Privacidad y cookies
Qué datos recogemos, para qué, a quién se los damos, cuánto tiempo los guardamos y qué derechos tienes. En corto y sin jerga jurídica.
Última actualización: septiembre de 2026
Quién es responsable de tus datos
El responsable del tratamiento es el vendedor indicado al final de la página, establecido en Hong Kong. Como vendemos a consumidores de la Unión Europea, aplicamos el Reglamento General de Protección de Datos (RGPD). Es el vendedor: compra la mercancía que vende, recibe tu pedido, lo confirma por teléfono, lo envía, cobra en la entrega y gestiona devoluciones y garantía. También ha creado esta web y la gestiona, hace su publicidad y lleva las campañas de Google Ads.
Qué datos recogemos
Del formulario de pedido: nombre y apellidos, teléfono, dirección de entrega y código postal.
Cuando nos escribes: tu correo electrónico y el contenido del mensaje.
De forma automática: datos técnicos, como la dirección IP y el navegador, que también sirven para reconocer pedidos falsos, y las cookies que se describen más abajo.
Nunca pedimos datos de tarjeta ni datos bancarios para hacer un pedido: pagas en efectivo al repartidor.
Para qué los usamos
Para tramitar el pedido: la llamada de confirmación, la entrega al transportista, las devoluciones y la garantía.
Para responder a tus mensajes y cumplir las obligaciones legales, como la conservación de los registros contables y fiscales.
Para evitar abusos: antes de enviar, revisamos pedidos, direcciones IP y teléfonos en busca de indicios de fraude.
Para medir la eficacia de los anuncios — solo si aceptas las cookies publicitarias.
A quién se los damos
Esta es la lista completa. Vercel Inc. (Estados Unidos), nuestro proveedor de alojamiento y registrador del dominio, aloja la web y trata los datos técnicos de cada visita, así como los pedidos y mensajes que pasan por ella.
Tus datos nos llegan a nosotros. Cuando un proveedor de servicios trabaja para nosotros, en la confirmación telefónica del pedido o en las operaciones técnicas, actúa siguiendo nuestras instrucciones, ve solo lo que esa tarea necesita y no puede usarlo para sus propios fines.
La empresa de transporte de tu país recibe el nombre, la dirección, el teléfono y el importe que se cobra en la entrega.
Las autoridades aduaneras reciben los datos exigidos, cuando un envío lo requiere.
Google Ireland Limited recibe datos de navegación y de conversión solo si aceptas las cookies publicitarias. Si las rechazas, la etiqueta de Google se queda en modo restringido: sin cookies y sin identificadores publicitarios.
No vendemos datos personales ni se los cedemos a nadie para su propio marketing.
Transferencias fuera del Espacio Económico Europeo
Estamos establecidos en Hong Kong. Los datos del pedido nos llegan allí porque son necesarios para ejecutar el contrato contigo (artículo 49, apartado 1, letra b), del RGPD).
Para el resto de transferencias, como el alojamiento de la web en Estados Unidos, usamos las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
Cuánto tiempo los guardamos
Pedido completado: 7 años desde el cierre del ejercicio.
Pedido que nunca se confirmó: 90 días.
Mensajes: 24 meses desde la última respuesta.
Registros técnicos (logs): 12 meses.
Tu elección sobre las cookies: 12 meses.
Registros de desistimientos y reembolsos: 7 años.
Al final de cada plazo, los datos se borran o se anonimizan.
Tus derechos (RGPD)
Puedes pedir acceso a tus datos, su rectificación, su supresión o su portabilidad, y puedes oponerte a que se usen con fines de marketing sin tener que explicar el motivo.
Escribe a la dirección dedicada a la privacidad, privacy@buyatopia.com: respondemos en un plazo de 30 días. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del país donde vives — en España, la Agencia Española de Protección de Datos (AEPD).