POLÍTICA DE PRIVACIDAD DE TRAPILLO.COM
Fecha de actualización: 8 de noviembre de 2026
1. RESPONSABLE DEL TRATAMIENTO
Responsable: TRAPIYO YARN, S.L.
NIF: B06721864.
Domicilio: calle Linares 72A, 06010 Badajoz, España.
Sitio web: https://trapillo.com.
Correo electrónico para consultas sobre privacidad y ejercicio de derechos: almacen@trapillo.com.
Esta política explica cómo tratamos los datos personales de quienes visitan nuestra tienda, contactan con nosotros, crean una cuenta o compran nuestros productos. Se aplica el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, junto con la normativa aplicable al comercio electrónico.
2. DATOS QUE TRATAMOS Y SU PROCEDENCIA
Tratamos los datos que nos facilitas al registrarte, comprar o contactar con nosotros: nombre y apellidos, dirección de facturación y entrega, correo electrónico, teléfono, datos de los pedidos, comunicaciones e información necesaria para gestionar pagos y devoluciones. El NIF se solicitará cuando resulte necesario para la facturación o el cumplimiento de obligaciones legales.
Si compras en nombre de una empresa o indicas otra persona como destinataria, trataremos los datos necesarios para gestionar la operación. Debes estar legitimado para facilitarlos e informar a esa persona de esta política. En la primera comunicación o, como máximo, dentro del plazo legal, le facilitaremos la información que corresponda sobre el tratamiento y la procedencia de sus datos.
También podemos recibir confirmaciones de pago de las entidades que procesan la operación e información de entrega de los transportistas. Los datos de navegación y los identificadores asociados a Google Analytics o a las herramientas de medición de Google Ads se tratan conforme a las preferencias de consentimiento y a lo explicado en los apartados siguientes.
No incluyas información de salud, documentos de identidad completos u otros datos especialmente sensibles en los mensajes, salvo que sean necesarios y te indiquemos un canal adecuado.
3. FINALIDADES Y BASES JURÍDICAS
A. Gestionar compras y entregas
Tratamos los datos necesarios para tramitar pedidos, cobrar, preparar envíos, informar sobre su estado y gestionar devoluciones, garantías e incidencias.
Base jurídica: ejecución del contrato y medidas precontractuales solicitadas por ti, artículo 6.1.b del RGPD. Cuando proceda, cumplimiento de obligaciones legales de consumo, artículo 6.1.c.
B. Gestionar tu cuenta
Utilizamos los datos de registro para mantener tu cuenta y facilitar el acceso a la información de tus compras y direcciones guardadas.
Base jurídica: ejecución de la relación de servicio solicitada, artículo 6.1.b del RGPD.
C. Atender consultas
Usamos los datos de tus mensajes para responder a solicitudes sobre productos, pedidos o nuestros servicios. Las consultas previas a una compra y las relacionadas con un pedido se atienden sobre la base del artículo 6.1.b. Las demás consultas se atienden por nuestro interés legítimo en mantener la comunicación y responder a quienes contactan con nosotros, artículo 6.1.f. Puedes oponerte a este último tratamiento por motivos relacionados con tu situación particular.
D. Cumplir obligaciones legales
Tratamos los datos necesarios para emitir y conservar facturas, llevar la contabilidad, atender requerimientos de autoridades y gestionar los derechos legalmente reconocidos a los clientes.
Base jurídica: cumplimiento de obligaciones legales, artículo 6.1.c del RGPD, incluidas las derivadas de la normativa tributaria, mercantil y de protección de consumidores.
E. Seguridad y defensa de reclamaciones
Tratamos los registros técnicos necesarios para proteger la tienda frente a accesos no autorizados, usos fraudulentos y fallos de seguridad, y para formular o defender reclamaciones.
Base jurídica: interés legítimo en proteger los sistemas, los usuarios y nuestros derechos, artículo 6.1.f del RGPD, con medidas proporcionadas y respetando los derechos de las personas afectadas. No utilizaremos esta finalidad para justificar publicidad o analítica que requieran consentimiento.
F. Medir visitas con Google Analytics
Utilizamos Google Analytics para conocer cómo se utiliza la tienda, por ejemplo, páginas consultadas, procedencia del tráfico e interacciones, y mejorar su funcionamiento. El tratamiento puede incluir identificadores en línea, información del navegador y dispositivo y datos sobre la actividad en el sitio. No debemos enviar a Analytics nombres, correos electrónicos ni otros datos que permitan a Google identificar directamente a una persona.
Base jurídica de la analítica no necesaria: tu consentimiento, artículo 6.1.a del RGPD y artículo 22.2 de la Ley de servicios de la sociedad de la información. Puedes aceptar o rechazar esta finalidad de forma separada de la publicidad.
G. Publicidad mediante Google Ads
Utilizamos Google Ads para promocionar nuestros productos en los servicios y espacios publicitarios de Google. Si se instalan etiquetas de seguimiento en la tienda, sus finalidades concretas, como atribuir ventas a campañas o medir conversiones, deben aparecer en el panel y en la política de cookies.
Base jurídica del seguimiento publicitario no necesario: tu consentimiento, artículo 6.1.a del RGPD y artículo 22.2 de la Ley de servicios de la sociedad de la información.
La contratación de anuncios no implica por sí sola que utilicemos remarketing, audiencias de clientes o conversiones mejoradas. Esas funciones no quedan autorizadas por la mera lectura de esta política.
4. GOOGLE ANALYTICS Y GOOGLE ADS
Los servicios de Google pueden implicar la intervención de Google Ireland Limited y Google LLC, de acuerdo con el servicio contratado y sus términos aplicables. Google actúa como encargado del tratamiento para el servicio principal de Analytics; en determinados servicios de publicidad puede actuar como responsable independiente.
Los datos tratados y el uso compartido dependen de las funciones activadas. No se presume que estén habilitados Google Signals, la personalización de anuncios, el remarketing, la vinculación publicitaria de Analytics o el envío de datos de clientes.
Puedes consultar información adicional en:
Política de privacidad de Google: https://policies.google.com/privacy?hl=es
Uso de información de sitios y aplicaciones que utilizan servicios de Google: https://policies.google.com/technologies/partner-sites?hl=es
Información sobre transferencias internacionales de los servicios publicitarios y de medición: https://business.safety.google/adsdatatransfers/
5. COOKIES Y PREFERENCIAS DE CONSENTIMIENTO
Las cookies técnicas necesarias permiten prestar las funciones solicitadas, como mantener la cesta, gestionar la sesión y recordar las preferencias de consentimiento. Las cookies de analítica y publicidad no necesarias requieren consentimiento previo.
El aviso de cookies debe permitir aceptar y rechazar las cookies no necesarias al mismo nivel y con la misma visibilidad, así como configurar por separado las finalidades. No se considera consentimiento seguir navegando ni tener opciones premarcadas.
Puedes cambiar tu elección o retirar el consentimiento mediante el panel de configuración de cookies de la web, que debe estar permanentemente accesible. Rechazar la analítica o la publicidad no impide comprar. Retirar el consentimiento no afecta a la licitud del tratamiento anterior a su retirada.
La política de cookies debe identificar las cookies y tecnologías realmente utilizadas, sus responsables, finalidades y duración. Esta política de privacidad no sustituye esa información ni el mecanismo técnico de bloqueo y gestión del consentimiento.
6. DESTINATARIOS Y PROVEEDORES
Los datos podrán ser tratados por las siguientes categorías de destinatarios, únicamente en la medida necesaria:
- Empresas de transporte, para entregar los pedidos y resolver incidencias de envío.
- Entidades financieras y proveedores del medio de pago seleccionado, para procesar cobros y reembolsos.
- Proveedores de alojamiento, correo electrónico, mantenimiento informático y soporte de la tienda.
- Asesoría fiscal, contable o jurídica, para atender las obligaciones y servicios correspondientes.
- Google, cuando se utilicen sus herramientas de analítica o seguimiento publicitario con la base jurídica correspondiente.
- Administraciones públicas, juzgados y demás organismos, cuando exista una obligación legal o un requerimiento válido.
Los proveedores que actúen como encargados estarán sujetos a un contrato de tratamiento de datos. Otros destinatarios, como determinadas entidades de pago, pueden actuar como responsables independientes conforme a sus propias obligaciones y políticas de privacidad.
No vendemos tus datos personales. El uso de Google y la intervención de los proveedores descritos pueden implicar comunicaciones de datos para las finalidades indicadas.
[COMPLETAR ANTES DE PUBLICAR: identificar el proveedor de alojamiento y correo, los transportistas, las pasarelas de pago y cualquier proveedor adicional con acceso a datos. Confirmar sus ubicaciones de tratamiento y añadir las transferencias internacionales que procedan en el apartado 7.]
7. TRANSFERENCIAS INTERNACIONALES
El uso de Google puede implicar el tratamiento de información fuera del Espacio Económico Europeo, incluidos Estados Unidos y otros países donde Google o sus subencargados operen.
Según el servicio y el destino, Google informa de mecanismos como las decisiones de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas y los tratamientos cubiertos, o las cláusulas contractuales tipo y las medidas complementarias que correspondan. Estos mecanismos deben comprobarse conforme al contrato y a su vigencia; no se presupone que cualquier transferencia esté cubierta por el mismo instrumento.
Puedes solicitar información sobre las garantías aplicables y cómo obtener una copia a almacen@trapillo.com, sin perjuicio de proteger información confidencial de terceros. También puedes consultar la información de Google enlazada en el apartado 4.
Las posibles transferencias de los demás proveedores deben quedar identificadas antes de publicar esta política. No afirmamos que todos los datos se alojen exclusivamente en España o en la Unión Europea sin haberlo verificado.
8. PLAZOS DE CONSERVACIÓN
Pedidos y facturación: durante la gestión de la compra y, después, durante los plazos necesarios para cumplir obligaciones y atender responsabilidades. La documentación mercantil se conserva, con carácter general, durante seis años; las obligaciones tributarias tienen sus propios plazos, generalmente cuatro años, sujetos a interrupciones y supuestos especiales. Cuando un documento esté sujeto a varios plazos, se conservará durante el que corresponda para cumplir todas las obligaciones aplicables.
Cuenta de cliente: mientras permanezca activa. Al solicitar su baja, se eliminarán los datos que ya no sean necesarios, manteniendo únicamente los exigidos por obligaciones legales o responsabilidades pendientes.
Consultas: durante su tramitación y, posteriormente, durante el plazo de prescripción de las responsabilidades que puedan derivarse de su contenido. Las consultas sin relevancia contractual o legal se eliminarán cuando dejen de ser necesarias para su atención y seguimiento razonable.
Seguridad: durante el tiempo estrictamente necesario para detectar y resolver incidencias; los registros relevantes para un incidente se conservarán mientras sea necesario investigarlo y atender posibles responsabilidades.
Google Analytics: Los informes agregados pueden tener una conservación distinta, que debe comprobarse en la configuración del servicio.
Google Ads y cookies: según los plazos reales de las cookies, etiquetas y audiencias utilizadas, que se detallarán en la política de cookies y, cuando corresponda, en este apartado. La retirada del consentimiento detendrá los tratamientos futuros que dependan de él, sin perjuicio de los datos que deban conservarse conforme a la ley.
Cuando proceda la supresión, los datos se bloquearán en los casos legalmente exigidos y se eliminarán definitivamente una vez agotados los plazos de responsabilidad aplicables.
9. TUS DERECHOS
Puedes solicitar acceso a tus datos, rectificación de los datos inexactos, supresión, limitación del tratamiento, oposición y portabilidad cuando concurran sus requisitos legales. Puedes retirar en cualquier momento el consentimiento prestado.
Si un tratamiento se basa en interés legítimo, puedes oponerte por motivos relacionados con tu situación particular. Si se realizan tratamientos con fines de mercadotecnia directa, puedes oponerte en cualquier momento, incluidos los perfiles asociados a esa finalidad.
Dirige tu solicitud a almacen@trapillo.com o a TRAPIYO YARN, S.L., calle Linares 72A, 06010 Badajoz, España. Indica el derecho solicitado y la información necesaria para localizar tus datos. No exigiremos sistemáticamente una copia del DNI; si existen dudas razonables sobre tu identidad, podremos pedir información adicional proporcionada para verificarla.
Responderemos, con carácter general, dentro del mes siguiente a la recepción. El plazo podrá ampliarse otros dos meses por la complejidad o el número de solicitudes, informándote de la ampliación y sus motivos durante el primer mes. El ejercicio es gratuito, salvo los supuestos excepcionales previstos legalmente.
Puedes reclamar directamente ante la Agencia Española de Protección de Datos, sin necesidad de agotar previamente una reclamación ante nosotros: https://www.aepd.es.
10. DATOS OBLIGATORIOS Y MENORES
Los campos identificados como obligatorios se solicitan porque son necesarios para la finalidad indicada. Si no facilitas los datos imprescindibles para contratar o entregar un pedido, no podremos completar la operación. Los datos opcionales y el consentimiento para analítica o publicidad no son requisitos para comprar.
La tienda está dirigida a personas mayores de edad para contratar. No solicitamos intencionadamente datos de menores para fines publicitarios. Si detectamos un tratamiento de datos de menores sin la habilitación legal necesaria, adoptaremos las medidas correspondientes, incluida su supresión cuando proceda.
11. DECISIONES AUTOMATIZADAS Y PERFILES
No se adoptan decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o significativamente similares sobre los usuarios.
12. SEGURIDAD Y ACTUALIZACIONES
Aplicaremos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos contra accesos no autorizados, pérdidas o alteraciones. No puede garantizarse una seguridad absoluta en Internet. Evita compartir tus credenciales y comunica cualquier sospecha de acceso indebido a almacen@trapillo.com.
La política se actualizará cuando cambien los tratamientos o los requisitos aplicables. Los cambios relevantes se comunicarán de forma adecuada. Publicar una nueva versión no sustituye la obligación de informar ni de solicitar un nuevo consentimiento cuando sea necesario.