Política de privacidad

Última actualización: 20/08/2026

Esta política explica qué hacemos con tus datos personales cuando visitas nuestra tienda, compras o te pones en contacto con nosotros. Hemos intentado escribirla en lenguaje claro y no en jerga jurídica.

1. Quién responde de tus datos

El responsable del tratamiento de tus datos personales es:

• Retrobroker SP. Z O.O.
• Dirección: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polonia
• Número de identificación fiscal (VAT ID): PL7393990456
• Correo electrónico: [email protected]

No hemos designado delegado de protección de datos porque no estamos obligados a ello. Las cuestiones de protección de datos dirigidas a la dirección anterior llegan a una persona con capacidad para actuar.

2. Qué recogemos

2.1 Datos que nos facilitas

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada solo como resumen criptográfico: nunca la vemos).
• Datos del pedido: dirección de envío y de facturación, artículos comprados, importe y moneda del pedido e historial de compras.
• Datos de contacto: el contenido de los correos y mensajes que nos envías, incluidas reclamaciones, desistimientos y solicitudes de garantía.
• Datos de membresía, si te unes al 1-UP Club: estado de la suscripción, periodicidad de facturación y fechas de renovación, junto con los registros de tus garantías, reservas y ahorros.

2.2 Datos que recogemos automáticamente

• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, idioma y región.
• Datos de uso: páginas vistas, artículos consultados, tiempo en página, páginas de origen y errores encontrados.

2.3 Datos procedentes de terceros

• Datos de pago de Stripe: el resultado del pago, la marca de la tarjeta y sus cuatro últimos dígitos, y un token que identifica la tarjeta guardada. Los números completos de tarjeta nunca llegan a nuestros sistemas.
• Datos de pedidos de marketplaces: si compras a través de un marketplace externo como OLX, Cdiscount o Rakuten, este nos transmite los datos de pedido y entrega necesarios.
• Datos de transportistas: estado de la entrega y eventos de seguimiento del transportista que lleva tu paquete.

No compramos datos personales a intermediarios de datos ni elaboramos perfiles publicitarios.

3. Para qué los usamos y con qué base jurídica

Cuando nos apoyamos en el interés legítimo, hemos ponderado nuestro interés frente a tus derechos y concluido que el tratamiento responde a lo que razonablemente cabe esperar y no prevalece sobre tus intereses. Si nos lo pides, te explicamos esa ponderación en un caso concreto.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo.

4. Con quién los compartimos

Solo compartimos datos personales cuando hay un motivo, y únicamente en la medida en que ese motivo lo exige:

• Stripe — procesamiento de pagos. Respecto de los datos de tarjeta, Stripe actúa como responsable independiente conforme a sus propias condiciones.
• Transportistas y agentes de envío (incluido GlobKurier y los transportistas que contrata) — nombre, dirección y datos de contacto necesarios para entregar tu paquete.
• Marketplaces (OLX, Cdiscount, Rakuten) — cuando tu pedido llegó a través de uno de ellos.
• Proveedores de alojamiento, infraestructura y correo — que tratan datos siguiendo nuestras instrucciones para que la tienda funcione.
• Analítica y monitorización de errores (Google Analytics, Sentry) — datos de uso y errores, para ver qué falla y qué se utiliza.
• Nuestros contables y, cuando es necesario, asesores jurídicos.
• Autoridades públicas — cuando la ley lo exige, y solo en la medida exigida.

Los proveedores que actúan por cuenta nuestra están sujetos a contratos de encargo que les impiden usar tus datos para fines propios.

Nunca vendemos tus datos personales.

5. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores tratan datos fuera del EEE, incluido Estados Unidos. Cuando ocurre, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, o en las Cláusulas Contractuales Tipo de la Comisión junto con las garantías adicionales que exija la situación. Puedes solicitarnos detalles de las garantías aplicables a una transferencia concreta.

6. Cuánto tiempo los conservamos

• Pedidos y facturas: el tiempo que exigen las normas fiscales y contables — en Polonia, 5 años desde el final del año natural en que el impuesto resultó exigible.
• Datos de cuenta: mientras la cuenta esté abierta y hasta 12 meses después de cerrarla, para que una cuenta cerrada por error no se pierda.
• Garantías y membresía: durante la vigencia de la garantía o la membresía, más el plazo de prescripción de las acciones derivadas.
• Correspondencia: normalmente 3 años, y más si se refiere a un litigio sin resolver.
• Datos analíticos: hasta 14 meses.
• Registros de consentimiento comercial: hasta que retires el consentimiento, junto con la prueba de a qué consentiste y cuándo.

Cuando vence un plazo de conservación, borramos los datos o los anonimizamos de forma irreversible para que ya no puedan vincularse contigo.

7. Tus derechos

El RGPD te reconoce el derecho a:

• Acceder a los datos personales que tenemos sobre ti y obtener una copia.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos: consulta nuestra Política de supresión de datos para el procedimiento y los límites.
• Limitar el tratamiento mientras se resuelve una controversia sobre exactitud o licitud.
• Oponerte a tratamientos basados en el interés legítimo. Frente a la mercadotecnia directa, si te opones, paramos: siempre y sin discusión.
• Portabilidad: recibir los datos que nos facilitaste en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable cuando sea técnicamente posible.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él. No afecta a los tratamientos ya realizados.

Para ejercer cualquiera de ellos, escribe a [email protected]. Respondemos en el plazo de un mes, prorrogable dos meses más en solicitudes realmente complejas, en cuyo caso te lo comunicaremos dentro del primer mes. Podemos pedirte que acredites tu identidad, pero solo lo justo para no revelar tus datos a un tercero. El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

Derecho a reclamar. Si crees que hemos tratado mal tus datos, dínoslo primero: preferimos arreglarlo. También tienes derecho a reclamar ante una autoridad de control. En Polonia es:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polonia

Si vives en otro país de la UE, puedes reclamar ante tu autoridad nacional.

8. Cookies y tecnologías similares

Usamos cookies y almacenamiento equivalente para que funcionen la cesta y la sesión, recordar tu idioma, región y moneda, mantener el sitio seguro y —con tu consentimiento— medir cómo se usa.

Las cookies estrictamente necesarias para que la tienda funcione no requieren consentimiento. Las analíticas y cualquier otra no esencial se instalan solo si lo aceptas, y puedes cambiar o retirar esa elección cuando quieras desde nuestra configuración de cookies o tu navegador. Bloquear las esenciales impedirá completar la compra.

9. Seguridad

Protegemos tus datos con cifrado en tránsito (HTTPS), controles de acceso que limitan quién ve qué por nuestra parte, contraseñas almacenadas como resumen y la delegación total del tratamiento de tarjetas en Stripe, de modo que los números de tarjeta nunca llegan a nosotros.

Ningún sistema es perfectamente seguro, y no vamos a fingir lo contrario. Si se produce una brecha que probablemente entrañe un alto riesgo para tus derechos y libertades, te lo notificaremos a ti y a la autoridad de control conforme exige el RGPD.

10. Menores

Nuestra tienda no está dirigida a menores y hay que tener 18 años para comprar. No recogemos conscientemente datos de menores de 16 años. Si crees que un menor nos ha facilitado datos, escribe a [email protected] y los eliminaremos.

11. Otros sitios web

Nuestras páginas enlazan a veces con sitios de terceros: un fabricante, la página de seguimiento de un transportista, un marketplace. No los controlamos ni respondemos de sus prácticas de privacidad. Lee sus políticas antes de facilitarles datos.

12. Cambios en esta política

Podemos actualizar esta política. La fecha de la última revisión figura al principio de la página. Cuando un cambio afecte de forma sustancial a tus derechos, te lo diremos en lugar de editar el texto en silencio.

13. Contacto

Cualquier duda sobre esta política o sobre tus datos, escribe a [email protected]. No tenemos línea telefónica, así que el correo es la vía más rápida.