Política de privacidad

POLÍTICA DE PRIVACIDAD

Última actualización: 11 de septiembre de 2026

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales recopilados a través de esta tienda es:

Nombre comercial: La Lapizera Editorial

Titular y responsable del tratamiento: Álvaro Garabito Herrán

NIF-IVA: ES71159087P

Dirección: C/ Las Eras 34, Valcabado del Páramo (León)

Correo electrónico: hola@lalapizera.com

Sitio web: https://lalapizera.com

La Lapizera Editorial gestiona esta tienda y su sitio web, incluidos sus contenidos, funciones, herramientas, productos digitales y servicios relacionados.

Esta Política de privacidad explica qué información personal recopilamos, cómo la utilizamos, por qué podemos tratarla, con quién podemos compartirla y qué derechos tienen sus titulares.

1. NORMATIVA APLICABLE

El tratamiento de los datos personales se realizará conforme a:

• El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).

• La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

• La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.

• Cualquier otra normativa aplicable en materia de privacidad, consumo y comercio electrónico.

1. DATOS PERSONALES QUE RECOPILAMOS

Dependiendo de cómo interactúe el usuario con la tienda, podemos recopilar las siguientes categorías de datos:

Datos identificativos y de contacto:

• Nombre y apellidos.

• Dirección de correo electrónico.

• Dirección de facturación.

• Número de teléfono, únicamente cuando sea solicitado o proporcionado voluntariamente.

• Otros datos facilitados al comunicarse con nosotros.

Datos relacionados con pedidos y transacciones:

• Número e identificación del pedido.

• Productos consultados, añadidos al carrito o adquiridos.

• Fecha, importe y estado de la compra.

• Historial de pedidos, incidencias y reembolsos.

• Consentimiento otorgado para recibir inmediatamente el contenido digital.

• Registro de acceso o descarga de los archivos digitales.

• Comunicaciones relacionadas con la compra.

Información de pago:

• Método de pago seleccionado.

• Estado y confirmación del pago.

• Identificadores y detalles de la transacción necesarios para gestionar el pedido, prevenir el fraude y cumplir nuestras obligaciones legales.

Los datos completos de las tarjetas bancarias son tratados directamente por Shopify y los proveedores de pago habilitados en la tienda. La Lapizera Editorial no tiene acceso a los números completos de las tarjetas ni a sus códigos de seguridad.

Datos técnicos y de utilización:

• Dirección IP.

• Tipo de dispositivo.

• Navegador y sistema operativo.

• Identificadores electrónicos.

• Páginas visitadas.

• Fecha y hora de acceso.

• Interacciones con la tienda.

• Datos obtenidos mediante cookies y tecnologías similares.

• Información necesaria para mantener la seguridad y prevenir usos fraudulentos.

Datos de comunicaciones:

• Información proporcionada al enviar una consulta, incidencia, reclamación o solicitud.

• Correos electrónicos y comunicaciones mantenidas con La Lapizera Editorial.

• Archivos o capturas de pantalla que el usuario decida enviar para acreditar una incidencia.

No solicitamos categorías especiales de datos personales, como información sobre salud, ideología, religión, origen étnico u orientación sexual. El usuario no debe enviarnos esta clase de información.

1. PROCEDENCIA DE LOS DATOS

Podemos obtener los datos personales:

• Directamente del usuario cuando realiza una compra, completa un formulario, crea una cuenta o se pone en contacto con nosotros.

• Automáticamente cuando el usuario navega por el sitio web, mediante cookies y tecnologías similares.

• De Shopify, los proveedores de pago y otras empresas que intervienen en la prestación de los servicios contratados.

• De herramientas de prevención del fraude, cuando resulte necesario para proteger la tienda y las transacciones.

• De plataformas publicitarias o de análisis, únicamente cuando estén habilitadas y el usuario haya prestado el consentimiento exigido.

1. FINALIDADES DEL TRATAMIENTO

Podemos tratar los datos personales para las siguientes finalidades:

Gestión de pedidos y cumplimiento del contrato:

• Tramitar y cobrar las compras.

• Confirmar los pedidos.

• Entregar los productos digitales.

• Generar y facilitar los enlaces de descarga.

• Gestionar el límite de descargas.

• Enviar comunicaciones relacionadas con el pedido.

• Prestar asistencia y resolver problemas de acceso.

• Gestionar incidencias, reclamaciones y reembolsos cuando correspondan.

• Conservar la prueba del consentimiento relativo al suministro inmediato del contenido digital.

Atención al cliente:

• Responder consultas y solicitudes.

• Resolver incidencias técnicas.

• Verificar la identidad y el pedido del cliente.

• Mantener comunicaciones relacionadas con los productos adquiridos.

Cumplimiento de obligaciones legales:

• Cumplir obligaciones fiscales, contables y de facturación.

• Atender los derechos de los consumidores.

• Responder a requerimientos de autoridades, tribunales y organismos públicos.

• Prevenir y gestionar reclamaciones legales.

Seguridad y prevención del fraude:

• Detectar pagos o actividades sospechosas.

• Proteger la seguridad de la tienda, sus usuarios y sus sistemas.

• Evitar accesos no autorizados y usos ilícitos.

• Investigar posibles incumplimientos de nuestras condiciones.

Comunicaciones comerciales:

• Enviar novedades, promociones y comunicaciones comerciales cuando el usuario haya prestado su consentimiento.

• Gestionar la suscripción y la cancelación de comunicaciones promocionales.

El cliente continuará recibiendo comunicaciones necesarias relacionadas con sus pedidos aunque haya cancelado la recepción de publicidad.

Análisis, personalización y mejora:

• Conocer el funcionamiento y utilización de la tienda.

• Detectar errores técnicos.

• Mejorar la navegación, los productos y la experiencia del usuario.

• Obtener estadísticas de uso.

Cuando estas actividades requieran cookies no necesarias o tecnologías similares, solamente se realizarán después de obtener el consentimiento del usuario.

1. BASES JURÍDICAS DEL TRATAMIENTO

Tratamos los datos personales utilizando las siguientes bases jurídicas:

Ejecución de un contrato:

El tratamiento es necesario para tramitar el pedido, cobrar el importe, entregar los productos digitales, facilitar los enlaces de descarga, prestar asistencia y cumplir las obligaciones derivadas de la compra.

Cumplimiento de obligaciones legales:

Tratamos determinados datos para cumplir nuestras obligaciones fiscales, contables, de facturación, protección de consumidores, prevención del fraude y atención de requerimientos de las autoridades.

Consentimiento:

Utilizamos el consentimiento para enviar comunicaciones comerciales, instalar cookies no necesarias o realizar cualquier tratamiento que requiera autorización previa.

El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

Interés legítimo:

Podemos tratar datos para proteger la seguridad de la tienda, prevenir usos fraudulentos, gestionar reclamaciones, defender nuestros derechos y mejorar nuestros servicios, siempre que estos intereses no prevalezcan sobre los derechos y libertades del usuario.

1. DATOS NECESARIOS PARA REALIZAR UNA COMPRA

Los datos identificados como obligatorios durante el proceso de compra son necesarios para celebrar y ejecutar el contrato.

Si el cliente no facilita su nombre, dirección de correo electrónico, datos de facturación o información necesaria para procesar el pago, es posible que no podamos completar el pedido ni entregar el producto digital.

El usuario garantiza que los datos proporcionados son verdaderos, exactos, completos y actualizados.

1. DESTINATARIOS Y PROVEEDORES DE SERVICIOS

Podemos comunicar o permitir el acceso a los datos personales únicamente a proveedores necesarios para gestionar y mantener la tienda, entre ellos:

• Shopify, como plataforma de comercio electrónico y alojamiento de la tienda.

• Shopify Digital Products, para gestionar el acceso y la descarga de los productos digitales.

• Shopify Payments y los proveedores de pago que el cliente seleccione.

• Entidades bancarias y redes de tarjetas.

• Proveedores de alojamiento, almacenamiento, correo electrónico y soporte técnico.

• Proveedores de análisis, cookies o publicidad cuando estén habilitados y exista una base jurídica válida.

• Asesores fiscales, contables, jurídicos o administrativos cuando resulte necesario.

• Administraciones públicas, juzgados, tribunales, cuerpos de seguridad y otras autoridades cuando exista una obligación legal.

Estos proveedores solo podrán tratar los datos para prestar los servicios correspondientes, cumplir sus obligaciones legales o desarrollar las funciones autorizadas conforme a sus propias condiciones y acuerdos de protección de datos.

No vendemos ni alquilamos los datos personales de nuestros clientes.

1. RELACIÓN CON SHOPIFY

Nuestra tienda se encuentra alojada en Shopify.

Shopify recopila y trata determinados datos personales para proporcionar la infraestructura tecnológica, procesar operaciones, mantener la seguridad, prevenir el fraude y mejorar sus servicios.

La información introducida por el usuario en la tienda puede ser transmitida a Shopify y a sus proveedores.

En determinadas actividades, Shopify actúa como encargado del tratamiento por cuenta de La Lapizera Editorial. En otras, puede actuar como responsable independiente del tratamiento conforme a su propia política de privacidad.

Puede consultar más información en la Política de privacidad de Shopify:

https://www.shopify.com/legal/privacy/app-users

El usuario también puede consultar el portal de privacidad de Shopify:

https://privacy.shopify.com

1. PROVEEDORES DE PAGO

Los pagos se procesan mediante Shopify Payments o mediante los demás proveedores de pago habilitados en la tienda.

Estos proveedores pueden recopilar y tratar datos personales y financieros para:

• Autorizar y procesar pagos.

• Verificar la identidad del pagador.

• Prevenir el fraude.

• Gestionar devoluciones y disputas.

• Cumplir sus obligaciones legales.

La utilización de cada método de pago estará también sujeta a la política de privacidad de su correspondiente proveedor.

1. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores, especialmente Shopify y determinados proveedores tecnológicos o de pago, pueden almacenar o tratar datos fuera del Espacio Económico Europeo.

Cuando se realicen transferencias internacionales, se utilizarán mecanismos reconocidos legalmente, como:

• Decisiones de adecuación adoptadas por la Comisión Europea.

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Garantías adicionales cuando resulten necesarias.

• Cualquier otro mecanismo válido conforme al RGPD.

Puede obtener más información sobre las transferencias realizadas por Shopify consultando su política de privacidad.

1. CONSERVACIÓN DE LOS DATOS

Conservaremos los datos personales únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.

Con carácter general:

• Los datos relacionados con pedidos, facturación y pagos se conservarán durante los plazos exigidos por la normativa fiscal, contable, mercantil y de protección de consumidores.

• Los datos necesarios para gestionar reclamaciones se conservarán mientras pueda derivarse alguna responsabilidad legal.

• Las consultas y comunicaciones se conservarán durante el tiempo necesario para responderlas y gestionar posibles responsabilidades.

• Los datos de una cuenta de cliente se conservarán mientras la cuenta permanezca activa y, posteriormente, durante los plazos legalmente exigibles.

• Los datos tratados con fines comerciales se conservarán hasta que el usuario retire su consentimiento o solicite dejar de recibir comunicaciones.

• Los registros de seguridad y prevención del fraude se conservarán durante el tiempo necesario para detectar, investigar y prevenir actividades fraudulentas.

• Las cookies se conservarán durante el plazo indicado en el panel de configuración o en la información correspondiente a cada cookie.

Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o bloqueados durante los plazos legalmente establecidos.

1. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento de la tienda, recordar preferencias, mantener la seguridad, procesar pedidos y obtener información sobre su utilización.

Las cookies estrictamente necesarias pueden utilizarse sin consentimiento cuando sean imprescindibles para prestar el servicio solicitado.

Las cookies analíticas, publicitarias o de personalización que no sean necesarias solamente se utilizarán después de obtener el consentimiento del usuario.

El usuario puede aceptar, rechazar o configurar las cookies mediante el panel de privacidad disponible en la tienda y puede modificar sus preferencias posteriormente.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

1. COMUNICACIONES COMERCIALES

Solo enviaremos publicidad y comunicaciones promocionales por correo electrónico cuando exista una base jurídica válida.

El usuario puede dejar de recibirlas en cualquier momento mediante:

• El enlace de cancelación de suscripción incluido en los correos.

• Una solicitud enviada a hola@lalapizera.com.

La cancelación de comunicaciones comerciales no impedirá el envío de mensajes necesarios para confirmar pedidos, entregar los productos digitales, actualizar archivos, comunicar incidencias o atender solicitudes.

1. SEGURIDAD

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a la pérdida, utilización indebida, alteración, acceso no autorizado o divulgación.

También utilizamos proveedores especializados en alojamiento, pagos y seguridad.

No obstante, ningún sistema conectado a internet puede garantizar una seguridad absoluta. El usuario debe utilizar contraseñas seguras y evitar enviar información especialmente sensible mediante canales no protegidos.

Si se produce una violación de seguridad que pueda suponer un riesgo para los derechos de los afectados, actuaremos de acuerdo con las obligaciones de notificación y comunicación previstas por la normativa.

1. DATOS DE MENORES

La tienda y el proceso de compra están dirigidos a personas mayores de edad.

Aunque nuestros productos estén destinados al entretenimiento o aprendizaje infantil, la compra debe ser realizada o autorizada por una persona adulta.

No recopilamos conscientemente datos personales directamente de menores. Si una madre, padre o tutor considera que un menor nos ha facilitado datos sin autorización, puede escribir a hola@lalapizera.com para solicitar su eliminación.

1. DECISIONES AUTOMATIZADAS

La Lapizera Editorial no adopta decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos significativos sobre los usuarios.

Shopify, las entidades bancarias o los proveedores de pago pueden utilizar sistemas automatizados para detectar operaciones fraudulentas, evaluar riesgos o autorizar pagos conforme a sus propias políticas y obligaciones legales.

Si una operación es rechazada o revisada por estos sistemas, el usuario puede ponerse en contacto con nosotros o con el correspondiente proveedor de pago.

1. DERECHOS DE LOS USUARIOS

El usuario puede ejercer los siguientes derechos:

• Derecho de acceso: conocer qué datos personales tratamos.

• Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

• Derecho de supresión: solicitar la eliminación de sus datos cuando proceda.

• Derecho de oposición: oponerse a determinados tratamientos basados en el interés legítimo.

• Derecho de limitación: solicitar que se limite temporalmente el tratamiento en determinados supuestos.

• Derecho de portabilidad: recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable cuando proceda.

• Derecho a retirar el consentimiento: retirar en cualquier momento un consentimiento otorgado previamente.

• Derecho a no ser objeto de decisiones exclusivamente automatizadas cuando produzcan efectos jurídicos o le afecten significativamente, en los supuestos reconocidos por la normativa.

Estos derechos no son absolutos y pueden estar limitados cuando debamos conservar determinados datos para cumplir obligaciones legales o atender posibles responsabilidades.

1. EJERCICIO DE LOS DERECHOS

Para ejercer sus derechos, el usuario puede escribir a:

hola@lalapizera.com

La solicitud deberá indicar:

• Nombre y apellidos.

• Derecho que desea ejercer.

• Información necesaria para localizar sus datos.

• Una dirección de contacto para recibir la respuesta.

Cuando resulte necesario, podremos solicitar información adicional para verificar la identidad del solicitante y evitar que los datos sean entregados a una persona no autorizada.

Responderemos a la solicitud dentro del plazo legal aplicable, generalmente un mes desde su recepción. Este plazo podrá ampliarse cuando la solicitud resulte especialmente compleja o existan varias solicitudes, informando previamente al interesado.

1. RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

Si el usuario considera que el tratamiento de sus datos personales incumple la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

Agencia Española de Protección de Datos

Sitio web: https://www.aepd.es

Dirección: C/ Jorge Juan, 6, 28001 Madrid, España

Recomendamos contactar previamente con nosotros mediante hola@lalapizera.com para intentar resolver cualquier incidencia.

1. ENLACES Y SERVICIOS DE TERCEROS

La tienda puede contener enlaces a sitios web, redes sociales o servicios gestionados por terceros.

Cuando el usuario abandona nuestra tienda y accede a un servicio externo, el tratamiento de sus datos quedará sujeto a las condiciones y políticas de privacidad de dicho tercero.

La Lapizera Editorial no controla ni es responsable de las prácticas de privacidad de sitios web externos.

1. MODIFICACIONES DE ESTA POLÍTICA

Podremos actualizar esta Política de privacidad para reflejar cambios legales, técnicos, operativos o relacionados con los proveedores utilizados.

Cuando realicemos una modificación, actualizaremos la fecha indicada al comienzo de la política.

Si el cambio resulta sustancial y la normativa exige una notificación adicional, informaremos a los usuarios mediante los medios adecuados.

1. CONTACTO

Para cualquier consulta sobre esta Política de privacidad, el tratamiento de los datos personales o el ejercicio de derechos, puedes ponerte en contacto con:

Nombre comercial: La Lapizera Editorial

Titular y responsable del tratamiento: Álvaro Garabito Herrán

NIF-IVA: ES71159087P

Dirección: C/ Las Eras 34, Valcabado del Páramo (León)

Correo electrónico: hola@lalapizera.com