Política de privacidad

Aquí te contamos qué datos tuyos usamos en Roma's Room, para qué y qué derechos tienes. Cumplimos el Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

🏢QUIÉN ES EL RESPONSABLE DE TUS DATOS

📋QUÉ DATOS TRATAMOS

Según cómo te relaciones con nosotros:

• Datos de identificación y contacto: nombre y apellidos, correo, teléfono (si lo das) y dirección de envío y de facturación.
• Datos de la compra: productos, importes, historial de pedidos, devoluciones e incidencias.
• Datos de pago: el pago lo gestionan las pasarelas de pago. No vemos ni guardamos el número completo de tu tarjeta.
• Datos de tu cuenta, si la creas, y los datos que nos des sobre tu perro, tu gato o tu hurón (por ejemplo, su nombre, especie o edad).
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y, si las aceptas, cookies de análisis y de marketing.
• Comunicaciones: los mensajes que nos envíes por correo o redes sociales y si abres nuestros correos o pulsas sus enlaces.
• Reseñas que publiques sobre los productos.

No necesitamos datos especialmente protegidos (como datos de salud): por favor, no nos los envíes.

🎯PARA QUÉ LOS USAMOS Y CON QUÉ BASE LEGAL

• Gestionar tu compra (pedido, pago, envío, factura, devoluciones, garantía y atención al cliente) y tu cuenta, si la creas. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones legales contables, fiscales y de consumo (por ejemplo, guardar facturas y atender reclamaciones). Base legal: obligación legal (art. 6.1.c RGPD).
• Responder a tus consultas por correo, teléfono o redes sociales. Base legal: tu consentimiento o las medidas precontractuales que nos pidas (art. 6.1.a y 6.1.b RGPD).
• Enviarte novedades y ofertas por correo si te suscribes, también el aviso de apertura si te apuntas en la página «Muy pronto» (botón «Avísame»). Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
• Si ya eres cliente, enviarte ofertas de productos parecidos a los que compraste, salvo que te opongas. Base legal: interés legítimo (art. 6.1.f RGPD) y art. 21.2 de la LSSI.
• Publicar tus reseñas de productos. Base legal: tu consentimiento (art. 6.1.a RGPD).
• Prevenir el fraude y mantener la seguridad de la web. Base legal: interés legítimo (art. 6.1.f RGPD).
• Medir el uso de la web, mejorarla y mostrar publicidad (cookies no necesarias). Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que das o rechazas en el aviso de cookies.

No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti ni te afecten de forma importante.

⏳CUÁNTO TIEMPO LOS GUARDAMOS

• Pedidos y facturas: mientras dure la relación y, después, el tiempo que exige la ley: 6 años para la documentación contable (art. 30 del Código de Comercio), 4 años a efectos fiscales (Ley General Tributaria) y hasta 5 años por posibles reclamaciones del contrato (art. 1964 del Código Civil).
• Cuenta de cliente: hasta que la borres o nos pidas que la borremos. Los datos de los pedidos se guardan como se indica en el punto anterior.
• Correos de novedades: hasta que te des de baja o retires tu consentimiento.
• Consultas: el tiempo necesario para responderte y, después, el plazo de posibles reclamaciones.
• Reseñas: mientras estén publicadas o hasta que nos pidas retirarlas.
• Cookies: el tiempo que se indica en el aviso de cookies.

Pasados esos plazos, los datos se bloquean (solo quedan a disposición de jueces y autoridades durante los plazos legales) y después se borran.

🤝CON QUIÉN COMPARTIMOS TUS DATOS

No vendemos tus datos. Solo los comunicamos a:

• Administraciones públicas (por ejemplo, la Agencia Tributaria), cuando la ley nos obliga.
• Juzgados, tribunales o fuerzas de seguridad, si nos lo requieren legalmente.
• Bancos y entidades de pago, para gestionar cobros y reembolsos.

Además, usamos proveedores que tratan datos por cuenta de Roma's Room (encargados del tratamiento). Todos tienen un contrato que cumple el artículo 28 del RGPD:

• Shopify (Shopify International Limited, Irlanda): plataforma de la tienda (web, pedidos, cuentas de cliente, pagos y correos de pedido). UE; algunos datos pueden tratarse en Canadá y en EE. UU.
• Pasarelas de pago: Shopify Payments (pago con tarjeta, Shop Pay, Apple Pay y Google Pay) y PayPal; si eliges pagar a plazos, Klarna. Para cobrar tu pedido y gestionar reembolsos. UE; algunos datos pueden tratarse fuera del EEE.
• Empresas de transporte: Correos Express (España), a través de la plataforma de envíos Sendcloud (Unión Europea). Para entregarte el pedido; reciben tu nombre, dirección y teléfono.
• Google (Google Workspace): correo electrónico (info@romasroom.com) y documentos de trabajo. UE y EE. UU.
• Klaviyo: envío de correos de novedades y comerciales, solo si te suscribes. EE. UU.
• Judge.me: reseñas de productos; solo si dejas una reseña (tu nombre, tu correo y la reseña).
• Holded (Holded Technologies S.L., España): facturación y contabilidad. España / UE.
• Asesoría contable y fiscal externa: contabilidad e impuestos. España.
• SiteGround Spain S.L.: alojamiento del dominio y de la web antigua, mientras siga activa. UE.

Si usas nuestras redes sociales (Instagram, Facebook o TikTok), esas plataformas tratan tus datos según sus propias políticas. Cuando nos escribes por ellas, también vemos tu mensaje y tu nombre de usuario.

🌍TRANSFERENCIAS FUERA DE EUROPA

Algunos proveedores (por ejemplo, Shopify, Google o Klaviyo) pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en EE. UU. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como la de Canadá o el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en info@romasroom.com.

✅TUS DERECHOS

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos que estén mal.
• Supresión: borrar tus datos cuando ya no sean necesarios.
• Oposición: que no los usemos, por ejemplo para enviarte publicidad.
• Limitación: que dejemos de usarlos temporalmente en algunos casos.
• Portabilidad: recibir tus datos en un formato que puedas llevar a otra empresa.
• Retirar tu consentimiento, sin que eso afecte a lo que se hizo antes.

Cómo ejercerlos: escríbenos a info@romasroom.com con el asunto «Protección de datos», dinos qué derecho quieres ejercer y los datos necesarios para identificarte (por ejemplo, el correo con el que compraste). Solo te pediremos un documento de identidad si tenemos dudas razonables sobre quién eres. Te respondemos en un plazo máximo de un mes; en casos complejos ese plazo se puede ampliar dos meses más, y te avisaremos.

Para darte de baja de los correos de novedades basta con pulsar el enlace de baja que aparece en cada correo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. Te agradeceremos que antes nos escribas para intentar solucionarlo.

🔞MENORES DE EDAD

La tienda está pensada para mayores de 18 años. Si eres menor, no nos envíes tus datos. Si vemos que un menor nos ha dado datos sin permiso, los borramos.

🍪COOKIES

Usamos cookies necesarias para que la tienda funcione (por ejemplo, la cesta o el pago), que no necesitan tu permiso. Las de análisis y publicidad solo se activan si las aceptas en el aviso de cookies que ves al entrar. Puedes cambiar tu elección cuando quieras desde ese mismo aviso.

🔒SEGURIDAD

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (https), acceso solo para las personas que lo necesitan y proveedores con garantías de seguridad.

🔄CAMBIOS EN ESTA POLÍTICA

Podemos actualizar esta política por cambios legales o en nuestros servicios. Siempre publicaremos aquí la versión vigente, con su fecha. Si el cambio es importante, te avisaremos.

🗓️ Última actualización: octubre de 2026