Política de privacidad

Última actualización: 17 de junio de 2026

En YALBERAIN S.L. ("YALBERAIN", "nosotros") nos comprometemos a proteger la privacidad de las personas usuarias de nuestro sitio web yalberain.es. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos los datos personales que nos facilitas, en cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).

1. Responsable del tratamiento

Razón social: YALBERAIN S.L.
CIF: B01574367
Domicilio: Calle Portal de Gamarra 9-B, 01013 Vitoria-Gasteiz, Álava, España
Correo de contacto general: soporte@yalberain.es
Contacto en materia de protección de datos: protecciondatos@yalberain.es

2. Datos personales que recopilamos

Según tu interacción con nuestro sitio, podemos recopilar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre, apellidos, dirección postal, dirección de correo electrónico, número de teléfono.
Datos de pedido y facturación: productos adquiridos, importes, dirección de envío y facturación, fecha de la operación.
Datos de pago: los datos de tu tarjeta o cuenta los procesa directamente la pasarela de pago. YALBERAIN no almacena los datos completos de tu tarjeta de crédito ni de tu cuenta bancaria.
Datos de navegación: dirección IP, identificador de dispositivo, navegador, sistema operativo, páginas visitadas, tiempo de permanencia, referrer y eventos de interacción (clics, scroll).
Datos de comunicación: contenido de los mensajes que nos envías por formulario, correo electrónico o chat.
Datos opcionales: dirección de correo electrónico facilitada al suscribirte a nuestra newsletter.

No solicitamos ni tratamos categorías especiales de datos (salud, ideología, religión, etc.). No es necesario crear una cuenta para finalizar una compra; el pago como invitado está disponible.

3. Finalidades del tratamiento y bases legales

Tratamos tus datos para las siguientes finalidades, en cada caso amparados por una base legal del artículo 6 del RGPD:

Gestión de pedidos y entrega: ejecución del contrato de compraventa (art. 6.1.b RGPD).
Atención al cliente y postventa: ejecución del contrato e interés legítimo en resolver consultas (art. 6.1.b y 6.1.f RGPD).
Cumplimiento de obligaciones legales (facturación, contabilidad, fiscalidad): cumplimiento de una obligación legal (art. 6.1.c RGPD).
Envío de comunicaciones comerciales (newsletter, ofertas): consentimiento expreso (art. 6.1.a RGPD), retirable en cualquier momento mediante el enlace de baja de cada email.
Análisis estadístico del sitio (Google Analytics 4): consentimiento (art. 6.1.a RGPD), gestionado mediante el banner de cookies.
Publicidad personalizada y remarketing (Google Ads): consentimiento (art. 6.1.a RGPD), gestionado mediante el banner de cookies.
Prevención de fraude y seguridad del sitio: interés legítimo (art. 6.1.f RGPD).

4. Destinatarios de los datos

Compartimos datos personales únicamente con los proveedores de servicios estrictamente necesarios para operar la tienda. Todos los proveedores actúan como encargados del tratamiento bajo contrato conforme al art. 28 RGPD:

Shopify International Limited (Irlanda) — plataforma de comercio electrónico que aloja la tienda.
Shopify Payments / Stripe Payments Europe Limited (Irlanda) — procesamiento de pagos con tarjeta, Apple Pay, Google Pay y Shop Pay.
Klarna Bank AB (Suecia) — procesamiento de pagos aplazados.
SEUR S.A. y Sociedad Estatal Correos y Telégrafos S.A. (España) — entrega de pedidos.
Track123 y Parcel Panel — seguimiento de envíos y notificaciones de estado del pedido.
Google Ireland Limited (Irlanda) — Google Analytics 4, Google Ads y Google Shopping (mediante la app Simprosys Google Shopping Feed).
Vitals — optimización de la tienda, incluida grabación anónima de sesiones para mejorar la experiencia de usuario.
Asesoría fiscal y contable — únicamente datos de facturación, para cumplimiento de obligaciones tributarias.
Autoridades públicas competentes cuando exista una obligación legal de comunicación.

5. Transferencias internacionales de datos

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos y Canadá. Estas transferencias se realizan con las garantías exigidas por el RGPD: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), adhesión al EU–US Data Privacy Framework cuando corresponda, o decisiones de adecuación. Puedes solicitar una copia de las garantías aplicables escribiéndonos a protecciondatos@yalberain.es.

6. Plazo de conservación

Datos de pedido y facturación: 6 años desde la última operación, conforme al Código de Comercio y la normativa fiscal española.
Datos de atención al cliente: hasta 2 años desde la última comunicación.
Datos para envío de newsletter: hasta que retires tu consentimiento.
Datos de navegación, analítica y publicidad: según los plazos definidos en nuestra política de cookies, normalmente entre 6 y 24 meses.

Transcurridos los plazos indicados, los datos son bloqueados conforme al art. 32 LOPDGDD durante los periodos de prescripción de responsabilidades, y posteriormente eliminados.

7. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:

Acceso a los datos que tenemos sobre ti.
Rectificación de los datos inexactos.
Supresión ("derecho al olvido") cuando ya no sean necesarios.
Limitación del tratamiento en los supuestos previstos.
Oposición al tratamiento por motivos relacionados con tu situación particular.
Portabilidad de los datos a otro responsable.
Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, envíanos un correo a protecciondatos@yalberain.es indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), calle Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

9. Seguridad de los datos

Todas las páginas de yalberain.es operan bajo conexión cifrada HTTPS con certificado TLS, incluida la totalidad del proceso de compra. Aplicamos medidas técnicas y organizativas adecuadas, conforme al art. 32 RGPD, para proteger los datos frente a pérdida, alteración o acceso no autorizado, incluyendo cifrado en tránsito, control de accesos, copias de seguridad y revisión periódica de proveedores.

10. No vendemos tus datos personales

YALBERAIN no vende, alquila ni cede los datos de contacto de las personas usuarias a terceros con fines comerciales propios de esos terceros. Las cesiones descritas en el punto 4 se realizan exclusivamente a encargados del tratamiento que prestan servicios necesarios para operar la tienda y procesar los pedidos, bajo contrato y siguiendo nuestras instrucciones.

11. Menores de edad

Nuestros productos y servicios están dirigidos a personas mayores de 16 años, edad mínima fijada por el art. 7 LOPDGDD para prestar consentimiento al tratamiento de datos personales en España. No recopilamos conscientemente datos de menores de 16 años. Si detectas que un menor nos ha facilitado datos, escríbenos a protecciondatos@yalberain.es y procederemos a eliminarlos.

12. Cookies y tecnologías similares

Utilizamos cookies propias y de terceros con finalidades técnicas, analíticas y publicitarias. Al acceder por primera vez al sitio se muestra un banner de consentimiento de cookies donde puedes aceptar, rechazar o configurar las distintas categorías. Las cookies no técnicas (analíticas y publicitarias) solo se activan tras tu consentimiento expreso. Puedes modificar tus preferencias en cualquier momento desde el enlace "Preferencias de cookies" disponible en el pie de página.

Las principales tecnologías utilizadas son: Shopify (técnicas, esenciales para el funcionamiento de la tienda), Google Analytics 4 (analíticas), Google Ads y remarketing (publicitarias), Vitals (analíticas y de optimización con grabación anónima de sesiones).

13. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de servicio. La versión vigente será siempre la publicada en esta página, con indicación de la fecha de última actualización. Si los cambios son sustanciales te lo notificaremos por un medio adecuado (banner en el sitio o correo electrónico si dispones de cuenta o newsletter activa).

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, escríbenos a protecciondatos@yalberain.es. Para consultas generales sobre tu pedido, escríbenos a soporte@yalberain.es.