Política de privacidad

Última actualización: septiembre 2026

1. Responsable del tratamiento

Identidad: ALMACENES ARIAS, S.L.
CIF: B-41.027.517
Domicilio: C/ Cuna 42, 41004 Sevilla, España
Correo electrónico: web@galeriasmadrid.es

ALMACENES ARIAS, S.L. es responsable del tratamiento de los datos personales recabados a través del presente sitio web.

2. Finalidades y base jurídica del tratamiento

Los datos personales serán tratados con las siguientes finalidades:

2.1 Gestión de pedidos y relación contractual

Tramitar pedidos, gestionar pagos, realizar envíos, gestionar devoluciones y atender incidencias derivadas de la compraventa.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

2.2 Atención al cliente

Responder consultas, solicitudes o reclamaciones.

Base jurídica: ejecución de medidas precontractuales (art. 6.1.b RGPD) o interés legítimo del responsable en atender, gestionar y dar respuesta a las consultas, solicitudes o reclamaciones de los usuarios y clientes (art. 6.1.f RGPD).

2.3 Envío de comunicaciones comerciales

Envío de newsletters y comunicaciones promocionales.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).

El consentimiento podrá retirarse en cualquier momento sin afectar a la licitud del tratamiento previo. La retirada del consentimiento no afectará a la ejecución del contrato de compraventa ni a las obligaciones legales derivadas del mismo.

2.4 Marketing, análisis y perfilado publicitario

Análisis de comportamiento de navegación y elaboración de perfiles comerciales para mostrar publicidad personalizada mediante herramientas de terceros (Google, Meta y Pinterest).

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).

El perfilado se realiza con fines exclusivamente comerciales y no produce efectos jurídicos ni afecta significativamente al interesado.

2.5 Cumplimiento de obligaciones legales

Cumplimiento de obligaciones fiscales, contables y administrativas.

Base jurídica: obligación legal (art. 6.1.c RGPD).

2.6 Mejora de la plataforma de comercio electrónico (Shopify)

Comunicación a Shopify de datos de navegación y de compra para que los utilice, junto con los de otras tiendas de su red, en la mejora de sus productos y servicios, en funcionalidades de la tienda como el buscador, las comunicaciones de carrito abandonado o la optimización de los medios de pago, y en la personalización de la publicidad.

Base jurídica: interés legítimo de ALMACENES ARIAS, S.L. en disponer de esas funcionalidades de la plataforma, que dependen de esta comunicación (art. 6.1.f RGPD). La publicidad personalizada basada en su actividad solo se realiza si ha aceptado las cookies de marketing (art. 6.1.a RGPD).

Puede oponerse a este tratamiento en cualquier momento, como se explica en el apartado 8.

3. Categorías de datos tratados

Podrán tratarse las siguientes categorías de datos:

• Datos identificativos (nombre, apellidos).
• Datos de contacto (correo electrónico, teléfono, dirección).
• Datos de facturación y envío.
• Datos de transacciones.
• Datos de navegación (IP, cookies, dispositivo, comportamiento web).

No se tratan categorías especiales de datos conforme al artículo 9 RGPD.

4. ¿Es obligatorio facilitar los datos?

Los datos marcados como obligatorios en el proceso de compra son necesarios para tramitar y entregar el pedido; si no se facilitan, no podremos completarlo. Los datos para recibir comunicaciones comerciales son voluntarios y no facilitarlos no afecta a la compra.

5. Plazo de conservación

Los datos se conservarán:

• Datos de pedidos y facturación: durante la relación comercial y, después, durante seis (6) años por obligación mercantil y el plazo que exija la normativa fiscal.
• Consultas y reclamaciones: hasta su resolución y, después, durante el plazo de prescripción de las acciones que puedan derivarse.
• Comunicaciones comerciales: hasta que el interesado retire su consentimiento o se dé de baja.
• Datos obtenidos mediante cookies: durante los plazos indicados en la Política de Cookies.

6. Destinatarios

Podrán tener acceso a los datos:

• Shopify International Limited (Irlanda), proveedor de la plataforma de comercio electrónico en la que está alojada esta tienda. Actúa como encargado del tratamiento para prestarnos el servicio. Además, Shopify utiliza de forma segura datos de esta tienda, junto con los de otras tiendas de su red, para mejorar sus productos y servicios, ofrecer funcionalidades de la tienda y personalizar la publicidad; para esos usos actúa como responsable del tratamiento, conforme a su Política de privacidad para consumidores (shopify.com/legal/privacy/customers). Ningún otro comerciante tiene acceso a los datos de esta tienda.
• Entidades financieras y proveedores de pago.
• Empresas de transporte, para la entrega de los pedidos.
• Proveedores de analítica y publicidad (Google, Meta y Pinterest), solo cuando el usuario lo haya consentido a través del banner de cookies.
• Google, para enviar al cliente, si lo acepta, una encuesta de valoración de su compra (Reseñas de clientes en Google).

Dichos terceros actúan como encargados del tratamiento o responsables independientes conforme a la normativa aplicable. Los datos no serán comunicados a terceros, salvo obligación legal o cuando resulte necesario para la prestación del servicio.

7. Transferencias internacionales

Algunos proveedores, entre ellos Shopify, Google, Meta y Pinterest, pueden tratar los datos fuera del Espacio Económico Europeo, por ejemplo en Canadá o en Estados Unidos.

En tales casos, las transferencias se realizan mediante:

• Decisiones de adecuación de la Comisión Europea, entre ellas el Marco de Privacidad de Datos UE-EE. UU. para las empresas estadounidenses adheridas (Decisión (UE) 2023/1795).
• Cláusulas contractuales tipo aprobadas por la Comisión Europea o normas corporativas vinculantes.

8. Derechos del interesado

El usuario puede ejercer los siguientes derechos:

• Acceso
• Rectificación
• Supresión
• Oposición
• Limitación del tratamiento
• Portabilidad
• Retirada del consentimiento

Asimismo, tiene derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos. En el presente sitio web no se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el interesado o que le afecten significativamente de modo similar.

Puede ejercer estos derechos escribiendo a web@galeriasmadrid.es, preferiblemente desde el correo electrónico con el que realizó la compra. Solo le pediremos información adicional para confirmar su identidad si tenemos dudas razonables sobre ella. Responderemos en el plazo de un mes.

Si desea oponerse a que sus datos se comuniquen a Shopify para los fines descritos en el apartado 2.6, o ejercer sus derechos respecto del uso que Shopify hace de ellos como responsable, puede escribirnos o dirigirse directamente a Shopify en privacy.shopify.com.

9. Autoridad de control

Si el interesado considera que sus derechos no han sido adecuadamente atendidos, podrá presentar reclamación ante la autoridad de control competente.

En España, la autoridad competente es:

Agencia Española de Protección de Datos (AEPD)
www.aepd.es

Sin perjuicio del derecho del interesado a presentar reclamación ante la autoridad de control del Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la presunta infracción, conforme a lo dispuesto en el artículo 77 del Reglamento (UE) 2016/679.

10. Seguridad

ALMACENES ARIAS, S.L. aplica medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales.

11. Menores

El sitio web no está dirigido a menores de 18 años. No se recopilan intencionadamente datos personales de menores.

12. Modificaciones

La presente Política podrá actualizarse para adaptarse a cambios legislativos o operativos. La versión vigente será la publicada en el sitio web.