Política de privacidad

Lumé

En Lumé tratamos su información personal cuando visita nuestra tienda, realiza un pedido o se comunica con nosotros. Esta política explica qué datos recopilamos, con qué finalidad y sobre qué base jurídica, durante cuánto tiempo los conservamos y qué derechos le asisten.

Le rogamos que la lea con atención. En caso de contradicción entre nuestros Términos del Servicio y esta política, prevalecerá esta política en todo lo relativo al tratamiento de su información personal.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos es Lumé. Los datos identificativos completos del responsable —denominación social, NIF y domicilio— figuran en el aviso legal de esta tienda, accesible desde el pie de página.

Puede dirigirse a nosotros en materia de protección de datos a través de la sección de contacto de nuestra tienda o por correo postal a la dirección indicada en el aviso legal.

No hemos designado un delegado de protección de datos, al no concurrir ninguno de los supuestos previstos en el artículo 37 del RGPD.

2. Información personal que tratamos

Por información personal entendemos cualquier dato que le identifique o que pueda vincularse razonablemente con usted. No se incluyen los datos anonimizados. Según cómo interactúe con la tienda, podemos tratar:

Datos de contacto: nombre y apellidos, dirección postal, dirección de facturación, dirección de envío, teléfono y correo electrónico.
Datos de pago: importe, método de pago, confirmación y detalles de la transacción. No almacenamos el número completo de su tarjeta; el pago lo procesan directamente nuestros proveedores de servicios de pago.
Datos de cuenta: nombre de usuario, contraseña (cifrada), preferencias y configuración.
Datos de transacción: artículos consultados, añadidos al carrito, guardados, comprados, devueltos, cambiados o cancelados, e historial de pedidos.
Comunicaciones: el contenido de los mensajes que nos remite, incluidas consultas, incidencias y reclamaciones.
Datos técnicos: dirección IP, tipo de dispositivo y navegador, sistema operativo e identificadores únicos.
Datos de uso: páginas visitadas, tiempo de navegación e interacción con la tienda.

No tratamos categorías especiales de datos (salud, ideología, origen étnico u otros del artículo 9 del RGPD) y le rogamos que no nos los facilite.

3. Origen de los datos

Directamente de usted, cuando crea una cuenta, realiza un pedido o se pone en contacto con nosotros.
Automáticamente, a través de cookies y tecnologías similares cuando navega por la tienda.
De nuestros proveedores de servicios, cuando tratan datos por cuenta nuestra.

Los datos marcados como obligatorios en nuestros formularios son necesarios para tramitar su pedido. Si no nos los facilita, no podremos formalizar la compra.

4. Finalidades y bases jurídicas

Tratamos su información personal para las siguientes finalidades, cada una amparada en una base jurídica concreta:

Finalidad	Base jurídica (art. 6 RGPD)
Tramitar su pedido: gestionar el pago, organizar el envío, atender devoluciones, cambios y la garantía legal	Ejecución del contrato — art. 6.1.b
Gestionar su cuenta de cliente	Ejecución del contrato — art. 6.1.b
Atender sus consultas y reclamaciones	Ejecución del contrato o interés legítimo en atenderle — art. 6.1.b / 6.1.f
Cumplir obligaciones contables, fiscales y de consumo	Obligación legal — art. 6.1.c
Prevenir el fraude y garantizar la seguridad de la tienda	Interés legítimo en proteger nuestro negocio y a nuestros clientes — art. 6.1.f
Enviarle comunicaciones comerciales por correo electrónico	Su consentimiento — art. 6.1.a
Enviarle comunicaciones sobre productos similares a los ya adquiridos	Interés legítimo, conforme al art. 21.2 LSSI, con posibilidad de oposición en cada envío
Cookies analíticas y publicitarias, y publicidad personalizada	Su consentimiento — art. 6.1.a
Publicar reseñas de productos	Su consentimiento — art. 6.1.a
Ejercer o defender reclamaciones	Interés legítimo — art. 6.1.f

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando se base en nuestro interés legítimo, podrá oponerse conforme a la sección 8.

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni le afecten significativamente de modo similar.

5. Plazos de conservación

Datos de pedidos y facturación: 6 años desde la operación, conforme al artículo 30 del Código de Comercio, y hasta 5 años a efectos fiscales según la Ley General Tributaria.
Datos de la cuenta de cliente: mientras mantenga la cuenta activa. Si solicita su supresión, se eliminarán salvo aquellos que debamos conservar por obligación legal.
Datos de garantía y devoluciones: durante el plazo de garantía legal de tres años y el plazo de prescripción de las acciones derivadas del contrato.
Comunicaciones con atención al cliente: 2 años desde el cierre de la consulta.
Datos de marketing: hasta que retire su consentimiento o se oponga.
Datos de cookies: según los plazos indicados en nuestra política de cookies, con un máximo de 24 meses.

Transcurridos estos plazos, los datos se suprimen o se anonimizan.

6. Destinatarios de sus datos

Comunicamos su información personal únicamente cuando resulta necesario:

Shopify, como plataforma que aloja y da soporte a la tienda.
Proveedores de servicios de pago, para procesar y verificar la transacción.
Empresas de transporte y logística, a quienes comunicamos los datos estrictamente necesarios para entregar su pedido y gestionar devoluciones.
Proveedores de servicios de marketing y análisis, cuando usted haya prestado su consentimiento.
Administraciones públicas, juzgados y fuerzas de seguridad, cuando exista obligación legal.
Asesores profesionales (gestoría, asesoría fiscal o jurídica), en el marco de sus funciones.

Con los proveedores que tratan datos por cuenta nuestra hemos suscrito los contratos de encargo de tratamiento exigidos por el artículo 28 del RGPD.

No vendemos su información personal.

7. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. Cuando transferimos datos a estos países, lo hacemos amparándonos en alguna de las garantías previstas en el capítulo V del RGPD:

Una decisión de adecuación de la Comisión Europea, cuando exista.
Cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puede solicitarnos información sobre las garantías aplicadas y obtener una copia de las mismas a través de los medios de contacto indicados en la sección 1.

8. Sus derechos

Le asisten los siguientes derechos en relación con su información personal:

Acceso: conocer qué datos suyos tratamos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación: solicitar que restrinjamos el tratamiento en determinados supuestos.
Oposición: oponerse a los tratamientos basados en nuestro interés legítimo, y en todo caso al tratamiento con fines de mercadotecnia directa.
Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.

Para ejercerlos, diríjase a nosotros por cualquiera de los medios indicados en la sección 1. Le responderemos en el plazo de un mes, prorrogable por dos meses adicionales si la solicitud reviste especial complejidad, en cuyo caso se lo comunicaremos. El ejercicio de estos derechos es gratuito.

Podemos solicitarle que acredite su identidad antes de atender su petición. No le trataremos de forma discriminatoria por ejercer sus derechos.

Puede darse de baja de nuestras comunicaciones comerciales en cualquier momento mediante el enlace incluido en cada correo. Aun así, seguiremos enviándole las comunicaciones necesarias relativas a sus pedidos.

9. Reclamaciones ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, le agradecemos que se dirija primero a nosotros. En todo caso, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), o ante la autoridad de control de su país de residencia.

10. Cookies

Utilizamos cookies propias y de terceros. Las cookies técnicas, necesarias para el funcionamiento de la tienda, no requieren consentimiento. Las cookies analíticas y publicitarias solo se instalan si usted las acepta a través de nuestro panel de configuración, donde puede aceptarlas, rechazarlas o configurarlas en cualquier momento.

Encontrará el detalle de las cookies utilizadas, su finalidad y su duración en nuestra política de cookies.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger su información personal frente a la destrucción, pérdida, alteración o acceso no autorizado, incluidas la conexión cifrada y el control de accesos.

Ningún sistema es infalible, por lo que le recomendamos que no nos remita información sensible por canales no seguros. Si usted dispone de una cuenta, es responsable de mantener la confidencialidad de sus credenciales.

12. Menores de edad

Nuestra tienda no está dirigida a menores de 14 años y no recopilamos conscientemente sus datos. Conforme al artículo 7 de la Ley Orgánica 3/2018, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores.

Si tiene conocimiento de que un menor de 14 años nos ha facilitado sus datos, comuníquenoslo a través de la sección de contacto de nuestra tienda y procederemos a su supresión.

13. Enlaces a sitios de terceros

Nuestra tienda puede contener enlaces a sitios web gestionados por terceros. No somos responsables de sus prácticas de privacidad ni del contenido que alojan. Le recomendamos que consulte sus políticas antes de facilitarles información.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o por motivos legales, operativos o normativos. Publicaremos la versión vigente en esta misma página y actualizaremos la fecha que figura a continuación. Cuando los cambios sean sustanciales, se lo notificaremos conforme exija la normativa aplicable.

Última actualización: agosto de 2026