Política de privacidad

Última actualización: 20 de julio de 2026

1. Responsable del tratamiento

VEXA, S.C.
CIF: J88868385
Domicilio: Carrer Cronista Pareja 10, planta 1, puerta 2, 46650 Canals (Valencia), España
Correo electrónico: vexaprojectcj@gmail.com
Actividad: comercio electrónico de láminas de arte impresas bajo pedido.

Puedes dirigirte a nosotros por correo electrónico para cualquier cuestión relacionada con tus datos personales.

2. Qué datos tratamos

Identificación y contacto: nombre y apellidos, dirección postal, dirección de facturación y de envío, teléfono y correo electrónico.
Datos de pedido y pago: productos comprados, importe, método de pago y confirmación del pago. Puedes pagar con tarjeta (a través de Shopify Payments), PayPal, Klarna, Apple Pay, Google Pay o Shop Pay. No almacenamos los datos completos de tu tarjeta: los procesa directamente el proveedor de pago que elijas.
Datos de cuenta: si creas una cuenta, tus credenciales y preferencias.
Datos de navegación: dirección IP, identificadores de dispositivo, páginas visitadas y productos vistos, obtenidos mediante cookies y tecnologías similares. Consulta el detalle en nuestra Política de Cookies.
Comunicaciones: el contenido de los mensajes que nos envías.

3. Para qué usamos tus datos y con qué base jurídica

Finalidad	Base jurídica (art. 6.1 RGPD)	Plazo de conservación
Gestionar tu pedido: tramitarlo, cobrarlo, enviártelo y atender devoluciones y garantías.	Ejecución del contrato (art. 6.1.b)	Durante la relación contractual y, después, 5 años (plazo de prescripción de acciones personales, art. 1964 Código Civil).
Cumplir nuestras obligaciones contables y fiscales (facturación).	Obligación legal (art. 6.1.c)	6 años (art. 30 Código de Comercio) y 4 años a efectos fiscales (art. 66 LGT), aplicándose el más largo.
Crear y mantener tu cuenta de cliente.	Ejecución del contrato (art. 6.1.b)	Hasta que solicites la baja de la cuenta.
Enviarte comunicaciones comerciales por email y SMS (marketing).	Consentimiento (art. 6.1.a). Si ya eres cliente, podemos informarte de productos similares al amparo del art. 21.2 LSSI, y podrás oponerte en cualquier momento.	Hasta que retires tu consentimiento o te des de baja.
Cookies y tecnologías similares.	Hoy solo instalamos cookies técnicas o esenciales, exentas de consentimiento (art. 22.2 LSSI). No instalamos cookies analíticas ni publicitarias. Si en el futuro activamos cookies no esenciales, pediremos tu consentimiento previo (art. 6.1.a RGPD). Consulta el detalle en nuestra Política de Cookies.	El indicado para cada cookie en nuestra Política de Cookies.
Prevención del fraude, mejora del servicio y personalización de la tienda a través de la función «Shopify Network Intelligence» de nuestra plataforma (ver apartado 4).	Interés legítimo (art. 6.1.f), nuestro y de Shopify International Ltd.	Según las políticas de conservación de Shopify.
Prevención del fraude y seguridad de la tienda.	Interés legítimo (art. 6.1.f): proteger el negocio y a nuestros clientes frente a pedidos fraudulentos.	1 año desde la detección.
Atender tus consultas y reclamaciones.	Interés legítimo (art. 6.1.f) o ejecución del contrato, según el caso.	3 años desde el cierre de la consulta.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar.

4. A quién comunicamos tus datos (encargados del tratamiento y destinatarios)

Para poder prestarte el servicio, tus datos se comunican a los siguientes proveedores, que actúan como encargados del tratamiento por cuenta nuestra (o, en el caso de los medios de pago, como responsables independientes del tratamiento de los datos de pago):

Shopify International Ltd. (Irlanda) — plataforma de la tienda, checkout, procesamiento de pedidos y pagos con Shopify Payments y Shop Pay, y analítica propia de la tienda. El alojamiento de tus datos se realiza en la Unión Europea.
Gelato AS (Noruega) — impresión bajo pedido y envío de las láminas. Se le comunican tu nombre, dirección de envío, teléfono y correo electrónico, sin los cuales el pedido no puede imprimirse ni entregarse. La producción de los pedidos con destino a España se realiza en España.
Judge.me (Reino Unido) — gestión de las reseñas de producto.
Klaviyo, Inc. (Estados Unidos) — envío de comunicaciones de email y SMS marketing, únicamente si has dado tu consentimiento.
PayPal y Klarna Bank AB (Suecia), ambos con sede en la Unión Europea — procesamiento del pago si eliges alguno de estos medios en el checkout. Apple Pay, Google Pay y Shop Pay son formas de pago integradas en el checkout que tokenizan tu tarjeta: no nos entregan el número completo.
Google Ireland Ltd. — listado de nuestro catálogo de productos en Google a través del canal de ventas «Google y YouTube». Hoy no utilizamos Google Analytics, Google Tag Manager ni gtag en la tienda: no hay seguimiento analítico ni publicitario de tu navegación a través de Google.
Translate & Adapt (aplicación de Shopify) — traducción del contenido de la tienda a los idiomas disponibles.
CJdropshipping (China) — proveedor de nuestra línea de cosmética. Esta línea está en pausa: mientras no se reciban pedidos de estos productos, no te comunicamos ningún dato a este proveedor.
DSers (China) — proveedor asociado a AliExpress para la línea de dropshipping. Esta línea también está en pausa y, mientras tanto, no te comunicamos ningún dato a este proveedor.

Tenemos activada la función Shopify Network Intelligence de nuestra plataforma. Según describe el propio panel de administración de Shopify: «Tus datos de clientes se usan de forma segura con otros datos de Shopify para mejorar los productos, la segmentación de anuncios y la personalización para tu tienda». Para esta finalidad, Shopify International Ltd. trata los datos de tus pedidos e interacciones junto con los de otras tiendas de su plataforma, actuando como responsable independiente de ese tratamiento concreto, sobre la base de su interés legítimo en mejorar el servicio y la eficacia publicitaria del conjunto de comercios que usan Shopify. Puedes consultar más información y ejercer tus opciones al respecto en la página Tus opciones de privacidad.

Además, tus datos podrán comunicarse a las Administraciones Públicas (Agencia Tributaria) y a las Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal.

5. Transferencias internacionales

La impresión y el envío de tus pedidos los realiza Gelato AS, con sede en Noruega. Noruega no forma parte de la Unión Europea, pero sí del Espacio Económico Europeo, donde el RGPD es de aplicación: por tanto, esta comunicación no constituye una transferencia internacional a un tercer país y no requiere garantías adicionales como las Cláusulas Contractuales Tipo. Además, la producción de los pedidos con destino a España se realiza en España.

Las reseñas de producto las gestiona Judge.me, con sede en Reino Unido. El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea, por lo que esta comunicación tampoco requiere garantías adicionales.

El envío de comunicaciones por email y SMS lo realizamos a través de Klaviyo, Inc., con sede en Estados Unidos. Esta transferencia se ampara en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Protección de Datos Unión Europea-Estados Unidos (EU-U.S. Data Privacy Framework), vigente en la fecha de esta política. (El recurso de anulación presentado contra dicha decisión fue desestimado por el Tribunal General de la UE el 3 de septiembre de 2025; existe un recurso de casación pendiente ante el Tribunal de Justicia, asunto C-703/25 P, que no suspende la vigencia de la decisión.)

Nuestros proveedores para la línea de cosmética (CJdropshipping) y para la línea de dropshipping vía AliExpress (DSers), ambos con sede en China, no cuentan con una decisión de adecuación de la Comisión Europea. Si en algún momento volviéramos a comunicarles datos, sería al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD). Actualmente estas líneas de producto están en pausa: mientras no se reciban pedidos de esos productos, no te comunicamos ningún dato a estos proveedores.

Puedes solicitarnos copia de las garantías aplicadas escribiendo a vexaprojectcj@gmail.com.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos, de forma gratuita, escribiendo a vexaprojectcj@gmail.com e indicando el derecho que ejercitas:

Acceso (art. 15): saber qué datos tuyos tratamos.
Rectificación (art. 16): corregir datos inexactos.
Supresión (art. 17): que borremos tus datos cuando ya no sean necesarios.
Limitación del tratamiento (art. 18).
Portabilidad (art. 20): recibir tus datos en formato estructurado.
Oposición (art. 21), incluido el tratamiento basado en interés legítimo.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud.

7. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Antes, si lo prefieres, puedes dirigirte a nosotros y trataremos de resolverlo.

8. Menores

Nuestros productos y servicios no están dirigidos a menores de 14 años. No recabamos conscientemente datos de menores de esa edad. Si detectamos que lo hemos hecho, los suprimiremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, conforme al art. 32 RGPD.

10. Cambios en esta política

Podemos actualizar esta política. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Si el cambio es sustancial, te lo comunicaremos.