Política de privacidad

En esta política te explicamos cómo tratamos tus datos personales cuando visitas emmarovira.com, compras en la tienda Emma Rovira o te comunicas con nosotros: qué datos usamos, para qué, con qué base legal, con quién los compartimos, en qué países se tratan, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos.

Aplicamos el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién es el responsable de tus datos

Responsable: Santiago Fernando Leon Matos, empresario individual (persona física) con domicilio en Estados Unidos, que vende con el nombre comercial Emma Rovira.
Dirección postal: 7660 NW 103rd Ct, Doral, FL 33178, Estados Unidos
Email: contacto@emmarovira.com
Teléfono: +1 786 656 9720
Delegado de protección de datos: no hemos designado uno. Para cualquier cuestión de privacidad, escríbenos a contacto@emmarovira.com.

2. Qué datos tratamos

Identificación y contacto: nombre y apellidos, dirección de entrega y de facturación, email y teléfono.
Datos del pedido: productos, tallas, importes, fechas, forma de envío, estado de la entrega, cancelaciones, desistimientos, devoluciones y reembolsos.
Datos de pago: los pagos los procesan nuestros proveedores de pago. No vemos ni guardamos el número completo de tu tarjeta. Solo recibimos datos limitados, como el tipo de tarjeta, los últimos dígitos, el estado del pago y el resultado de los controles antifraude.
Cuenta de cliente, si creas una: tus datos de acceso y tu historial de pedidos.
Comunicaciones contigo: mensajes por email, teléfono o el formulario de contacto, reclamaciones, solicitudes de garantía y las fotos que nos envíes.
Datos técnicos y de navegación: dirección IP, tipo de dispositivo y de navegador, páginas que visitas, de dónde llegas e información de cookies y tecnologías parecidas. Los que no son imprescindibles, solo si los aceptas (consulta la Política de cookies).
Datos de marketing, si te suscribes: tu email o tu móvil, tus preferencias y si abres nuestros mensajes o haces clic en ellos.

No necesitamos datos especialmente protegidos, como los de salud. Por favor, no nos los envíes.

Si nos das datos de otra persona (por ejemplo, para enviarle un regalo), asegúrate de que puedes hacerlo e infórmale de esta política.

De dónde salen los datos. Casi todos nos los das tú. Además, los proveedores de pago nos informan del resultado del pago y de los controles antifraude, y los transportistas, del estado de la entrega.

3. Para qué usamos tus datos y con qué base legal

3.1. Gestionar tu compra, tu cuenta y tus consultas

Tramitamos tu pedido y tu pago. Pasamos a nuestro proveedor y a los transportistas los datos necesarios para preparar, enviar y entregar el paquete. Te enviamos la confirmación del pedido, el número de seguimiento y otros avisos sobre tu compra. Gestionamos cancelaciones, desistimientos, devoluciones, reembolsos y la garantía legal, tu cuenta de cliente si la tienes, y respondemos a tus consultas antes y después de comprar.

Base legal: la ejecución del contrato de compraventa o, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD). Si nos escribes por algo que no tiene que ver con una compra, te respondemos por nuestro interés legítimo en atenderte (art. 6.1.f RGPD).

3.2. Cumplir nuestras obligaciones legales

Fiscales y contables, en particular los registros del IVA de importación de la ventanilla única de la UE (IOSS), que la normativa europea obliga a guardar 10 años.
De consumo: atender reclamaciones, desistimientos y garantías, y responder a las autoridades de consumo.
De protección de datos: atender tus solicitudes y poder demostrar que nos diste tu consentimiento cuando hace falta.

Base legal: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

3.3. Prevenir el fraude y defendernos ante reclamaciones

Revisar pagos y pedidos para detectar posibles fraudes o usos de tarjetas sin permiso de su titular.
Guardar las pruebas de cada pedido (pago, envío, seguimiento, entrega y comunicaciones) para responder a contracargos, disputas de pago y reclamaciones.
Cumplir nuestras obligaciones fiscales y contables en Estados Unidos, donde reside el titular de la tienda.

Base legal: nuestro interés legítimo en evitar el fraude, proteger los pagos, defendernos ante reclamaciones y cumplir la normativa de nuestro país de residencia (art. 6.1.f RGPD). Usamos solo los datos necesarios, es un uso que cabe esperar cuando compras online, y hemos comprobado que no prevalece sobre tus derechos. Puedes oponerte (sección 9).

3.4. Enviarte comunicaciones comerciales por email o SMS

Solo si nos das tu consentimiento: por ejemplo, al suscribirte en la web o al marcar la casilla del proceso de pago, que nunca aparece marcada de antemano. Puedes darlo por separado para el email y para el SMS. Te enviaremos novedades y ofertas y, dentro de esas comunicaciones, puede que te recordemos una compra que dejaste a medias. Podemos medir si abres los mensajes y en qué haces clic, y adaptar su contenido a tus compras e intereses.

Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo cuando quieras, gratis: con el enlace de baja de cada email, con las instrucciones de cada SMS o escribiéndonos. No darlo no afecta a tu compra.

3.5. Analítica y publicidad (cookies y píxel de Meta)

Solo si lo aceptas en el banner de cookies:

Analítica de Shopify: para saber cuántas personas visitan la tienda y cómo la usan.
Píxel de Meta (Facebook e Instagram): para medir los resultados de nuestros anuncios y mostrar publicidad a personas que han visitado la tienda o que tienen intereses parecidos. Con ese mismo consentimiento, la tienda también puede enviar a Meta esos datos de la visita y de la compra desde el servidor (API de conversiones de Meta).

Meta recibe estos datos y también los usa para sus propios fines, según su propia política de privacidad. En la recogida de los datos en nuestra web y en su envío a Meta somos corresponsables con Meta; a partir de ahí, Meta responde de lo que hace con ellos. Puedes ejercer tus derechos sobre esa parte ante nosotros o ante Meta.

Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes retirarlo cuando quieras desde «Configuración de cookies», en el pie de página.

4. ¿Tienes que darnos tus datos?

Los datos que el proceso de pago marca como obligatorios son necesarios para tramitar y entregar tu pedido. Si no nos los das, no podremos venderte el producto. Suscribirte a las comunicaciones comerciales y aceptar las cookies que no son necesarias es voluntario.

5. Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma parecida. Si las herramientas antifraude de nuestro proveedor de pagos marcan un pedido como arriesgado, una persona lo revisa antes de cancelarlo, y puedes darnos tu punto de vista.
Si te has suscrito a nuestras comunicaciones comerciales, puede que te enviemos de forma automática un código de descuento (por ejemplo, si dejas una compra a medias). Ese precio con descuento se ha personalizado mediante una decisión automatizada. El precio de los productos en la tienda es el mismo para todo el mundo.
Solo si aceptas las cookies de marketing, Meta puede usar tus datos de navegación para elaborar un perfil publicitario y mostrarte anuncios personalizados.

6. Con quién compartimos tus datos

No vendemos tus datos. Solo los compartimos con quien los necesita para los fines de la sección 3:

Shopify, la plataforma en la que funciona la tienda (alojamiento, carrito, pago y emails del pedido). Trata los datos por encargo nuestro y, para algunos fines propios (como prevenir el fraude en su plataforma), como responsable, según su propia política de privacidad.
Proveedores de pago: Shopify Payments y las entidades que procesan los pagos con tarjeta; Apple Pay o Google Pay, si los usas; y PayPal, si pagas con PayPal. Algunos también actúan como responsables para cumplir sus propias obligaciones legales, por ejemplo de prevención del fraude y del blanqueo de capitales.
Nuestro proveedor y socio logístico en China, que prepara y envía los pedidos. Recibe tu nombre, la dirección de entrega, tu teléfono y los productos del pedido.
Transportistas que llevan el paquete hasta ti, incluida la empresa que hace la entrega en España, y los agentes que hacen el despacho de aduanas. Reciben los datos de entrega y, para avisarte de la entrega, tu teléfono y, en su caso, tu email.
Autoridades aduaneras y fiscales de la UE y el intermediario fiscal que presenta en la UE nuestras declaraciones del IVA de importación (IOSS). Reciben los datos de las ventas que exige la normativa.
Meta, solo si aceptas las cookies de marketing (sección 3.5).
Nuestra herramienta de email y SMS marketing, solo si te suscribes (sección 3.4).
Aplicaciones de la tienda que nos ayudan con el seguimiento de pedidos y la atención al cliente, y nuestro proveedor de email.
Asesores profesionales (contables y abogados), con deber de confidencialidad.
Bancos, redes de tarjetas y PayPal, cuando hay un contracargo o una disputa de pago: les enviamos las pruebas del pedido.
Juzgados, tribunales y autoridades, cuando la ley nos obliga.

Quienes tratan datos por encargo nuestro solo pueden usarlos para prestarnos su servicio y siguiendo nuestras instrucciones (art. 28 RGPD).

7. Transferencias internacionales

El titular de la tienda reside en Estados Unidos, y varios de nuestros proveedores están fuera del Espacio Económico Europeo (EEE). Por eso tus datos se tratan, sobre todo, en:

Estados Unidos y otros países fuera del EEE donde nuestros proveedores tienen sus sistemas: el propio titular de la tienda y proveedores como Shopify, los proveedores de pago, Meta y la herramienta de email y SMS.
China: nuestro proveedor y socio logístico, que prepara y envía los pedidos. China no cuenta con una decisión de adecuación de la Comisión Europea.

Aunque el titular de la tienda esté en Estados Unidos, el RGPD se aplica a todo lo que hacemos con tus datos, porque te ofrecemos nuestros productos en la Unión Europea (art. 3.2 RGPD).

Cuando tus datos salen del EEE, lo hacemos con las garantías que exige el RGPD:

Decisiones de adecuación de la Comisión Europea, cuando existen. Por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para las empresas estadounidenses adheridas a él.
Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), también con nuestro proveedor de China.
De forma excepcional, cuando la transferencia es necesaria para cumplir el contrato que nos pides; por ejemplo, para entregarte el pedido (art. 49.1.b RGPD).

Puedes pedirnos información sobre estas garantías, o una copia, en contacto@emmarovira.com.

8. Cuánto tiempo guardamos tus datos

Datos del pedido y de facturación: mientras gestionamos la compra, la entrega, las devoluciones y la garantía. Después, guardamos bloqueados los datos necesarios durante el plazo que exige la ley. En particular, los registros del IVA de importación (IOSS) se guardan 10 años desde el final del año de la venta. Ese plazo también cubre las posibles reclamaciones: la garantía legal dura 3 años desde la entrega y, desde que aparece el defecto, hay 5 años para reclamar.
Comunicaciones y pruebas del pedido (incluidas las que usamos ante contracargos): mientras puedan presentarse reclamaciones sobre ese pedido y nunca más que los datos del pedido.
Cuenta de cliente: hasta que la borres o nos pidas que la borremos. Los pedidos que hayas hecho se guardan como se indica arriba.
Consultas que no tienen que ver con una compra: el tiempo necesario para responderte y, después, mientras puedan exigirse responsabilidades por esa respuesta.
Comunicaciones comerciales: hasta que te des de baja o retires tu consentimiento. Después guardamos solo tu email o tu móvil, la prueba de tu consentimiento y la fecha de la baja, para no volver a escribirte y poder demostrar que respetamos tu decisión.
Cookies: el tiempo que indica la Política de cookies. Tu elección en el banner se guarda como máximo 24 meses.

Mientras los datos están bloqueados, solo los usamos para cumplir esas obligaciones o para ponerlos a disposición de jueces, tribunales y autoridades competentes (art. 32 LOPDGDD). Cuando terminan los plazos, los borramos o los anonimizamos.

9. Tus derechos

Puedes ejercer estos derechos en cualquier momento y sin coste:

Acceso: saber si tratamos tus datos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que borremos tus datos, salvo los que la ley nos obliga a guardar.
Oposición: oponerte a los usos basados en nuestro interés legítimo y, siempre, a recibir comunicaciones comerciales.
Limitación: pedir que dejemos de usar tus datos durante un tiempo en ciertos casos; por ejemplo, mientras comprobamos si son exactos.
Portabilidad: recibir los datos que nos diste, en un formato estructurado y de uso habitual, o que se los enviemos a otro responsable, cuando los usamos por tu consentimiento o por el contrato.
Retirar tu consentimiento cuando quieras. No afecta a lo que hicimos antes con él.
No ser objeto de decisiones solo automatizadas con efectos jurídicos o parecidos, y pedir que intervenga una persona.

Cómo ejercerlos. Escríbenos a contacto@emmarovira.com con el asunto «Protección de datos», envíanos una carta a 7660 NW 103rd Ct, Doral, FL 33178, Estados Unidos. Dinos qué derecho quieres ejercer y danos algún dato para encontrarte, como el email con el que compraste o el número de pedido. Solo te pediremos más datos para identificarte si tenemos dudas razonables de que la solicitud es tuya.

Te responderemos en el plazo de un mes. Si la solicitud es compleja o recibimos muchas, podemos ampliarlo dos meses más; en ese caso, te lo diremos dentro del primer mes.

10. Reclamar ante la autoridad de protección de datos

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es, o ante la autoridad de protección de datos del país de la UE en el que vivas, trabajes o se haya producido el problema. Si quieres, antes puedes escribirnos e intentaremos resolverlo.

11. Menores de edad

La tienda está dirigida a personas mayores de edad. Si eres menor, solo puedes comprar con el permiso de tu madre, padre o tutor. Si tienes menos de 14 años, no nos des tus datos: en España, por debajo de esa edad hace falta el consentimiento de tu madre, padre o tutor (art. 7 LOPDGDD). Si eres madre, padre o tutor y crees que un menor nos ha dado sus datos sin permiso, escríbenos y los borraremos.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. La tienda funciona con conexión cifrada (HTTPS), los pagos los procesan proveedores especializados, solo acceden a los datos quienes los necesitan y elegimos proveedores que ofrecen garantías suficientes. Si sufriéramos una brecha de seguridad que supusiera un alto riesgo para ti, te lo comunicaríamos sin demora (art. 34 RGPD).

13. Cookies

Usamos cookies necesarias y, solo si las aceptas, cookies de preferencias, de análisis y de marketing. Tienes toda la información en la Política de cookies. Puedes cambiar tu elección cuando quieras desde «Configuración de cookies», en el pie de página.

14. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante, te avisaremos también por un medio adecuado; por ejemplo, por email si eres cliente.

Última actualización: 10 de noviembre de 2026