Política de privacidad

Versión: 1.0 · Última modificación: 04/11/2026 · Última revisión: 04/11/2026

La presente Política de Privacidad informa a los clientes y usuarios (en adelante, el «Usuario») de cómo se tratan los datos personales que facilitan a través de la tienda online www.daylonshop.com (en adelante, el «Sitio Web»), conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

1.1. El responsable del tratamiento es:

• Titular: Anna Ayllón Moreno, con nombre comercial DAYLON (en adelante, el «Responsable»)
• NIF: 47180484D
• Domicilio: Passeig de Sant Valerià, 133, 08186 Lliçà d’Amunt (Barcelona)
• Correo electrónico: daylonshop@daylonlabs.com

1.2. El Responsable no ha designado un delegado de protección de datos, al no estar obligado a ello.

2. Datos personales que se tratan

2.1. Datos de identificación y contacto: nombre y apellidos, correo electrónico, teléfono, y direcciones de facturación y de entrega.

2.2. Datos del pedido: productos adquiridos, número e historial de pedidos, estado del pago y, en los pagos con tarjeta, los datos que facilita el proveedor del servicio de pago (marca, primeras y últimas cifras, fecha de caducidad, país y entidad emisora, tipo y red de la tarjeta, monedero electrónico utilizado, un identificador de la tarjeta, las referencias de la operación y el resultado de las comprobaciones de seguridad del pago; el Responsable no conoce el número completo de la tarjeta ni su código de seguridad), y desistimientos, devoluciones y reembolsos.

2.3. Datos de la cuenta de usuario, si el Usuario la crea: nombre de usuario, credenciales de acceso protegidas, preferencias, productos guardados como favoritos y, si el Usuario decide guardarla, la tarjeta de pago, que conserva el proveedor del servicio de pago; el Sitio Web guarda solo su marca, sus últimas cifras, su fecha de caducidad y una referencia para usarla.

2.4. Datos técnicos y de navegación: dirección IP, tipo de navegador y de dispositivo, información técnica de la conexión y, cuando el Usuario lo haya consentido, las páginas visitadas y la procedencia de la visita. La dirección IP desde la que se realiza cada pedido queda registrada en el pedido. Las direcciones IP de quienes acceden al Sitio Web quedan registradas también en los registros de seguridad y de acceso del servidor.

2.5. Datos de prevención del fraude: en el carrito y en el pago, información técnica del dispositivo y de la operación necesaria para verificar que el pago no es fraudulento.

2.6. Datos de atención al cliente: el contenido de las consultas, incidencias y reclamaciones que el Usuario dirija al Responsable.

2.7. Carácter obligatorio. Los datos marcados como obligatorios en el proceso de compra son necesarios para celebrar y ejecutar el contrato. Si no se facilitan, no es posible tramitar el pedido. Los demás datos son voluntarios.

3. Finalidades y bases jurídicas

3.1. Gestión de compras y pedidos: tramitar el pedido, el pago, el envío, los desistimientos, las devoluciones, los reembolsos y las reclamaciones de garantía. Base jurídica: la ejecución del contrato de compraventa (art. 6.1.b RGPD).

3.2. Cuenta de usuario: mantener la cuenta que el Usuario solicita y sus funciones (historial de pedidos y favoritos). Base jurídica: la ejecución de las condiciones de la cuenta solicitada por el Usuario, recogidas en el apartado 6 del Aviso legal (art. 6.1.b RGPD).

3.3. Atención al cliente: responder a consultas e incidencias. Base jurídica: la ejecución del contrato, cuando la consulta se refiere a un pedido (art. 6.1.b RGPD). En los demás casos, el interés legítimo del Responsable en atender las consultas que recibe (art. 6.1.f RGPD), que prevalece por cuanto el propio Usuario inicia la comunicación y espera una respuesta.

3.4. Facturación y obligaciones legales: emitir facturas, llevar la contabilidad y cumplir las obligaciones fiscales y de consumo. Base jurídica: el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

3.5. Seguridad y prevención del fraude: proteger el Sitio Web frente a accesos no autorizados y verificar, en el carrito y en el pago, que las operaciones no son fraudulentas. Con este fin se registran las direcciones IP de los accesos y de los pedidos. Base jurídica: el interés legítimo del Responsable en la seguridad del Sitio Web y en evitar el fraude en los pagos (art. 6.1.f RGPD). El considerando 47 del RGPD reconoce que el tratamiento estrictamente necesario para la prevención del fraude constituye un interés legítimo del responsable. El Usuario puede oponerse a este tratamiento conforme al apartado 10.

3.6. Análisis del uso del Sitio Web: conocer cómo se usa el Sitio Web y de qué enlace procede cada pedido. Base jurídica: el consentimiento del Usuario (art. 6.1.a RGPD), prestado mediante el panel de cookies y revocable en cualquier momento.

3.7. Comunicaciones comerciales: enviar por correo electrónico novedades y promociones de productos del Responsable. Base jurídica: el consentimiento del Usuario (art. 6.1.a RGPD). Cuando la ley lo permita, también podrán enviarse comunicaciones sobre productos similares a los adquiridos a quien sea ya cliente, siempre que se le haya ofrecido la posibilidad de oponerse al recoger sus datos y en cada comunicación. A la fecha de esta Política, el Responsable no envía comunicaciones comerciales.

3.8. Publicidad y medición de campañas en redes sociales: medir qué visitas y compras proceden de los anuncios del Responsable en redes sociales y mejorar la difusión de esos anuncios, mediante la tecnología de seguimiento de la plataforma de redes sociales instalada en el Sitio Web. No se comunican a la plataforma el nombre, el correo electrónico ni el teléfono del Usuario. Base jurídica: el consentimiento del Usuario (art. 6.1.a RGPD), prestado mediante el panel de cookies en la categoría «Publicidad» y revocable en cualquier momento.

3.9. Registro de las preferencias sobre cookies: dejar constancia de cada elección del Usuario en el panel de cookies (aceptación, rechazo, configuración o retirada), con el fin de poder demostrar el consentimiento prestado o su retirada. Cada anotación recoge un código aleatorio, que es el mismo que el de la cookie que guarda la elección, la fecha y la hora, la elección para cada categoría, las versiones del aviso y de la Política de Cookies vigentes, el control del panel de cookies desde el que se realizó (primera capa, panel «Personalizar» o botón «Preferencias de cookies») y, solo si el Usuario había iniciado sesión, su cuenta. No incluye la dirección IP. Cuando el Usuario realiza un pedido, ese código se incorpora al pedido, aunque haya rechazado las cookies, para poder localizar su elección a partir del pedido. Base jurídica: el cumplimiento de la obligación legal del Responsable de poder demostrar el consentimiento (art. 6.1.c RGPD, en relación con el art. 7.1 RGPD).

4. Plataforma de comercio electrónico y alojamiento

4.1. El Responsable utiliza programas de terceros para gestionar el catálogo, los pedidos y las cuentas, y servicios de alojamiento prestados por terceros. Estos proveedores tratan los datos por cuenta del Responsable, como encargados del tratamiento, en virtud de un contrato que cumple el artículo 28 del RGPD.

5. Destinatarios

5.1. Los datos solo se comunican en la medida necesaria para las finalidades indicadas, a las siguientes categorías de destinatarios:

• proveedores de alojamiento web;
• proveedores de servicios de pago y de prevención del fraude en los pagos;
• entidades que conceden el pago aplazado, cuando el Usuario elige ese medio de pago, conforme a sus propias condiciones;
• empresas de transporte y logística;
• proveedores de servicios tecnológicos y de correo electrónico;
• proveedores de análisis del uso del Sitio Web, cuando el Usuario lo consiente;
• plataformas de redes sociales, para la publicidad y la medición de campañas, cuando el Usuario lo consiente;
• proveedores de mensajería instantánea, cuando el Usuario elige contactar por ese medio;
• asesorías y profesionales, para el cumplimiento de obligaciones contables, fiscales o legales;
• administraciones públicas y autoridades, cuando exista obligación legal.

5.2. El Responsable no vende ni cede los datos personales de sus clientes con fines comerciales.

6. Transferencias internacionales

6.1. Los datos se alojan en servidores situados en la Unión Europea. Algunos proveedores de servicios de pago, correo electrónico, análisis del uso del Sitio Web, seguridad del Sitio Web y mensajería instantánea pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

6.2. Si el Usuario consiente las cookies de publicidad, la plataforma de redes sociales puede almacenar los datos en Estados Unidos, Malasia y Singapur, y permitir el acceso remoto a ellos desde Australia, Brasil, China y Filipinas. Estas transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea. También puede permitir el acceso desde Canadá, el Reino Unido, Israel, Japón y Corea del Sur, países con una decisión de adecuación de la Comisión Europea.

6.3. El Usuario puede solicitar una copia de las garantías escribiendo a daylonshop@daylonlabs.com.

7. Cookies

7.1. El Sitio Web utiliza cookies técnicas, necesarias para su funcionamiento y para la seguridad del pago, y, con el consentimiento del Usuario, cookies de analítica y de publicidad. Las cookies que requieren consentimiento no se instalan antes de que el Usuario las acepte.

7.2. La relación de cookies, su titular, su finalidad y su duración figuran en la Política de Cookies.

8. Conservación

8.1. Los datos se conservan durante el tiempo necesario para la finalidad para la que se recogieron y, después, bloqueados durante los plazos en que puedan exigirse responsabilidades:

• Pedidos y facturación: durante seis años, conforme al artículo 30 del Código de Comercio, sin perjuicio de los plazos superiores que pueda exigir la normativa tributaria.
• Cuenta de usuario: mientras la cuenta esté activa. Tras su supresión, los datos de los pedidos se conservan según el punto anterior.
• Atención al cliente: hasta resolver la consulta y, después, durante el plazo de prescripción de las acciones que pudieran derivarse.
• Comunicaciones comerciales: hasta que el Usuario retire su consentimiento o se oponga.
• Registro de las preferencias sobre cookies: cuatro años desde cada elección. Transcurrido ese plazo, la anotación se suprime. El código se elimina del pedido cuando se cumplen cuatro años desde la fecha del pedido. Si el Usuario suprime su cuenta, las anotaciones dejan de estar asociadas a ella y se conservan hasta cumplir ese plazo.
• Registros de seguridad y de acceso del servidor: un máximo de 30 días, salvo que sean necesarios para investigar un incidente de seguridad, en cuyo caso se conservan mientras dure la investigación. Las copias de seguridad del servidor, que pueden contener estos registros y los demás datos indicados en este apartado, se conservan durante un máximo de 30 días.
• Analítica, publicidad y prevención del fraude: durante el plazo indicado en la Política de Cookies para cada cookie. Los datos de analítica se conservan en la herramienta de análisis durante dos meses. Los datos de publicidad, durante [a completar] en la plataforma de redes sociales. Los datos de la operación de pago, durante el plazo que fije el proveedor del servicio de pago conforme a sus condiciones.

9. Seguridad

9.1. El Responsable aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente al acceso no autorizado, la pérdida, la alteración o la divulgación, entre ellas el control de acceso con doble factor de autenticación para la administración, el cifrado de las comunicaciones y la actualización de los sistemas.

10. Derechos del Usuario

10.1. El Usuario puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

10.2. Para ejercerlos, el Usuario puede escribir a daylonshop@daylonlabs.com, indicando el derecho que ejerce. Si existen dudas razonables sobre su identidad, el Responsable podrá solicitarle la información necesaria para confirmarla.

10.3. El Responsable responderá en el plazo de un mes desde la recepción de la solicitud, prorrogable en los casos previstos en el art. 12.3 RGPD.

11. Reclamación ante la autoridad de control

11.1. Si el Usuario considera que el tratamiento de sus datos no es conforme con la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de dirigirse previamente al Responsable.

12. Comunicaciones comerciales

12.1. Las comunicaciones comerciales solo se enviarán a quien las haya solicitado o consentido, o a quien sea ya cliente en los términos del apartado 3.7.

12.2. Cada comunicación incluirá un procedimiento sencillo y gratuito para darse de baja.

12.3. La baja no afecta a las comunicaciones necesarias para gestionar los pedidos, los desistimientos ni las reclamaciones.

13. Enlaces a sitios de terceros

13.1. El Sitio Web puede contener enlaces a sitios de terceros, como redes sociales. El Responsable no controla sus políticas de privacidad y recomienda consultarlas antes de facilitarles datos.

14. Decisiones automatizadas y elaboración de perfiles

14.1. Para prevenir el fraude, el proveedor del servicio de pago analiza de forma automatizada cada pago con tarjeta, a partir de la verificación del código de seguridad de la tarjeta y de señales técnicas de la operación y del dispositivo, y puede rechazarlo sin intervención humana cuando aprecia un riesgo de fraude. En tal caso no se realiza ningún cargo, el pedido no se completa y el Usuario recibe un aviso de error; puede intentarlo de nuevo o utilizar otro medio de pago.

14.2. Este tratamiento es necesario para la celebración del contrato (RGPD, art. 22.2.a). El Usuario tiene derecho a obtener la intervención humana del Responsable, a expresar su punto de vista y a impugnar la decisión, dirigiéndose a daylonshop@daylonlabs.com con indicación de la fecha y el importe de la operación rechazada.

14.3. Fuera de este supuesto, no se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en el Usuario o le afecten significativamente de modo similar.

15. Modificaciones

15.1. El Responsable podrá modificar esta Política para adaptarla a cambios normativos o de los tratamientos. Las modificaciones se publicarán en esta página con la fecha de su última actualización y, cuando sean relevantes, se comunicarán a los Usuarios por medios adecuados.

15.2. El Responsable revisa esta Política al menos una vez al año, aunque no haya cambios, y deja constancia de la fecha de la última revisión.

16. Contacto

16.1. Para cualquier cuestión sobre esta Política o sobre el tratamiento de sus datos, el Usuario puede dirigirse al Responsable:

• DAYLON — Anna Ayllón Moreno, NIF 47180484D
• Passeig de Sant Valerià, 133, 08186 Lliçà d’Amunt (Barcelona)
• daylonshop@daylonlabs.com
• www.daylonshop.com