Política de Privacidad

1. Identificación del responsable del tratamiento

En cumplimiento de la normativa vigente en materia de protección de datos personales, se informa de los datos del responsable del tratamiento:

Responsable: AGNI CREATIVE STUDIO, S.L.U.
Nombre comercial: Ropa Canalla
NIF: B45721594
Dirección de contacto: Calle Agén, local 20, 45005 Toledo, España
Correo electrónico: hola@ropacanalla.com
Teléfono: +34 697 154 798
Sitio web: ropacanalla.com

AGNI CREATIVE STUDIO, S.L.U. no ha designado un delegado de protección de datos, al no encontrarse obligada a ello conforme a las actividades desarrolladas actualmente.

Las consultas relacionadas con la privacidad y la protección de datos podrán dirigirse a:

hola@ropacanalla.com

En adelante, AGNI CREATIVE STUDIO, S.L.U. podrá ser denominada indistintamente como «Ropa Canalla», «la empresa», «el responsable» o «nosotros».

2. Normativa aplicable

El tratamiento de los datos personales se realizará conforme a:

• El Reglamento (UE) 2016/679, General de Protección de Datos.
• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
• La restante normativa española y europea que resulte aplicable.

3. Ámbito de aplicación

Esta política se aplica a los tratamientos de datos personales realizados a través de:

• El sitio web ropacanalla.com.
• La tienda online.
• Las cuentas de cliente.
• El formulario de contacto.
• El correo electrónico.
• El teléfono.
• WhatsApp.
• Los mensajes recibidos mediante Instagram y TikTok.
• El establecimiento físico.
• La lista de deseos.
• Las reseñas de productos.
• La suscripción a comunicaciones comerciales.
• Los procesos de pago, facturación, envío y entrega.
• La gestión de cambios, devoluciones, garantías e incidencias.
• Las herramientas de analítica, publicidad y seguridad utilizadas en el sitio web.

Los servicios externos utilizados por el usuario, como Google, WhatsApp, Instagram, TikTok o las pasarelas de pago, podrán tratar datos conforme a sus propias condiciones y políticas de privacidad.

4. Procedencia de los datos

Los datos personales tratados pueden proceder de las siguientes fuentes:

4.1. Datos facilitados directamente por el usuario

Son los datos proporcionados al:

• Crear una cuenta.
• Acceder mediante Google.
• Realizar un pedido.
• Solicitar una factura.
• Completar el formulario de contacto.
• Contactar por correo electrónico.
• Contactar por teléfono.
• Escribir mediante WhatsApp.
• Enviar un mensaje mediante Instagram o TikTok.
• Suscribirse a comunicaciones comerciales.
• Publicar una reseña.
• Guardar productos en una lista de deseos.
• Solicitar un cambio o devolución.
• Comunicar una incidencia.
• Ejercer un derecho de protección de datos.
• Realizar una compra o gestión en el establecimiento físico.

4.2. Datos generados durante la relación contractual

Durante la relación con el usuario podrán generarse datos relacionados con:

• Pedidos realizados.
• Productos adquiridos.
• Tallas, colores y cantidades.
• Direcciones de entrega y facturación.
• Pagos y reembolsos.
• Facturas.
• Cambios y devoluciones.
• Incidencias y garantías.
• Productos incluidos en la lista de deseos.
• Reseñas publicadas.
• Historial de la cuenta.
• Comunicaciones mantenidas.
• Consentimientos y preferencias.
• Intentos de acceso y registros de seguridad.

4.3. Datos facilitados por terceros

Podremos recibir información procedente de:

• Pasarelas de pago.
• Entidades financieras.
• Operadores logísticos.
• Proveedores tecnológicos.
• Servicios de seguridad y prevención del fraude.
• Google Identity Services, cuando el usuario acceda mediante Google.
• Redes sociales, cuando el usuario contacte a través de ellas.

5. Categorías de datos tratados

Dependiendo de los servicios utilizados, podremos tratar las siguientes categorías de datos:

5.1. Datos identificativos

• Nombre.
• Apellidos.
• Nombre de usuario.
• Alias.
• Identificador de cuenta.
• DNI o NIF cuando sea necesario para emitir una factura o cumplir una obligación legal.

5.2. Datos de contacto

• Correo electrónico.
• Número de teléfono.
• Dirección postal.
• Código postal.
• Localidad.
• Provincia.
• País.

5.3. Datos de cuenta

• Correo electrónico utilizado para acceder.
• Nombre de usuario.
• Contraseña protegida mediante los sistemas de seguridad de WordPress y WooCommerce.
• Identificador de acceso mediante Google.
• Preferencias de la cuenta.
• Direcciones guardadas.
• Lista de deseos.
• Historial de pedidos.

No almacenamos las contraseñas de los usuarios en texto legible.

5.4. Datos de pedidos y facturación

• Productos seleccionados.
• Tallas y colores.
• Cantidades.
• Precios.
• Descuentos y cupones.
• Notas del pedido.
• Dirección de entrega.
• Dirección de facturación.
• Número de pedido.
• Facturas.
• Abonos.
• Cambios.
• Devoluciones.
• Reembolsos.
• Información fiscal cuando resulte necesaria.

5.5. Datos relacionados con pagos

• Medio de pago seleccionado.
• Estado del pago.
• Identificador de la transacción.
• Importe.
• Fecha de la operación.
• Información sobre autorizaciones, rechazos y reembolsos.
• Token o identificador técnico del método de pago, cuando el usuario decida guardarlo.

No accedemos ni almacenamos directamente los números completos de las tarjetas bancarias.

Los datos financieros completos son tratados por las entidades financieras y proveedores de pago correspondientes.

5.6. Datos de comunicaciones

• Consultas.
• Mensajes.
• Correos electrónicos.
• Conversaciones iniciadas mediante WhatsApp.
• Mensajes enviados mediante Instagram o TikTok.
• Solicitudes de información.
• Reclamaciones.
• Incidencias.
• Solicitudes de cambio o devolución.
• Ejercicio de derechos.

Las llamadas telefónicas no se graban.

Las conversaciones mantenidas en WhatsApp, Instagram o TikTok no se incorporan automáticamente a un programa de gestión de clientes o facturación.

5.7. Datos relacionados con reseñas

• Puntuación.
• Texto de la reseña.
• Producto adquirido.
• Condición de comprador verificado.
• Nombre, alias o denominación configurada para mostrarse públicamente.
• Fecha de publicación.
• Respuestas y actuaciones de moderación.

Actualmente, las reseñas no permiten adjuntar fotografías ni vídeos.

5.8. Datos comerciales

• Correo electrónico de suscripción.
• Fecha y origen del consentimiento.
• Confirmación de la suscripción.
• Cupón o descuento asociado al alta.
• Interacción con las comunicaciones, cuando la herramienta utilizada lo permita.
• Solicitudes de baja.
• Preferencias comerciales.

5.9. Datos técnicos y de navegación

• Dirección IP.
• Tipo de navegador.
• Sistema operativo.
• Dispositivo.
• Fecha y hora de acceso.
• Páginas visitadas.
• Procedencia aproximada de la visita.
• Identificadores de cookies.
• Datos de interacción.
• Registros de seguridad.
• Intentos de inicio de sesión.
• Información necesaria para detectar errores, fraude, spam o ataques.

No solicitamos intencionadamente categorías especiales de datos, como información relativa a salud, ideología, religión, orientación sexual o afiliación sindical.

El usuario no deberá incluir este tipo de información en formularios, notas de pedido o comunicaciones, salvo que resulte estrictamente necesario y exista una base jurídica válida.

6. Creación y administración de cuentas

Los datos de la cuenta se tratarán para:

• Crear la cuenta de cliente.
• Permitir el acceso al área privada.
• Gestionar las credenciales.
• Recuperar la contraseña.
• Guardar direcciones.
• Consultar pedidos.
• Gestionar la lista de deseos.
• Mostrar cambios, devoluciones o reembolsos.
• Gestionar solicitudes de eliminación.
• Enviar avisos de seguridad relacionados con la cuenta.

La base jurídica es la aplicación de medidas solicitadas por el usuario y la ejecución de la relación contractual.

Para crear una cuenta se solicitarán, con carácter general:

• Nombre.
• Apellidos.
• Correo electrónico.
• Contraseña.

Los correos relacionados con la creación de la cuenta, recuperación de contraseña, seguridad o confirmación de cambios no tienen carácter publicitario.

7. Acceso mediante Google

El usuario podrá crear una cuenta o iniciar sesión mediante los servicios de acceso de Google.

Cuando se utilice esta opción, podremos recibir los datos autorizados por el usuario y necesarios para identificar la cuenta, como:

• Nombre.
• Dirección de correo electrónico.
• Identificador técnico de la cuenta de Google.
• Imagen de perfil, cuando se encuentre disponible y resulte necesaria para la función.

Google tratará asimismo los datos conforme a sus propias condiciones y política de privacidad.

La base jurídica es la prestación de la funcionalidad solicitada por el usuario y la ejecución de medidas precontractuales o contractuales.

El usuario podrá dejar de utilizar este sistema y gestionar la vinculación desde las opciones disponibles en su cuenta de Google.

8. Gestión de pedidos

Los datos se utilizarán para:

• Tramitar la compra.
• Confirmar el pedido.
• Comprobar la disponibilidad.
• Preparar los productos.
• Gestionar productos disponibles o bajo pedido.
• Comunicar incidencias.
• Modificar o cancelar pedidos.
• Gestionar la entrega.
• Prestar atención posventa.
• Gestionar cambios y devoluciones.

La base jurídica es la ejecución del contrato de compraventa.

Para realizar un pedido podrán solicitarse:

• Nombre y apellidos.
• Correo electrónico.
• Teléfono.
• Dirección de entrega.
• Dirección de facturación.
• Código postal.
• Localidad.
• Provincia.
• País.
• Datos de los productos adquiridos.
• Notas opcionales del pedido.

Los campos marcados como obligatorios serán necesarios para tramitar y entregar la compra.

9. Gestión de pagos

Los datos relacionados con el pago se tratarán para:

• Gestionar el cobro.
• Confirmar la autorización.
• Detectar pagos fallidos.
• Tramitar reembolsos.
• Conciliar operaciones.
• Prevenir el fraude.
• Gestionar métodos de pago guardados.

Los pagos podrán gestionarse mediante los sistemas habilitados en cada momento, entre ellos:

• Redsys.
• PayPal.
• WooPayments.
• Apple Pay.
• Google Pay.
• Amazon Pay.
• Transferencia bancaria.

En el establecimiento físico, los pagos podrán realizarse mediante efectivo o transferencia bancaria, según las opciones disponibles.

La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en prevenir operaciones fraudulentas.

Cada proveedor de pago podrá actuar como encargado del tratamiento, responsable independiente o corresponsable, dependiendo del servicio prestado.

10. Facturación, contabilidad y gestión empresarial

Los datos podrán tratarse para:

• Emitir facturas.
• Llevar la contabilidad.
• Registrar pagos y reembolsos.
• Gestionar impuestos.
• Tramitar abonos.
• Gestionar clientes.
• Registrar pedidos.
• Gestionar existencias.
• Cumplir obligaciones administrativas.
• Facilitar la información necesaria a la asesoría fiscal o contable.

Ropa Canalla utiliza un programa de facturación y gestión empresarial con el que podrán sincronizarse:

• Datos identificativos del cliente.
• Pedidos.
• Facturas.
• Pagos.
• Reembolsos.
• Información relacionada con existencias.

La base jurídica es el cumplimiento de obligaciones legales y la ejecución del contrato.

El nombre de la empresa será opcional para clientes particulares.

El DNI o NIF se solicitará únicamente cuando resulte necesario para emitir una factura o cumplir una obligación legal.

11. Compras en el establecimiento físico

Las ventas realizadas en el establecimiento físico se registrarán normalmente sin identificar al comprador, salvo que:

• Solicite una factura.
• Sea necesario tramitar un encargo.
• Solicite una devolución.
• Presente una incidencia.
• Sea necesario identificar la operación por una obligación legal.

Cuando no sea necesaria la identificación, se emitirá el correspondiente justificante o tique de compra sin asociarlo a una cuenta de cliente.

12. Preparación, transporte y entrega

Los datos se tratarán para:

• Preparar el pedido.
• Generar etiquetas.
• Organizar la recogida.
• Realizar la entrega.
• Facilitar el seguimiento.
• Gestionar intentos de entrega.
• Resolver retrasos, pérdidas o daños.
• Coordinar devoluciones y reexpediciones.

La base jurídica es la ejecución del contrato.

Podrán comunicarse a los operadores logísticos contratados en cada momento los datos estrictamente necesarios, como:

• Nombre y apellidos.
• Dirección.
• Código postal.
• Localidad.
• Provincia.
• País.
• Teléfono.
• Correo electrónico.
• Referencia del envío.
• Número de bultos.
• Peso y dimensiones cuando resulten necesarios.

No se comunicará el contenido detallado del pedido salvo que resulte imprescindible por razones logísticas, legales o de seguridad.

Los operadores logísticos no podrán utilizar los datos para sus propias comunicaciones comerciales salvo que dispongan de una base jurídica independiente.

13. Atención al cliente

Los datos se utilizarán para atender las consultas recibidas mediante:

• Formulario de contacto.
• Correo electrónico.
• Teléfono.
• WhatsApp.
• Instagram.
• TikTok.
• Atención presencial.

La base jurídica dependerá de la naturaleza de la consulta:

• Aplicación de medidas precontractuales, cuando se solicite información para realizar una compra.
• Ejecución del contrato, cuando se encuentre relacionada con un pedido.
• Cumplimiento de obligaciones legales, cuando se trate de una reclamación o ejercicio de derechos.
• Interés legítimo en atender consultas generales y mantener una comunicación adecuada.

El formulario de contacto dispone de una casilla obligatoria para confirmar que el usuario ha leído la información sobre privacidad.

La aceptación de esta política no supone la suscripción a comunicaciones comerciales.

14. Contacto mediante WhatsApp, Instagram y TikTok

Cuando el usuario decide contactar voluntariamente mediante WhatsApp, Instagram o TikTok, el mensaje y los datos del perfil serán tratados para responder a la consulta.

Los mensajes permanecerán en la plataforma utilizada y no se copiarán automáticamente a un programa de facturación, CRM u otra base de datos.

Estos proveedores podrán tratar datos como responsables independientes conforme a sus propias condiciones.

El usuario no deberá enviar mediante estos canales información especialmente sensible o documentación innecesaria.

15. Cambios, devoluciones, garantías e incidencias

Los datos se tratarán para:

• Verificar el pedido.
• Gestionar cambios.
• Tramitar devoluciones.
• Realizar reembolsos.
• Atender garantías.
• Comprobar daños o defectos.
• Resolver reclamaciones.
• Defender los derechos del cliente y de Ropa Canalla.
• Gestionar recogidas y nuevos envíos.

La base jurídica es la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en gestionar y acreditar las reclamaciones.

Cuando resulte razonablemente necesario, podremos solicitar:

• Fotografías del paquete.
• Fotografías del producto.
• Fotografías del defecto.
• Imagen de las etiquetas.
• Vídeos relacionados con la incidencia.

Este material se utilizará exclusivamente para comprobar, documentar y resolver la solicitud, salvo que exista otra base jurídica válida.

16. Lista de deseos

Los usuarios registrados podrán guardar productos en su lista de deseos.

Los datos se tratarán para:

• Recordar los productos seleccionados.
• Mostrar la lista dentro de la cuenta.
• Facilitar futuras compras.

La base jurídica es la prestación de la funcionalidad solicitada por el usuario.

La lista de deseos no se utilizará para enviar publicidad sin disponer del correspondiente consentimiento o de otra base jurídica válida.

17. Reseñas de productos

Los compradores verificados podrán publicar puntuaciones y comentarios sobre los productos adquiridos.

Los datos se utilizarán para:

• Verificar que el usuario adquirió el producto.
• Publicar la valoración.
• Moderar el contenido.
• Prevenir reseñas fraudulentas.
• Responder a comentarios.
• Facilitar información a otros compradores.

La primera reseña de un usuario podrá quedar pendiente de revisión manual. Las siguientes podrán publicarse automáticamente, sin perjuicio de su posterior moderación.

Podrán retirarse o modificarse reseñas que incluyan:

• Insultos o amenazas.
• Spam.
• Publicidad.
• Datos personales de terceros.
• Contenido ilícito.
• Contenido ajeno al producto.
• Infracciones de derechos de terceros.
• Información falsa o manipulada.

Las reseñas no se eliminarán únicamente por ser negativas.

Al publicar una reseña, podrá mostrarse públicamente el nombre o alias configurado por el usuario para dicha finalidad.

La base jurídica es la acción voluntaria del usuario al publicar la reseña y el interés legítimo de Ropa Canalla en ofrecer opiniones auténticas sobre sus productos.

El usuario podrá solicitar la modificación o retirada escribiendo a hola@ropacanalla.com.

18. Reseñas externas

Ropa Canalla podrá mostrar, enlazar o integrar reseñas publicadas en servicios externos, como Google.

Cuando las reseñas se publiquen directamente en una plataforma externa, dicha plataforma determinará sus propias finalidades y medios de tratamiento.

La carga de un módulo integrado podrá implicar la comunicación de datos técnicos, como la dirección IP o información del dispositivo.

Cuando la integración utilice cookies o tecnologías no necesarias, se cargará conforme a las preferencias indicadas por el usuario en el panel de cookies.

19. Newsletter, promociones y descuento de suscripción

El usuario podrá suscribirse voluntariamente para recibir:

• Novedades.
• Promociones.
• Información sobre productos.
• Lanzamientos.
• Contenido relacionado con Ropa Canalla.
• Descuentos y ventajas comerciales.

La suscripción podrá incluir la entrega de un porcentaje de descuento, cuyas condiciones se mostrarán en el formulario o comunicación correspondiente.

La suscripción no será obligatoria para navegar, crear una cuenta o realizar una compra.

La base jurídica es el consentimiento del usuario.

La suscripción se realizará mediante un formulario específico y utilizará un sistema de doble confirmación o doble opt-in. El usuario recibirá un correo electrónico para confirmar que desea incorporarse a la lista.

Podrá conservarse información sobre:

• Fecha del alta.
• Formulario utilizado.
• Consentimiento prestado.
• Confirmación de la suscripción.
• Descuento enviado.
• Fecha de baja.

Los datos podrán ser tratados por un proveedor especializado en email marketing, que actuará conforme a las instrucciones de Ropa Canalla y a las condiciones contractuales aplicables.

El usuario podrá retirar el consentimiento:

• Mediante el enlace de baja incluido en cada comunicación.
• Escribiendo a hola@ropacanalla.com.
• Mediante cualquier otro procedimiento sencillo y gratuito habilitado.

Solo se enviarán comunicaciones comerciales a las personas que hayan solicitado y confirmado la suscripción.

Después de la baja podrá conservarse el correo electrónico en una lista de exclusión con la única finalidad de evitar nuevos envíos no deseados.

Las comunicaciones electrónicas promocionales requieren solicitud o autorización previa, salvo las excepciones legalmente previstas para relaciones contractuales anteriores y productos o servicios similares. En todo caso, debe ofrecerse un mecanismo sencillo y gratuito de oposición.

20. Recuperación de carritos abandonados

Cuando se encuentre habilitada esta funcionalidad, podrán tratarse los datos asociados a un carrito que no haya finalizado en compra para:

• Recordar los productos seleccionados.
• Facilitar la continuación del proceso de compra.
• Detectar problemas técnicos.
• Enviar un recordatorio del carrito, cuando exista una base jurídica válida.

Los recordatorios comerciales no se enviarán por el mero hecho de aceptar la Política de privacidad o las condiciones de compra.

Cuando sea necesario, se solicitará un consentimiento específico para recibir este tipo de mensajes.

Cada correo incluirá un mecanismo sencillo y gratuito para dejar de recibir recordatorios.

Los datos se conservarán durante el plazo estrictamente necesario para gestionar el carrito y el eventual recordatorio.

21. Google Analytics

Ropa Canalla utiliza Google Analytics para obtener información agregada sobre:

• Número de visitas.
• Páginas consultadas.
• Dispositivos utilizados.
• Procedencia aproximada de las visitas.
• Interacciones con la tienda.
• Funcionamiento técnico de la web.

La base jurídica es el consentimiento del usuario.

Google Analytics permanecerá bloqueado hasta que el usuario acepte las cookies analíticas.

El consentimiento podrá retirarse posteriormente desde el panel de configuración de cookies.

22. Google Tag Manager

Google Tag Manager se utiliza para administrar etiquetas y herramientas instaladas en el sitio web.

La utilización de esta herramienta no autoriza por sí misma la carga de servicios analíticos o publicitarios.

Cada etiqueta deberá respetar las preferencias manifestadas por el usuario y permanecer bloqueada hasta que se acepte la categoría correspondiente.

23. Herramientas publicitarias

La web tiene instaladas herramientas relacionadas con:

• Google Ads.
• Meta Pixel.
• TikTok Pixel.

Estas herramientas podrán tratar datos técnicos y de navegación cuando el usuario acepte las cookies publicitarias.

Actualmente no se declara la utilización activa de:

• Campañas de remarketing.
• Públicos personalizados.
• Publicidad dinámica basada en productos visitados.
• API de conversiones de Meta.
• Events API de TikTok.
• Decisiones automatizadas con efectos significativos.

Meta Pixel y TikTok Pixel funcionan actualmente desde el navegador.

Antes de activar conversiones mejoradas, APIs de servidor, públicos personalizados o nuevas finalidades publicitarias, se revisará la configuración del consentimiento y se actualizará esta política cuando resulte necesario.

24. CookieYes y gestión del consentimiento

Ropa Canalla utiliza una plataforma de gestión del consentimiento para:

• Mostrar el banner de cookies.
• Permitir aceptar o rechazar categorías.
• Recordar las preferencias.
• Bloquear herramientas no necesarias hasta obtener el consentimiento.
• Permitir modificar o retirar posteriormente la elección.

La base jurídica para conservar las preferencias de consentimiento es el cumplimiento de obligaciones legales y el interés legítimo en acreditar y respetar la elección del usuario.

Las herramientas analíticas y publicitarias permanecerán bloqueadas hasta la aceptación de su correspondiente categoría.

La información detallada se encuentra disponible en la Política de cookies.

25. hCaptcha y seguridad de formularios

Ropa Canalla utiliza hCaptcha u otros sistemas equivalentes para:

• Detectar envíos automatizados.
• Evitar spam.
• Proteger formularios.
• Prevenir registros fraudulentos.
• Bloquear ataques y abusos.

Para estas finalidades pueden tratarse:

• Dirección IP.
• Navegador.
• Dispositivo.
• Sistema operativo.
• Fecha y hora.
• Patrones de interacción.
• Información necesaria para detectar actividad automatizada.

La base jurídica es el interés legítimo en proteger el sitio web, sus usuarios, cuentas y formularios, sin perjuicio del consentimiento que pueda requerirse para determinadas cookies o tecnologías.

26. Seguridad y prevención del fraude

Los datos técnicos, de cuenta, pedidos y pagos podrán tratarse para:

• Prevenir accesos no autorizados.
• Detectar cuentas falsas.
• Comprobar pedidos sospechosos.
• Prevenir pagos fraudulentos.
• Bloquear ataques.
• Investigar incidentes.
• Proteger los sistemas y a los clientes.

La base jurídica es el interés legítimo en mantener la seguridad y prevenir el fraude, así como el cumplimiento de las obligaciones legales correspondientes.

Los pedidos sospechosos no se cancelarán de manera exclusivamente automatizada.

Cuando resulte necesario, se realizará una comprobación manual y podrá contactarse telefónicamente con el cliente antes de adoptar una decisión.

27. Carácter obligatorio de los datos

Los campos identificados como obligatorios serán necesarios para prestar el servicio solicitado.

Cuando el usuario no facilite dichos datos, podremos no estar en condiciones de:

• Crear la cuenta.
• Tramitar el pedido.
• Realizar la entrega.
• Gestionar el pago.
• Emitir una factura.
• Atender una devolución.
• Resolver una consulta.
• Responder a una solicitud.

Las notas del pedido serán opcionales.

El usuario deberá evitar introducir en ellas datos especialmente sensibles o información que no resulte necesaria para tramitar la compra.

28. Destinatarios y proveedores

Ropa Canalla no vende ni alquila los datos personales de sus clientes.

Los datos podrán ser tratados o comunicados a las siguientes categorías de destinatarios:

28.1. Personal autorizado

Solo las personas autorizadas de AGNI CREATIVE STUDIO, S.L.U. que necesiten acceder a la información para desarrollar sus funciones podrán consultar los datos.

Estas personas estarán sujetas a obligaciones de confidencialidad.

28.2. Proveedor de alojamiento y correo

El proveedor de hosting podrá alojar y tratar técnicamente:

• El sitio web.
• La base de datos.
• Las cuentas de cliente.
• Los pedidos.
• Las copias de seguridad.
• Los correos electrónicos.
• Los registros técnicos.

28.3. Programa de facturación

El proveedor del programa de facturación podrá tratar datos relacionados con:

• Clientes.
• Pedidos.
• Facturas.
• Pagos.
• Reembolsos.
• Contabilidad.
• Existencias.

28.4. Asesoría fiscal y contable

La asesoría podrá acceder a la información necesaria para cumplir sus funciones profesionales y las obligaciones fiscales, contables y administrativas de Ropa Canalla.

28.5. Proveedores de pago y entidades financieras

Los datos necesarios podrán ser tratados por:

• Proveedores de pasarelas de pago.
• Entidades bancarias.
• Proveedores de monederos digitales.
• Servicios de prevención del fraude.

28.6. Operadores logísticos

Los datos de entrega podrán comunicarse a:

• Transportistas.
• Operadores logísticos.
• Empresas que gestionen recogidas o devoluciones.
• Proveedores de seguimiento de envíos.

28.7. Proveedor de email marketing

El proveedor utilizado para gestionar la newsletter podrá tratar:

• Direcciones de correo.
• Consentimientos.
• Confirmaciones.
• Campañas.
• Estadísticas.
• Bajas.
• Listas de exclusión.

28.8. Proveedores tecnológicos y publicitarios

Podrán tratar datos, según las herramientas utilizadas y las preferencias del usuario:

• Google.
• Meta.
• TikTok.
• Automattic y WooCommerce.
• Proveedores de gestión del consentimiento.
• Proveedores de seguridad y protección de formularios.
• Servicios de acceso mediante Google.

28.9. Redes sociales

WhatsApp, Instagram y TikTok podrán tratar datos cuando el usuario decida contactar o interactuar mediante dichas plataformas.

28.10. Administraciones y autoridades

Los datos podrán comunicarse cuando resulte obligatorio a:

• Agencia Tributaria.
• Juzgados y tribunales.
• Fuerzas y cuerpos de seguridad.
• Autoridades de consumo.
• Agencia Española de Protección de Datos.
• Otras administraciones competentes.

Dependiendo del servicio, cada proveedor podrá actuar como encargado del tratamiento, responsable independiente o corresponsable.

29. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar o almacenar información fuera del Espacio Económico Europeo.

Esto puede ocurrir cuando se utilizan servicios prestados por empresas internacionales relacionadas con:

• Analítica.
• Publicidad.
• Redes sociales.
• Acceso mediante Google.
• Pagos.
• Seguridad.
• Gestión tecnológica de la tienda.

Cuando se produzcan transferencias internacionales, se utilizarán proveedores que declaren aplicar alguno de los mecanismos reconocidos por la normativa, como:

• Decisiones de adecuación.
• El Marco de Privacidad de Datos UE-Estados Unidos, cuando resulte aplicable.
• Cláusulas contractuales tipo.
• Normas corporativas vinculantes.
• Medidas complementarias.
• Otras garantías legalmente reconocidas.

El usuario podrá solicitar información adicional sobre las garantías aplicadas escribiendo a hola@ropacanalla.com.

30. Plazos de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades descritas y atender las responsabilidades legales.

30.1. Cuentas de usuario

Mientras la cuenta permanezca activa.

Cuando el usuario solicite la eliminación, la cuenta será desactivada, sin perjuicio de la conservación de los datos que deban mantenerse por obligaciones legales o responsabilidades pendientes.

30.2. Pedidos, facturas y documentación contable

La documentación comercial, contable y justificativa podrá conservarse durante seis años, sin perjuicio de otros plazos tributarios, legales o de responsabilidad aplicables.

El Código de Comercio establece, con carácter general, una conservación de seis años para los libros, correspondencia, documentación y justificantes del negocio.

30.3. Métodos de pago guardados

Mientras el usuario mantenga el método asociado a su cuenta o durante el plazo establecido por la pasarela correspondiente.

Ropa Canalla conservará únicamente los tokens o identificadores no sensibles facilitados por el proveedor.

30.4. Consultas sin compra

Durante el tiempo necesario para responder y, con carácter general, hasta un año desde la última comunicación, salvo que:

• Se formalice un pedido.
• Exista una reclamación.
• El usuario solicite su supresión.
• Sea necesaria una conservación superior por obligación legal.

30.5. Newsletter

Hasta que el usuario retire el consentimiento o solicite la baja.

Después de la baja podrá conservarse el correo en una lista de exclusión para evitar nuevos envíos no deseados.

30.6. Carritos abandonados

Durante el periodo configurado para gestionar el carrito y enviar, cuando proceda, el correspondiente recordatorio, sin exceder el tiempo razonablemente necesario.

30.7. Reseñas

Mientras la reseña permanezca publicada, el producto continúe disponible o exista interés legítimo en conservar el historial de opiniones.

El usuario podrá solicitar su retirada.

30.8. Cookies y navegación

Durante los periodos indicados en la Política de cookies.

30.9. Registros de seguridad

Con carácter general, durante un máximo de doce meses, salvo que se detecte un incidente que justifique su conservación durante más tiempo.

30.10. Cambios, devoluciones y reclamaciones

Durante el tiempo necesario para gestionar la solicitud y mientras puedan derivarse responsabilidades legales.

30.11. Ejercicio de derechos

Durante el tiempo necesario para tramitar la solicitud y acreditar el cumplimiento de las obligaciones legales.

31. Derechos de las personas

El usuario podrá ejercer los siguientes derechos:

Derecho de acceso

Permite conocer si estamos tratando datos personales y obtener información sobre dicho tratamiento.

Derecho de rectificación

Permite solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión

Permite solicitar la eliminación de los datos cuando ya no sean necesarios o concurra otra causa legal.

La supresión podrá no ser inmediata cuando exista una obligación legal de conservación.

Derecho de oposición

Permite oponerse a tratamientos basados en el interés legítimo y, en todo caso, al uso de los datos con fines comerciales.

Derecho a la limitación

Permite solicitar que los datos sean conservados sin realizar otros tratamientos mientras se comprueba una reclamación o concurre otro supuesto legal.

Derecho a la portabilidad

Permite recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando resulte aplicable.

Derecho a retirar el consentimiento

El usuario podrá retirar en cualquier momento los consentimientos prestados.

La retirada no afectará a la licitud del tratamiento realizado antes de retirarlo.

Derecho a no ser objeto de decisiones exclusivamente automatizadas

El usuario tiene derecho a no quedar sometido a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente, salvo las excepciones legalmente previstas.

32. Cómo ejercer los derechos

Los derechos podrán ejercerse gratuitamente mediante:

Correo electrónico: hola@ropacanalla.com

Correo postal o presencialmente:

AGNI CREATIVE STUDIO, S.L.U. – Ropa Canalla
Calle Agén, local 20
45005 Toledo, España

La solicitud deberá indicar:

• Nombre y apellidos.
• Derecho que se desea ejercer.
• Datos o tratamientos afectados.
• Información necesaria para localizar la cuenta o pedido.
• Medio mediante el que se desea recibir la respuesta.

Cuando existan dudas razonables sobre la identidad del solicitante, podremos pedir información adicional estrictamente necesaria para verificarla.

Las solicitudes se responderán dentro del plazo de un mes desde su recepción. Este plazo podrá ampliarse otros dos meses cuando resulte necesario por la complejidad o el número de solicitudes, informando al interesado de la ampliación y sus motivos.

33. Reclamación ante la autoridad de control

Cuando el usuario considere que el tratamiento de sus datos no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos.

Antes de presentar una reclamación relacionada con el ejercicio de derechos, podrá dirigirse previamente a Ropa Canalla para que podamos analizar y atender la solicitud.

34. Menores de edad

El acceso al sitio web no se encuentra restringido de forma general por razón de edad.

La realización de una compra exige que el usuario disponga de capacidad suficiente para contratar o que actúe con la asistencia o representación de sus padres, tutores o representantes legales cuando resulte necesario.

Los tratamientos opcionales basados exclusivamente en el consentimiento podrán ser autorizados por el propio menor cuando sea mayor de 14 años. Cuando sea menor de 14 años, será necesario el consentimiento de sus padres o tutores.

Ropa Canalla podrá solicitar información razonable para comprobar la edad o la autorización cuando existan dudas justificadas.

35. Decisiones automatizadas y elaboración de perfiles

Ropa Canalla no adopta actualmente decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al usuario.

Las comprobaciones relacionadas con pedidos sospechosos y fraude se revisarán manualmente.

Cuando resulte necesario, se contactará con el cliente antes de cancelar o bloquear una operación.

Actualmente no se utilizan perfiles publicitarios para:

• Remarketing.
• Públicos personalizados.
• Publicidad dinámica basada en productos visitados.
• Decisiones individuales automatizadas.

Antes de implantar estas funciones se revisará la información sobre privacidad, las bases jurídicas y la configuración del consentimiento.

36. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales, entre ellas:

• Certificado SSL.
• Restricción de acceso al personal autorizado.
• Credenciales individuales.
• Protección de contraseñas.
• Actualización de WordPress, WooCommerce y complementos.
• Copias de seguridad gestionadas por el proveedor de alojamiento.
• Protección de formularios mediante hCaptcha.
• Registros técnicos y de seguridad del servidor.
• Detección de accesos no autorizados.
• Comprobaciones manuales de operaciones sospechosas.
• Contratación de proveedores sujetos a obligaciones de confidencialidad.
• Procedimientos para gestionar incidentes.

Aunque se aplican medidas razonables, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

El usuario deberá:

• Utilizar una contraseña segura.
• No compartir sus credenciales.
• Proteger sus dispositivos.
• Cerrar sesión en equipos compartidos.
• Informar de accesos no autorizados.
• Desconfiar de comunicaciones fraudulentas.

Los incidentes o vulnerabilidades podrán comunicarse a hola@ropacanalla.com.

37. Servicios y enlaces de terceros

El sitio web puede contener enlaces a:

• Instagram.
• TikTok.
• WhatsApp.
• Google.
• Proveedores de pago.
• Otros servicios externos.

Cuando el usuario acceda voluntariamente a uno de estos servicios, el proveedor podrá recibir información y aplicar su propia política de privacidad.

Ropa Canalla no controla los tratamientos realizados directamente por terceros fuera del sitio web.

Los servicios integrados que utilicen cookies o tecnologías no necesarias se cargarán conforme a las preferencias seleccionadas en el panel de cookies.

38. Modificación de la política

Ropa Canalla podrá modificar esta política cuando resulte necesario para:

• Adaptarla a cambios legales.
• Incorporar nuevos proveedores.
• Añadir nuevas formas de pago.
• Modificar formularios.
• Activar nuevas herramientas.
• Implantar remarketing o conversiones avanzadas.
• Realizar sorteos o concursos.
• Introducir chats o sistemas de inteligencia artificial.
• Modificar los tratamientos realizados.

La versión vigente será la publicada en ropacanalla.com.

Cuando un cambio afecte significativamente a un tratamiento basado en el consentimiento, se solicitará un nuevo consentimiento cuando resulte necesario.

39. Publicación y última actualización

Fecha de publicación: 28 de julio de 2026.
Última actualización: 28 de julio de 2026.