Política de privacidad

Política de privacidad

En Tortorina damos gran importancia a la protección de sus datos personales. En esta política le explicamos qué datos recopilamos, por qué los recopilamos, cómo los tratamos, con quién los compartimos y qué derechos le corresponden. Le invitamos a leerla con atención.

Tratamos sus datos de conformidad con el Reglamento (UE) 2016/679 («RGPD») y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

Última actualización: 1 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Noven Group LLC
30 N Gould St, Ste N — Sheridan, WY 82801 — Estados Unidos de América
Sociedad de responsabilidad limitada unipersonal, registrada en el Estado de Wyoming (EE. UU.)
Correo electrónico: contact@tortorina.com

Noven Group LLC gestiona la tienda online Tortorina (tortorina.com) y determina los fines y los medios del tratamiento de sus datos personales.

2. Qué datos personales recopilamos

Datos que usted nos facilita directamente

Cuando realiza un pedido, crea una cuenta, se suscribe a nuestro boletín o se pone en contacto con nosotros:

• nombre y apellidos;
• dirección de facturación y de entrega;
• dirección de correo electrónico;
• número de teléfono;
• datos de pago (tratados exclusivamente por nuestros proveedores de servicios de pago — nosotros nunca tenemos acceso al número completo de su tarjeta);
• el contenido de las comunicaciones que nos envía (correos electrónicos, formularios de contacto, solicitudes de devolución), incluidas las fotografías que nos envíe para respaldar una reclamación.

Datos recopilados automáticamente

Cuando visita nuestro sitio:

• dirección IP;
• tipo de navegador, sistema operativo, idioma y tipo de dispositivo;
• páginas visitadas, productos consultados, duración de la visita, sitio de procedencia;
• datos recopilados mediante cookies y tecnologías similares (véase el punto 9).

Datos que recibimos de terceros

• confirmaciones y estados de pago de nuestros proveedores de servicios de pago;
• estados de envío y de entrega de nuestros transportistas y socios logísticos;
• datos de interacción con nuestros anuncios, de forma agregada o seudonimizada, procedentes de las plataformas publicitarias que utilizamos.

No tratamos deliberadamente categorías especiales de datos (datos de salud, opiniones políticas, convicciones religiosas y similares). Le rogamos que no los incluya en las comunicaciones que nos envíe.

3. Finalidades y bases jurídicas del tratamiento

Tratamos sus datos únicamente para finalidades determinadas y siempre sobre una base jurídica válida:

• Tramitar y ejecutar su pedido, incluida la entrega — Ejecución del contrato (art. 6.1.b RGPD)
• Procesar el pago y verificar su validez — Ejecución del contrato
• Prevenir el fraude, los pagos fraudulentos y los abusos — Interés legítimo (art. 6.1.f)
• Comunicarnos con usted en relación con el pedido (confirmaciones, actualizaciones de entrega, atención al cliente) — Ejecución del contrato
• Gestionar devoluciones, desistimientos, reembolsos, reclamaciones y garantía — Ejecución del contrato y obligación legal
• Enviarle comunicaciones comerciales por correo electrónico — Consentimiento (art. 6.1.a), revocable en cualquier momento
• Enviarle comunicaciones comerciales por SMS — Consentimiento, revocable en cualquier momento
• Medir la eficacia de nuestros anuncios y mostrarle publicidad relevante — Consentimiento (cookies), véase el punto 9
• Analizar y mejorar el sitio, los productos y la experiencia de compra — Interés legítimo / consentimiento para las cookies no necesarias
• Cumplir las obligaciones fiscales, contables y de conservación — Obligación legal (art. 6.1.c)
• Formular, ejercer o defender reclamaciones judiciales — Interés legítimo

Facilitar los datos necesarios para la ejecución del pedido es obligatorio: sin ellos no podemos celebrar el contrato ni entregarle los productos. Facilitar cualquier otro dato es voluntario.

4. Marketing por correo electrónico y SMS

Correo electrónico. Con su consentimiento podemos enviarle correos sobre nuestros productos, novedades y ofertas. Puede darse de baja en cualquier momento mediante el enlace que figura al pie de cada correo o escribiéndonos a contact@tortorina.com. La baja es inmediata y gratuita.

SMS. Si, al hacer el pedido o al suscribirse, facilita su número de teléfono y da su consentimiento, acepta recibir mensajes de texto relativos a su pedido y comunicaciones comerciales. Enviamos un máximo de 4 mensajes al mes. Puede darse de baja en cualquier momento respondiendo STOP al mensaje. Su operador puede aplicar las tarifas estándar de mensajes y datos.

Clientes existentes. Si ya nos ha comprado, podemos enviarle comunicaciones sobre productos similares a los que adquirió, conforme al artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE). También en este caso puede oponerse en cualquier momento, por las mismas vías.

La revocación del consentimiento al marketing no afecta al envío de las comunicaciones necesarias para la ejecución del contrato (confirmación del pedido, confirmación del envío, comunicaciones relativas a una devolución).

5. Plazos de conservación

No conservamos sus datos más tiempo del necesario para las finalidades para las que se recopilaron, salvo que la ley imponga un plazo más largo:

• Datos del pedido y de la transacción — 10 años, por obligaciones fiscales y contables
• Datos de contacto y cuenta de cliente — Hasta la eliminación de la cuenta, o 3 años desde el último contacto
• Datos tratados sobre la base del consentimiento (marketing) — Hasta la revocación del consentimiento, o 24 meses de inactividad
• Correspondencia con el servicio de atención al cliente — 3 años desde el cierre de la solicitud
• Datos relativos a una reclamación, una devolución o un litigio — Durante todo el litigio y hasta que venzan los plazos de prescripción
• Datos de navegación y cookies — Véanse los plazos indicados en el punto 9

Al vencer el plazo aplicable, los datos se suprimen o se anonimizan de forma irreversible.

6. Con quién compartimos sus datos

Nunca vendemos sus datos personales a terceros. Solo los compartimos con los proveedores necesarios para prestar nuestros servicios, y únicamente en la medida indispensable.

• Plataforma de comercio electrónico y alojamiento — Shopify International Ltd. (Irlanda) / Shopify Inc. (Canadá) — Encargado del tratamiento
• Servicios de pago — Shopify Payments / Stripe, PayPal y otros métodos activos — Responsables independientes
• Marketing por correo electrónico y SMS — Nuestro proveedor de automatización de marketing y nuestro proveedor de SMS — Encargados del tratamiento
• Seguimiento de envíos — Nuestro proveedor de páginas de seguimiento — Encargado del tratamiento
• Logística y envío — Nuestro agente logístico y los transportistas encargados, en España y en el extranjero — Encargados / responsables independientes
• Publicidad y medición — Las plataformas publicitarias que utilizamos y nuestra herramienta de medición de conversiones — Responsables independientes o corresponsables
• Atención al cliente y herramientas internas — Proveedores de correo electrónico y de gestión de solicitudes — Encargados del tratamiento

Con cada encargado del tratamiento hemos firmado un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

Algunos proveedores tienen sus propias políticas de privacidad — en particular los proveedores de servicios de pago y las plataformas publicitarias. Le recomendamos que las consulte.

También podemos comunicar sus datos:

• a las autoridades competentes, cuando estemos obligados a hacerlo por ley o por una resolución de la autoridad;
• a asesores jurídicos o contables, sujetos al secreto profesional;
• a un posible comprador, en caso de cesión o fusión de la actividad; en ese caso se le informará con antelación y el nuevo responsable estará sujeto a las mismas obligaciones.

Cuando abandona nuestro sitio siguiendo un enlace a un sitio de terceros, la presente política deja de aplicarse. No respondemos de las prácticas en materia de privacidad de dichos sitios.

7. Transferencias fuera de la Unión Europea

Noven Group LLC tiene su sede en los Estados Unidos de América, y algunos de nuestros proveedores — en particular los logísticos — están establecidos fuera del Espacio Económico Europeo, entre otros en China y en los Estados Unidos. Por tanto, sus datos personales pueden transferirse y tratarse en países cuya legislación ofrece un nivel de protección distinto del europeo.

Cuando transferimos datos fuera del EEE, nos basamos en una de las garantías previstas en el capítulo V del RGPD:

• una decisión de adecuación de la Comisión Europea, cuando exista para el país o para el marco aplicable al proveedor;
• las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, completadas — cuando sea necesario — con medidas complementarias de carácter técnico y organizativo;
• el artículo 49, apartado 1, letra b), del RGPD para los datos estrictamente necesarios para la ejecución del contrato: para entregarle físicamente un producto enviado desde el extranjero es imprescindible transmitir su nombre y dirección al almacén y al transportista.

Puede solicitarnos una copia de las garantías aplicadas escribiendo a contact@tortorina.com.

8. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a la pérdida, el uso indebido, el acceso no autorizado, la divulgación, la alteración o la destrucción:

• conexión cifrada HTTPS/TLS en todas las páginas del sitio;
• datos de pago tratados exclusivamente por proveedores certificados PCI-DSS; el número completo de la tarjeta nunca pasa por nuestros sistemas ni lo conservamos;
• acceso a los datos limitado a las personas que realmente lo necesitan;
• autenticación en dos factores en las herramientas que lo permiten.

Ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. En caso de una violación de datos personales que suponga un alto riesgo para sus derechos y libertades, se lo comunicaremos sin dilación indebida y notificaremos la violación a la Agencia Española de Protección de Datos, conforme a los artículos 33 y 34 del RGPD.

9. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para que el sitio funcione, recordar sus preferencias, medir el uso del sitio y mostrarle publicidad relevante.

Categorías de cookies

Cookies técnicas necesarias — imprescindibles para el funcionamiento del sitio; no requieren su consentimiento.

• _secure_session_id — Identificador seguro de sesión — Sesión
• cart, cart_ts, cart_ver — Almacenamiento del contenido del carrito — 14 días
• _shopify_m, _shopify_tm, _shopify_tw — Gestión de preferencias y sesiones — De sesión a 1 año
• secure_customer_sig — Mantenimiento de la sesión del cliente — 20 años
• storefront_digest — Verificación del acceso a una tienda protegida con contraseña — Ilimitada
• _tracking_consent, _cmp_a — Almacenamiento de sus preferencias de cookies — 1 año

Cookies analíticas — nos permiten entender cómo se utiliza el sitio (páginas vistas, recorrido de navegación, productos consultados) para mejorarlo.

Cookies de marketing y de medición publicitaria — utilizadas por las plataformas publicitarias con las que trabajamos para medir la eficacia de nuestras campañas y mostrarle anuncios relevantes en otros sitios y aplicaciones.

Las cookies analíticas y de marketing se instalan solo con su consentimiento previo, recogido mediante el banner que aparece en su primera visita, conforme al artículo 22.2 de la LSSI-CE.

Cómo gestionar sus preferencias

Puede modificar sus preferencias en cualquier momento desde el panel de preferencias de cookies accesible desde nuestro sitio, o desde la configuración de su navegador. Rechazar las cookies no necesarias no impide utilizar el sitio, pero puede limitar algunas de sus funciones.

Su navegador también le permite bloquear o eliminar las cookies ya instaladas: encontrará las instrucciones en la sección de ayuda del navegador que utilice.

10. Sus derechos

Conforme a los artículos 15 a 22 del RGPD, tiene derecho a:

• Acceso — saber qué datos suyos tratamos y obtener una copia.
• Rectificación — hacer corregir datos inexactos o incompletos.
• Supresión — solicitar la supresión de sus datos («derecho al olvido»), dentro de los límites en que no estemos obligados a conservarlos por obligaciones legales, en particular fiscales.
• Limitación — solicitar que se limite el tratamiento.
• Portabilidad — recibir los datos que nos ha facilitado en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable.
• Oposición — oponerse al tratamiento basado en el interés legítimo y, en todo caso y sin necesidad de justificación, al tratamiento con fines de marketing directo.
• Retirada del consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos. No realizamos decisiones automatizadas que le afecten en ese sentido.

Cómo ejercerlos. Escríbanos a contact@tortorina.com. Respondemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más en casos complejos, previa información. Para proteger sus datos, podemos pedirle información razonable para verificar su identidad. El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

11. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
Sede electrónica: www.aepd.es

Queda a salvo su derecho a acudir a los tribunales.

12. Menores

Nuestro sitio no está destinado a menores de 16 años y no recopilamos deliberadamente sus datos. Al utilizar este sitio, usted declara tener al menos 16 años o actuar con el consentimiento de quien ejerce la patria potestad o la tutela.

Si tenemos conocimiento de haber recopilado datos de un menor de 16 años sin dicho consentimiento, los suprimiremos sin demora. Si cree que esto ha ocurrido, escríbanos a contact@tortorina.com.

13. Modificaciones de la presente política

Nos reservamos el derecho de modificar la presente política en cualquier momento, por ejemplo para reflejar una evolución de nuestros servicios o de la normativa aplicable. La versión actualizada está siempre disponible en esta página, con la fecha de la última actualización.

En caso de modificaciones sustanciales, se lo comunicaremos con antelación a través del sitio o por correo electrónico, si disponemos de su dirección.

14. Contacto

Para cualquier pregunta sobre la presente política o sobre el tratamiento de sus datos personales:

contact@tortorina.com

Noven Group LLC — 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos de América