Política de privacidad y cookies

Última actualización: 3 de octubre de 2026

Esta política explica cómo tratamos sus datos personales cuando visita valvelle.com, realiza un pedido, se pone en contacto con nosotros o se suscribe a nuestro boletín. Se ha redactado de conformidad con el Reglamento (UE) 2016/679, general de protección de datos (RGPD) y, para los usuarios residentes en España, con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y con la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Valvelle
Ravelijn 40, 3905 NV Veenendaal, Países Bajos
Cámara de Comercio neerlandesa (Kamer van Koophandel) n.º 91668549
Correo electrónico para cuestiones de privacidad: info@valvelle.com
Teléfono: +31 (0)318 250 004

No hemos designado un delegado de protección de datos porque no estamos legalmente obligados a ello. Puede ponerse en contacto con nosotros en la dirección indicada para cualquier cuestión relacionada con la privacidad.

2. Qué datos tratamos, con qué finalidad y con qué base jurídica

Finalidad	Datos	Base jurídica (RGPD)	Plazo de conservación
Tramitación y entrega de su pedido, pago, devoluciones y desistimientos	nombre, dirección de entrega y de facturación, correo electrónico, número de teléfono, datos del pedido, estado del pago (no los datos completos de su tarjeta), comunicaciones sobre su pedido	ejecución del contrato, art. 6.1.b)	véase el apartado 7
Cuenta de cliente (opcional)	los anteriores, más la contraseña (cifrada) y el historial de pedidos	ejecución del contrato, art. 6.1.b)	hasta que elimine su cuenta
Atención al cliente y reclamaciones	sus mensajes, datos del pedido, fotografías que nos envíe	ejecución del contrato, art. 6.1.b); nuestro interés legítimo en gestionar adecuadamente las consultas, art. 6.1.f)	2 años desde el cierre de la consulta
Garantía legal y seguridad de los productos (p. ej., retiradas del mercado)	nombre, datos de contacto, datos del pedido y del producto	obligación legal, art. 6.1.c); interés legítimo, art. 6.1.f)	durante el plazo de garantía o de responsabilidad
Obligaciones contables y fiscales	facturas y datos de pedidos	obligación legal, art. 6.1.c)	7 años (legislación fiscal neerlandesa)
Prevención del fraude y seguridad de la tienda y de los pagos	dirección IP, datos del dispositivo, datos del pedido y del pago	interés legítimo en la prevención del fraude, art. 6.1.f)	el tiempo necesario para esta finalidad y, como máximo, durante el mismo plazo que los datos del pedido correspondientes (véase el apartado 7)
Boletín (newsletter)	dirección de correo electrónico, nombre (opcional), datos de apertura y de clics	su consentimiento, art. 6.1.a)	hasta que se dé de baja
Cookies de estadística y de marketing, píxel de Meta y API de Conversiones	véase el apartado 4	su consentimiento, art. 6.1.a), y las normas nacionales de transposición del art. 5.3 de la Directiva sobre la privacidad y las comunicaciones electrónicas (en España, art. 22.2 LSSI)	véase el apartado 4
Cookies estrictamente necesarias (carrito, proceso de compra, seguridad, registro de su elección sobre cookies)	datos técnicos	interés legítimo / estrictamente necesarias, art. 6.1.f)	véase el resumen de cookies

Facilitar su nombre, dirección y correo electrónico es necesario para celebrar y ejecutar el contrato; sin estos datos no podemos tramitar su pedido. No adoptamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. Los proveedores de servicios de pago pueden realizar comprobaciones automatizadas de fraude y de solvencia; véase el apartado 3.

3. Destinatarios y proveedores de servicios

Solo comunicamos datos personales cuando es necesario para las finalidades indicadas:

Encargados del tratamiento (tratan los datos únicamente siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento):

Shopify (Shopify International Limited, Dublín, Irlanda): plataforma de nuestra tienda en línea, alojamiento, proceso de compra, gestión de pedidos, cuentas de cliente y banner de cookies. Shopify puede tratar datos en Canadá (decisión de adecuación) y en los Estados Unidos (Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo).
Sendcloud (Sendcloud B.V., Eindhoven, Países Bajos): software de envíos para la creación de etiquetas de envío y de devolución y la información de seguimiento.
Shopify Email (parte de Shopify, véase más arriba): envío de nuestro boletín.
Nuestros proveedores de servicios de correo electrónico, informáticos y de contabilidad, cuando sea necesario; por ejemplo, para gestionar las consultas que nos envíe por correo electrónico.

Responsables independientes (deciden por sí mismos cómo tratan los datos, conforme a sus propias políticas de privacidad):

DPD: la empresa DPD en los Países Bajos y la empresa DPD de su país reciben su nombre, dirección, número de teléfono y correo electrónico para entregar su paquete e informarle sobre la entrega.
Proveedores de servicios de pago: según el medio de pago que elija: Shopify Payments (gestionado por Stripe Payments Europe Ltd., Irlanda), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) y Klarna Bank AB (publ) (Suecia). Tratan sus datos de pago y pueden realizar controles de prevención del fraude y, en los métodos de «pago aplazado», comprobaciones de solvencia.
Meta Platforms Ireland Limited (Dublín, Irlanda): véase el apartado 4. Para la recogida y transmisión de datos mediante el píxel de Meta y la API de Conversiones somos corresponsables del tratamiento junto con Meta (art. 26 RGPD); véase el apartado 4.3.
Autoridades, juzgados y tribunales, asesores y aseguradoras, cuando estemos legalmente obligados a ello o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

No vendemos sus datos personales.

4. Cookies, píxel de Meta y API de Conversiones

4.1 Banner de cookies y su elección

Cuando visita nuestro sitio web por primera vez, le mostramos un banner de cookies (el banner de privacidad del cliente de Shopify). Solo instalamos cookies y tecnologías similares que no sean estrictamente necesarias —de estadística y marketing— después de que usted haya dado su consentimiento. Puede aceptarlas todas, rechazarlas todas o elegir por categorías. Rechazar es tan fácil como aceptar: ambas opciones se ofrecen en la primera capa del banner con la misma visibilidad. Puede modificar o retirar su consentimiento en cualquier momento a través del enlace «Configuración de cookies» que figura en el pie de todas las páginas. La retirada del consentimiento no afecta a la licitud del tratamiento anterior a la retirada.

Utilizamos las siguientes categorías de cookies:

Categoría	Finalidad	Cookies	¿Requiere consentimiento?
Estrictamente necesarias	carrito, proceso de compra, cuenta de cliente, seguridad, idioma y región, registro de su elección sobre cookies	cookies esenciales de Shopify, como `_shopify_essential`, `cart`, `keep_alive`, `localization` y `_tracking_consent`	no
Estadística	medición del uso de la tienda, de forma agregada	cookies de Shopify Analytics	sí
Marketing	medición y personalización de anuncios en Facebook e Instagram	píxel de Meta (`_fbp`, `_fbc`)	sí

Las cookies exactas y su duración se muestran en la configuración de cookies. Si empezamos a utilizar nuevas cookies o tecnologías similares, actualizaremos este resumen y, cuando sea necesario, volveremos a solicitar su consentimiento.

4.2 Píxel de Meta y API de Conversiones

Si acepta las cookies de marketing, utilizamos el píxel de Meta y la API de Conversiones de Meta de Meta Platforms Ireland Limited, a través de la aplicación «Facebook & Instagram» de Shopify:

El píxel es un fragmento de código en su navegador que envía a Meta información sobre su visita, como las páginas vistas, los productos añadidos al carrito, las compras, información del navegador y del dispositivo, la dirección IP e identificadores de cookies.
La API de Conversiones envía información similar sobre eventos (por ejemplo, «compra», valor del pedido, productos) directamente desde los servidores de Shopify a Meta. Los datos de contacto, como la dirección de correo electrónico y el número de teléfono, solo se envían en forma cifrada mediante una función hash (cifrado unidireccional), para que Meta pueda asociar el evento a una cuenta de Facebook o Instagram.
Finalidades: medir la eficacia de nuestros anuncios, mostrarle anuncios relevantes en Facebook e Instagram (retargeting) y crear audiencias de personas con intereses similares.
Solo enviamos eventos del píxel y de la API de Conversiones sobre su visita si ha aceptado las cookies de marketing.
Los datos publicitarios de esta tienda pueden combinarse con los datos publicitarios de otras tiendas en línea que gestionamos como el mismo responsable del tratamiento, para la medición y segmentación de nuestros anuncios.
Meta puede transferir datos a los Estados Unidos; Meta Platforms, Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.

4.3 Corresponsabilidad con Meta

Para la recogida de datos en nuestro sitio web y su transmisión a Meta, nosotros y Meta Platforms Ireland Limited somos corresponsables del tratamiento (art. 26 RGPD). Hemos acordado con Meta, en el Anexo del responsable del tratamiento de Meta (Meta Controller Addendum), nuestras respectivas responsabilidades: Meta es responsable de permitirle ejercer sus derechos respecto de los datos almacenados por Meta tras su transmisión. Puede ejercer sus derechos tanto frente a nosotros como frente a Meta. El tratamiento posterior por parte de Meta es responsabilidad exclusiva de Meta; consulte la política de privacidad de Meta en https://www.facebook.com/privacy/policy y la información sobre la corresponsabilidad en https://www.facebook.com/legal/controller_addendum.

5. Boletín

Si se suscribe a nuestro boletín, le enviaremos correos electrónicos sobre nuestros productos, ofertas e ideas de decoración. Utilizamos un procedimiento de doble confirmación (double opt-in): recibirá un correo electrónico en el que le pediremos que confirme su suscripción. Registramos su consentimiento (fecha, hora, dirección IP). Podemos medir si abre los correos electrónicos y hace clic en los enlaces, con el fin de mejorar nuestro boletín. Puede darse de baja en cualquier momento mediante el enlace incluido en cada boletín o escribiendo a info@valvelle.com. Solo le enviamos nuestro boletín si se ha suscrito a él.

6. Transferencias fuera del EEE

Algunos proveedores de servicios (o sus subencargados) tratan datos fuera del Espacio Económico Europeo, en particular en Canadá y en los Estados Unidos. Estas transferencias solo se realizan sobre la base de una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o de cláusulas contractuales tipo con garantías adicionales cuando sea necesario. Puede solicitarnos una copia de dichas garantías.

7. Conservación

Conservamos los datos personales durante el tiempo estrictamente necesario para las finalidades para las que se recogieron:

datos de pedidos y facturas: 7 años desde el final del ejercicio (obligación de conservación de la legislación fiscal neerlandesa);
datos necesarios para atender reclamaciones de garantía y responsabilidad: hasta el final del plazo de garantía o de prescripción aplicable;
cuenta de cliente: hasta que elimine su cuenta (los datos de pedidos se conservarán entonces solo en la medida exigida por la ley);
correspondencia de atención al cliente: 2 años desde el cierre del caso;
boletín: hasta que se dé de baja; la prueba del consentimiento, hasta 3 años después;
cookies: véase el banner de cookies; las cookies de marketing, como máximo 13 meses.

Cuando, finalizada la finalidad, debamos conservar datos únicamente para cumplir obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones, los mantendremos bloqueados y solo a disposición de las autoridades competentes durante dichos plazos.

8. Sus derechos

Tiene derecho a:

acceder a sus datos personales y obtener una copia;
la rectificación de los datos inexactos;
la supresión («derecho al olvido»), salvo que estemos legalmente obligados a conservar los datos;
la limitación del tratamiento;
la portabilidad de los datos;
oponerse al tratamiento basado en nuestro interés legítimo y, en cualquier momento, al tratamiento con fines de mercadotecnia directa;
retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior a la retirada.

Envíe su solicitud a info@valvelle.com. Le responderemos en el plazo de un mes; podemos pedirle que acredite su identidad. El ejercicio de sus derechos es gratuito.

También tiene derecho a presentar una reclamación ante una autoridad de control. Nuestra autoridad de control principal es la Autoriteit Persoonsgegevens neerlandesa (www.autoriteitpersoonsgegevens.nl). Si reside en España, puede presentar su reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es). También puede dirigirse a la autoridad de su propio país, por ejemplo: Austria — Datenschutzbehörde (www.dsb.gv.at); Francia — CNIL (www.cnil.fr); Luxemburgo — CNPD (cnpd.public.lu); Italia — Garante per la protezione dei dati personali (www.garanteprivacy.it); Portugal — CNPD (www.cnpd.pt); Irlanda — Data Protection Commission (www.dataprotection.ie).

9. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas para proteger sus datos, entre ellas conexiones cifradas (HTTPS), restricciones de acceso y las medidas de seguridad de nuestro proveedor de plataforma Shopify, que cuenta con la certificación PCI DSS para los datos de pago.

10. Menores

Nuestra tienda no está dirigida a menores de 16 años. No recogemos conscientemente datos personales de menores.

11. Cambios

Podemos modificar esta política, por ejemplo, cuando utilicemos nuevos proveedores de servicios. La versión vigente está siempre disponible en esta página, con la fecha de la última actualización.