Política de privacidad

Última actualización: 27 de octubre de 2026

En RACKD tratamos tus datos personales de acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

  • Titular: Lorena La Chica Rodríguez
  • NIF: [DNI PENDIENTE DE AÑADIR]
  • Domicilio: Calle Del Pepion 2, Portal D, 5.º A, 28054 Madrid (España)
  • Email: pablocondel29@gmail.com
  • Nombre comercial: RACKD

2. Qué datos tratamos

  • Datos de compra: nombre, dirección de envío y facturación, email, teléfono y productos comprados.
  • Datos de pago: el pago lo procesa directamente nuestro proveedor de pagos. Nosotros no vemos ni guardamos los datos completos de tu tarjeta.
  • Datos de contacto: lo que nos envíes por email o por el formulario de contacto.
  • Newsletter: tu email, si te suscribes.
  • Datos de navegación: dirección IP, dispositivo y uso de la web mediante cookies, según tu elección en el banner de cookies.

3. Para qué los usamos y base legal

  • Gestionar tu pedido (pago, envío, devoluciones, garantía y atención al cliente). Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD).
  • Cumplir obligaciones legales contables, fiscales y de consumo. Base legal: obligación legal (art. 6.1.c RGPD).
  • Enviarte novedades y ofertas por email, solo si te suscribes. Base legal: tu consentimiento (art. 6.1.a RGPD). Usamos doble confirmación y puedes darte de baja en cualquier momento desde el enlace de cada email.
  • Prevenir el fraude y mantener la web segura. Base legal: interés legítimo (art. 6.1.f RGPD).
  • Analítica y publicidad mediante cookies no necesarias, solo si las aceptas en el banner de cookies. Base legal: tu consentimiento (art. 6.1.a RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con esos efectos.

4. Cuánto tiempo los guardamos

  • Datos de pedidos y facturación: el tiempo necesario para gestionar la compra y, después, durante los plazos legales (6 años según el Código de Comercio y los plazos de prescripción de la normativa tributaria).
  • Newsletter: hasta que te des de baja.
  • Consultas de contacto: hasta resolverlas y, como máximo, 1 año después, salvo que deriven en un pedido o reclamación.
  • Cookies: según la duración indicada en la Política de cookies.

5. Con quién los compartimos

No vendemos tus datos. Solo los compartimos con proveedores necesarios para prestarte el servicio, que actúan como encargados del tratamiento o como responsables independientes:

  • Shopify International Limited (Irlanda): plataforma de la tienda, alojamiento de datos y procesamiento de pagos. Los datos de la tienda se alojan en la Unión Europea.
  • Proveedores y almacenes de los productos y empresas de transporte: reciben tu nombre, dirección de entrega y teléfono para preparar y entregar el pedido. Algunos están fuera del Espacio Económico Europeo (por ejemplo, en China), porque los productos se envían desde sus almacenes. Gestionamos los pedidos con ellos a través de la plataforma DSers y AliExpress.
  • Proveedores de pago (por ejemplo, PayPal), si eliges ese método.
  • Administraciones públicas, cuando lo exija la ley.

6. Transferencias internacionales

Cuando tus datos salen del Espacio Económico Europeo (por ejemplo, al proveedor que envía el pedido o a filiales de Shopify en EE. UU. y Canadá), se protegen con las garantías previstas en el RGPD: decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo. En los envíos desde proveedores fuera del EEE solo se comparte lo imprescindible para entregar el pedido (nombre, dirección y teléfono) y la transferencia es necesaria para ejecutar el contrato que solicitas (art. 49.1.b RGPD).

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a pablocondel29@gmail.com e indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

La tienda está dirigida a personas mayores de edad. No recogemos de forma consciente datos de menores de 14 años. Si detectamos que los hemos recibido, los eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: toda la web funciona con conexión cifrada (HTTPS/TLS), los pagos se procesan en entornos certificados PCI DSS, y el acceso a la administración de la tienda está restringido a las personas autorizadas, con contraseñas robustas y permisos mínimos.

10. Cambios

Podemos actualizar esta política para adaptarla a cambios legales o de funcionamiento. La fecha de la última actualización aparece al principio.