Política de privacidad
Última actualización: 7 de septiembre de 2026
1. Quiénes somos
Xtenia («nosotros», «nos») es una empresa que opera en línea y vende equipamiento y ropa de calistenia. Xtenia es una denominación comercial; la identidad del responsable del tratamiento de los datos se indica en la sección 11.
Bideberrialde 52, B, 31810 Bakaiku, Navarra, España
Email: Contact@xtenia.com
Si tiene alguna pregunta sobre esta política o sobre el tratamiento de sus datos personales, puede ponerse en contacto con nosotros en la dirección de correo electrónico indicada anteriormente.
2. Qué datos personales recopilamos
Cuando realiza un pedido: nombre, dirección de facturación y de envío, dirección de correo electrónico, número de teléfono, datos del pedido e información de entrega.
Datos de pago: no recibimos ni almacenamos el número completo de su tarjeta. Los pagos se procesan a través de Shopify Payments y sus procesadores de pago. Recibimos la información necesaria para confirmar y gestionar la transacción y, en algunos casos, información de pago limitada, como los últimos cuatro dígitos de una tarjeta y el tipo de tarjeta.
Cuando crea una cuenta: dirección de correo electrónico, contraseña, direcciones guardadas e historial de pedidos. Las contraseñas se almacenan mediante hash y no en texto legible.
Cuando se pone en contacto con nosotros: su dirección de correo electrónico y cualquier información que decida proporcionar en su mensaje.
Cuando se suscribe a nuestro boletín o comunicaciones de marketing: su dirección de correo electrónico e información relacionada con su suscripción, incluida la fecha y la fuente de su consentimiento.
Cuando deja una reseña: su nombre o nombre de usuario, valoración, texto de la reseña y cualquier fotografía que decida subir.
Cuando navega por el sitio web: dirección IP, tipo de navegador y dispositivo, páginas visitadas, sitio web de referencia e información sobre cómo utiliza el sitio. Esta información puede recopilarse mediante cookies y tecnologías similares. Consulte la sección 7.
No recopilamos conscientemente datos personales de personas menores de 16 años. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y adoptaremos las medidas adecuadas para eliminarlos cuando así lo exija la legislación aplicable.
3. Por qué utilizamos sus datos y nuestra base jurídica
| Qué hacemos | Por qué | Base jurídica |
|---|---|---|
| Procesar y enviar su pedido, y gestionar las devoluciones | Para cumplir el contrato que ha celebrado con nosotros | Contrato, RGPD Art. 6, apdo. 1, letra b |
| Gestionar los pagos y prevenir el fraude | Para completar la venta y protegernos frente a transacciones fraudulentas | Contrato e intereses legítimos, RGPD Art. 6, apdo. 1, letras b y f |
| Responder a sus correos electrónicos y solicitudes de asistencia | Para responderle y ofrecerle atención al cliente | Contrato o intereses legítimos, RGPD Art. 6, apdo. 1, letras b y f |
| Mantener registros contables y fiscales | Porque la legislación española nos obliga a conservar determinados registros | Obligación legal, RGPD Art. 6, apdo. 1, letra c |
| Enviar correos electrónicos de marketing, incluidos recordatorios de carritos abandonados | Porque ha solicitado recibir comunicaciones de marketing | Consentimiento, RGPD Art. 6, apdo. 1, letra a |
| Medir cómo se utiliza el sitio web y mejorarlo | Para comprender cómo se utiliza nuestro sitio web y mejorarlo | Consentimiento, cuando sea necesario, mediante el banner de cookies, RGPD Art. 6, apdo. 1, letra a |
| Medir el rendimiento de la publicidad | Para comprender si nuestra publicidad genera visitas al sitio web y ventas | Consentimiento, cuando sea necesario, mediante el banner de cookies, RGPD Art. 6, apdo. 1, letra a |
| Solicitarle una reseña de un producto que haya comprado | Para recopilar opiniones de los clientes y ayudar a otros clientes a tomar decisiones de compra informadas | Intereses legítimos o consentimiento, según las circunstancias |
Cuando nos basamos en intereses legítimos, hemos sopesado nuestros intereses frente a sus derechos y libertades. Puede oponerse al tratamiento basado en intereses legítimos en cualquier momento. Consulte la sección 8.
Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento. La retirada del consentimiento no afecta al tratamiento realizado antes de dicha retirada.
No utilizamos sus datos personales para tomar decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos significativamente similares sobre usted.
4. Con quién compartimos sus datos
No vendemos sus datos personales.
Compartimos datos personales con proveedores de servicios que tratan datos en nuestro nombre cuando es necesario para operar nuestro negocio y prestar nuestros servicios.
Entre los principales proveedores que utilizamos se incluyen:
| Proveedor | Servicios prestados | Ubicación |
|---|---|---|
| Shopify International Ltd. / Shopify | Aloja nuestra tienda online, procesa pedidos y proporciona servicios de checkout, cuentas de clientes y otros servicios relacionados con el comercio electrónico | Irlanda, con tratamiento por parte de filiales de Shopify y subencargados del tratamiento en otros países |
| Shopify Payments / Stripe Payments Europe, Limited | Procesa pagos y presta servicios relacionados con los pagos | UE y otras ubicaciones, dependiendo del tratamiento realizado |
| Judge.me | Recopila y muestra reseñas de productos | Varias |
| Gestión de etiquetas, análisis y medición de la publicidad | Varias, incluidos los Estados Unidos | |
| GoAffPro | Gestiona nuestro programa de afiliados y registra las referencias y ventas generadas por afiliados | Alemania, Estados Unidos y otras ubicaciones |
| Chatway / Poptin Ltd. | Ofrece funciones de chat en directo y atención al cliente | Israel y otras ubicaciones |
| Transportistas y socios logísticos | Entregan sus pedidos | UE y otras ubicaciones cuando sea necesario para la entrega |
| Métodos de pago disponibles a través de Shopify Payments | Procesan los pagos cuando selecciona métodos como Klarna, Apple Pay, Google Pay, Shop Pay y otros métodos de pago disponibles | Varias |
Shopify indica que los datos personales de los clientes del EEE son tratados inicialmente por Shopify International Limited en Irlanda y que Shopify utiliza entidades afiliadas y subencargados del tratamiento externos para prestar sus servicios.
GoAffPro indica que opera centros de datos en Alemania y Estados Unidos. Chatway es operado por Poptin Ltd., una empresa israelí.
También podemos comunicar datos personales cuando así lo exija la ley o cuando sea necesario para establecer, ejercer o defender reclamaciones legales.
5. Transferencias fuera del EEE
Algunos de los proveedores de servicios mencionados anteriormente pueden tratar datos personales en países fuera del Espacio Económico Europeo.
Cuando los datos personales se transfieren fuera del EEE, nos basamos en garantías adecuadas de conformidad con el RGPD, como una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo de transferencia permitido legalmente, cuando corresponda.
Puede ponerse en contacto con nosotros en Contact@xtenia.com si desea obtener más información sobre las garantías aplicables a una transferencia internacional concreta.
6. Durante cuánto tiempo conservamos sus datos
Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta política, incluidos aquellos casos en los que la ley nos obligue a conservarlos.
| Datos | Conservación |
|---|---|
| Registros de pedidos y facturas | 6 años desde el final del ejercicio fiscal, o durante el tiempo que exija la legislación española aplicable |
| Datos de la cuenta | Hasta que elimine su cuenta; posteriormente, se eliminarán en un plazo de 30 días, salvo que debamos conservar la información por motivos legales o contables |
| Suscripción de marketing | Hasta que retire su consentimiento o se dé de baja. Posteriormente, conservamos un registro de su retirada para evitar enviarle nuevas comunicaciones de marketing |
| Comunicaciones de atención al cliente | 3 años desde el último mensaje |
| Reseñas | Hasta que nos solicite su eliminación, salvo que exista un motivo legítimo para conservarlas |
| Datos de análisis y publicidad | Según el periodo de conservación establecido por el proveedor correspondiente |
Distintos requisitos legales u operativos pueden obligarnos a conservar determinada información durante más tiempo.
7. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para los siguientes fines:
Cookies estrictamente necesarias. Son necesarias para funciones como mantener su sesión iniciada, recordar su carrito, mantener la seguridad y permitir el funcionamiento del sitio web y del proceso de compra. Estas cookies no requieren su consentimiento cuando son estrictamente necesarias para el servicio que ha solicitado.
Cookies de análisis. Nos ayudan a comprender cómo utilizan los visitantes nuestro sitio web, por ejemplo, qué páginas visitan y dónde abandonan el sitio. Estas cookies solo se instalan cuando ha otorgado el consentimiento requerido.
Cookies de publicidad y medición. Nos ayudan a medir el rendimiento de la publicidad y, cuando corresponda, a ofrecer publicidad relevante. Estas cookies solo se instalan cuando ha otorgado el consentimiento requerido.
Cuando visita nuestro sitio web por primera vez, nuestro banner de cookies le permite gestionar sus preferencias respecto de las cookies no esenciales.
También puede bloquear o eliminar las cookies mediante la configuración de su navegador. El bloqueo de las cookies estrictamente necesarias puede impedir que algunas partes del sitio web funcionen correctamente, incluidos el carrito y el proceso de compra.
8. Sus derechos
En virtud del RGPD, tiene derecho a:
- Acceso a los datos personales que tenemos sobre usted y a recibir una copia.
- Rectificación de los datos personales que sean inexactos o incompletos.
- Supresión de sus datos personales cuando no exista un motivo legal imperativo para conservarlos.
- Limitación del tratamiento en determinadas circunstancias, incluso mientras se resuelve una disputa relacionada con sus datos.
- Portabilidad de los datos, lo que significa que puede solicitar determinados datos personales en un formato estructurado, de uso común y lectura mecánica.
- Oposición al tratamiento basado en intereses legítimos y al marketing directo en cualquier momento.
- Retirada del consentimiento en cualquier momento cuando el consentimiento sea la base jurídica del tratamiento.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en:
Normalmente responderemos en el plazo de un mes. Podemos pedirle que confirme su identidad cuando sea necesario para proteger sus datos personales.
Cada correo electrónico de marketing que enviamos incluye un enlace para darse de baja. La baja es efectiva de inmediato y es gratuita.
Si no está satisfecho con la forma en que tratamos sus datos personales o gestionamos su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, España
www.aepd.es
También puede presentar una reclamación ante la autoridad de protección de datos del país de la UE en el que viva o trabaje, o en el que considere que se ha producido una infracción.
9. Seguridad
Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación.
Nuestra tienda online está alojada en Shopify. El procesamiento de los pagos se realiza a través de proveedores de servicios de pago y una infraestructura de pago diseñada para proteger la información de pago. El tráfico entre su navegador y nuestro sitio web está cifrado mediante TLS.
El acceso a los datos de los clientes está limitado a las personas y proveedores de servicios que necesitan acceder a ellos para operar el negocio.
Ningún servicio en línea puede garantizar una seguridad absoluta. Si se produce una violación de la seguridad de los datos personales que probablemente suponga un riesgo para sus derechos y libertades, adoptaremos las medidas exigidas por la legislación aplicable en materia de protección de datos, incluida la notificación a la AEPD cuando así lo exija la ley.
10. Cambios en esta política
Podemos actualizar esta Política de Privacidad cuando cambien nuestro sitio web, nuestros servicios, nuestras prácticas comerciales o nuestros proveedores de servicios.
La fecha que aparece al principio de esta política indica cuándo se actualizó por última vez.
Si realizamos un cambio sustancial en la forma en que utilizamos sus datos personales, adoptaremos las medidas adecuadas para informarle cuando así lo exija la ley.
11. Contacto
Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos en materia de protección de datos o tiene una reclamación sobre el tratamiento de sus datos personales, póngase en contacto con:
Yasser Souweiri, actuando bajo la denominación Xtenia
NIF: Z2617626R
Dirección: Bideberrialde 52, B, 31810 Bakaiku, Navarra, España
Email: Contact@xtenia.com