Política de privacidad

Última actualización: 31 de agosto de 2026

En dipayla.com nos tomamos en serio la privacidad. Esta política explica qué datos personales recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Álvaro Muñoz de Dios de Paz
• NIF: 55021414D
• Domicilio: C/ Enrique Granados 4, 28224 Pozuelo de Alarcón, Madrid, España
• Contacto en materia de privacidad: hello@dipayla.com
• Delegado de Protección de Datos: no designado. No resulta obligatorio, ya que no realizamos observación sistemática a gran escala de interesados ni tratamos categorías especiales de datos a gran escala.

2. Qué datos tratamos

Según cómo interactúes con nosotros, podemos tratar:

Datos que nos facilitas directamente

• Identificativos y de contacto: nombre, apellidos, correo electrónico y teléfono si nos lo facilitas.
• Datos de envío y facturación: dirección postal, país, código postal y NIF si solicitas factura.
• Datos de pedido: productos adquiridos, importe, historial de compras y devoluciones.
• Datos de la cuenta: credenciales de acceso (la contraseña se almacena cifrada).
• El contenido de tus comunicaciones con nosotros y, en su caso, opiniones sobre productos.

Datos que se generan automáticamente

• Datos técnicos y de navegación: dirección IP, tipo de dispositivo y navegador, sistema operativo, páginas visitadas, productos consultados y origen de la visita.
• Identificadores de cookies y tecnologías similares, en los términos de la Política de cookies.

Datos de pago. El pago se procesa íntegramente por nuestros proveedores de pago. No almacenamos ni tenemos acceso al número completo de tu tarjeta; únicamente recibimos la confirmación de la operación y, en su caso, los últimos dígitos y la marca de la tarjeta a efectos de gestión del pedido.

No tratamos categorías especiales de datos (salud, ideología, origen étnico, datos biométricos, etc.). Te pedimos que no nos facilites este tipo de información.

3. Para qué usamos tus datos y con qué base jurídica

Actualmente no enviamos comunicaciones comerciales ni newsletter. Si lo hiciéramos en el futuro, sería únicamente con tu consentimiento o, cuando la ley lo permita, en relación con productos similares a los que ya hubieras adquirido, y siempre con una forma sencilla de darte de baja.

Transcurridos los plazos indicados, los datos se bloquean y quedan a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y administraciones competentes durante el plazo de prescripción de las acciones, tras lo cual se suprimen de forma segura.

4. Consecuencias de no facilitar los datos

Los datos marcados como obligatorios en cada formulario son necesarios para la finalidad indicada. Si no los facilitas, no podremos tramitar tu pedido, gestionar tu cuenta o atender tu solicitud.

5. Con quién compartimos tus datos

No vendemos tus datos personales. Los comunicamos únicamente a encargados del tratamiento que nos prestan servicios y actúan siguiendo nuestras instrucciones, con contrato de encargo conforme al art. 28 RGPD:

• Plataforma de comercio electrónico y alojamiento del sitio: Shopify International Ltd. / Shopify Inc.
• Proveedores de pago: Shopify Payments y cualquier otra pasarela habilitada en el checkout (como PayPal, Klarna o Bizum, cuando estén disponibles).
• Transporte y logística: Easyship y el transportista asignado a cada envío, incluidos DHL Express, FedEx, UPS y otros que puedan incorporarse.
• Analítica y publicidad: Google (Google Analytics) y Meta Platforms. Podrán incorporarse otras herramientas de analítica o publicidad; cuando impliquen cookies no esenciales, solo se activarán con tu consentimiento y figurarán en la Política de cookies.

También a terceros a los que estamos legalmente obligados a comunicar datos: Administración tributaria, fuerzas y cuerpos de seguridad, juzgados y tribunales, cuando exista un requerimiento válido.

6. Transferencias internacionales

Algunos de nuestros proveedores están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde terceros países, principalmente Estados Unidos.

En esos casos, la transferencia se ampara en alguna de estas garantías previstas en el Capítulo V del RGPD:

• Decisión de adecuación de la Comisión Europea, incluida la certificación del proveedor en el EU-US Data Privacy Framework.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales cuando resulta necesario.

Puedes solicitarnos información sobre las garantías aplicadas a un proveedor concreto escribiendo a hello@dipayla.com.

7. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.

Los sistemas antifraude de nuestros proveedores de pago pueden puntuar el riesgo de una transacción. Si una operación se rechaza por este motivo, puedes contactar con nosotros para que se revise manualmente.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos basados en interés legítimo, incluido el marketing directo.
• Limitación: solicitar que suspendamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos. Escríbenos a hello@dipayla.com indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad si tenemos dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te lo comunicaremos. El ejercicio de estos derechos es gratuito.

Reclamación ante la autoridad de control. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es), o ante la autoridad de control de tu país de residencia en la UE.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente al acceso no autorizado, la pérdida, la alteración o la divulgación indebida: cifrado de las comunicaciones mediante TLS/HTTPS, control de accesos, contraseñas almacenadas mediante funciones de derivación, copias de seguridad y selección de proveedores que ofrecen garantías suficientes.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD en el plazo de 72 horas cuando proceda.

10. Menores de edad

El sitio no está dirigido a menores de 18 años y no recogemos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor sin la autorización de los titulares de la patria potestad o tutela, los suprimiremos. Si crees que esto ha ocurrido, escríbenos a hello@dipayla.com.

11. Cookies

El uso de cookies y tecnologías similares se detalla en nuestra Política de cookies, accesible desde el pie de página.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos tratamientos. Publicaremos la versión vigente en esta página, indicando la fecha de la última actualización. Si los cambios son sustanciales, te lo notificaremos por un medio adecuado.