POLÍTICA DE PRIVACIDAD – ZAPASDUO
Última actualización: 10 de octubre de 2026
En Zapasduo nos comprometemos a proteger la privacidad y los datos personales de las personas que visitan nuestra web y realizan compras en nuestra tienda online.
Esta Política de Privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales a través de https://zapasduo.com, así como los derechos que puedes ejercer sobre ellos.
El tratamiento de los datos personales se realizará conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y demás normativa aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de esta web es:
- Nombre o razón social:
- NIF/CIF:
- Domicilio:
- Correo electrónico: [email protected].
- Sitio web: https://zapasduo.com
En adelante, este responsable se denominará «Zapasduo».
2. Qué datos personales podemos recopilar
Dependiendo de cómo utilices nuestra web, podemos tratar las siguientes categorías de datos:
Datos identificativos y de contacto
- Nombre y apellidos.
- Dirección de correo electrónico.
- Número de teléfono, cuando sea necesario.
- Dirección de facturación y entrega.
Datos relacionados con los pedidos
- Productos adquiridos, tallas, variantes y cantidades.
- Número de pedido.
- Importe de la compra, impuestos y gastos asociados.
- Estado del pago, envío, entrega, devolución o reembolso.
- Comunicaciones relacionadas con el pedido.
Datos de la cuenta de usuario
- Nombre de usuario.
- Correo electrónico.
- Contraseña almacenada de forma protegida.
- Preferencias y datos asociados a la cuenta.
Datos de pago
Podemos tratar información relativa al método de pago elegido, el estado de la transacción y los identificadores necesarios para gestionar el cobro o el reembolso.
Los datos completos de tarjetas y credenciales bancarias serán gestionados por el proveedor de pago correspondiente cuando el sistema de pago utilizado así lo establezca. Zapasduo no pretende recopilar datos de autenticación bancaria confidenciales que no sean necesarios para la operación.
Datos de atención al cliente
- Consultas y reclamaciones.
- Mensajes enviados por correo electrónico o WhatsApp.
- Información aportada para gestionar incidencias, devoluciones o garantías.
Datos de opiniones y valoraciones
- Opiniones sobre productos.
- Puntuaciones y comentarios.
- Nombre o identificador mostrado junto a la reseña, según la configuración de la web.
Datos técnicos y de navegación
- Dirección IP.
- Información sobre el navegador y el dispositivo.
- Registros técnicos y de seguridad.
- Datos de navegación y cookies, según las preferencias de consentimiento y la configuración de la web.
Solo trataremos los datos que resulten adecuados, pertinentes y necesarios para las finalidades descritas en esta política.
3. Finalidades y bases jurídicas del tratamiento
Los datos personales se tratarán para las siguientes finalidades y sobre las bases jurídicas que se indican:
3.1. Gestión de compras y pedidos
Utilizamos los datos identificativos, de contacto, facturación, entrega y pedido para tramitar las compras, gestionar los pagos, preparar los envíos, atender incidencias y administrar devoluciones y reembolsos.
Base jurídica: ejecución del contrato de compraventa y cumplimiento de obligaciones legales.
3.2. Gestión de cuentas de usuario
Cuando el cliente crea una cuenta, tratamos los datos necesarios para registrar el usuario, permitir el acceso, gestionar sus preferencias y facilitar la consulta de sus pedidos.
Base jurídica: ejecución del contrato o aplicación de medidas precontractuales solicitadas por el usuario y, cuando corresponda, consentimiento para funcionalidades opcionales.
3.3. Atención al cliente
Utilizamos los datos facilitados para responder preguntas, resolver problemas relacionados con las compras y tramitar reclamaciones.
Base jurídica: ejecución del contrato, aplicación de medidas precontractuales, cumplimiento de obligaciones legales o interés legítimo en atender y gestionar adecuadamente las consultas, según la naturaleza de la comunicación.
3.4. Envíos y seguimiento
Podemos comunicar al transportista los datos necesarios para entregar el pedido y facilitar el seguimiento del envío.
Base jurídica: ejecución del contrato de compraventa.
3.5. Recuperación de carritos abandonados
Si el usuario introduce sus datos durante el proceso de compra sin finalizarlo, podremos utilizarlos para gestionar el carrito pendiente o facilitar la continuación de la compra cuando exista una base jurídica válida.
El envío de recordatorios comerciales o mensajes promocionales relacionados con carritos abandonados se realizará únicamente cuando se cumplan los requisitos legales aplicables y, cuando sea necesario, exista consentimiento previo.
Base jurídica: ejecución de medidas precontractuales solicitadas por el usuario o consentimiento, según el tratamiento concreto. Cuando corresponda, podrán aplicarse otras bases jurídicas válidas tras una evaluación específica.
3.6. Opiniones y valoraciones de productos
Podemos tratar las valoraciones y comentarios enviados por los clientes para publicarlos en las fichas de producto, gestionar opiniones y mejorar la información disponible en la tienda.
Cuando se solicite una opinión después de una compra, el envío de la solicitud se realizará sobre una base jurídica válida y respetando las preferencias de comunicación del destinatario.
Base jurídica: interés legítimo, cuando resulte aplicable y tras ponderarlo, o consentimiento cuando sea necesario.
3.7. Listas de deseos
Si la tienda permite guardar productos favoritos mediante una lista de deseos, trataremos los datos necesarios para conservar y mostrar las selecciones del usuario.
Base jurídica: prestación de la funcionalidad solicitada y, cuando corresponda, consentimiento para funciones adicionales.
3.8. Inicio de sesión mediante redes sociales
Si el usuario elige registrarse o iniciar sesión mediante un proveedor externo, podremos recibir los datos que este comparta conforme a la autorización y configuración del usuario, como su identificador de cuenta, nombre o correo electrónico.
Base jurídica: prestación de la funcionalidad solicitada y ejecución de las medidas necesarias para gestionar la cuenta.
El proveedor externo tratará los datos conforme a su propia política de privacidad.
3.9. Comunicaciones comerciales
Podremos enviar información sobre novedades, promociones, productos y ofertas cuando exista una base jurídica válida y se hayan cumplido los requisitos legales aplicables.
Cuando sea necesario el consentimiento, este se solicitará de forma específica, informada y verificable. El consentimiento para recibir comunicaciones comerciales no será una condición obligatoria para comprar.
El usuario podrá retirar su consentimiento u oponerse a estas comunicaciones en cualquier momento, de forma gratuita, utilizando el enlace de baja incluido en los mensajes cuando exista o escribiendo a [email protected].
3.10. Seguridad y prevención del fraude
Podremos tratar determinados datos técnicos y registros de actividad para proteger la web, detectar accesos no autorizados, prevenir actividades fraudulentas y mantener la integridad de los sistemas.
Base jurídica: interés legítimo en proteger la tienda y a sus usuarios, cumplimiento de obligaciones legales y, cuando corresponda, formulación, ejercicio o defensa de reclamaciones.
3.11. Analítica y medición del rendimiento
Podemos utilizar herramientas de medición para conocer el funcionamiento de la web, analizar el tráfico y mejorar la experiencia de navegación.
Cuando estas herramientas utilicen cookies o tecnologías similares que requieran consentimiento, solo se activarán conforme a las preferencias válidamente expresadas por el usuario.
Base jurídica: consentimiento cuando sea legalmente exigible o, para operaciones técnicas que no lo requieran, la base jurídica que corresponda.
4. Carácter obligatorio de los datos
Los campos imprescindibles para tramitar un pedido o prestar una funcionalidad se identificarán durante el proceso correspondiente.
Si el usuario no facilita los datos necesarios para completar una compra, realizar una entrega o gestionar una solicitud, es posible que no podamos prestar el servicio solicitado.
La negativa a recibir comunicaciones comerciales no impedirá realizar compras en la tienda.
5. Destinatarios de los datos personales
Los datos podrán comunicarse a terceros cuando sea necesario para las finalidades descritas, exista una obligación legal o el usuario haya prestado el consentimiento correspondiente.
Entre los posibles destinatarios o categorías de destinatarios se encuentran:
- Proveedores de pago: para procesar transacciones, verificar pagos y gestionar reembolsos.
- Empresas de transporte y logística: para preparar, entregar y realizar el seguimiento de los pedidos.
- Proveedores de alojamiento y mantenimiento web: para mantener el funcionamiento de WordPress y WooCommerce.
- Proveedores de correo electrónico y comunicaciones: para enviar confirmaciones, notificaciones y mensajes autorizados.
- Proveedores de seguridad y prevención del fraude: para proteger la web y sus transacciones.
- Proveedores de analítica: cuando se utilicen herramientas de medición debidamente configuradas.
- Proveedores de inicio de sesión social: cuando el usuario elija esa funcionalidad.
- Administraciones públicas, autoridades judiciales y otros organismos competentes: cuando exista una obligación legal.
Cuando estos proveedores actúen como encargados del tratamiento, se formalizarán los acuerdos exigidos por la normativa de protección de datos.
Zapasduo no venderá los datos personales de sus clientes a terceros.
6. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden estar establecidos fuera del Espacio Económico Europeo o tratar datos desde otros países.
Si se producen transferencias internacionales de datos, se realizarán únicamente cuando exista un mecanismo válido conforme al RGPD, como una decisión de adecuación o las garantías apropiadas previstas legalmente.
Cuando corresponda, se facilitará información sobre el mecanismo aplicable y sobre cómo obtener una copia de las garantías pertinentes.
Antes de publicar esta política, Zapasduo deberá comprobar la ubicación y las condiciones de tratamiento de sus proveedores reales, especialmente los de analítica, redes sociales, alojamiento, correo y pagos.
7. Plazos de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por la legislación aplicable o necesarios para atender posibles responsabilidades.
Con carácter general:
- Pedidos y facturación: durante la relación contractual y los plazos legales mercantiles, fiscales y de protección de consumidores aplicables.
- Cuentas de usuario: mientras la cuenta permanezca activa y durante el tiempo necesario para atender obligaciones o reclamaciones posteriores.
- Consultas y reclamaciones: durante el tiempo necesario para resolverlas y acreditar su gestión.
- Datos de marketing: hasta que el usuario retire su consentimiento o se oponga al tratamiento, sin perjuicio de conservar los datos mínimos necesarios para respetar su decisión.
- Registros de seguridad: durante el periodo proporcionado y necesario para proteger los sistemas y gestionar incidencias.
- Cookies: durante el periodo correspondiente a cada cookie o hasta que se retire el consentimiento, cuando proceda.
Una vez finalizados los plazos correspondientes, los datos se suprimirán o se bloquearán cuando proceda, conforme a la normativa aplicable.
8. Derechos de las personas usuarias
El usuario puede ejercer los derechos reconocidos por la normativa de protección de datos:
- Acceso: conocer si tratamos sus datos y obtener información sobre ellos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando se cumplan los requisitos legales.
- Oposición: oponerse a determinados tratamientos basados en el interés legítimo y, en particular, al tratamiento con fines de marketing directo.
- Limitación: solicitar que se restrinja temporalmente el tratamiento en los supuestos previstos legalmente.
- Portabilidad: recibir determinados datos en un formato estructurado y solicitar su transmisión cuando se cumplan los requisitos legales.
- Retirada del consentimiento: retirar el consentimiento en cualquier momento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento anterior a su retirada.
Para ejercer estos derechos, el usuario puede enviar una solicitud a:
Correo electrónico: [email protected]
La solicitud deberá identificar el derecho que desea ejercer y aportar la información razonablemente necesaria para localizar los datos. Si existen dudas justificadas sobre la identidad del solicitante, podremos pedir información adicional proporcionada para verificarla.
El ejercicio de estos derechos es gratuito, salvo los supuestos excepcionales previstos por la normativa.
9. Reclamaciones ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Sitio web: https://www.aepd.es/.
Se recomienda contactar previamente con Zapasduo para intentar resolver cualquier duda o incidencia, sin que ello sea un requisito para presentar una reclamación ante la autoridad de control.
10. Cookies y tecnologías similares
La web puede utilizar cookies y tecnologías similares para permitir su funcionamiento, mantener la seguridad, recordar preferencias y, cuando corresponda, analizar el uso del sitio o medir campañas.
Las cookies que no sean estrictamente necesarias se instalarán únicamente cuando se haya obtenido el consentimiento válido del usuario, de acuerdo con la normativa aplicable.
El usuario podrá aceptar, rechazar o configurar las categorías de cookies no necesarias mediante el panel de preferencias habilitado en la web, cuando corresponda.
La información detallada sobre las cookies utilizadas, sus proveedores, finalidades y periodos de conservación deberá recogerse en una Política de Cookies independiente y actualizada conforme a la configuración real del sitio.
11. Seguridad de los datos
Zapasduo adoptará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración, comunicación o acceso no autorizados.
Estas medidas podrán incluir controles de acceso, actualizaciones de seguridad, copias de respaldo, medidas de protección del sitio y procedimientos para gestionar incidencias.
La existencia de plugins de seguridad o herramientas de optimización no garantiza por sí sola la seguridad absoluta de los datos.
En caso de producirse una violación de seguridad de los datos personales, se valorarán las obligaciones de notificación a la autoridad de control y, cuando proceda, de comunicación a las personas afectadas, conforme a la normativa aplicable.
12. Datos de menores de edad
La tienda no está específicamente dirigida a menores de edad.
Cuando el tratamiento se base en el consentimiento y se aplique el umbral de edad previsto en la legislación española, se respetarán las condiciones legales para obtener válidamente dicho consentimiento.
Cuando sea necesario, se solicitará la intervención o autorización de los titulares de la patria potestad o tutela.
No se solicitarán deliberadamente datos personales de menores cuando no exista una base jurídica válida para su tratamiento.
13. Comunicaciones por WhatsApp y otros canales
Si el cliente contacta con Zapasduo mediante WhatsApp u otro canal de mensajería, los datos incluidos en la comunicación se utilizarán para responder a la consulta o gestionar la solicitud correspondiente.
El uso de estos canales implica que el proveedor de mensajería puede tratar datos conforme a sus propias condiciones y políticas de privacidad.
Las comunicaciones comerciales a través de estos medios se realizarán únicamente cuando exista una base jurídica válida y se cumplan los requisitos legales aplicables.
14. Redes sociales e inicio de sesión externo
La web puede ofrecer funciones que permitan acceder mediante cuentas de terceros o interactuar con servicios externos.
Cuando el usuario utilice estas funciones, el proveedor correspondiente podrá tratar datos personales conforme a su propia política de privacidad.
Zapasduo tratará únicamente los datos que reciba y necesite para prestar la funcionalidad elegida, de acuerdo con la información facilitada al usuario.
La disponibilidad y el alcance de estas funciones dependerán de la configuración efectiva de la tienda.
15. Cambios en la Política de Privacidad
Zapasduo podrá actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos.
La versión vigente estará disponible en el Sitio Web e indicará su fecha de actualización.
Cuando un cambio requiera una nueva información o consentimiento conforme a la normativa, se adoptarán las medidas correspondientes.
16. Contacto
Para cualquier pregunta sobre esta Política de Privacidad o sobre el tratamiento de datos personales, puedes contactar con:
Zapasduo
Correo electrónico: [email protected]
Web: https://zapasduo.com
