Política de privacidad

Última actualización: 3 de agosto de 2026

1. Responsable del tratamiento

VEXA, S.C.
CIF: J88868385
Domicilio: Carrer Cronista Pareja 10, planta 1, puerta 2, 46650 Canals (Valencia), España
Correo electrónico: vexaprojectcj@gmail.com
Actividad: comercio electrónico de aparatos de belleza y cuidado personal y de productos cosméticos.

Puedes dirigirte a nosotros por correo electrónico para cualquier cuestión relacionada con tus datos personales.

2. Qué datos tratamos

Identificación y contacto: nombre y apellidos, dirección postal, dirección de facturación y de envío, teléfono y correo electrónico.
Datos de pedido y pago: productos comprados, importe, método de pago y confirmación del pago. Puedes pagar con tarjeta (a través de Shopify Payments), PayPal, Klarna, Apple Pay, Google Pay o Shop Pay. No almacenamos los datos completos de tu tarjeta: los procesa directamente el proveedor de pago que elijas.
Datos de cuenta: si creas una cuenta, tus credenciales y preferencias.
Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas y productos vistos, obtenidos mediante cookies y tecnologías similares. Consulta el detalle en nuestra Política de Cookies.
Comunicaciones: el contenido de los mensajes que nos envías.

3. Para qué usamos tus datos y con qué base jurídica

Finalidad	Base jurídica (art. 6.1 RGPD)	Plazo de conservación
Gestionar tu pedido: tramitarlo, cobrarlo, enviártelo y atender devoluciones y garantías.	Ejecución del contrato (art. 6.1.b)	Durante la relación contractual y, después, 5 años (plazo de prescripción de acciones personales, art. 1964 Código Civil).
Cumplir nuestras obligaciones contables y fiscales (facturación).	Obligación legal (art. 6.1.c)	6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (art. 66 LGT), aplicándose el más largo.
Crear y mantener tu cuenta de cliente.	Ejecución del contrato (art. 6.1.b)	Hasta que solicites la baja de la cuenta.
Enviarte comunicaciones comerciales por email y SMS (marketing).	Consentimiento (art. 6.1.a). Si ya eres cliente, podemos informarte de productos similares al amparo del art. 21.2 LSSI, y podrás oponerte en cualquier momento.	Hasta que retires tu consentimiento o te des de baja.
Cookies y tecnologías similares.	Hoy solo instalamos cookies técnicas o esenciales, exentas de consentimiento (art. 22.2 LSSI). No instalamos cookies analíticas ni publicitarias. Si en el futuro activamos cookies no esenciales, pediremos tu consentimiento previo (art. 6.1.a RGPD). Consulta el detalle en nuestra Política de Cookies.	El indicado para cada cookie en nuestra Política de Cookies.
Prevención del fraude, mejora del servicio y personalización de la tienda a través de la función «Shopify Network Intelligence» de nuestra plataforma (ver apartado 4).	Interés legítimo (art. 6.1.f), nuestro y de Shopify International Ltd.	Según las políticas de conservación de Shopify.
Prevención del fraude y seguridad de la tienda.	Interés legítimo (art. 6.1.f): proteger el negocio y a nuestros clientes frente a pedidos fraudulentos.	1 año desde la detección.
Atender tus consultas y reclamaciones.	Interés legítimo (art. 6.1.f) o ejecución del contrato, según el caso.	3 años desde el cierre de la consulta.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar.

4. A quién comunicamos tus datos (encargados del tratamiento y destinatarios)

Para poder prestarte el servicio, tus datos se comunican a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra (o, en el caso de los medios de pago, como responsables independientes del tratamiento de los datos de pago):

Shopify International Ltd. (Irlanda) — plataforma de la tienda, checkout, procesamiento de pedidos y pagos con Shopify Payments y Shop Pay, y analítica propia de la tienda. El alojamiento de tus datos se realiza en la Unión Europea.
CJdropshipping (China) — preparación y envío de los pedidos. Se le comunican tu nombre, dirección de envío, teléfono y correo electrónico, sin los cuales el pedido no puede prepararse ni entregarse. No se le comunican datos de pago.
Judge.me (Reino Unido) — gestión de las reseñas de producto.
Klaviyo, Inc. (Estados Unidos) — envío de comunicaciones de email y SMS marketing, únicamente si has dado tu consentimiento.
PayPal y Klarna Bank AB (Suecia), ambos con sede en la Unión Europea — procesamiento del pago si eliges alguno de estos medios en el checkout. Apple Pay, Google Pay y Shop Pay son formas de pago integradas en el checkout que tokenizan tu tarjeta: no nos entregan el número completo.
Google Ireland Ltd. — listado de nuestro catálogo de productos en Google a través del canal de ventas «Google y YouTube». Hoy no utilizamos Google Analytics, Google Tag Manager ni gtag en la tienda: no hay seguimiento analítico ni publicitario de tu navegación a través de Google.
Translate & Adapt (aplicación de Shopify) — traducción del contenido de la tienda a los idiomas disponibles.
DSers (China) — proveedor asociado a AliExpress. Esta línea está en pausa y, mientras tanto, no te comunicamos ningún dato a este proveedor.

Tenemos activada la función Shopify Network Intelligence de nuestra plataforma. Según describe el propio panel de administración de Shopify: «Tus datos de clientes se usan de forma segura con otros datos de Shopify para mejorar los productos, la segmentación de anuncios y la personalización para tu tienda». Para esta finalidad, Shopify International Ltd. trata los datos de tus pedidos e interacciones junto con los de otras tiendas de su plataforma, actuando como responsable independiente de ese tratamiento concreto, sobre la base de su interés legítimo en mejorar el servicio y la eficacia publicitaria del conjunto de comercios que usan Shopify. Puedes consultar más información y ejercer tus opciones al respecto en la página Tus opciones de privacidad.

Además, tus datos podrán comunicarse a las Administraciones Públicas (Agencia Tributaria) y a las Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal.

5. Transferencias internacionales

La preparación y el envío de tus pedidos los realiza CJdropshipping, con sede en China. China no cuenta con una decisión de adecuación de la Comisión Europea, por lo que esta comunicación constituye una transferencia internacional a un tercer país. La realizamos al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), suscritas con este proveedor, y limitada a los datos imprescindibles para entregarte el pedido: nombre, dirección de envío, teléfono y correo electrónico.

Las reseñas de producto las gestiona Judge.me, con sede en Reino Unido. El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea, por lo que esta comunicación no requiere garantías adicionales.

El envío de comunicaciones por email y SMS lo realizamos a través de Klaviyo, Inc., con sede en Estados Unidos. Esta transferencia se ampara en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Protección de Datos Unión Europea-Estados Unidos (EU-U.S. Data Privacy Framework), vigente en la fecha de esta política. (El recurso de anulación presentado contra dicha decisión fue desestimado por el Tribunal General de la UE el 3 de septiembre de 2025; existe un recurso de casación pendiente ante el Tribunal de Justicia, asunto C-703/25 P, que no suspende la vigencia de la decisión.)

Nuestro proveedor asociado a AliExpress (DSers), también con sede en China, tampoco cuenta con una decisión de adecuación. Esa línea de producto está en pausa: mientras no se reciban pedidos de esos productos, no te comunicamos ningún dato a ese proveedor. Si volviéramos a hacerlo, sería igualmente al amparo de las Cláusulas Contractuales Tipo.

Puedes solicitarnos copia de las garantías aplicadas escribiendo a vexaprojectcj@gmail.com.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita, escribiendo a vexaprojectcj@gmail.com e indicando el derecho que ejercitas:

Acceso (art. 15): saber qué datos tuyos tratamos.
Rectificación (art. 16): corregir datos inexactos.
Supresión (art. 17): que borremos tus datos cuando ya no sean necesarios.
Limitación del tratamiento (art. 18).
Portabilidad (art. 20): recibir tus datos en formato estructurado.
Oposición (art. 21), incluido el tratamiento basado en interés legítimo.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.

7. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Antes, si lo prefieres, puedes dirigirte a nosotros y trataremos de resolverlo.

8. Menores

Nuestros productos y servicios no están dirigidos a menores de 14 años. No recabamos conscientemente datos de menores de esa edad. Si detectamos que lo hemos hecho, los suprimiremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, conforme al art. 32 RGPD.

10. Cambios en esta política

Podemos actualizar esta política. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Si el cambio es sustancial, te lo comunicaremos.