estos derechos es gratuito.

Si tienes cuenta de cliente, puedes consultar y actualizar tus datos y tus direcciones directamente desde tu cuenta. Para darte de baja de la newsletter, basta con usar el enlace que aparece al final de cada correo.

9. Reclamaciones

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Te agradeceríamos que antes nos escribieras a nosotros para intentar resolverlo.

10. Menores

La tienda no está dirigida a menores de 14 años y no recogemos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor de esa edad sin el consentimiento de quien ejerce su patria potestad o tutela, los suprimiremos.

11. Cookies

Utilizamos cookies propias y de terceros. Las técnicas son imprescindibles para que la tienda funcione; las analíticas y publicitarias solo se activan si las aceptas. Puedes aceptarlas, rechazarlas o cambiar tu decisión cuando quieras desde la página de cumplimiento del RGPD.

12. Seguridad y cambios

Aplicamos las medidas técnicas y organizativas razonables para proteger tus datos frente al acceso, la pérdida o la alteración no autorizados, y nos comprometemos a guardar secreto sobre ellos.

Podemos actualizar esta política si cambia la normativa o la forma en que trabajamos. La versión vigente es siempre la publicada en esta página.

Última actualización: 2 de septiembre de 2026.