Última actualización: 28 de septiembre de 2026
Esta política explica qué datos personales recoge WinterDrops cuando visitas este sitio web o nos compras, para qué, y qué derechos tienes en virtud del Reglamento General de Protección de Datos de la UE (RGPD) y de otras leyes de privacidad aplicables.
1. Quién es el responsable
El responsable del tratamiento de tus datos personales es la empresa que gestiona WinterDrops, identificada con su nombre completo y dirección en nuestro Aviso legal. Puedes contactarnos sobre privacidad en cualquier momento en support@winterdrops.com o a través de nuestro formulario de contacto.
2. Qué datos recogemos y para qué
- Los datos de tu pedido (nombre, email, dirección de envío y de facturación, teléfono si nos lo das, artículos, mensaje de regalo): para tramitar, enviar y dar soporte a tu pedido, incluidas las devoluciones y las reclamaciones de garantía. Base jurídica: ejecución de un contrato (art. 6.1.b) RGPD).
- Facturas y registros de pedidos: para cumplir las obligaciones contables y fiscales. Base jurídica: obligación legal (art. 6.1.c)).
- Los mensajes que nos envías (nombre, email, número de pedido, mensaje): para responder a tu consulta. Base jurídica: nuestro interés legítimo en responderte (art. 6.1.f)), o el contrato si se refiere a un pedido.
- Email de la newsletter: para enviarte ideas de regalo, ofertas y recordatorios de entrega para Navidad. Base jurídica: tu consentimiento (art. 6.1.a)), que puedes retirar en cualquier momento con el enlace para darte de baja.
- Datos del dispositivo y de navegación procedentes de cookies: para que la tienda funcione (cookies necesarias) y, solo si lo aceptas, con fines estadísticos. Base jurídica: cookies necesarias – interés legítimo / exención de la normativa ePrivacy; estadísticas – tu consentimiento.
- Datos de pago: para cobrar el pago. Nunca vemos ni guardamos los datos completos de tu tarjeta; los gestiona el proveedor de pagos. Base jurídica: contrato.
Solo pedimos lo que necesitamos. Los campos marcados como opcionales pueden dejarse vacíos.
3. Con quién los compartimos
- Shopify (Shopify International Limited, Irlanda), que aloja nuestra tienda y trata datos por cuenta nuestra. Shopify puede transferir datos a Canadá y Estados Unidos al amparo de decisiones de adecuación o de cláusulas contractuales tipo.
- Nuestro fabricante y socio logístico, que prepara y envía tu pedido. Solo compartimos lo necesario para entregarlo: tu nombre, dirección de envío, teléfono si nos lo diste, los artículos pedidos y el mensaje de regalo, si lo hay. Para los clientes de la UE, esta transferencia fuera de la UE es necesaria para la ejecución de tu contrato (art. 49.1.b) RGPD).
- Empresas de transporte, para entregar tu paquete y ofrecer el seguimiento.
- Proveedores de pago (como Shopify Payments y PayPal), para procesar tu pago y prevenir el fraude.
- Servicios de email, chat, opiniones y seguimiento que usamos para enviar los emails del pedido, responder a tus mensajes y enviar la newsletter (si te suscribiste), las solicitudes de opinión y las actualizaciones de seguimiento.
- Autoridades, cuando la ley lo exija.
Nunca vendemos tus datos personales.
4. Cuánto tiempo los conservamos
- Registros de pedidos y facturas: 10 años, según exige la legislación mercantil y fiscal de Luxemburgo.
- Mensajes de atención al cliente: hasta 3 años después de nuestro último contacto.
- Newsletter: hasta que te des de baja.
- Cookies: consulta nuestra Política de cookies.
5. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos o suprimirlos, a limitar su tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento anterior. Para ejercer estos derechos, escribe a support@winterdrops.com o usa el formulario de contacto. Te respondemos en el plazo de un mes.
También puedes presentar una reclamación ante una autoridad de protección de datos, en particular la del país donde vives. En Luxemburgo es la Commission nationale pour la protection des données (CNPD), cnpd.public.lu.
Residentes en EE. UU.: según tu estado, puedes tener derechos similares a conocer, rectificar y eliminar tus datos y a excluirte de la publicidad personalizada. Usa la página Tus opciones de privacidad o contacta con nosotros.
6. Seguridad
Nuestra tienda y el proceso de pago funcionan con Shopify, con conexiones cifradas (HTTPS) y un procesamiento de pagos conforme a PCI DSS.
7. Menores
Nuestra tienda no está dirigida a menores de 16 años y no recogemos sus datos de forma consciente.
8. Cambios
Actualizaremos esta página si cambian nuestras prácticas e indicaremos arriba la fecha de la última versión.