Política de privacidad
Última actualización: 25 de julio de 2026
Esta política explica qué datos personales recogemos, para qué los usamos, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes sobre ellos. Está redactada conforme al Reglamento (UE) 2016/679, General de Protección de Datos, y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
Primera. Responsable del tratamiento
El responsable del tratamiento es Juan Pablo González Alcaide, que opera bajo el nombre comercial Pick And Shop (JG Online), con NIF 29202061L y domicilio en Calle Rafalell 1, 46130 Massamagrell (València), España. Puedes contactar con él en contacto@pickandshop.eu.
No se ha designado delegado de protección de datos por no concurrir ninguno de los supuestos del artículo 37 del Reglamento. Para cualquier cuestión relativa a tus datos, escribe a la dirección anterior.
Segunda. Datos que tratamos y con qué finalidad
Compra y gestión del pedido. Cuando compras tratamos tu nombre y apellidos, tu NIF o NIE si solicitas factura, tus direcciones de envío y facturación, tu correo electrónico, tu teléfono y los datos del pedido y de la transacción. Los usamos para tramitar, preparar, enviar y facturar tu compra, para gestionar devoluciones, cambios, garantías e incidencias y para atenderte después de la venta. La base legal es la ejecución del contrato que nos une y, en lo relativo a la facturación y a la contabilidad, el cumplimiento de obligaciones legales. Conservamos estos datos durante la relación contractual y, después, seis años por exigencia del artículo 30 del Código de Comercio y cuatro años por las obligaciones tributarias, quedando bloqueados mientras puedan derivarse responsabilidades. Si no nos facilitas estos datos no podemos tramitar el pedido.
Pago. Tratamos el método de pago elegido, el identificador de la transacción, el importe y el estado del cobro. No almacenamos ni tenemos acceso al número completo de tu tarjeta ni a su código de seguridad: esos datos los tratan directamente las pasarelas de pago certificadas bajo el estándar PCI-DSS, que actúan como responsables independientes conforme a sus propias políticas. La base legal es la ejecución del contrato y nuestro interés legítimo en prevenir el fraude.
Cuenta de cliente. Si te registras tratamos tu nombre, tu correo electrónico, tu contraseña cifrada, las direcciones que guardes y tu historial de pedidos, con la finalidad de que puedas consultar tus compras, repetirlas y gestionar tus direcciones sin volver a introducirlas. La base legal es la ejecución del contrato a petición tuya. Conservamos la cuenta hasta que solicites su baja o hasta que transcurran tres años de inactividad, momento en que la eliminaremos o anonimizaremos.
Atención al cliente. Cuando nos escribes tratamos tu nombre, tu correo electrónico, tu teléfono si lo facilitas y el contenido de tu mensaje, con la finalidad de responderte. La base legal es tu consentimiento o la aplicación de medidas precontractuales a petición tuya. Conservamos la comunicación un año desde el último mensaje, salvo que derive en una reclamación, en cuyo caso la mantendremos durante el plazo de prescripción de las acciones legales.
Comunicaciones comerciales. Si te suscribes tratamos tu correo electrónico, tu nombre si lo facilitas y los datos de interacción con nuestros envíos, con la finalidad de enviarte ofertas y novedades y de medir su eficacia. La base legal es tu consentimiento expreso, conforme al artículo 6.1.a del Reglamento y al artículo 21 de la Ley 34/2002. Si ya eres cliente, también podemos enviarte información sobre productos similares a los que has comprado al amparo del artículo 21.2 de dicha ley, ofreciéndote en cada envío la posibilidad de oponerte. Tratamos estos datos hasta que retires el consentimiento o te des de baja, lo que puedes hacer de forma inmediata y gratuita desde el enlace que aparece al final de cada correo o escribiéndonos.
Navegación y cookies. Tratamos tu dirección IP, los identificadores de dispositivo y de cookie, el tipo de navegador y sistema operativo, las páginas visitadas, el tiempo de permanencia, el origen de la visita y los productos que ves o añades al carrito. Las cookies técnicas nos permiten que el sitio funcione y que el carrito y la sesión se mantengan, y se amparan en la necesidad de prestar el servicio que solicitas. Las cookies analíticas y publicitarias solo se activan si las aceptas en el banner, y su base legal es tu consentimiento. Los plazos de conservación de cada cookie figuran en la política de cookies y en ningún caso superan los veinticuatro meses.
Reseñas. Si publicas una valoración tratamos el nombre o alias que indiques, tu correo electrónico, que no se publica, el contenido de la reseña, la puntuación y las imágenes que subas, con la finalidad de mostrar tu opinión a otros compradores. La base legal es tu consentimiento y conservamos la reseña mientras el producto esté publicado o hasta que solicites su retirada. Ten en cuenta que las reseñas son públicas: no incluyas en ellas datos que no quieras que sean visibles.
Prevención del fraude. Tratamos la dirección IP, los patrones de pedido, las coincidencias entre los datos de envío y de pago y el historial de devoluciones de cargo, con la finalidad de detectar y prevenir pedidos fraudulentos y usos abusivos. La base legal es nuestro interés legítimo, que hemos ponderado frente a tus derechos concluyendo que el tratamiento es proporcionado, se limita a lo imprescindible y beneficia también al conjunto de clientes. Conservamos estos datos un año desde la detección o durante el plazo de prescripción si hay reclamación.
Tercera. Origen de los datos
Todos los datos proceden directamente de ti, a través del proceso de compra, del formulario de contacto, del formulario de suscripción, del registro de cuenta, de las cookies cuando las aceptas y de las comunicaciones que nos envías. No compramos bases de datos ni obtenemos información de fuentes de terceros.
Cuarta. Destinatarios
Comunicamos tus datos únicamente a quienes resulta necesario para prestarte el servicio, y siempre con el contrato de encargo del tratamiento previsto en el artículo 28 del Reglamento debidamente firmado.
Son destinatarios la plataforma de comercio electrónico que aloja la tienda y gestiona pedidos y clientes; las pasarelas de pago que procesan cobros y reembolsos; los proveedores y mayoristas que preparan y expiden el pedido; las empresas de transporte que lo entregan; la plataforma que envía nuestros correos comerciales y transaccionales; las herramientas de analítica y publicidad, solo si aceptas las cookies correspondientes; y nuestra asesoría fiscal y contable.
Además, podemos comunicar tus datos a la Administración tributaria en cumplimiento de obligaciones fiscales, a las fuerzas y cuerpos de seguridad, juzgados y tribunales cuando exista requerimiento legal, y a las entidades bancarias para la gestión de cobros y reembolsos.
Si realizas la compra a través de un marketplace, el tratamiento se rige además por las políticas de esa plataforma, que actúa como responsable independiente; nosotros recibimos solo los datos necesarios para preparar y enviar tu pedido.
Quinta. Transferencias internacionales
Algunos de nuestros proveedores tienen su sede o sus servidores fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos la transferencia se ampara en la decisión de adecuación del marco de privacidad de datos entre la Unión Europea y Estados Unidos, cuando el proveedor esté certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46.2.c del Reglamento, acompañadas de las medidas suplementarias que resulten necesarias. Puedes solicitarnos copia de las garantías aplicadas escribiendo a contacto@pickandshop.eu.
Sexta. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar.
Cuando aceptas las cookies de marketing realizamos una elaboración de perfiles limitada con fines publicitarios: agrupamos comportamientos de navegación para mostrarte anuncios más relevantes. Este tratamiento no tiene consecuencias jurídicas, no afecta al precio que pagas y puedes oponerte a él retirando el consentimiento de cookies. Los sistemas antifraude de las pasarelas de pago pueden rechazar automáticamente una transacción sospechosa; en tal caso puedes solicitar la intervención humana escribiéndonos.
Séptima. Tus derechos
Puedes ejercer de forma gratuita los derechos de acceso, para saber qué datos tuyos tratamos y obtener una copia; de rectificación, para corregir los inexactos o completar los incompletos; de supresión, para que los borremos cuando ya no sean necesarios; de limitación, para que los conservemos pero dejemos de usarlos mientras se resuelve una impugnación; de portabilidad, para recibirlos en formato estructurado o que los enviemos a otro responsable; y de oposición a los tratamientos basados en nuestro interés legítimo, incluida la mercadotecnia directa. Puedes además retirar en cualquier momento el consentimiento que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos escríbenos a contacto@pickandshop.eu o por correo postal a Calle Rafalell 1, 46130 Massamagrell (València), indicando el derecho que quieres ejercer y tu nombre y apellidos, y acompañando copia de tu documento de identidad solo si no podemos identificarte por otros medios. Responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable en dos meses más si resulta compleja, en cuyo caso te informaremos de la prórroga y de sus motivos.
Si consideras que no hemos atendido correctamente tu solicitud o que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en calle Jorge Juan 6, 28001 Madrid, y sede electrónica en sedeagpd.gob.es. Te agradeceríamos que, antes de acudir a ella, nos dieras la oportunidad de resolverlo directamente.
Octava. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas conforme al artículo 32 del Reglamento. Entre otras, ciframos el tráfico del sitio mediante certificado SSL/TLS, almacenamos las contraseñas mediante funciones hash irreversibles, limitamos el acceso a los datos a quien los necesita para su función, protegemos los paneles de administración con autenticación en dos factores, realizamos copias de seguridad periódicas, firmamos contratos de encargo con todos los proveedores y revisamos periódicamente los permisos y las aplicaciones instaladas.
Ningún sistema es infalible. Si se produjera una violación de la seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de setenta y dos horas, conforme a los artículos 33 y 34 del Reglamento.
Novena. Menores de edad
Nuestros productos y servicios están dirigidos a mayores de dieciocho años. No recogemos conscientemente datos de menores de catorce años, edad mínima para consentir el tratamiento en España conforme al artículo 7 de la Ley Orgánica 3/2018. Si detectamos que hemos tratado datos de un menor sin el consentimiento de sus padres o tutores, procederemos a su supresión inmediata. Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos, escríbenos y lo resolveremos sin demora.
Décima. Enlaces y redes sociales
Nuestro sitio web y nuestras comunicaciones pueden contener enlaces a páginas de terceros. Esta política no cubre el tratamiento que dichos terceros hagan de tus datos, por lo que te recomendamos revisar sus políticas de privacidad.
Si interactúas con nuestros perfiles en redes sociales, el tratamiento se rige principalmente por las condiciones de cada red, que actúa como responsable o corresponsable. Nosotros tratamos únicamente los datos que nos facilitas al seguirnos, comentar o escribirnos, sobre la base de tu consentimiento y con la finalidad de responderte y gestionar la comunidad.
Undécima. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legislativos o a modificaciones en nuestros procesos. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Si los cambios afectan de forma sustancial a tratamientos basados en tu consentimiento, te lo comunicaremos y, en su caso, recabaremos uno nuevo.