Política de privacidad
1. Responsable del tratamiento y compromiso con la privacidad
En Galianandor (en adelante, «yo»), considero que la protección de los datos personales es una parte esencial de una experiencia de compra segura y transparente. Esta política explica qué información puedo recopilar, con qué finalidad la utilizo, a quién puedo comunicarla, durante cuánto tiempo la conservo y qué derechos puedes ejercer.
El responsable del tratamiento es:
Nombre comercial: Galianandor.
Identidad legal del responsable: [indicar el nombre completo o la razón social de la persona o entidad que explota Galianandor].
Dirección postal: 1750 N Sheldon Rd, Canton, MI 48187, Estados Unidos.
Correo electrónico: support@galianandor.com.
Teléfono: +1 (734) 682-9471.
Si el responsable está establecido fuera del Espacio Económico Europeo y está obligado a designar un representante en la Unión Europea conforme al artículo 27 del RGPD, sus datos de contacto se facilitarán aquí: [indicar nombre y dirección del representante en la UE, cuando resulte obligatorio].
Esta política se aplica a los datos personales tratados cuando visitas el sitio web, consultas productos, realizas un pedido, efectúas un pago, solicitas asistencia o utilizas las funciones disponibles en la tienda.
El tratamiento se realiza conforme al Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y a las disposiciones españolas y europeas que resulten aplicables.
2. Categorías de datos personales que puedo recopilar
Los datos que puedo tratar dependen de la forma en que interactúes con la tienda y de los servicios que utilices. Pueden incluir las siguientes categorías:
Datos identificativos y de contacto: nombre y apellidos, dirección postal, dirección de facturación, dirección de entrega, correo electrónico y número de teléfono.
Datos de pedidos y transacciones: número de pedido, productos consultados o adquiridos, cantidades, precios, fecha de compra, estado del pedido, historial de operaciones, solicitudes de cancelación y devoluciones.
Datos relacionados con el pago: método de pago seleccionado, estado de la transacción, identificadores de operación y datos necesarios para verificar o gestionar el pago. Los datos completos de la tarjeta bancaria pueden ser tratados directamente por el proveedor de servicios de pago correspondiente. No pretendo almacenar los datos completos de tu tarjeta cuando el procesamiento se realiza directamente a través de dicho proveedor.
Datos de comunicación y atención al cliente: contenido de los mensajes que envías, consultas, reclamaciones, documentación que aportas voluntariamente y comunicaciones relacionadas con una compra.
Datos técnicos y de navegación: dirección IP, identificadores de cookies, tipo de navegador, dispositivo utilizado, idioma, información de conexión, páginas visitadas, interacciones con la tienda y datos técnicos necesarios para mantener la seguridad y el funcionamiento del sitio.
Preferencias y autorizaciones: preferencias de cookies, consentimiento para recibir comunicaciones comerciales, cuando se solicite, y configuración relacionada con las funciones disponibles.
Cuando determinados datos sean necesarios para completar una compra, gestionar un pago o realizar una entrega, su falta de suministro puede impedir que pueda tramitar el pedido o prestar el servicio solicitado. Los datos opcionales se identificarán como tales cuando corresponda.
No solicito deliberadamente categorías especiales de datos personales, como información sobre salud, opiniones políticas o creencias religiosas. Te pido que no incluyas este tipo de información en los formularios o mensajes, salvo que sea estrictamente necesaria y exista una base jurídica válida para tratarla.
3. Finalidades y bases jurídicas del tratamiento
Utilizo los datos personales únicamente para finalidades determinadas y sobre una base jurídica válida conforme al RGPD.
Gestión de compras y ejecución de pedidos
Trato los datos identificativos, de contacto, facturación, entrega y transacción para recibir y confirmar pedidos, gestionar pagos, preparar productos, organizar envíos, comunicar el estado de las compras y atender solicitudes relacionadas con ellas.
La base jurídica es la ejecución del contrato de compraventa o la aplicación de medidas precontractuales solicitadas por ti.
Atención al cliente y gestión de solicitudes
Utilizo los datos facilitados para responder preguntas, localizar pedidos, atender incidencias, tramitar cancelaciones, gestionar devoluciones y dar seguimiento a reclamaciones.
La base jurídica será la ejecución del contrato cuando la consulta esté relacionada con una compra, el cumplimiento de obligaciones legales cuando corresponda o mi interés legítimo en atender adecuadamente las solicitudes y mantener un registro de las comunicaciones.
Obligaciones contables, fiscales y administrativas
Puedo conservar y utilizar determinados datos de pedidos, facturas y pagos para cumplir las obligaciones contables, fiscales, mercantiles y administrativas que resulten aplicables.
La base jurídica es el cumplimiento de una obligación legal.
Seguridad y prevención del fraude
Puedo tratar información técnica, identificadores de operaciones y datos relacionados con los pedidos para proteger la tienda, detectar actividades sospechosas, prevenir usos no autorizados y gestionar posibles incidentes de seguridad.
La base jurídica es mi interés legítimo en proteger el sitio web, las operaciones comerciales y los derechos de los usuarios, siempre que dicho interés no prevalezca sobre tus derechos y libertades.
Funcionamiento y mejora de la tienda
Puedo utilizar información técnica y datos de navegación para mantener las funciones esenciales, solucionar errores y evaluar el funcionamiento del sitio web. Cuando estas actividades requieran cookies o tecnologías no necesarias, se realizarán de acuerdo con las reglas de consentimiento descritas en esta política y en la política de cookies.
La base jurídica será el consentimiento cuando resulte necesario o, para determinadas operaciones técnicas y de seguridad que no requieran consentimiento, el interés legítimo correspondiente.
Comunicaciones comerciales
Si habilito el envío de boletines u otras comunicaciones promocionales, utilizaré tus datos para enviarte información comercial únicamente cuando exista una base jurídica que lo permita. Cuando sea necesario, solicitaré previamente tu consentimiento.
Podrás retirar tu consentimiento o darte de baja en cualquier momento mediante el mecanismo indicado en la comunicación o escribiendo a support@galianandor.com. La retirada no afectará a la licitud del tratamiento realizado antes de ese momento.
4. Cookies y tecnologías similares
El sitio web puede utilizar cookies y tecnologías similares para permitir funciones esenciales, recordar determinadas preferencias, proteger las sesiones de navegación y, cuando corresponda, analizar el uso de la tienda.
Las cookies estrictamente necesarias pueden utilizarse sin consentimiento cuando sean imprescindibles para proporcionar un servicio expresamente solicitado o permitir la transmisión de una comunicación a través de una red electrónica.
Las cookies de análisis, publicidad, personalización u otras finalidades no necesarias solo se utilizarán cuando hayas otorgado el consentimiento correspondiente.
Cuando el sitio web disponga de un panel de configuración de cookies, podrás utilizarlo para aceptar, rechazar o modificar las categorías de cookies no necesarias. La posibilidad de retirar el consentimiento estará disponible de forma accesible y sencilla.
También puedes configurar tu navegador para bloquear o eliminar cookies. Sin embargo, la desactivación de determinadas cookies necesarias puede afectar al funcionamiento del carrito, la sesión de compra o algunas funciones del sitio web.
La información específica sobre las categorías de cookies, sus finalidades, duración y proveedores se recoge en la Política de cookies.
5. Destinatarios y categorías de destinatarios de los datos
No vendo tus datos personales. Tampoco los comunico indiscriminadamente a terceros. Sin embargo, para gestionar la tienda y completar las compras, determinados datos pueden ser comunicados a proveedores que intervienen en la prestación de los servicios o a entidades que deban recibirlos por obligación legal.
Las categorías de destinatarios pueden incluir:
Plataforma de comercio electrónico y alojamiento web
Utilizo Shopify para gestionar la tienda en línea, mostrar productos, recibir pedidos, mantener las funciones del carrito y administrar la información necesaria para prestar el servicio.
Shopify International Limited, establecida en Irlanda, es la entidad que, según la documentación pública de Shopify, recibe inicialmente los datos personales de clientes del Espacio Económico Europeo para la prestación de sus servicios.
Shopify puede recurrir a otras entidades de su grupo y a proveedores tecnológicos subcontratados para el alojamiento, almacenamiento, mantenimiento, seguridad, transmisión de comunicaciones y funcionamiento de la plataforma.
Puedes consultar la información sobre sus subencargados en:
https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
Proveedores de servicios de pago y entidades financieras
Los datos necesarios para completar una operación se comunican al proveedor de pago seleccionado durante el proceso de compra y, cuando corresponda, a las entidades financieras, bancos adquirentes, redes de tarjetas y entidades emisoras que intervienen en la autorización, verificación y liquidación de la transacción.
En las compras realizadas mediante Visa o Mastercard, pueden intervenir las entidades y redes necesarias para procesar el pago, prevenir operaciones no autorizadas y gestionar posibles devoluciones o disputas.
Cada proveedor tratará los datos conforme a su función y a las condiciones de protección de datos que le sean aplicables.
Empresas de transporte y entrega
Para entregar los pedidos, puedo facilitar a la empresa de transporte correspondiente el nombre del destinatario, la dirección de entrega, el número de teléfono cuando sea necesario y los datos de seguimiento del envío.
Los servicios de transporte utilizados pueden incluir UPS y FedEx, según las características del pedido y las condiciones de entrega.
Estos datos se utilizan para organizar la recogida, el transporte, la entrega y la comunicación de incidencias relacionadas con el envío.
Proveedores de comunicación y atención al cliente
Cuando sea necesario, determinados datos de contacto y el contenido de las consultas podrán ser tratados por proveedores de correo electrónico, transmisión de mensajes o herramientas técnicas utilizadas para recibir y responder solicitudes.
Proveedores de seguridad y prevención del fraude
Pueden intervenir proveedores que prestan servicios de protección informática, detección de actividades sospechosas, verificación de transacciones y prevención del fraude. El acceso se limitará a los datos necesarios para prestar estos servicios.
Asesores y proveedores profesionales
Cuando resulte necesario, puedo comunicar información pertinente a asesores contables, fiscales, jurídicos o profesionales que me presten servicios y estén sujetos a obligaciones de confidencialidad.
Administraciones públicas, autoridades y órganos competentes
Los datos podrán comunicarse a autoridades tributarias, judiciales, administrativas, organismos de protección de los consumidores u otras autoridades cuando exista una obligación legal, una solicitud válida o sea necesario para formular, ejercer o defender reclamaciones.
Los proveedores que actúen como encargados del tratamiento deberán tratar los datos siguiendo instrucciones documentadas, con garantías de confidencialidad y seguridad y mediante los acuerdos exigidos por el RGPD.
Cuando un proveedor actúe como responsable independiente, tratará los datos conforme a sus propias obligaciones y a la información de privacidad que le corresponda facilitar.
6. Transferencias internacionales de datos
La gestión de la tienda utiliza Shopify y puede requerir la intervención de entidades vinculadas y proveedores situados fuera del Espacio Económico Europeo (EEE). Por ello, determinados datos personales pueden ser objeto de transferencias internacionales.
Transferencias relacionadas con Shopify
Según la información pública de Shopify, los datos personales de clientes del EEE se reciben inicialmente a través de Shopify International Limited, establecida en Irlanda.
Para prestar sus servicios, Shopify puede permitir el acceso o transferir datos a otras entidades de su grupo y a subencargados externos. La lista pública de Shopify identifica entidades vinculadas en los siguientes países:
-
Irlanda, Francia, Alemania, Italia, Lituania, Países Bajos, Polonia, España y Suecia.
-
Canadá, Estados Unidos, Singapur, Australia, India, Japón y Nueva Zelanda.
-
Reino Unido.
La lista pública de subencargados también incluye proveedores tecnológicos con sede en países como Estados Unidos, Canadá y Países Bajos, entre otros. Entre las actividades que pueden realizar se encuentran el alojamiento en la nube, la protección de redes, la transmisión de mensajes y el soporte técnico.
Esta relación identifica los países de las entidades y proveedores que Shopify publica en su documentación. No significa que todos ellos reciban necesariamente datos de esta tienda ni que todos los datos se transfieran a cada uno de esos países. Los proveedores concretos y las operaciones de tratamiento dependen de los servicios utilizados, de la configuración de la plataforma y de las necesidades técnicas de Shopify. La ubicación de la sede de un proveedor tampoco determina por sí sola la ubicación física de todos sus centros de tratamiento.
Shopify indica que determinados datos de tiendas europeas pueden almacenarse en repositorios situados en Europa. No obstante, el almacenamiento en el EEE no excluye que se produzcan accesos o tratamientos internacionales para prestar los servicios.
Garantías aplicables a las transferencias
Las transferencias internacionales relacionadas con Shopify se realizan conforme a los mecanismos que Shopify declara utilizar y a las condiciones del acuerdo de tratamiento de datos aplicable:
-
Para determinadas transferencias dentro del grupo Shopify, se utilizan las Normas Corporativas Vinculantes (BCR) aprobadas por las autoridades europeas de protección de datos. Shopify publica que sus versiones más recientes entraron en vigor el 8 de julio de 2026.
-
Para determinadas transferencias posteriores a proveedores externos, Shopify declara utilizar cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas complementarias y evaluaciones de las transferencias cuando corresponda.
-
Para las transferencias de Shopify International Limited a su entidad matriz canadiense, Shopify puede apoyarse en la decisión de adecuación de la Comisión Europea relativa a Canadá, en la medida en que el destinatario esté comprendido en su ámbito de aplicación.
-
Cuando un destinatario se encuentre en un país para el que exista una decisión de adecuación aplicable a la transferencia concreta, podrá utilizarse dicho mecanismo conforme a sus condiciones.
Para los proveedores de pago, transporte, comunicación u otros servicios que intervengan directamente en la operación, las transferencias internacionales que puedan producirse dependerán del proveedor seleccionado, de las entidades que participen en el servicio y de sus ubicaciones de tratamiento. Cuando una transferencia a un país sin decisión de adecuación aplicable sea necesaria, deberá estar respaldada por una garantía válida conforme al RGPD, como las cláusulas contractuales tipo, o por una excepción legal cuando concurran sus requisitos.
Cómo obtener más información sobre las transferencias
Puedes consultar la documentación pública de Shopify sobre sus garantías y proveedores en las siguientes direcciones:
Acuerdo de tratamiento de datos de Shopify:
https://www.shopify.com/legal/dpa
Normas Corporativas Vinculantes de Shopify:
https://www.shopify.com/legal/binding-corporate-rules
Información sobre transferencias internacionales:
https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers/onward-transfers
Lista de subencargados:
https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors
También puedes escribir a support@galianandor.com para solicitar información adicional sobre las garantías aplicables a una transferencia concreta y sobre cómo obtener una copia de las disposiciones pertinentes, con las limitaciones permitidas para proteger información confidencial.
7. Plazos de conservación
Conservo los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y para atender las obligaciones legales correspondientes.
Los criterios de conservación son los siguientes:
Datos de pedidos y transacciones: durante el tiempo necesario para gestionar la compra, la entrega, las devoluciones, las reclamaciones y las posibles responsabilidades derivadas de la operación. Los documentos que deban conservarse por obligaciones contables, fiscales o mercantiles se mantendrán durante los plazos legales aplicables.
Datos de facturación y documentación fiscal: durante los periodos exigidos por la normativa contable y tributaria correspondiente.
Datos de atención al cliente: durante el tiempo necesario para resolver la consulta y, posteriormente, durante el periodo necesario para acreditar la gestión o atender posibles reclamaciones.
Datos relacionados con pagos y prevención del fraude: durante el tiempo necesario para verificar las operaciones, gestionar disputas y cumplir las obligaciones legales o de seguridad aplicables.
Datos utilizados para comunicaciones comerciales: hasta que retires el consentimiento o solicites dejar de recibir dichas comunicaciones, sin perjuicio de la conservación mínima de la información necesaria para respetar tu solicitud.
Datos de navegación y cookies: durante el periodo indicado para cada cookie o tecnología en la Política de cookies y en el panel de configuración correspondiente.
Cuando los datos dejen de ser necesarios, serán eliminados o, cuando exista una obligación legal o una necesidad legítima de conservación, permanecerán bloqueados durante el plazo correspondiente y no se utilizarán para otras finalidades.
8. Derechos de las personas interesadas
De acuerdo con el RGPD, puedes ejercer los siguientes derechos, siempre que se cumplan las condiciones previstas para cada uno:
Derecho de acceso: puedes solicitar confirmación sobre si trato tus datos personales y obtener información sobre el tratamiento y una copia de los datos correspondientes.
Derecho de rectificación: puedes solicitar la corrección de datos inexactos o la actualización de información incompleta.
Derecho de supresión: puedes solicitar que elimine tus datos cuando, entre otros supuestos, ya no sean necesarios para las finalidades para las que fueron recogidos o se retire el consentimiento que justificaba el tratamiento, siempre que no exista una obligación legal u otra base válida que permita conservarlos.
Derecho a la limitación del tratamiento: puedes solicitar que limite temporalmente el uso de tus datos en los supuestos previstos por el RGPD, por ejemplo, mientras se verifica su exactitud o se resuelve una oposición.
Derecho a la portabilidad: cuando el tratamiento se base en tu consentimiento o en un contrato y se realice por medios automatizados, puedes recibir los datos personales que hayas facilitado en un formato estructurado, de uso común y lectura mecánica. Cuando sea técnicamente posible y se cumplan los requisitos legales, también puedes solicitar su transmisión directa a otro responsable.
Derecho de oposición: puedes oponerte al tratamiento basado en intereses legítimos por motivos relacionados con tu situación particular. Dejaré de tratar los datos salvo que pueda acreditar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que sean necesarios para formular, ejercer o defender reclamaciones.
Cuando los datos se utilicen para marketing directo, puedes oponerte en cualquier momento. En ese caso, dejaré de utilizarlos para dicha finalidad.
Derecho a retirar el consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afectará a la licitud del tratamiento realizado antes de recibirla.
Derecho a no ser objeto de determinadas decisiones automatizadas: tienes derecho a no quedar sujeto a decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de forma similar, salvo que concurra alguna de las excepciones previstas en el RGPD y se respeten las garantías correspondientes.
Para ejercer estos derechos, puedes escribir a support@galianandor.com e indicar el derecho que deseas ejercer y la solicitud correspondiente.
Podré solicitar información adicional razonable cuando sea necesario para verificar tu identidad y evitar que los datos se entreguen a una persona no autorizada. No solicitaré información excesiva para tramitar tu petición.
Responderé a las solicitudes dentro del plazo general de un mes desde su recepción. Cuando la solicitud sea compleja o se reciban numerosas peticiones, el plazo podrá ampliarse hasta dos meses adicionales, conforme al RGPD. En ese caso, te informaré de la ampliación y de sus motivos dentro del primer mes.
El ejercicio de estos derechos es gratuito, salvo en los supuestos excepcionales previstos por la normativa.
9. Derecho a presentar una reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa aplicable, puedes presentar una reclamación ante la autoridad de protección de datos competente.
En España, puedes dirigirte a la Agencia Española de Protección de Datos (AEPD):
Sitio web: https://www.aepd.es/
También puedes acudir, cuando corresponda, a la autoridad de control del Estado miembro de la Unión Europea en el que tengas tu residencia habitual, tu lugar de trabajo o donde consideres que se ha producido la presunta infracción.
La posibilidad de presentar una reclamación ante una autoridad de control no limita el derecho a utilizar otros recursos administrativos o judiciales que puedan corresponderte.
10. Seguridad de los datos personales
Adopto medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdidas accidentales, alteraciones, divulgaciones indebidas o usos incompatibles con las finalidades indicadas.
Estas medidas pueden incluir controles de acceso, protección de las cuentas, uso de conexiones seguras, gestión de permisos y utilización de proveedores que dispongan de medidas de seguridad adecuadas.
Los proveedores que intervienen en el tratamiento deberán aplicar las medidas de protección que les correspondan conforme a sus funciones y a los acuerdos establecidos.
Aunque procuro mantener un nivel adecuado de seguridad, ningún sistema de almacenamiento o transmisión de información puede garantizar una protección absoluta. Si se produce una violación de seguridad que requiera comunicación conforme al RGPD, actuaré de acuerdo con las obligaciones legales aplicables.
11. Menores de edad
La tienda no está dirigida específicamente a menores de edad y no pretendo recopilar deliberadamente datos personales de menores que no tengan capacidad para realizar válidamente las operaciones correspondientes.
Cuando el tratamiento se base en el consentimiento para ofrecer servicios de la sociedad de la información directamente a menores en España, se aplicará la edad y las condiciones establecidas por la normativa española.
Si tengo conocimiento de que se han facilitado datos personales de un menor sin que exista la autorización o base jurídica necesaria, revisaré la situación y adoptaré las medidas que correspondan.
12. Enlaces y servicios de terceros
El sitio web puede incluir enlaces a páginas o servicios gestionados por terceros. Al acceder a ellos, sus responsables podrán tratar tus datos conforme a sus propias políticas de privacidad.
No controlo los tratamientos realizados de forma independiente por esos terceros. Te recomiendo consultar sus condiciones de privacidad antes de facilitarles información personal.
La inclusión de un enlace no implica que asuma responsabilidad por las prácticas de protección de datos de los servicios externos.
13. Modificaciones de esta política
Puedo actualizar esta política cuando sea necesario para reflejar cambios en los servicios utilizados, las operaciones de tratamiento, los proveedores que intervienen o los requisitos aplicables en materia de protección de datos.
La versión vigente estará disponible en esta página e indicará la fecha de su última actualización.
Cuando se introduzcan cambios importantes que afecten a las finalidades, los destinatarios, las transferencias internacionales o el ejercicio de tus derechos, procuraré comunicarlos mediante un aviso visible en el sitio web o por otro medio adecuado, cuando así corresponda.
Te recomiendo revisar esta página periódicamente para conocer cómo se protegen y utilizan tus datos personales.
14. Contacto sobre privacidad
Si tienes preguntas sobre esta política, deseas obtener información sobre el tratamiento de tus datos o quieres ejercer alguno de tus derechos, puedes ponerte en contacto conmigo a través de los siguientes medios:
Dirección postal: 1750 N Sheldon Rd, Canton, MI 48187, Estados Unidos.
Teléfono: +1 (734) 682-9471.
Correo electrónico: support@galianandor.com.
Horario de atención: de lunes a viernes, de 9:00 a 18:00 (CET).
Cuando tu solicitud esté relacionada con un pedido, puedes incluir su número para facilitar la identificación de la operación. Para las solicitudes relativas a tus derechos de protección de datos, indica claramente el derecho que deseas ejercer.
Atenderé las solicitudes de privacidad conforme a los plazos y condiciones establecidos en el RGPD y procuraré ofrecerte información clara sobre el tratamiento de tus datos personales.