Política de privacidad

En Bugout tratamos tus datos personales de acuerdo con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). En esta página te explicamos qué datos tratamos, para qué y cuáles son tus derechos.

1. Responsable del tratamiento

Para contactar con el responsable del tratamiento, visita nuestra página de contacto.

2. Qué datos tratamos y para qué

Solo tratamos los datos que nos facilitas o que se generan cuando usas la tienda, y únicamente para las finalidades que se indican a continuación. No elaboramos perfiles con efectos jurídicos ni tomamos decisiones automatizadas sobre ti.

Pedidos y compras

• Datos: nombre y apellidos, correo electrónico, teléfono, dirección de entrega, modalidad de envío, observaciones del pedido y productos comprados.
• Finalidad: gestionar tu pedido, entregarlo, emitir la factura y atender incidencias, devoluciones y garantías.
• Base jurídica: la ejecución del contrato de compraventa (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
• Conservación: mientras dure la relación contractual y, después, durante los plazos legales de conservación (hasta seis años para la documentación contable y mercantil) y de prescripción de posibles reclamaciones.

Estadísticas de ventas

• Datos: un resumen de cada pedido sin datos de contacto: número de pedido, importes, productos, método de envío y códigos de descuento. Solo si aceptaste la analítica se relaciona con el identificador seudónimo de tu visita.
• Finalidad: conocer las ventas, las devoluciones y qué campañas y productos funcionan.
• Base jurídica: nuestro interés legítimo en analizar las ventas de la tienda (art. 6.1.f RGPD).
• Conservación: mientras sean necesarias para elaborar las estadísticas.

Analítica web

• Datos: un identificador seudónimo, las páginas que visitas, las acciones que realizas en la tienda (por ejemplo, ver un producto, añadirlo al carrito o avanzar en la compra), la campaña que te trajo a la tienda (parámetros UTM o el identificador de clic de Google Ads), datos técnicos del navegador y del dispositivo, y la ubicación aproximada que puede deducirse de la dirección IP. Al pasar al pago, el identificador seudónimo y la campaña se añaden a tu carrito de Shopify para relacionar la compra con tu visita.
• Finalidad: elaborar estadísticas de uso para mejorar la tienda.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 de la LSSI). Sin tu consentimiento no se carga la herramienta de analítica ni se envía ningún dato.
• Conservación: las cookies de analítica caducan al cabo de un año; los datos de uso se conservan solo mientras sean necesarios para elaborar las estadísticas o hasta que retires tu consentimiento.

Situación actual de la tienda

• Si la tienda funciona en modo demostración, los datos que introduces al hacer un pedido no se envían a ningún servidor: se procesan en tu navegador y solo se conserva un resumen del último pedido en la sesión del navegador hasta que cierras la pestaña.
• Cuando la compra se realiza con Shopify, los datos del pedido y del pago se introducen directamente en la página de pago de Shopify.
• Nunca recibimos ni almacenamos los datos de tu tarjeta de pago.

3. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Solo acceden a ellos:

• El proveedor de alojamiento web, que sirve las páginas de la tienda y trata los datos técnicos de conexión (como la dirección IP) necesarios para ello.
• PostHog Inc., proveedor de analítica, con los datos alojados en su región de la Unión Europea. Solo recibe datos de tu navegación si aceptas las cookies de analítica; las peticiones pasan por el propio dominio de la tienda antes de llegar a PostHog. De los pedidos recibe el resumen sin datos de contacto descrito en «Estadísticas de ventas».
• Shopify, cuando se utiliza como plataforma de pago, y los proveedores de pago integrados en su checkout, para procesar el pedido y el cobro.
• Empresas de transporte, que reciben el nombre, la dirección y el teléfono necesarios para entregar tu pedido.
• Administraciones públicas, como la Agencia Tributaria, cuando exista una obligación legal.

Los proveedores que tratan datos por nuestra cuenta lo hacen como encargados del tratamiento, con un contrato que les obliga a usarlos solo siguiendo nuestras instrucciones y a protegerlos.

4. Transferencias internacionales

Procuramos que tus datos se traten dentro del Espacio Económico Europeo. Algunos de nuestros proveedores, o sus subencargados, tienen sede fuera de él y podrían acceder a determinados datos. En ese caso, la transferencia solo se realiza con las garantías previstas en el RGPD: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas) o las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos más información sobre estas garantías.

5. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que conservemos tus datos sin tratarlos mientras se resuelve una reclamación.
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte a los tratamientos anteriores. Para la analítica puedes hacerlo desde la política de cookies.

Para ejercerlos, visita nuestra página de contacto. La normativa fija un plazo de un mes para atender estas solicitudes. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos. Entre otras: el carrito guardado en tu navegador solo contiene identificadores de producto y cantidades, la analítica permanece desactivada hasta que la aceptas y los datos de pago se introducen únicamente en la plataforma del proveedor de pago.

7. Menores de edad

La tienda no está dirigida a menores de 14 años y no tratamos conscientemente sus datos. Para comprar debes ser mayor de edad.

8. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. Publicaremos cualquier cambio en esta página con su fecha de actualización y, si el cambio es relevante, te lo comunicaremos.