Politica de privacidad
1. Responsable del tratamiento
- Titular: HOLASOL JOYAS, S.L. (en adelante, «HOLASOL»)
- NIF: B27661388
- Domicilio: Barcelona
- Correo electrónico: info@holasol.es
- Datos registrales: Registro Mercantil de Barcelona
[Tomo 1000472622763, Folio 1, Hoja B 656062, Inscripción 1]
HOLASOL no está obligada a designar Delegado de Protección de Datos (art. 37 RGPD), al no constituir sus actividades una observación habitual y a gran escala de interesados ni un tratamiento a gran escala de categorías especiales de datos. Para cualquier cuestión relativa a esta Política puede dirigirse a info@holasol.es.
2. Datos que tratamos
Según su relación con HOLASOL, podemos tratar las siguientes categorías de datos, facilitados por usted:
- Datos identificativos y de contacto: nombre, apellidos, dirección postal, correo electrónico, teléfono.
- Datos de la cuenta: nombre de usuario, contraseña (almacenada de forma cifrada), historial de pedidos.
- Datos de pedido y transacción: productos adquiridos, importe, dirección de envío y facturación. Cuando resulte legalmente exigible en cumplimiento de la normativa de prevención de blanqueo de capitales, datos identificativos adicionales (p. ej., documento de identidad).
- Datos de pago: procesados directamente por la pasarela de pago (Redsys). HOLASOL no almacena los datos completos de la tarjeta.
- Datos de navegación: dirección IP, identificadores de dispositivo y cookies, en los términos de la Política de Cookies.
No tratamos categorías especiales de datos (art. 9 RGPD).
3. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Gestión de pedidos: compraventa, envío, entrega y devoluciones | Ejecución del contrato (art. 6.1.b RGPD) | Durante la relación contractual y los plazos de prescripción de las acciones derivadas |
| Registro y gestión de la cuenta de usuario | Ejecución del contrato / consentimiento (art. 6.1.b y 6.1.a RGPD) | Hasta que el usuario solicite la supresión de la cuenta |
| Facturación y cumplimiento de obligaciones contables y fiscales | Obligación legal (art. 6.1.c RGPD) | 6 años (art. 30 Código de Comercio); 4 años a efectos fiscales (arts. 66-70 LGT) |
| Prevención del blanqueo de capitales | Obligación legal (art. 6.1.c RGPD; Ley 10/2010) | 10 años (art. 25 Ley 10/2010) |
| Atención al cliente y gestión de consultas | Consentimiento / interés legítimo (art. 6.1.a y 6.1.f RGPD) | Hasta resolver la consulta y durante los plazos de prescripción aplicables |
| Envío de comunicaciones comerciales y newsletter (Klaviyo) | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI). Para clientes, interés legítimo respecto de productos o servicios propios similares (art. 21.2 LSSI) | Hasta que revoque el consentimiento o se oponga |
| Cookies analíticas y publicitarias y elaboración de perfiles con fines publicitarios | Consentimiento (art. 6.1.a RGPD; art. 22 LSSI) | Según los plazos indicados en la Política de Cookies |
| Seguridad del sitio web y prevención del fraude | Interés legítimo (art. 6.1.f RGPD) | Durante el tiempo necesario para dichos fines |
El suministro de los datos necesarios para tramitar un pedido o cumplir obligaciones legales es un requisito para poder contratar; su no facilitación impediría la compraventa. El resto de tratamientos basados en el consentimiento son voluntarios.
4. Destinatarios y encargados del tratamiento
Para prestar sus servicios, HOLASOL comparte datos con los siguientes proveedores, que actúan como encargados del tratamiento y solo tratan los datos conforme a las instrucciones de HOLASOL:
- Webempresa — alojamiento web (hosting). Servidores en la Unión Europea.
- Redsys — pasarela de pago. Unión Europea (España).
- Klaviyo — envío de comunicaciones comerciales y marketing por correo electrónico. EE. UU. (ver sección 5).
- Google (Google Analytics 4 y Google Ads) — analítica y publicidad. EE. UU. (ver sección 5).
- Meta Platforms — publicidad y medición (píxel). EE. UU. (ver sección 5).
- TikTok — publicidad y medición (píxel). Implica acceso desde terceros países, incluida China (ver sección 5).
- CookieYes — gestión del consentimiento de cookies. Reino Unido (país con decisión de adecuación).
- Empresa de transporte / mensajería — entrega de pedidos.
- Asesoría / gestoría externa — servicios contables, fiscales y de facturación.
HOLASOL también podrá comunicar datos a las Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, órganos judiciales y al SEPBLAC cuando exista una obligación legal.
5. Transferencias internacionales de datos
Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo (EEE). En estos casos, HOLASOL aplica las garantías exigidas por el Capítulo V del RGPD:
- Proveedores en EE. UU. (Klaviyo, Google, Meta): las transferencias se amparan, cuando el proveedor está certificado, en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, con carácter subsidiario, en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, junto con medidas complementarias.
- TikTok: el uso del píxel de TikTok puede implicar el acceso a datos desde terceros países, incluida China, amparado por Cláusulas Contractuales Tipo y medidas técnicas y organizativas adicionales del proveedor. Le informamos de que el nivel de protección de datos en dichos terceros países puede no ser equivalente al del EEE.
Puede solicitar información sobre las garantías aplicadas escribiendo a info@holasol.es.
6. Elaboración de perfiles y decisiones automatizadas
Con su consentimiento, HOLASOL puede elaborar perfiles con fines publicitarios y de segmentación (por ejemplo, para mostrarle anuncios o comunicaciones adaptados a sus intereses), a partir de su historial de navegación y de compra. Estos tratamientos no producen efectos jurídicos sobre usted ni le afectan significativamente de modo similar (art. 22 RGPD). Puede oponerse en cualquier momento retirando su consentimiento o configurando las cookies.
7. Sus derechos
Puede ejercer los siguientes derechos:
- Acceso, rectificación, supresión y portabilidad de sus datos.
- Limitación y oposición al tratamiento.
- Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos.
Cómo ejercerlos: mediante escrito a info@holasol.es, indicando el derecho que desea ejercer. HOLASOL podrá solicitar que acredite su identidad.
Reclamación: si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.
8. Menores de edad
El sitio web y los productos de HOLASOL no están dirigidos a menores de 14 años. No tratamos conscientemente datos de menores de esa edad sin el consentimiento de sus titulares de la patria potestad o tutela (art. 7 LOPDGDD).
9. Seguridad
HOLASOL aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), incluyendo el cifrado de las comunicaciones y el acceso restringido a los datos.
10. Cookies
El sitio web utiliza cookies propias y de terceros. Puede consultar el detalle en la Política de Cookies, así como configurar o rechazar su uso a través del panel de consentimiento (gestionado mediante CookieYes).
11. Cambios en esta Política
HOLASOL podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas o de la práctica. Se publicará la versión vigente en el sitio web con indicación de su fecha de actualización.
Última actualización: 09.07.2026
