Política de privacidad
POLÍTICA DE PRIVACIDAD Última actualización: 12 de mayo de 2026
Hextaro gestiona esta tienda y este sitio web, incluidos los datos, el contenido, las funciones, las herramientas, los productos y los servicios para ofrecerle a usted, el cliente, una experiencia de compra seleccionada (los "Servicios"). Hextaro cuenta con tecnología de Shopify que nos permite ofrecerle los Servicios. Esta Política de privacidad describe cómo recopilamos, utilizamos y divulgamos su información personal cuando visita, utiliza o realiza una compra a través de los Servicios, o cuando se comunica con nosotros por cualquier otro medio.
En caso de conflicto entre nuestros Términos del Servicio y esta Política de privacidad, prevalecerá esta Política de privacidad en lo que respecta a la recopilación, el tratamiento y la divulgación de su información personal.
Información personal que recopilamos o tratamos
Cuando utilizamos el término "información personal", nos referimos a cualquier dato que le identifique o que pueda vincularse razonablemente con usted. Podemos recopilar o tratar las siguientes categorías:
- Detalles de contacto: nombre, dirección, dirección de facturación, dirección de envío, número de teléfono y correo electrónico.
- Información financiera: datos de tarjetas de pago, detalles de transacciones, forma de pago y confirmación del pago. Los datos de pago son procesados directamente por Shopify Payments u otros proveedores de pago seguros; Hextaro no almacena números completos de tarjeta.
- Información de la cuenta: nombre de usuario, contraseña, preguntas de seguridad, preferencias y configuración.
- Información sobre transacciones: artículos consultados, añadidos al carrito, comprados, devueltos o cancelados, y transacciones anteriores.
- Comunicaciones con nosotros: información facilitada en sus comunicaciones, por ejemplo al contactar con el servicio de atención al cliente.
- Información del dispositivo: tipo de dispositivo, navegador, dirección IP y otros identificadores únicos.
- Información sobre el uso: forma y momento en que utiliza o navega por los Servicios.
Fuentes de información personal
- Directamente de usted: cuando crea una cuenta, visita los Servicios o se comunica con nosotros.
- Automáticamente: mediante cookies y tecnologías similares cuando usa nuestros servicios.
- De nuestros proveedores de servicios: cuando los contratamos para habilitar determinada tecnología.
- De partners o terceros.
Cómo utilizamos su información personal
- Prestar, personalizar y mejorar los Servicios (base legal UE/EEA: ejecución del contrato, Art. 6.1.b RGPD): procesar pagos, gestionar pedidos, organizar envíos, gestionar su cuenta y ofrecer una experiencia personalizada.
- Marketing y publicidad (base legal UE/EEA: consentimiento o interés legítimo, Art. 6.1.a y 6.1.f RGPD): enviarle comunicaciones comerciales por correo electrónico o mensaje de texto, y mostrarle anuncios en línea. Puede retirar su consentimiento u oponerse en cualquier momento según se indica en el apartado "Sus derechos".
- Seguridad y prevención de fraudes (base legal UE/EEA: interés legítimo, Art. 6.1.f RGPD): autenticar su cuenta, detectar actividades fraudulentas y proteger la seguridad de los Servicios.
- Comunicaciones con usted (base legal UE/EEA: ejecución del contrato e interés legítimo): atención al cliente y gestión de la relación comercial.
- Cumplimiento de obligaciones legales (base legal UE/EEA: obligación legal, Art. 6.1.c RGPD): responder a requerimientos legales y cumplir con la normativa aplicable en cada país.
Cómo divulgamos la información personal
Podemos divulgar su información personal a terceros en las siguientes circunstancias:
- Con Shopify y proveedores de servicios (procesamiento de pagos, análisis, envíos, almacenamiento en la nube).
- Con partners de marketing y publicidad, para mostrarle publicidad personalizada. Puede oponerse a este uso en cualquier momento.
- Cuando usted lo solicite o consienta (por ejemplo, integraciones con redes sociales).
- Con nuestros afiliados o dentro de nuestro grupo empresarial.
- En el contexto de una transacción comercial o para cumplir obligaciones legales aplicables.
Relación con Shopify
Los Servicios se alojan en Shopify, que recopila y procesa información personal sobre su uso de los Servicios. La información enviada a los Servicios puede transmitirse a Shopify y a terceros ubicados en distintos países. Para más información, consulte la Política de privacidad de Shopify y el portal de privacidad de Shopify.
Sitios web y enlaces de terceros
Los Servicios pueden incluir enlaces a sitios gestionados por terceros. No nos hacemos responsables de su política de privacidad ni de su seguridad. La inclusión de dichos enlaces no implica respaldo de su contenido.
Datos de menores
Los Servicios no están destinados a menores. No recopilamos conscientemente información personal de menores de edad conforme a la legislación de cada jurisdicción (en España y la UE, menores de 16 años; en México, menores de 18 años; en EE.UU., menores de 13 años conforme a COPPA). Si usted es padre, madre o tutor legal y cree que un menor nos ha facilitado sus datos, contáctenos en contacto@hextaro.com para solicitar su eliminación.
Seguridad y retención de su información
Aplicamos medidas técnicas y organizativas razonables para proteger su información. No podemos garantizar una seguridad absoluta. Conservamos su información durante el tiempo necesario para prestarle los Servicios, cumplir con obligaciones legales y resolver posibles disputas. Los datos vinculados a transacciones comerciales se conservan durante un mínimo de 5 años conforme a la normativa fiscal y mercantil aplicable.
Sus derechos según su país de residencia
🇪🇸 España y Unión Europea / EEE
De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:
- Acceder a su información personal.
- Solicitar su rectificación o supresión.
- Solicitar la limitación u oponerse al tratamiento.
- Solicitar la portabilidad de sus datos.
- Retirar su consentimiento en cualquier momento.
Para ejercer estos derechos, contáctenos en contacto@hextaro.com. Responderemos en el plazo máximo de un mes (Art. 12 RGPD). Si no obtiene respuesta satisfactoria, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — Calle Jorge Juan 6, 28001 Madrid.
🇺🇸 Estados Unidos — Residentes en California (CCPA/CPRA)
Si reside en California, tiene los siguientes derechos adicionales:
- Derecho a saber: qué información personal hemos recopilado, de qué fuentes, con qué finalidades y con quién la hemos compartido.
- Derecho de supresión: solicitar la eliminación de su información personal, salvo excepciones previstas por la ley.
- Derecho de corrección: solicitar que rectifiquemos información personal inexacta.
- Derecho a opt-out: oponerse a la "venta" o "cesión" de su información personal para publicidad dirigida. Puede ejercerlo aquí.
- Derecho a la no discriminación: no le aplicaremos precios ni condiciones de servicio diferentes por ejercer sus derechos.
Para ejercer estos derechos, contáctenos en contacto@hextaro.com. Responderemos en un plazo de 45 días. Para otros estados de EE.UU. con legislación propia de privacidad (Virginia, Colorado, Texas, etc.), aplicamos los mismos estándares de forma general.
🇲🇽 México
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene los derechos ARCO:
- Acceso: conocer qué datos personales tenemos sobre usted y cómo los usamos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios o cuando se haya revocado el consentimiento.
- Oposición: oponerse al tratamiento de sus datos para fines específicos.
Para ejercer sus derechos ARCO, envíe su solicitud a contacto@hextaro.com indicando su nombre completo, descripción del derecho que desea ejercer y copia de un documento de identidad. Responderemos en un plazo de 20 días hábiles. Si no obtiene respuesta, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — www.inai.org.mx.
🇨🇴 Colombia
De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013, usted tiene los siguientes derechos de Habeas Data:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
- Ser informado sobre el uso dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías constitucionales y legales.
Para ejercer sus derechos, contáctenos en contacto@hextaro.com. Responderemos en un plazo de 15 días hábiles. Si requiere mayor información o desea presentar una queja, puede acudir a la SIC — www.sic.gov.co.
🇵🇪 Perú
De conformidad con la Ley N.º 29733 de Protección de Datos Personales y su Reglamento, usted tiene los derechos ARCO:
- Acceso: solicitar información sobre sus datos personales que tratamos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Cancelación: solicitar la supresión de sus datos cuando hayan dejado de ser necesarios o cuando revoque su consentimiento.
- Oposición: oponerse al tratamiento de sus datos para fines concretos.
Para ejercer sus derechos, contáctenos en contacto@hextaro.com. Responderemos en un plazo de 20 días hábiles. Si no obtiene respuesta satisfactoria, puede acudir a la Autoridad Nacional de Protección de Datos Personales (ANPDP), dependiente del Ministerio de Justicia y Derechos Humanos — www.minjus.gob.pe.
🇨🇱 Chile
De conformidad con la Ley N.º 19.628 sobre Protección de la Vida Privada, usted tiene derecho a:
- Acceder a sus datos personales que tratamos.
- Rectificar datos que sean inexactos, desactualizados o incompletos.
- Cancelar u oponerse al tratamiento de sus datos cuando no exista justificación legal para ello.
Para ejercer sus derechos, contáctenos en contacto@hextaro.com. Responderemos en un plazo de 2 días hábiles para acusar recibo y en un plazo razonable para resolver su solicitud. Si no obtiene respuesta satisfactoria, puede acudir al Consejo para la Transparencia (CPLT) — www.cplt.cl — o ejercer las acciones judiciales que correspondan conforme a la legislación chilena vigente.
Transferencias internacionales
Al operar en múltiples países, su información personal puede ser transferida, almacenada y tratada fuera del país en el que reside, incluyendo países donde la normativa de protección de datos puede diferir de la de su jurisdicción.
Para transferencias desde el Espacio Económico Europeo (EEE) o el Reino Unido, utilizamos cláusulas contractuales estándar (SCC) de la Comisión Europea o mecanismos equivalentes reconocidos. Para transferencias desde otros países, adoptamos medidas contractuales y técnicas adecuadas para proteger su información conforme a la legislación local aplicable.
Gestión de preferencias de comunicación
Podemos enviarle correos electrónicos promocionales. Puede cancelar su suscripción en cualquier momento utilizando el enlace de baja que aparece en nuestros correos electrónicos o contactándonos en contacto@hextaro.com. Aunque opte por no recibir comunicaciones promocionales, podremos seguir enviándole mensajes transaccionales relacionados con sus pedidos o su cuenta.
Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad por motivos operativos, legales o normativos. Publicaremos la versión actualizada en este sitio web y actualizaremos la fecha de "Última actualización". Los cambios significativos se comunicarán conforme a lo exigido por la legislación de cada país.
Contacto — Responsable del tratamiento
Para cualquier consulta sobre esta Política de privacidad, para ejercer sus derechos o para presentar una reclamación:
- Correo electrónico: contacto@hextaro.com
- Dirección postal: Calle Doctor Barraquer N17 2ºA, 28341 Valdemoro, Madrid, España
Hextaro es el responsable del tratamiento de su información personal a efectos de la legislación aplicable en materia de protección de datos.