Política de privacidad

Última actualización: 21 de octubre de 2026

En esta política te explicamos qué datos personales tratamos cuando visitas www.carlasanz.com o compras en nuestra tienda, para qué los usamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Blanca Magaña Díaz (nombre comercial: Carla Sanz)
  • NIF: 72790018-D
  • Domicilio: Avenida de Valvanera, 42, 2.º B, 26500 Calahorra (La Rioja), España
  • Correo electrónico: carlasanzsh@gmail.com
  • Teléfono: +34 660 58 85 25

2. Qué datos tratamos

  • Datos de contacto y envío: nombre, apellidos, dirección de envío y de facturación, teléfono y correo electrónico.
  • Datos del pedido: productos comprados, importes, devoluciones e incidencias.
  • Datos de pago: el pago lo procesa la plataforma de pago de Shopify. Nosotros no vemos ni guardamos el número completo de tu tarjeta.
  • Datos de tu cuenta, si creas una: correo electrónico, contraseña y preferencias.
  • Comunicaciones: lo que nos cuentes cuando nos escribes o llamas.
  • Datos de navegación: dirección IP, dispositivo, navegador y uso de la web, obtenidos mediante cookies (ver apartado 9).

3. Para qué usamos tus datos y con qué base legal

  • Gestionar tu pedido (pago, envío, seguimiento, devoluciones y garantía) y atender tus consultas. Base legal: la ejecución del contrato de compraventa (art. 6.1.b RGPD).
  • Cumplir obligaciones legales, como emitir facturas y conservar la documentación contable y fiscal. Base legal: obligación legal (art. 6.1.c RGPD).
  • Prevenir el fraude y mantener la seguridad de la tienda. Base legal: interés legítimo (art. 6.1.f RGPD).
  • Enviarte novedades y ofertas por correo electrónico o SMS. Base legal: tu consentimiento (art. 6.1.a RGPD). Si ya eres clienta, podremos enviarte por email ofertas de productos similares a los que compraste, salvo que te opongas (art. 21.2 LSSI). Puedes darte de baja en cualquier momento desde el enlace de cada mensaje.
  • Analizar el uso de la web y mostrarte publicidad personalizada mediante cookies no necesarias. Base legal: tu consentimiento, que das o rechazas en el aviso de cookies.

Los datos marcados como obligatorios al comprar son necesarios para gestionar el pedido; si no los facilitas, no podremos completarlo. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Cuánto tiempo conservamos tus datos

  • Datos de pedidos y facturas: durante la relación comercial y, después, el tiempo exigido por la ley (hasta 6 años para la documentación contable y 4 años para la fiscal), y mientras puedan ejercerse acciones de garantía o reclamaciones.
  • Datos para comunicaciones comerciales: hasta que te des de baja o retires tu consentimiento.
  • Datos de tu cuenta: hasta que la elimines.
  • Cookies: durante el plazo indicado en el aviso de cookies.

5. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con los proveedores que necesitamos para funcionar, que los tratan siguiendo nuestras instrucciones:

  • Shopify, la plataforma donde está alojada la tienda y que procesa los pagos.
  • Nuestros proveedores de producto (por ejemplo, CJ Dropshipping), que preparan y envían tu pedido directamente y reciben para ello tu nombre, dirección de envío y teléfono.
  • Empresas de transporte, para entregarte el pedido.
  • Herramientas de email y marketing, solo si has aceptado recibir comunicaciones o cookies publicitarias.
  • Administraciones públicas, jueces y tribunales, cuando la ley lo exija.

Shopify trata además algunos datos como responsable propio para mejorar y proteger su plataforma. Puedes consultar su política de privacidad y ejercer tus derechos ante Shopify en su portal de privacidad.

6. Transferencias internacionales

Algunos de estos proveedores están fuera del Espacio Económico Europeo, como nuestros proveedores de producto en China o servicios de Shopify en Canadá y Estados Unidos. Cuando esto ocurre, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, y se limita a los datos imprescindibles para enviarte el pedido o prestar el servicio.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a los tratamientos anteriores. Para ello, escríbenos a carlasanzsh@gmail.com o por correo postal a Avenida de Valvanera, 42, 2.º B, 26500 Calahorra (La Rioja), España, indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Si fuera necesario para comprobar tu identidad, podremos pedirte información adicional.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

La tienda no está dirigida a menores de 14 años y no recogemos conscientemente sus datos. Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

9. Cookies

Usamos cookies técnicas, necesarias para que la tienda funcione (por ejemplo, el carrito o el proceso de pago), y, solo si las aceptas, cookies de análisis y de publicidad. Al entrar en la web verás un aviso en el que puedes aceptarlas, rechazarlas o configurarlas, y puedes cambiar tu elección en cualquier momento. También puedes borrarlas o bloquearlas desde la configuración de tu navegador.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos. Aun así, ningún sistema es totalmente infalible, por lo que te recomendamos no enviarnos información sensible por canales no seguros.

11. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son importantes, te avisaremos.