Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Picommerce 3.0, S.L.
C.I.F.: B47781075
Dirección: Pasaje de la Marquesina, 14, Oficina 14, 47004 Valladolid (España)
Teléfono: +34 983 08 47 39
Email: [email protected]
Sitio web: https://yonofumoyovapeo.com

2. Qué datos personales recogemos y con qué finalidad

Tratamos únicamente los datos necesarios para prestarte nuestros servicios. Según cómo interactúes con la web, podemos recoger:

2.1 Navegación y cookies

Cuando visitas la web recogemos datos técnicos como tu dirección IP, el tipo de navegador y dispositivo, y las páginas que visitas, mediante cookies y tecnologías similares. La finalidad es que la web funcione correctamente, recordar tus preferencias y analizar el uso del sitio para mejorarlo. Algunas de estas herramientas registran de forma anónima cómo te mueves por la página (clics, desplazamiento) para detectar errores y puntos de fricción; puedes ver el detalle en nuestra política de cookies.

2.2 Verificación de edad

La venta de productos de vapeo está reservada a personas mayores de 18 años. Al entrar en la web te pedimos que confirmes que eres mayor de edad y guardamos esa confirmación en tu propio dispositivo para no volver a preguntártelo en cada visita. En ese paso no recogemos tu fecha de nacimiento ni ningún documento identificativo. Si detectamos que un pedido lo ha realizado un menor de edad, lo cancelaremos y eliminaremos los datos asociados.

2.3 Registro y compra

Si creas una cuenta o realizas un pedido, recogemos los datos que nos facilitas (nombre, apellidos, dirección de envío y facturación, teléfono, correo electrónico y datos de pago). La finalidad es gestionar tu cuenta, tramitar y enviar tus pedidos, emitir facturas, atender devoluciones y cumplir nuestras obligaciones legales y fiscales. Los datos de tu tarjeta los tratan directamente las pasarelas de pago: nosotros no almacenamos el número completo de tu tarjeta.

2.4 Acceso mediante redes sociales (Facebook y Google)

Si decides registrarte o iniciar sesión con tu cuenta de Facebook o de Google, recibimos de esos servicios los datos que autorizas a compartir (normalmente nombre, dirección de correo electrónico e identificador público). La finalidad es crear o vincular tu cuenta y permitirte el acceso a la plataforma sin tener que recordar otra contraseña. No publicamos nada en tus redes sociales ni accedemos a más información de la que autorizas.

2.5 Comentarios

Al dejar comentarios recopilamos los datos del formulario, tu dirección IP y la cadena del agente de navegador para ayudar a detectar spam. Una cadena anonimizada creada a partir de tu correo puede enviarse al servicio Gravatar para comprobar si lo usas.

2.6 Formularios de contacto y atención al cliente

Los datos que nos facilitas a través de los formularios de contacto, el chat de soporte o el correo electrónico se utilizan para responder a tus consultas y gestionar la atención al cliente.

2.7 Comunicaciones comerciales y opiniones

Si nos das tu consentimiento, utilizamos tu correo electrónico para enviarte novedades, promociones y ofertas. Puedes darte de baja en cualquier momento desde el enlace incluido en cada comunicación o escribiéndonos. Tras una compra podemos invitarte a valorar el producto y el servicio a través de nuestro sistema de opiniones verificadas; también puedes rechazar esa invitación.

2.8 Club Vaporadas

Si te unes al Club Vaporadas, nuestro programa de fidelización, tratamos tu historial de compras para calcular tu nivel, tu saldo de Nubes y las ventajas que te corresponden en cada momento. Este cálculo es automático, pero no produce efectos jurídicos sobre ti ni te afecta de forma significativa: solo determina descuentos y ventajas. Puedes salir del Club cuando quieras escribiéndonos.

3. Base legal del tratamiento

Tratamos tus datos sobre las siguientes bases de legitimación previstas en el artículo 6 del RGPD:

• Ejecución de un contrato: para gestionar tu cuenta, tus pedidos y los servicios que solicitas, incluido el Club Vaporadas.
• Consentimiento: para el envío de comunicaciones comerciales, el uso de cookies no esenciales y el acceso mediante redes sociales. Puedes retirarlo en cualquier momento.
• Obligación legal: para cumplir con la normativa fiscal, contable, de consumo y de venta de productos con restricción de edad.
• Interés legítimo: para garantizar la seguridad de la web, prevenir el fraude, invitarte a valorar una compra que ya has realizado y mejorar nuestros servicios.

4. Decisiones automatizadas y pago aplazado

Con carácter general, no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo.

La excepción es el pago aplazado o fraccionado. Si eliges pagar con seQura, es seQura quien evalúa tu solicitud de forma automatizada —lo que puede incluir la elaboración de un perfil— para decidir si aprueba o deniega la operación. Esa decisión la toma seQura como responsable de su propio tratamiento, no nosotros. Frente a ella tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnarla, dirigiéndote a seQura por los canales que indica en su política de privacidad.

5. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con terceros que nos prestan servicios (encargados del tratamiento) y que actúan según nuestras instrucciones y con las garantías exigidas por el RGPD, o cuando existe una obligación legal. En particular:

• Alojamiento e infraestructura: Clouding.io, que alberga la tienda y sus datos, y Cloudflare, que presta servicios de red de distribución de contenidos, seguridad y protección frente a ataques.
• Pasarelas de pago y entidades financieras: Redsys, Viva.com y seQura, para procesar los cobros de forma segura.
• Empresas de transporte y logística: GLS y Correos Express, para entregarte los pedidos, y Qapla, la plataforma con la que gestionamos el seguimiento de los envíos y los avisos de estado.
• Holded, para la facturación y la gestión contable.
• Connectif, para la gestión del email marketing, las comunicaciones comerciales y la personalización de contenidos.
• Freshworks (Freshchat / Freshdesk), para la atención al cliente y el chat de soporte.
• Trusted Shops (eTrusted), para el sello de confianza y el sistema de opiniones verificadas.
• Google (Google Analytics, Google Tag Manager y Site Kit), para el análisis estadístico del uso de la web y la medición de nuestras campañas.
• Microsoft (Clarity) y Hotjar, para analizar de forma agregada cómo se usa la web y detectar errores de navegación.
• Automattic (Jetpack y Akismet), para estadísticas de uso y filtrado de spam.
• Meta Platforms (Facebook), cuando utilizas el acceso con Facebook o cuando interactúas con nuestras herramientas y páginas de Meta.
• Empathy.co (Beautiful Consent), para registrar y conservar tus preferencias de cookies.
• Otros proveedores tecnológicos que nos prestan servicios de soporte, copia de seguridad y automatización interna, siempre bajo contrato de encargo de tratamiento.

6. Transferencias internacionales de datos

Algunos de los proveedores anteriores —en particular Google, Meta, Microsoft, Hotjar, Automattic y Cloudflare— pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, las transferencias se realizan con las garantías adecuadas previstas por el RGPD: decisiones de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, acompañadas de las medidas complementarias que correspondan.

7. Cuánto tiempo conservamos tus datos

• Datos de pedidos y facturación: seis años desde la última anotación, conforme al artículo 30 del Código de Comercio, y al menos cuatro años a efectos fiscales según la Ley General Tributaria.
• Datos de cuenta de usuario: mientras mantengas tu cuenta activa. Puedes ver, editar o eliminar tu información en cualquier momento.
• Atención al cliente: durante la gestión de tu consulta y los plazos de garantía y reclamación que resulten aplicables.
• Comentarios: se conservan de forma indefinida para reconocer y aprobar automáticamente los comentarios sucesivos.
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Preferencias de cookies: durante el plazo indicado en la política de cookies, tras el cual volveremos a pedirte tu consentimiento.

Una vez cumplidas las finalidades y los plazos legales, tus datos se eliminan o se anonimizan.

8. Qué derechos tienes sobre tus datos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios. Si tienes cuenta, puedes hacerlo tú mismo en un par de clics (ver el punto 9).
• Oposición y limitación: oponerte a determinados tratamientos o pedir que los limitemos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas en los términos del punto 4.

Para ejercer estos derechos escríbenos a [email protected] indicando el derecho que deseas ejercer. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Eliminación de datos de usuario

Puedes eliminar tu cuenta y tus datos tú mismo, sin pedírnoslo. Entra en Mi cuenta → Detalles de la cuenta y despliega «Eliminar mi cuenta». Te enviaremos un correo con un enlace de confirmación: hasta que lo pulses no se borra nada. Al confirmarlo se eliminan tu cuenta, tus direcciones, tu teléfono, tus listas y tus preferencias, y dejas de recibir nuestras comunicaciones comerciales.

Si no puedes acceder a tu cuenta, o prefieres que lo hagamos nosotros —incluidos los datos obtenidos al acceder con Facebook o Google—, también puedes pedírnoslo:

1. Envía un correo electrónico a [email protected] con el asunto «Eliminación de datos».
2. Indica tu nombre, la dirección de correo electrónico asociada a tu cuenta y una descripción de los datos que deseas eliminar.

Nos comprometemos a tramitar todas las solicitudes de eliminación con la mayor diligencia y a confirmarte la eliminación una vez completada, salvo los datos que debamos conservar por motivos legales.

10. Cookies

Utilizamos cookies propias y de terceros para el funcionamiento de la web, recordar tus preferencias y analizar el uso del sitio. Puedes aceptar, rechazar o configurar las cookies desde el aviso que aparece al entrar, y cambiar o retirar tu decisión en cualquier momento desde el icono de galleta situado en la esquina inferior izquierda de cualquier página. Encontrarás todo el detalle en nuestra política de cookies. Algunos contenidos incrustados de otras webs pueden instalar sus propias cookies.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tu información personal frente a accesos no autorizados, pérdida o alteración. No obstante, ninguna transmisión de datos por internet ni método de almacenamiento electrónico es 100 % seguro, por lo que no podemos garantizar una seguridad absoluta.

12. Cambios en la Política de Privacidad

Nos reservamos el derecho de modificar esta política para adaptarla a novedades legislativas o cambios en nuestros servicios. Te recomendamos revisarla periódicamente. Los cambios tendrán efecto desde su publicación en esta página; si son sustanciales, te lo notificaremos de forma visible.

13. Contacto

Para cualquier pregunta sobre esta política de privacidad o sobre el tratamiento de tus datos, puedes contactarnos en:

Picommerce 3.0, S.L.
Email: [email protected]
Teléfono: +34 983 08 47 39