Política de privacidad

POLÍTICA DE PRIVACIDAD

Última actualización: 30 de septiembre de 2026

En Permoa nos comprometemos a proteger la privacidad de nuestros clientes y usuarios y a tratar sus datos personales de forma transparente, segura y conforme a la normativa aplicable.

Esta Política de Privacidad explica qué datos personales podemos tratar, para qué los utilizamos, con quién pueden ser comunicados, durante cuánto tiempo los conservamos y cuáles son los derechos que pueden ejercer los interesados.

1. Responsable del tratamiento

Responsable: Hristo Nikolaev Matev
NIE/NIF: X5375324V
Domicilio: Calle Rigel Nº30 – Yuncos/Toledo CP: 45210
Teléfono: 641 330 118
Email: info@permoa.com
Nombre de la tienda: Permoa
Sitio web: www.permoa.com

A efectos de la normativa de protección de datos, el responsable del tratamiento es el titular de la tienda respecto de los datos personales tratados en el marco de la actividad de la tienda online.

Actualmente no se ha designado un Delegado de Protección de Datos, sin perjuicio de que esta situación pueda revisarse si las circunstancias de la actividad hacen necesaria su designación.

2. Qué datos personales podemos tratar

Dependiendo de cómo interactúe con nuestra tienda, podemos tratar las siguientes categorías de datos personales.

Datos identificativos y de contacto

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Dirección de facturación y/o entrega.

Datos relacionados con los pedidos

• Número o referencia del pedido.
• Productos adquiridos.
• Importe de la compra.
• Fecha del pedido.
• Estado del pedido.
• Información relacionada con el envío y la entrega.
• Información necesaria para gestionar devoluciones, reembolsos, garantías o incidencias.

Datos relacionados con los pagos

Podemos tratar información relacionada con la transacción y el método de pago utilizado.

No almacenamos directamente los datos completos de las tarjetas bancarias cuando el pago se procesa mediante un proveedor especializado. Dichos datos son tratados por el correspondiente proveedor de servicios de pago conforme a sus propias políticas y condiciones.

Datos técnicos, de navegación y actividad

Dependiendo de las funcionalidades utilizadas, de la configuración de privacidad y de las preferencias de cookies del usuario, podemos tratar determinados datos técnicos y de actividad, como:

• Dirección IP.
• Tipo de dispositivo.
• Navegador y sistema operativo.
• Geolocalización, cuando resulte disponible y aplicable.
• Datos relacionados con la navegación e interacción con la tienda.
• Identificadores o cookies asociados al navegador o dispositivo.
• Idioma y otros datos técnicos necesarios para determinadas funcionalidades.
• Información técnica necesaria para la seguridad, funcionamiento y mantenimiento del sitio web.

Algunas aplicaciones instaladas en nuestra tienda pueden utilizar tecnologías de seguimiento o píxeles de aplicación para recopilar determinados eventos e información de interacción con la tienda, de acuerdo con sus permisos y con la configuración de privacidad aplicable.

En particular, utilizamos CWILL Order Tracking (Parcel Panel), cuyo píxel de aplicación dispone de permisos para acceder a determinadas categorías de datos de actividad y dispositivo, incluyendo dirección IP, geolocalización, navegador y sistema operativo, comportamiento de navegación y cookie o identificador de cliente. La aplicación utiliza el sistema de píxeles de aplicaciones de Shopify, sujeto a la configuración de privacidad y consentimiento correspondiente.

Datos de comunicaciones

Podemos tratar la información que el usuario nos facilite cuando contacte con nosotros por correo electrónico, formulario de contacto u otros medios de comunicación disponibles.

3. Datos tratados para el ejercicio electrónico del derecho de desistimiento

Nuestra tienda dispone de una función electrónica que permite al consumidor ejercer su derecho de desistimiento mediante un procedimiento online.

Cuando un cliente utiliza esta función, podemos tratar los datos necesarios para identificar el pedido y gestionar correctamente la solicitud, incluyendo:

• Nombre.
• Dirección de correo electrónico.
• Número o referencia del pedido.
• Producto o productos respecto de los cuales se ejerce el desistimiento.
• Fecha y hora de presentación de la solicitud.
• Estado de la solicitud de desistimiento.
• Referencia de la solicitud.
• Datos técnicos necesarios para el funcionamiento y seguridad del servicio.

No solicitamos al cliente que indique el motivo de su desistimiento.

Para proporcionar esta funcionalidad utilizamos Revoq — EU Withdrawal Button, operado por Jonas Busch (Einzelunternehmer).

Revoq actúa como encargado del tratamiento respecto de los datos de los clientes tratados para gestionar las solicitudes electrónicas de desistimiento, por cuenta y siguiendo las instrucciones del titular de la tienda, conforme a la documentación contractual y de protección de datos aplicable al servicio.

En nuestra configuración actual utilizamos el plan gratuito de Revoq. Los datos relacionados con las solicitudes electrónicas de desistimiento se conservan durante 90 días y posteriormente se eliminan automáticamente, sin perjuicio de las obligaciones legales de conservación que puedan corresponder al titular de la tienda.

Revoq utiliza los datos necesarios para recibir y gestionar las solicitudes de desistimiento y enviar al consumidor el correspondiente acuse de recibo por correo electrónico.

Puedes consultar información adicional sobre el tratamiento realizado por Revoq en su Política de Privacidad de Revoq.

4. Datos tratados para el seguimiento de pedidos y envíos

Utilizamos CWILL Order Tracking (Parcel Panel), proporcionado por CWILL INC, para ofrecer a los clientes información sobre el estado y seguimiento de sus pedidos y envíos.

Para prestar este servicio pueden tratarse datos relacionados con el pedido y el envío, incluyendo:

• Nombre del cliente.
• Dirección de correo electrónico.
• Número de teléfono.
• País.
• Dirección de envío.
• Información del pedido.
• Información de los productos.
• Número de seguimiento.
• Transportista.
• Eventos de seguimiento.
• Estado de entrega.
• Otros metadatos relacionados con el envío.

CWILL actúa como encargado del tratamiento cuando trata los datos personales de los clientes por cuenta de nuestra tienda para proporcionar el servicio de seguimiento de pedidos. CWILL describe expresamente esta función de Order Tracking como un tratamiento realizado por cuenta del comerciante.

La finalidad de este tratamiento es permitir la consulta del estado del pedido, obtener y mostrar información de seguimiento del transportista y facilitar al cliente información sobre la evolución de su envío.

Actualmente utilizamos CWILL Order Tracking en su plan gratuito. Las funcionalidades disponibles dependen del plan y de la configuración de la aplicación. Las funciones que no estén activadas en nuestra tienda no se utilizarán aunque formen parte de otros planes o servicios de CWILL.

Puedes consultar información adicional sobre el tratamiento de datos realizado por CWILL en su Política de Privacidad de CWILL.

5. Cómo obtenemos los datos personales

Podemos obtener datos personales de las siguientes fuentes:

Directamente del usuario, cuando:

• realiza un pedido;
• introduce sus datos durante el proceso de compra;
• utiliza funcionalidades disponibles en la tienda;
• solicita un desistimiento;
• contacta con nosotros;
• solicita una devolución, reembolso o gestión de garantía.

A través de Shopify, como plataforma tecnológica utilizada para gestionar la tienda, pedidos y determinadas funciones relacionadas con clientes y compras.

A través de proveedores de servicios, cuando resulte necesario para prestar determinados servicios relacionados con pedidos, pagos, envíos, atención al cliente, devoluciones, desistimientos o funcionamiento de la tienda.

6. Para qué utilizamos los datos personales

Tratamos los datos personales para las siguientes finalidades.

Gestión de pedidos y contratos

• Tramitar y gestionar compras.
• Procesar pagos.
• Preparar y gestionar pedidos.
• Gestionar entregas y envíos.
• Informar sobre el estado de los pedidos.
• Atender incidencias relacionadas con las compras.

La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el usuario.

Atención al cliente

• Responder consultas.
• Gestionar solicitudes.
• Resolver incidencias.
• Prestar asistencia relacionada con pedidos, entregas, devoluciones y productos.

La base jurídica podrá ser la ejecución del contrato, el cumplimiento de obligaciones legales o nuestro interés legítimo en prestar una adecuada atención al cliente y gestionar nuestra actividad, según corresponda.

Devoluciones, reembolsos, garantías y reclamaciones

Tratamos los datos necesarios para gestionar devoluciones, reembolsos, reclamaciones y derechos legales de los consumidores.

La base jurídica podrá ser la ejecución del contrato y/o el cumplimiento de obligaciones legales.

Gestión electrónica del derecho de desistimiento

Tratamos los datos necesarios para recibir, registrar y gestionar las declaraciones de desistimiento realizadas mediante la función electrónica disponible en nuestra tienda.

La base jurídica podrá ser el cumplimiento de obligaciones legales relacionadas con el derecho de desistimiento y la gestión de la relación contractual con el consumidor.

Seguimiento de pedidos y envíos

Tratamos datos del pedido y del envío para proporcionar información sobre el estado y localización del pedido, gestionar incidencias de transporte y facilitar información relacionada con su entrega.

La base jurídica es principalmente la ejecución del contrato y, cuando corresponda, nuestro interés legítimo en prestar correctamente los servicios asociados al pedido.

Seguridad y prevención del fraude

Podemos tratar determinados datos técnicos, de pedido y de actividad para detectar actividades fraudulentas, prevenir usos abusivos, proteger nuestra tienda, garantizar la seguridad de las transacciones e investigar incidentes.

La base jurídica podrá ser nuestro interés legítimo y, cuando corresponda, el cumplimiento de obligaciones legales.

Cumplimiento de obligaciones legales

Podemos tratar datos cuando resulte necesario para cumplir obligaciones legales, fiscales, contables, de consumo, protección de datos, seguridad u otras obligaciones aplicables.

Análisis y mejora de la tienda

Podemos utilizar determinados datos técnicos y de navegación para analizar el funcionamiento de nuestra tienda y mejorar nuestros servicios cuando exista una base jurídica válida para ello.

Cuando el tratamiento requiera consentimiento, se realizará únicamente después de obtener el consentimiento correspondiente.

Estos tratamientos se desarrollan específicamente en nuestra Política de Cookies.

Comunicaciones comerciales

Cuando exista una base jurídica válida, podremos utilizar los datos de contacto para enviar comunicaciones comerciales sobre productos, novedades o promociones.

Cuando la normativa exija consentimiento, estas comunicaciones se enviarán únicamente después de obtenerlo.

El usuario podrá retirar su consentimiento y oponerse a la recepción de comunicaciones comerciales en cualquier momento.

Recuperación de procesos de compra abandonados

Podremos utilizar los datos relacionados con procesos de compra iniciados y no finalizados para facilitar su recuperación cuando exista una base jurídica válida.

Cuando el tratamiento implique comunicaciones comerciales para las que la normativa exija consentimiento, estas comunicaciones solo se enviarán cuando se haya obtenido dicho consentimiento.

7. Shopify

Nuestra tienda utiliza Shopify como plataforma tecnológica de comercio electrónico.

Shopify puede tratar datos relacionados con clientes, pedidos, pagos, navegación, seguridad y funcionamiento de la tienda conforme a sus propias políticas y condiciones.

Shopify también puede tratar determinados datos para proporcionar servicios tecnológicos, seguridad, prevención del fraude, análisis y otras funciones propias de su plataforma.

Shopify Network Intelligence se encuentra activado en nuestra tienda. Cuando esta función está habilitada, Shopify puede utilizar determinados datos de las interacciones de los clientes con nuestra tienda, con otros comerciantes y con Shopify para proporcionar determinados Servicios Mejorados. Shopify exige que los comerciantes informen de estos tratamientos y de las opciones de privacidad aplicables.

Puedes consultar la Política de Privacidad del Consumidor de Shopify para obtener información adicional sobre cómo Shopify trata los datos personales de los consumidores y las opciones de privacidad disponibles.

8. Píxel de aplicación de CWILL

Nuestra tienda utiliza el píxel de aplicación CWILL (Parcel Panel) integrado mediante la infraestructura de píxeles de Shopify.

Según los permisos que aparecen actualmente en Shopify para este píxel, puede acceder a categorías de información relacionadas con clientes y actividad, incluyendo:

• Nombre.
• Dirección de correo electrónico.
• Número de teléfono.
• Dirección física.
• Geolocalización.
• Dirección IP.
• Navegador y sistema operativo.
• Comportamiento de navegación.
• Cookie o identificador de cliente.

La utilización del píxel y la transmisión de determinados datos estarán sujetas a la configuración de privacidad y consentimiento aplicable en Shopify.

9. Proveedores y encargados del tratamiento

Para poder prestar nuestros servicios podemos utilizar proveedores externos que tratan determinados datos personales por nuestra cuenta o que intervienen en la prestación de servicios relacionados con la tienda.

Entre ellos pueden encontrarse:

• Shopify y proveedores relacionados con su plataforma.
• Proveedores de servicios de pago.
• Empresas de transporte y logística.
• Proveedores de seguimiento de pedidos.
• Proveedores o almacenes encargados de preparar pedidos.
• Proveedores utilizados para gestionar devoluciones y reembolsos.
• Proveedores tecnológicos.
• Proveedores de atención al cliente.
• Proveedores utilizados para gestionar el ejercicio electrónico del derecho de desistimiento.

Actualmente, entre estos proveedores se encuentran Revoq — EU Withdrawal Button y CWILL Order Tracking para las funcionalidades descritas en esta política.

Cuando un proveedor actúe como encargado del tratamiento por nuestra cuenta, el tratamiento estará regulado mediante el correspondiente acuerdo o instrumento jurídico conforme al artículo 28 del RGPD. CWILL describe su relación con los comerciantes en este sentido en su documentación de tratamiento.

10. Proveedores de dropshipping y logística

Cuando resulte necesario para preparar y entregar un pedido, determinados datos relacionados con el pedido y la entrega podrán ser comunicados a proveedores, fabricantes, almacenes o plataformas logísticas que intervengan en la preparación y envío del producto.

Estos proveedores pueden encontrarse dentro o fuera de la Unión Europea dependiendo del producto, proveedor y almacén utilizado.

Entre los proveedores o plataformas que eventualmente pueden intervenir se encuentran AliExpress, Zendrop, CJDropshipping u otros proveedores o plataformas logísticas seleccionados para un pedido concreto.

La información comunicada se limitará a la necesaria para gestionar el pedido, su preparación, envío y entrega.

11. Destinatarios de los datos

Los datos personales pueden ser comunicados, cuando resulte necesario, a:

• Shopify.
• Proveedores de servicios de pago.
• Empresas de transporte y logística.
• Proveedores de seguimiento de pedidos.
• Proveedores o almacenes encargados de preparar pedidos.
• Proveedores tecnológicos.
• Proveedores utilizados para devoluciones, reembolsos y desistimientos.
• Administraciones públicas, tribunales y autoridades cuando exista una obligación legal.

No vendemos los datos personales de nuestros clientes.

12. Transferencias internacionales de datos

Algunos de los proveedores tecnológicos utilizados por nuestra tienda pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructuras internacionales.

Cuando se produzca una transferencia internacional de datos, aplicaremos las garantías previstas por la normativa de protección de datos, como decisiones de adecuación, Cláusulas Contractuales Tipo u otros mecanismos legalmente reconocidos, cuando sean necesarios.

CWILL indica que puede procesar, almacenar o transferir datos personales a Estados Unidos, Hong Kong y China debido al carácter internacional de su infraestructura y servicios. Su documentación contempla la utilización de mecanismos adecuados para las transferencias internacionales.

Puedes consultar información adicional sobre estas cuestiones en la Política de Privacidad de CWILL.

Revoq indica en su Política de Privacidad que su infraestructura principal está ubicada en la Unión Europea, aunque determinados proveedores utilizados por el servicio pueden implicar tratamientos o transferencias internacionales.

Shopify también puede realizar tratamientos internacionales conforme a su estructura y documentación de protección de datos. Puedes consultar su Política de Privacidad del Consumidor.

13. Plazo de conservación

Conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados.

Con carácter general:

• Los datos relacionados con pedidos se conservarán mientras exista una relación contractual y posteriormente durante los plazos necesarios para cumplir las obligaciones legales aplicables.
• Los datos relacionados con facturación y obligaciones fiscales se conservarán durante los plazos establecidos por la legislación correspondiente.
• Los datos relacionados con devoluciones, garantías, reclamaciones y desistimientos podrán conservarse durante el tiempo necesario para gestionar estas cuestiones y acreditar el cumplimiento de las obligaciones legales.
• Los datos utilizados para comunicaciones comerciales se conservarán mientras exista una base jurídica válida para ello o hasta que el interesado retire su consentimiento u objete el tratamiento cuando corresponda.
• Los datos técnicos y de seguridad se conservarán durante el periodo necesario para garantizar la seguridad y funcionamiento de la tienda.

Revoq

En nuestra configuración actual, el plan gratuito elimina automáticamente los datos relacionados con las solicitudes electrónicas de desistimiento después de 90 días, sin perjuicio de otros registros que debamos conservar directamente por obligaciones legales.

CWILL

CWILL establece en su documentación general periodos de conservación que pueden alcanzar hasta 180 días, con posibles periodos adicionales cuando resulte necesario por obligaciones legales, seguridad, resolución de conflictos u otros supuestos previstos en su documentación.

La eliminación de datos por una aplicación de terceros no implica que dejemos de conservar la información que nosotros, como responsables del tratamiento, debamos conservar conforme a las obligaciones legales aplicables.

14. Derechos de los interesados

Las personas cuyos datos sean tratados pueden ejercer, cuando resulten aplicables, los siguientes derechos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho a la limitación del tratamiento.
• Derecho a la portabilidad.
• Derecho de oposición.
• Derecho a retirar el consentimiento cuando el tratamiento se base en él.

Estos derechos pueden ejercerse mediante solicitud dirigida al responsable del tratamiento:

info@permoa.com

Cuando una solicitud se refiera a datos tratados por Revoq, CWILL u otro proveedor que actúe como encargado del tratamiento, dicho proveedor colaborará con nosotros para atenderla conforme a la normativa aplicable.

15. Derecho a presentar una reclamación

El interesado tiene derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos.

En España:

Agencia Española de Protección de Datos (AEPD)

Sitio web de la AEPD

16. Menores de edad

La tienda no está dirigida específicamente a menores de edad.

Cuando resulte necesario obtener consentimiento para determinados tratamientos, se aplicarán las reglas previstas por la legislación aplicable en función de la edad y naturaleza del tratamiento.

17. Decisiones automatizadas y elaboración de perfiles

No utilizamos los datos personales de nuestros clientes para adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente al interesado, salvo que exista una base legal que permita dicho tratamiento y se respeten las garantías previstas por la normativa aplicable.

Revoq declara que no realiza decisiones automatizadas ni elaboración de perfiles de clientes finales en el sentido del artículo 22 del RGPD.

18. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables y adecuadas para proteger los datos personales frente a pérdida, destrucción, acceso no autorizado, alteración o divulgación indebida.

Estas medidas pueden incluir controles de acceso, protección de cuentas, medidas de seguridad proporcionadas por Shopify y nuestros proveedores tecnológicos, cifrado cuando corresponda y procedimientos destinados a prevenir y gestionar incidentes de seguridad.

No obstante, ningún sistema de almacenamiento o transmisión de información por Internet puede garantizar una seguridad absoluta.

19. Cookies y tecnologías similares

Nuestra tienda utiliza cookies y tecnologías similares para garantizar determinadas funciones y, cuando corresponda y exista la base jurídica necesaria, realizar análisis y otras funcionalidades.

La información detallada sobre las cookies utilizadas, sus finalidades, categorías, duración y gestión del consentimiento se encuentra recogida en nuestra Política de Cookies.

La instalación o utilización de aplicaciones de terceros puede implicar la incorporación de nuevas tecnologías o tratamientos. Cuando esto ocurra, revisaremos y actualizaremos la información correspondiente y, cuando resulte necesario, solicitaremos el consentimiento exigido por la normativa aplicable.

20. Cambios en esta Política de Privacidad

Podremos modificar esta Política de Privacidad cuando sea necesario para adaptarla a cambios en nuestra actividad, servicios, proveedores tecnológicos, funcionalidades de la tienda o normativa aplicable.

Cuando se produzcan cambios relevantes que afecten a la forma en que tratamos los datos personales, actualizaremos la fecha indicada al principio de esta política y, cuando sea necesario, proporcionaremos información adicional o adoptaremos las medidas exigidas por la normativa aplicable.

 

21. Contacto

Para cualquier cuestión relacionada con el tratamiento de datos personales o para ejercer tus derechos:

Titular: Hristo Nikolaev Matev
NIE/NIF: X5375324V
Dirección: Calle Rigel Nº30 – Yuncos/Toledo CP:45210
Teléfono: 641 330 118
Email: info@permoa.com
Nombre de la tienda: Permoa
Sitio web: www.Permoa.com