Política de privacidad
Última actualización: 3 de septiembre de 2026
En CandyShop nos comprometemos a proteger la privacidad y los datos personales de nuestros clientes y usuarios. La presente Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales facilitados a través de nuestra tienda online.
El tratamiento de los datos personales se realizará de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como con el resto de normativa aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de esta tienda online es:
- Nombre comercial: CandyShop
- Razón social: CandyShop Cosméticos, S.L.
- CIF: B-72845196
- Domicilio social: España
- Correo electrónico de contacto: privacidad@candyshop.es
- Sitio web: CandyShop
2. Datos personales que podemos recopilar
Dependiendo del uso que realices de nuestra tienda online, podremos tratar las siguientes categorías de datos:
Datos identificativos: nombre, apellidos y, cuando sea necesario, documento identificativo.
Datos de contacto: dirección de correo electrónico, número de teléfono, dirección de facturación y dirección de envío.
Datos relacionados con pedidos y compras: productos adquiridos, importe, fecha de compra, estado del pedido, devoluciones, reembolsos e historial de compras.
Datos de facturación: información necesaria para emitir facturas y cumplir nuestras obligaciones fiscales y contables.
Datos relacionados con pagos: información necesaria para gestionar el pago de los pedidos. Cuando los pagos sean procesados por proveedores externos, CandyShop no almacenará los datos completos de las tarjetas bancarias, salvo aquellos datos que legal o técnicamente correspondan.
Datos de cuenta de usuario: correo electrónico, contraseña cifrada y demás información asociada a la cuenta, en caso de que el usuario decida registrarse.
Datos de atención al cliente: información facilitada voluntariamente cuando el usuario contacte con nosotros para realizar consultas, reclamaciones, devoluciones o solicitar asistencia.
Datos técnicos y de navegación: dirección IP, dispositivo utilizado, navegador, sistema operativo, páginas visitadas y demás información obtenida mediante cookies o tecnologías similares, de acuerdo con nuestra Política de Cookies.
3. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
Gestión de compras y pedidos
Utilizaremos tus datos para tramitar y gestionar los pedidos realizados en CandyShop, incluyendo:
- Procesamiento del pedido.
- Gestión del pago.
- Preparación y envío de los productos.
- Comunicación sobre el estado del pedido.
- Gestión de incidencias.
- Cambios y devoluciones.
- Reembolsos.
- Emisión de facturas.
Creación y gestión de cuentas
Cuando el usuario cree una cuenta en CandyShop, trataremos sus datos para permitir el acceso a su área personal, consultar pedidos, gestionar sus datos y utilizar las funcionalidades disponibles para clientes registrados.
Atención al cliente
Podremos utilizar los datos proporcionados para responder consultas, solicitudes de información, incidencias, reclamaciones o cualquier otra comunicación relacionada con nuestros productos y servicios.
Comunicaciones comerciales
Cuando el usuario haya otorgado su consentimiento o exista otra base jurídica válida para ello, podremos enviar comunicaciones comerciales relacionadas con productos, novedades, promociones, descuentos y ofertas de CandyShop.
El usuario podrá darse de baja de estas comunicaciones en cualquier momento mediante los mecanismos habilitados en cada comunicación o contactando con CandyShop.
Prevención del fraude y seguridad
Podremos tratar determinados datos para detectar y prevenir operaciones fraudulentas, usos indebidos de nuestra tienda online, accesos no autorizados y otras actividades que puedan afectar a la seguridad de CandyShop o de sus clientes.
Cumplimiento de obligaciones legales
Determinados datos podrán conservarse y tratarse cuando resulte necesario para cumplir obligaciones fiscales, contables, administrativas, judiciales o cualquier otra obligación establecida legalmente.
4. Base jurídica del tratamiento
Las principales bases jurídicas que legitiman el tratamiento de los datos son:
Ejecución de un contrato: para gestionar pedidos, pagos, envíos, devoluciones y demás actuaciones necesarias para prestar el servicio solicitado por el cliente.
Consentimiento del usuario: para determinadas comunicaciones comerciales, cookies no necesarias y otros tratamientos que requieran autorización previa.
Cumplimiento de obligaciones legales: para atender las obligaciones fiscales, contables, administrativas y legales aplicables a CandyShop.
Interés legítimo: cuando resulte aplicable, para proteger nuestra plataforma, prevenir fraudes, mejorar nuestros servicios y garantizar la seguridad de nuestros sistemas, siempre respetando los derechos y libertades de los usuarios.
5. Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados.
Los datos relacionados con compras, facturación y operaciones comerciales podrán conservarse durante los plazos exigidos por la normativa fiscal, mercantil y demás legislación aplicable.
Cuando el tratamiento se base en el consentimiento, los datos podrán tratarse hasta que el usuario retire dicho consentimiento.
Una vez que los datos dejen de ser necesarios, podrán mantenerse debidamente bloqueados durante los plazos legales correspondientes para atender posibles responsabilidades.
6. Destinatarios de los datos
CandyShop no venderá ni cederá los datos personales de sus usuarios a terceros con fines comerciales.
No obstante, determinados proveedores podrán tener acceso a los datos cuando resulte necesario para prestar sus servicios, entre ellos:
- Empresas de transporte y mensajería para realizar las entregas.
- Plataformas y proveedores de servicios de pago.
- Entidades bancarias.
- Proveedores de alojamiento web y servicios tecnológicos.
- Servicios de correo electrónico y comunicaciones.
- Proveedores de servicios de analítica, cuando corresponda.
- Asesorías fiscales, contables o jurídicas.
- Administraciones Públicas, juzgados, tribunales y demás organismos cuando exista una obligación legal.
Cuando estos terceros actúen como encargados del tratamiento, CandyShop adoptará las medidas necesarias para que el tratamiento de los datos se realice conforme a la normativa vigente.
7. Transferencias internacionales de datos
Algunos proveedores tecnológicos utilizados por CandyShop podrían estar ubicados fuera del Espacio Económico Europeo o tratar información desde otros países.
Cuando se produzcan transferencias internacionales de datos personales, CandyShop procurará que estas se realicen utilizando alguno de los mecanismos legalmente reconocidos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías apropiadas.
8. Derechos de los usuarios
Cualquier usuario podrá ejercer los derechos reconocidos por la normativa de protección de datos. En particular, podrá solicitar:
Derecho de acceso: conocer qué datos personales tratamos sobre ti.
Derecho de rectificación: solicitar la modificación de datos incorrectos o incompletos.
Derecho de supresión: solicitar la eliminación de tus datos cuando se cumplan los requisitos legales.
Derecho de oposición: oponerte a determinados tratamientos de tus datos personales.
Derecho a la limitación del tratamiento: solicitar que limitemos temporalmente el tratamiento de tus datos en determinados supuestos.
Derecho a la portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
Derecho a retirar el consentimiento: cuando el tratamiento esté basado en tu consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.
Para ejercer estos derechos puedes contactar con CandyShop a través del correo electrónico: privacidad@candyshop.es
Podremos solicitar información adicional cuando resulte necesaria para verificar la identidad de la persona que realiza la solicitud.
Asimismo, si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
9. Menores de edad
Los servicios de CandyShop no están dirigidos específicamente a menores de edad.
Los menores deberán contar con la autorización de sus padres, tutores o representantes legales cuando dicha autorización sea necesaria conforme a la legislación aplicable para facilitar datos personales o realizar compras a través de nuestra tienda online.
CandyShop podrá adoptar las medidas razonables que considere necesarias para verificar la edad o la existencia de dicha autorización cuando resulte procedente.
10. Seguridad de los datos
CandyShop adoptará las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado, divulgación o tratamiento ilícito.
Estas medidas serán adaptadas teniendo en cuenta la naturaleza de los datos tratados, los riesgos existentes y el estado de la tecnología.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta, por lo que recomendamos a los usuarios utilizar contraseñas seguras y no compartir sus credenciales de acceso con terceros.
11. Pagos
Los pagos realizados a través de CandyShop podrán ser procesados mediante proveedores externos especializados.
La información bancaria o de las tarjetas de pago podrá ser introducida directamente en los sistemas del proveedor de pagos correspondiente. En estos casos, CandyShop no tendrá acceso ni almacenará los datos completos de la tarjeta bancaria del cliente.
Cada proveedor de pagos será responsable del tratamiento de los datos que realice conforme a sus propias condiciones y políticas de privacidad cuando actúe como responsable independiente.
12. Empresas de transporte
Para poder entregar los pedidos, CandyShop podrá comunicar a la empresa de transporte correspondiente los datos estrictamente necesarios para realizar el envío, tales como:
- Nombre y apellidos.
- Dirección de entrega.
- Número de teléfono.
- Correo electrónico.
- Información necesaria para identificar y gestionar el envío.
Estos datos serán utilizados para gestionar la entrega, informar sobre el estado del envío y resolver posibles incidencias relacionadas con el transporte.
13. Cookies
CandyShop puede utilizar cookies y tecnologías similares para garantizar el correcto funcionamiento de la tienda, recordar determinadas preferencias, analizar el uso del sitio web y, cuando exista consentimiento, realizar otras finalidades adicionales.
El usuario podrá consultar información detallada sobre las cookies utilizadas, sus finalidades, duración y proveedores en nuestra Política de Cookies.
Las cookies que requieran consentimiento no deberán instalarse hasta que el usuario las haya aceptado mediante el mecanismo habilitado para ello.
14. Comunicaciones comerciales
CandyShop podrá enviar información comercial sobre productos de cosmética, perfumería, maquillaje, cuidado personal, promociones, novedades y ofertas cuando exista una base jurídica que lo permita.
El usuario podrá solicitar en cualquier momento dejar de recibir dichas comunicaciones utilizando el enlace o mecanismo de baja disponible en los mensajes comerciales o contactando con CandyShop.
15. Enlaces a terceros
Nuestra tienda online puede incluir enlaces hacia sitios web, redes sociales o plataformas pertenecientes a terceros.
CandyShop no controla las políticas de privacidad de dichos terceros, por lo que recomendamos consultar sus respectivas políticas antes de facilitarles información personal.
16. Exactitud de los datos
El usuario garantiza que los datos personales proporcionados son verdaderos, exactos y actualizados.
El usuario será responsable de comunicar cualquier modificación necesaria para mantener actualizada la información facilitada a CandyShop.
17. Modificaciones de la Política de Privacidad
CandyShop podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, técnicos, operativos o relacionados con nuestros servicios.
Cuando los cambios sean relevantes, se informará a los usuarios mediante los medios que resulten apropiados.
La versión vigente estará disponible en todo momento en nuestra tienda online.
18. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales puedes contactar con nosotros a través de:
- CandyShop Cosméticos, S.L.
- CIF: B-72845196
- Correo electrónico: privacidad@candyshop.es
- España
Última actualización: 3 de septiembre de 2026