Política de privacidad

POLÍTICA DE PRIVACIDAD – THE AQUARIAN ALCHEMIST

Última actualización del documento original: 21 de enero de 2026.

1. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento de los datos personales es:
The Aquarian Alchemist Sp. z o.o.
ul. Sosnowa 6, 96-321 Osowiec, Polonia
KRS: 0001172255
NIF-IVA: PL5291861553
REGON: 541702507
Correo electrónico: hi@theaquarianalchemist.com
Teléfono: +48 22 390 5886

Contacto para asuntos de protección de datos (RGPD): rodo@theaquarianalchemist.com.

2. ¿Qué explica esta Política?

Esta Política de privacidad describe cómo recopilamos, utilizamos y compartimos tus datos personales cuando visitas nuestra tienda en línea, realizas compras, creas una cuenta, te suscribes al boletín y participas en actividades de marketing o programas de fidelización, o contactas con nosotros.

La tienda funciona en la plataforma Shopify. Shopify puede tratar datos como encargado del tratamiento para alojar y mantener la tienda y, en determinadas situaciones, como responsable independiente para sus propios fines, conforme a su política de privacidad. Más información: Privacidad de Shopify.

3. ¿Qué datos recopilamos?

Según cómo utilices la tienda, podemos tratar las siguientes categorías:

a) Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, dirección de facturación y entrega y datos para la factura, incluido el número de identificación fiscal, cuando corresponda.

b) Datos de la cuenta: datos de acceso, como el correo electrónico, historial de pedidos, preferencias y ajustes de la cuenta. No almacenamos contraseñas en texto sin cifrar.

c) Datos de pedidos y transacciones: productos pedidos, pagos, devoluciones, reclamaciones, cambios, cancelaciones y comunicaciones relacionadas con el pedido.

d) Datos de pago: los pagos son gestionados por proveedores de servicios de pago, como Autopay, Przelewy24, Stripe o PayPal. Por regla general, no almacenamos números completos de tarjetas; recibimos confirmaciones de pago, identificadores de transacción e información necesaria para la liquidación.

e) Datos de comunicación: contenido de la correspondencia por correo electrónico, solicitudes y contactos con atención al cliente.

f) Datos técnicos y analíticos: dirección IP, identificadores del dispositivo, datos del navegador, información sobre el uso del sitio, registros del servidor y datos de cookies y tecnologías similares, incluidos los estadísticos y de marketing si prestas tu consentimiento.

4. ¿De dónde proceden los datos?

  • Directamente de ti, por ejemplo, al comprar, crear una cuenta, suscribirte al boletín o contactar con nosotros.
  • Automáticamente de tu dispositivo, mediante cookies, registros y datos analíticos.
  • De nuestros proveedores de servicios, como proveedores de pago y transportistas, en la medida necesaria para prestar el servicio.

5. ¿Con qué fines y bases jurídicas tratamos los datos?

A) Gestión del pedido y ejecución del contrato: venta, entrega, pagos y contacto sobre el pedido. Base: artículo 6.1.b del RGPD, ejecución del contrato, y artículo 6.1.f, interés legítimo en la atención al cliente, la seguridad y el ejercicio o defensa de reclamaciones.

B) Creación y mantenimiento de la cuenta: artículo 6.1.b del RGPD, ejecución del contrato o prestación del servicio de cuenta, y artículo 6.1.f, atención y seguridad.

C) Devoluciones, reclamaciones y garantía de satisfacción, incluida la garantía de devolución de dinero de 365 días: artículo 6.1.b del RGPD, contrato; artículo 6.1.c, obligaciones legales cuando proceda; y artículo 6.1.f, interés legítimo en gestionar solicitudes, mejorar la calidad y defender reclamaciones.

D) Obligaciones legales: contabilidad, impuestos y documentación de ventas. Base: artículo 6.1.c del RGPD, obligación legal.

E) Boletín y marketing por correo electrónico, si te suscribes: artículo 6.1.a del RGPD, consentimiento, que puedes retirar en cualquier momento.

F) Programas de fidelización, si participas: artículo 6.1.b del RGPD, ejecución del contrato o de las condiciones del programa; para las actividades de marketing, artículo 6.1.a, consentimiento, cuando sea necesario.

G) Análisis, estadísticas, por ejemplo Google Analytics, y desarrollo de la tienda: artículo 6.1.f del RGPD, interés legítimo del Vendedor en analizar el tráfico, mejorar la funcionalidad y adaptar la oferta a las necesidades de los clientes. Cuando se requiera consentimiento para cookies analíticas o de marketing, la base será el artículo 6.1.a del RGPD, consentimiento prestado mediante el banner de cookies de la tienda.

H) Marketing y remarketing en redes sociales, Meta Pixel: utilizamos Meta Pixel, de Meta Platforms Ireland Limited, para medir la eficacia de la publicidad, crear audiencias de remarketing y optimizar campañas en Facebook e Instagram. Base: artículo 6.1.a del RGPD, consentimiento mediante el banner de cookies para cookies de marketing o remarketing; y artículo 6.1.f, interés legítimo en desarrollar y optimizar actividades de marketing, cuando no sea necesario el consentimiento.

En relación con Meta Pixel, el Vendedor y Meta Platforms Ireland Limited pueden actuar como corresponsables del tratamiento conforme al artículo 26 del RGPD, en el ámbito definido por Meta en el Controller Addendum.

6. ¿Con quién compartimos los datos?

En la medida necesaria para los fines del apartado 5, los datos pueden comunicarse a:

  • El proveedor de plataforma y alojamiento de la tienda, Shopify.
  • Proveedores de pago, como Autopay, Przelewy24, Stripe o PayPal.
  • Transportistas y operadores logísticos que realizan las entregas, como InPost o Furgonetka.
  • Proveedores de herramientas analíticas, como Google Analytics.
  • Meta Platforms Ireland Limited, por el uso de Meta Pixel para marketing y remarketing.
  • El proveedor del servicio de envío del boletín, si utilizamos una herramienta externa.
  • Proveedores de servicios contables, jurídicos e informáticos del Vendedor.
  • Autoridades públicas, cuando lo exija la ley.

Estas entidades tratan los datos únicamente en el ámbito y para los fines establecidos en el contrato de encargo del tratamiento, si actúan como encargados, o como responsables independientes o corresponsables, conforme a sus propias políticas de privacidad.

7. ¿Transferimos datos fuera del Espacio Económico Europeo (EEE)?

Algunos proveedores del apartado 6, incluidos Meta Platforms Ireland Limited, proveedores de herramientas analíticas y Shopify, pueden tratar datos en servidores situados fuera del EEE, incluidos los Estados Unidos. En estos casos, las transferencias se basan en las garantías jurídicas adecuadas previstas en el RGPD, especialmente las cláusulas contractuales tipo aprobadas por la Comisión Europea o las decisiones de adecuación. Puedes solicitar una copia de las garantías aplicables contactando con nosotros mediante los datos del apartado 1.

8. ¿Durante cuánto tiempo conservamos los datos?

  • Durante el tiempo necesario para ejecutar el contrato y hasta la prescripción de las reclamaciones derivadas de él.
  • Durante los plazos exigidos por la ley, por ejemplo, las normas fiscales y contables: por regla general, cinco años desde el final del año en que nació la obligación tributaria.
  • Hasta que retires el consentimiento, para los tratamientos basados en él, como el boletín, las cookies de marketing o Meta Pixel.
  • Hasta que prospere una oposición, para los tratamientos basados en el interés legítimo.

Transcurrido el plazo aplicable, los datos se eliminan o anonimizan.

9. ¿Qué derechos tienes?

  • Acceder a tus datos y obtener una copia.
  • Rectificar los datos.
  • Solicitar su supresión, el «derecho al olvido».
  • Limitar el tratamiento.
  • Solicitar la portabilidad de los datos.
  • Oponerte al tratamiento basado en el artículo 6.1.f del RGPD, incluido el perfilado y el marketing directo, como el remarketing en redes sociales.
  • Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado previamente. Esto se aplica a tratamientos basados en el consentimiento, como el boletín y las cookies de marketing.

Para ejercer estos derechos, escribe a rodo@theaquarianalchemist.com.

10. Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos vulnera el RGPD, puedes presentar una reclamación ante la autoridad de control: el Presidente de la Oficina de Protección de Datos Personales de Polonia (PUODO), ul. Stawki 2, 00-193 Warszawa.

11. Cookies

La tienda utiliza cookies necesarias para su funcionamiento y, con tu consentimiento, cookies analíticas y de marketing, incluidas las relacionadas con Meta Pixel. Encontrarás información detallada sobre los tipos de cookies y la gestión del consentimiento en el banner de cookies de la tienda.

12. Decisiones automatizadas

No adoptamos decisiones sobre ti basadas exclusivamente en el tratamiento automatizado, incluido el perfilado, que produzcan efectos jurídicos o te afecten significativamente de modo similar.

13. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, la destrucción o la modificación no autorizada.

14. Cambios de la Política

Nos reservamos el derecho de modificar esta Política, especialmente cuando cambien la legislación aplicable, la actividad de la tienda o las herramientas utilizadas. La versión vigente está siempre disponible en la tienda.

15. Disposiciones finales

En lo no previsto en esta Política se aplicarán el RGPD y la legislación sobre protección de datos personales.