Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • Titular: CAPICOMU GROUP, S.L. («BOTH SELVES»)
  • NIF: B22790059
  • Domicilio: Avenida del Brasil 29, 1º A, 28020 Madrid (España)
  • Email: info@bothselves.com

BOTH SELVES gestiona esta tienda y este sitio web con tecnología de Shopify, que nos permite ofrecerte los Servicios. Esta Política de Privacidad describe cómo recopilamos, utilizamos y comunicamos tu información personal cuando visitas, utilizas o realizas una compra a través de los Servicios, o cuando te comunicas con nosotros. Te rogamos que la leas con atención.

Información personal que recopilamos

Por «información personal» entendemos cualquier dato que te identifique o pueda vincularse razonablemente contigo. Según cómo interactúes con los Servicios, podemos tratar:

  • Datos de contacto: nombre, dirección, dirección de facturación y de envío, teléfono y correo electrónico.
  • Información de pago: datos de tarjeta, cuenta y de la transacción, forma de pago y confirmación del pago. El número completo de tu tarjeta lo procesa directamente la pasarela de pago; nosotros no lo almacenamos.
  • Información de la cuenta: nombre de usuario, contraseña, preferencias y configuración.
  • Información sobre transacciones: artículos que consultas, añades al carrito, compras, devuelves o cancelas, y tu historial.
  • Comunicaciones contigo: la información que nos facilitas al contactarnos.
  • Mensajes al asistente virtual: lo que escribes en el chat de la web y los datos de uso de esa conversación. Se detalla en el apartado «Asistente virtual (chat)».
  • Información del dispositivo: dispositivo, navegador, dirección IP y otros identificadores.
  • Información de uso: tu interacción con los Servicios y la navegación por ellos.

Fuentes de la información

Recopilamos información personal: directamente de ti; automáticamente a través de los Servicios (incluidas cookies y tecnologías similares); de nuestros proveedores de servicios; y de nuestros partners u otros terceros.

Finalidades y base jurídica del tratamiento

Tratamos tu información personal para las siguientes finalidades, sobre las siguientes bases jurídicas (artículo 6 del RGPD):

Finalidad Base jurídica
Gestionar tu pedido, pagos, envíos, devoluciones y tu cuenta Ejecución del contrato (art. 6.1.b)
Atención al cliente y comunicaciones relativas a tu pedido o cuenta Ejecución del contrato e interés legítimo (art. 6.1.b y f)
Responder a tus consultas a través del asistente virtual (chat) Aplicación de medidas precontractuales o ejecución del contrato (art. 6.1.b)
Medir y mejorar el asistente virtual Tu consentimiento (art. 6.1.a), revocable en cualquier momento
Marketing y comunicaciones comerciales, publicidad personalizada y cookies no esenciales Tu consentimiento (art. 6.1.a), revocable en cualquier momento
Facturación, contabilidad y cumplimiento de obligaciones fiscales Obligación legal (art. 6.1.c)
Seguridad, autenticación y prevención del fraude y del uso abusivo; mejora de los Servicios Interés legítimo (art. 6.1.f)

Asistente virtual (chat)

La web incluye un asistente de inteligencia artificial que responde de forma automática a dudas sobre el producto, los pedidos y los envíos. Sus respuestas pueden contener errores y no toma decisiones con efectos jurídicos sobre ti. Para cualquier gestión, puedes escribir a info@bothselves.com.

Al usarlo tratamos estos datos:

  • Los mensajes que escribes. Se envían a nuestro proveedor de inteligencia artificial para generar la respuesta. No guardamos el texto de las conversaciones.
  • Preguntas sin respuesta. Si el asistente no sabe responder, guardamos esa pregunta para mejorarlo, tras eliminar correos electrónicos, teléfonos y números de pedido. No se guarda si menciona la salud o la edad.
  • Datos de uso. Un identificador aleatorio de la conversación, la página desde la que se abre, el tipo de dispositivo, el tema consultado y si después se añade un producto al carrito o se realiza un pedido. Solo se registran si has aceptado las cookies de análisis.
  • Dirección IP. Se transforma en un código no reversible, que se usa para limitar el uso abusivo del servicio.

El proveedor de inteligencia artificial puede conservar los mensajes hasta 30 días para detectar usos indebidos, y no los utiliza para entrenar sus modelos.

Te pedimos que no escribas en el chat datos de salud, datos bancarios ni datos de otras personas. Para consultas de salud, acude a tu médico o farmacéutico.

Cómo comunicamos tu información (destinatarios)

Podemos comunicar tu información personal a terceros que actúan como encargados del tratamiento por cuenta nuestra, únicamente para prestarte los Servicios:

  • Shopify (alojamiento de la tienda y tecnología).
  • Pasarelas de pago (procesamiento de pagos: tarjetas, Bizum, PayPal).
  • Empresa de logística y fulfillment (preparación y envío de pedidos).
  • Herramientas de email marketing y analítica (cuando hayas consentido).
  • Proveedores del asistente virtual: OpenAI (generación de las respuestas), Vercel (alojamiento del servicio) y Neon (base de datos).

También podemos comunicar tu información cuando tú lo solicites o consientas; dentro de nuestro grupo empresarial; en el marco de una operación corporativa; y para cumplir obligaciones legales, responder a requerimientos de autoridades o defender nuestros derechos.

Relación con Shopify

Los Servicios se alojan en Shopify, que recopila y trata información sobre tu acceso y uso de los Servicios para prestarlos y mejorarlos. Tu información puede transmitirse y compartirse con Shopify y con terceros ubicados en otros países. En relación con determinadas funciones avanzadas de la plataforma, Shopify actúa como responsable del tratamiento. Puedes consultar la Política de Privacidad del consumidor de Shopify y ejercer tus derechos en privacy.shopify.com/es.

Sitios web y enlaces de terceros

Los Servicios pueden incluir enlaces a sitios de terceros que no controlamos. Te recomendamos revisar sus políticas de privacidad. No nos hacemos responsables de la privacidad ni de la seguridad de dichos sitios.

Datos de menores

Los Servicios no están dirigidos a menores y no recopilamos conscientemente datos personales de menores. Si eres padre, madre o tutor de un menor que nos haya facilitado sus datos, contáctanos para solicitar su supresión.

Seguridad y conservación de tus datos

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, aunque ninguna medida es infalible. Te recomendamos no enviarnos información sensible por canales no seguros.

Conservamos tu información personal durante el tiempo necesario para las finalidades descritas:

  • Datos de cuenta y cliente: mientras la relación esté activa y, después, durante los plazos de prescripción de posibles responsabilidades.
  • Datos de facturación, contables y fiscales: durante los plazos legalmente exigidos (la normativa mercantil y fiscal obliga a conservar la documentación entre 4 y 6 años).
  • Datos tratados con tu consentimiento (marketing): hasta que retires dicho consentimiento.
  • Datos del asistente virtual: los datos de uso se eliminan a los 90 días y los códigos derivados de la dirección IP, a las 48 horas. El identificador de la conversación asociado a un pedido se conserva junto al pedido.

Tus derechos

Conforme al RGPD y a la LOPDGDD, tienes derecho a:

  • Acceso a tus datos personales.
  • Rectificación de datos inexactos.
  • Supresión («derecho al olvido»).
  • Portabilidad de tus datos.
  • Oposición y limitación del tratamiento.
  • Retirar tu consentimiento en cualquier momento (sin que afecte a la licitud del tratamiento previo).

Puedes ejercer estos derechos escribiéndonos a info@bothselves.com. Podemos necesitar verificar tu identidad antes de atender tu solicitud. No te discriminaremos por ejercer tus derechos. Para darte de baja de comunicaciones comerciales, usa el enlace de cancelación de suscripción de nuestros correos en cualquier momento.

Reclamaciones

Si consideras que no hemos tratado tus datos conforme a la normativa, puedes presentar una reclamación ante la autoridad de control. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD) — www.aepd.es. No obstante, te agradeceríamos que nos contactaras primero a nosotros para tratar de resolverlo.

Transferencias internacionales

Podemos transferir, almacenar y tratar tu información fuera de tu país de residencia. Si transferimos datos fuera del Espacio Económico Europeo (EEE), utilizaremos mecanismos de transferencia reconocidos, como las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, salvo que la transferencia se dirija a un país con un nivel de protección reconocido como adecuado. Algunos proveedores del asistente virtual están ubicados en Estados Unidos, y las transferencias a ellos se realizan con esas mismas garantías.

Cookies

Utilizamos cookies y tecnologías similares. Para más información sobre qué cookies usamos y cómo gestionar tu consentimiento, consulta nuestra Política de Cookies.

Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente por motivos operativos, legales o normativos. Publicaremos la versión actualizada en este sitio web y actualizaremos la fecha de «Última actualización».

Contacto

  • Email: info@bothselves.com
  • Dirección: CAPICOMU GROUP, S.L. — Avenida del Brasil 29, 1º A, 28020 Madrid (España)