Legal

Política de privacidad

Revisado el 4 de noviembre de 2026

Esta política explica cómo tratamos sus datos conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable

2. Qué datos tratamos y para qué

• Pedidos: nombre, correo, teléfono y dirección de envío, para preparar y entregar el pedido, cobrarlo, facturarlo y atender devoluciones y garantías.
• Cuenta (opcional): correo, nombre y contraseña cifrada, para que vea sus pedidos y su seguimiento.
• Novedades (solo si lo marca): su correo, para avisarle de nuevas series. Puede darse de baja en cada correo.
• Formulario de contacto y WhatsApp: lo que nos escribe, para contestarle.
• Navegación: datos técnicos mínimos para que la web funcione (ver política de cookies). La medición de visitas es agregada y sin identificarle.

3. Base legal

La ejecución del contrato (pedidos y cuenta), su consentimiento (novedades y formulario), el cumplimiento de obligaciones legales (facturación) y nuestro interés legítimo (seguridad y funcionamiento del sitio).

4. Conservación

Los datos de los pedidos se guardan los plazos fiscales y de garantía (hasta 6 años); los de la cuenta, mientras la mantenga; los de novedades, hasta que se dé de baja; los del formulario, lo que dure la consulta. Después se suprimen o anonimizan.

5. Destinatarios y encargados

No vendemos sus datos. Para prestar el servicio trabajamos con estos encargados del tratamiento:

• Hetzner Online GmbH (Alemania): servidor donde está nuestra tienda (Medusa) y su base de datos.
• Redsys Servicios de Procesamiento, S.L. (España): pasarela de pago. Los datos de su tarjeta los recibe Redsys, no nosotros.
• Shopify International Ltd. (Irlanda): sistema de gestión del grupo HiperOcio donde se registra cada pedido para prepararlo, facturarlo y gestionar el stock.
• Cloudflare, Inc.: alojamiento de la web, reenvío de correo y medición de visitas sin cookies.
• Web3Forms: envío del formulario de contacto.
• Empresas de mensajería (Correos Express, GLS): nombre, dirección y teléfono para entregar el pedido.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las garantías del RGPD (cláusulas contractuales tipo o decisión de adecuación).

6. Sus derechos

Puede acceder a sus datos, rectificarlos, suprimirlos, oponerse, limitar el tratamiento y pedir su portabilidad escribiendo a hola@blindpals.com. También puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).