Legal

Política de privacidad

En JAIVA nos comprometemos a proteger y respetar su privacidad. Esta política explica cómo recogemos, usamos y protegemos los datos personales que usted nos proporciona al utilizar nuestro sitio web https://jaivashop.es.

Redactada de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. Datos personales que recogemos

• Al crear una cuenta: nombre completo, correo electrónico y contraseña (almacenada mediante hash unidireccional bcrypt; nunca en texto plano ni accesible por JAIVA). Crear una cuenta es opcional.
• Al realizar un pedido: nombre completo, dirección de entrega completa, país, teléfono, email, productos adquiridos, cantidades, importes y fecha del pedido. Estos datos se recogen igual tanto si el pedido se realiza con una cuenta creada como si se realiza como invitado, sin necesidad de registro.
• Al usar el chat de soporte: contenido de los mensajes y fecha y hora de cada intercambio. El chat requiere tener una cuenta creada.
• Al publicar una valoración: puntuación numérica y texto del comentario. Publicar valoraciones requiere tener una cuenta creada.
• De forma automática: preferencias de cookies almacenadas en su dispositivo mediante localStorage.
• Solo si acepta cookies analíticas: identificador de cliente anónimo, páginas visitadas y procedencia del tráfico, mediante Google Analytics 4. Esta medición nunca incluye nombre, correo electrónico, teléfono, dirección ni ningún dato de sus pedidos — ver apartado 5.

JAIVA no recoge datos especialmente protegidos (salud, origen étnico, creencias u otros del art. 9 RGPD).

3. Finalidades y base jurídica del tratamiento

JAIVA no trata sus datos para finalidades de marketing directo, elaboración de perfiles comerciales ni publicidad comportamental. La medición realizada mediante Google Analytics 4 se limita a estadísticas agregadas de uso del Sitio Web; JAIVA ha desactivado las señales de Google (Google Signals) para esta propiedad, por lo que estos datos no se combinan con los de otros servicios de Google ni se utilizan con fines publicitarios.

4. Conservación de los datos

• Datos de cuenta: mientras la cuenta permanezca activa. Tras solicitud de eliminación, se suprimirán en un máximo de 30 días salvo obligación legal.
• Datos de pedidos y facturación: 5 años desde la fecha del pedido (Ley 58/2003, General Tributaria, y Código de Comercio).
• Mensajes de soporte: 5 años desde el último mensaje, al poder estar vinculados a pedidos o reclamaciones de garantía.
• Preferencias de cookies: hasta que el usuario las revoque o elimine, con un máximo de 12 meses.

5. Destinatarios de los datos

Sus datos podrán ser comunicados a los siguientes terceros, que actúan como encargados del tratamiento conforme al artículo 28 RGPD:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Procesamiento seguro de pagos online. JAIVA no transmite datos de tarjeta. Ver política de privacidad
• Cloudinary Ltd. — Almacenamiento y entrega de imágenes de productos (no datos personales de usuarios). Ver política de privacidad
• MongoDB, Inc. — Base de datos de la plataforma. Ver política de privacidad
• Netlify, Inc. — Alojamiento y despliegue del sitio web. Ver política de privacidad
• Correos o empresas de transporte colaboradoras — Gestión y entrega de pedidos. Datos compartidos: nombre completo, dirección de entrega y teléfono de contacto del comprador. Actúan como encargados del tratamiento conforme al artículo 28 RGPD. Puede consultar más detalles en la Política de Envíos.
• Google LLC (Google Fonts) — Carga de fuentes tipográficas. Al solicitar las fuentes desde los servidores de Google CDN, el navegador del usuario transmite su dirección IP a Google. Google no almacena estos datos con finalidad publicitaria ni crea perfiles de usuario. Ver política de privacidad
• Google LLC / Google Ireland Limited (Google Analytics 4) — Medición de audiencia web, únicamente si el usuario acepta las cookies analíticas. Para usuarios del Espacio Económico Europeo, Reino Unido y Suiza, la entidad de Google responsable de estos datos es Google Ireland Limited. Con la configuración actual de JAIVA (señales de Google desactivadas, sin vinculación con cuentas de Google Ads ni otros servicios de Google), Google actúa como encargado del tratamiento conforme a sus Términos de Tratamiento de Datos, incorporados automáticamente al uso de Google Analytics 4. JAIVA recomienda al usuario consultar directamente la documentación de Google para conocer el alcance exacto y vigente de dicho tratamiento: Términos de Tratamiento de Datos de Google y Política de privacidad de Google.

JAIVA no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

6. Transferencias internacionales de datos

• Cloudinary Ltd. (Israel): Israel dispone de Decisión de Adecuación de la Comisión Europea. Las transferencias están además amparadas por Cláusulas Contractuales Estándar (SCCs).
• MongoDB, Inc. (EE.UU.): Transferencias amparadas por Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.
• Netlify, Inc. (EE.UU.): Transferencias amparadas por Cláusulas Contractuales Estándar aprobadas por la Comisión Europea.
• PayPal (Luxemburgo): Sede dentro del EEE; no implica transferencia internacional.
• Google LLC / Google Ireland Limited (Google Analytics 4, EE.UU. / Irlanda): únicamente si el usuario acepta las cookies analíticas. Según la información publicada por Google, sus transferencias de datos fuera del EEE se amparan en el EU-U.S. Data Privacy Framework (Marco de Protección de Datos UE-EE.UU.) y, adicionalmente, en Cláusulas Contractuales Estándar aprobadas por la Comisión Europea. El estado de adhesión de Google a estos mecanismos puede cambiar; se recomienda verificarlo en policies.google.com/privacy/frameworks.

7. Derechos del usuario

• Acceso (art. 15 RGPD): conocer si sus datos están siendo tratados y acceder a ellos.
• Rectificación (art. 16): corregir datos inexactos o incompletos.
• Supresión / derecho al olvido (art. 17): eliminar sus datos cuando ya no sean necesarios para los fines recogidos.
• Oposición (art. 21): oponerse al tratamiento, especialmente cuando esté basado en interés legítimo. JAIVA dejará de tratar sus datos salvo que acredite motivos legítimos imperiosos.
• Limitación del tratamiento (art. 18): restringir el tratamiento en los supuestos previstos por la normativa.
• Portabilidad (art. 20): recibir sus datos en formato estructurado de lectura mecánica y transmitirlos a otro responsable.
• Retirada del consentimiento: puede retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.

8. Procedimiento para ejercer sus derechos

Envíe su solicitud a contacto@jaivashop.es con el asunto "Ejercicio de derechos RGPD", incluyendo su nombre completo, copia del DNI/NIE y la descripción del derecho que desea ejercer.

JAIVA responderá en un plazo máximo de 1 mes. En casos de especial complejidad, el plazo podrá prorrogarse otros 2 meses adicionales, previa comunicación motivada dentro del primer mes.

En caso de denegación, le informaremos de los motivos y de su derecho a reclamar ante la autoridad de control.

9. Derecho a presentar una reclamación ante la autoridad de control

Si reside en España:
Agencia Española de Protección de Datos (AEPD)
Web: https://www.aepd.es  ·  C/ Jorge Juan, 6, 28001 Madrid  ·  901 100 099

Si reside en otro Estado miembro de la UE: puede dirigirse a la autoridad de control de su país de residencia. Directorio: edpb.europa.eu

10. Cambios en esta política

JAIVA se reserva el derecho a modificar esta política para adaptarla a cambios legislativos o de los servicios ofrecidos. Los cambios relevantes se comunicarán a los usuarios registrados mediante correo electrónico o aviso en el Sitio Web.

Última actualización: julio de 2026