Política de Privacidad - Shopilo España
Última actualización: 20 de marzo de 2026
Esta Política de Privacidad describe cómo DontPayFull SRL, operador de Shopilo.es, recopila, trata y protege sus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de shopilo.es es:
| Denominación social | DontPayFull SRL |
| Domicilio social | Str. Zece Mese nr. 9, Ap. 1, 024061 București, Rumanía |
| Registro mercantil | J40/14765/2015 (Registro Mercantil de Bucarest) |
| NIF / Número de IVA | RO35294618 |
| Representantes legales | Andrei Vasilescu (Director General), Adrian Cristea (Director Técnico) |
| Correo general | [email protected] |
| Correo de privacidad | [email protected] |
| Teléfono | +40 748 316 698 |
Delegado de Protección de Datos (DPD): DontPayFull SRL ha evaluado la obligatoriedad de designar un Delegado de Protección de Datos (DPD) de conformidad con el artículo 37 del RGPD y el artículo 34 de la LOPDGDD, y ha determinado que dicha designación no es preceptiva en la actualidad. Para consultas sobre privacidad: [email protected].
Edad mínima para el consentimiento
En España, la edad mínima para prestar consentimiento al tratamiento de datos personales es de 14 años, conforme al artículo 7 de la LOPDGDD. Para la creación de una cuenta en Shopilo.es se requieren al menos 18 años como condición comercial del servicio. La simple navegación por el Sitio no está sujeta a restricciones de edad.
2. Qué datos recopilamos y por qué
A continuación se detallan las categorías de datos personales que tratamos, la finalidad de cada tratamiento, la base legal que lo ampara y el plazo de conservación. En todos los casos, los datos tratados se limitan a los estrictamente necesarios para cada finalidad (principio de minimización, Art. 5(1)(c) RGPD).
| Categoría | Datos tratados / Finalidad | Base legal (RGPD) | Conservación |
|---|---|---|---|
| A. Datos de uso | Navegación anonimizada, datos técnicos (ciudad y país derivados de la dirección IP, IP truncada tras el procesamiento y no conservada íntegramente, tipo de navegador, sistema operativo, páginas visitadas, duración de la sesión) - recogidos mediante Google Analytics 4. Finalidad: análisis del rendimiento del sitio y mejora del servicio. | Art. 6(1)(f) RGPD - interés legítimo (análisis estadístico y mejora del servicio). La IP se trunca antes de cualquier almacenamiento. | 26 meses (configuración GA4) |
| B. Datos de cookie / consentimiento | Preferencias de cookies y registro del consentimiento otorgado o denegado, gestionados por CookieScript. Finalidad: cumplimiento de la obligación legal de registro del consentimiento. | Art. 6(1)(c) RGPD - obligación legal (LSSI-CE Art. 22.2 + AEPD Guía de Cookies 2023) | 13 meses |
| C. Datos de marketing | Datos de visita y conversión recogidos por Meta Pixel (solo si acepta las cookies de marketing mediante CookieScript). Finalidad: medición de eficacia publicitaria y remarketing. | Art. 6(1)(a) RGPD - consentimiento explícito (puede retirar su consentimiento en cualquier momento a través del panel de cookies) | 90 días |
| D. Datos de cuenta | Correo electrónico, nombre de usuario, preferencias guardadas - solo si el usuario se registra de forma voluntaria. Finalidad: prestación del servicio de cuenta personalizada. | Art. 6(1)(b) RGPD - ejecución del contrato de servicio | Duración de la cuenta + 30 días tras la eliminación |
| E. Alertas de precio | Correo electrónico - solo si el usuario se suscribe a alertas de precio de forma voluntaria. Finalidad: envío de notificaciones de bajada de precio. | Art. 6(1)(a) RGPD - consentimiento (puede darse de baja en cualquier momento mediante el enlace incluido en cada correo) | Hasta que el usuario se dé de baja |
Qué NO recopilamos
- Datos de pago ni información de tarjeta bancaria - Shopilo.es no procesa transacciones.
- Categorías especiales de datos (Art. 9 RGPD): datos de salud, origen étnico o racial, convicciones políticas o religiosas, datos biométricos, etc.
- Contenido del carrito de compra del usuario - las transacciones se realizan íntegramente en el sitio del comerciante.
- Cookies de afiliación: Shopilo.es no establece cookies de afiliación. Cuando el usuario hace clic en un enlace y accede al sitio web de un comerciante, este o las redes de afiliación pueden establecer sus propias cookies en sus dominios, bajo su propia política de privacidad, que escapa al control de Shopilo.es. Consulte nuestra Política de Cookies para más información.
3. Encargados del tratamiento y destinatarios
DontPayFull SRL comparte datos personales únicamente con los encargados del tratamiento estrictamente necesarios para la prestación del servicio, quienes actúan exclusivamente según nuestras instrucciones y bajo contrato de encargado del tratamiento (Art. 28 RGPD) cuando es aplicable.
| Encargado | Función | Localización | Información adicional |
|---|---|---|---|
| Google LLC | Google Analytics 4 - análisis de audiencia y rendimiento | EE.UU. | Marco de Privacidad de Datos UE-EE.UU. (EU-US DPF) - Política de privacidad - Opt-out: Complemento de inhabilitación de GA |
| Meta Platforms Inc. | Meta Pixel - medición de conversiones y remarketing (solo con consentimiento) | EE.UU. | EU-US DPF - Política de privacidad de Meta |
| Hetzner Online GmbH | Alojamiento web (hosting) | Alemania (UE) - Industriestr. 25, 91710 Gunzenhausen | Transferencia intra-UE - DPA Art. 28 RGPD firmado |
| Cloudflare Inc. | Red de distribución de contenidos (CDN) y seguridad web | EE.UU. | EU-US DPF + Cláusulas Contractuales Tipo (CCT) - Política de privacidad |
| CookieScript | Plataforma de gestión del consentimiento de cookies (CMP) | UE | Transferencia intra-UE - DPA Art. 28 RGPD firmado |
No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines propios de estos. Los encargados listados acceden a los datos únicamente en la medida necesaria para prestar sus servicios a Shopilo.es.
4. Transferencias internacionales de datos
Algunos de nuestros encargados del tratamiento están establecidos fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos que las transferencias se realizan con arreglo a las siguientes salvaguardas:
| Encargado | País destino | Mecanismo de transferencia (Art. 46 RGPD) |
|---|---|---|
| Google LLC | EE.UU. | Decisión de adecuación de la Comisión Europea - Marco de Privacidad de Datos UE-EE.UU. (EU-US DPF) |
| Meta Platforms Inc. | EE.UU. | Decisión de adecuación - EU-US DPF |
| Cloudflare Inc. | EE.UU. | EU-US DPF + Cláusulas Contractuales Tipo (Decisión de la Comisión 2021/914) |
| Hetzner Online GmbH | Alemania | Transferencia intra-UE - no requiere mecanismo adicional |
Puede solicitar una copia de las salvaguardas aplicables a cada transferencia enviando un correo a [email protected].
5. Plazos de conservación
Los datos se conservan únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos, y en todo caso durante los plazos legales de prescripción aplicables.
| Categoría de datos | Plazo de conservación |
|---|---|
| A. Datos de uso (GA4) | 26 meses desde la recogida |
| B. Registro de consentimiento (CookieScript) | 13 meses desde la emisión del consentimiento |
| C. Datos de marketing (Meta Pixel) | 90 días; se eliminan automáticamente si retira el consentimiento |
| D. Datos de cuenta | Duración de la cuenta activa + 30 días tras la eliminación de la cuenta |
| E. Alertas de precio (email) | Hasta que el usuario se dé de baja del servicio de alertas |
Transcurridos los plazos indicados, los datos son suprimidos de forma segura o anonimizados de manera irreversible.
6. Sus derechos
De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, tiene los siguientes derechos respecto de sus datos personales:
| Derecho | Descripción |
|---|---|
| Acceso (Art. 15) | Obtener confirmación de si tratamos sus datos y, en caso afirmativo, acceder a una copia de los mismos junto con información sobre el tratamiento. |
| Rectificación (Art. 16) | Solicitar la corrección de datos inexactos o la completación de datos incompletos. |
| Supresión (Art. 17) | Solicitar la eliminación de sus datos cuando ya no sean necesarios, cuando retire el consentimiento o cuando el tratamiento sea ilícito, entre otros supuestos. |
| Limitación del tratamiento (Art. 18) | Solicitar que se restrinja el tratamiento de sus datos mientras se verifica su exactitud, se tramita una oposición o se determina si existe obligación legal de conservarlos. |
| Notificación (Art. 19) | Si ha ejercido la rectificación, supresión o limitación, le notificaremos cada rectificación, supresión o limitación a los destinatarios a los que se hayan comunicado sus datos, salvo que resulte imposible o exija un esfuerzo desproporcionado. |
| Portabilidad (Art. 20) | Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en consentimiento o contrato y se efectúe por medios automatizados. |
| Oposición (Art. 21) | Oponerse al tratamiento basado en interés legítimo (categoría A) o con fines de marketing directo. Atenderemos su solicitud de forma inmediata en caso de marketing y en un plazo de 30 días en los demás casos. |
| No ser objeto de decisiones automatizadas (Art. 22) | No someterse a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. Shopilo.es no realiza perfiles automatizados con efectos jurídicos. |
| Retirada del consentimiento | Retirar en cualquier momento el consentimiento otorgado sin que ello afecte a la licitud del tratamiento previo a su retirada. Puede retirar el consentimiento de cookies desde el panel de gestión accesible en cualquier página del sitio. |
Cómo ejercer sus derechos: Puede ejercer cualquiera de los derechos anteriores enviando un correo electrónico a [email protected] con el asunto "Ejercicio de derechos RGPD" e indicando su identidad (nombre completo y copia de su documento de identificación) y el derecho que desea ejercer. Atenderemos su solicitud en un plazo máximo de 30 días desde su recepción (prorrogables en dos meses adicionales en casos de especial complejidad, previo aviso).
Derecho al testamento digital (Art. 3 LOPDGDD)
Tiene derecho a designar a una persona física o jurídica para que, en caso de fallecimiento, gestione sus datos personales conforme a sus instrucciones (acceso, rectificación, supresión u otras acciones). Puede ejercer este derecho contactándonos en [email protected] indicando sus instrucciones sobre el tratamiento póstumo de sus datos.
7. Autoridades de control
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente.
Autoridad de control principal (mecanismo de ventanilla única RGPD):
ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Rumanía)
Web: www.dataprotection.ro
Autoridad de control para usuarios en España:
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
En virtud del mecanismo de ventanilla única previsto en el RGPD (Art. 56), la ANSPDCP es la autoridad de control principal, ya que el establecimiento principal de DontPayFull SRL se encuentra en Rumanía. No obstante, los usuarios que residan en España pueden presentar su reclamación directamente ante la AEPD (www.aepd.es), que cooperará con la ANSPDCP en los procedimientos transfronterizos.
8. Contacto y modificaciones
Contacto
Para cualquier consulta o solicitud relacionada con esta Política de Privacidad, puede contactar con nosotros a través de los siguientes canales:
| Correo de privacidad | [email protected] |
| Correo general | [email protected] |
| Teléfono | +40 748 316 698 |
| Dirección postal | DontPayFull SRL, Str. Zece Mese nr. 9, Ap. 1, 024061 București, Rumanía |
Modificaciones de esta Política
DontPayFull SRL puede actualizar esta Política de Privacidad para reflejar cambios normativos, técnicos o en la forma en que prestamos el servicio.
Aviso previo obligatorio: Cualquier modificación sustancial de esta Política - en particular, cambios en las finalidades del tratamiento, las bases legales, los encargados del tratamiento o los plazos de conservación - le será notificada con al menos 30 días de antelación a su entrada en vigor, mediante correo electrónico (si dispone de cuenta registrada) y/o mediante un aviso destacado en el sitio web. Si no acepta las modificaciones, puede ejercer sus derechos de supresión o portabilidad antes de la fecha de entrada en vigor.
La fecha de la última actualización figura siempre en la parte superior de este documento. La versión vigente es la publicada en esta página en cada momento.
Documentos relacionados:
- Política de Cookies - Información detallada sobre las cookies utilizadas en Shopilo.es y cómo gestionarlas.
- Términos de Uso - Condiciones generales de uso del servicio.
- Aviso Legal - Información legal e identificación del operador conforme al art. 10 LSSI-CE.
© 2026 DontPayFull SRL. Todos los derechos reservados. Shopilo.es está operado por DontPayFull SRL, J40/14765/2015, RO35294618.