Política de privacidad
Última actualización: 23 de septiembre de 2026
En esta política te explicamos quién trata tus datos personales cuando visitas la tienda online EDN o compras en ella, para qué los usamos, con qué base jurídica, cuánto tiempo los guardamos, a quién se los comunicamos y cómo puedes ejercer tus derechos. Se aplican el Reglamento (UE) 2016/679 general de protección de datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI).
Información básica sobre protección de datos
| Responsable | Rayan Agher, empresario individual (EDN). NIF Z3410506W. |
|---|---|
| Finalidades | Gestionar tus pedidos, tu cuenta de cliente, los desistimientos, las devoluciones, las garantías, tus consultas y los presupuestos; cumplir nuestras obligaciones legales (facturación, contabilidad y consumo); prevenir el fraude; y, solo si lo aceptas, enviarte comunicaciones comerciales y usar cookies que no son necesarias. |
| Base jurídica | Ejecución del contrato, cumplimiento de obligaciones legales, interés legítimo y tu consentimiento, según la finalidad. |
| Destinatarios | Shopify (plataforma de la tienda), entidades de pago, empresas de transporte, distribuidores mayoristas que envían algunos productos directamente, proveedor de correo electrónico y alojamiento del correo (IONOS, en la Unión Europea), otros proveedores de servicios informáticos, asesoría fiscal y contable (si la contratamos) y Administraciones públicas cuando la ley lo exija. Hay transferencias fuera del Espacio Económico Europeo con garantías adecuadas. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, escribiendo a rayan.agher@edn-shop.com. Puedes reclamar ante la Agencia Española de Protección de Datos. |
| Más información | En los apartados siguientes de esta política. |
1. Responsable del tratamiento
- Titular: Rayan Agher, empresario individual (nombre comercial: EDN)
- NIF: Z3410506W
- NIF-IVA: ESZ3410506W
- Domicilio: Calle Casas Ibáñez, 17, 02005 Albacete (España)
- Teléfono: +34 624 316 431
- Correo electrónico: rayan.agher@edn-shop.com
EDN no ha designado un Delegado de Protección de Datos porque no está obligado a hacerlo (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre tus datos, escríbenos a rayan.agher@edn-shop.com.
2. Qué datos tratamos y de dónde proceden
- Datos de identificación y contacto: nombre y apellidos, correo electrónico, teléfono, dirección de entrega y dirección de facturación.
- Datos de empresas y profesionales: razón social o nombre comercial, NIF o NIF-IVA y datos de contacto de la persona que compra o nos escribe en nombre de la empresa.
- Datos del pedido: productos, importes, impuestos, método de envío, estado de la entrega, desistimientos, devoluciones, reembolsos, incidencias de garantía y reclamaciones.
- Datos de pago: cuando el pago lo procesa una entidad de pago dentro del proceso de compra, no recibimos ni guardamos los datos completos de tu medio de pago; solo la información necesaria para identificar y conciliar el pago (importe, fecha, estado y referencia de la operación). Si el pago llega directamente a nuestra cuenta bancaria, recibimos además los datos del ordenante que facilite tu banco (nombre y número de cuenta).
- Datos de tu cuenta de cliente: correo electrónico con el que accedes, direcciones guardadas e historial de pedidos.
- Comunicaciones: los mensajes que nos envías por el formulario de contacto, por correo electrónico, por teléfono o por correo postal, y nuestras respuestas.
- Datos técnicos y de navegación: dirección IP, tipo de dispositivo y de navegador, idioma, país, páginas visitadas y contenido del carrito. Parte de estos datos se obtiene mediante cookies: consulta la Política de cookies.
- Preferencias: si aceptas o no recibir comunicaciones comerciales y tus elecciones sobre cookies.
No te pedimos categorías especiales de datos (como datos de salud o ideología). Te rogamos que no las incluyas en tus mensajes.
La mayoría de los datos nos los facilitas tú al comprar, al crear tu cuenta o al escribirnos. Otros se generan al usar la tienda (datos técnicos y de navegación, recogidos a través de Shopify), nos los facilitan las empresas de transporte (estado y confirmación de la entrega) o proceden de la comprobación del NIF-IVA en el sistema VIES de la Comisión Europea. Si compras en nombre de una empresa, tus datos de contacto profesionales también pueden proceder de ella.
Si nos facilitas datos de otra persona (por ejemplo, para que reciba un pedido en su dirección), debes haberla informado antes y contar con su permiso.
3. Para qué usamos tus datos, con qué base jurídica y durante cuánto tiempo
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Pedidos: tramitar tu compra, cobrarla, preparar y enviar el pedido, informarte de su estado y resolver incidencias de entrega. | Ejecución del contrato de compraventa (art. 6.1.b RGPD). | Mientras se tramita el pedido y, después, 6 años (art. 30 del Código de Comercio). |
| Facturación, contabilidad e impuestos: emitir facturas, llevar los libros, presentar declaraciones y comprobar en el sistema VIES el NIF-IVA de las empresas de otros países de la UE. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD): Código de Comercio, Ley 58/2003 General Tributaria, Ley 37/1992 del IVA y Real Decreto 1619/2012 (reglamento de facturación). | 6 años (art. 30 del Código de Comercio), plazo que incluye el de prescripción tributaria (arts. 66 y 70 de la Ley General Tributaria). |
| Desistimientos, devoluciones, reembolsos, garantías y reclamaciones, incluidas las hojas de reclamaciones. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD) del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007). | Durante el plazo de garantía (3 años desde la entrega para productos nuevos; 1 año para productos reacondicionados) y la tramitación de cada caso; después, mientras puedan ejercitarse acciones legales (con carácter general, 5 años: art. 124 del Real Decreto Legislativo 1/2007 y art. 1964 del Código Civil). |
| Cuenta de cliente: darte acceso a tu historial de pedidos, y a tus direcciones guardadas. | Ejecución del contrato de uso de la cuenta que solicitas (art. 6.1.b RGPD). | Hasta que pidas eliminar la cuenta. Los datos de tus pedidos se conservan durante los plazos de pedidos y facturación. |
| Consultas recibidas por el formulario de contacto, por correo electrónico, por teléfono o por correo postal. | Medidas precontractuales o ejecución del contrato cuando la consulta se refiere a una compra (art. 6.1.b RGPD); en los demás casos, nuestro interés legítimo en responderte (art. 6.1.f RGPD). | El tiempo necesario para responderte. Si la consulta da lugar a un pedido, un presupuesto o una reclamación, se aplican los plazos de esas finalidades. |
| Presupuestos y relación con empresas y profesionales: preparar presupuestos, gestionar pedidos de volumen y mantener el contacto con autónomos y con las personas de contacto de las empresas clientes. | Medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD); para los datos de contacto profesionales, nuestro interés legítimo en mantener la relación comercial (art. 6.1.f RGPD y art. 19 LOPDGDD). | Mientras dure la relación comercial o hasta que te opongas. Si hay pedido, se aplican los plazos de pedidos y facturación. |
| Prevención del fraude y seguridad de la tienda, de los pagos y de las cuentas. | Nuestro interés legítimo en evitar fraudes y proteger la tienda y a sus clientes (art. 6.1.f y considerando 47 RGPD). | Los mismos plazos que los datos del pedido o de la cuenta a los que se refieran. |
| Comunicaciones comerciales por correo electrónico sobre productos y ofertas de EDN. | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI). | Hasta que retires tu consentimiento o te des de baja. |
| Cookies de análisis, de preferencias y de marketing. | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). | Los plazos indicados en la Política de cookies. Tu elección sobre cookies se guarda 1 año. |
| Atender tus derechos de protección de datos y poder acreditar cómo lo hemos hecho. | Cumplimiento de obligaciones legales (art. 6.1.c RGPD; arts. 12 a 22 RGPD). | Mientras se tramita tu solicitud y, después, durante el plazo en que puedan exigirse responsabilidades. |
| Defensa jurídica: formular, ejercer o defender reclamaciones ante organismos de consumo, entidades de resolución de litigios o tribunales. | Nuestro interés legítimo en defender nuestros derechos (art. 6.1.f RGPD). | Durante los plazos de prescripción de las acciones correspondientes. |
Transcurridos esos plazos, o si solicitas la supresión, eliminaremos los datos que ya no necesitemos y bloquearemos los que debamos conservar por ley: solo quedarán a disposición de los jueces y tribunales, el Ministerio Fiscal y las Administraciones públicas competentes durante los plazos de prescripción de las posibles responsabilidades, no se usarán para ninguna otra finalidad y después se eliminarán (art. 32 LOPDGDD).
¿Estás obligado a facilitarnos tus datos?
Los datos que el proceso de compra marca como obligatorios (como tu nombre, tu dirección y tu correo electrónico) son necesarios para formalizar y entregar el pedido y para emitir la factura: sin ellos no podemos aceptar el pedido. Si compras como empresa o profesional, necesitamos tu NIF o NIF-IVA para emitir la factura a tu nombre y, en entregas a otro país de la UE, para aplicar la exención de las entregas intracomunitarias (art. 25 de la Ley 37/1992 del IVA); sin un NIF-IVA válido, la venta llevará IVA. Suscribirte a las comunicaciones comerciales y aceptar cookies que no son necesarias es voluntario y no afecta a tus compras.
Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD). Si las herramientas de la plataforma señalan un pedido como posible fraude, lo revisamos personalmente antes de tomar una decisión.
4. A quién comunicamos tus datos
Solo comunicamos los datos necesarios para cada finalidad.
Shopify, la plataforma de la tienda
La tienda EDN está alojada en Shopify. Shopify International Limited (Irlanda) nos presta la tienda online, el proceso de pago (checkout), las cuentas de cliente, el envío de los correos electrónicos de los pedidos y las estadísticas de la tienda. Para estos servicios trata tus datos por cuenta nuestra, como encargado del tratamiento, según su acuerdo de tratamiento de datos.
Shopify recoge y trata datos personales de los visitantes y clientes de la tienda y, en algunos casos, lo hace como responsable independiente, para sus propias finalidades:
- Si utilizas Shop o el inicio de sesión con Shop (servicios de Shopify), los datos vinculados a tu cuenta de Shop se rigen por los términos del servicio y la política de privacidad para consumidores de Shopify.
- Shopify puede utilizar información de las visitas y compras realizadas en las tiendas que usan su plataforma para prestar, mejorar y personalizar sus propios servicios (por ejemplo, analítica, personalización y publicidad). Para ello, tus datos pueden compartirse con Shopify y con terceros situados en otros países. Las cookies de análisis y de marketing que sirven para este fin solo se usan si las aceptas (consulta la Política de cookies).
Puedes consultar cómo trata Shopify estos datos en su Política de privacidad para consumidores y ejercer tus derechos u oponerte a ese uso en su portal de privacidad.
Entidades de pago
Los medios de pago disponibles se muestran antes de pagar. Las entidades que procesan el pago reciben los datos necesarios para realizar la operación. Además, pueden tratar tus datos como responsables independientes para cumplir sus propias obligaciones legales (por ejemplo, la prevención del fraude y del blanqueo de capitales), conforme a sus políticas de privacidad.
Empresas de transporte y mensajería
Para entregar tu pedido o recoger una devolución, comunicamos a la empresa de transporte tu nombre, la dirección, el teléfono y, cuando lo necesite para avisarte de la entrega, tu correo electrónico. En los envíos fuera de la Unión Europea, el transportista puede facilitar a las autoridades aduaneras los datos necesarios para el despacho.
Distribuidores mayoristas que envían directamente
Algunos productos salen directamente del almacén de los distribuidores mayoristas con los que trabajamos (por ejemplo, en España, Dinamarca, Alemania o Irlanda). En ese caso les comunicamos solo los datos necesarios para preparar y entregar el envío: nombre, dirección de entrega y teléfono. EDN sigue siendo el vendedor y el responsable de tu pedido.
Otros destinatarios
- Proveedor de correo electrónico y alojamiento del correo (IONOS, en la Unión Europea), que recibe y guarda los mensajes que nos envías a rayan.agher@edn-shop.com y nuestras respuestas, como encargado del tratamiento.
- Otros proveedores de servicios informáticos que necesitamos para gestionar la tienda, como encargados del tratamiento.
- Asesoría fiscal y contable, si le encargamos la contabilidad o las declaraciones de impuestos, como encargada del tratamiento y con deber de confidencialidad.
- Administraciones públicas (por ejemplo, la Agencia Tributaria), juzgados y tribunales y Fuerzas y Cuerpos de Seguridad, cuando la ley lo exija.
- Organismos de consumo y entidades de resolución alternativa de litigios, si presentas una reclamación ante ellos.
5. Transferencias internacionales
Shopify International Limited (Irlanda) puede transferir datos fuera del Espacio Económico Europeo (EEE) a otras sociedades de su grupo y a sus subencargados:
- a Shopify Inc., en Canadá, país que cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2002/2/CE);
- a otras sociedades del grupo Shopify, con base en sus normas corporativas vinculantes;
- a otros proveedores situados, por ejemplo, en Estados Unidos (alojamiento en la nube, envío de correos electrónicos y mensajes, procesamiento de pagos), con base en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
Puedes consultar la lista de subencargados de Shopify y pedirnos más información o una copia de las garantías aplicables escribiendo a rayan.agher@edn-shop.com.
Si tu pedido se entrega en Suiza o en Noruega, los datos de entrega se comunican a quienes realizan el transporte y el despacho de aduanas en ese país. Suiza cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2000/518/CE). Noruega forma parte del EEE.
Si en el futuro utilizamos otros proveedores situados fuera del EEE, lo haremos solo con las garantías previstas en el capítulo V del RGPD y actualizaremos esta política.
6. Comunicaciones comerciales
Solo te enviaremos comunicaciones comerciales por correo electrónico si nos das tu consentimiento marcando la casilla de suscripción que te ofrecemos. Esa casilla nunca aparece marcada de antemano y no es necesaria para comprar.
Puedes darte de baja en cualquier momento y de forma gratuita con el enlace que incluye cada correo comercial o escribiéndonos a rayan.agher@edn-shop.com. Cada correo comercial indicará también una dirección de correo electrónico válida para darte de baja.
Derecho de oposición a la mercadotecnia directa. Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos con fines de mercadotecnia directa. Si te opones, dejaremos de usarlos para ese fin (art. 21.2 y 21.3 RGPD). Si nos pides dejar de recibir comunicaciones comerciales, te informaremos también de los sistemas de exclusión publicitaria existentes, como la Lista Robinson (art. 23 LOPDGDD).
Los correos sobre tus pedidos (confirmación, envío, entrega, devoluciones o garantía) no son comunicaciones comerciales: los recibirás aunque no estés suscrito.
7. Tus derechos y cómo ejercerlos
- Acceso: saber si tratamos tus datos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos. Muchos de ellos también puedes modificarlos en tu cuenta.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, salvo los que debamos conservar por ley.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo por motivos relacionados con tu situación particular y, en todo caso, a la mercadotecnia directa.
- Limitación del tratamiento: pedir que conservemos tus datos sin usarlos, por ejemplo mientras resolvemos una solicitud de rectificación u oposición, o cuando los necesites para una reclamación.
- Portabilidad: recibir los datos que nos has facilitado y que tratamos con tu consentimiento o para cumplir el contrato, en un formato estructurado y de uso común, o pedir que los enviemos a otro responsable.
- Retirada del consentimiento: puedes retirarlo en cualquier momento, tan fácilmente como lo diste, sin que afecte a la licitud del tratamiento anterior.
- Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que te afecten de forma significativa (no las tomamos).
Cómo ejercerlos: escríbenos a rayan.agher@edn-shop.com o por correo postal a Rayan Agher (EDN), Calle Casas Ibáñez, 17, 02005 Albacete (España), indicando el derecho que quieres ejercer. También tramitaremos tu solicitud si nos llega por otro canal, como el formulario de contacto. Puedes ejercerlos tú o a través de un representante. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.
El ejercicio de tus derechos es gratuito. Te responderemos en el plazo de un mes, que podrá ampliarse dos meses más si la solicitud es compleja o si recibimos muchas; en ese caso te lo comunicaremos dentro del primer mes, explicando el motivo (art. 12.3 RGPD).
8. Reclamación ante la autoridad de control
Si consideras que no hemos atendido correctamente tus derechos o que el tratamiento de tus datos no cumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid) o ante la autoridad de control del país de la Unión Europea en el que residas o trabajes (art. 77 RGPD). Te agradeceremos que antes nos escribas para intentar resolverlo.
9. Menores de edad
La tienda no está dirigida a menores de 14 años. Si tienes menos de 14 años, no nos facilites datos personales sin el consentimiento de tus padres o tutores. Solo a partir de los 14 años puedes consentir por ti mismo el tratamiento de tus datos, por ejemplo para recibir comunicaciones comerciales o aceptar cookies (art. 7 LOPDGDD). Si detectamos datos de un menor de 14 años obtenidos sin ese consentimiento, los eliminaremos, salvo los que debamos conservar por obligación legal, que quedarán bloqueados (art. 32 LOPDGDD).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): la tienda funciona sobre la infraestructura de Shopify, las comunicaciones con la tienda van cifradas (HTTPS), el acceso a los datos se limita a lo necesario para cada tarea y exigimos confidencialidad a quienes tratan datos por nuestra cuenta. Si se produjera una violación de seguridad que supusiera un alto riesgo para tus derechos, te informaríamos sin dilación indebida (art. 34 RGPD).
Nunca te pediremos por correo electrónico ni por teléfono los datos completos de tu medio de pago.
11. Cookies
Usamos cookies necesarias para que la tienda funcione y, solo con tu consentimiento, cookies de análisis, de preferencias y de marketing. Encontrarás la lista, sus finalidades, su duración y cómo cambiar tu elección en la Política de cookies.
12. Cambios en esta política
Podemos modificar esta política cuando cambien nuestros tratamientos o proveedores (por ejemplo, al activar medios de pago, nuevas herramientas o nuevos canales de venta) o la normativa. Publicaremos cada nueva versión en esta página con su fecha de actualización. Si el cambio es relevante para ti, te avisaremos con un aviso visible en la tienda o por correo electrónico y, si una nueva finalidad requiere tu consentimiento, te lo pediremos antes.