En vigor desde el 1 de septiembre de 2026. Versión 1.0. Le enviaremos las versiones anteriores si nos las pide.
Esta política describe qué datos personales tratamos sobre usted cuando compra en la tienda online gearshop.sk, cuando nos escribe a atención al cliente o cuando simplemente navega por la web. Aquí encontrará también a quién comunicamos los datos, cuánto tiempo los conservamos y qué derechos tiene. Esta política no es un contrato y usted no firma nada. Es la información que debemos darle según el artículo 13 del Reglamento general de protección de datos, es decir el Reglamento (UE) 2016/679, conocido como RGPD.
Los derechos y obligaciones que nacen de la compra en sí, esto es la entrega, el desistimiento y las reclamaciones, están regulados en las Condiciones generales. Este documento no las sustituye, las complementa.
El responsable del tratamiento de sus datos personales, es decir quien decide por qué y cómo se tratan, es el titular de la tienda gearshop.sk:
QuantumTrail s.r.o.
Korunní 2569/108, Vinohrady, 101 00 Praga 10, República Checa
Número de identificación 22194509, NIF-IVA CZ22194509
Inscrita en el Registro Mercantil del Tribunal Municipal de Praga, sección C, inserción 411510
Correo electrónico: podpora@gearshop.sk
Atención al cliente: Atención al cliente en www.gearshop.sk/es/support
No tenemos línea telefónica ni tienda física o punto de recogida abierto al público. Tanto el desistimiento como la reclamación se nos envían por el formulario de atención al cliente o a podpora@gearshop.sk. No nos envíe la mercancía hasta que le hayamos confirmado la dirección de devolución y la forma de envío. En materia de protección de datos escríbanos a los contactos indicados arriba.
No hemos designado un delegado de protección de datos porque la ley no nos obliga a ello. En todos los asuntos de protección de datos diríjase a los contactos anteriores. Si nos escribe a support@gearshop.sk, llegará al mismo buzón.
Tratamos solo lo que realmente necesitamos para cada finalidad. En concreto se trata de estos datos:
Nombre y apellidos, dirección de entrega, dirección de facturación, correo electrónico, teléfono, contenido del pedido, en las compras de empresa el nombre de la sociedad, el NIF y el NIF-IVA, el número de cuenta bancaria si le devolvemos dinero, y el contenido de su comunicación con atención al cliente. Nunca le pedimos la fecha de nacimiento ni un número de documento de identidad. Tampoco tratamos categorías especiales de datos, es decir datos sobre salud, creencias u opiniones políticas.
Necesitamos el nombre, la dirección, el correo electrónico y el teléfono para poder celebrar y cumplir el contrato y para emitir la factura. Sin ellos no podemos aceptar el pedido. Todo lo demás, es decir la suscripción al newsletter, las valoraciones, los datos de empresa en la compra para una sociedad y el recordatorio del pedido sin terminar, es voluntario y la compra no depende de ello.
Algunos datos no los obtenemos directamente de usted. Cuando nos facilita un NIF-IVA intracomunitario, el sistema VIES de la Comisión Europea nos devuelve si el número es válido y, en su caso, el nombre y el domicilio asociados a él. El estado del envío lo recibimos del transportista.
Cuando compra en nuestra tienda tratamos su nombre y apellidos, la dirección de entrega y de facturación, el correo electrónico, el teléfono y el contenido del pedido. Necesitamos estos datos para aceptar el pedido, emitir la factura, entregar el envío al transportista y gestionar una eventual devolución o reclamación. La base jurídica es la ejecución del contrato según el artículo 6.1.b) del RGPD y, en el caso de los documentos fiscales, el cumplimiento de una obligación legal según el artículo 6.1.c) del RGPD. Sin estos datos no podemos tramitar el pedido.
La mercancía se la envían directamente nuestros proveedores, por lo que les comunicamos su nombre, la dirección de entrega, el teléfono y el contenido del pedido. El transportista concreto se elige según el almacén desde el que sale la mercancía, habitualmente SEUR, Correos, MRW, GLS o DHL. Al transportista le comunicamos el nombre, la dirección, el teléfono y el correo electrónico para que pueda avisarle de la entrega, y en el correo de expedición le indicamos el nombre del transportista y el número de envío. Los detalles del proceso de compra están en la página Envío y pago, y el estado del envío en el Seguimiento del pedido.
Usted paga por adelantado, por transferencia bancaria o en bitcoin. Nunca recogemos ni guardamos datos de tarjetas de pago, no aceptamos tarjetas ni utilizamos pasarelas de pago de terceros. De la transferencia bancaria solo llega hasta nosotros lo que aparece en el extracto, es decir el importe, la referencia del pedido y los datos del ordenante. El pago en bitcoin pasa por nuestra propia pasarela BTCPay, alojada en nuestro servidor, y de ella conservamos el importe, el estado de la factura y la confirmación de la transacción en la red Bitcoin. No recibimos su nombre ni ningún dato de su monedero.
Cuando desiste del contrato o devuelve la mercancía le pedimos el número de cuenta bancaria. Lo usamos únicamente para devolverle el dinero y lo conservamos junto con el documento de abono. El procedimiento está descrito en la página Devoluciones y reclamaciones, y su regulación contractual en las Condiciones generales.
Cuando nos escribe por el formulario de atención al cliente abrimos un ticket. Guardamos el nombre, el correo electrónico, el teléfono si nos lo indica, el número de pedido, el texto del mensaje y los archivos que adjunte al ticket. Los archivos adjuntos se guardan en almacenamiento en la nube protegido. Sin estos datos no podríamos resolver su solicitud ni consultar su historial.
Los correos que nos envía a podpora@gearshop.sk o a support@gearshop.sk los guardamos junto con sus archivos adjuntos, para poder atenderlos y para poder consultar lo que nos hemos escrito. Los conservamos mientras dure el contrato y durante los plazos de prescripción.
Base jurídica: la ejecución del contrato según el artículo 6.1.b) del RGPD cuando se trata de una consulta sobre su pedido, sobre una reclamación o sobre un desistimiento, y nuestro interés legítimo en una atención al cliente que funcione, según el artículo 6.1.f) del RGPD, en las demás consultas. Las respuestas a los tickets las prepara un modelo de lenguaje, los detalles están en el apartado Inteligencia artificial en la atención al cliente.
El chat de la web responde mediante un modelo de lenguaje. Guardamos el texto de su mensaje, las respuestas del asistente, la hora y los datos técnicos de su navegador. Si en el chat indica el número de pedido y el correo electrónico, el chat consulta el estado de su pedido y a petición suya puede cambiar la dirección de entrega o iniciar la cancelación del pedido. Guardamos la conversación para poder retomarla en el siguiente contacto y para revisar la calidad de las respuestas.
Base jurídica: la ejecución del contrato según el artículo 6.1.b) del RGPD en las consultas sobre el pedido y nuestro interés legítimo en una atención que funcione, según el artículo 6.1.f) del RGPD, en las demás consultas. Le rogamos que no escriba en el chat datos sensibles que no sean necesarios para resolver su asunto. Si desea dirigirse a una persona, escríbanos por el formulario de atención al cliente.
Si en la pantalla de pago rellena el correo electrónico y no termina el pedido, guardamos su correo electrónico y el contenido del carrito. Le enviaremos como máximo dos recordatorios, el primero una hora y el segundo un día después de abandonar el carrito.
Si se suscribe al newsletter guardamos su correo electrónico y la fecha de alta. En cada alta registramos también dónde se suscribió, para saber de dónde procede el consentimiento. Los detalles están en el apartado Comunicaciones comerciales y newsletter.
Cuando escribe una valoración guardamos el nombre que indique en ella, su correo electrónico y la dirección IP desde la que la envió. Publicamos el nombre y el texto, y nunca publicamos el correo electrónico ni la dirección IP. Registramos la dirección IP para detectar valoraciones repetidas o falsas.
Cinco días después de enviar el envío le mandamos un único correo pidiéndole una valoración. Base jurídica: nuestro interés legítimo en recibir opiniones de los clientes, según el artículo 6.1.f) del RGPD. Puede oponerse a este tratamiento en cualquier momento escribiendo a podpora@gearshop.sk.
Una vez tramitado el pedido le preguntamos una sola vez si ha quedado satisfecho. Guardamos la respuesta junto con el número de pedido mientras dure el contrato y durante los plazos de prescripción, para mejorar el servicio con ella. No está obligado a responder. Cómo tratamos las valoraciones y de dónde proceden está descrito en la página Valoración de la tienda.
Si indica un NIF o un NIF-IVA al comprar como empresa o al pedir un presupuesto por cantidad, comprobamos el formato del número y, en el caso de un NIF-IVA intracomunitario, lo validamos en el sistema VIES de la Comisión Europea, que nos devuelve si el número es válido y, en su caso, el nombre y el domicilio asociados. De esa validación depende que la factura se emita con inversión del sujeto pasivo. Guardamos la solicitud y su resultado. No consultamos ningún registro mercantil español.
Cómo funciona la compra de empresa y qué descuentos se aplican lo encontrará en la página Compra para empresas. El nombre y los apellidos de la persona de contacto de la empresa también son un dato personal y los tratamos igual que los datos de un consumidor.
En cada visita tratamos la dirección IP, el tipo de navegador y de dispositivo y la hora de la petición. Los usamos para la seguridad de la tienda, para limitar el número de peticiones desde una misma dirección y para detectar pedidos fraudulentos. Los archivos que nos envía adjuntos a un ticket de atención al cliente se guardan en el almacenamiento en la nube protegido de Cloudflare.
Si consideramos que un intento de pedido es sospechoso, guardamos un registro de ello, incluidas la dirección y el correo electrónico usados en el intento, para reconocer el mismo intento otra vez. Un bloqueo siempre puede ser revisado por una persona, basta con que nos escriba.
Todo tratamiento debe apoyarse en alguna de las bases jurídicas del artículo 6 del RGPD. Usamos la palabra consentimiento solo donde realmente hay un consentimiento. Los datos necesarios para tramitar el pedido y para llevar la contabilidad los tratamos sin consentimiento, porque nos lo imponen el contrato y la ley.
Puede desplazar la tabla hacia los lados
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Tramitación del pedido, entrega de la mercancía, facturación, reclamaciones y devolución del dinero | Nombre, dirección de entrega y de facturación, correo electrónico, teléfono, contenido del pedido, número de cuenta bancaria para la devolución del dinero y, en las empresas, NIF y NIF-IVA | Ejecución del contrato según el artículo 6.1.b) del RGPD. Sin estos datos no podemos tramitar el pedido |
| Emisión y archivo de los documentos fiscales | Datos de facturación, contenido y valor del pedido, datos del pago | Cumplimiento de una obligación legal según el artículo 6.1.c) del RGPD, en particular las obligaciones de facturación, contabilidad y conservación de documentos que corresponden al vendedor |
| Atención al cliente, tickets, correos y chat | Nombre, correo electrónico, teléfono, número de pedido, contenido de la comunicación, archivos adjuntos | Ejecución del contrato según el artículo 6.1.b) del RGPD en las consultas sobre el pedido, y en los demás casos nuestro interés legítimo según el artículo 6.1.f) del RGPD |
| Recordatorio del pedido sin terminar | Correo electrónico y contenido del carrito | Nuestro interés legítimo en que se complete una compra ya iniciada, según el artículo 6.1.f) del RGPD |
| Newsletter y comunicaciones comerciales | Correo electrónico, fecha y origen del alta | Su consentimiento según el artículo 6.1.a) del RGPD, y en los clientes nuestro interés legítimo según el artículo 6.1.f) del RGPD en relación con el artículo 21 de la Ley 34/2002 de servicios de la sociedad de la información |
| Valoraciones de productos y de la satisfacción | Nombre indicado en la valoración, correo electrónico, dirección IP, texto de la valoración | Nuestro interés legítimo en recibir opiniones y en protegernos frente a valoraciones falsas, según el artículo 6.1.f) del RGPD |
| Precios para empresas y validación del NIF-IVA en el sistema VIES | NIF o NIF-IVA, nombre y domicilio de la empresa, cantidad solicitada | Medidas precontractuales según el artículo 6.1.b) del RGPD y obligación legal en los datos que constan en la factura |
| Seguridad de la tienda, limitación del número de peticiones, prevención del fraude | Dirección IP, tipo de navegador y de dispositivo, hora de la petición, registro del bloqueo | Nuestro interés legítimo en el funcionamiento seguro de la tienda, según el artículo 6.1.f) del RGPD |
| Analítica y publicidad | Datos de cookies y herramientas de medición, vea el apartado Cookies | Su consentimiento según el artículo 6.1.a) del RGPD |
| Ejercicio y defensa de reclamaciones | Datos del pedido y de la comunicación que se refieran al asunto en litigio | Nuestro interés legítimo según el artículo 6.1.f) del RGPD y el cumplimiento de una obligación legal |
Siempre que un tratamiento se apoya en el interés legítimo, hemos valorado previamente si nuestro interés no prevalece indebidamente sobre su privacidad. Le explicaremos el resultado de esa valoración si nos lo pide, y usted puede oponerse a ese tratamiento, vea el apartado Sus derechos.
Conservamos los datos solo el tiempo que los necesitamos para la finalidad correspondiente, o bien el tiempo que nos impone la ley. La regla general es esta: mientras dure el contrato y durante los plazos de prescripción, que en el caso de las acciones personales son de cinco años según el Código Civil, y en el caso de los documentos fiscales durante el plazo de conservación obligatoria. En concreto:
Puede desplazar la tabla hacia los lados
| Qué | Cuánto tiempo | Por qué |
|---|---|---|
| Pedidos, facturas y documentos fiscales | 10 años desde el final del ejercicio contable | Obligaciones de conservación contable y fiscal que corresponden al vendedor como sociedad checa |
| Pedido sin terminar, es decir el correo electrónico y el contenido del carrito | 30 días, y 7 días una vez completado el pedido | La finalidad del recordatorio deja de existir |
| Número de cuenta bancaria para la devolución del dinero | Junto con el documento fiscal, 10 años | Acreditar a dónde y por qué enviamos el dinero |
| Suscripción al newsletter | Hasta la baja, y después solo el registro de que usted se dio de baja | Para no volver a escribirle por error |
| Los demás datos, es decir tickets de atención al cliente y sus adjuntos, correos, chat, valoraciones, solicitudes de empresa y registros de funcionamiento | Mientras dure el contrato y durante los plazos de prescripción según el Código Civil | Resolución de la solicitud y defensa de reclamaciones |
| Cookies | Según el tipo, como máximo 13 meses desde la última visita, y los datos de Google Analytics como máximo 14 meses | Los detalles están en el apartado Cookies y medición de audiencia |
Transcurrido el plazo indicado, borramos los datos o les quitamos la forma que permitiría vincularlos con una persona concreta. Si en ese momento hay en curso una reclamación, un desistimiento o un litigio, conservamos los datos afectados hasta su resolución y después los borramos.
No vendemos datos personales a nadie. Los comunicamos únicamente a estos destinatarios y solo en la medida necesaria para la finalidad correspondiente. Con cada encargado del tratamiento tenemos firmado un contrato de tratamiento de datos según el artículo 28 del RGPD.
Puede desplazar la tabla hacia los lados
| Destinatario | Para qué | Qué comunicamos | Dónde trata los datos |
|---|---|---|---|
| VEVOR, Cotton Classics, PrintEquipment | Proveedores de la mercancía, que expiden el envío directamente hasta usted | Nombre, dirección de entrega, teléfono, contenido del pedido | Unión Europea |
| SEUR, Correos, MRW, GLS y DHL | Transporte del envío y aviso de entrega | Nombre, dirección, teléfono, correo electrónico | Unión Europea |
| Resend, Inc. | Envío de los correos del pedido y de atención al cliente | Correo electrónico y contenido del mensaje | Estados Unidos |
| Cloudflare, Inc. y Vercel Inc. | Almacenamiento en la nube de facturas, facturas rectificativas y adjuntos, y entrega del contenido de la web | Documentos y adjuntos de los tickets, datos técnicos de la visita | Estados Unidos |
| Anthropic PBC y OpenAI, L.L.C. | Inteligencia artificial en el chat y en los tickets | Texto del mensaje y datos del pedido necesarios para la respuesta | Estados Unidos |
| Google Ireland Limited | Google Analytics 4 y Google Ads, solo con su consentimiento | Datos de cookies y herramientas de medición sobre su comportamiento en la web | Unión Europea, con transferencias a Estados Unidos |
| Umami en nuestro propio servidor | Medición de audiencia, solo con su consentimiento | Datos sobre las páginas visitadas | Unión Europea |
| Hostinger International Ltd. | Explotación de los servidores en los que funciona la tienda | Técnicamente, todos los datos guardados en la tienda | Unión Europea |
| Sistema VIES de la Comisión Europea | Validación del NIF-IVA en las compras y solicitudes de empresa | El NIF-IVA que usted nos indique | Unión Europea |
| Banco | Recepción del pago y devolución del dinero | Datos del pago y número de cuenta | Unión Europea |
| Asesores contables, fiscales y jurídicos | Llevanza de la contabilidad y representación legal | Documentos y datos necesarios para el asunto de que se trate | Unión Europea |
| Autoridades públicas | Solo en casos justificados, cuando la ley nos obliga | Los datos comprendidos en el requerimiento legal | Unión Europea |
No utilizamos pasarelas de pago ni procesadores de tarjetas de terceros, porque no aceptamos tarjetas. La pasarela BTCPay con la que cobramos los pagos en bitcoin funciona en nuestro propio servidor. No cedemos sus datos a redes publicitarias para el marketing de terceros ni los compartimos con intermediarios de datos.
Parte de nuestros proveedores tienen su sede en los Estados Unidos, en concreto Anthropic, OpenAI, Resend, Cloudflare y Vercel. Les transferimos datos al amparo de la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos entre la Unión Europea y los Estados Unidos y, cuando esa decisión no ampara al proveedor concreto, sobre la base de las cláusulas contractuales tipo aprobadas por la Comisión Europea según el artículo 46.2.c) del RGPD. Le enviaremos una copia de las cláusulas si nos la pide.
En cada transferencia cuidamos de que se refiera únicamente a los datos imprescindibles para el servicio de que se trate. La base de datos de la tienda y sus copias de seguridad están en servidores situados en la Unión Europea.
El chat de la web y las respuestas a los tickets los prepara un modelo de lenguaje de las empresas Anthropic y OpenAI bajo supervisión humana. La atención escrita es el único sitio donde usamos inteligencia artificial, no tenemos línea telefónica ni asistente de voz. Al modelo le enviamos el texto de su mensaje y los datos de su pedido que necesita para responder. Según los contratos que tenemos con ellos, los proveedores de los modelos no usan estos datos para entrenar sus modelos. Guardamos las conversaciones para poder retomarlas en el siguiente contacto y para revisar la calidad de las respuestas.
En cualquier momento puede pedir que su asunto lo atienda una persona. Indíquenoslo en el mensaje o use el formulario de atención al cliente. Le informamos de antemano de que está escribiéndose con una inteligencia artificial, tal como exige el artículo 50 del Reglamento (UE) 2024/1689 de inteligencia artificial.
Las cookies son pequeños archivos que la web guarda en su navegador. Algunas son necesarias para que la tienda funcione, otras sirven para medir la audiencia y para publicidad, y estas últimas solo las guardamos con su consentimiento. Almacenar información en su equipo o acceder a la ya almacenada, cuando no es imprescindible para prestar el servicio, solo es posible después de su consentimiento, según el artículo 22.2 de la Ley 34/2002 de servicios de la sociedad de la información.
Usamos exactamente tres categorías. No usamos ninguna categoría adicional, por ejemplo cookies funcionales.
No afirmamos que los datos analíticos sean anónimos. Están seudonimizados, es decir que sin datos adicionales no podemos identificarle a partir de ellos, pero no son datos totalmente desvinculados de una persona.
Puede desplazar la tabla hacia los lados
| Nombre | Categoría | Quién es el proveedor | Para qué | Plazo de conservación |
|---|---|---|---|---|
| cookie-consent | Necesaria | Nosotros, guardada en el almacenamiento del navegador | Recuerda su elección en el aviso de cookies | 12 meses |
| Carrito y pedido en curso | Necesarias | Nosotros, guardados en el almacenamiento del navegador | Mantienen el contenido del carrito entre páginas | Hasta que borre los datos del navegador |
| _ga, _ga_MG18XG45TS | Analíticas | Google Ireland Limited | Distinción de las visitas y medición de audiencia en Google Analytics 4 | 13 meses desde la última visita |
| _gcl_au | De marketing | Google Ireland Limited | Medición de la eficacia de la publicidad en Google Ads | 90 días |
| Umami | Analítica | Nosotros, servidor propio analytics.topgchat.com | Medición de audiencia sin cookies, el script solo se carga tras el consentimiento | No guarda cookies |
Hasta que otorga el consentimiento, las herramientas analíticas y de marketing están bloqueadas por el modo de consentimiento de Google. Esto significa que el código de medición se prepara en el navegador, pero tiene prohibido guardar y leer cookies y transmitir identificadores mientras usted no dé el consentimiento. El script de medición de Umami no se carga en absoluto hasta que lo otorga.
El consentimiento lo otorga en el aviso de cookies de la primera visita, no al aceptar las condiciones generales. Puede cambiarlo en cualquier momento con el botón Configuración de cookies del pie de la web o directamente aquí: . También puede retirar el consentimiento borrando las cookies en la configuración de su navegador. La retirada del consentimiento no afecta a la licitud del tratamiento anterior a ella y no influye en modo alguno en su pedido.
Las cookies necesarias no se pueden desactivar, sin ellas no sería posible terminar la compra. La mayoría de los navegadores permite además bloquear las cookies de forma general, aunque en ese caso la tienda puede no funcionar correctamente.
Enviamos novedades y descuentos solo por correo electrónico y solo a quienes se han suscrito al newsletter o a quienes han comprado en nuestra tienda. La suscripción es voluntaria y la compra no depende de ella.
En cada alta registramos también dónde se suscribió, para saber de dónde procede el consentimiento. Puede darse de baja en cualquier momento y sin indicar motivo con un mensaje a podpora@gearshop.sk, y le daremos de baja sin demora indebida. No enviamos SMS, MMS ni notificaciones push.
Los correos sobre su pedido, es decir la confirmación, el aviso de pago, la información de expedición y las respuestas de atención al cliente, no son comunicaciones comerciales. Se los enviamos para cumplir el contrato y no es posible darse de baja de ellos.
No tomamos de forma automatizada decisiones que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar. La automatización se limita a recomendarle productos según lo que ha estado viendo y a detectar pedidos sospechosos, que después revisa una persona. En cualquier respuesta del asistente, en el chat o en un ticket, puede pedir que el asunto lo atienda una persona.
Las recomendaciones de productos trabajan con lo que usted está viendo en ese momento y con la similitud entre los productos. No creamos con ellas un perfil permanente de su personalidad ni le clasificamos en grupos a los que tratemos de forma distinta.
Si el asistente cancela un pedido siguiendo su indicación, lo hace a petición expresa suya. Aun así puede solicitar la revisión por una persona, expresar su punto de vista e impugnar la decisión. Basta con escribir a podpora@gearshop.sk.
Frente a nosotros usted tiene los siguientes derechos. Puede ejercerlos en cualquier momento y no paga nada por ello.
El consentimiento que nos haya dado puede retirarlo en cualquier momento, con la misma facilidad con la que lo otorgó. La retirada no afecta a la licitud del tratamiento anterior a ella. Retirar el consentimiento del newsletter o de las cookies no influye en modo alguno en su pedido, en su reclamación ni en la devolución de la mercancía. Los datos que necesitamos para tramitar el pedido y para llevar la contabilidad los tratamos sin consentimiento, por lo que en ellos la retirada del consentimiento carece de objeto.
La primera copia de sus datos personales se la facilitamos gratuitamente. Por las copias siguientes podemos cobrar un canon razonable basado en los costes administrativos. También podemos cobrar ese canon, o negarnos a actuar, ante solicitudes manifiestamente infundadas o excesivas, en particular por repetitivas.
Escríbanos por Atención al cliente en www.gearshop.sk/es/support o a podpora@gearshop.sk. Indique el número de pedido o el correo electrónico que usó con nosotros, para que podamos localizarle con seguridad. Responderemos en el plazo de un mes. En las solicitudes complejas podemos prorrogar ese plazo dos meses más, y se lo comunicaremos dentro del primer mes. La tramitación de la solicitud es gratuita.
No tenemos cuentas de cliente en la web y no le pedimos ningún registro. Su pedido lo consulta en el Seguimiento del pedido con el número de pedido y el correo electrónico que utilizó en él.
Si tenemos dudas razonables sobre quién ha presentado la solicitud, podemos pedirle datos adicionales para verificar su identidad. Preguntamos solo lo que realmente necesitamos para esa verificación, por ejemplo el número de pedido. Nunca le pedimos una copia de su documento de identidad.
La web funciona exclusivamente a través de una conexión cifrada HTTPS. Al panel de administración accede solo un círculo reducido de personas que lo necesitan para su trabajo, y está protegido con contraseña. La base de datos y las copias de seguridad están en servidores situados en la Unión Europea. Registramos los accesos a los datos. Los datos de tarjetas de pago sencillamente no existen en nuestros sistemas, porque no aceptamos tarjetas.
Si aun así se produjera una violación de la seguridad de los datos con riesgo para sus derechos, la notificaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, en caso de alto riesgo, también a usted. Evaluamos y ajustamos de forma continua las medidas del artículo 32 del RGPD, según cómo cambian los riesgos y la técnica.
La tienda está dirigida a personas adultas. No vendemos mercancía a sabiendas a menores de 18 años y no ofrecemos servicios de la sociedad de la información a menores de 14 años, que es el límite fijado en España por la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales. Si descubrimos que hemos obtenido datos de un menor sin el consentimiento de sus progenitores o tutores, los borramos.
Si usted es progenitor o tutor y sospecha que su hijo nos ha facilitado sus datos, escríbanos a podpora@gearshop.sk y lo comprobaremos sin demora indebida.
Si considera que no estamos actuando conforme a derecho, puede presentar una reclamación ante la autoridad de control. Este derecho se lo reconoce el artículo 77 del RGPD y no impide en modo alguno que acuda además a los tribunales.
Antes de dirigirse a la Agencia, le rogamos que pruebe a escribirnos, la mayoría de los asuntos los resolvemos nosotros mismos.
Esta política está en vigor desde el 1 de septiembre de 2026 en su versión 1.0. Podemos modificarla si cambia la forma en que funciona la tienda o si lo exige la ley. La nueva versión la publicaremos siempre en esta dirección, con su fecha de entrada en vigor y su número de versión. Le enviaremos las versiones anteriores si nos las pide.
Si se trata de un cambio sustancial, por ejemplo una nueva finalidad del tratamiento o un nuevo destinatario de los datos, lo advertiremos en la web y se lo comunicaremos por correo electrónico a los suscriptores del newsletter. Un cambio de esta política nunca amplía un tratamiento que se apoye en su consentimiento, para eso tendríamos siempre que pedirle un consentimiento nuevo.
