Política de Privacidad

En Casa Cordobán elaboramos cada par de mocasines a mano, con calma y con oficio. Con ese mismo cuidado tratamos sus datos personales. En esta política le explicamos, de forma clara y sin letra pequeña innecesaria, qué datos recogemos cuando visita casacordoban.com o realiza un pedido, para qué los usamos, durante cuánto tiempo los conservamos y qué derechos le reconoce el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable del tratamiento

El responsable del tratamiento de sus datos personales es el titular de Casa Cordobán:

• Titular: Álvaro García Dolera, que opera bajo el nombre comercial «Casa Cordobán»
• NIF: 23822846K
• Domicilio: Carrer del Comte d'Altea 55, 46005 València, España
• Correo electrónico: alvgar6b@gmail.com
• Sitio web: casacordoban.com

Para cualquier cuestión relacionada con sus datos personales, puede escribirnos a ese correo o a través de nuestra página de contacto.

2. Qué datos recogemos

Solo recogemos los datos necesarios para atenderle y gestionar sus pedidos:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico y, si nos lo facilita, teléfono.
• Dirección de envío y facturación: los datos necesarios para hacerle llegar su pedido y emitir la factura.
• Datos de pago: el pago se procesa a través de Shopify Payments (o de los monederos de pago exprés que usted elija). Los datos de su tarjeta viajan cifrados directamente al proveedor de pagos; Casa Cordobán no almacena en ningún momento los números completos de su tarjeta. Nosotros únicamente recibimos la confirmación del pago y, en su caso, los últimos dígitos de la tarjeta a efectos de identificación de la operación.
• Datos de sus pedidos: productos adquiridos, tallas, importes, devoluciones y comunicaciones relacionadas.
• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas e interacciones con la tienda, recogidos mediante cookies y tecnologías similares según se detalla en nuestra Política de Cookies.

Todos los datos que tratamos nos los facilita usted directamente o se generan con su navegación y sus compras; no obtenemos datos suyos de terceras fuentes. Los datos marcados como obligatorios en los formularios son necesarios para tramitar su pedido o su consulta: si no se facilitan, no podremos atenderle.

3. Para qué usamos sus datos y con qué base legal

Finalidad	Base legal (art. 6 RGPD)
Gestionar su pedido: cobro, elaboración artesanal (unos 10 días de producción), envío con número de seguimiento, entrega y comunicaciones sobre el estado del pedido	Ejecución de un contrato (art. 6.1.b)
Atender sus consultas y solicitudes antes y después de la compra	Aplicación de medidas precontractuales y ejecución del contrato (art. 6.1.b)
Gestionar devoluciones, el derecho de desistimiento y la garantía legal	Ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c)
Emitir facturas y cumplir nuestras obligaciones fiscales, contables y en materia de consumo	Cumplimiento de una obligación legal (art. 6.1.c)
Garantizar la seguridad de la tienda y prevenir el fraude en los pagos	Interés legítimo en proteger nuestro negocio y a nuestros clientes (art. 6.1.f)
Elaborar estadísticas de uso de la tienda mediante la analítica integrada de Shopify (cookies no esenciales)	Su consentimiento, que puede retirar en cualquier momento desde el banner de cookies (art. 6.1.a)
Enviarle comunicaciones comerciales, únicamente si usted nos lo autoriza de forma expresa al suscribirse	Su consentimiento, revocable en cualquier momento (art. 6.1.a)

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni elaboramos perfiles con ese alcance. El proveedor de pagos puede aplicar controles automáticos de prevención del fraude como parte del procesamiento seguro de la transacción.

4. Durante cuánto tiempo conservamos sus datos

Conservamos sus datos solo el tiempo necesario para cada finalidad y, después, debidamente bloqueados durante los plazos de prescripción legal:

Datos	Plazo de conservación
Datos de pedidos, facturación y pagos	Mientras dure la relación contractual y, una vez finalizada, bloqueados durante: 4 años a efectos fiscales (art. 66 de la Ley General Tributaria), 6 años para la documentación mercantil y contable (art. 30 del Código de Comercio) y hasta 5 años para la prescripción de acciones contractuales (art. 1964 del Código Civil)
Datos vinculados a la garantía legal del calzado	Durante el plazo de la garantía legal aplicable a bienes nuevos (3 años desde la entrega, conforme al Real Decreto-ley 7/2021) y los plazos de reclamación asociados
Consultas y comunicaciones que no derivan en pedido	El tiempo necesario para atenderlas y, como máximo, 1 año desde la última comunicación
Datos tratados con base en su consentimiento (analítica, comunicaciones comerciales)	Hasta que usted retire el consentimiento
Datos de navegación y cookies	Los plazos concretos de cada cookie se detallan en la Política de Cookies

5. A quién comunicamos sus datos

No vendemos ni cedemos sus datos a terceros con fines comerciales. Solo los comunican o tratan por cuenta nuestra los proveedores imprescindibles para que su pedido llegue a sus manos:

• Shopify (Shopify International Ltd., Irlanda, y Shopify Inc., Canadá): plataforma tecnológica y alojamiento de la tienda, incluidas las notificaciones transaccionales de pedido. Actúa como encargado del tratamiento conforme a su acuerdo de tratamiento de datos.
• Shopify Payments y las entidades financieras y proveedores de monederos de pago asociados: procesamiento seguro de los pagos. Reciben sus datos de pago directamente, sin que pasen por nuestros sistemas.
• Empresas de transporte y mensajería encargadas de la entrega: reciben su nombre, dirección de envío y datos de contacto, estrictamente para entregarle el pedido y facilitarle el seguimiento.
• Google (Google Ireland Ltd.): proveedor del servicio de correo electrónico (Gmail) con el que atendemos las consultas, por lo que trata los datos contenidos en los mensajes que usted nos envía.
• Administraciones públicas, jueces y tribunales, cuando exista una obligación legal de facilitarles información.

6. Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo, siempre con las garantías que exige el RGPD:

• Shopify Inc. (Canadá): Canadá cuenta con una decisión de adecuación de la Comisión Europea para las organizaciones sujetas a su normativa federal de protección de datos (PIPEDA), lo que permite la transferencia con un nivel de protección equivalente al europeo.
• Estados Unidos — entidades estadounidenses del grupo Shopify y sus subencargados: las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con medidas complementarias cuando procede.
• Estados Unidos — Google LLC: las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que Google LLC figura certificada.

Puede solicitarnos más información sobre estas garantías en alvgar6b@gmail.com.

7. Sus derechos

Usted puede ejercer en cualquier momento y de forma gratuita los derechos que le reconoce el RGPD:

• Acceso: saber qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos sus datos cuando ya no sean necesarios.
• Oposición: oponerse a tratamientos basados en el interés legítimo.
• Limitación: pedir que suspendamos temporalmente el uso de sus datos en los supuestos legales.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o que se los transmitamos a otro responsable.
• Retirada del consentimiento: revocar en cualquier momento los consentimientos otorgados, sin que ello afecte a la licitud de los tratamientos anteriores.

Cómo ejercerlos

Escríbanos a alvgar6b@gmail.com indicando en el asunto «Protección de datos», el derecho que desea ejercer y algún dato que nos permita identificarle (por ejemplo, el correo con el que realizó su pedido). Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para verificarla. Le responderemos en el plazo máximo de un mes desde la recepción de su solicitud.

Además, en la página Tus opciones de privacidad puede gestionar sus preferencias sobre el uso compartido de datos en la tienda.

8. Derecho a reclamar ante la AEPD

Si considera que no hemos tratado sus datos conforme a la normativa, le agradeceremos que nos lo comunique primero para poder resolverlo. En todo caso, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control en España: www.aepd.es.

9. Menores de edad

Casa Cordobán no dirige su tienda ni sus comunicaciones a menores de 14 años y no recogemos conscientemente datos de menores de esa edad, que conforme al art. 7 de la LOPDGDD requerirían el consentimiento de sus padres o tutores. Si detectamos que hemos recogido datos de un menor de 14 años sin ese consentimiento, los eliminaremos. Si usted es padre, madre o tutor y cree que un menor nos ha facilitado datos, escríbanos a alvgar6b@gmail.com.

10. Cookies

Utilizamos cookies propias esenciales y, solo con su consentimiento, cookies de analítica integrada de Shopify. Puede consultar la lista completa, sus plazos y cómo aceptarlas, rechazarlas o configurarlas en nuestra Política de Cookies y en el banner de privacidad de la tienda.

11. Cambios en esta política

Podremos actualizar esta política cuando cambie la normativa o nuestros tratamientos (por ejemplo, si incorporamos nuevos proveedores). Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Le recomendamos revisarla periódicamente.

Última actualización: 24 de agosto de 2026