Política de privacidad

Fecha de entrada en vigor: 27 de agosto de 2026
Última actualización: 27 de agosto de 2026

1. ¿Quién es responsable de tus datos personales?

SnapSelect.nl B.V., que opera bajo el nombre GUSTIQUE, es responsable del tratamiento de los datos cuyos fines y medios determina por sí misma. Para determinados servicios descritos específicamente, otras partes pueden actuar como responsables independientes o conjuntos del tratamiento; su función se explica a continuación.

SnapSelect.nl B.V., bajo el nombre comercial GUSTIQUE
Allegroweg 30
5245 AH Rosmalen
Países Bajos
Número de inscripción en la Cámara de Comercio neerlandesa (KvK): 95170308
Número de identificación a efectos del IVA: NL867028105B01
Correo electrónico: CustomerCare@gustique.eu

Para cualquier consulta o solicitud sobre la protección de tus datos, puedes contactar con nosotros mediante los datos indicados arriba.

2. Ámbito de aplicación de esta política

Esta política explica cómo tratamos los datos personales cuando:

visitas nuestro sitio web;
consultas un producto o lo añades a tu carrito;
realizas o pagas un pedido;
utilizas una cuenta de cliente, si esta función está disponible;
contactas con nosotros;
presentas una solicitud de devolución, una reclamación o una solicitud de cobertura de la garantía;
te suscribes a nuestras comunicaciones comerciales por correo electrónico;
das tu consentimiento para las cookies analíticas o de marketing.

3. ¿Qué datos personales tratamos?

Según el uso que hagas de nuestros servicios, podemos tratar los siguientes datos:

Datos de identificación y contacto: nombre, dirección de facturación, dirección de entrega, dirección de correo electrónico y número de teléfono.
Datos del pedido: número de pedido, productos pedidos, cantidades, precios, código de descuento, preferencia de entrega y estado del pedido.
Datos de pago: método de pago, estado del pago, datos de la transacción e información limitada que recibimos del proveedor de servicios de pago. En principio, no recibimos ni conservamos los datos completos de tu tarjeta de pago.
Datos de la cuenta: credenciales de acceso y datos de la cuenta, si hay cuentas de cliente disponibles.
Datos de comunicación: mensajes, preguntas, reclamaciones, información sobre devoluciones y otras comunicaciones con nuestro servicio de atención al cliente.
Datos técnicos: dirección IP, datos del dispositivo y del navegador, identificadores de cookies, marcas de tiempo, registros de seguridad e información sobre el uso del sitio web.
Datos de marketing y procedencia: suscripción a la newsletter, estado del consentimiento, bajas y, únicamente cuando sea lícito, fuente de procedencia, identificador del creador de contenido o del enlace y datos limitados de atribución de campañas.
Preferencias de privacidad: tus elecciones sobre las cookies y la prueba del consentimiento otorgado o retirado.

Fuentes de los datos

Recibimos datos directamente de ti, automáticamente de tu dispositivo o navegador y, cuando corresponde, de Shopify, de los proveedores de servicios de pago y prevención del fraude, de los transportistas y de los servicios de cuenta o de inicio de sesión. Los datos de campañas o procedencia pueden provenir del enlace a través del cual accedes a nuestro sitio web. No utilizamos datos personales encontrados públicamente para los fines de marketing descritos en esta política.

4. Protección adicional por la naturaleza de nuestros productos

La visita a una tienda de bienestar íntimo o la compra de un producto determinado puede dar lugar a suposiciones sensibles sobre la vida privada o sexual de una persona. No queremos extraer tales conclusiones ni tratamos tus datos con ese fin.

Tratamos la información sobre el producto pedido únicamente en la medida necesaria para el pedido, el pago, la entrega, las devoluciones, la atención al cliente, la seguridad de los productos, la administración y las obligaciones legales.

Nosotros:

no elaboramos perfiles de tu vida sexual, tus preferencias sexuales ni tus intereses íntimos;
no utilizamos el historial de compras vinculado a los productos para publicidad personalizada;
no facilitamos listas de clientes o pedidos a plataformas publicitarias para crear audiencias personalizadas, audiencias similares ni grupos destinatarios comparables;
mantenemos Google Analytics, Google Ads, Meta Pixel, TikTok Pixel y Snap Pixel desactivados hasta que una evaluación documentada de los flujos de datos y de la protección de datos, junto con una prueba técnica de los intercambios de red, confirme qué señales se transmiten y que se excluyen de forma fiable los datos vinculados a los productos y otras categorías especiales de datos personales;
limitamos los datos facilitados a los transportistas a lo necesario para entregar el pedido;
no vendemos tus datos personales.

Te pedimos que no incluyas datos médicos ni otros datos personales sensibles en los campos de texto libre ni en los mensajes ordinarios dirigidos al servicio de atención al cliente, salvo que sean necesarios para una consulta o reclamación sobre la seguridad de un producto. Si recibimos esa información sin que sea necesaria, la eliminamos o limitamos su tratamiento en la medida razonablemente posible. Si su tratamiento es necesario, nos basamos en una base jurídica válida y, cuando sea aplicable el artículo 9 del RGPD, en una excepción aplicable. El mero envío de texto libre no constituye automáticamente un consentimiento explícito; cuando sea necesario un consentimiento explícito, lo solicitamos por separado. Para una acción judicial, solo invocamos el artículo 9, apartado 2, letra f), del RGPD en la medida en que el tratamiento sea estrictamente necesario para ese fin.

5. ¿Por qué tratamos datos personales?

Hacer funcionar el sitio web, el carrito y el proceso de pedido — Datos: datos técnicos, carrito y preferencias — Base jurídica: ejecución del contrato o medidas precontractuales necesarias adoptadas a petición tuya; nuestro interés legítimo para la seguridad y el funcionamiento estrictamente necesarios.

Tramitar y entregar los pedidos — Datos: datos de contacto, pedido, pago y entrega — Base jurídica: ejecución del contrato.

Tramitar los pagos y limitar el fraude en los pagos — Datos: datos de pago, transacción, pedido y datos técnicos — Base jurídica: ejecución del contrato para tramitar los pagos; obligación legal para los controles financieros aplicables; interés legítimo para una prevención del fraude y una seguridad proporcionadas.

Facturación, contabilidad y gestión fiscal — Datos: datos de identificación, pedido, pago y facturación — Base jurídica: obligación legal.

Atención al cliente, devoluciones, reclamaciones y garantía — Datos: datos de contacto, pedido y comunicación — Base jurídica: ejecución del contrato; obligación legal; interés legítimo relacionado con la atención al cliente y la gestión de litigios.

Proteger el sitio web y los sistemas — Datos: dirección IP, datos de los dispositivos, registros y datos de transacciones — Base jurídica: interés legítimo relacionado con la seguridad, la prevención del fraude y la lucha contra el uso indebido.

Enviar newsletters y correos electrónicos comerciales — Datos: nombre, dirección de correo electrónico, preferencias y prueba del consentimiento — Base jurídica: consentimiento.

Medir el funcionamiento general del sitio web — Datos: datos de cookies y de uso — Base jurídica: consentimiento; para una posible medición respetuosa con la privacidad que no requiera consentimiento, nuestro interés legítimo tras una evaluación documentada.

Medir la atribución general de las campañas y de las visitas procedentes de enlaces de recomendación — Datos: información limitada sobre la fuente de procedencia, identificador del creador de contenido o del enlace, datos de eventos, conversiones y cookies — Base jurídica: consentimiento.

Cumplir la legislación y gestionar las acciones judiciales — Datos: datos pertinentes de contacto, pedido, pago y comunicación — Base jurídica: obligación legal; interés legítimo relacionado con la formulación, el ejercicio o la defensa de reclamaciones; para las categorías especiales de datos personales cuyo tratamiento resulte inevitable, artículo 9, apartado 2, letra f), del RGPD.

Los datos de identificación, pago y entrega señalados como obligatorios durante el pedido son necesarios para la celebración y ejecución del contrato. Sin esos datos no podemos tramitar ni entregar el pedido. La suscripción a la newsletter y las cookies no esenciales son opcionales y no constituyen una condición para realizar pedidos.

Cuando invocamos un interés legítimo, evaluamos previamente si nuestros intereses prevalecen sobre tus derechos e intereses. Puedes oponerte al tratamiento basado en este fundamento.

6. Comunicaciones comerciales por correo electrónico

Solo enviamos mensajes comerciales después de haber obtenido tu consentimiento. La suscripción es opcional e independiente de la posibilidad de realizar un pedido.

Puedes darte de baja en cualquier momento mediante el enlace de baja presente en cada correo comercial o escribiendo a CustomerCare@gustique.eu. La retirada del consentimiento no afecta a la licitud de los tratamientos anteriores.

No utilizamos seguimiento individual de aperturas y clics sin un consentimiento separado y válido. En la medida de lo posible, utilizamos únicamente estadísticas agregadas de entrega y campañas.

7. Cookies y tecnologías similares

Utilizamos cookies, píxeles, etiquetas y tecnologías similares. La lista actualizada de las cookies y tecnologías de almacenamiento similares activas, sus proveedores, finalidades y duraciones está disponible en Gestionar cookies en el pie de página. Cualquier tecnología que no pueda figurar correctamente en esa lista y que no sea estrictamente necesaria permanece desactivada hasta que se pueda proporcionar información completa y actualizada.

Cookies estrictamente necesarias

Son necesarias para funciones como la seguridad, el carrito, el proceso de pedido, el pago, la prevención del fraude, la gestión de sesiones y el recuerdo de tu elección sobre las cookies. No solicitamos tu consentimiento cuando la ley no lo exige.

Cookies de preferencias

Recuerdan los ajustes que eliges, como tus preferencias de idioma o visualización. Las instalamos después de tu elección y, cuando la ley lo exige, después de tu consentimiento.

Cookies analíticas

Google Analytics y las herramientas de medición no esenciales similares permanecen desactivados hasta que se hayan realizado los controles de flujos de datos, cookies y protección de datos descritos en esta sección. Si activamos posteriormente un servicio de este tipo, primero actualizamos esta política y el inventario de cookies, y solo activamos el servicio tras obtener el consentimiento necesario. La medición se limita entonces a lo necesario para comprender el funcionamiento general del sitio web.

Cookies y píxeles de marketing

Google Ads, Meta Pixel, TikTok Pixel y Snap Pixel no están activos mientras no hayan finalizado la evaluación documentada de los flujos de datos y la protección de datos, así como la prueba técnica de los intercambios de red. Si deseamos activar un servicio más adelante, primero actualizamos esta política y el inventario de cookies, describimos la finalidad concreta y los datos transmitidos y solicitamos previamente el consentimiento necesario.

Mientras no haya concluido esa evaluación, no utilizamos datos de navegación, píxeles o conversiones para retargeting, audiencias personalizadas, audiencias similares ni otros fines publicitarios personalizados. El consentimiento por sí solo no basta para autorizar la transmisión de datos sensibles vinculados a los productos o a los intereses. En caso de activación futura, configuramos y probamos la tecnología para impedir cualquier solicitud al proveedor antes del consentimiento y excluir de forma fiable los nombres de productos, los SKU, las variantes, el contenido de los pedidos, las URL de las páginas de productos, los títulos de las páginas, los identificadores de clientes transformados mediante hash y las demás señales vinculadas a los productos. Si esto no puede garantizarse y comprobarse, la tecnología permanece desactivada.

Gestionar tus elecciones

Las cookies no esenciales no se instalan antes de tu consentimiento.
El consentimiento no está premarcado.
Rechazar es tan sencillo como aceptar.
Puedes elegir por categoría.
Puedes retirar tu consentimiento en cualquier momento, con la misma facilidad, mediante Gestionar cookies en el pie de página.
El sitio web sigue siendo accesible cuando rechazas las cookies no esenciales, aunque algunas funciones opcionales pueden funcionar peor.

Eliminar o bloquear las cookies en tu navegador no siempre borra el registro de consentimiento de los proveedores. Por eso, utiliza también Gestionar cookies en el pie de página.

8. ¿Con quién compartimos los datos personales?

Solo compartimos datos personales cuando es necesario para las finalidades descritas.

Shopify y los proveedores de servicios asociados — Finalidad: alojamiento, tienda en línea, carrito, proceso de pedido y seguridad.

Proveedores de servicios de pago disponibles a través del proceso de pedido de Shopify — Finalidad: tramitación de pagos, controles de identidad y fraude, y cumplimiento de la legislación financiera.

Socios de entrega y logística — Finalidad: embalaje, direccionamiento, entrega, seguimiento y gestión de devoluciones.

Proveedor de email marketing — Finalidad: gestión de suscripciones, registros de consentimiento y bajas, y envío de newsletters.

Exact Online — Finalidad: contabilidad, facturación y mantenimiento de los documentos financieros exigidos por la ley.

Google — Finalidad: posibles mediciones analíticas o de campañas; ningún dato mientras el servicio esté desactivado conforme a la sección 7.

Meta — Finalidad: posible medición de campañas; ningún dato mientras el servicio esté desactivado conforme a la sección 7.

TikTok — Finalidad: posible medición de campañas; ningún dato mientras el servicio esté desactivado conforme a la sección 7.

Snap — Finalidad: posible medición de campañas; ningún dato mientras el servicio esté desactivado conforme a la sección 7.

Asesores profesionales — Finalidad: contabilidad, asesoramiento jurídico, seguridad y gestión de litigios, en la medida necesaria.

Autoridades públicas y autoridades de control — Finalidad: cuando estemos legalmente obligados a comunicar datos.

Según el servicio y los ajustes, estas partes pueden actuar como encargados del tratamiento, responsables independientes o corresponsables del tratamiento. Shopify trata generalmente los datos esenciales de la tienda en línea por nuestra cuenta, pero también puede determinar sus propios fines y medios para servicios activados como Shop, Shop Pay o servicios mejorados. Cuando una parte determina por sí misma los fines y medios, también se aplica su propia política de privacidad:

Cuando es necesario, celebramos acuerdos de encargo del tratamiento y solo comunicamos a los proveedores de servicios los datos necesarios.

9. Transferencias internacionales

Shopify, nuestro proveedor de email marketing y sus proveedores de servicios pueden tratar datos fuera de los Países Bajos o del Espacio Económico Europeo. En el caso de Google, Meta, TikTok y Snap, esto solo se aplica si un servicio se activa posteriormente conforme a la sección 7. Para cada transferencia activa, registramos, por destinatario, el país, la función y el mecanismo de transferencia aplicable.

Cuando se transfieren datos personales a un país que no ofrece un nivel de protección adecuado, utilizamos un mecanismo de transferencia legal, como:

una decisión de adecuación de la Comisión Europea;
el Marco de Privacidad de Datos UE–EE. UU. (EU-US Data Privacy Framework), cuando el destinatario disponga de una certificación válida;
cláusulas contractuales tipo aprobadas por la Comisión Europea;
otras garantías permitidas por la ley.

Cuando es necesario, evaluamos medidas técnicas y organizativas adicionales. Puedes solicitar información sobre las garantías pertinentes a CustomerCare@gustique.eu.

10. ¿Durante cuánto tiempo conservamos los datos?

No conservamos los datos personales durante más tiempo del necesario. Se aplican los siguientes plazos o criterios:

los elementos de los datos de pedido, facturación y pago sujetos a las obligaciones administrativas y fiscales neerlandesas: 7 años después del cierre del ejercicio contable correspondiente;
los documentos administrativos a los que se aplica el régimen europeo de ventanilla única (One Stop Shop): 10 años desde el final del año en el que tuvo lugar la transacción correspondiente, en la medida en que se aplique esta obligación legal específica;
los demás datos de pedido, pago, devolución, garantía y atención al cliente: durante el tiempo necesario para ejecutar el contrato, los derechos legales de conformidad, las reclamaciones y las posibles acciones judiciales; después, los datos se eliminan o anonimizan, salvo que exista una obligación legal de conservación;
los datos de la cuenta de cliente: hasta que solicites su eliminación o tras un período razonable de inactividad, salvo los datos que formen parte de documentos legalmente exigidos o de una reclamación en curso;
los datos de la newsletter: hasta que te des de baja o retires tu consentimiento; después puede conservarse un registro mínimo de exclusión para respetar tu baja y demostrar nuestro cumplimiento;
los datos de cookies, consentimiento, análisis y posible medición de marketing: según la duración técnica configurada en ese momento e indicada para la tecnología activa en Gestionar cookies, y únicamente durante el tiempo necesario para la finalidad descrita; las tecnologías no esenciales permanecen desactivadas mientras no se cumplan las condiciones de la sección 7;
los registros de seguridad y acceso: durante un período breve necesario para la seguridad y las investigaciones, y durante más tiempo cuando lo exija un incidente concreto, una investigación de fraude o una acción judicial;
las solicitudes relativas a la protección de datos y su tramitación: durante el tiempo necesario para tramitar la solicitud y demostrar nuestro cumplimiento del RGPD.

Reevaluamos estos criterios periódicamente. Cuando un plazo legal de conservación, un litigio, una investigación de fraude o una acción judicial exija conservar datos durante más tiempo, solo conservamos durante ese tiempo adicional los datos necesarios. Después los eliminamos o anonimizamos.

11. Decisiones automatizadas

SnapSelect.nl B.V. no adopta por sí misma decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar.

Shopify, los proveedores de servicios de pago y los servicios de seguridad pueden utilizar señales o controles automatizados para la autorización de pagos, la prevención del fraude y la seguridad. Según su función, también se aplica su propia declaración de privacidad. Si un resultado automatizado afecta sustancialmente a un pedido y el RGPD prevé un derecho a la intervención humana en ese caso, puedes solicitar una revisión a CustomerCare@gustique.eu.

12. Seguridad y confidencialidad

Adoptamos medidas técnicas y organizativas adecuadas, entre ellas, cuando corresponde:

conexiones cifradas;
restricciones de acceso según las funciones;
autenticación robusta;
registro y supervisión;
minimización de datos;
acuerdos con proveedores y encargados del tratamiento;
limitación de la información sobre los productos en las exportaciones de marketing;
procedimientos para incidentes de seguridad y violaciones de datos.

Ningún método está totalmente exento de riesgos. En caso de violación de datos, actuamos conforme al RGPD e informamos a la Autoriteit Persoonsgegevens y a las personas afectadas cuando la ley lo exige.

13. Tus derechos en materia de protección de datos

Según la situación, tienes los siguientes derechos:

recibir información sobre el tratamiento;
acceder a tus datos personales;
rectificar los datos inexactos;
obtener la supresión de tus datos;
obtener la limitación del tratamiento;
beneficiarte de la portabilidad de los datos;
oponerte al tratamiento basado en un interés legítimo;
oponerte al marketing directo, lo que respetamos siempre;
retirar tu consentimiento;
obtener una revisión humana cuando una decisión pertinente sea exclusivamente automatizada.

Envía tu solicitud a CustomerCare@gustique.eu. Indica únicamente la información necesaria para tramitarla. Podemos solicitar información adicional para verificar tu identidad.

En principio, respondemos en el plazo de un mes. En caso de solicitud compleja, podemos ampliar ese plazo conforme al RGPD; te informaremos de ello a tiempo.

14. Presentar una reclamación

Puedes contactar con nosotros en CustomerCare@gustique.eu para cualquier consulta o reclamación sobre la protección de tus datos, pero no tienes obligación de hacerlo antes de presentar una reclamación ante una autoridad de control.

También tienes derecho a presentar una reclamación ante la Autoriteit Persoonsgegevens, la autoridad neerlandesa de protección de datos:

Enviar una comunicación o reclamación a la Autoriteit Persoonsgegevens

Si resides en otro país de la Unión Europea, también puedes contactar con la autoridad de protección de datos de ese país.

15. Menores

Nuestra tienda en línea y nuestros productos se dirigen a personas autorizadas para celebrar un contrato de compraventa de forma autónoma conforme al Derecho aplicable. No dirigimos deliberadamente nuestras comunicaciones comerciales a menores ni recabamos deliberadamente datos personales de menores sin un consentimiento válido u otra base legal. Para el tratamiento en línea, basado en el consentimiento, de los datos personales de una persona menor de 16 años, se requiere el consentimiento del representante legal cuando sea aplicable el Derecho neerlandés.

¿Crees que un menor nos ha facilitado datos personales sin una base válida? Contacta con nosotros para que podamos examinar la situación y adoptar las medidas adecuadas.

16. Modificaciones

Podemos adaptar esta política cuando evolucionen nuestros servicios, la tecnología o la legislación. La versión actualizada figura en esta página. En caso de cambios importantes, te informamos de forma adecuada y solicitamos nuevamente tu consentimiento cuando la ley lo exige.