Esta página explica en lenguaje claro qué datos recopilamos sobre ti, para qué los usamos y qué derechos tienes. Sin más jerga de abogados de la estrictamente necesaria.
Responsable del tratamiento
Valco Oy (CIF 2919697-5)
Kirvestie 9a
33710 Tampere, Finlandia
En temas de protección de datos te atiende Henri Heikkinen. Escribe a info@valco.fi. A esa misma dirección si sospechas de una filtración de datos.
Puedes consultar y eliminar los datos que tenemos guardados aquí: https://www.valco.fi/pages/gdpr-sivu
1. Qué datos recopilamos
Cuando navegas por nuestras páginas, recopilamos datos estadísticos anónimos sobre cómo se usa el sitio.
Cuando haces un pedido o creas una cuenta de cliente, necesitamos tu nombre, tu dirección de correo electrónico, tu número de teléfono y tu dirección de envío. Sin eso el paquete no llega a ninguna parte.
Si te suscribes al boletín, guardamos tu dirección de correo electrónico para el boletín.
Los datos de tu tarjeta de pago no los tratamos nosotros, sino que van directamente a través del proveedor de pagos que elijas. Su tratamiento se explica en el propio servicio del proveedor de pagos.
2. Para qué se usan los datos y con qué base
Usamos tus datos para los siguientes fines:
- Envío de pedidos y atención al cliente: la base es el contrato contigo
- Envío del boletín: la base es el consentimiento que nos has dado, que puedes retirar en cualquier momento
- Marketing de nuestros propios productos similares a clientes existentes: la base es el interés legítimo (soft opt-in).
- Analítica de la tienda y prevención de abusos: la base es nuestro interés legítimo en gestionar y desarrollar la tienda
- Segmentación de la publicidad: la base es tu consentimiento, que das desde el banner de cookies
- Contabilidad y otras obligaciones legales: la base es la ley
3. Cuánto tiempo se conservan los datos
Conservamos los datos solo el tiempo que se necesiten. En la práctica:
- Los datos de pedidos y clientes se mantienen en nuestra tienda online mientras dure la relación con el cliente. Los datos relacionados con la contabilidad los conservamos seis años desde el cierre del ejercicio, porque la ley de contabilidad lo exige.
- Los datos de quien se suscribe al boletín se conservan hasta que canceles la suscripción.
- Los datos recogidos mediante cookies se conservan durante la vida útil de la cookie, desde la sesión hasta un máximo de unos dos años.
Cuando solicites la eliminación de tus datos, los borramos en un plazo de 30 días desde que la solicitud llega y se ha verificado tu identidad, salvo que la ley nos obligue a conservar algo más tiempo, como el material contable.
4. A quién se ceden los datos
No vendemos ni alquilamos tus datos a nadie. Sin embargo, usamos servicios de confianza para llevar la tienda, y tratan tus datos en nuestro nombre solo en la medida en que es necesario:
- Shopify: la plataforma de tienda online donde están los datos de pedidos y clientes
- Google y YouTube: analítica de visitantes y segmentación de publicidad
- Facebook e Instagram (Meta): seguimiento de visitantes y segmentación de publicidad
- TikTok: seguimiento de visitantes y segmentación de publicidad
- Stape: seguimiento de eventos del lado del servidor, que transmite datos de pedidos y eventos a las plataformas publicitarias mencionadas arriba
- Mailchimp: marketing por correo electrónico y SMS
- Amazon Web Services (AWS SES): envío técnico de correos electrónicos
- Simple Affiliate: seguimiento del marketing de afiliación
- Judge.me: recogida y muestra de reseñas de productos
- Posti: entrega de paquetes
- Proveedor de pagos: gestión de la transacción de pago
- Entidad de crédito: si eliges como método de pago la factura o el pago a plazos
El tratamiento de datos de estos servicios se basa en sus propias condiciones, comunes a todos los clientes, que incluyen también las cláusulas contractuales sobre el tratamiento de datos personales.
5. Transferencia de datos fuera de la UE
Parte de los servicios que usamos trata datos fuera de la UE. En el caso de los servicios que operan en Estados Unidos (como Google, Meta, Amazon y Mailchimp), la transferencia está protegida por el acuerdo Data Privacy Framework entre la UE y Estados Unidos. Para los demás servicios que operan fuera de la UE usamos las cláusulas contractuales tipo de la Comisión Europea. Tus datos, por tanto, no viajan sin protección.
6. Inteligencia artificial
Usamos herramientas de inteligencia artificial para desarrollar la tienda. A ellas solo va datos de compra pseudonimizados, de los que se han eliminado el nombre, los datos de contacto y otros identificadores directos.
7. Marketing y comunicación por correo electrónico
Solo enviamos boletines y otros mensajes de marketing si te has suscrito a nuestra comunicación. Hay dos excepciones a esto:
- Avisos relacionados con tu pedido (por ejemplo, confirmación del pedido, envío, devoluciones y garantía), que son imprescindibles para llevar a cabo la compra. La base jurídica es la ejecución del contrato (Reglamento general de protección de datos, artículo 6.1 b).
- Marketing de nuestros propios productos similares como cliente existente. Si nos has comprado, podemos enviarte marketing sobre productos parecidos. La base jurídica es el interés legítimo (Reglamento de protección de datos, artículo 6.1 f) así como el llamado soft opt-in conforme a la ley de servicios de comunicación electrónica. Puedes rechazar este marketing en cualquier momento desde el enlace al final de cada mensaje.
Para el envío de mensajes usamos el proveedor Mailchimp y el servicio de correo de Amazon Web Services (AWS SES). Los mensajes se envían desde el servicio de Amazon dentro del territorio de la UE (Estocolmo, eu-north-1). Amazon y Mailchimp son operadores estadounidenses, y las transferencias están protegidas por el Data Privacy Framework entre la UE y Estados Unidos y por las cláusulas contractuales tipo de la Comisión Europea (SCC).
Los datos del suscriptor (tu dirección de correo electrónico y el estado de tu consentimiento) así como la información sobre si abriste el mensaje o hiciste clic en sus enlaces se tratan en Mailchimp y en el sistema gestionado por la propia Valco. No transmitimos estos datos de apertura y clic a Amazon. Usamos los datos para segmentar y mejorar la comunicación. Si un mensaje no llega (por ejemplo, porque la dirección no es válida) o lo marcas como spam, dejamos de enviar a esa dirección automáticamente.
Conservamos los datos del suscriptor hasta que canceles la suscripción.
8. Protección de los datos
Tus datos se conservan debidamente protegidos en los servidores del servicio Shopify, y el acceso a ellos está limitado solo a quienes los necesitan para su trabajo. Más información sobre la protección de datos de Shopify aquí.
9. Cookies
El sitio tiene cookies imprescindibles que mantienen, por ejemplo, el carrito de la compra en pie. Sin ellas la tienda no funciona, así que no se pueden desactivar.
Además, usamos cookies no imprescindibles para la analítica y la segmentación de publicidad (Google, Facebook y TikTok). Estas las instalamos solo si nos das permiso desde el banner de cookies que aparece en la página. El mismo permiso se aplica también al seguimiento de eventos del lado del servidor. Puedes cambiar o retirar tu elección en cualquier momento desde el banner o desde la configuración de tu navegador. Una buena parte de los datos de seguimiento la recogen en realidad Google, Facebook y TikTok en sus propios sistemas.
Las condiciones propias de los servicios las encuentras aquí:
Google: https://policies.google.com/privacy?hl=fi
Facebook: https://www.facebook.com/privacy/policy
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/fi
10. Tus derechos
Tienes derecho a:
- saber qué datos tenemos sobre ti y obtener una copia de ellos
- rectificar datos erróneos o incompletos
- solicitar la eliminación de tus datos
- limitar u oponerte al tratamiento en determinadas situaciones
- transferir tus datos a otro servicio
- retirar el consentimiento que has dado en cualquier momento
Las solicitudes las envías a info@valco.fi. Adjunta algún dato con el que podamos identificarte e indica qué derecho quieres ejercer.
Si sientes que no gestionamos el asunto como es debido, puedes presentar una reclamación ante la oficina del Defensor de la Protección de Datos de Finlandia (tietosuoja.fi).
11. Cambios en esta declaración
Es posible que actualicemos esta declaración de vez en cuando. De los cambios relevantes informaremos en nuestras páginas. La declaración se actualizó por última vez el 30/5/2026.
12. Carencias o preguntas
Si detectas carencias relevantes en este montón de burocracia que exige la legislación, escribe a info@valco.fi y lo arreglamos.