Política de privacidad

Última actualización: 12 de octubre de 2026

Esta política explica cómo Stateful Kit («nosotros») trata tus datos personales cuando visitas esta tienda o compras alguno de nuestros productos. Solo vendemos productos digitales: guías en PDF que se entregan mediante descarga. No enviamos productos físicos.

1. Responsable del tratamiento

El responsable del tratamiento es Sergio Garrido Merino (NIF: 05983714B), titular de Stateful Kit, el nombre comercial con el que opera esta tienda online. Para cualquier consulta o solicitud sobre privacidad, escríbenos a sergiogm.business@gmail.com.

2. Qué datos recogemos

Datos del pedido: tu nombre, tu dirección de correo electrónico, los datos de facturación que se piden en el checkout, los productos que compras, el precio pagado y la fecha del pedido.
Datos de pago: los pagos los gestiona el proveedor de pago que uses en el checkout. No recibimos ni guardamos el número completo de tu tarjeta. Solo recibimos información limitada, como el estado del pago, el tipo de método de pago y los últimos dígitos de la tarjeta.
Datos de cuenta (opcional): si decides crear una cuenta de cliente, tu correo electrónico y tu historial de pedidos.
Mensajes: lo que nos cuentes cuando nos escribes.
Datos técnicos: dirección IP, tipo de dispositivo y de navegador, páginas visitadas y datos similares obtenidos mediante cookies y tecnologías parecidas (consulta el apartado 8).

3. Para qué usamos tus datos y con qué base legal

Para tramitar tu pedido, entregarte la descarga y darte soporte. Base legal: ejecución del contrato que celebras con nosotros (artículo 6.1.b del RGPD).
Para emitir facturas, llevar la contabilidad y cumplir nuestras obligaciones fiscales. Base legal: cumplimiento de una obligación legal (artículo 6.1.c del RGPD).
Para mantener la seguridad de la tienda y prevenir el fraude. Base legal: nuestro interés legítimo en proteger la tienda y a nuestros clientes (artículo 6.1.f del RGPD).
Para enviarte novedades y ofertas por correo electrónico, solo si lo pides (por ejemplo, marcando la casilla correspondiente en el checkout). Base legal: tu consentimiento (artículo 6.1.a del RGPD). Puedes retirarlo en cualquier momento con el enlace para darte de baja que incluye cada correo.
Para medir y mejorar la tienda con cookies analíticas o de marketing, solo si las aceptas. Base legal: tu consentimiento.

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados y no vendemos tus datos personales.

4. Con quién compartimos tus datos

Solo compartimos tus datos con los proveedores que necesitamos para gestionar la tienda, y con las autoridades cuando la ley lo exige:

Shopify (Shopify International Limited, Irlanda, y las empresas de su grupo), que aloja la tienda, el checkout y el sistema de pedidos, y trata tus datos por cuenta nuestra como encargado del tratamiento.
El proveedor de pago que uses en el checkout (por ejemplo, Shopify Payments y sus socios de pago, o cualquier otro proveedor que aparezca en el checkout), que procesa tu pago. Para algunos fines, como la prevención del fraude y el cumplimiento de sus propias obligaciones legales, los proveedores de pago actúan como responsables independientes según sus propias políticas de privacidad.
La aplicación de entrega digital que usamos dentro de Shopify para enviarte el enlace de descarga.
Las autoridades públicas, como la administración tributaria, cuando la ley lo exige.

Si usas Shop Pay o la app Shop, Shopify trata tus datos como responsable independiente conforme a su Política de privacidad para consumidores. También puedes ejercer tus derechos sobre los datos que guarda Shopify a través del Portal de privacidad de Shopify.

5. Transferencias internacionales

Shopify y algunos proveedores de pago pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Canadá o en Estados Unidos. En ese caso, la transferencia está amparada por una decisión de adecuación de la Comisión Europea (como la relativa a Canadá o el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o por las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo conservamos tus datos

Datos de pedidos y facturas: durante el tiempo que exige la normativa fiscal y mercantil (en España, por lo general, hasta seis años).
Datos para correos de marketing: hasta que te des de baja o retires tu consentimiento.
Mensajes y solicitudes de soporte: mientras atendemos tu solicitud y, después, solo el tiempo necesario para atender posibles reclamaciones.
Cuenta de cliente: hasta que nos pidas que la eliminemos, sin perjuicio de los datos de pedidos que debemos conservar por ley.

7. Tus derechos

Puedes pedirnos en cualquier momento el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento u oponerte a él, y recibirlos en un formato portable. Cuando tratamos tus datos con base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado antes.

Para ejercer tus derechos, escríbenos a sergiogm.business@gmail.com desde la dirección de correo asociada a tu pedido, o indícanos cómo podemos verificar tu identidad. Te responderemos en el plazo de un mes, como exige la ley.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos del país en el que vivas.

8. Cookies

La tienda utiliza cookies y tecnologías similares. Algunas son estrictamente necesarias para que la tienda y el checkout funcionen (por ejemplo, para mantener tu carrito y tramitar tu pedido) y no requieren tu consentimiento. Otras, como las cookies analíticas o de marketing, solo se usan si las aceptas en el banner de cookies. Puedes cambiar tu elección en cualquier momento borrando las cookies de tu navegador; el banner volverá a aparecer. Puedes consultar más información sobre las cookies que usan las tiendas de Shopify en la política de cookies de Shopify.

9. Menores

Esta tienda no está dirigida a menores. No recogemos a sabiendas datos de menores de 14 años, la edad mínima para consentir el tratamiento de datos personales en España. Si crees que un menor nos ha facilitado datos personales, contacta con nosotros y los eliminaremos.

10. Seguridad

Nos apoyamos en las medidas de seguridad que ofrece Shopify, como las conexiones cifradas (HTTPS) y un checkout que cumple la norma PCI DSS, y limitamos el acceso a tus datos a lo necesario para gestionar la tienda.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien la ley o nuestros servicios. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son importantes, te avisaremos por medios razonables.

12. Contacto

Sergio Garrido Merino (Stateful Kit). Correo electrónico: sergiogm.business@gmail.com