Política de privacidad
Última actualización: 16 de septiembre de 2026.
Esta política explica cómo se tratan los datos personales relacionados con la tienda online Lola Lozano. La información se proporciona con el objetivo de que cualquier persona pueda entender qué datos se utilizan, para qué, durante cuánto tiempo, con quién pueden compartirse y cómo ejercer sus derechos.
1. Responsable del tratamiento
El responsable del tratamiento es el titular de la actividad comercial desarrollada bajo el nombre Lola Lozano. Los datos de identificación legalmente exigibles se encuentran en la página Información del vendedor.
Correo electrónico de privacidad y contacto: info@lolalozano.com.
2. Datos que pueden tratarse
Según la relación que mantenga con la tienda, pueden tratarse datos identificativos y de contacto, dirección de facturación y entrega, información sobre pedidos, productos adquiridos, devoluciones, incidencias, comunicaciones con atención al cliente, preferencias, datos técnicos de navegación y otra información necesaria para gestionar la relación comercial.
Los datos completos de tarjetas de pago no son tratados directamente por Lola Lozano cuando el pago se procesa a través de proveedores de pago externos. Estos proveedores gestionan la información financiera conforme a sus propios sistemas y obligaciones de seguridad.
3. Datos necesarios para gestionar un pedido
Para formalizar y ejecutar una compra pueden ser necesarios nombre, apellidos, dirección de entrega, dirección de facturación cuando sea distinta, correo electrónico, teléfono cuando resulte necesario para el transporte, productos adquiridos, importe, método de pago y datos relacionados con la entrega.
Si no se facilitan determinados datos indispensables, puede no ser posible celebrar o ejecutar correctamente el contrato.
4. Finalidades del tratamiento
Los datos pueden utilizarse para tramitar pedidos, gestionar pagos, organizar envíos, facilitar seguimiento, atender cambios y devoluciones, procesar reembolsos, gestionar garantías, resolver incidencias, responder consultas, prevenir fraude, cumplir obligaciones fiscales y contables, atender reclamaciones, mantener la seguridad del servicio y defender derechos legales.
Cuando exista una base válida, también podrán utilizarse datos para comunicaciones comerciales, medición de campañas, análisis de funcionamiento de la tienda o personalización, siempre respetando los requisitos de consentimiento u otra base jurídica que corresponda.
5. Bases jurídicas
La ejecución de un contrato o la aplicación de medidas precontractuales permite tratar los datos necesarios para gestionar una compra, entrega, devolución, reembolso o consulta directamente relacionada con una contratación.
El cumplimiento de obligaciones legales puede justificar tratamientos relacionados con facturación, contabilidad, obligaciones fiscales, consumo, seguridad o atención de requerimientos válidos de autoridades.
El consentimiento se utilizará cuando sea necesario, por ejemplo para determinadas cookies, comunicaciones comerciales u otras finalidades que requieran una decisión voluntaria del usuario.
El interés legítimo podrá utilizarse únicamente cuando resulte aplicable y después de valorar los derechos e intereses de las personas afectadas, por ejemplo para determinados fines de seguridad, prevención del fraude o mejora del servicio.
6. Gestión de pedidos
Los datos de un pedido se utilizan para confirmar la compra, coordinar la preparación, mantener al cliente informado de incidencias relevantes, ejecutar la entrega y conservar un registro adecuado de la operación.
7. Pagos
Los pagos pueden ser gestionados por proveedores especializados integrados en la plataforma de comercio electrónico. Estos proveedores pueden tratar datos necesarios para autorizar, autenticar, procesar o prevenir operaciones fraudulentas.
Lola Lozano no necesita conocer ni almacenar contraseñas bancarias del cliente.
8. Transporte y logística
Los datos estrictamente necesarios pueden comunicarse a transportistas, operadores logísticos, proveedores de cumplimiento o colaboradores que intervengan en la preparación o entrega. Normalmente esto incluye nombre, dirección, teléfono o correo de contacto cuando resulte necesario y datos operativos del envío.
9. Atención al cliente
Cuando una persona contacta con nosotros, se tratarán los datos incluidos en la consulta y los necesarios para identificar el pedido, responder, documentar la incidencia y realizar el seguimiento adecuado.
10. Devoluciones, reembolsos y garantías
Los datos relacionados con una devolución o garantía pueden conservarse junto con pruebas, comunicaciones, fotografías voluntariamente aportadas, justificantes de envío y decisiones adoptadas, durante el tiempo necesario para gestionar la solicitud y atender posibles responsabilidades legales.
11. Comunicaciones comerciales
Las comunicaciones promocionales se enviarán únicamente cuando exista una base jurídica válida. Cuando el tratamiento se base en consentimiento, este podrá retirarse en cualquier momento. Cuando resulte aplicable una excepción legal por relación contractual previa, se respetarán sus requisitos y siempre se facilitará una forma sencilla de oponerse o darse de baja.
12. Carritos abandonados
La recuperación de carritos o procesos de compra no finalizados solo se realizará cuando exista una base jurídica válida y respetando las reglas aplicables a las comunicaciones electrónicas. La existencia de información técnica sobre un carrito no autoriza por sí sola cualquier comunicación promocional.
13. Cookies y tecnologías similares
La web puede utilizar cookies necesarias para su funcionamiento y, cuando el usuario lo permita, tecnologías de análisis, medición, publicidad u otras finalidades. La información detallada se encuentra en la Política de cookies y en el panel de preferencias disponible en la tienda.
14. Plataforma de comercio electrónico
La tienda funciona sobre infraestructura tecnológica de Shopify. Como consecuencia, determinados datos necesarios para prestar el servicio pueden ser tratados mediante la plataforma y sus proveedores, de acuerdo con los contratos, configuraciones y garantías aplicables.
15. Otros proveedores
Pueden intervenir proveedores de alojamiento, soporte técnico, correo electrónico, analítica, publicidad, prevención de fraude, logística, atención al cliente y pagos. Solo deben recibir los datos necesarios para la finalidad que corresponda y su acceso debe quedar sujeto a obligaciones contractuales y legales adecuadas.
16. Destinatarios y comunicaciones obligatorias
Los datos podrán comunicarse a administraciones públicas, órganos judiciales, fuerzas y cuerpos de seguridad u otras autoridades cuando exista una obligación legal o requerimiento válido.
17. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, deberán utilizarse los mecanismos previstos por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas, según corresponda.
La concreta ubicación de un tratamiento puede variar según el proveedor, servicio y configuración utilizados.
18. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para la finalidad para la que se recogieron y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.
La documentación fiscal, contable y contractual puede requerir conservación durante los plazos legalmente establecidos. Los datos basados exclusivamente en consentimiento podrán dejar de utilizarse para esa finalidad cuando se retire, sin perjuicio de conservar información mínima cuando sea necesaria para acreditar el cumplimiento de obligaciones.
19. Seguridad
Se adoptan medidas técnicas y organizativas razonables destinadas a proteger los datos frente a acceso no autorizado, alteración, pérdida o divulgación indebida. La seguridad se revisará en función de los riesgos, herramientas y servicios utilizados.
20. Confidencialidad
Las personas o proveedores que tengan acceso legítimo a datos personales deberán tratarlos únicamente para las finalidades autorizadas y bajo las obligaciones de confidencialidad o protección correspondientes.
21. Derechos de las personas
Cuando se cumplan los requisitos legales, puede solicitar acceso a sus datos, rectificación de datos inexactos, supresión, limitación del tratamiento, oposición y portabilidad. También puede retirar un consentimiento previamente otorgado sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
22. Cómo ejercer los derechos
Puede enviar su solicitud a info@lolalozano.com indicando el derecho que desea ejercer y la información necesaria para identificar la solicitud. Si existen dudas razonables sobre la identidad, podrá solicitarse información adicional estrictamente necesaria para verificarla.
Las solicitudes se responderán dentro de los plazos establecidos por la normativa de protección de datos.
23. Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de otros recursos que le correspondan.
24. Menores de edad
La tienda no está dirigida específicamente a menores para la realización autónoma de compras cuando no dispongan de capacidad suficiente para contratar. Si se detecta que se han facilitado datos personales de una persona menor sin la base necesaria, se adoptarán las medidas razonables que correspondan.
25. Datos de terceras personas
Si el comprador facilita datos de otra persona para una entrega o regalo, debe asegurarse de que puede proporcionar esos datos y de que se utilicen únicamente para la finalidad legítima vinculada al pedido.
26. Decisiones automatizadas
Determinados proveedores pueden utilizar herramientas automatizadas para detectar fraude o riesgos de pago. Cuando una decisión produzca efectos jurídicos o afecte significativamente a una persona y quede sometida a las reglas específicas del RGPD, se respetarán las garantías exigibles.
27. Cambios en esta política
Esta política podrá actualizarse para reflejar cambios en los servicios, proveedores, finalidades o normativa. La fecha situada al inicio permitirá identificar la versión vigente.
28. Información adicional
La información legal general del titular se consulta de forma separada en Información del vendedor.