Política de privacidad

Última actualización: 11 de noviembre de 2026

Esta política explica cómo tratamos sus datos personales cuando visita la tienda Woncrow (woncrow.com), realiza un pedido o se pone en contacto con nosotros. Aplica el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD») y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. ¿Quién es el responsable de sus datos?

El responsable del tratamiento es ISB GROUP LLC, sociedad de responsabilidad limitada (Limited Liability Company) constituida conforme al derecho del Estado de Nuevo México (Estados Unidos), que explota la marca y la tienda Woncrow.

Dirección: 2105 Vista Oeste NW, Albuquerque, NM 87120, Estados Unidos
Correo electrónico: contact@woncrow.com

2. ¿Qué datos tratamos?

Identidad y datos de contacto: nombre, dirección de entrega y de facturación, correo electrónico y número de teléfono si nos lo facilita.
Pedidos: productos pedidos, importes, historial de compras, devoluciones, cambios y reclamaciones.
Pago: medio de pago utilizado, confirmación y detalles de la transacción. Los datos de la tarjeta bancaria los trata el proveedor de pago seguro.
Cuenta de cliente (si crea una): credenciales y preferencias.
Comunicaciones con nosotros: contenido de sus mensajes al servicio de atención al cliente.
Navegación: dirección IP, tipo de dispositivo y de navegador, páginas consultadas y datos procedentes de las cookies (véase el punto 8).
Opiniones que publique sobre nuestros productos.

Estos datos proceden de usted (pedido, cuenta, mensajes), de su navegación por el sitio y de nuestros proveedores cuando actúan por cuenta nuestra (pago, entrega).

3. ¿Para qué y con qué base jurídica?

Tramitar y entregar su pedido, gestionar devoluciones, el desistimiento, las garantías y la atención al cliente: ejecución del contrato (artículo 6.1.b del RGPD).
Facturación, contabilidad, obligaciones fiscales y respuesta a requerimientos de las autoridades: obligación legal (artículo 6.1.c).
Seguridad del sitio y prevención del fraude, mejora del sitio y defensa de nuestros derechos en caso de litigio: interés legítimo (artículo 6.1.f).
Boletín y ofertas por correo electrónico: su consentimiento (artículo 6.1.a). Si ya es cliente, podemos enviarle por correo electrónico ofertas de productos similares a los que compró (artículo 21.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, LSSI); puede oponerse en cualquier momento, de forma gratuita, mediante el enlace de baja incluido en cada correo.
Cookies de medición de audiencia y de publicidad personalizada: su consentimiento, recabado mediante el banner de cookies.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted.

4. ¿Quién recibe sus datos?

Shopify, que aloja la tienda y proporciona las herramientas de pedido y de pago;
las empresas de transporte encargadas de la entrega;
las autoridades, únicamente cuando la ley lo exija;
un posible adquirente, en caso de cesión total o parcial de nuestra actividad.

Nuestros proveedores actúan siguiendo nuestras instrucciones y están sujetos a confidencialidad. Para determinadas funciones avanzadas (por ejemplo, la lucha contra el fraude o el inicio de sesión con Shop), Shopify actúa como responsable del tratamiento independiente; en ese caso se aplica su política de privacidad. No vendemos sus datos personales.

5. Transferencias fuera de la Unión Europea

ISB GROUP LLC está establecida en Estados Unidos, por lo que sus datos se tratan allí. Algunos proveedores también pueden tratarlos fuera de la Unión Europea. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE–EE. UU. para las empresas certificadas), en las cláusulas contractuales tipo de la Comisión Europea (artículo 46 del RGPD) o, cuando sea necesario para ejecutar su pedido, en el artículo 49.1.b del RGPD. Puede obtener una copia de las garantías escribiéndonos.

6. ¿Durante cuánto tiempo conservamos sus datos?

Pedidos y relación con el cliente: mientras dure la relación comercial y, después, durante los plazos de prescripción aplicables (con carácter general, 5 años en España, artículo 1964 del Código Civil).
Facturas y documentos contables: durante el plazo exigido por la normativa contable y fiscal (hasta 10 años).
Comunicaciones comerciales: 3 años desde nuestro último contacto con usted, o hasta que se dé de baja.
Cuenta de cliente: hasta que la elimine o nos pida eliminarla.
Cookies: 13 meses como máximo; su elección en el banner se conserva durante el mismo plazo.

7. Sus derechos

Usted tiene los siguientes derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición (en particular, en cualquier momento y sin necesidad de justificación, a las comunicaciones comerciales) y retirada de su consentimiento en cualquier momento (sin que ello afecte a los tratamientos ya realizados).

Para ejercer sus derechos, escríbanos a contact@woncrow.com. Respondemos en el plazo de un mes (prorrogable dos meses más en solicitudes complejas, avisándole de ello). Solo le pediremos acreditar su identidad si existen dudas razonables.

8. Cookies

Las cookies necesarias para el funcionamiento del sitio (carrito, pago, seguridad) se instalan sin necesidad de consentimiento. Las demás cookies (medición de audiencia, publicidad personalizada) solo se instalan con su consentimiento, que puede otorgar, rechazar o retirar en cualquier momento a través del banner de gestión de cookies.

9. Reclamación ante una autoridad

Si considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia. En España: la Agencia Española de Protección de Datos (AEPD), www.aepd.es. Para los demás países, la lista de autoridades figura en el sitio web del Comité Europeo de Protección de Datos (www.edpb.europa.eu).

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos (conexión cifrada, accesos limitados). Como ningún sistema es infalible, le recomendamos no comunicar información sensible por canales no seguros y mantener la confidencialidad de sus credenciales.

11. Menores

La tienda está dirigida a adultos. No recogemos a sabiendas datos de menores de 14 años (artículo 7 de la LOPDGDD). Si es usted padre, madre o tutor y cree que su hijo nos ha facilitado datos, contacte con nosotros para que los eliminemos.

12. Sitios de terceros

El sitio puede contener enlaces a otros sitios (por ejemplo, redes sociales). Esos sitios tienen sus propias políticas de privacidad, que le invitamos a consultar.

13. Cambios

Podemos actualizar esta política. La versión vigente se publica siempre en esta página con su fecha de actualización. Si el cambio es importante, se lo comunicaremos.