Última actualización: 06.08.2026 · En vigor desde: 31.01.2025
Índice
- Introducción
- Definiciones
- Qué datos personales recopilamos
- Finalidades, bases jurídicas y plazos de conservación
- Cómo recopilamos datos personales
- Cookies y tecnologías de seguimiento
- Comunicación de datos personales a terceros
- Transferencias internacionales de datos
- Cómo protegemos los datos personales
- Derechos del interesado
- Decisiones automatizadas y elaboración de perfiles
- Datos personales de menores
- Cambios en esta Política
- Autoridad de control
- Responsable del tratamiento de datos personales
1. Introducción
Le damos la bienvenida a TUASOLEA.ES, una plataforma en línea propiedad de ARMADA MODA EOOD y gestionada por esta, sociedad unipersonal de responsabilidad limitada constituida conforme al Derecho búlgaro, con número único de identificación (EIK) 206799673 y número de IVA BG206799673, domicilio social en calle Nikola Chuchulkov 6, 2300 Pernik, Bulgaria, representada por Ivaylo Marinov.
ARMADA MODA EOOD trata sus datos personales de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos o RGPD), la legislación búlgara aplicable en materia de protección de datos y comunicaciones electrónicas, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), en la medida en que resulten aplicables, y las demás normas aplicables.
Esta Política explica qué datos personales recopilamos, con qué finalidades y sobre qué bases jurídicas los tratamos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos le corresponden.
Si tiene alguna pregunta, puede ponerse en contacto con nosotros en [email protected] o en el teléfono +359 884 522 844.
2. Definiciones
- Datos personales – toda información sobre una persona física identificada o identificable (por ejemplo, nombre, dirección, correo electrónico, dirección IP e identificadores en línea).
- Tratamiento – cualquier operación realizada sobre datos personales (recogida, conservación, utilización, comunicación, supresión, etc.).
- Responsable del tratamiento – ARMADA MODA EOOD, que determina los fines y medios del tratamiento.
- Interesado – la persona física a la que se refieren los datos personales (por ejemplo, un cliente o un visitante).
3. Qué datos personales recopilamos
En función de cómo utilice el Sitio web, podemos tratar las siguientes categorías de datos:
3.1. Datos identificativos y de contacto
Nombre y apellidos, direcciones de entrega y facturación, dirección de correo electrónico y número de teléfono, para tramitar y entregar los pedidos.
Los campos identificados como obligatorios durante la compra o la creación de una cuenta son necesarios para celebrar o ejecutar el contrato. Sin los datos imprescindibles de identificación, contacto, entrega, facturación y pago no podremos tramitar el pedido ni realizar la entrega. Los demás campos son voluntarios.
3.2. Datos de pago y de pedidos
Datos relativos al pedido y al pago. No almacenamos los números completos de las tarjetas bancarias o de crédito. Los pagos son tratados por proveedores autorizados que cumplen el estándar PCI DSS; nosotros solo recibimos el resultado de la transacción.
3.3. Datos de la cuenta
Si crea un perfil: nombre de usuario, contraseña (almacenada en forma de hash) y preferencias.
3.4. Datos de uso y del dispositivo
A través de cookies: páginas visitadas, productos consultados, clics, dirección IP, navegador, dispositivo, sistema operativo, ubicación aproximada y fuente del tráfico. Estos datos se tratan conforme a la sección 6 y a sus preferencias de consentimiento.
3.5. Datos relativos al consentimiento
Registro del consentimiento otorgado o retirado para las cookies, con el fin de documentar el cumplimiento normativo.
3.6. Comunicaciones y opiniones
Contenido de consultas, reseñas y valoraciones de productos.
4. Finalidades, bases jurídicas y plazos de conservación
Solo tratamos sus datos personales cuando existe una base jurídica:
| Finalidad del tratamiento | Base jurídica (RGPD) | Plazo de conservación |
|---|---|---|
| Tramitación y ejecución de pedidos; entrega; asistencia posventa | Art. 6.1.b) RGPD – ejecución de un contrato | Durante la tramitación del pedido y los plazos de garantía y reclamación |
| Contabilidad y obligaciones fiscales; emisión de facturas | Art. 6.1.c) RGPD – cumplimiento de una obligación legal | Hasta 10 años, de conformidad con la legislación búlgara contable, tributaria y de la seguridad social aplicable |
| Creación y mantenimiento de un perfil o cuenta de cliente | Art. 6.1.b) RGPD – ejecución de un contrato | Hasta que el usuario elimine la cuenta |
| Atención al cliente y comunicaciones | Art. 6.1.b) y f) RGPD – ejecución del contrato e interés legítimo | Hasta 3 años desde el último contacto |
| Marketing por correo electrónico / boletín informativo; publicidad personalizada | Art. 6.1.a) RGPD – consentimiento | Hasta la retirada del consentimiento |
| Recordatorio de carrito abandonado; solicitud de opiniones o reseñas | Art. 6.1.a) RGPD – consentimiento; para las comunicaciones comerciales por medios electrónicos, art. 21.1 LSSI-CE, salvo que se cumplan todos los requisitos del art. 21.2 LSSI-CE | Hasta 6 meses, hasta la retirada del consentimiento o hasta que ejerza su derecho de oposición, según proceda |
| Estadísticas y análisis (cookies estadísticas) | Art. 6.1.a) RGPD – consentimiento | Durante el plazo de conservación configurado en Google Analytics 4 y solo mientras sea necesario para la finalidad estadística; posteriormente los datos se suprimen o anonimizan. La retirada del consentimiento detiene la recogida futura |
| Tecnologías de marketing y publicidad (Meta Pixel, Google Ads, etc.) | Art. 6.1.a) RGPD – consentimiento | Durante los plazos o conforme a los criterios configurados para cada servicio y campaña, y solo mientras sea necesario para la finalidad de marketing; posteriormente los datos se suprimen o anonimizan. La retirada del consentimiento detiene la recogida futura |
| Seguridad y prevención del fraude y los abusos mediante medidas de seguridad técnicamente necesarias | Art. 6.1.f) RGPD – interés legítimo | Hasta 12 meses (registros o archivos de seguridad) |
La permanencia de una cookie en el dispositivo y el plazo de conservación de los datos personales obtenidos mediante un servicio son conceptos distintos. La primera se detalla en la Política de cookies; el segundo se determina conforme a los criterios anteriores y, cuando proceda, a la configuración y política del proveedor.
Cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada y detendrá los tratamientos futuros que dependan de ese consentimiento, pero no implica la supresión automática de datos tratados lícitamente con anterioridad. Al expirar el plazo aplicable, los datos se suprimen o anonimizan.
5. Cómo recopilamos datos personales
5.1. Directamente de usted
Cuando realiza un pedido, crea una cuenta, se suscribe al boletín informativo o se pone en contacto con nosotros.
5.2. Automáticamente
A través de cookies durante el uso del Sitio web (véase la sección 6), según la opción elegida en el banner de consentimiento.
5.3. De terceros
En casos limitados, de socios de pago y entrega, así como de plataformas publicitarias y de análisis.
6. Cookies y tecnologías de seguimiento
Las cookies y tecnologías similares que no sean estrictamente necesarias solo se activan después de obtener su consentimiento expreso, de conformidad con el artículo 22.2 de la LSSI-CE y el RGPD. Puede cambiar sus preferencias en cualquier momento mediante el botón de cookies.
6.1. Esenciales (estrictamente necesarias)
Solo quedan exentas del consentimiento las cookies y tecnologías similares utilizadas exclusivamente para efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida en que sean estrictamente necesarias, para prestar un servicio expresamente solicitado por el usuario, conforme al art. 22.2 LSSI-CE: WooCommerce (carrito y pedidos), Borlabs Cookie (gestión del consentimiento), Wordfence (seguridad) y Cloudflare (funciones de seguridad y CDN), siempre que cada almacenamiento o acceso cumpla efectivamente esos requisitos.
6.2. Estadísticas
Google Analytics 4 (Google Ireland Limited / Google LLC).
6.3. Marketing
Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms, Inc.), Google Ads (Google Ireland Limited / Google LLC), TikTok Pixel, Pinterest Tag, Microsoft Advertising (Bing Ads) y WooCommerce Order Attribution. La integración técnica de algunos servicios de marketing puede realizarse mediante PixelYourSite y FunnelKit; WooCommerce Order Attribution es una función propia de WooCommerce.
6.4. Medios externos
Google reCAPTCHA, Cloudflare Turnstile y hCaptcha.
Encontrará una lista detallada en nuestra Política de cookies y en el panel «Configuración individual» del banner de consentimiento.
7. Comunicación de datos personales a terceros
Podemos comunicar datos personales, en la medida necesaria, a destinatarios que, según el caso, actúan como encargados del tratamiento conforme al art. 28 RGPD, como responsables independientes o como autoridades competentes:
- Proveedores de servicios de pago, para tramitar los pagos de forma segura.
- Empresas de mensajería y socios logísticos, para realizar la entrega (nombre, dirección y teléfono).
- Proveedores de servicios de análisis, como Google Analytics.
- Socios publicitarios, como Meta, Google, TikTok, Pinterest y Microsoft (solo con consentimiento).
- Alojamiento y CDN, como Cloudflare y el proveedor de alojamiento.
- Autoridades competentes, cuando lo exija la ley.
No vendemos sus datos personales a terceros.
8. Transferencias internacionales de datos
Algunos servicios pueden implicar transferencias de datos personales a países situados fuera del Espacio Económico Europeo. Según el caso, dichas transferencias se basan en una decisión de adecuación conforme al art. 45 RGPD, incluido el Marco de Privacidad de Datos UE–EE. UU. para destinatarios debidamente certificados, o en garantías adecuadas conforme al art. 46 RGPD, en particular las cláusulas contractuales tipo.
Las excepciones del art. 49 RGPD solo se utilizarán cuando se cumplan sus requisitos. El consentimiento para utilizar un servicio no constituye automáticamente la base jurídica de una transferencia internacional. Si lo solicita, le informaremos de la base de transferencia aplicable.
9. Cómo protegemos los datos personales
Aplicamos medidas técnicas y organizativas:
- Cifrado SSL/TLS durante la transmisión de datos.
- Controles de acceso, contraseñas seguras y autenticación multifactor.
- Actualizaciones periódicas y supervisión (Wordfence y protección frente a bots).
- Minimización, seudonimización y anonimización.
- Copias de seguridad y procedimientos de recuperación.
- Contratos de encargo del tratamiento conforme al art. 28 RGPD con los proveedores que actúan como encargados del tratamiento.
10. Derechos del interesado
De conformidad con el RGPD, tiene derecho a:
- Información sobre el tratamiento.
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión («derecho al olvido»).
- Limitación del tratamiento.
- Portabilidad de los datos.
- Oposición al tratamiento basado en el interés legítimo y al marketing directo.
- Retirada del consentimiento en cualquier momento.
- Reclamación ante una autoridad de control (véase la sección 14).
Para ejercer sus derechos, escriba a [email protected]. Responderemos sin dilación indebida y, en principio, en el plazo de un mes; este plazo podrá prorrogarse otros dos meses en los supuestos previstos en el art. 12.3 RGPD.
11. Decisiones automatizadas y elaboración de perfiles
Solo utilizamos la elaboración de perfiles con fines estadísticos y de publicidad personalizada después de obtener su consentimiento. Esta actividad no produce efectos jurídicos sobre usted ni le afecta significativamente de modo similar. Puede oponerse en cualquier momento a la elaboración de perfiles con fines de marketing directo.
12. Datos personales de menores
Nuestros servicios no se dirigen a menores. De conformidad con el artículo 8 del RGPD y el artículo 7 de la LOPDGDD, cuando el tratamiento se base en el artículo 6.1.a) del RGPD y se refiera a un servicio de la sociedad de la información ofrecido directamente a un menor, este puede consentir válidamente si tiene 14 años o más. Si es menor de 14 años, el consentimiento debe prestarlo o autorizarlo quien ejerza la patria potestad o tutela. Lo anterior se entiende sin perjuicio de los supuestos en que la ley exija la asistencia de quienes ejercen la patria potestad o tutela para el acto o negocio jurídico en cuyo contexto se recaba el consentimiento. No recopilamos conscientemente tales datos sin el consentimiento o la autorización adecuados.
13. Cambios en esta Política
Podemos actualizar periódicamente esta Política. La versión vigente estará disponible en el Sitio web. Le informaremos de los cambios sustanciales.
14. Autoridad de control
Dado que el establecimiento principal del responsable se encuentra en Bulgaria, la Comisión para la Protección de Datos Personales de Bulgaria (CPDP) puede actuar como autoridad de control principal para los tratamientos transfronterizos, conforme al art. 56 RGPD:
Comisión para la Protección de Datos Personales de Bulgaria (CPDP)
- Dirección: bulevar Prof. Tsvetan Lazarov n.º 2, 1592 Sofía, Bulgaria
- Correo electrónico: [email protected]
- Sitio web: cpdp.bg/en/contacts
Esto no limita su derecho, reconocido por el art. 77 RGPD, a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. En España puede reclamar ante la Agencia Española de Protección de Datos (AEPD), Edificio Cuzco IV, Paseo de la Castellana, 141, planta 9, 28046 Madrid: cómo presentar una reclamación.
Puede ponerse en contacto con nosotros antes de reclamar; no es un requisito y no limita su derecho a presentar una reclamación.
15. Responsable del tratamiento de datos personales
El responsable del tratamiento de los datos personales es:
ARMADA MODA EOOD, sociedad unipersonal de responsabilidad limitada constituida conforme al Derecho búlgaro
Domicilio social: calle Nikola Chuchulkov 6, 2300 Pernik, Bulgaria
Número único de identificación (EIK): 206799673 · Número de IVA: BG206799673
Correo electrónico: [email protected] · Tel.: +359 884 522 844