Política de privacidad

Última actualización: 1 de septiembre de 2026

Esta Política de privacidad explica cómo raveldrix recoge, utiliza, comunica, conserva y protege los datos personales relacionados con el uso de la tienda, las comunicaciones con los clientes, los pedidos, los pagos, el transporte y el cumplimiento de obligaciones legales.

Esta política se aplica a las personas que visitan la tienda, realizan una compra, contactan con raveldrix o ejercen sus derechos de protección de datos.

1. Responsable del tratamiento

Tienda: raveldrix
Correo electrónico: web@raveldrix.com
Teléfono: +1 414 558 0108
Dirección: 1633 N Prospect Ave # 2D, Milwaukee, Wisconsin 53202, Estados Unidos

Las consultas sobre privacidad y las solicitudes de ejercicio de derechos pueden enviarse a web@raveldrix.com.

Cuando resulte obligatorio designar un representante en la Unión Europea conforme al artículo 27 del Reglamento General de Protección de Datos, su identidad y datos de contacto deberán aparecer en esta sección.

2. Normativa aplicable

El tratamiento de datos personales se realiza teniendo en cuenta, cuando corresponda:

• El Reglamento (UE) 2016/679, General de Protección de Datos.

• La Ley Orgánica española 3/2018, de protección de datos personales y garantía de los derechos digitales.

• La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.

• Las demás normas aplicables al comercio electrónico, consumidores, pagos, fiscalidad y conservación de documentación.

Nada de lo establecido en esta política limita los derechos irrenunciables reconocidos a las personas en España o en la Unión Europea.

3. Principios aplicables

raveldrix tratará los datos personales de acuerdo con los principios de:

• Licitud, lealtad y transparencia.

• Limitación de la finalidad.

• Minimización de datos.

• Exactitud.

• Limitación del plazo de conservación.

• Integridad y confidencialidad.

• Responsabilidad proactiva.

Solo se solicitarán los datos razonablemente necesarios para cada finalidad. Los datos no se utilizarán posteriormente para fines incompatibles sin informar y, cuando sea necesario, obtener una base jurídica válida.

4. Categorías de datos tratados

Dependiendo de la relación del usuario con la tienda, pueden tratarse las siguientes categorías:

Datos identificativos y de contacto

• Nombre y apellidos.

• Dirección de facturación.

• Dirección de entrega.

• Correo electrónico.

• Número de teléfono.

Datos contractuales y comerciales

• Número de pedido.

• Productos seleccionados o adquiridos.

• Contenido del carrito.

• Importe y moneda de la operación.

• Fecha y estado del pedido.

• Cancelaciones, desistimientos, devoluciones y reembolsos.

• Garantías, reclamaciones e incidencias.

Datos de pago

• Estado y referencia de la transacción.

• Método de pago seleccionado.

• Información limitada necesaria para identificar el pago.

• Datos facilitados al proveedor de pagos.

raveldrix no solicita por correo electrónico el número completo de la tarjeta, su código de seguridad, contraseñas ni credenciales bancarias.

Datos de transporte

• Nombre del destinatario.

• Dirección de entrega.

• Teléfono o correo de contacto cuando sea necesario.

• Transportista asignado.

• Número y estado del seguimiento.

• Prueba o incidencias de entrega.

Datos de comunicaciones

• Contenido de correos electrónicos y solicitudes.

• Datos facilitados durante llamadas.

• Fotografías o documentos enviados para acreditar una incidencia.

• Registros necesarios para tramitar quejas y reclamaciones.

Datos técnicos

• Dirección IP.

• Fecha y hora de acceso.

• Tipo y versión del navegador.

• Sistema operativo.

• Información del dispositivo.

• Páginas consultadas.

• Fuente de procedencia.

• Registros técnicos, de errores y seguridad.

Cookies y tecnologías equivalentes

• Identificadores de sesión.

• Preferencias.

• Elecciones de consentimiento.

• Datos derivados de cookies autorizadas.

La información concreta sobre estas tecnologías se encuentra en la Política de cookies.

5. Procedencia de los datos

Los datos pueden obtenerse:

• Directamente del usuario al comprar o contactar.

• Del dispositivo o navegador durante la utilización técnica del sitio.

• De proveedores de pago al confirmar una operación.

• De transportistas al gestionar y actualizar una entrega.

• De proveedores técnicos utilizados para prestar el servicio.

• De autoridades u otras fuentes cuando exista una obligación o habilitación legal.

Cuando los datos no se obtengan directamente de la persona interesada, se facilitará la información exigida legalmente dentro del plazo correspondiente, salvo que resulte aplicable una excepción.

6. Finalidades y bases jurídicas

La mención de una base jurídica no autoriza un tratamiento que no sea necesario, proporcionado o compatible con la finalidad indicada.

7. Ejecución de pedidos

Al realizar una compra, raveldrix utiliza los datos necesarios para:

• Identificar al cliente.

• Confirmar y administrar el pedido.

• Comprobar el pago.

• Preparar los productos.

• Organizar la entrega.

• Informar sobre el estado del pedido.

• Gestionar incidencias.

• Tramitar cancelaciones, devoluciones y reembolsos.

• Cumplir obligaciones de facturación y garantía.

Los datos marcados como obligatorios son necesarios para completar la operación correspondiente. Si el cliente no los facilita, puede que no sea posible procesar el pedido, realizar el pago o efectuar la entrega.

No se exigirá información que no sea necesaria para la compra o para cumplir una obligación legal.

8. Procesamiento de pagos

Authorize.Net interviene en el procesamiento de los pagos junto con los emisores, redes de tarjetas y entidades financieras correspondientes.

Las formas de pago admitidas son:

• Visa.

• Mastercard.

• American Express.

• JCB.

• Discover.

• Diners Club.

Apple Pay y Google Pay no están disponibles.

Los datos necesarios para la operación pueden comunicarse a los participantes en el pago para:

• Solicitar autorización.

• Ejecutar el cobro.

• Prevenir fraude.

• Gestionar devoluciones.

• Resolver controversias.

• Cumplir obligaciones legales.

Los proveedores de pago pueden actuar como encargados o como responsables independientes respecto de determinadas operaciones, de acuerdo con sus funciones y obligaciones legales.

raveldrix no debe almacenar el número completo de una tarjeta ni su código de seguridad cuando ello no sea necesario o no esté legal y técnicamente autorizado.

9. Transporte y entrega

Para gestionar la entrega, los datos estrictamente necesarios pueden comunicarse al transportista asignado.

Los operadores utilizados son:

• DHL Express.

• UPS.

• FedEx.

La información comunicada puede incluir:

• Nombre del destinatario.

• Dirección.

• Teléfono o correo electrónico cuando sea necesario.

• Número de pedido o referencia logística.

• Información necesaria para la entrega.

• Instrucciones facilitadas por el cliente.

Los transportistas podrán generar información de seguimiento y prueba de entrega.

Los datos no se comunicarán al transportista para finalidades publicitarias propias incompatibles con la gestión de la entrega, salvo que exista una base jurídica independiente y se haya informado al interesado.

10. Atención al cliente

Cuando una persona contacta con raveldrix, se tratan los datos que facilita para:

• Responder la consulta.

• Identificar un pedido.

• Investigar una incidencia.

• Gestionar una queja o reclamación.

• Facilitar una solución.

• Conservar constancia de las actuaciones realizadas.

Si la solicitud se refiere a una compra, podrán consultarse los datos del pedido, pago, transporte y comunicaciones anteriores que sean necesarios.

raveldrix podrá solicitar información adicional para comprobar la identidad del solicitante, pero únicamente cuando existan dudas razonables y sin recopilar datos desproporcionados.

11. Prevención del fraude y seguridad

raveldrix puede tratar datos técnicos, del pedido y de la transacción para detectar:

• Accesos no autorizados.

• Uso indebido de medios de pago.

• Pedidos potencialmente fraudulentos.

• Ataques o actividades maliciosas.

• Incumplimientos de seguridad.

Cuando este tratamiento se base en interés legítimo, se realizará una ponderación entre la necesidad de proteger el servicio y los derechos de la persona afectada.

Las medidas antifraude no deberán utilizarse para discriminar injustificadamente ni para denegar automáticamente una compra sin posibilidad razonable de revisión cuando la decisión produzca efectos significativos.

12. Comunicaciones comerciales

raveldrix solo enviará publicidad electrónica cuando exista una base jurídica válida.

Cuando sea necesario el consentimiento:

• No se utilizarán casillas premarcadas.

• La compra no se condicionará a aceptar publicidad.

• El consentimiento podrá retirarse gratuitamente.

• Cada comunicación ofrecerá una forma sencilla de dejar de recibirla.

La oposición a la publicidad no afecta a los mensajes necesarios para gestionar pedidos, pagos, entregas, devoluciones, seguridad o reclamaciones.

Los datos no se comunicarán a terceros para su propia publicidad sin informar previamente y obtener el consentimiento cuando sea obligatorio.

13. Cookies

La tienda puede utilizar cookies y tecnologías equivalentes.

Las cookies estrictamente necesarias pueden emplearse para:

• Mantener sesiones.

• Conservar el carrito.

• Ejecutar el checkout.

• Aplicar medidas de seguridad.

• Recordar las preferencias de privacidad.

Las cookies funcionales no esenciales, analíticas o publicitarias que requieran autorización permanecerán desactivadas hasta que el usuario otorgue su consentimiento.

El usuario podrá aceptar, rechazar o configurar estas tecnologías y retirar posteriormente su consentimiento.

La Política de cookies contiene información sobre categorías, proveedores, finalidades, duración y mecanismos de configuración.

14. Destinatarios

Los datos podrán comunicarse únicamente cuando resulte necesario y exista una base jurídica válida.

Las categorías de destinatarios pueden incluir:

• Authorize.Net y otros participantes en el pago.

• Visa, Mastercard, American Express, JCB, Discover y Diners Club, cuando intervengan en una transacción.

• DHL Express, UPS y FedEx.

• Proveedores de alojamiento e infraestructura.

• Servicios de seguridad y mantenimiento técnico.

• Proveedores de administración de la tienda.

• Servicios de correo y atención al cliente.

• Asesores jurídicos, contables o fiscales sujetos a confidencialidad.

• Entidades financieras.

• Autoridades, organismos públicos y tribunales cuando exista una obligación o solicitud válida.

Los proveedores solo recibirán los datos necesarios para sus funciones y estarán sujetos a las obligaciones contractuales o legales correspondientes.

15. Transferencias internacionales

raveldrix tiene su dirección en Estados Unidos. Algunos proveedores también pueden tratar datos fuera del Espacio Económico Europeo.

Cuando el RGPD sea aplicable, las transferencias internacionales se realizarán mediante un mecanismo permitido, como:

• Una decisión de adecuación aplicable.

• El Marco de Privacidad de Datos UE–EE. UU., únicamente respecto de entidades certificadas y tratamientos cubiertos.

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Normas corporativas vinculantes.

• Una excepción legal aplicable a una situación concreta.

Cuando se utilicen cláusulas contractuales tipo, se evaluará si resultan necesarias medidas complementarias para ofrecer un nivel de protección esencialmente equivalente.

El interesado puede solicitar información sobre el mecanismo utilizado y, cuando corresponda, una copia de las garantías aplicables escribiendo a web@raveldrix.com.

No se realizará una transferencia internacional basándose únicamente en una referencia genérica a que el proveedor está situado en otro país.

16. Conservación de los datos

Los datos se conservarán durante periodos limitados según su finalidad:

Cuando venza el periodo aplicable, los datos se eliminarán, anonimizarán o bloquearán cuando la legislación exija conservarlos temporalmente para atender posibles responsabilidades.

Los datos bloqueados no se utilizarán para finalidades comerciales.

17. Seguridad

raveldrix aplicará medidas técnicas y organizativas adecuadas al nivel de riesgo, que podrán incluir:

• Cifrado de las comunicaciones.

• Control de acceso.

• Limitación de permisos.

• Gestión de vulnerabilidades.

• Copias de seguridad.

• Registro de incidencias.

• Selección y supervisión de proveedores.

• Procedimientos de respuesta ante brechas de seguridad.

• Minimización y eliminación periódica de datos.

Ningún sistema puede garantizar una seguridad absoluta. Si se produce una brecha de datos personales, raveldrix evaluará el riesgo y realizará las notificaciones legalmente exigidas.

18. Derechos de las personas

Cuando concurran los requisitos legales, el interesado puede ejercer los derechos de:

• Acceso: conocer si se tratan sus datos y obtener una copia.

• Rectificación: corregir datos inexactos o incompletos.

• Supresión: solicitar la eliminación cuando ya no sean necesarios o exista otra causa legal.

• Limitación: solicitar que se restrinja temporalmente el tratamiento.

• Portabilidad: recibir determinados datos en un formato estructurado y transmitirlos a otro responsable.

• Oposición: oponerse a tratamientos basados en interés legítimo por motivos relacionados con su situación particular.

• Retirada del consentimiento: revocarlo en cualquier momento y con efectos futuros.

• No ser objeto de decisiones exclusivamente automatizadas: cuando produzcan efectos jurídicos o consecuencias similares significativas.

El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los supuestos permitidos legalmente.

19. Cómo ejercer los derechos

Las solicitudes pueden enviarse a:

Correo electrónico: web@raveldrix.com
Dirección postal: 1633 N Prospect Ave # 2D, Milwaukee, Wisconsin 53202, Estados Unidos

La solicitud debe indicar:

• El derecho que se desea ejercer.

• La información necesaria para localizar los datos.

• Una dirección para recibir la respuesta.

Solo se solicitará documentación de identidad cuando existan dudas razonables sobre la identidad del solicitante. Si fuera necesaria, deberá permitirse ocultar la información que no resulte relevante.

raveldrix responderá dentro de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifique. En ese caso, se informará de la ampliación y de sus motivos dentro del primer mes.

Si no se atiende la solicitud, se comunicarán los motivos y el derecho a presentar una reclamación.

20. Oposición al interés legítimo

Cuando el tratamiento se base en interés legítimo, el interesado puede oponerse por razones relacionadas con su situación particular.

raveldrix dejará de tratar los datos para esa finalidad salvo que pueda demostrar motivos legítimos imperiosos que prevalezcan sobre los derechos del interesado o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.

La oposición al marketing directo será atendida sin necesidad de justificar una situación particular.

21. Decisiones automatizadas

raveldrix no someterá al cliente a una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o consecuencias similares significativas, salvo que:

• Sea necesaria para celebrar o ejecutar el contrato.

• Esté autorizada por una norma aplicable.

• Se base en consentimiento explícito cuando corresponda.

En estos casos se aplicarán garantías adecuadas, incluido el derecho a:

• Solicitar intervención humana.

• Expresar el propio punto de vista.

• Impugnar la decisión.

• Obtener información significativa sobre su funcionamiento y consecuencias.

Los proveedores de pago pueden realizar comprobaciones automatizadas para autorizar operaciones o prevenir fraude. Cuando una operación sea rechazada, el cliente podrá solicitar información o revisión dentro de los límites permitidos por la seguridad y la prevención del fraude.

22. Menores

La tienda no está dirigida específicamente a menores que no tengan capacidad legal suficiente para contratar o consentir por sí mismos el tratamiento correspondiente.

No se recopilarán conscientemente datos de menores para finalidades publicitarias sin la autorización exigida por la legislación aplicable.

Si un representante legal considera que se han tratado indebidamente datos de un menor, puede contactar con web@raveldrix.com.

23. Reclamaciones ante una autoridad

Si una persona considera que el tratamiento de sus datos vulnera la normativa, puede contactar primero con raveldrix para solicitar una solución.

También tiene derecho a presentar una reclamación ante una autoridad de protección de datos, incluida, cuando sea competente, la:

Agencia Española de Protección de Datos (AEPD)
www.aepd.es

Contactar primero con raveldrix no elimina ni condiciona el derecho a acudir a la autoridad competente.

24. Cambios en esta política

Esta política puede actualizarse cuando cambien:

• Las operaciones de tratamiento.

• Los proveedores.

• Las finalidades.

• Las bases jurídicas.

• Los periodos de conservación.

• Las medidas de seguridad.

• Las obligaciones legales.

La fecha de actualización se mostrará al inicio.

Los cambios sustanciales se comunicarán de forma razonable. Si una nueva finalidad requiere consentimiento, los datos no se utilizarán para ella antes de obtenerlo.

25. Contacto de privacidad

Para ejercer derechos o consultar cualquier cuestión relacionada con datos personales:

Tienda: raveldrix
Correo electrónico: web@raveldrix.com
Teléfono: +1 414 558 0108
Dirección: 1633 N Prospect Ave # 2D, Milwaukee, Wisconsin 53202, Estados Unidos