Política de privacidad

Última actualización: 4 de septiembre de 2026

Esta Política de privacidad explica cómo BJ-Ecom B.V., operador de Crystalnova.es, recopila, utiliza, comparte y protege los datos personales relacionados con el uso de nuestra tienda online, la realización de pedidos, las comunicaciones con nosotros y, cuando corresponda, nuestras actividades de marketing y medición.

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y demás normativa de protección de datos que resulte aplicable.

1. Responsable del tratamiento

2. Qué datos personales podemos tratar

Los datos que tratamos dependen de cómo interactúe con Crystalnova.es. Pueden incluir:

• Datos identificativos y de contacto: nombre, apellidos, dirección postal, dirección de facturación y correo electrónico.
• Datos relacionados con pedidos: productos adquiridos, número de pedido, importe, estado del pedido, devoluciones, reembolsos y otra información necesaria para gestionar la compra.
• Datos de entrega y seguimiento: dirección de entrega, información del envío, número de seguimiento y estado del transporte.
• Datos de pago y transacción: método de pago, estado de la transacción y demás información necesaria para procesar y documentar el pago.
• Comunicaciones: mensajes, consultas, reclamaciones y demás información que nos facilite cuando contacta con nuestro servicio de atención al cliente.
• Datos de marketing: dirección de correo electrónico, preferencias de comunicación y datos relacionados con la interacción con nuestros correos electrónicos, cuando corresponda.
• Datos técnicos y de navegación: dirección IP, información del navegador y dispositivo, identificadores online, cookies y datos relacionados con la interacción con el sitio, cuando sean necesarios o hayan sido autorizados.
• Datos de publicidad y atribución: información necesaria para medir campañas, conversiones y la procedencia de determinadas visitas o pedidos cuando estas funciones estén activas de conformidad con sus preferencias de privacidad.

No solicitamos categorías especiales de datos personales para el funcionamiento ordinario de nuestra tienda. Le recomendamos que no incluya información sensible en formularios o mensajes salvo que sea estrictamente necesaria para atender su solicitud.

3. Cómo obtenemos los datos

Podemos obtener datos personales:

• directamente de usted, por ejemplo al realizar un pedido, suscribirse a nuestros correos electrónicos o ponerse en contacto con nosotros;
• automáticamente a través del sitio web y de tecnologías como cookies o identificadores similares, cuando estén permitidas;
• de los proveedores que intervienen en la gestión de su pedido, pago, entrega, seguimiento o atención al cliente;
• de nuestros proveedores de marketing, publicidad y atribución cuando resulte necesario para prestar los servicios que tenemos configurados y exista una base jurídica válida.

4. Para qué utilizamos sus datos y cuál es la base jurídica

5. Plataforma y proveedores utilizados

Utilizamos proveedores especializados para operar Crystalnova.es y prestar los servicios relacionados con la tienda. Solo utilizamos los datos que resultan necesarios para las funciones correspondientes.

Shopify

Crystalnova.es funciona sobre la plataforma de comercio electrónico Shopify. Shopify puede tratar información de clientes y visitantes necesaria para alojar y operar la tienda, gestionar pedidos, mantener la seguridad de la plataforma y prestar las funcionalidades de comercio electrónico utilizadas por Crystalnova.

Shopify Payments

Utilizamos Shopify Payments para facilitar el procesamiento de pagos. El proveedor de pagos y las entidades financieras participantes pueden tratar los datos necesarios para autorizar, verificar, procesar y, cuando corresponda, reembolsar la transacción, así como para prevención del fraude y cumplimiento normativo.

Crystalnova no necesita almacenar por sí misma los datos completos de su tarjeta para procesar un pago realizado mediante Shopify Payments.

Omnisend

Utilizamos Omnisend para funciones relacionadas con marketing por correo electrónico. Esto puede implicar el tratamiento de datos de contacto, preferencias de comunicación y datos de interacción con los correos enviados.

Klaviyo

Utilizamos Klaviyo para funciones relacionadas con marketing por correo electrónico y gestión de comunicaciones. Puede tratar datos de contacto, preferencias y eventos de interacción necesarios para prestar estas funciones.

Google Ads

Utilizamos Google Ads para publicidad y medición de conversiones. Cuando estas funciones utilizan cookies publicitarias, identificadores similares u otras tecnologías no esenciales, su utilización está sujeta a las preferencias de consentimiento aplicables.

Wetracked.io

Utilizamos Wetracked.io para medición y atribución de conversiones. Dependiendo de la integración y de las preferencias de privacidad aplicables, puede tratar identificadores técnicos y datos relacionados con visitas o conversiones para ayudarnos a comprender qué campañas contribuyen a una compra.

Help Scout

Utilizamos Help Scout para gestionar comunicaciones de atención al cliente. Cuando contacta con nosotros, Help Scout puede tratar su nombre, dirección de correo electrónico, contenido de los mensajes y datos del pedido que sean necesarios para atender su consulta.

Track123

Utilizamos Track123 para facilitar el seguimiento de los envíos. Puede tratar información como el número de pedido, número de seguimiento, información del envío, transportista, estado del paquete y otros datos necesarios para proporcionar información de seguimiento.

Otros destinatarios necesarios

Además de los proveedores identificados anteriormente, podemos comunicar los datos estrictamente necesarios a:

• transportistas y proveedores logísticos;
• bancos, redes de pago y otros participantes necesarios en una transacción;
• proveedores técnicos y de seguridad necesarios para operar la tienda;
• asesores profesionales cuando resulte necesario;
• autoridades públicas, tribunales u otros organismos cuando exista una obligación legal o una solicitud jurídicamente válida.

6. Cookies y tecnologías similares

Crystalnova.es utiliza cookies y tecnologías similares para que la tienda funcione correctamente y, cuando usted lo autorice, para determinadas funciones de publicidad, medición y atribución.

Las cookies estrictamente necesarias pueden utilizarse para funciones como mantener la sesión, conservar el carrito, gestionar preferencias esenciales, proteger la tienda y permitir el proceso de compra.

Las tecnologías no esenciales utilizadas para fines publicitarios o de medición se gestionan de acuerdo con las preferencias de consentimiento aplicables. Puede aceptar o rechazar las opciones disponibles a través del banner de cookies y volver a las preferencias de cookies del sitio para modificar o retirar posteriormente su elección.

Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

7. Comunicaciones comerciales

Cuando se suscribe a nuestros correos electrónicos, podemos utilizar los datos correspondientes para enviarle novedades, promociones u otras comunicaciones comerciales de Crystalnova.

Puede darse de baja en cualquier momento utilizando el enlace de cancelación incluido en los correos comerciales. También puede escribirnos a info@crystalnova.es.

La cancelación de las comunicaciones comerciales no impide que sigamos enviando mensajes necesarios relacionados con una compra, un pago, un envío, una devolución, una solicitud de soporte u otra relación contractual.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores tecnológicos pueden operar o utilizar infraestructura situada fuera del Espacio Económico Europeo.

Cuando un tratamiento implique una transferencia internacional de datos personales, se utilizará un mecanismo permitido por la normativa aplicable, como una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías reconocidas por el RGPD, según corresponda.

Los proveedores también pueden adoptar sus propias medidas complementarias y obligaciones contractuales para proteger los datos que procesan.

9. Durante cuánto tiempo conservamos los datos

No conservamos los datos personales durante más tiempo del necesario para las finalidades para las que fueron tratados, salvo cuando exista una obligación legal o una necesidad legítima de conservación.

• Pedidos y transacciones: durante el tiempo necesario para gestionar la compra y posteriormente durante los plazos legales fiscales, contables y de responsabilidad aplicables.
• Atención al cliente: durante el tiempo necesario para gestionar la consulta o incidencia y, cuando resulte necesario, durante el periodo aplicable para la defensa de reclamaciones.
• Marketing por correo electrónico: hasta que retire su consentimiento, se dé de baja o deje de existir otra base jurídica válida. Podemos conservar la información mínima necesaria para respetar una solicitud de exclusión futura.
• Cookies y datos técnicos: de acuerdo con la finalidad de la tecnología, las preferencias de consentimiento y los periodos de conservación configurados para los servicios correspondientes.
• Obligaciones legales y reclamaciones: durante los plazos exigidos por la normativa aplicable o mientras sea razonablemente necesario para formular, ejercer o defender una reclamación.

Una vez finalizados los periodos aplicables, los datos serán eliminados, anonimizados o mantenidos bloqueados cuando la legislación exija su conservación.

10. Datos necesarios para realizar un pedido

Determinados datos son necesarios para poder tramitar una compra, entregar el pedido o cumplir obligaciones legales. Cuando un campo sea necesario para completar el pedido, no facilitarlo puede impedir que podamos celebrar o ejecutar correctamente el contrato.

La suscripción a comunicaciones comerciales es voluntaria y no constituye una condición para realizar una compra.

11. Sus derechos

En las condiciones previstas por la legislación aplicable, puede ejercer los siguientes derechos respecto de sus datos personales:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando concurra alguno de los motivos previstos legalmente.
• Limitación: solicitar que restrinjamos temporalmente determinadas operaciones de tratamiento cuando corresponda.
• Oposición: oponerse a determinados tratamientos basados en interés legítimo y, en cualquier momento, al tratamiento de sus datos con fines de marketing directo.
• Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica cuando se cumplan los requisitos legales.
• Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin afectar al tratamiento realizado legalmente antes de su retirada.

Para ejercer estos derechos, puede escribir a info@crystalnova.es. Indique de forma suficientemente clara qué derecho desea ejercer y la información necesaria para localizar los datos correspondientes.

Cuando sea razonablemente necesario para proteger sus datos, podremos solicitar información adicional que permita verificar su identidad.

Las solicitudes se tramitarán dentro de los plazos previstos por la normativa de protección de datos. Como regla general, las solicitudes relativas a los derechos del RGPD deben responderse en el plazo de un mes, sin perjuicio de las posibles ampliaciones permitidas legalmente cuando la solicitud sea especialmente compleja o existan numerosas solicitudes.

12. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante una autoridad de protección de datos competente.

Si reside en España, puede dirigirse, entre otras autoridades que puedan resultar competentes, a la Agencia Española de Protección de Datos (AEPD).

Le recomendamos que, cuando sea posible, se ponga primero en contacto con nosotros para que podamos estudiar y resolver su solicitud.

13. Seguridad de los datos

Adoptamos medidas técnicas y organizativas apropiadas destinadas a proteger los datos personales frente a pérdida, acceso no autorizado, uso indebido, alteración o divulgación indebida, teniendo en cuenta la naturaleza de los datos y los riesgos del tratamiento.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Por ello, también trabajamos con proveedores especializados que aplican sus propias medidas de seguridad a los servicios que prestan.

14. Enlaces y servicios de terceros

Crystalnova.es puede contener enlaces a sitios o servicios independientes operados por terceros. Cuando abandona nuestro sitio, el tratamiento de sus datos por ese tercero se regirá por las condiciones y políticas de privacidad que le sean propias.

15. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad cuando cambien nuestras operaciones, los proveedores que utilizamos, las funcionalidades de la tienda o las obligaciones legales aplicables.

Cuando el cambio sea relevante, actualizaremos la fecha indicada al comienzo de esta página y adoptaremos otras medidas de información cuando sean legalmente necesarias.

16. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad, sobre el tratamiento de sus datos personales o sobre el ejercicio de sus derechos, puede escribirnos a info@crystalnova.es.

También puede utilizar nuestra página de contacto.