Política de privacidad

 

Última actualización: 26 de marzo de 2026

Esta Política de Privacidad explica cómo Recovalia (en adelante, el “Sitio”, “nosotros” o “nuestro”) recaba, utiliza y comparte información personal cuando usted visita nuestro sitio web, interactúa con nuestros contenidos, crea una cuenta, realiza un pedido o se comunica con nosotros por cualquier canal relacionado con el Sitio (de forma conjunta, los “Servicios”).

A efectos de esta Política, “usted” es la persona usuaria de los Servicios (cliente, visitante o cualquier otra persona cuyos datos tratemos en el marco de los Servicios).

Le pedimos que lea atentamente esta Política de Privacidad. Esta Política se redacta para facilitar un tratamiento leal y transparente, con información clara y accesible. 

Cambios en la presente Política de Privacidad

Podemos actualizar esta Política para reflejar cambios en nuestros procesos, en los proveedores que utilizamos o por requerimientos operativos, legales o regulatorios. En caso de cambios relevantes, publicaremos la versión actualizada en el Sitio e indicaremos la fecha de “Última actualización”. 

Recopilación y utilización de su información personal

Para prestar los Servicios, tratamos información personal procedente de distintas fuentes. La naturaleza de los datos que tratamos y el uso concreto dependen de cómo interactúe con Recovalia (por ejemplo, si compra, si crea una cuenta o si se suscribe a comunicaciones comerciales).

Además de los usos descritos en esta Política, podremos tratar sus datos para: (i) comunicarnos con usted, (ii) mantener, mejorar y proteger los Servicios, (iii) cumplir obligaciones legales, y (iv) prevenir el fraude o el uso indebido del Sitio, cuando sea necesario y proporcionado. 

Bases jurídicas (UE/EEE): cuando resulte de aplicación el RGPD, nuestros tratamientos se apoyan, según el caso, en: la ejecución de un contrato o medidas precontractuales, el cumplimiento de obligaciones legales, el interés legítimo (por ejemplo, seguridad), o su consentimiento (por ejemplo, determinadas cookies o suscripciones). 

Información personal que recopilamos

Cuando hablamos de “información personal”, nos referimos a datos que le identifican o pueden asociarse razonablemente con usted. No se incluyen datos anónimos o desidentificados en la medida en que no permitan identificarle.

Información que recopilamos directamente de usted

Según el uso que haga de los Servicios, usted puede facilitarnos:

• Datos de contacto: nombre y apellidos, dirección postal, teléfono (si lo facilita) y correo electrónico.
• Datos de pedido y transacción: dirección de envío y facturación, productos adquiridos, comunicaciones relacionadas con el pedido (confirmaciones, incidencias, devoluciones), y evidencias de pago/confirmación de la transacción (sin perjuicio de que los datos completos de tarjeta los gestione el proveedor de pago). 
• Datos de cuenta (si crea cuenta): credenciales de acceso y preferencias de cuenta (p. ej., historial de pedidos, direcciones guardadas).
• Atención al cliente: contenido de consultas o reclamaciones que nos envíe, y la información que decida incluir.

Si decide no facilitar ciertos datos, es posible que no pueda acceder a determinadas funcionalidades (por ejemplo, completar una compra o gestionar devoluciones). 

Información que recopilamos sobre su uso

Podemos recabar automáticamente información técnica y de uso cuando navega por el Sitio o usa los Servicios, normalmente mediante cookies o tecnologías similares:

• Datos del dispositivo y conexión: identificadores del dispositivo o navegador, dirección IP, idioma, zona horaria aproximada, y datos de red.
• Datos de navegación y eventos: páginas visitadas, acciones realizadas (p. ej., añadir al carrito), tiempos de interacción, y eventos que ayudan a operar el Sitio y, si lo autoriza, analizar su rendimiento. 

Información que obtenemos de terceros

Podemos recibir datos personales de terceros que intervienen en la prestación de los Servicios, por ejemplo:

• Plataforma tecnológica y alojamiento de la tienda: Recovalia utiliza tecnología de Shopify para operar la tienda online. 
• Proveedores de pago: recaban y tratan datos necesarios para procesar el pago y prevenir fraude (por ejemplo, datos de tarjeta, cuenta o verificación del pago), conforme a sus propias políticas. 
• Proveedores logísticos y de transporte: para gestionar entregas y devoluciones (p. ej., nombre, dirección, teléfono si es necesario para la entrega).
• Socios tecnológicos (si procede): herramientas de analítica, medición, prevención de fraude o marketing, en la medida en que usted lo autorice y/o resulte necesario.

Cuando recibimos información de terceros, la tratamos conforme a esta Política y exigimos, cuando corresponda, garantías contractuales y de seguridad adecuadas. 

Utilización de su información personal

A continuación se describen las finalidades habituales para una tienda online como Recovalia y la base jurídica típica:

Prestación de servicios y gestión de la compra. Tratamos sus datos para tramitar pedidos, gestionar pagos, preparar envíos, gestionar devoluciones/cambios, y enviar comunicaciones necesarias (confirmaciones, incidencias, información de entrega). Base jurídica: ejecución del contrato y medidas precontractuales. 

Gestión de cuenta (si existe). Tratamos datos para crear, mantener y proteger su cuenta, y permitirle acceder al historial y funcionalidades asociadas. Base jurídica: ejecución del contrato. 

Atención al cliente y comunicaciones operativas. Usamos la información que nos facilita para responder consultas o reclamaciones y mantener la relación comercial. Base jurídica: contrato y/o interés legítimo en mantener una atención eficaz. 

Cumplimiento de obligaciones legales. Por ejemplo, obligaciones fiscales/contables, consumo y garantías, o la atención de requerimientos de autoridades. Base jurídica: obligación legal. 

Seguridad, prevención de fraude y abuso. Tratamos datos (incluidos datos técnicos) para detectar accesos indebidos, intentos de fraude o uso malicioso, y para proteger a los usuarios y al Sitio. Base jurídica: interés legítimo y/o, cuando proceda, obligación legal. 

Marketing y comunicaciones comerciales.

• Email/SMS u otros medios electrónicos equivalentes: enviaremos comunicaciones comerciales cuando exista consentimiento previo, o cuando concurran los requisitos de la excepción por relación contractual previa y productos/servicios similares, ofreciendo siempre un mecanismo sencillo y gratuito de baja/oposición en cada comunicación. 
• Publicidad basada en cookies o tecnologías similares (p. ej., marketing comportamental): solo utilizaremos cookies publicitarias o de personalización con fines de marketing si usted lo autoriza mediante el sistema de cookies del Sitio. 

Cookies

Utilizamos cookies y tecnologías similares por motivos técnicos (funcionamiento del carrito, seguridad, sesión), para recordar preferencias y, si usted lo autoriza, para analítica y/o marketing.

Su control sobre cookies. El Sitio debe ofrecer un sistema de información por capas y una primera capa de elección clara. Como regla práctica basada en la guía de la Agencia Española de Protección de Datos, el panel inicial debe permitir: Aceptar, Rechazar y, cuando corresponda, Configurar de forma granular; además, la opción de rechazo no debe quedar ocultada o degradada de forma engañosa y no se debe inducir a pensar que aceptar es obligatorio. 

Asimismo, si el usuario no pulsa “Aceptar”, no debe entenderse que autoriza cookies no exentas por el mero hecho de seguir navegando. 

Puede modificar su elección en cualquier momento a través del área de “Preferencias de cookies” disponible en el Sitio. 

Divulgación de su información personal

Podemos comunicar datos personales a terceros únicamente cuando sea necesario para prestar los Servicios, cumplir obligaciones legales o para fines legítimos descritos en esta Política. Los principales destinatarios por categorías suelen incluir:

• Proveedores que prestan servicios por nuestra cuenta: alojamiento/infraestructura, procesamiento de pagos, analítica (si procede), atención al cliente, prevención de fraude, y logística/envíos. 
• Socios de marketing (si procede y con base válida): por ejemplo, plataformas publicitarias, en la medida en que usted lo autorice mediante cookies o cuando exista una base válida para comunicaciones comerciales. 
• Operaciones corporativas: en caso de fusión, adquisición o situaciones similares, con las garantías legalmente exigibles. 
• Autoridades públicas: cuando exista requerimiento legal o sea necesario para el cumplimiento de obligaciones aplicables. 

En general, cuando un proveedor actúa como “encargado del tratamiento”, formalizamos la relación mediante contrato u otro instrumento jurídico con el contenido mínimo exigido por el RGPD. 

Resumen por categorías (modelo orientativo):

(Este cuadro debe ajustarse a los proveedores efectivamente usados en Recovalia, para que la información sea exacta.) 

No tratamos “datos especialmente sensibles” con fines de inferir características personales. Si, de forma excepcional, necesitáramos tratar categorías especiales, lo haríamos únicamente si existiera una base legal específica y las garantías exigidas. 

Sitios web y enlaces de terceros

El Sitio puede incluir enlaces a plataformas de terceros (por ejemplo, redes sociales). Si usted accede a esos enlaces, se aplicarán las políticas del tercero correspondiente. No controlamos ni respondemos por prácticas ajenas al Sitio. 

Datos de menores

Los Servicios no están dirigidos a menores. No recabamos conscientemente datos personales de menores.

En España, cuando el tratamiento se basa en el consentimiento, la regla general es que el menor puede consentir por sí mismo a partir de los 14 años; por debajo de ese umbral, el consentimiento debe prestarlo quien ostente la patria potestad o tutela, en los términos aplicables. 

Si usted es madre, padre o tutor/a y cree que un menor nos ha proporcionado datos, puede contactarnos para solicitar su supresión. 

Seguridad y retención de su información

Seguridad. Aplicamos medidas técnicas y organizativas apropiadas para proteger la confidencialidad, integridad y disponibilidad de los datos, teniendo en cuenta el riesgo, el estado de la técnica y los costes de aplicación.  No obstante, ningún sistema es completamente infalible y la transmisión por internet puede conllevar riesgos.

Retención. Conservamos los datos durante el tiempo necesario para la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por normativa o durante la prescripción de responsabilidades, de acuerdo con el principio de limitación del plazo de conservación. 

A título orientativo (y para cumplir el deber de información sobre plazos o criterios), aplicamos criterios como:

• Pedidos, facturación y documentación mercantil/contable: conservación durante los plazos legales aplicables. En España, el artículo 30 del Código de Comercio establece un deber general de conservación de libros y documentación durante seis años desde el último asiento. 
• Cuenta de usuario: mientras se mantenga activa; tras la baja, se conservarán datos mínimos bloqueados el tiempo necesario para atender reclamaciones o obligaciones legales. 
• Marketing: hasta que retire su consentimiento o se oponga a recibir comunicaciones, sin perjuicio de conservar evidencia del consentimiento/oposición cuando sea necesario para acreditar cumplimiento. 
• Seguridad (logs técnicos): durante el tiempo estrictamente necesario para detectar, prevenir y responder a incidentes. 

Gestión de brechas. Si se produce una violación de seguridad de los datos personales, actuaremos conforme a las obligaciones de notificación a la autoridad de control y, cuando proceda, de comunicación a las personas afectadas, en los términos del RGPD. 

Sus derechos

Dependiendo de su situación y de la normativa aplicable, usted puede ejercer derechos de protección de datos como acceso, rectificación, supresión, limitación, portabilidad y oposición, entre otros. 

• Cómo ejercerlos: puede hacerlo contactando con nosotros a través del correo indicado en “Contacto”.
• Plazo de respuesta: con carácter general, debemos responder en un mes, ampliable en determinados casos complejos, informando de la prórroga. 
• Retirada del consentimiento: cuando el tratamiento se base en consentimiento, puede retirarlo en cualquier momento; la retirada no afecta a la licitud previa. 

Reclamaciones

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente. 

Usuarios internacionales

Es posible que algunos proveedores (por ejemplo, tecnológicos o de infraestructura) traten datos fuera de su país de residencia. Si se produjeran transferencias fuera del EEE/Reino Unido, aplicaremos mecanismos reconocidos para aportar garantías adecuadas, como las cláusulas contractuales tipo previstas en el artículo 46 del RGPD y la Decisión (UE) 2021/914, o transferencias a países declarados “adecuados” por la Comisión. 

Contacto

Si tiene preguntas sobre esta Política o quiere ejercer sus derechos, puede contactar con Recovalia en:

• Correo electrónico: privacidad@recovalia.es

A efectos de la normativa de protección de datos aplicable, Recovalia actúa como responsable del tratamiento respecto de los datos tratados en el marco de los Servicios.