Haitzarte es una tienda ficticia creada para demostraciones. Los productos, opiniones y pedidos no son reales y no se envía nada.
Aquí te contamos qué datos personales tratamos, para qué, con qué base legal, cuánto tiempo los guardamos, con quién los compartimos y cómo puedes ejercer tus derechos. Lo hacemos según el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Quién es el responsable
| Responsable | Haitzarte Mendi Denda, S.L. (empresa ficticia de demostración) |
| NIF | B00000000 (ficticio) |
| Dirección | Calle Licenciado Poza, 48011 Bilbao |
| Teléfono | 000 000 000 |
| Correo para temas de privacidad | [email protected] |
Qué datos tratamos
Solo los que nos das tú al comprar, crear una cuenta, escribirnos o dejar una opinión:
- Identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
- Direcciones de envío y de facturación y, si lo pides, el NIF o CIF para la factura.
- Datos del pedido: productos, importes, forma de pago elegida, método de envío, número de seguimiento y devoluciones.
- Datos de tu cuenta de cliente: usuario, contraseña cifrada e historial de pedidos.
- Lo que nos cuentes al escribirnos por correo, teléfono, WhatsApp o el asistente de la web.
- Si compras una tarjeta regalo, el nombre y el correo de la persona que la recibe.
- Si escribes una opinión, el nombre que pongas, tu correo (no se publica) y el texto.
No guardamos los datos de tu tarjeta: los gestiona la pasarela de pago. Los campos obligatorios del checkout son los necesarios para preparar, enviar y facturar el pedido. Si no los rellenas, no podemos tramitarlo.
Para qué los usamos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Gestionar tus pedidos: cobro, preparación, envío o recogida en tienda, seguimiento, cambios, devoluciones y garantías. | Ejecución del contrato de compraventa (art. 6.1.b). |
| Crear y mantener tu cuenta de cliente, para que veas tus pedidos y descargues tus facturas. | Ejecución del contrato que aceptas al registrarte (art. 6.1.b). |
| Atender tus consultas, solicitudes y reclamaciones por correo, teléfono, WhatsApp, el asistente de la web o en la tienda. | Aplicación de medidas precontractuales a petición tuya o ejecución del contrato (art. 6.1.b) y, en las reclamaciones, cumplimiento de obligaciones legales de consumo (art. 6.1.c). |
| Emitir las facturas, con código TicketBAI. | Cumplimiento de una obligación legal (art. 6.1.c). |
| Cumplir las obligaciones fiscales y contables: llevar la contabilidad, conservar facturas y atender requerimientos de las administraciones. | Cumplimiento de una obligación legal (art. 6.1.c). |
| Enviar la tarjeta regalo a la persona que indiques. | Ejecución del contrato con quien la compra (art. 6.1.b). |
| Publicar tu opinión sobre un producto. | Tu consentimiento al enviarla (art. 6.1.a), que puedes retirar cuando quieras. |
| Mantener la web segura y evitar fraudes y usos indebidos. | Interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f). |
Si nos das datos de otra persona, como quien recibe una tarjeta regalo, tienes que haberle informado antes.
Cuánto tiempo guardamos tus datos
- Pedidos y facturas: el tiempo que exigen las normas mercantiles y tributarias. Los libros y documentos contables, seis años, como marca el Código de Comercio.
- Cuenta de cliente: mientras la mantengas. Si pides borrarla, la cerramos y solo guardamos los datos de pedidos que la ley nos obliga a conservar.
- Consultas y reclamaciones: el tiempo necesario para resolverlas.
- Opiniones: mientras estén publicadas.
- Carrito sin comprar: lo que dura la sesión de compra (ver la política de cookies).
Pasados esos plazos, los datos quedan bloqueados mientras puedan surgir responsabilidades legales, por ejemplo durante los 3 años de garantía legal. Bloqueados significa que solo se pueden usar para atender a jueces, tribunales y administraciones, como prevé el artículo 32 de la LOPDGDD. Después se borran.
Con quién compartimos tus datos
No vendemos tus datos. Solo los comunicamos a quien los necesita para prestar el servicio o porque lo exige la ley:
- Alojamiento de la web: Interdominios (Cloud Builders, S.A.), como encargado del tratamiento, en centros de datos de la Unión Europea.
- Transportistas: SEUR (península y etiquetas de devolución), Correos Express (Baleares, Canarias, Ceuta y Melilla) y CTT Expresso (Portugal continental). Reciben el nombre, la dirección, el teléfono y el correo para entregar el paquete.
- Pasarela de pago: la entidad bancaria que gestiona los pagos con tarjeta y Bizum. En esta web de demostración los pagos son simulados y no se envía ningún dato a un banco.
- Atiende, el asistente de la web: trata lo que le escribes para contestarte.
- Hacienda Foral de Bizkaia: recibe los datos de las facturas a través del sistema TicketBAI (Batuz), por obligación legal.
- Administraciones aduaneras y tributarias: en los envíos a Canarias, Ceuta y Melilla, para el despacho de aduanas.
- Jueces, tribunales y administraciones públicas: cuando una ley nos obligue.
Los encargados del tratamiento solo usan tus datos siguiendo nuestras instrucciones y con un contrato que les obliga a protegerlos. Si alguno los tratara fuera del Espacio Económico Europeo, lo indicaremos aquí junto con la garantía que se aplique.
Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que estén mal. Muchos los puedes cambiar tú en «Mi cuenta».
- Supresión: borrarlos cuando ya no hagan falta.
- Oposición: que dejemos de tratarlos cuando la base sea nuestro interés legítimo.
- Limitación: que los conservemos sin usarlos mientras se resuelve una reclamación tuya.
- Portabilidad: recibirlos en un formato estructurado y de uso común.
- Retirar tu consentimiento, cuando sea la base del tratamiento (por ejemplo, una opinión publicada). Lo tratado antes sigue siendo lícito.
Escríbenos a [email protected] o por correo postal a Calle Licenciado Poza, 48011 Bilbao, diciendo qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos lo necesario para confirmarla. Te contestamos en un mes como máximo; si la petición es compleja, ese plazo puede ampliarse dos meses más y te lo diremos dentro del primer mes. Es gratis.
Reclamar ante la Agencia Española de Protección de Datos
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid, www.aepd.es). Te agradecemos que antes nos escribas a [email protected], por si podemos arreglarlo.
Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: la web va cifrada (https), las contraseñas se guardan cifradas y solo accede a los datos el personal que los necesita para su trabajo.
Cambios en esta política
Si cambiamos cómo tratamos tus datos, actualizaremos esta página. La versión vigente es la publicada aquí. Última actualización: octubre de 2026.