Política de Privacidad

En XapasXulapas tratamos tus datos personales de forma transparente y conforme al Reglamento General de Protección de Datos (RGPD) y a la normativa española aplicable.

1. Responsable del tratamiento

Responsable: Pedro Santamaria Gomez
NIF: 51133993W
Domicilio: Calle Sierra Toledana 51, Madrid, España
Correo de privacidad: hola@xapasxulapas.com
Sitio web: xapasxulapas.com

2. Datos personales que tratamos

Dependiendo de cómo utilices la tienda, podremos tratar las siguientes categorías de datos:

Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y direcciones de facturación o entrega.
Pedidos y facturación: productos adquiridos, importe, método de entrega, país de destino y datos necesarios para cumplir obligaciones fiscales y contables.
Pago: información necesaria para gestionar el pago. Los datos completos de la tarjeta son procesados por la pasarela de pago y XapasXulapas no accede a su numeración completa.
Comunicaciones: consultas, incidencias, cambios, devoluciones y atención al cliente.
Marketing: correo electrónico y preferencias cuando te suscribes voluntariamente.
Navegación: dirección IP, dispositivo, navegador, páginas visitadas y cookies, según las preferencias que hayas aceptado.

Los datos proceden principalmente de la información que facilitas al comprar, crear una cuenta, contactar con nosotros o suscribirte a nuestras comunicaciones.

3. Finalidades y bases jurídicas

Gestionar pedidos, pagos, entregas, recogidas, cambios y atención posventa: ejecución del contrato de compraventa.
Emitir facturas y cumplir obligaciones fiscales, contables y administrativas: cumplimiento de obligaciones legales.
Responder consultas o solicitudes: aplicación de medidas precontractuales, ejecución del contrato o interés legítimo en atender a clientes y personas interesadas.
Enviar newsletters y promociones: consentimiento, que puedes retirar en cualquier momento.
Prevenir fraude, abusos y garantizar la seguridad de la tienda: interés legítimo en proteger el negocio, a sus clientes y los sistemas utilizados.
Analizar y mejorar la web: consentimiento para las cookies no necesarias y, cuando corresponda, interés legítimo para funciones estrictamente necesarias.

4. Datos necesarios para realizar una compra

Los datos marcados como obligatorios durante el proceso de compra son necesarios para gestionar el pedido, el pago y la entrega o recogida. Si no los facilitas, no podremos completar la compra. Los países a los que se puede enviar aparecen habilitados durante el proceso de checkout.

5. Destinatarios y proveedores

No vendemos tus datos personales. Podremos comunicarlos o permitir su acceso únicamente cuando sea necesario para prestar el servicio o cumplir una obligación legal, entre otros, a:

Shopify, como plataforma de comercio electrónico.
Shopify Payments y otras entidades bancarias o pasarelas utilizadas para procesar pagos.
Correos y otros proveedores de transporte o logística necesarios para entregar los pedidos.
Klaviyo, para gestionar comunicaciones comerciales cuando hayas prestado tu consentimiento.
Proveedores tecnológicos, alojamiento, soporte, seguridad y mantenimiento.
Asesoría o gestoría fiscal y contable, cuando sea necesario.
Administraciones públicas, juzgados y autoridades cuando exista una obligación legal.

Estos proveedores solo pueden tratar los datos conforme a nuestras instrucciones y para las finalidades contratadas, salvo que actúen como responsables independientes por obligación legal.

6. Transferencias internacionales

Algunos proveedores tecnológicos, como Shopify o Klaviyo, pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, el tratamiento se realizará utilizando mecanismos reconocidos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías apropiadas.

7. Conservación de los datos

Los datos de pedidos y clientes se conservarán mientras sean necesarios para gestionar la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable y de defensa frente a reclamaciones.
Los datos de facturación se conservarán durante los plazos legalmente obligatorios.
Las consultas se conservarán durante el tiempo necesario para atenderlas y gestionar posibles responsabilidades.
Los datos utilizados para marketing se conservarán hasta que retires tu consentimiento o solicites la baja.
Los datos asociados a una cuenta se conservarán mientras la cuenta permanezca activa o hasta que solicites su supresión, sin perjuicio de las obligaciones legales aplicables.

Cuando corresponda, los datos quedarán bloqueados y se conservarán únicamente para atender obligaciones legales o posibles reclamaciones.

8. Derechos

Puedes solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. También puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

Para ejercer tus derechos, escribe a hola@xapasxulapas.com, indicando el derecho que deseas ejercer. Podremos solicitar información adicional únicamente cuando sea necesaria para comprobar tu identidad.

Si consideras que tus derechos no han sido respetados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Comunicaciones comerciales

Solo enviaremos comunicaciones promocionales cuando exista una base legal para ello. Puedes darte de baja mediante el enlace incluido en cada comunicación o escribiendo a hola@xapasxulapas.com.

10. Cookies

La tienda puede utilizar cookies técnicas necesarias y, con tu consentimiento, cookies de análisis, personalización o publicidad. Las cookies no necesarias deben poder aceptarse, rechazarse o configurarse mediante el panel de preferencias cuando se muestre. Prepararemos una Política de Cookies específica con información detallada sobre las cookies efectivamente utilizadas.

11. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente de forma similar.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, uso indebido o acceso no autorizado. Ningún sistema es completamente infalible, pero revisamos las medidas utilizadas y exigimos garantías adecuadas a nuestros proveedores.

13. Cambios en esta política

Podremos actualizar esta política cuando cambien nuestros tratamientos, proveedores o las obligaciones legales. Publicaremos la versión vigente en esta página e indicaremos la fecha de actualización.

Última actualización: septiembre de 2026.