VINTAGISM1. Responsable del tratamiento
NIF (NIE): Y7985197W
Domicilio: Carrer de Torrijos, 37, 08012 Barcelona (España)
Correo electrónico: order@vintagism.es
Sitio web: https://www.vintagism.es · Marca comercial: VINTAGISM
El responsable no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD).
2. Qué datos se tratan y de dónde proceden
Los datos se obtienen directamente de la persona interesada a través de estos canales:
- Compra en la tienda. La compra se realiza como invitado, sin crear cuenta de usuario. En el proceso de pago se recogen: nombre y apellidos, dirección de facturación y de envío, correo electrónico, teléfono, las notas que se añadan al pedido, y los datos del propio pedido (artículos, importe, forma de envío).
- Pago con tarjeta, Apple Pay o Google Pay. Los datos de la tarjeta se introducen en un formulario seguro de la pasarela de pago (WooPayments, con tecnología de Stripe) y no llegan ni se almacenan en este sitio web. El titular solo recibe la confirmación del pago y datos limitados como los últimos dígitos y el tipo de tarjeta.
- Prevención del fraude en el pago. En la página de pago, la pasarela utiliza servicios antifraude (Stripe y Sift) que analizan datos técnicos del dispositivo y de la navegación, como la dirección IP, para detectar pagos fraudulentos.
- Consultas. Si la persona escribe al correo electrónico, por mensajería o a través de las redes sociales de la marca, se tratan los datos que facilite en su mensaje.
- Favoritos. La lista de favoritos se guarda únicamente en el navegador de la persona usuaria y no se envía al titular.
Este sitio web no dispone de registro de usuarios ni de suscripción a boletines. No se tratan categorías especiales de datos, no se elaboran perfiles con fines comerciales y no se adoptan decisiones automatizadas con efectos jurídicos, salvo el análisis antifraude del pago descrito, que puede llevar a rechazar una operación sospechosa.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestionar el pedido: cobro, preparación, envío, comunicaciones sobre su estado, devoluciones y garantía | Ejecución del contrato de compraventa (art. 6.1.b RGPD) |
| Prevenir el fraude en los pagos | Interés legítimo en proteger al titular y a las personas compradoras (art. 6.1.f RGPD) |
| Atender consultas | Consentimiento de la persona que escribe (art. 6.1.a) y, si la consulta es previa a una compra, medidas precontractuales (art. 6.1.b) |
| Cumplir las obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Funcionamiento técnico de la web y de la cesta | Interés legítimo (art. 6.1.f RGPD) y artículo 22.2 LSSI-CE |
No se envían comunicaciones comerciales a quien no las haya solicitado. Los correos sobre el pedido (confirmación, envío, reembolso) forman parte de la gestión de la compra.
4. Plazos de conservación
- Datos de pedidos y clientes: durante la relación comercial y, después, durante los plazos legales de prescripción: seis años a efectos mercantiles (art. 30 del Código de Comercio) y cuatro años a efectos fiscales (Ley 58/2003, General Tributaria). Transcurridos, se bloquean y se suprimen.
- Consultas sin compra: un año desde el último contacto.
- Datos antifraude: los plazos que fijen la pasarela de pago y sus proveedores conforme a sus obligaciones legales.
- Cookies: los indicados en la Política de Cookies.
5. Destinatarios
No se ceden datos a terceros salvo obligación legal (por ejemplo, a la Administración tributaria). Para prestar el servicio intervienen estos encargados o prestadores, con los que existe el contrato exigido por el artículo 28 RGPD o que actúan conforme a sus propias condiciones:
- Pasarela de pago: Automattic Inc. (WooPayments) y Stripe Payments Europe Ltd. (Irlanda), incluido su proveedor antifraude Sift Science, Inc.
- Empresas de transporte y mensajería que entregan el pedido, que reciben el nombre, la dirección de envío y el teléfono.
- Proveedor de alojamiento de la web, con servidores en Alemania (Unión Europea), y la empresa que presta el mantenimiento técnico del sitio.
- Proveedor del servicio de correo electrónico.
- Asesoría fiscal y contable, en su caso.
6. Transferencias internacionales
Algunos proveedores de la pasarela de pago (Automattic, Stripe y Sift) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. y, complementariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Además, algunas fotografías de la portada se cargan desde el servicio de imágenes Unsplash, que recibe la dirección IP del navegador al mostrarlas.
7. Derechos
Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado, escribiendo a order@vintagism.es o por correo postal al domicilio indicado, acreditando su identidad. La respuesta se dará en el plazo de un mes, ampliable a tres en casos complejos. Si considera que el tratamiento no es correcto, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es).
8. Medidas de seguridad
Conforme al artículo 32 RGPD, se aplican medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS) en todo el sitio, pasarela de pago certificada que no expone los datos de la tarjeta, control de accesos al panel de gestión, actualización periódica del software y copias de seguridad.
9. Veracidad de los datos y menores
La persona usuaria garantiza que los datos que facilita son veraces y se compromete a comunicar cualquier cambio. Si facilita datos de otra persona (por ejemplo, para un envío a otra dirección), deberá haberle informado previamente. Las compras están dirigidas a mayores de 18 años.
10. Cookies
El uso de cookies se describe en la Política de Cookies.
11. Modificaciones
Esta política puede actualizarse cuando cambien los tratamientos o la normativa. La versión vigente es la publicada en esta página.
Última actualización: octubre de 2026.