Política de privacidad

Última actualización: 14 de septiembre de 2026

En Almohada Mariposa tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Aquí te explicamos qué datos tratamos, para qué, con qué base legal, durante cuánto tiempo, a quién se los comunicamos y cómo ejercer tus derechos.

1. Responsable del tratamiento

• Responsable: VITAL CHECK CARE, S.L. (NIF B11947264), titular de la tienda Almohada Mariposa
• Domicilio: Calle Azahar 14, Bloque A, bajo B, 11650 Villamartín (Cádiz), España
• Correo electrónico: hola@almohadamariposa.es
• Teléfono: +34 621 128 603
• Delegado de Protección de Datos: Antonio Vidal. Para cualquier cuestión sobre privacidad puedes escribirle directamente a dpo@atheniadigital.es.

2. Qué datos tratamos

• Identificación y contacto: nombre, apellidos, dirección de entrega y de facturación, correo electrónico y teléfono.
• Pedido: productos, importes, forma de pago, estado de la entrega e incidencias (ausencias, rechazos, devoluciones).
• Pago: todos los pedidos se pagan contra reembolso, al repartidor. Si te devolvemos dinero, el IBAN que nos facilites para la transferencia.
• Comunicaciones: mensajes de WhatsApp y correo electrónico, y notas de las llamadas relacionadas con tu pedido.
• Navegación: dirección IP, dispositivo, navegador, páginas visitadas y acciones en la Tienda. Salvo los estrictamente necesarios, solo se recogen si lo aceptas (consulta la Política de cookies).

No necesitamos datos de salud. Si nos cuentas algo sobre tu salud en un mensaje o una llamada, no lo registraremos en tu pedido ni lo usaremos para nada.

Los campos marcados como obligatorios en el proceso de compra son necesarios para gestionar y entregar tu pedido: sin ellos no podemos atenderlo.

3. Para qué usamos tus datos, con qué base legal y cuánto tiempo

a) Gestionar tu pedido y facturarlo

• Base legal: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).
• Conservación: mientras se gestiona el pedido y, después, bloqueados durante los plazos legales, como máximo 6 años (art. 30 del Código de Comercio).

b) Entregarte el pedido, también con pago contra reembolso

• Comunicamos tu nombre, dirección, teléfono y, en su caso, el importe que debe cobrarte el repartidor a nuestro proveedor logístico y al transportista.
• Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Conservación: la indicada en el apartado a).

c) Confirmar tu pedido por WhatsApp o por teléfono antes del envío

• Te escribimos o te llamamos para comprobar tus datos de entrega, el producto y la forma de pago.
• Base legal: ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en evitar pedidos erróneos o fraudulentos y entregas fallidas (art. 6.1.f RGPD).
• Si prefieres que no usemos WhatsApp, indícalo en las notas del pedido y te llamaremos.
• Conservación: 12 meses desde la entrega del pedido, salvo que haya una incidencia abierta (en ese caso, hasta que se resuelva y venzan los plazos de reclamación).

d) Atención al cliente, desistimientos, garantías y reclamaciones

• Base legal: ejecución del contrato (art. 6.1.b RGPD), cumplimiento de la normativa de consumo (art. 6.1.c RGPD) y nuestro interés legítimo en defendernos de posibles reclamaciones (art. 6.1.f RGPD).
• Conservación: hasta resolver tu consulta y, después, bloqueados durante los plazos de garantía y de prescripción de acciones.

e) Control de pedidos contra reembolso rechazados

• Si rechazas un pedido contra reembolso sin habernos avisado antes, lo anotaremos y podremos no aceptarte nuevos pedidos contra reembolso.
• Base legal: nuestro interés legítimo en evitar las pérdidas de los envíos rechazados (art. 6.1.f RGPD). Puedes oponerte escribiéndonos.
• No compartimos esta información con otras tiendas.
• Conservación: 12 meses desde la fecha del rechazo.

f) Publicidad y analítica (solo con tu consentimiento)

• Si aceptas las cookies de analítica o de publicidad, medimos las visitas y las ventas de la Tienda y mostramos anuncios en Facebook e Instagram a personas interesadas, mediante la analítica de Shopify, el Píxel de Meta y la API de conversiones de Meta.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Puedes retirarlo en cualquier momento desde el enlace «Configurar cookies» del pie de página, sin que ello afecte a lo tratado antes.
• Si no das tu consentimiento, no se envían datos a Meta, ni a través del navegador ni a través de la API de conversiones.
• No subimos listas de clientes a Meta para crear audiencias.
• Conservación: hasta que retires el consentimiento y, como máximo, durante la vida de cada cookie (consulta la Política de cookies).

g) Comunicaciones comerciales

• En la pantalla de pago hay una casilla de novedades sin premarcar. Solo te enviaremos ofertas por correo electrónico, SMS o WhatsApp si la marcas tú.
• También enviamos recordatorios de carrito abandonado por correo electrónico. Son comunicaciones comerciales, así que solo te los enviamos si has aceptado expresamente recibir novedades.
• Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE).
• Puedes darte de baja en cualquier momento desde el enlace que incluimos en todos nuestros envíos, o escribiéndonos. Darse de baja es gratuito e inmediato.
• Conservación: hasta que te des de baja.

h) Cumplir obligaciones legales

• Atender a Hacienda, a las autoridades de consumo, a los juzgados y a otras autoridades cuando la ley lo exija (art. 6.1.c RGPD).

Decisiones automatizadas: no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Shopify puede marcar un pedido como posible fraude, pero la decisión final sobre cada pedido la toma siempre una persona de nuestro equipo.

4. A quién comunicamos tus datos

No vendemos tus datos. Solo los comunicamos a estos destinatarios, en la medida necesaria para cada finalidad:

Las llamadas de confirmación de pedidos las hacemos nosotros: no intervienen centros de llamadas externos.

Con los encargados del tratamiento suscribimos los contratos de encargo que exige el artículo 28 del RGPD. Si instalamos alguna aplicación en la Tienda que trate tus datos, la incorporaremos a esta tabla antes de usarla.

Datos que recibe Meta si aceptas las cookies de publicidad: páginas vistas, productos vistos y añadidos al carrito, inicio de compra, compras e importe, dirección IP y datos del navegador. En el caso de las compras, también puede recibir tu correo electrónico, teléfono, nombre y datos de entrega seudonimizados mediante hash.

5. Transferencias internacionales

Algunos destinatarios tratan datos fuera del Espacio Económico Europeo:

• Shopify transfiere datos a su matriz Shopify Inc., en Canadá, país con decisión de adecuación de la Comisión Europea. Para otros destinos, como EE. UU., usa las cláusulas contractuales tipo de la Comisión Europea.
• Meta y WhatsApp pueden transferir datos a Meta Platforms, Inc. (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), y usan además cláusulas contractuales tipo.

Puedes pedirnos más información sobre estas garantías en hola@almohadamariposa.es.

6. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, sin que ello afecte a la licitud del tratamiento previo.

• Cómo: escríbenos a hola@almohadamariposa.es o a dpo@atheniadigital.es, o por correo postal a la dirección del apartado 1, indicando «Protección de datos» y el derecho que quieres ejercer. Solo te pediremos información adicional para identificarte si tenemos dudas razonables sobre tu identidad.
• Plazo: te responderemos en un mes, prorrogable dos meses más si la solicitud es compleja; en ese caso, te avisaremos.
• Reclamación: si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente: C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

7. Menores

La Tienda no está dirigida a menores. Para comprar debes ser mayor de 18 años, y no tratamos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos: conexión cifrada (HTTPS), acceso restringido a las personas que los necesitan y proveedores que ofrecen garantías suficientes.

9. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es relevante, te lo comunicaremos.