Política de privacidad

Última actualización: 13 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales relacionados con wearvrije.com es:

GROWTH FIRM, S.L.
NIF: B05280037
Domicilio social: C/ Literato Azorín 34, 2, 46006 Valencia, España.
Email para consultas y ejercicio de derechos: hey@wearvrije.com.

VRIJE es la marca bajo la que se presenta esta tienda. La entidad responsable de los tratamientos descritos en esta política es GROWTH FIRM, S.L.

2. Datos que se tratan

Según la interacción con la tienda, se tratan:

  • Datos identificativos y de contacto facilitados al comprar, suscribirse o contactar, como nombre, email, teléfono y dirección.
  • Datos del pedido, productos adquiridos, importes, estado del pago, entrega, devoluciones y reembolsos.
  • Datos de facturación que resulten necesarios.
  • Contenido de consultas, solicitudes de desistimiento y reclamaciones.
  • Datos de suscripción y evidencias de consentimiento o baja.
  • Datos técnicos y de navegación utilizados por las herramientas de analítica y publicidad, como identificadores, páginas visitadas e interacciones, conforme a la configuración y a los permisos correspondientes.

El teléfono se solicita para gestionar la entrega y se comparte con el servicio logístico y el transportista con esa finalidad.

Los datos proceden de la información facilitada por el usuario, de sus interacciones con la tienda y de los proveedores que intervienen en el pago y la entrega.

Los campos identificados como obligatorios son necesarios para atender la solicitud o realizar la operación correspondiente. La suscripción a comunicaciones comerciales es voluntaria y no es necesaria para comprar.

3. Finalidades y bases jurídicas

Compras, pagos y entregas

Los datos necesarios se utilizan para tramitar el pedido, gestionar el pago, preparar y entregar los productos y enviar comunicaciones relacionadas con la compra.

La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el interesado.

Atención al cliente, desistimiento y garantías

Los datos se utilizan para responder consultas y gestionar cancelaciones, devoluciones, reembolsos, garantías y reclamaciones.

La base jurídica es la ejecución del contrato y el cumplimiento de las obligaciones legales aplicables. Las consultas sobre una posible compra se atienden como medidas precontractuales solicitadas por el interesado.

Facturación y obligaciones legales

Los datos se utilizan para cumplir las obligaciones fiscales, contables y de protección de consumidores y para atender requerimientos de autoridades competentes.

La base jurídica es el cumplimiento de obligaciones legales.

Newsletter y comunidad VRIJE

Cuando se solicite la suscripción, los datos se utilizarán para enviar novedades, contenidos de la comunidad, lanzamientos y promociones de VRIJE mediante Brevo.

La base jurídica es el consentimiento. Haber realizado una compra no implica por sí solo la suscripción.

La baja puede solicitarse mediante el enlace incluido en los mensajes o escribiendo a hey@wearvrije.com. Retirar el consentimiento no afecta a la licitud del tratamiento realizado anteriormente.

[PENDIENTE: comprobar el registro del consentimiento y si se utilizan mediciones individuales de aperturas y clics en Brevo. Si se utilizan, describir su finalidad y configurar la base jurídica y la información correspondiente.]

Analítica y publicidad

Se utiliza Google Analytics, conectado mediante el canal Google & YouTube de Shopify, para analizar el uso de la tienda.

La integración Facebook & Instagram de Meta está configurada para utilizar el píxel, las coincidencias avanzadas y la API de conversiones. Estas herramientas permiten medir interacciones y conversiones y apoyar la gestión de publicidad.

Para los tratamientos opcionales de analítica y publicidad que requieren consentimiento, la base jurídica es el consentimiento del usuario. Su rechazo no impide realizar una compra.

[PENDIENTE: verificar la implementación de Google Tag Manager, el modo de consentimiento de Google y el envío efectivo de datos a Meta. Concretar los datos compartidos mediante coincidencias avanzadas y API de conversiones, las finalidades publicitarias activas y cualquier elaboración de perfiles.]

Seguridad y prevención del fraude

Podrán tratarse los datos necesarios para proteger la tienda, detectar usos no autorizados y gestionar incidencias de seguridad.

La base jurídica es el interés legítimo en mantener la seguridad del servicio y prevenir el fraude, previa valoración de su necesidad y de los derechos de los interesados, o el cumplimiento de una obligación legal cuando corresponda.

4. Proveedores y destinatarios

El acceso interno para gestionar la tienda corresponde al personal autorizado de GROWTH FIRM, S.L.

También intervienen proveedores que pueden tratar datos personales para prestar sus servicios:

  • Shopify: plataforma de comercio electrónico y servicios asociados a la tienda.
  • Brevo: gestión de suscripciones y envío de comunicaciones.
  • Amazon Multi-Channel Fulfillment (MCF): preparación y expedición de pedidos, con los datos necesarios para prestar el servicio.
  • Proveedores de pago: procesamiento de pagos y reembolsos.
  • Transportistas: entrega de pedidos y transporte relacionado con incidencias, cuando corresponda.
  • Google: servicios de analítica y las herramientas de gestión de etiquetas que se utilicen.
  • Meta: herramientas de medición y publicidad descritas en esta política.

La organización por el cliente del transporte de una devolución por desistimiento no elimina el tratamiento de datos necesario para gestionar la devolución y el reembolso.

Los datos también podrán facilitarse a administraciones públicas, autoridades y tribunales cuando exista una obligación legal.

Los proveedores pueden actuar como encargados del tratamiento o como responsables de determinados tratamientos, según el servicio y sus condiciones. No todos tienen necesariamente el mismo papel.

Puede consultarse la Política de privacidad para consumidores de Shopify. Para los tratamientos en los que Shopify actúe como responsable, también está disponible su portal de privacidad.

[PENDIENTE: completar los proveedores de pago, alojamiento del correo, app de conexión con Amazon MCF y app de desistimiento utilizada. Verificar las entidades contratadas, sus funciones y los acuerdos de tratamiento, incluido el régimen de corresponsabilidad de las herramientas de Meta que resulte aplicable.]

[PENDIENTE: comprobar si Shopify Network Intelligence u otros servicios adicionales están activados e incorporar las finalidades, bases jurídicas y opciones de control que correspondan.]

5. Transferencias internacionales

El uso de proveedores internacionales puede implicar tratamientos o accesos a datos desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, deberá ampararse en un mecanismo válido conforme al RGPD, como una decisión de adecuación o las cláusulas contractuales tipo de la Comisión Europea, acompañadas de las medidas adicionales que resulten necesarias.

Puede solicitarse información sobre las garantías aplicables y cómo obtener una copia escribiendo a hey@wearvrije.com.

[PENDIENTE: identificar las transferencias reales de los proveedores utilizados, sus países de destino y las garantías concretas vigentes. No publicar esta sección como definitiva sin completar esa comprobación.]

6. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para las finalidades para las que se recogen y para cumplir las obligaciones legales aplicables.

  • Pedidos y facturación: durante la gestión de la relación contractual y, posteriormente, los plazos legales de conservación de la documentación necesaria. La documentación mercantil se conserva, con carácter general, durante seis años desde el último asiento contable. Los registros de operaciones sujetas a OSS, cuando corresponda, deben conservarse durante diez años desde el final del año de la operación.
  • Consultas generales: durante su tramitación y el periodo posterior que resulte justificado para su seguimiento o para atender posibles responsabilidades.
  • Devoluciones, garantías y reclamaciones: durante su gestión y los plazos aplicables a las obligaciones y responsabilidades correspondientes.
  • Newsletter: mientras continúe la suscripción. Tras la baja, cesarán las comunicaciones y solo se conservará la información necesaria para acreditar las decisiones de consentimiento y respetar la baja.
  • Analítica y publicidad: conforme a los plazos configurados para cada finalidad, que se detallarán en la información de cookies y tecnologías de seguimiento.

Cuando proceda su supresión, los datos podrán conservarse bloqueados durante los plazos legalmente exigibles, exclusivamente para atender responsabilidades. Finalizados esos plazos, se eliminarán.

La conservación exigida para un pedido o una factura no autoriza a mantener indefinidamente su uso publicitario.

[PENDIENTE: establecer y aplicar el calendario interno de conservación, concretar el plazo de consultas generales y las evidencias de consentimiento, comprobar el régimen OSS y revisar los ajustes de las herramientas de analítica y publicidad.]

7. Cookies y tecnologías de seguimiento

La tienda utiliza cookies y tecnologías similares para su funcionamiento y, cuando se autorice, para las finalidades opcionales de analítica y publicidad.

Las preferencias sobre tecnologías opcionales podrán gestionarse desde el banner y mediante el acceso a las preferencias de cookies de la tienda.

Retirar el consentimiento no afecta a la licitud de los tratamientos realizados antes de su retirada.

La información sobre las tecnologías utilizadas, proveedores, finalidades y duración se facilitará en la Política de cookies.

[PENDIENTE: incorporar el enlace a la Política de cookies y comprobar el banner nativo de Shopify, su acceso permanente, sus traducciones y el comportamiento de las herramientas al aceptar, rechazar y retirar el consentimiento.]

8. Derechos de los interesados

En los términos previstos legalmente, pueden ejercerse los derechos de:

  • Acceso a los datos personales.
  • Rectificación de datos inexactos.
  • Supresión.
  • Limitación del tratamiento.
  • Oposición a los tratamientos basados en interés legítimo.
  • Portabilidad cuando corresponda.
  • Retirada del consentimiento.
  • No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente, salvo las excepciones legales.

Las solicitudes pueden dirigirse a hey@wearvrije.com o al domicilio social indicado en esta política.

Si existen dudas razonables sobre la identidad del solicitante, podrá pedirse la información adicional necesaria para verificarla. No se exigirá sistemáticamente una copia del documento de identidad.

Se responderá, con carácter general, en el plazo de un mes desde la recepción. Cuando proceda una ampliación legal por complejidad o número de solicitudes, se informará dentro de ese primer mes.

También puede presentarse una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de protección de datos competente en el país de residencia habitual, trabajo o lugar de la presunta infracción.

9. Decisiones automatizadas

GROWTH FIRM, S.L. no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a los interesados.

Las herramientas de prevención del fraude pueden señalar pedidos con indicios de riesgo. Estos pedidos se revisan manualmente antes de decidir si se expiden, se solicita información adicional o se cancelan con el reembolso que corresponda. La revisión permite valorar las circunstancias del pedido y modificar la recomendación de la herramienta.

Esta información se refiere a las decisiones adoptadas por GROWTH FIRM, S.L. Los tratamientos que realicen los proveedores de pago como responsables independientes se describen en su propia información de privacidad.

10. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios en los tratamientos o en la normativa aplicable.

La fecha de actualización se indica al inicio. Cuando un cambio requiera información adicional o un nuevo consentimiento, se facilitará esa información y se solicitará el consentimiento antes de realizar el tratamiento correspondiente.