RGPD
Política de privacidad
Última actualización: 26 de septiembre de 2026
1. Responsable del tratamiento
- Responsable: Darvano
- Contacto para privacidad: info@darvano.es (asunto «Protección de datos»)
No hemos designado delegado de protección de datos porque no es obligatorio para nuestra actividad.
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar tus pedidos y reservas: pago, envío, facturación, avisos del estado por email | Nombre, email, teléfono, dirección, productos, importe, método de pago (nunca el número de tarjeta) | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales y contables (art. 6.1.c) | Mientras dure la relación y después durante los plazos legales: 6 años (Código de Comercio) y 4 años (normativa tributaria) |
| Tu cuenta de cliente: historial de pedidos y favoritos | Nombre, email, contraseña (guardada cifrada, nunca en claro), favoritos | Ejecución del contrato de uso de la cuenta (art. 6.1.b) | Hasta que pidas borrarla. Si no confirmas tu email, la cuenta se borra a las 24 horas |
| Atender desistimientos, devoluciones y la garantía | Datos del pedido, motivo, comunicaciones | Obligación legal (art. 6.1.c; Ley General para la Defensa de los Consumidores) | Durante la garantía legal (3 años) y los plazos de reclamación |
| Responder a tus consultas (formulario «Escríbenos», email, WhatsApp) | Nombre, email, teléfono (opcional), número de pedido, mensaje | Tu solicitud y nuestro interés legítimo en atenderte (art. 6.1.b y 6.1.f) | Hasta resolver la consulta y 1 año más |
| Medir el uso de la tienda con estadísticas propias | Páginas vistas, pasos de compra, web o campaña de la que llegas, país y ciudad aproximados (deducidos de la IP por nuestro servidor, que no la guarda), tipo de dispositivo, navegador e idioma. Para no contarte dos veces el mismo día se usa un código que cambia cada día y no se puede revertir. Sin cookies | Interés legítimo en saber cómo se usa la tienda (art. 6.1.f) | 13 meses; el código diario deja de poder calcularse al día siguiente |
| Saber qué anuncios, redes o colaboraciones nos traen ventas | En tu pedido: el origen de la visita (anuncio, red social, campaña o web de la que llegas) y, si respondes, cómo nos conociste | Interés legítimo en medir nuestra publicidad (art. 6.1.f). La respuesta es opcional | Lo mismo que el pedido |
| Enviarte la newsletter (novedades y ofertas) y tu código de bienvenida | Email, idioma, fecha y origen del alta y prueba de tu consentimiento (doble confirmación) | Tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE). Puedes darte de baja con un clic en cada email | Hasta que te des de baja. Las altas sin confirmar se borran a los 30 días |
| Avisarte una sola vez cuando un reloj agotado vuelva o abra su reserva («Avísame») | Email, idioma y reloj que esperas | Tu solicitud y consentimiento (art. 6.1.a) | Hasta enviarte el aviso y 1 año más; como máximo 2 años si el reloj no vuelve |
| Preguntarte, una vez por pedido y días después de la entrega, qué te ha parecido | Nota, comentario y, solo si lo autorizas, tu nombre de pila para publicar la opinión | Interés legítimo en mejorar el servicio (art. 6.1.f). Puedes oponerte con un clic en el propio email | Lo mismo que el pedido |
| Analítica, medición de anuncios y publicidad personalizada con cookies de terceros | Identificadores de cookies, páginas y relojes vistos, compras (importe, sin tus datos de contacto), anuncio del que vienes, dispositivo, ubicación aproximada | Tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras | Según la política de cookies |
| Demostrar tu elección sobre cookies | Identificador aleatorio del navegador, opción elegida y fecha (sin IP) | Obligación legal de acreditar el consentimiento (arts. 6.1.c y 7.1) | Hasta 3 años |
| Seguridad de la tienda y prevención del fraude | Registros técnicos de acceso e inicio de sesión | Interés legítimo (art. 6.1.f) | El tiempo imprescindible, como máximo 1 año |
Los datos marcados como obligatorios en los formularios son necesarios para tramitar lo que pides; sin ellos no podemos hacerlo. No enviamos publicidad por email sin tu consentimiento previo y expreso (art. 21 LSSI-CE). No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
3. A quién comunicamos tus datos
No vendemos tus datos. Solo los compartimos con proveedores que los tratan por cuenta nuestra, con contrato y garantías del RGPD, o cuando la ley lo exige:
- Alojamiento web y base de datos: Vercel Inc. y Neon Inc.
- Pagos: Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. y Redsys/tu banco para Bizum y tarjeta. Introduces los datos de pago en su página segura; además actúan como responsables independientes para prevenir el fraude y cumplir la normativa de pagos.
- Envío de emails del pedido y de la newsletter: Resend (Plus Five Five, Inc.).
- Transportistas: nombre, dirección y teléfono para entregarte el pedido.
- Inicio de sesión con Google, si lo eliges: Google Ireland Ltd.
- Analítica, solo con tu consentimiento: Google Tag Manager (Google Ireland Ltd.) y Google Analytics (Google Ireland Ltd.).
- Administraciones públicas, jueces y tribunales cuando exista una obligación legal (por ejemplo, la Agencia Tributaria).
4. Transferencias internacionales
Algunos de estos proveedores tienen sede o servidores en Estados Unidos. Las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (10 de julio de 2023) para las empresas adheridas y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Tus derechos
Puedes pedir en cualquier momento el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte a él, la portabilidad de los datos que nos diste y retirar tu consentimiento sin que afecte a lo tratado antes. Escríbenos a info@darvano.es indicando qué derecho ejerces; si hace falta te pediremos que acredites tu identidad. Respondemos en un mes como máximo.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Menores de edad
La tienda no se dirige a menores de 14 años y para comprar debes ser mayor de edad. Si detectamos datos de un menor de 14 años facilitados sin autorización de sus padres o tutores, los borraremos.
7. Seguridad
La web funciona siempre con conexión cifrada (HTTPS). Las contraseñas se guardan cifradas con un algoritmo irreversible, el panel de administración tiene acceso restringido y los datos de tarjeta nunca pasan por nuestros servidores.
8. Cookies
Lo que guarda la tienda en tu navegador y cómo elegir está en la política de cookies.
9. Cambios en esta política
Si cambiamos cómo tratamos tus datos, actualizaremos esta página e indicaremos la fecha de la última actualización. Si el cambio es relevante, te avisaremos.