Política de privacidad de VYRACALM

Última actualización: 1 de agosto de 2026

Esta Política de privacidad explica cómo recopilamos, utilizamos, conservamos y compartimos información personal cuando visitas nuestra tienda, realizas una compra, creas una cuenta, contactas con nosotros o utilizas cualquiera de los servicios ofrecidos a través de VYRACALM.

La tienda utiliza la plataforma tecnológica de Shopify. Algunos pedidos también pueden ser preparados y enviados directamente por proveedores, centros de cumplimiento u operadores logísticos externos. Esto no modifica la identidad del vendedor ni del responsable del tratamiento indicado a continuación.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de esta tienda es:Nombre comercial: VYRACALM
Domicilio: 26007 Logroño, La Rioja, España
Correo electrónico: vyracalm@outlook.com

Cuando esta política utiliza las expresiones “VYRACALM”, “nosotros” o “nuestro”, se refiere al titular identificado anteriormente.

Delegado de Protección de Datos: No se ha designado un delegado de protección de datos por no resultar obligatorio atendiendo a los tratamientos efectuados. Si posteriormente se designara uno, sus datos se incorporarán a esta política.

No publiques esta política sin completar el nombre legal, NIF/CIF, teléfono y dominio.

2. Qué datos personales recopilamos

Dependiendo de cómo interactúes con la tienda, podremos tratar las siguientes categorías de información:

Datos identificativos y de contacto

Nombre, apellidos, dirección postal, dirección de facturación, dirección de entrega, correo electrónico y número de teléfono.

Datos relacionados con pedidos y transacciones

Productos consultados, productos añadidos al carrito, pedidos realizados, importes, descuentos, devoluciones, cambios, reembolsos, incidencias, números de seguimiento y comunicaciones relacionadas con el pedido.

Datos de pago

Método de pago, estado del pago, importe, moneda, identificadores de la transacción e información limitada necesaria para detectar fraudes o gestionar reembolsos.

Los datos completos de tarjetas bancarias son tratados directamente por Shopify, Shopify Payments o el proveedor de pagos seleccionado. VYRACALM no debe almacenar directamente el número completo de la tarjeta ni su código de seguridad.

Datos de cuenta

Nombre de usuario, contraseña cifrada, preferencias, historial de pedidos, direcciones guardadas y configuración de la cuenta.

Comunicaciones

Información facilitada cuando contactas con atención al cliente, presentas una reclamación, solicitas una devolución, ejerces un derecho o respondes a una encuesta.

Reseñas y contenido enviado

Valoraciones, fotografías, vídeos, comentarios o testimonios que decidas enviarnos o autorizarnos a publicar.

Datos técnicos y de navegación

Dirección IP, navegador, sistema operativo, tipo de dispositivo, identificadores en línea, páginas visitadas, fecha y hora de acceso, actividad en la tienda, origen de la visita e información obtenida mediante cookies o tecnologías similares.

Datos de seguridad y prevención del fraude

Indicadores de riesgo, intentos de pago, datos relacionados con accesos anómalos, posibles operaciones fraudulentas y datos necesarios para proteger la tienda, los clientes y las transacciones.

Preferencias comerciales

Consentimientos, canales de comunicación elegidos y registro de altas o bajas de comunicaciones promocionales.

No solicitamos intencionadamente categorías especiales de datos, como información médica, biométrica, ideológica, religiosa o relativa a la orientación sexual.

3. De dónde obtenemos los datos

Podemos obtener los datos:

• Directamente de ti, cuando realizas una compra, rellenas un formulario o contactas con nosotros.
• Automáticamente, mediante cookies y tecnologías similares.
• De Shopify y de las aplicaciones instaladas en la tienda.
• De proveedores de pago, operadores logísticos y transportistas.
• De proveedores o centros de cumplimiento que preparen y envíen pedidos.
• De plataformas publicitarias, redes sociales o servicios de análisis, siempre que exista una base jurídica válida.
• De sistemas de prevención del fraude y seguridad.

Cuando recibamos información de terceros, solo la utilizaremos para las finalidades descritas en esta política y conforme a la legislación aplicable.

4. Para qué utilizamos los datos y con qué base jurídica

Gestión de pedidos y relación contractual

Utilizamos tus datos para:

• Procesar el pedido y el pago.
• Confirmar la compra.
• Preparar y enviar el producto.
• Proporcionar seguimiento.
• Gestionar entregas, incidencias, cancelaciones y devoluciones.
• Tramitar garantías, sustituciones y reembolsos.
• Prestar atención al cliente.
• Gestionar tu cuenta.

La base jurídica es la ejecución del contrato de compraventa y la aplicación de medidas precontractuales solicitadas por el cliente.

Sin los datos marcados como obligatorios no podremos tramitar el pedido ni prestar el servicio solicitado.

Facturación y cumplimiento de obligaciones legales

Tratamos determinados datos para emitir facturas, cumplir obligaciones fiscales y contables, atender obligaciones de consumo, colaborar con autoridades y responder a requerimientos legalmente válidos.

La base jurídica es el cumplimiento de obligaciones legales aplicables a VYRACALM.

Preparación y envío mediante proveedores externos

Cuando un pedido sea preparado o enviado directamente por un proveedor, centro de cumplimiento o empresa de dropshipping, podremos facilitarle exclusivamente los datos necesarios para ejecutar el pedido, como:

• Nombre del destinatario.
• Dirección de entrega.
• Teléfono o correo electrónico cuando sea necesario para la entrega.
• Producto adquirido y cantidad.
• Número o referencia logística del pedido.

No facilitaremos al proveedor datos completos de tarjetas de pago ni utilizaremos esta comunicación de datos para que el proveedor realice publicidad propia.

La base jurídica es la ejecución del contrato con el cliente.

Prevención del fraude y seguridad

Podemos tratar información para verificar operaciones, proteger cuentas, detectar pagos fraudulentos, impedir usos indebidos, conservar la seguridad de la tienda y defender nuestros derechos o los de nuestros clientes.

La base jurídica es nuestro interés legítimo en prevenir el fraude y proteger nuestros sistemas, siempre que no prevalezcan los derechos y libertades del interesado. También podremos tratar estos datos para cumplir obligaciones legales.

Atención al cliente y reclamaciones

Utilizamos los datos proporcionados para responder consultas, resolver incidencias, investigar reclamaciones y mantener un historial de las gestiones realizadas.

La base jurídica será la ejecución del contrato, la atención de medidas precontractuales, el cumplimiento de obligaciones legales o nuestro interés legítimo en gestionar adecuadamente las solicitudes recibidas.

Comunicaciones comerciales

Podremos enviarte publicidad por correo electrónico o medios electrónicos cuando:

• Nos hayas dado tu consentimiento; o
• Exista una relación contractual previa y la comunicación se refiera a productos propios similares a los adquiridos, en los casos permitidos por la legislación.

Podrás darte de baja gratuitamente en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a vyracalm@outlook.com.

La legislación española prohíbe, con carácter general, las comunicaciones electrónicas promocionales no solicitadas, salvo consentimiento previo o determinadas comunicaciones sobre productos propios similares dentro de una relación contractual existente. En todo caso debe ofrecerse una forma sencilla y gratuita de oposición.

Analítica, personalización y publicidad

Podremos analizar el uso de la tienda, medir campañas, personalizar contenidos o mostrar publicidad basada en intereses.

Cuando estas actividades utilicen cookies o tecnologías no necesarias, se realizarán únicamente después de obtener el consentimiento correspondiente.

Retirar el consentimiento no afectará a la licitud de los tratamientos realizados antes de su retirada.

Reseñas y testimonios

Cuando envíes una reseña, podremos tratar su contenido para comprobar que corresponde a una experiencia real, moderarla y publicarla cuando hayas sido informado de ello.

Si la reseña contiene fotografías, nombre completo u otros datos que permitan identificarte, solicitaremos la autorización correspondiente o aplicaremos otra base jurídica válida previamente comunicada.

Defensa de reclamaciones

Podremos conservar y utilizar información cuando sea necesaria para formular, ejercer o defender reclamaciones judiciales o extrajudiciales.

La base jurídica es nuestro interés legítimo en defender nuestros derechos y el cumplimiento de las obligaciones legales aplicables.

5. Carácter obligatorio de los datos

Los datos necesarios para tramitar un pedido, entregar un producto, emitir una factura o cumplir una obligación legal tienen carácter obligatorio.

Si no facilitas estos datos, es posible que no podamos formalizar la compra, efectuar la entrega o atender la solicitud.

Los datos utilizados para publicidad personalizada, comunicaciones promocionales opcionales o cookies no necesarias son voluntarios. La negativa a facilitarlos no impedirá comprar en la tienda.

6. Con quién compartimos los datos

Podremos comunicar datos personales a las siguientes categorías de destinatarios:

Shopify

Shopify proporciona la plataforma de comercio electrónico, alojamiento, infraestructura y determinadas funcionalidades necesarias para gestionar la tienda.

Respecto de los tratamientos que realiza siguiendo nuestras instrucciones para prestar la plataforma, Shopify actúa como encargado del tratamiento conforme a su acuerdo de tratamiento de datos. Shopify también puede realizar determinados tratamientos para fines propios, respecto de los cuales actúa como responsable independiente y debe informar directamente al usuario.

Shopify advierte que los datos de clientes pueden tratarse en países donde operan Shopify, sus afiliadas o sus proveedores, incluidos Canadá y Singapur, utilizando los mecanismos legales aplicables a las transferencias internacionales.

Proveedores de pago

Entidades bancarias, Shopify Payments, PayPal, proveedores de tarjetas u otros servicios de pago utilizados en la tienda.

Estos proveedores pueden actuar como responsables independientes respecto de determinados tratamientos necesarios para autorizar pagos, prevenir fraude y cumplir sus propias obligaciones legales.

Proveedores, fabricantes y centros de cumplimiento

Cuando resulte necesario para preparar, empaquetar o enviar el pedido, comunicaremos los datos mínimos imprescindibles al proveedor o centro logístico correspondiente.

Proveedor o centro principal: [INSERTAR NOMBRE]
País desde el que opera: [INSERTAR PAÍS]
País desde el que se envían los pedidos: [INSERTAR PAÍS O PAÍSES]

Esta información debe completarse. No basta con indicar únicamente “proveedores externos”.

Transportistas y operadores logísticos

Empresas postales, mensajerías, agentes aduaneros, operadores de última milla y plataformas de seguimiento necesarias para entregar el pedido.

Proveedores tecnológicos

Servicios de alojamiento, correo electrónico, atención al cliente, gestión de pedidos, copias de seguridad, seguridad, análisis, prevención de fraude y mantenimiento informático.

Proveedores de publicidad y análisis

Plataformas como Google, Meta, TikTok u otras que efectivamente se utilicen en la tienda, pero únicamente cuando exista consentimiento o una base jurídica válida.

Debes eliminar de esta política cualquier plataforma que no utilices e identificar en la Política de cookies las herramientas que sí estén activas.

Asesores y autoridades

Asesores jurídicos, fiscales, contables, aseguradoras, juzgados, tribunales, autoridades tributarias, organismos de consumo y autoridades de protección de datos cuando exista una obligación o causa legítima.

No vendemos datos personales a terceros a cambio de dinero.

7. Proveedores de dropshipping y tratamiento internacional

El hecho de que un proveedor prepare o envíe directamente el producto no le autoriza a utilizar los datos de los clientes para sus propios fines comerciales.

Cuando el proveedor actúe por cuenta de VYRACALM, deberá existir un contrato escrito que regule:

• Las instrucciones de tratamiento.
• La confidencialidad.
• Las medidas de seguridad.
• El uso de subcontratistas.
• La eliminación o devolución de los datos.
• La asistencia en el ejercicio de derechos.
• La comunicación de incidentes de seguridad.
• Las transferencias internacionales.

El RGPD exige contratar encargados que ofrezcan garantías suficientes y formalizar por escrito las obligaciones correspondientes. La ausencia de este contrato puede constituir una infracción.

Si el proveedor se encuentra fuera del Espacio Económico Europeo, VYRACALM deberá comprobar antes de transmitir datos que existe un mecanismo legal válido, como:

• Una decisión de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo.
• Normas corporativas vinculantes.
• Otra garantía o excepción válida conforme al RGPD.

No debes afirmar que utilizas cláusulas contractuales tipo si realmente no las has firmado con el proveedor.

8. Transferencias internacionales

Shopify, determinados proveedores tecnológicos, plataformas publicitarias, transportistas o proveedores de cumplimiento pueden tratar datos fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, adoptaremos una de las garantías reconocidas legalmente, como decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otros mecanismos admitidos.

Puedes solicitar información adicional sobre las garantías aplicadas escribiendo a vyracalm@outlook.com.

Países en los que actualmente pueden tratarse datos por nuestros proveedores:
[INSERTAR PAÍSES REALES: POR EJEMPLO, CANADÁ, ESTADOS UNIDOS, CHINA, SINGAPUR, ETC.]

Esta lista debe corresponder con tus proveedores, aplicaciones y centros de envío reales.

9. Conservación de la información

Conservaremos los datos solamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y atender obligaciones legales o posibles responsabilidades.

Aplicaremos, con carácter general, los siguientes criterios:

Pedidos, facturas y documentación comercial

Se conservarán durante la relación contractual y posteriormente durante los plazos exigidos por la normativa mercantil, fiscal, contable, de consumo y de prevención del fraude.

La documentación y justificantes empresariales deben conservarse generalmente durante seis años conforme al Código de Comercio, sin perjuicio de los plazos tributarios y de otras obligaciones aplicables.

Cuenta de cliente

Se conservará mientras la cuenta permanezca activa. Cuando solicites su eliminación, los datos se suprimirán o bloquearán, salvo aquellos que deban conservarse para atender obligaciones legales o reclamaciones.

Atención al cliente y reclamaciones

Se conservarán durante la gestión de la consulta o reclamación y posteriormente durante el plazo necesario para acreditar la atención prestada y responder a posibles responsabilidades.

Marketing

Los datos utilizados para comunicaciones comerciales se conservarán hasta que retires el consentimiento o te opongas.

Podremos conservar información mínima en una lista de exclusión para demostrar que solicitaste no recibir más comunicaciones y evitar nuevos envíos.

Cookies y analítica

Los plazos concretos se indicarán en la Política de cookies y en el panel de configuración de privacidad.

Prevención del fraude

Los datos se conservarán durante, salvo que exista una investigación, reclamación o obligación legal que justifique un plazo superior.

Cuando finalicen los plazos correspondientes, los datos serán eliminados, anonimizados o bloqueados de forma segura.

10. Cookies y tecnologías similares

La tienda puede utilizar cookies técnicas necesarias para su funcionamiento y, previo consentimiento, cookies analíticas, publicitarias, de personalización o de terceros.

Las cookies no necesarias no deberán instalarse antes de que el usuario las acepte.

El panel de consentimiento debe ofrecer:

• Una opción visible para aceptar.
• Una opción equivalente para rechazar.
• Una opción para configurar las preferencias por finalidad.
• Un mecanismo permanente para retirar el consentimiento.

La AEPD exige que aceptar y rechazar se ofrezcan al mismo nivel y mediante mecanismos similares. También señala que continuar navegando no constituye un consentimiento válido y que retirarlo debe ser tan sencillo como concederlo.

Puedes consultar información detallada sobre las cookies utilizadas en nuestra:

Política de cookies: [INSERTAR ENLACE]

11. Decisiones automatizadas y elaboración de perfiles

Podemos utilizar sistemas automáticos para asignar indicadores de riesgo a transacciones, detectar posibles fraudes o personalizar publicidad cuando hayas dado tu consentimiento.

Selecciona y conserva únicamente la opción que corresponda a tu funcionamiento real:

Opción A — sin decisiones significativas automatizadas:
No adoptamos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o que afecten significativamente de forma similar al usuario.

Opción B — con decisiones automatizadas:
Podemos adoptar decisiones automatizadas relacionadas con [DESCRIBIR], utilizando [DESCRIBIR LÓGICA GENERAL]. Estas decisiones pueden producir [DESCRIBIR CONSECUENCIAS]. El usuario puede solicitar intervención humana, expresar su punto de vista e impugnar la decisión escribiendo a vyracalm@outlook.com.

No publiques ambas opciones.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger la información frente a pérdida, acceso no autorizado, modificación, divulgación o destrucción.

Estas medidas pueden incluir controles de acceso, cifrado, autenticación, copias de seguridad, limitación de privilegios, revisión de proveedores y protocolos de gestión de incidentes.

Ningún sistema es completamente invulnerable. Por ello, no podemos garantizar una seguridad absoluta, pero actuaremos conforme a las obligaciones legales aplicables.

13. Derechos de las personas

Puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación cuando proceda.
• Oposición: oponerte a determinados tratamientos, incluido el marketing directo.
• Limitación: solicitar que limitemos temporalmente el tratamiento.
• Portabilidad: recibir determinados datos en un formato estructurado y transmitirlos a otro responsable.
• Retirada del consentimiento: retirarlo en cualquier momento.
• No ser objeto de decisiones exclusivamente automatizadas: cuando se cumplan los requisitos legales.
• Reclamación: presentar una reclamación ante la autoridad de protección de datos competente.

La AEPD reconoce los derechos de acceso, rectificación, oposición, supresión, limitación, portabilidad y oposición a decisiones individualizadas.

Para ejercerlos, escribe a:

Correo electrónico: vyracalm@outlook.com
Asunto recomendado: “Protección de datos — Ejercicio de derechos”

Incluye:

• Nombre y apellidos.
• Derecho que deseas ejercer.
• Información necesaria para localizar tus datos.
• Documento acreditativo de identidad únicamente cuando sea necesario para verificar razonablemente tu identidad.

Responderemos sin demora indebida y, en todo caso, dentro del plazo de un mes. Este plazo puede ampliarse hasta dos meses adicionales cuando la solicitud sea especialmente compleja o exista un número elevado de solicitudes, informándote de la ampliación y de sus motivos.

El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los términos permitidos por la normativa.

14. Reclamaciones ante la autoridad de control

Si consideras que hemos tratado tus datos de forma contraria a la normativa, te recomendamos contactar primero con nosotros en vyracalm@outlook.com para intentar resolver la situación.

También puedes presentar una reclamación ante la:

Agencia Española de Protección de Datos — AEPD

La reclamación puede presentarse mediante su sede electrónica.

15. Menores

La tienda no está dirigida específicamente a menores de catorce años y no recopilamos conscientemente datos de menores de esa edad basándonos únicamente en su consentimiento.

En España, el tratamiento basado en el consentimiento del menor solo puede fundarse en su propio consentimiento cuando es mayor de catorce años. Para menores de catorce años se requiere el consentimiento de sus padres o tutores. Esto no sustituye las reglas sobre capacidad legal para realizar compras.

Si eres padre, madre o tutor y consideras que un menor nos ha proporcionado datos sin autorización, contacta con nosotros para solicitar su revisión o eliminación.

16. Enlaces y servicios de terceros

La tienda puede contener enlaces a sitios web, redes sociales, servicios de pago o plataformas gestionadas por terceros.

Cuando abandones nuestra tienda, el tratamiento de tus datos se regirá por la política del tercero correspondiente. No somos responsables de las prácticas de privacidad de sitios externos que no controlemos.

La inclusión de un enlace no implica necesariamente que respaldemos todas las prácticas o contenidos del tercero.

17. Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios legales, tecnológicos, comerciales o relacionados con nuestros proveedores.

Publicaremos la versión actualizada en la tienda e indicaremos la nueva fecha de actualización.

Cuando los cambios sean sustanciales o afecten a tratamientos basados en el consentimiento, informaremos adicionalmente y solicitaremos un nuevo consentimiento cuando resulte necesario.

18. Contacto

Para cualquier pregunta relacionada con esta política o con el tratamiento de datos personales:

VYRACALM
Dirección: Calle Esteban de Ágreda, 26007 Logroño, La Rioja, España
Correo electrónico: vyracalm@outlook.com