Galdexa · Privacidad y datos

Política de privacidad

Última actualización: 29 de enero de 2026

La presente Política de privacidad explica cómo Galdexa (en adelante, «nosotros») recopila, utiliza, conserva y comparte sus datos personales cuando visita galdexa.com, crea una cuenta, compra productos, se pone en contacto con nosotros o utiliza cualquier otro servicio relacionado. También describe los derechos que le reconoce la legislación aplicable.

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la Ley Orgánica española de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y las demás normas aplicables en materia de protección de datos.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Nombre de la tienda: Galdexa
• Responsable del tratamiento: Galdexa
• Persona de contacto: Justin Schneider
• Dirección: 154 Village Oaks Blvd, Ponchatoula, LA 70454, EE. UU.
• Correo electrónico de privacidad: frontdeskservice@galdexa.com
• Teléfono: +1 504-315-1688
• Sitio web: galdexa.com

2. Datos personales que recopilamos

Dependiendo de cómo utilice el sitio web y nuestros servicios, podremos recopilar las siguientes categorías de datos personales.

2.1. Datos identificativos y de contacto

Entre ellos:

• Nombre y apellidos.
• Dirección de facturación y dirección de entrega.
• Dirección de correo electrónico.
• Número de teléfono.
• Nombre de la empresa y datos fiscales, cuando proceda.

2.2. Datos de la cuenta

Entre ellos:

• Identificador de la cuenta de cliente.
• Datos de inicio de sesión y autenticación.
• Preferencias de la cuenta.
• Direcciones guardadas.
• Actividad y estado de la cuenta.

Por lo general, no podemos consultar ni conservamos la contraseña completa de su cuenta en un formato directamente legible.

2.3. Datos de pedidos y transacciones

Entre ellos:

• Productos adquiridos.
• Número de pedido.
• Cantidades y precios de los productos.
• Descuentos y promociones aplicados.
• Estado del pedido.
• Estado del pago.
• Información sobre devoluciones, reembolsos, reclamaciones y garantías.

2.4. Datos de pago

Los pagos pueden ser procesados por Shopify Payments, entidades bancarias, pasarelas de pago u otros proveedores externos de servicios de pago.

Podremos recibir información como el tipo de método de pago, el identificador de la transacción, el estado del pago, la dirección de facturación y determinados datos limitados de la tarjeta, como la marca y sus últimos dígitos. Por lo general, no conservamos directamente el número completo de la tarjeta ni su código de seguridad.

2.5. Datos de entrega

Entre ellos:

• Nombre del destinatario.
• Dirección de entrega.
• Número de teléfono.
• Método de envío.
• Número de seguimiento.
• Estado de la entrega y justificante de recepción.

2.6. Comunicaciones y datos de atención al cliente

Incluyen el contenido que nos facilite por correo electrónico, teléfono, formularios de contacto, reseñas u otros canales, así como los registros y archivos adjuntos relacionados con consultas, reclamaciones, servicios posventa o controversias.

No envíe por correo electrónico ordinario números completos de tarjetas bancarias, contraseñas de cuentas ni otros datos sensibles que no sean necesarios.

2.7. Datos del dispositivo y de uso

Cuando visita el sitio web, nosotros y nuestros proveedores de servicios podemos recopilar automáticamente:

• Dirección IP.
• Tipo de navegador y dispositivo.
• Sistema operativo.
• Idioma y zona horaria.
• Fecha y hora de acceso.
• Páginas visitadas y registros de clics.
• URL de procedencia.
• Identificadores de sesión y cookies.
• Registros de errores e información sobre incidentes de seguridad.

2.8. Datos de marketing y preferencias

Entre ellos:

• Estado de suscripción a comunicaciones comerciales.
• Preferencias sobre canales de marketing.
• Opciones de consentimiento de cookies.
• Interacciones con comunicaciones promocionales.
• Información sobre intereses o audiencias obtenida con el consentimiento correspondiente.

2.9. Contenidos enviados voluntariamente

Incluyen reseñas de productos, comentarios, fotografías, sugerencias y otros contenidos que decida enviarnos.

2.10. Fuentes de los datos

Podremos obtener sus datos personales de las siguientes fuentes:

• Directamente de usted.
• Shopify y las aplicaciones relacionadas que utiliza nuestra tienda.
• Proveedores de servicios de pago.
• Empresas de logística y reparto.
• Proveedores de servicios de seguridad y prevención del fraude.
• Proveedores de servicios de análisis, publicidad o redes sociales utilizados con su consentimiento.
• Fuentes públicas o colaboradores, cuando la legislación lo permita.

3. Finalidades del tratamiento y bases jurídicas

Solo trataremos sus datos personales cuando exista una base jurídica adecuada.

Cuando el tratamiento se base en nuestro interés legítimo, evaluaremos si dicho interés queda anulado por sus derechos y libertades fundamentales. Puede oponerse a los tratamientos basados en el interés legítimo de acuerdo con la sección 13.

Cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de dicha retirada.

4. Datos de obligada aportación

Determinados datos son necesarios para efectuar una compra, procesar el pago, entregar los productos o cumplir nuestras obligaciones legales. Estos datos incluyen el nombre, la dirección de entrega, los datos de contacto y la información relacionada con el pago.

Si no facilita los datos necesarios, es posible que no podamos:

• Crear o gestionar su cuenta.
• Aceptar o tramitar su pedido.
• Completar el pago.
• Entregar los productos.
• Gestionar reembolsos, garantías o servicios de atención al cliente.
• Cumplir nuestras obligaciones fiscales, contables o de otra naturaleza legal.

La aportación de los datos marcados como opcionales queda a su elección.

5. Plataforma Shopify

Nuestra tienda en línea funciona con la tecnología de Shopify.

Al prestarnos los servicios esenciales de comercio electrónico, Shopify normalmente trata los datos personales de los clientes por cuenta nuestra, de acuerdo con las condiciones de tratamiento de datos suscritas con nosotros.

En relación con determinados servicios avanzados, pagos, inteligencia de red, análisis, publicidad u otras actividades cuyos fines y medios sean determinados por Shopify, esta empresa o las entidades relacionadas también podrán tratar los datos como responsables independientes del tratamiento.

La función concreta que desempeña Shopify dependerá de los servicios activados en nuestra tienda. Para obtener más información sobre la forma en que Shopify trata los datos personales, consulte su declaración de privacidad y sus condiciones de tratamiento de datos aplicables.

Si activamos funciones de análisis, publicidad, vinculación de audiencias u otras funciones no esenciales, se lo comunicaremos mediante la configuración de cookies o el aviso correspondiente y solicitaremos previamente su consentimiento cuando así lo exija la legislación.

6. Destinatarios de los datos

Para gestionar la tienda y tramitar los pedidos, podremos facilitar los datos necesarios a las siguientes categorías de destinatarios:

• Shopify y otros proveedores de tecnología de comercio electrónico.
• Pasarelas de pago, bancos y entidades de procesamiento de pagos.
• Proveedores de almacenamiento, preparación de pedidos, logística, mensajería y reparto.
• Proveedores de alojamiento informático, almacenamiento en la nube, seguridad y asistencia técnica.
• Proveedores de atención al cliente, correo electrónico y comunicaciones.
• Contables, auditores, abogados y otros asesores profesionales.
• Proveedores de análisis, publicidad y redes sociales utilizados con su consentimiento.
• Autoridades fiscales, regulatorias, judiciales, aduaneras o policiales.
• Posibles partes interesadas en operaciones de fusión, adquisición, financiación, reestructuración o transmisión de activos, aplicando las medidas de confidencialidad y protección adecuadas.

Solo facilitaremos a los proveedores de servicios los datos razonablemente necesarios para prestar el servicio encomendado y les exigiremos, mediante contrato u otras medidas apropiadas, que protejan los datos personales.

No vendemos sus datos personales a cambio de una contraprestación económica.

Si otra legislación aplicable utiliza definiciones más amplias de «venta», «cesión» o divulgación de datos para publicidad conductual en distintos contextos, proporcionaremos los avisos y mecanismos de exclusión exigidos por dicha legislación.

7. Transferencias internacionales de datos

El responsable del tratamiento se encuentra en Estados Unidos. Asimismo, algunos de nuestros proveedores pueden estar situados fuera del Espacio Económico Europeo o acceder a los datos personales desde fuera de este. Por tanto, sus datos personales podrán transferirse a países o territorios situados fuera del Espacio Económico Europeo.

Cuando se realicen transferencias internacionales de datos, utilizaremos las garantías legales adecuadas según las circunstancias, como:

• Una decisión de adecuación de la Comisión Europea.
• Las cláusulas contractuales tipo de la Comisión Europea.
• Normas corporativas vinculantes.
• Un marco de privacidad de datos aplicable y vigente.
• Otros mecanismos de transferencia permitidos por el RGPD.

Cuando proceda, también evaluaremos la legislación y los riesgos prácticos del país o territorio receptor y aplicaremos medidas técnicas, contractuales u organizativas complementarias.

Para obtener información sobre las garantías aplicables a las transferencias de sus datos o solicitar una copia de la documentación correspondiente, escriba a frontdeskservice@galdexa.com. Podremos ocultar determinadas partes de dicha documentación cuando sea necesario para proteger secretos comerciales o información de terceros.

8. Plazos de conservación

Solo conservaremos los datos personales durante el tiempo necesario para cumplir las finalidades descritas en esta política, ejecutar los contratos y atender nuestras obligaciones legales.

Una vez finalizado el plazo de conservación, eliminaremos, anonimizaremos o bloquearemos de forma segura los datos, salvo que la legislación aplicable exija conservarlos durante más tiempo.

9. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para:

• Mantener las funciones del carrito y del proceso de pago.
• Guardar las preferencias de idioma y privacidad.
• Permitir el inicio de sesión y gestionar las cuentas.
• Prevenir el fraude y proteger el sitio web.
• Analizar el rendimiento y el uso del sitio web.
• Ofrecer contenidos o publicidad personalizados con su consentimiento válido.

Las cookies estrictamente necesarias permiten prestar un servicio solicitado expresamente por usted o garantizar la seguridad del sitio web. Por lo general, no pueden desactivarse mediante la configuración de cookies.

Las cookies analíticas, de preferencias, publicitarias y demás cookies no esenciales solo se activarán con su consentimiento cuando así lo exija la legislación aplicable.

Puede aceptar, rechazar o retirar su consentimiento para las cookies no esenciales mediante la opción «Configuración de cookies» del sitio web. Las opciones para aceptar y rechazar deberán presentarse de forma igualmente clara y sencilla. Retirar el consentimiento deberá ser tan fácil como otorgarlo.

El rechazo de las cookies no esenciales no deberá afectar a las funciones básicas de compra del sitio web. Para consultar los nombres concretos de las cookies, sus proveedores, finalidades y periodos de validez, consulte nuestra Política de cookies.

10. Comunicaciones comerciales

Solo enviaremos comunicaciones comerciales por correo electrónico, SMS u otros medios cuando exista una base jurídica adecuada.

Dentro de los límites permitidos por la legislación aplicable, podremos enviar a clientes existentes información sobre productos o servicios similares a los que hayan adquirido anteriormente. En cada comunicación ofreceremos un medio sencillo y gratuito para dejar de recibirlas.

Las demás comunicaciones comerciales, por lo general, solo se enviarán después de obtener un consentimiento válido.

Puede dejar de recibir comunicaciones comerciales en cualquier momento mediante cualquiera de las siguientes opciones:

• Pulsar el enlace «Darse de baja» incluido en los correos comerciales.
• Modificar las preferencias de marketing de su cuenta.
• Escribirnos a frontdeskservice@galdexa.com.
• Utilizar cualquier otro mecanismo de baja facilitado en la comunicación correspondiente.

La baja de las comunicaciones comerciales no afectará a las confirmaciones de pedidos, avisos de entrega, alertas de seguridad, comunicaciones sobre reembolsos ni a otros mensajes necesarios para prestar el servicio.

11. Decisiones automatizadas y elaboración de perfiles

Nosotros y nuestros proveedores de servicios de pago o prevención del fraude podemos utilizar herramientas automatizadas para:

• Detectar inicios de sesión o transacciones inusuales.
• Prevenir el fraude.
• Evaluar riesgos relacionados con pagos y seguridad.
• Recomendar productos o mostrar publicidad relacionada, con el consentimiento necesario.

Algunas comprobaciones de pago o prevención del fraude pueden influir en la necesidad de revisar manualmente un pedido, en la autorización del pago o en la posibilidad de continuar con el pedido.

Si adoptamos una decisión contemplada en el artículo 22 del RGPD, basada únicamente en un tratamiento automatizado y que produzca efectos jurídicos sobre usted o le afecte significativamente de manera similar, le proporcionaremos, conforme a la ley:

• Información significativa sobre la lógica aplicada.
• La importancia y las consecuencias previstas del tratamiento.
• La forma de solicitar la intervención humana.
• La forma de expresar su punto de vista e impugnar la decisión.

Salvo en los casos excepcionales permitidos por la legislación, tiene derecho a no ser objeto de decisiones significativas basadas únicamente en tratamientos automatizados.

12. Reseñas y contenidos públicos

Si envía una reseña de un producto, una fotografía u otro contenido destinado a publicarse, indicaremos en el formulario correspondiente qué información será visible públicamente.

No incluya en reseñas públicas direcciones, números de teléfono, datos de pago ni otros datos personales que no desee hacer públicos.

Si utilizamos una reseña en campañas publicitarias distintas de la finalidad para la que se envió originalmente, solicitaremos una autorización o consentimiento adicional cuando así lo exija la legislación.

13. Sus derechos en materia de protección de datos

De acuerdo con la legislación aplicable, podrá ejercer los siguientes derechos:

• Derecho de acceso: confirmar si tratamos sus datos personales y obtener una copia.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: solicitar la eliminación de los datos cuando se cumplan los requisitos legales.
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento en determinadas circunstancias.
• Derecho de oposición: oponerse a tratamientos basados en intereses legítimos o en el interés público.
• Derecho de oposición a la mercadotecnia directa: oponerse en cualquier momento al uso de sus datos para fines de mercadotecnia directa.
• Derecho a la portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
• Derecho a retirar el consentimiento: retirar en cualquier momento un consentimiento otorgado previamente.
• Derechos relacionados con decisiones automatizadas: solicitar la intervención humana, expresar su punto de vista e impugnar una decisión, cuando proceda.
• Derecho a presentar una reclamación: reclamar ante la autoridad de control competente en materia de protección de datos.

Puede ejercer sus derechos a través de:

• Correo electrónico: frontdeskservice@galdexa.com
• Dirección postal: 154 Village Oaks Blvd, Ponchatoula, LA 70454, EE. UU.
• Asunto recomendado: «Solicitud de ejercicio de derechos de protección de datos»

Indique el derecho que desea ejercer y la información relacionada con su solicitud. Para evitar la divulgación no autorizada de datos, podremos solicitar la información razonablemente necesaria para verificar su identidad.

Por lo general, responderemos dentro del plazo de un mes desde la recepción de una solicitud válida. En solicitudes complejas o numerosas, la legislación aplicable puede permitir una prórroga de hasta dos meses adicionales. Si fuera necesario ampliar el plazo, se lo comunicaremos durante el primer mes, indicando los motivos.

El ejercicio de estos derechos será normalmente gratuito, salvo que la solicitud resulte manifiestamente infundada o excesivamente reiterativa.

14. Reclamaciones ante una autoridad de control

Si considera que el tratamiento de sus datos personales infringe la legislación aplicable, le recomendamos que se ponga primero en contacto con nosotros escribiendo a frontdeskservice@galdexa.com, para que podamos investigar y resolver la incidencia.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, España
Sitio web: aepd.es

Si reside o trabaja habitualmente en otro país de la Unión Europea o del Espacio Económico Europeo, también puede presentar una reclamación ante la autoridad de protección de datos de dicho país.

15. Privacidad de los menores

Este sitio web y sus productos no están dirigidos a menores de 14 años.

No recopilamos deliberadamente datos personales de menores de 14 años basándonos en el consentimiento prestado por ellos mismos. Cuando resulte aplicable la legislación española y el tratamiento deba basarse en el consentimiento, este deberá ser otorgado por los padres o representantes legales del menor de 14 años, salvo disposición legal en contrario.

Si considera que un menor nos ha facilitado datos personales sin la autorización correspondiente, escriba a frontdeskservice@galdexa.com. Una vez comprobada la situación, adoptaremos las medidas oportunas para eliminar o limitar el tratamiento de esos datos.

Esta disposición no afecta a los requisitos de edad y capacidad jurídica necesarios para celebrar contratos de compraventa establecidos en nuestros Términos y condiciones.

16. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo para proteger los datos personales. Estas medidas pueden incluir:

• Controles de acceso.
• Sistemas de autenticación.
• Cifrado de datos durante su transmisión.
• Actualizaciones de sistemas y supervisión de seguridad.
• Mecanismos de copia de seguridad y recuperación.
• Obligaciones de confidencialidad para empleados y proveedores.
• Procedimientos de respuesta ante incidentes de seguridad.

Ningún método de transmisión por internet o almacenamiento electrónico puede garantizar una seguridad absoluta. Utilice contraseñas únicas y seguras y evite enviar información sensible a través de canales que no sean seguros.

17. Violaciones de la seguridad de los datos personales

Si se produce una violación de la seguridad de los datos personales que pueda suponer un riesgo para los derechos y libertades de las personas, actuaremos conforme a la legislación aplicable para:

• Investigar, contener y documentar el incidente.
• Adoptar medidas destinadas a reducir los posibles daños.
• Notificar el incidente a la autoridad de control competente dentro del plazo legalmente establecido.
• Informar a las personas afectadas cuando el incidente pueda suponer un alto riesgo para ellas.

18. Sitios web de terceros

Este sitio web puede contener enlaces a páginas de terceros, redes sociales, plataformas de pago o páginas de seguimiento de envíos.

Los terceros aplican sus propias políticas de privacidad y no controlamos las actividades de tratamiento cuyos fines y medios determinen de forma independiente. Cuando abandone nuestro sitio web para acceder a un servicio de terceros, consulte la política de privacidad correspondiente.

Cuando un tercero trate datos únicamente por cuenta nuestra, seguiremos siendo responsables de seleccionar al proveedor conforme a la legislación aplicable y de establecer las garantías contractuales adecuadas.

19. Actualizaciones de esta política

Podremos actualizar esta Política de privacidad por los siguientes motivos:

• Cambios en la legislación o normativa aplicable.
• Modificaciones de nuestras actividades de tratamiento.
• Incorporación o sustitución de proveedores.
• Cambios en las funcionalidades del sitio web.
• Nuevos requisitos de seguridad o cumplimiento normativo.

La política actualizada se publicará en esta página y se modificará la fecha de «Última actualización».

Si los cambios pudieran afectar significativamente a sus derechos, se lo comunicaremos previamente, cuando proceda, mediante un aviso en el sitio web, un correo electrónico u otro medio adecuado.

Cuando un tratamiento se base en el consentimiento y se produzca un cambio sustancial de su finalidad, solicitaremos nuevamente el consentimiento conforme a la legislación aplicable.

20. Contacto

Si tiene alguna pregunta sobre esta política o sobre la forma en que tratamos sus datos personales, puede ponerse en contacto con nosotros:

• Responsable del tratamiento: Galdexa
• Persona de contacto: Justin Schneider
• Dirección: 154 Village Oaks Blvd, Ponchatoula, LA 70454, EE. UU.
• Correo electrónico de privacidad: frontdeskservice@galdexa.com
• Teléfono: +1 504-315-1688
• Sitio web: galdexa.com