Política de privacidad
1. POLÍTICA DE PRIVACIDAD
Última actualización: 29 de abril de 2026
La presente Política de Privacidad describe cómo se tratan los datos personales que usted nos facilita al visitar bayyasi.com, realizar una compra o comunicarse con nosotros, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
1. Responsable del tratamiento
• Titular: María Yolanda Moreno López
• NIF: 26217167L
• Domicilio: Avd. Nuestro Padre Jesús del Rescate nº 87, 23440 Baeza (Jaén), España
• Correo electrónico: info@bayyasi.com
• Teléfono: +34 656 840 339
• Sitio web: bayyasi.com
2. Datos personales que tratamos
Tratamos los datos personales que usted nos facilita directamente, los que se generan por su uso del sitio web y los que recibimos de terceros estrictamente necesarios para la prestación del servicio:
• Datos de contacto e identificación: nombre, apellidos, dirección postal, correo electrónico, teléfono.
• Datos de pedido: dirección de envío y facturación, productos adquiridos, importe, confirmación de pago.
• Datos de cuenta de cliente: nombre de usuario, contraseña cifrada, historial de pedidos.
• Datos de atención al cliente: contenido de las consultas, reclamaciones o comunicaciones que usted nos envíe.
• Datos de uso del sitio web: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, recogidos a través de cookies y tecnologías similares (véase Política de Cookies).
BAYYASI no recoge datos de pago (número de tarjeta, CVV, etc.). Estos datos se introducen y procesan directamente en la pasarela de pago (Shopify Payments u otros medios habilitados), que actúa como responsable independiente del tratamiento de esa información.
3. Finalidades y bases jurídicas del tratamiento
Sus datos personales se tratan para las siguientes finalidades, con las bases jurídicas que se indican:
• Gestión del contrato de compraventa, preparación y envío del pedido, facturación, gestión de devoluciones y atención al cliente. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales, fiscales y contables. Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).
• Envío de comunicaciones comerciales por correo electrónico sobre productos, novedades y experiencias de BAYYASI. Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), que puede revocarse en cualquier momento.
• Análisis estadístico y mejora del sitio web. Base jurídica: interés legítimo de BAYYASI (art. 6.1.f RGPD), siempre supeditado a la configuración de cookies del usuario.
• Prevención del fraude y seguridad del sitio web. Base jurídica: interés legítimo (art. 6.1.f RGPD).
4. Plazos de conservación
Los datos personales se conservan durante los siguientes plazos:
• Datos de pedidos y facturación: seis (6) años, conforme al artículo 30 del Código de Comercio.
• Datos fiscales: cuatro (4) años, conforme a la Ley General Tributaria.
• Datos de cuenta de cliente: hasta que el usuario solicite su supresión.
• Datos para finalidades de marketing: hasta que el usuario revoque su consentimiento.
• Datos de cookies: el plazo indicado para cada cookie en la Política de Cookies.
Una vez transcurridos los plazos, los datos se conservan únicamente bloqueados durante los periodos de prescripción legal de las acciones que pudieran derivarse del tratamiento, tras lo cual se suprimen.
5. Destinatarios de los datos
Sus datos personales solo se ceden a los terceros estrictamente necesarios para la prestación del servicio, en concreto:
• Empresa de transporte (GLS) para la entrega de los pedidos.
• Pasarela de pago (Shopify Payments u otros medios habilitados) para el procesamiento de los pagos.
• Proveedor de la plataforma de comercio electrónico (Shopify Inc.) que aloja el sitio web.
• Proveedor de email marketing, exclusivamente para los usuarios que hayan prestado su consentimiento.
• Asesoría fiscal y contable de BAYYASI, para el cumplimiento de obligaciones legales.
• Administraciones públicas y autoridades competentes, cuando exista una obligación legal.
BAYYASI no vende ni cede datos personales a terceros con fines comerciales o publicitarios distintos de los aquí declarados.
6. Transferencias internacionales
Algunos prestadores de servicios (como Shopify Inc., con sede en Canadá) pueden estar ubicados fuera del Espacio Económico Europeo. En tales casos, BAYYASI garantiza que la transferencia internacional se realiza con las garantías adecuadas previstas en el RGPD: decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas por la Comisión Europea, o normas corporativas vinculantes.
7. Derechos del usuario
Usted puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos a otro responsable.
• Revocación del consentimiento prestado, sin efectos retroactivos.
Para ejercer estos derechos, envíe una solicitud a info@bayyasi.com indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente que acredite su identidad. BAYYASI responderá en el plazo máximo de un mes desde la recepción de la solicitud.
Si considera que el tratamiento de sus datos personales no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.
8. Menores de edad
BAYYASI no se dirige a menores de edad. La compra en bayyasi.com está reservada a personas mayores de 18 años. En cuanto al tratamiento de datos personales, conforme al artículo 7 de la LOPDGDD, los menores de 14 años no podrán prestar consentimiento por sí mismos; será necesario el consentimiento de los titulares de la patria potestad o tutela. Si BAYYASI tuviera conocimiento del tratamiento de datos de un menor sin el consentimiento adecuado, procederá a su supresión.
9. Seguridad
BAYYASI ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme al estado de la técnica, la naturaleza de los datos y los riesgos a los que están expuestos. No obstante, ninguna medida de seguridad es absolutamente impenetrable; en caso de brecha de seguridad que afecte a sus datos, BAYYASI lo notificará a la AEPD y, en su caso, a los interesados, conforme a los artículos 33 y 34 RGPD.
10. Modificaciones
BAYYASI podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de la actividad empresarial. La fecha de última actualización figura al inicio del documento. Recomendamos al usuario revisarla periódicamente.