Política de privacidad

Cuando compras en The Veda Rituals, te suscribes a nuestros correos o simplemente navegas por la web, nos confías algunos datos. Aquí te explicamos cuáles, para qué los usamos, con quién los compartimos y cómo puedes decidir sobre ellos.

Resumen rápido (primera capa)

Responsable	ThinkinMedia, SCP · NIF J25846494
Finalidades	Tramitar tus pedidos, devoluciones y tarjetas regalo, atenderte, enviarte la newsletter si te suscribes, pedirte tu opinión sobre lo que compraste (puedes negarte), publicar tus opiniones si nos las envías y, si lo aceptas, medir el uso de la web y mostrarte publicidad.
Bases jurídicas	Contrato, obligación legal, consentimiento e interés legítimo (detalle abajo).
Destinatarios	Proveedores que nos ayudan a prestar el servicio (plataforma de la tienda, pagos, preparación y envío del pedido, facturación, email, opiniones de clientes, analítica y publicidad). No vendemos tus datos.
Transferencias internacionales	Algunas, con las garantías del RGPD (detalle abajo).
Tus derechos	Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirar tu consentimiento. Escríbenos a hola@thevedarituals.com. Puedes reclamar ante la AEPD.

1. Quién es el responsable del tratamiento

Responsable: ThinkinMedia, SCP
NIF: J25846494
Domicilio: Carrer del Clos, 23 B, 25310 Agramunt (Lleida), España
Correo electrónico para temas de privacidad: hola@thevedarituals.com

No tenemos nombrado un delegado de protección de datos porque, por nuestro tamaño y actividad, la ley no lo exige. Cualquier consulta sobre privacidad nos llega a la dirección anterior.

2. Qué datos tratamos

Solo los que necesitamos para cada finalidad:

Identificación y contacto: nombre y apellidos, email, teléfono, dirección de envío y de facturación.
Datos del pedido: productos, importes, fecha, estado del envío, devoluciones e incidencias.
Datos de pago: forma de pago y confirmación de la operación. Nunca vemos ni guardamos el número completo de tu tarjeta: lo trata directamente la pasarela de pago.
Cuenta de cliente (si la creas): email y el historial de pedidos.
Comunicaciones: lo que nos cuentes cuando nos escribes por email, por el chat de la web o por redes sociales.
Tarjetas regalo (si regalas una): el nombre y el email de quien la recibe, el mensaje que le escribas y la fecha de envío.
Opiniones (si nos dejas una): tu nombre, tu correo, la puntuación, el texto y las fotos que subas.
Navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y datos recogidos por cookies, según lo que aceptes en el banner (ver Política de cookies).

No tratamos datos especialmente protegidos (salud, creencias, etc.). Te pedimos que no nos los envíes en tus mensajes.

Menores: la tienda está dirigida a personas mayores de edad. No recogemos de forma consciente datos de menores de 14 años (art. 7 LOPDGDD).

3. Para qué usamos tus datos y con qué base legal

Finalidad	Qué hacemos	Base jurídica
Pedidos	Tramitar la compra, cobrarla, preparar y enviar el pedido, informarte del estado, atender devoluciones, desistimientos y garantías.	Ejecución del contrato de compraventa (art. 6.1.b RGPD).
Correos sobre tu pedido	Confirmar el pedido y avisarte del envío o de cualquier incidencia.	Ejecución del contrato de compraventa (art. 6.1.b RGPD).
Facturación y obligaciones legales	Emitir facturas, llevar la contabilidad, cumplir con Hacienda y atender requerimientos de las autoridades.	Obligación legal (art. 6.1.c RGPD): normativa fiscal y mercantil.
Atención al cliente	Responder tus consultas por email, formulario, el chat de la web o redes sociales, y tramitar reclamaciones. En el chat tratamos lo que nos escribes y, si nos los das, tu nombre y tu correo para responderte fuera de horario.	Tu solicitud y, si hay un pedido, el contrato (art. 6.1.b). Para reclamaciones, obligación legal (art. 6.1.c; art. 21 TRLGDCU).
Avisos de disponibilidad	Si nos lo pides en la ficha de un producto agotado, te escribimos una sola vez cuando vuelva a estar disponible. No te añadimos a la newsletter.	Tu solicitud (art. 6.1.b RGPD).
Opiniones de clientes	Comprobar que has comprado el producto y publicar tu opinión en la ficha, con tu nombre y la inicial de tu apellido. Tu correo no se publica. No publicamos opiniones con datos de salud.	Tu consentimiento (art. 6.1.a RGPD), que das al enviar la opinión. Puedes retirarlo pidiéndonos que la borremos.
Petición de opinión	Después de tu compra te enviamos un correo para pedirte tu opinión sobre lo que compraste y, si no respondes, como mucho un recordatorio, todo dentro de los 30 días siguientes a la entrega. No lleva ofertas, cupones ni otros productos. Puedes negarte antes de recibirlo o en cualquier momento, gratis y sin dar explicaciones: con el enlace de baja de cada correo o escribiéndonos a hola@thevedarituals.com.	Interés legítimo (art. 6.1.f RGPD) en conocer tu opinión sobre un producto que nos has comprado, como cliente con compra previa (art. 21.2 LSSI). Si te opones, dejamos de enviártelos.
Tarjetas regalo	Enviar la tarjeta a la persona que nos indicas, en la fecha que elijas y con tu mensaje, y atenderla si tiene dudas sobre el saldo. No usamos su email para nada más: no la apuntamos a la newsletter ni le enviamos publicidad.	Con quien compra, el contrato (art. 6.1.b RGPD). Con quien la recibe, el interés legítimo de las dos partes en que le llegue el regalo (art. 6.1.f RGPD). Si nos das los datos de otra persona, cuéntaselo; nosotros también se lo decimos en el email de la tarjeta.
Newsletter	Enviarte correos con novedades, rituales y ofertas. También te enviamos correos automáticos según lo que haces en la tienda: si dejas un pedido a medias, unas semanas después de comprar o si hace tiempo que no vuelves. Para elegir qué te enviamos tenemos en cuenta lo que has comprado, lo que has dejado en la cesta, si abres nuestros correos y, si aceptas las cookies de marketing, las páginas que ves. Puedes retirar tu consentimiento en cualquier momento con el enlace «darme de baja» de cada correo.	Tu consentimiento (art. 6.1.a RGPD; art. 21 LSSI), que das marcando la casilla o rellenando el formulario de suscripción. Puedes retirarlo en cualquier momento con el enlace "darme de baja" de cada correo.
Seguridad y prevención del fraude	Proteger la tienda y los pagos frente a usos fraudulentos. La plataforma y la pasarela pueden analizar de forma automatizada algunos datos de la operación para detectar fraude.	Interés legítimo (art. 6.1.f RGPD) en proteger la tienda y a los clientes.
Analítica	Saber cuántas personas visitan la web, qué páginas funcionan y dónde se atasca la compra, para mejorarla.	Tu consentimiento a través del banner de cookies (art. 6.1.a RGPD; art. 22.2 LSSI).
Publicidad y marketing	Medir nuestras campañas y mostrarte anuncios relacionados en otras webs y redes sociales.	Tu consentimiento a través del banner de cookies (art. 6.1.a RGPD; art. 22.2 LSSI).

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en un tratamiento automatizado, salvo el análisis antifraude descrito, que puede llevar a revisar o anular un pedido. Si te ocurre, puedes pedirnos que lo revise una persona.

4. Durante cuánto tiempo los guardamos

Datos	Plazo
Pedidos, facturas y contabilidad	Mientras dure la relación y, después, durante los plazos legales: 4 años a efectos fiscales (Ley General Tributaria) y 6 años la documentación mercantil (art. 30 del Código de Comercio).
Datos de entrega en poder del proveedor logístico y de los transportistas	El tiempo necesario para entregar el pedido y resolver incidencias y devoluciones. Después, solo los que la ley les obligue a guardar.
Datos necesarios para atender garantías y reclamaciones	Mientras puedan exigirse responsabilidades derivadas de la compra (la garantía legal es de 3 años desde la entrega).
Consultas de atención al cliente sin pedido (email, chat o redes sociales)	Hasta resolver la consulta y, después, 12 meses.
Avisos de disponibilidad	Hasta enviarte el aviso y, después, 12 meses.
Opiniones	Mientras estén publicadas o hasta que nos pidas borrarlas. Las que no se publican se borran en un máximo de 12 meses.
Peticiones de opinión	Hasta enviar el último correo (como mucho, 30 días después de la entrega). Si te opones, guardamos solo tu correo en una lista de exclusión, para no volver a escribirte.
Tarjetas regalo (datos de quien la recibe)	Mientras la tarjeta tenga saldo y, después, lo mismo que los datos del pedido en que se compró.
Newsletter	Hasta que te des de baja.
Cuenta de cliente	Hasta que la elimines o nos pidas borrarla.
Cookies	El plazo indicado en la Política de cookies.

Pasados esos plazos, los datos se bloquean el tiempo que exige la ley (art. 32 LOPDGDD) y después se eliminan.

5. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a nadie para que los use con sus propios fines comerciales. Sí los comparten, solo en lo necesario, los proveedores que nos ayudan a prestar el servicio. La mayoría actúan como encargados del tratamiento: solo usan tus datos para hacer el trabajo que les encargamos y siguiendo nuestras instrucciones, nunca para sus propios fines.

Destinatario	Para qué	Ubicación
Shopify (Shopify International Limited, Irlanda)	Plataforma que aloja la tienda, el carrito, el checkout, las cuentas de cliente, los emails de pedido y el chat de la web (Shopify Inbox).	UE, con posibles transferencias a Canadá y EE. UU. (ver apartado 6).
Pasarelas de pago (las que aparecen en el checkout, como Shopify Payments)	Cobrar el pedido y prevenir el fraude.	UE, con posibles transferencias (ver apartado 6).
Nuestro proveedor logístico (empresa española que prepara y envía los pedidos desde su almacén en España)	Preparar y enviar tu pedido y gestionar las incidencias y devoluciones. Recibe tu nombre, dirección de entrega, teléfono, email y el contenido del pedido.	España (UE)
Empresas de transporte (principalmente GLS; según el destino o el paquete, otras)	Entregarte el paquete y avisarte del seguimiento. Reciben tu nombre, dirección de entrega, teléfono y email.	España (UE)
Holded (Holded Technologies, S.L., España)	Emitir y guardar el ticket o la factura de tu pedido y llevar la contabilidad. Recibe tu nombre, email, dirección, los productos, los importes y la forma de pago.	UE (servidores en la Unión Europea)
Judge.me (Judge.me Ltd, Reino Unido)	Plataforma de opiniones de clientes: te envía en nuestro nombre el correo en el que te pedimos tu opinión, recoge y muestra las opiniones y comprueba que vienen de una compra. Recibe tu nombre, tu correo, tus pedidos, tu opinión y tus fotos, y la dirección IP de quien ve la ficha.	Reino Unido y EE. UU., con la decisión de adecuación del Reino Unido y cláusulas contractuales tipo (ver apartado 6).
Klaviyo (Klaviyo, Inc., EE. UU.)	Recibe tu nombre, tu email, tus pedidos, lo que dejas en la cesta y, si aceptas las cookies de marketing, las páginas que ves, para enviar la newsletter y los correos automáticos solo a quien se ha suscrito y registrar si los abres y en qué pulsas.	EE. UU., con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo (ver apartado 6).
Google (Google Ireland Limited)	Analítica (Google Analytics) y, si aceptas las cookies de publicidad, medición de nuestras campañas en Google (Google Ads).	UE, con posibles transferencias a EE. UU.
Meta (Meta Platforms Ireland Limited)	Medición de campañas y anuncios en Facebook e Instagram. Para estos datos, Meta y nosotros podemos ser corresponsables.	UE, con posibles transferencias a EE. UU.
Asesoría fiscal y contable	Llevar la contabilidad y los impuestos.	España
Administraciones y autoridades (Agencia Tributaria, juzgados, autoridades de consumo)	Cuando la ley nos obliga.	España / UE

6. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, lo hacen con alguna de las garantías previstas en el RGPD:

Reino Unido (Judge.me): decisión de adecuación de la Comisión Europea.
Canadá (Shopify Inc.): decisión de adecuación de la Comisión Europea.
Estados Unidos (Shopify, Klaviyo, Judge.me, Google, Meta o la pasarela de pago, según el caso): empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, cláusulas contractuales tipo aprobadas por la Comisión.

Puedes pedirnos más información sobre estas garantías en hola@thevedarituals.com.

7. Tus derechos

Puedes ejercer en cualquier momento estos derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir los que estén mal.
Supresión: pedir que los borremos cuando ya no sean necesarios.
Oposición: pedir que dejemos de tratarlos, por ejemplo para marketing o para los correos en los que te pedimos tu opinión.
Limitación: pedir que los conservemos, pero sin usarlos, en determinados casos.
Portabilidad: recibir tus datos en un formato estructurado o que se los pasemos a otra empresa.
Retirar tu consentimiento cuando lo hayas dado (newsletter, cookies), sin que afecte a lo hecho antes.

Cómo hacerlo: escríbenos a hola@thevedarituals.com con el asunto "Privacidad" e indica qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte algún dato adicional para confirmarla. Te responderemos en un plazo máximo de un mes (ampliable en dos meses más en casos complejos, y te avisaríamos).

Para la newsletter y para los correos en los que te pedimos tu opinión, lo más rápido es el enlace de baja que va en cada uno. Para las cookies, el enlace Configurar cookies del pie de la web.

Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es · sede electrónica: sedeagpd.gob.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: la web funciona con conexión cifrada (HTTPS), los pagos se procesan en entornos certificados y el acceso a los datos de clientes se limita a las personas que lo necesitan para atenderte.

9. Cambios en esta política

Si cambiamos algo importante (por ejemplo, una nueva herramienta que trate tus datos), actualizaremos esta página y, si hace falta, te lo comunicaremos.

Última actualización: 5 de noviembre de 2026