Legal information
Last updated: 8 August 2026
Esta Política de Privacidad explica qué datos personales recogemos en Michele Marie Boenning - Hola Mila, con qué finalidad, sobre qué base jurídica, durante cuánto tiempo los conservamos y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
No hemos designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión sobre tus datos, escríbenos a contact@hola-mila.es.
| Finalidad | Datos | Base jurídica (art. 6.1 RGPD) |
|---|---|---|
| Gestionar tu pedido, el pago, el envío y la atención postventa | Nombre, apellidos, dirección de envío y facturación, correo electrónico, teléfono, detalle del pedido | Ejecución del contrato — art. 6.1.b |
| Emitir y conservar facturas y cumplir obligaciones fiscales y contables | Datos identificativos y de facturación | Obligación legal — art. 6.1.c |
| Gestionar tu cuenta de cliente, si decides crearla | Correo electrónico, contraseña cifrada, direcciones e historial de pedidos | Ejecución del contrato — art. 6.1.b |
| Responder a tus consultas a través del formulario de contacto o por correo | Nombre, correo electrónico y el contenido de tu mensaje | Consentimiento — art. 6.1.a |
| Enviarte nuestra newsletter y comunicaciones comerciales | Nombre y correo electrónico | Consentimiento — art. 6.1.a (revocable en cualquier momento) |
| Solicitar y publicar valoraciones de productos tras una compra | Nombre o iniciales, correo electrónico, producto comprado y contenido de la valoración | Interés legítimo en acreditar la calidad de los productos — art. 6.1.f; la publicación se realiza con tu consentimiento |
| Medir el uso del sitio web mediante cookies analíticas | Identificador de cookie, páginas visitadas, dispositivo y navegador | Consentimiento — art. 6.1.a |
| Garantizar la seguridad del sitio y prevenir el fraude | Dirección IP, registros de acceso y datos de la transacción | Interés legítimo en proteger la tienda y a sus clientes — art. 6.1.f |
| Atender el ejercicio de tus derechos y las reclamaciones de consumo | Datos identificativos y los relativos a tu solicitud | Obligación legal — art. 6.1.c |
Facilitar los datos marcados como obligatorios en el proceso de compra es necesario para poder formalizar el contrato: si no los proporcionas, no podremos tramitar el pedido. El resto de los datos es voluntario.
Transcurridos estos plazos, los datos se bloquean y quedan a disposición exclusiva de jueces, tribunales y administraciones competentes durante el plazo de prescripción de las acciones que pudieran derivarse, tras el cual se suprimen.
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Sí intervienen los siguientes proveedores, que actúan como encargados del tratamiento y están vinculados por el contrato del artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Shopify International Ltd. | Plataforma de comercio electrónico, alojamiento de la tienda y gestión de pedidos | Irlanda (UE), con acceso desde Canadá y EE. UU. |
| Shopify Payments, PayPal, Apple Pay y Google Pay | Tramitación del pago. Nunca almacenamos los datos completos de tu tarjeta | UE / EE. UU. según el proveedor |
| Empresas de transporte y mensajería | Entrega del pedido y gestión de las devoluciones | España / UE |
| Judge.me | Solicitud, moderación y publicación de valoraciones de productos | Reino Unido (país con decisión de adecuación) |
| Google Ireland Ltd. (Google Analytics 4) | Analítica del sitio web, solo si aceptas las cookies analíticas | Irlanda (UE), con acceso desde EE. UU. |
| Shopify Email | Envío de la newsletter y de los correos transaccionales | Irlanda (UE), con acceso desde EE. UU. |
También podremos comunicar datos a la Administración tributaria, a las fuerzas y cuerpos de seguridad y a los juzgados y tribunales cuando exista una obligación legal de hacerlo.
Algunos de los proveedores anteriores pueden acceder a los datos desde fuera del Espacio Económico Europeo, principalmente desde Estados Unidos y Canadá. Estas transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. (Decisión de adecuación de 10 de julio de 2023), en las decisiones de adecuación de la Comisión Europea aplicables a Canadá y al Reino Unido, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas técnicas complementarias que correspondan.
Puedes ejercer en cualquier momento los siguientes derechos:
Para ejercerlos, escríbenos a contact@hola-mila.es indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos frente a la pérdida, el acceso no autorizado o el uso indebido. Toda la comunicación con la tienda viaja cifrada mediante TLS, y el pago se tramita en entornos certificados PCI-DSS gestionados por los proveedores de pago.
El sitio web no está dirigido a menores de 14 años y no recogemos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor sin el consentimiento de sus progenitores o tutores, los suprimiremos.
El uso de cookies y tecnologías similares se describe en detalle en nuestra Política de Cookies.
Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales o en nuestros servicios. La fecha de la última actualización se indica al principio de esta página.
