Política de privacidad

Última actualización: 9 de noviembre de 2026

Esta política explica cómo tratamos tus datos personales cuando visitas Astrolight, realizas una compra o contactas con nosotros.

1. Responsable del tratamiento

Responsable: Álvaro Navarro Ferrer
Nombre comercial: Astrolight
Contacto para consultas de privacidad y ejercicio de derechos: orbitluz.shop@gmail.com

2. Qué datos tratamos y de dónde proceden

Según cómo utilices la tienda, podemos tratar los siguientes datos.

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono y direcciones de facturación y entrega.

• Compras y pagos: productos, variantes, importes, estado del pago, referencias de la transacción, pedidos y devoluciones.

• Cuenta y atención al cliente: datos del perfil si creas una cuenta, mensajes que nos envíes e información que aportes para resolver consultas o incidencias.

• Datos técnicos y preferencias: dirección IP, dispositivo, navegador, registros de seguridad y preferencias de privacidad, según las herramientas activadas.

Obtenemos los datos que introduces al comprar, crear una cuenta o contactarnos. También recibimos información técnica de tu navegador y datos sobre el pago y la entrega procedentes de Shopify, los proveedores de pago y los servicios logísticos.

Los proveedores de pago procesan los datos necesarios para la transacción. Para contactar con nosotros, utiliza el número de pedido y evita enviar datos completos de tarjetas o contraseñas por correo.

3. Para qué utilizamos los datos

• Gestionar compras y entregas. Usamos los datos necesarios para tramitar el pago, preparar y entregar pedidos y gestionar cancelaciones, devoluciones y garantías. La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por ti. Sin los datos obligatorios indicados en el formulario de compra, puede que no podamos tramitar el pedido.

• Responder a consultas. Si la consulta se refiere a una compra o a una posible compra, el tratamiento se basa en el contrato o en medidas precontractuales. Para otras consultas, se basa en nuestro interés legítimo en responder a las comunicaciones que recibimos, previa valoración de los derechos de la persona interesada.

• Cumplir obligaciones legales. Tratamos la información necesaria para cumplir obligaciones fiscales, contables, de consumo y de protección de datos, así como para atender requerimientos de las autoridades competentes.

• Proteger la tienda y prevenir el fraude. Cuando procede, tratamos datos técnicos y de transacciones por nuestro interés legítimo en prevenir accesos no autorizados y operaciones fraudulentas, previa valoración de la necesidad del tratamiento y de los derechos afectados.

[Antes de publicar, confirmar si hay newsletter, correos promocionales o herramientas de análisis o publicidad activas. Si se utilizan, describir qué datos recogen, para qué se usan, cuál es la base jurídica y cómo retirar el consentimiento u oponerse, según corresponda.]

4. Con quién compartimos los datos

• Shopify proporciona la plataforma de la tienda y las funciones de compra que tenemos activadas. Según el servicio, puede actuar como encargado del tratamiento o como responsable para determinadas finalidades. Puedes consultar su política de privacidad.

• Los proveedores de pago reciben la información necesaria para procesar la transacción y aplicar sus controles de seguridad.

• Zendrop, sus proveedores logísticos y los transportistas reciben los datos necesarios para preparar, entregar y hacer el seguimiento del pedido. Entre ellos pueden figurar el nombre del destinatario, la dirección, el teléfono y los datos de los productos comprados.

• Los proveedores tecnológicos o profesionales pueden recibir información cuando su intervención sea necesaria para prestar sus servicios, cumplir obligaciones o gestionar reclamaciones.

• Las autoridades competentes pueden recibir información cuando exista una obligación legal.

5. Transferencias internacionales

La tienda utiliza Shopify y Zendrop. Según los servicios activados y el lugar desde el que se prepara el pedido, algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo.

[Antes de publicar, confirmar los países o destinos aplicables y las garantías de cada transferencia con Shopify, Zendrop y los demás proveedores que intervengan. Indicar si se utiliza una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido y explicar cómo consultar u obtener una copia de las garantías.]

6. Cuánto tiempo conservamos los datos

• Pedidos y facturación: durante la gestión de la compra y los plazos legales de conservación y responsabilidad aplicables.

• Consultas y reclamaciones: hasta resolverlas y, cuando proceda, durante el plazo aplicable para atender posibles responsabilidades.

• Cuentas de cliente: mientras estén activas. Los datos de compras anteriores podrán conservarse durante los plazos legalmente exigidos.

• Seguridad: durante el tiempo necesario para prevenir o investigar incidencias.

• Cookies y tecnologías similares: durante los periodos que se indiquen en la información específica de cookies.

Cuando proceda, mantendremos los datos bloqueados o con acceso restringido para atender responsabilidades legales. Tras ese periodo, los eliminaremos o anonimizaremos.

7. Cookies y preferencias

La tienda utiliza tecnologías necesarias para funciones como el carrito, el pago y la seguridad. Si utilizamos tecnologías opcionales de análisis o publicidad que requieran tu consentimiento, te pediremos permiso antes de activarlas. Podrás cambiar tus preferencias mediante los controles de privacidad de la tienda.

[Antes de publicar, comprobar qué cookies, píxeles y aplicaciones están activos. Añadir el enlace a la información de cookies y verificar que los controles permiten rechazar o retirar el consentimiento.]

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan. Si un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta al tratamiento realizado legalmente antes de que lo retiraras.

Escríbenos a orbitluz.shop@gmail.com e indica qué derecho deseas ejercer. Solo pediremos información adicional para comprobar tu identidad cuando sea necesario. Con carácter general, responderemos en un mes. Si se aplica una ampliación legal, te informaremos del motivo dentro de ese primer mes.

9. Decisiones automatizadas

[Antes de publicar, confirmar si alguna herramienta adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al cliente. Si las hay, indicar qué decisiones se toman, cómo funcionan, sus consecuencias y cómo solicitar una revisión humana o impugnarlas, cuando proceda.]

10. Reclamaciones y cambios en esta política

Si consideras que el tratamiento de tus datos vulnera tus derechos, puedes presentar una reclamación ante la autoridad de protección de datos competente. En España puedes dirigirte a la Agencia Española de Protección de Datos.

Actualizaremos esta política cuando cambie la forma en que tratamos los datos. La fecha de la última revisión figurará al principio del documento.

Para cualquier consulta sobre privacidad, puedes escribir a orbitluz.shop@gmail.com.