Política de privacidad

Política de privacidad — Valiplia
Versión del 6 de noviembre de 2026

La presente política explica cómo se tratan los datos personales de los visitantes, clientes potenciales y clientes en el marco de la tienda en línea Valiplia. Se basa en el Reglamento (UE) 2016/679 (RGPD), la ley francesa Informatique et Libertés y las normas francesas aplicables a las comunicaciones electrónicas y a los rastreadores. Se aplica a la consulta del sitio, las compras, los formularios de contacto, el seguimiento de pedidos y los servicios asociados.

Un dato personal es una información que permite identificar directa o indirectamente a una persona física. Esta política no significa que todas las funcionalidades o todas las herramientas mencionadas estén activadas sistemáticamente: los tratamientos dependen de las funcionalidades y proveedores que se utilicen efectivamente.

1. ¿Quién trata sus datos?

Responsable del tratamiento para las operaciones de venta y gestión de la tienda: la empresa individual (EI) que explota la marca comercial Valiplia, SIRET 853 889 392 00033, ubicada en 117 avenue Henri Barbusse, 93150 Le Blanc-Mesnil, Francia. La identidad civil del titular de esta EI debe confirmarse en las menciones legales.

Persona designada como contacto para los datos: Selim Ammari.
Correo electrónico para ejercer sus derechos: contact@valiplia.fr.
Correo postal: Valiplia, 117 avenue Henri Barbusse, 93150 Le Blanc-Mesnil, Francia.

Selim Ammari figura aquí como interlocutor para las solicitudes relativas a los datos; esta mención no significa que se haya nombrado oficialmente a un delegado de protección de datos (DPO). Algunos proveedores, en particular Shopify, también pueden actuar como responsables de tratamientos distintos para sus propios servicios: en ese caso, sus avisos específicos se aplican de forma complementaria.

2. ¿Qué información puede recopilarse?

• Identidad y datos de contacto: nombre, apellidos, dirección de entrega y de facturación, correo electrónico, teléfono e información necesaria para la relación comercial.
• Pedido y atención al cliente: número de pedido, productos y variantes comprados, precio, descuentos, historial de pedidos, entrega, devoluciones, reembolsos, mensajes, solicitudes de garantía e intercambios con el servicio de atención al cliente.
• Pago: importe, divisa, medio de pago, estado del pago, referencia de la transacción e información de prevención de fraude recibida del proveedor. Los datos completos de la tarjeta normalmente son tratados por los proveedores de pagos seguros y no se conservan directamente por Valiplia.
• Cuenta de cliente, si se utiliza: identificadores de cuenta, preferencias, direcciones guardadas e historial accesible para el cliente. Las contraseñas y los medios de autenticación se gestionan según el mecanismo que Shopify ofrezca efectivamente.
• Formularios y asistencia: nombre, correo electrónico, objeto de la solicitud, texto libre, producto afectado e información comunicada voluntariamente. Se solicita no transmitir contraseñas, datos bancarios completos ni datos sensibles innecesarios.
• Boletín y comunicación: dirección de correo electrónico, prueba y fecha del consentimiento cuando se requiere, preferencias, baja y posibles interacciones necesarias para la gestión de los envíos.
• Datos técnicos: dirección IP, tipo de dispositivo y de navegador, páginas solicitadas, horarios, registros de seguridad, datos de sesión, cookies e identificadores de rastreadores, cuando se utilicen las funcionalidades correspondientes.
• Navegación y medición de audiencia, en su caso: páginas consultadas, procedencia de las visitas, interacciones e información relativa a la navegación por el sitio, sujeto a las opciones de privacidad requeridas.

No es necesaria ninguna recopilación sistemática de datos sensibles (salud, opiniones, religión, etc.) para la venta de accesorios de viaje. Si se comunica espontáneamente un dato de este tipo, no está destinado a utilizarse más allá de lo estrictamente necesario para tratar la solicitud, de conformidad con la ley.

3. ¿De dónde provienen los datos?

La información se obtiene principalmente de usted cuando realiza un pedido, crea una cuenta, completa un formulario, se suscribe a las comunicaciones o contacta con la tienda. También puede provenir de su navegación y de las herramientas técnicas autorizadas, así como de los proveedores que intervienen en una transacción (pago, entrega, control antifraude, gestión de una solicitud), en la estricta medida necesaria y autorizada. No deben presumirse utilizadas otras fuentes de datos que no las descritas.

4. ¿Por qué se tratan los datos y sobre qué bases jurídicas?

Las finalidades que se indican a continuación son distintas. Un mismo dato puede estar sujeto a varias finalidades y bases legales según el tratamiento correspondiente.

Finalidad	Base legal principal
Preparar, concluir y ejecutar la venta; confirmar el pedido; gestionar los pagos, entregas, devoluciones, garantías y reembolsos.	Ejecución del contrato o medidas precontractuales, artículo 6 §1 b del RGPD.
Emitir y conservar las facturas y documentos contables; cumplir con las obligaciones fiscales y las solicitudes legalmente fundadas.	Obligación legal, artículo 6 §1 c.
Responder a preguntas, solicitudes de asesoramiento sobre productos y mensajes de asistencia.	Medidas precontractuales, ejecución del contrato o interés legítimo para responder a una solicitud no contractual, según el caso, artículo 6 §1 b o f.
Asegurar la tienda, prevenir abusos, gestionar incidentes y defender los derechos de la empresa y de sus clientes.	Interés legítimo proporcionado, artículo 6 §1 f, y posibles obligaciones legales.
Enviar un boletín o ofertas comerciales a clientes potenciales particulares.	Consentimiento previo libre, específico y revocable, artículo 6 §1 a, y artículo L. 34-5 del CPCE.
Informar a un cliente existente sobre ofertas de productos o servicios similares ofrecidos por Valiplia, cuando se cumplan las condiciones legales de la excepción.	Interés legítimo, con información y posibilidad de oposición fácil desde la recopilación y en cada mensaje, de conformidad con el derecho aplicable.
Utilizar rastreadores publicitarios o ciertas herramientas de análisis no exentas.	Consentimiento previo cuando lo requiere el artículo 82 de la ley Informatique et Libertés; base RGPD adecuada para los tratamientos posteriores.
Asegurar las funciones esenciales: carrito, sesión, seguridad y pago.	Ejecución del servicio solicitado y/o interés legítimo u obligación legal según el tratamiento; los rastreadores estrictamente necesarios están exentos de consentimiento según las condiciones legales.
Tratar las solicitudes de acceso, rectificación, supresión u oposición.	Obligación legal, artículo 6 §1 c.

Cuando se invoca el interés legítimo, se trata en particular del funcionamiento, la seguridad y la gestión razonable de la relación con el cliente, sujeto a una ponderación con los derechos y libertades de las personas. El consentimiento, cuando se utiliza, puede retirarse en cualquier momento sin afectar a la licitud de los tratamientos realizados anteriormente.

5. ¿Qué información es necesaria o facultativa?

La información necesaria para el pedido (en particular datos de contacto, dirección de entrega y datos indispensables para el pago) es obligatoria para procesar y ejecutar la compra: sin ella, es posible que no se pueda finalizar el pedido. Los campos facultativos se indican como tales. La inscripción a las comunicaciones comerciales no debe ser obligatoria para comprar. La denegación de cookies no esenciales no debe impedir el acceso a las funciones de venta que no dependan de ellas.

6. ¿Quién puede recibir los datos?

Dentro de sus funciones y de las habilitaciones pertinentes, los datos pueden ser consultados por el operador de Valiplia y las personas efectivamente autorizadas a intervenir en su nombre. Pueden comunicarse a las siguientes categorías de destinatarios cuando participen realmente en el servicio solicitado:

• Shopify y su infraestructura: alojamiento de la tienda, procesamiento de pedidos, cuentas, servicios de venta y funciones técnicas relacionadas con el sitio.
• Proveedores de pago e instituciones financieras: autorización, cobro, reembolso, lucha contra el fraude y obligaciones regulatorias.
• Transportistas, servicios logísticos y posibles proveedores de expedición: preparación, envío, seguimiento y procesamiento de devoluciones, únicamente en la medida de los datos necesarios.
• DSers-AliExpress Dropshipping (aplicación instalada): cuando se utiliza esta solución para procesar o transmitir un pedido a un proveedor, puede tener acceso a ciertos datos relativos al pedido, al cliente y a la entrega, según sus autorizaciones y la configuración efectiva. Es conveniente verificar los proveedores destinatarios reales, sus países, sus funciones y las posibles transferencias fuera del Espacio Económico Europeo. El hecho de que la aplicación esté instalada no significa que todos los pedidos se le transmitan automáticamente.
• Herramientas de comunicación y relación con el cliente: mensajería, recepción de formularios, respuestas a solicitudes y, cuando están activadas, envíos de boletines.
• Proveedores de seguridad, informática, análisis o publicidad: únicamente si las herramientas se utilizan efectivamente y según los ajustes y consentimientos aplicables.
• Asesores, contables, autoridades y tribunales: para cumplir con las obligaciones legales, tratar un litigio o defender un derecho, cuando las condiciones lo permitan.

Los proveedores que actúan como subcontratistas deben estar sujetos a los compromisos exigidos por el RGPD. Sus identidades precisas, las aplicaciones instaladas y las transmisiones realmente realizadas deben verificarse en la configuración actual de Shopify. Valiplia no afirma una ausencia absoluta de transmisión a proveedores.

7. Shopify, proveedores independientes y transferencias internacionales

La tienda utiliza Shopify, que puede tratar ciertos datos como subcontratista de Valiplia y otros datos como responsable independiente según el servicio prestado. Shopify indica que, para las personas ubicadas en el Espacio Económico Europeo, los datos pueden ser recibidos por su entidad irlandesa y transferidos a otras entidades y proveedores, en particular a Canadá y Estados Unidos. Consulte su política de privacidad.

Cuando los datos se transfieren fuera del Espacio Económico Europeo, las transferencias deben basarse en un mecanismo adecuado: decisión de adecuación aplicable al destinatario, cláusulas contractuales tipo de la Comisión Europea acompañadas, si es necesario, de garantías adicionales, u otro mecanismo autorizado por el RGPD. Una simple localización internacional de un proveedor no significa automáticamente que no existan protecciones; las garantías deben verificarse para cada transferencia real.

Las posibles aplicaciones de terceros añadidas a Shopify pueden dar lugar a sus propios tratamientos. Su lista y sus transferencias deberán controlarse antes de cualquier afirmación exhaustiva sobre los destinatarios.

8. Cookies, rastreadores y opciones de privacidad

Los rastreadores pueden servir para mantener una sesión, conservar un carrito, asegurar el pago, memorizar una opción o, si se activan las herramientas correspondientes, medir la audiencia y personalizar campañas publicitarias.

Los rastreadores estrictamente necesarios para el servicio expresamente solicitado o para la comunicación electrónica pueden utilizarse sin consentimiento previo dentro de los límites legales. Los rastreadores publicitarios y de audiencia que no cumplen las condiciones de exención requieren, en principio, un consentimiento previo. Su instalación no debe producirse hasta que no se haya obtenido dicho consentimiento.

El visitante debe poder aceptar, rechazar y modificar sus opciones mediante una interfaz adecuada cuando se requiere el consentimiento; la denegación debe ser tan accesible como la aceptación y la retirada tan sencilla como el acuerdo inicial. La continuación de la navegación, el silencio o una casilla premarcada no constituyen un consentimiento válido.

La CNIL presenta, para la conservación de la opción de aceptación o denegación, una duración de seis meses como buena práctica indicativa, que debe ajustarse según el contexto; no se trata de una duración obligatoria aplicable a todas las cookies. La duración y la lista de los rastreadores realmente empleados dependen de las herramientas activadas y deben poder consultarse en una información específica y/o en el módulo de gestión del consentimiento efectivamente instalado.

Punto de atención: la presencia de esta política no constituye en sí misma la prueba de que un banner, una plataforma de consentimiento o un mecanismo de bloqueo de rastreadores no esenciales esté técnicamente operativo. Estos parámetros deben controlarse en la tienda.

9. Prospección y boletín

La tienda puede ofrecer una inscripción voluntaria a información o promociones de Valiplia. Para las personas físicas que no son ya clientes en las condiciones de la excepción legal, el envío de prospección electrónica supone en principio el consentimiento previo. El mero hecho de crear una cuenta o solicitar información no vale como acuerdo para recibir publicidad.

En el caso de una relación comercial existente, los mensajes relativos a productos similares pueden, bajo las condiciones precisas del artículo L. 34-5 del Código de Correos y Comunicaciones Electrónicas, enviarse si la persona ha sido informada y ha tenido la posibilidad de oponerse en el momento de la recopilación y en cada comunicación.

Cada comunicación promocional debe permitir una baja sencilla. La solicitud también puede dirigirse a contact@valiplia.fr. Los mensajes indispensables para el seguimiento de un pedido (confirmación, entrega, reembolso) son distintos de las comunicaciones comerciales.

10. ¿Cuánto tiempo se conservan los datos?

Los datos se conservan únicamente durante el tiempo necesario para la finalidad perseguida y, después, cuando una obligación legal o un interés jurídico lo justifique, en archivo intermedio con acceso restringido. Los criterios que se indican a continuación orientan las duraciones; la tienda debe verificar sus ajustes técnicos y las duraciones propias de cada proveedor.

• Pedidos y ejecución de ventas: durante la gestión del pedido, el seguimiento del cliente, el ejercicio de las garantías y, en archivo si es necesario, durante los plazos de prescripción y de prueba aplicables.
• Facturas y documentos contables: conservación generalmente requerida durante diez años en las condiciones del Código de Comercio.
• Cuentas de clientes: mientras la cuenta se utilice y sea necesaria para el servicio; al término de la relación activa, supresión, anonimización o archivo de únicamente los datos indispensables para una obligación legal o la defensa de un derecho.
• Formularios e intercambios de posventa: durante el tratamiento de la solicitud y, cuando esté justificado, durante el período necesario para la prueba de la relación y la gestión de un posible litigio.
• Clientes potenciales y boletines: hasta la retirada del consentimiento u oposición, con conservación limitada de los rastros necesarios para la prueba del consentimiento o el cumplimiento de la oposición. A título de referencia, la CNIL generalmente retiene un período de tres años desde el último contacto activo para los datos de prospección, a valorar según la situación.
• Registros de seguridad y rastreadores: duraciones proporcionadas a su finalidad, que deben definirse según las herramientas realmente activas, la necesidad de seguridad y las recomendaciones aplicables; la validez de la elección de cookies no se confunde con la vida útil de cada rastreador.

Las duraciones de los proveedores que actúan en su propio nombre pueden diferir. Una solicitud de supresión no conlleva la eliminación de la información que la ley aún impone conservar, pero esta no debe reutilizarse para otras finalidades incompatibles.

11. ¿Cuáles son sus derechos?

Según las condiciones previstas por el RGPD y la ley Informatique et Libertés, puede ejercer los siguientes derechos:

• acceder a los datos que le conciernen y obtener una copia;
• rectificar información inexacta o completar la que esté incompleta;
• obtener la supresión de datos cuando se reúnan las condiciones;
• solicitar la limitación de ciertos tratamientos;
• oponerse a un tratamiento basado en el interés legítimo por motivos relacionados con su situación, y oponerse sin justificación a la prospección comercial;
• retirar su consentimiento en cualquier momento cuando un tratamiento se base en este fundamento;
• recibir determinadas categorías de datos en un formato estructurado y transmitirlos a otro organismo (portabilidad), en los casos previstos por la ley;
• no ser objeto de una decisión exclusivamente automatizada que produzca efectos jurídicos o similares significativos, salvo las excepciones legales;
• establecer directrices sobre el destino de sus datos después de su fallecimiento en las condiciones previstas por el derecho francés.

Para ejercer un derecho, escriba a contact@valiplia.fr o por correo postal a la dirección indicada en la sección 1, especificando su solicitud. En caso de duda razonable, se podrá realizar una verificación proporcionada de la identidad sin solicitar sistemáticamente una copia del documento de identidad.

Se responderá en el plazo más breve posible y, en principio, en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá prorrogarse dos meses más por motivos de complejidad o por el número de solicitudes; en ese caso, se deberá informar a la persona durante el primer mes y explicar los motivos de la prórroga. En principio, las solicitudes son gratuitas, salvo las excepciones previstas por la ley.

12. Seguridad y violaciones de datos

Valiplia debe implementar medidas técnicas y organizativas adecuadas a los riesgos, especialmente el acceso limitado a personas autorizadas, el uso de servicios seguros, el control de las autorizaciones y la vigilancia ante intentos de fraude. Ninguna transmisión ni infraestructura puede garantizar la ausencia total de riesgos.

En caso de violación de datos personales, se aplicarán las obligaciones de documentación y, si se cumplen los requisitos legales, de notificación a la CNIL e información de las personas afectadas, de conformidad con los artículos 33 y 34 del RGPD.

13. Menores, elaboración de perfiles y decisiones automatizadas

La tienda se dedica a la venta de accesorios de viaje y no está específicamente destinada a niños. Las compras deben realizarlas las personas que tengan la capacidad jurídica necesaria; los padres o representantes legales pueden contactar con Valiplia en relación con los datos de un menor. Los tratamientos basados en el consentimiento de menores están sujetos a las normas especiales aplicables, especialmente en Francia para los servicios de la sociedad de la información.

Las propuestas de productos mostradas por el asesor de selección de Valiplia se basan en respuestas voluntarias a unas preguntas y en reglas de recomendación preestablecidas. Esta funcionalidad, considerada de forma aislada, no constituye una decisión exclusivamente automatizada que produzca un efecto jurídico o similar significativo en el sentido del artículo 22 del RGPD. Los proveedores afectados pueden realizar operaciones de verificación de pagos o de prevención del fraude según su propia información; estas deben respetar las protecciones y recursos aplicables si adoptan la forma de decisiones pertinentes en el sentido de dicho artículo.

14. Reclamaciones ante la CNIL

Puede contactar con nosotros en primer lugar para cualquier pregunta relativa a sus datos. También tiene derecho a presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL), especialmente si considera que no se respetan sus derechos. También puede recurrir a otra autoridad de protección de datos competente en las condiciones previstas por el RGPD.

15. Actualización y documentos relacionados

La presente política podrá actualizarse en caso de cambios en los servicios, los proveedores, los tratamientos o la normativa. La fecha de la versión figura al principio del documento. Cuando la ley exija una información específica o un nuevo consentimiento, este se recabará según las condiciones aplicables.

Para los aspectos relacionados con la compra y las reclamaciones: Condiciones generales de venta, Política de devoluciones y reembolsos y Avisos legales.

Textos y recomendaciones de referencia: RGPD; CNIL — informar a las personas; CNIL — conservación; CNIL — prospección electrónica (junio de 2026); CNIL — cookies y rastreadores (abril de 2026).