Política de privacidad
Política de privacidad
Vigente desde el 16. 9. 2026.
1. Responsable del tratamiento de datos personales
El responsable es PIKASTORE s.r.o., con domicilio en Rybná 716/24, Staré Město, 110 00 Praha 1, IČO 19693311, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga, sección C, inserción 390268 (en adelante «nosotros»). Para cuestiones relacionadas con datos personales, contacta con nosotros en info@pikastore.cz, por teléfono en +420 775 942 931 o por escrito en la dirección de nuestro domicilio.
2. Qué tratamos, para qué, con qué base y durante cuánto tiempo
| Finalidad | Datos personales | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Gestión del pedido y entrega | nombre y apellidos, correo electrónico, teléfono, dirección de entrega y de facturación, contenido del pedido, envío y pago elegidos, estado del pago y de la entrega, comunicación relativa al pedido | ejecución del contrato (art. 6, apartado 1, letra b, RGPD) | durante la ejecución del contrato y después 4 años (plazo de prescripción de tres años según el artículo 629 del Código Civil checo y un año para reclamar el derecho ante un tribunal); los documentos fiscales véase Contabilidad e impuestos |
| Pago | datos del pago y resultado de la transacción; los datos de la tarjeta los trata directamente el proveedor de pagos, nosotros no los vemos | ejecución del contrato (art. 6, apartado 1, letra b, RGPD) | igual que en el pedido |
| Cuenta de cliente | correo electrónico, nombre, direcciones, historial de pedidos | ejecución del contrato: prestación de la cuenta (art. 6, apartado 1, letra b, RGPD) | hasta la cancelación de la cuenta; podemos cancelar una cuenta que no uses durante más de 5 años |
| Desistimiento del contrato, reclamación y devolución del dinero | datos del pedido, contenido del desistimiento o de la reclamación, descripción del defecto y fotografías, número de cuenta bancaria (si nos lo facilitas para la devolución del dinero), comunicación | ejecución del contrato y obligaciones legales según el Código Civil y la Ley de protección de los consumidores (art. 6, apartado 1, letras b y c, RGPD) | 4 años desde la resolución; los documentos que forman parte de la contabilidad, véase Contabilidad e impuestos |
| Contabilidad e impuestos | datos en documentos fiscales y contables (facturas, notas de abono) | obligación legal (art. 6, apartado 1, letra c, RGPD; Ley de contabilidad, Ley del IVA) | 10 años desde el final del período impositivo en el que se realizó la prestación (art. 35 de la Ley n.º 235/2004 Sb., del IVA) |
| Atención al cliente | datos de los mensajes que nos envíes por correo electrónico, teléfono, formulario de contacto o redes sociales | ejecución del contrato, si la consulta se refiere a un pedido; en caso contrario, interés legítimo en resolver la consulta (art. 6, apartado 1, letras b y f, RGPD) | 4 años desde la resolución de la consulta |
| Boletín informativo y comunicaciones comerciales | correo electrónico, y en su caso nombre y datos sobre la apertura de correos y los clics en enlaces | consentimiento (art. 6, apartado 1, letra a, RGPD), que das al suscribirte en el pie de página de la web, al registrar una cuenta o al marcar la casilla de consentimiento en el pago | hasta la retirada del consentimiento (puedes darte de baja mediante el enlace de cada correo o en info@pikastore.cz) |
| Reseñas | datos para enviar la invitación a valorar (nombre, correo electrónico, productos pedidos); reseña publicada: el nombre en la forma que indiques, la valoración, el texto, en su caso fotografías | invitación: interés legítimo en obtener opiniones (art. 6, apartado 1, letra f, RGPD, § 7, apartado 3, de la Ley n.º 480/2004 Sb.); puedes darte de baja de las invitaciones en cualquier momento; publicación: tu consentimiento, que otorgas al enviar la reseña (art. 6, apartado 1, letra a, RGPD) | invitaciones: igual que en el pedido; reseñas: durante la publicación, hasta que retires el consentimiento |
| Programa de fidelidad | correo electrónico, nombre, estado e historial de puntos, nivel VIP, recomendaciones (quién recomendó a quién), fecha de nacimiento, si la facilitas voluntariamente | ejecución del contrato: normas del programa en las condiciones generales (art. 6, apartado 1, letra b, RGPD); fecha de nacimiento sobre la base del consentimiento (art. 6, apartado 1, letra a, RGPD) | durante la pertenencia al programa; la fecha de nacimiento hasta la retirada del consentimiento |
| Aviso de reposición de stock | correo electrónico, producto y talla que te interesan | ejecución de tu solicitud (art. 6, apartado 1, letra b, RGPD) | hasta el envío del aviso o hasta la baja |
| Medición de visitas y publicidad (cookies y píxeles) | identificadores de cookies y dispositivo, dirección IP, información sobre el navegador, páginas visitadas, productos vistos y añadidos al carrito, compra; en los píxeles de Meta y TikTok también correo electrónico y teléfono del pedido para asociar la compra (la llamada coincidencia avanzada) | consentimiento (art. 6, apartado 1, letra a, RGPD; art. 89, apartado 3, de la Ley n.º 127/2005 Sb., de comunicaciones electrónicas) | hasta la retirada del consentimiento, como máximo durante la validez de cada cookie (véase el artículo 5) |
| Funcionamiento y seguridad de la tienda online | datos técnicos (dirección IP, datos del dispositivo y del navegador), registros de inicios de sesión y de pedidos para la prevención del fraude | interés legítimo en el funcionamiento seguro (art. 6, apartado 1, letra f, RGPD); cookies necesarias según el artículo 89, apartado 3, de la Ley de comunicaciones electrónicas | durante el tiempo necesario para garantizar la seguridad, como máximo 4 años |
| Sistema interno para la gestión de pedidos | datos de pedidos, clientes, envíos y reclamaciones que transferimos desde Shopify a nuestro sistema interno, sus copias de seguridad y avisos internos para nuestro equipo | interés legítimo en la gestión eficiente de los pedidos (art. 6, apartado 1, letra f, RGPD) | igual que la finalidad a la que sirven los datos (pedido, reclamación, contabilidad) |
| Defensa de derechos legales | datos necesarios para probar, hacer valer o defender derechos | interés legítimo (art. 6, apartado 1, letra f, RGPD) | durante la duración del litigio y del plazo de prescripción |
Los datos necesarios para el pedido (nombre, contacto, dirección) los necesitamos para celebrar y cumplir el contrato; sin ellos no podemos tramitar el pedido. Los demás datos (boletín, fecha de nacimiento, reseñas, cookies) los facilitas voluntariamente.
Elaboración de perfiles. Sobre la base del historial de compras podemos evaluar qué ofertas pueden interesarte (interés legítimo, art. 6, apartado 1, letra f, RGPD). Puedes oponerte en cualquier momento. No se produce una toma de decisiones automatizada que tenga para ti efectos jurídicos o que te afecte de forma similarmente significativa.
3. Destinatarios de los datos personales
Transferimos los datos solo en la medida necesaria a los siguientes destinatarios. Los encargados del tratamiento tienen con nosotros un contrato de tratamiento de datos; los responsables independientes tratan los datos según sus propias políticas.
| Destinatario | Finalidad | Función | Transferencia fuera del EEE y garantías |
|---|---|---|---|
| Shopify International Limited (Irlanda) | plataforma de la tienda online: web, carrito, pago, cuentas de cliente, correos sobre pedidos, estadísticas de la tienda | encargado del tratamiento | Canadá (Shopify Inc.): decisión de adecuación de la Comisión Europea; otros subencargados: cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. (Irlanda) a través de Shopify Payments | procesamiento de pagos con tarjeta, Apple Pay, Google Pay, Shop Pay y otros pagos en línea | proveedor de servicios de pago | EEE; fuera del EEE según las políticas del proveedor |
| Klarna Bank AB (publ) (Suecia) | si eliges el pago con Klarna en el proceso de compra | responsable independiente | EEE |
| Transportistas: Zásilkovna/Packeta, PPL, DPD, GLS, DHL y, en el extranjero, los transportistas indicados en la Política de envíos | entrega del envío, información sobre la entrega, en caso de contrarreembolso, cobro del importe | responsables independientes o encargados del tratamiento | país de destino |
| Aplicación Shipdock (ShipD Delivery) | transmisión de datos de envíos a los transportistas, impresión de etiquetas, correo sobre el envío | encargado del tratamiento | EEE |
| Google Ireland Limited (Irlanda) | Google Analytics 4, Google Ads, Google Tag Manager y Merchant Center (solo con consentimiento para cookies); buzón de correo info@pikastore.cz (Google Workspace) | encargado del tratamiento; en publicidad, responsable independiente | EE. UU. (Google LLC): Marco de Privacidad de Datos UE-EE. UU. |
| Meta Platforms Ireland Limited (Irlanda) | Meta Pixel para Facebook e Instagram (solo con consentimiento para cookies) | corresponsable en la recogida y transmisión de datos; además responsable independiente | EE. UU. (Meta Platforms, Inc.): Marco de Privacidad de Datos UE-EE. UU. |
| TikTok Technology Limited (Irlanda) | TikTok Pixel (solo con consentimiento para cookies) | corresponsable en la recogida y transmisión de datos; además responsable independiente | fuera del EEE: cláusulas contractuales tipo |
| Inspigroup s.r.o., IČO 24263532, Křižíkova 148/34, 186 00 Praha 8 (GLAMI) | GLAMI píxel: medición de conversiones desde el comparador GLAMI (solo con consentimiento para cookies) | responsable independiente | EEE |
| Judge.me | envío de invitaciones a valorar, recogida y visualización de reseñas | encargado del tratamiento | fuera del EEE: cláusulas contractuales tipo |
| Trustpilot A/S (Dinamarca) | invitaciones a valorar en el portal Trustpilot (nombre, correo electrónico, número de pedido) | encargado del tratamiento para las invitaciones; las reseñas en Trustpilot las publica como responsable independiente | EEE |
| BON Loyalty (Hanói, Vietnam) | programa de fidelidad (puntos, niveles VIP, recomendaciones, bonificación de cumpleaños) | encargado del tratamiento | Vietnam: cláusulas contractuales tipo según la Decisión de la Comisión (UE) 2021/914 (anexo I del contrato de tratamiento); servidores del proveedor en EE. UU. |
| Kbite (Back In Stock, Notify Me) | avisos de reposición de stock por correo electrónico | encargado del tratamiento | según el proveedor |
| Otras aplicaciones cargadas en la web: Instafeed (publicaciones de Instagram), SEOAnt Trust Badges (insignias de confianza), MBC Bundles (packs), Multifeeds (feeds de productos) | visualización de contenido y funciones de la web; al cargar la página pueden tratar la dirección IP y datos técnicos del dispositivo | encargados del tratamiento | según el proveedor |
| netcup GmbH (Alemania) | alojamiento de nuestro sistema interno para la gestión de pedidos | encargado del tratamiento | EEE (Alemania) |
| Cloudflare, Inc. | almacenamiento de copias de seguridad del sistema interno | encargado del tratamiento | EE. UU.: Marco de Privacidad de Datos UE-EE. UU. |
| Discord (Discord Netherlands B.V. / Discord Inc.) | avisos internos para nuestro equipo sobre pedidos y funcionamiento del sistema | encargado del tratamiento | EE. UU. (Discord Inc.): Marco de Privacidad de Datos UE-EE. UU. |
| Autoridades públicas, tribunales, abogados y asesores fiscales y contables | cuando lo exija la ley o sea necesario para la defensa de nuestros derechos | responsables independientes | República Checa |
4. Transferencias fuera del Espacio Económico Europeo
Si un destinatario trata datos fuera del EEE, solo lo hace sobre la base de una decisión de adecuación de la Comisión Europea (art. 45 RGPD; por ejemplo, Canadá o las empresas certificadas en EE. UU. según el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Te facilitaremos una copia de las garantías si la solicitas.
5. Cookies y tecnologías similares
Las cookies son pequeños archivos que se guardan en tu navegador. Usamos cookies necesarias sin consentimiento, porque sin ellas la tienda online no funciona (carrito, pago, inicio de sesión, seguridad, guardado de tu elección de cookies). Las cookies y píxeles analíticos y de marketing los usamos solo con tu consentimiento, que das o rechazas en el aviso de cookies. Puedes cambiar tu elección en cualquier momento mediante el enlace «Preferencias de cookies» en el pie de página; la retirada del consentimiento no afecta al tratamiento realizado antes de la retirada.
| Categoría | Herramientas y ejemplos de cookies | Finalidad | Base |
|---|---|---|---|
| Necesarias | Shopify | funcionamiento del carrito, el pago y la cuenta, seguridad, guardado de la elección de cookies | sin consentimiento (art. 89, apartado 3, de la Ley de comunicaciones electrónicas) |
| Analíticas | Google Analytics 4 (por ejemplo, _ga, _ga_*), estadísticas de Shopify |
medición de visitas y compras | consentimiento |
| De marketing | Google Ads (por ejemplo, _gcl_au), Meta Pixel, TikTok Pixel (por ejemplo, _ttp, _tt_enable_cookie, ttcsid), GLAMI píxel |
medición de la eficacia de la publicidad y visualización de publicidad relevante | consentimiento |
Los datos de las herramientas analíticas y de marketing los tratan los proveedores indicados en el artículo 3.
6. Tus derechos
- Acceso: puedes saber si tratamos datos sobre ti y cuáles son, y obtener una copia de ellos (art. 15 RGPD).
- Rectificación de datos inexactos o complementación de datos incompletos (art. 16 RGPD).
- Supresión de datos que ya no necesitamos o que tratamos sin base jurídica; los datos que debemos conservar por ley los suprimiremos cuando expire el plazo legal (art. 17 RGPD).
- Limitación del tratamiento, por ejemplo durante el tiempo en que se verifica la exactitud de los datos (art. 18 RGPD).
- Portabilidad: los datos que nos has facilitado y que tratamos de forma automatizada sobre la base del contrato o del consentimiento te los entregaremos en un formato estructurado y de lectura mecánica (art. 20 RGPD).
- Oposición al tratamiento basado en el interés legítimo, incluida la elaboración de perfiles; puedes oponerte al marketing directo en cualquier momento, y dejaremos de tratar los datos para esta finalidad (art. 21 RGPD).
- Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior a la retirada (art. 7, apartado 3, RGPD).
- Reclamación ante la autoridad de control: Úřad pro ochranu osobních údajů (Oficina para la Protección de Datos Personales), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz (art. 77 RGPD).
Puedes ejercer tus derechos por correo electrónico en info@pikastore.cz o por escrito en la dirección de nuestro domicilio; también puedes modificar parte de tus datos en tu cuenta de cliente. Responderemos a la solicitud sin demora injustificada y, a más tardar, en el plazo de un mes; en casos complejos el plazo puede prorrogarse otros dos meses, de lo cual te informaremos (art. 12, apartado 3, RGPD). Para no facilitar tus datos a una persona ajena, podemos pedirte que verifiques tu identidad.
7. De dónde obtenemos los datos
La mayoría de los datos nos los facilitas tú directamente. Otros datos los obtenemos de los proveedores de pagos (resultado del pago), de los transportistas (estado de la entrega), de las aplicaciones de reseñas y del programa de fidelidad, y de las herramientas analíticas, si has dado tu consentimiento para las cookies.
8. Seguridad
Solo tienen acceso a los datos los empleados autorizados, en la medida necesaria para su trabajo. Utilizamos conexiones seguras, control de accesos y copias de seguridad.
9. Cambios en la política
Podemos actualizar esta política, por ejemplo al cambiar los servicios que utilizamos. La versión vigente siempre estará en esta página. Esta política está vigente desde el 16. 9. 2026.
