Política de privacidad

En Red Rocket nos tomamos en serio la privacidad. Esta Política explica qué datos personales recogemos, para qué los usamos, con qué base legal, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tienes, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, «RGPD») y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).

Te pedimos que la leas con atención antes de usar nuestra tienda. En caso de conflicto entre los Términos y Condiciones de Compra y esta Política de Privacidad, prevalecerá esta Política en todo lo relativo a la recogida, tratamiento y comunicación de datos personales.

1. ¿Quién es el responsable del tratamiento?


Responsable	RED ROCKET, S.L.
CIF	B26884007
Domicilio	Carrer Vilapicina, 43, Esc. B, 2.º-3.ª, 08031 Barcelona, España
Correo electrónico	rocket.gominola@gmail.com
Teléfono	+34 647 788 457
Sitio web	https://redrocketfuel.com
Delegado de Protección de Datos (DPD)	No se ha designado, al no concurrir ninguno de los supuestos que lo hacen obligatorio conforme al art. 37 del RGPD y al art. 34 de la LOPDGDD. Para cualquier asunto relativo a protección de datos puedes dirigirte a las direcciones de contacto indicadas en esta Política.

2. Conceptos previos

Por «datos personales» entendemos cualquier información que te identifique o que pueda razonablemente vincularse contigo. No son datos personales los datos agregados o anonimizados que no permitan identificarte.

Por «Servicios» entendemos nuestra tienda online, el sitio web redrocketfuel.com, sus funcionalidades, herramientas y contenidos, así como la atención al cliente y las comunicaciones que mantenemos contigo por cualquier canal.

Nuestra tienda funciona sobre la plataforma Shopify, que actúa como proveedor tecnológico y, en determinados tratamientos, como responsable independiente. Encontrarás el detalle en el apartado 7.

3. ¿Qué datos tratamos y de dónde proceden?

3.1. Categorías de datos

Dependiendo de cómo interactúes con nosotros, podemos tratar:

Datos identificativos y de contacto: nombre y apellidos, DNI/NIE (solo si resulta necesario para facturación o para verificar una incidencia), dirección postal, dirección de facturación, dirección de envío, teléfono y correo electrónico.
Datos de la cuenta de cliente: nombre de usuario, credenciales de acceso (almacenadas de forma cifrada), preferencias y configuración.
Datos de transacción y pago: productos consultados, añadidos al carrito, comprados, devueltos o cancelados; importe; método de pago; confirmación e identificador de la transacción; historial de pedidos. No almacenamos el número completo de tu tarjeta bancaria: los datos de la tarjeta se introducen y tratan directamente en el entorno seguro de la pasarela de pago. Nosotros solo recibimos datos truncados (p. ej., los cuatro últimos dígitos y la marca de la tarjeta) y el resultado de la operación.
Datos de comunicaciones: el contenido de tus consultas, reclamaciones, mensajes por correo electrónico, formulario de contacto, WhatsApp o redes sociales, incluidas las imágenes que nos envíes para tramitar una incidencia de producto.
Datos de navegación y dispositivo: dirección IP, identificadores únicos, tipo de dispositivo y navegador, sistema operativo, idioma, páginas visitadas, tiempo de permanencia, origen de la visita e interacción con los Servicios, obtenidos mediante cookies y tecnologías similares (ver apartado 15).
Datos de marketing: tu suscripción a la newsletter, preferencias de comunicación, aperturas y clics en nuestros correos, y tu participación en promociones, sorteos o programas de referidos.
Datos de comportamiento de compra e inferencias: segmentos o categorías comerciales que podamos deducir de tu historial (p. ej., «cliente recurrente»), utilizados únicamente con las bases legales indicadas en el apartado 4.

No tratamos datos de categorías especiales (art. 9 RGPD: salud, creencias, origen étnico, etc.). Te pedimos que no nos facilites información sobre tu estado de salud en tus comunicaciones. Si, pese a ello, nos la facilitas voluntariamente en el contexto de una consulta sobre el producto, la trataremos exclusivamente para responderte, sobre la base de tu consentimiento explícito implícito en el propio envío (art. 9.2.a RGPD), y la eliminaremos una vez resuelta la consulta.

3.2. Origen de los datos

Directamente de ti: al crear una cuenta, realizar un pedido, suscribirte a la newsletter, contactarnos o participar en promociones.
Automáticamente: a través de cookies y tecnologías similares cuando navegas por los Servicios.
De nuestros proveedores y encargados: plataforma de comercio electrónico, pasarelas de pago, transportistas y herramientas de analítica y marketing.
De plataformas de terceros: si interactúas con nuestros perfiles o anuncios en redes sociales, o si utilizas un inicio de sesión social, conforme a la configuración de privacidad de dichas plataformas.

3.3. Veracidad de los datos

Garantizas que los datos que nos facilitas son veraces, exactos y actuales, y te comprometes a comunicarnos cualquier modificación. Serás responsable de los datos falsos o inexactos y de los perjuicios que puedan causar. No debes facilitarnos datos de terceros sin haberles informado previamente del contenido de esta Política (por ejemplo, si indicas una dirección de envío a nombre de otra persona como regalo).

4. ¿Para qué tratamos tus datos y con qué base legal?

#	Finalidad	Datos tratados	Base jurídica (art. 6 RGPD)	Plazo de conservación
1	Gestionar tu pedido: tramitación, preparación, cobro, envío, seguimiento, facturación y comunicaciones transaccionales asociadas	Identificativos, contacto, dirección, transacción y pago	Ejecución del contrato o de medidas precontractuales (art. 6.1.b)	Durante la relación contractual y, después, bloqueados durante los plazos de prescripción de acciones (ver ap. 6)
2	Gestionar tu cuenta de cliente (si la creas): alta, acceso, historial de pedidos, direcciones guardadas	Cuenta, identificativos, transacción	Ejecución del contrato (art. 6.1.b)	Mientras mantengas la cuenta activa; se suprimirá tras 3 años de inactividad continuada, previo aviso
3	Atención al cliente: responder a tus consultas, reclamaciones e incidencias	Contacto, comunicaciones, transacción, imágenes aportadas	Ejecución del contrato (art. 6.1.b) si eres cliente; interés legítimo (art. 6.1.f) en atender consultas de no clientes	Hasta la resolución de la consulta y, en su caso, mientras subsistan responsabilidades derivadas
4	Gestionar incidencias de producto, reclamaciones de conformidad y, en su caso, la trazabilidad y retirada del producto	Identificativos, transacción, lote, fotografías	Obligación legal (art. 6.1.c), en relación con el Reglamento (CE) 178/2002 y el TRLGDCU	El plazo legalmente exigido para la trazabilidad alimentaria y los plazos de reclamación (ver ap. 6)
5	Cumplir obligaciones legales: contables, fiscales, mercantiles y de consumo	Identificativos, facturación, transacción	Obligación legal (art. 6.1.c): Código de Comercio, Ley 58/2003 General Tributaria, Ley 37/1992 del IVA, TRLGDCU	6 años (Código de Comercio) y, en materia tributaria, mientras no prescriba la obligación
6	Envío de la newsletter y comunicaciones comerciales sobre productos, novedades, ofertas y contenidos de Red Rocket	Contacto, marketing, interacciones con los envíos	Consentimiento (art. 6.1.a) y art. 21.1 LSSI-CE	Hasta que retires el consentimiento o te des de baja; después, conservamos el dato mínimo necesario para acreditar la baja
7	Comunicaciones comerciales a clientes sobre productos similares a los ya adquiridos	Contacto, historial de compra	Interés legítimo (art. 6.1.f), al amparo de la excepción del art. 21.2 LSSI-CE	Hasta que te opongas o te des de baja
8	Personalización de la experiencia y recomendaciones de producto	Navegación, transacción, inferencias	Consentimiento cuando se base en cookies o identificadores no necesarios (art. 6.1.a + art. 22.2 LSSI-CE); interés legítimo para personalizaciones básicas dentro de la tienda (art. 6.1.f)	Según se detalla en el apartado 15; máximo 24 meses
9	Analítica y mejora de los Servicios: estadísticas de uso, rendimiento y optimización de la tienda	Navegación, dispositivo, uso	Consentimiento para cookies analíticas no exentas (art. 22.2 LSSI-CE); interés legítimo para métricas agregadas propias (art. 6.1.f)	Máximo 24 meses
10	Publicidad comportamental en plataformas de terceros (p. ej., redes sociales) y medición de campañas	Navegación, identificadores publicitarios, transacción	Consentimiento (art. 6.1.a + art. 22.2 LSSI-CE)	Hasta la retirada del consentimiento; máximo 24 meses
11	Prevención del fraude y seguridad: autenticación, detección de operaciones fraudulentas, protección de la tienda	Transacción, dispositivo, IP	Interés legítimo (art. 6.1.f) y obligación legal en materia de servicios de pago (art. 6.1.c)	Mientras sea necesario para la finalidad; máximo 12 meses salvo indicios de fraude
12	Verificación de la mayoría de edad exigida para la compra de este producto	Confirmación de edad y, solo si existen indicios fundados de falsedad, documento acreditativo	Obligación legal derivada de la normativa de protección de consumidores y menores y de la normativa alimentaria (art. 6.1.c) e interés legítimo (art. 6.1.f)	El documento no se conserva una vez verificado; solo se registra el hecho de la verificación
13	Gestión de reseñas y contenidos que publiques sobre nuestros productos	Nombre o alias, contenido de la reseña	Consentimiento (art. 6.1.a)	Hasta que solicites su retirada
14	Ejercicio y defensa de reclamaciones, atención de requerimientos de autoridades y tribunales	Los necesarios en cada caso	Interés legítimo (art. 6.1.f) y obligación legal (art. 6.1.c)	Plazos de prescripción de las acciones correspondientes

Nota sobre el interés legítimo: cuando invocamos esta base, hemos realizado la correspondiente ponderación entre nuestro interés y tus derechos y libertades. Puedes solicitarnos información sobre dicha ponderación escribiendo a nuestro correo de contacto.

5. Marketing por correo electrónico: cómo funciona

Tu suscripción a la newsletter es voluntaria y requiere una acción afirmativa por tu parte (marcar una casilla no premarcada). Utilizamos, cuando es técnicamente posible, un sistema de doble confirmación (double opt-in) para verificar la titularidad del correo.
Suscribirte a la newsletter no es condición para comprar. Nunca condicionamos la compra a la aceptación de comunicaciones comerciales.
Si ya eres cliente, podemos enviarte información sobre productos similares a los que has comprado, al amparo del artículo 21.2 de la LSSI-CE, ofreciéndote siempre la posibilidad de oponerte, tanto en el momento de la compra como en cada comunicación.
Puedes darte de baja en cualquier momento, de forma gratuita y sencilla, mediante el enlace incluido al final de cada correo o escribiéndonos a rocket.gominola@gmail.com. La baja se hará efectiva a la mayor brevedad y, en todo caso, en un plazo máximo de 10 días hábiles.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
Aunque te des de baja de la publicidad, seguiremos enviándote las comunicaciones estrictamente necesarias relacionadas con tus pedidos (confirmación, envío, incidencias), que no tienen carácter comercial.
Cuando remitimos comunicaciones comerciales, consultamos previamente, cuando resulta aplicable, los sistemas de exclusión publicitaria (art. 23 LOPDGDD), como la Lista Robinson.

6. ¿Cuánto tiempo conservamos tus datos?

Conservamos tus datos durante el tiempo necesario para cumplir la finalidad para la que se recogieron y, posteriormente, debidamente bloqueados (art. 32 LOPDGDD) —es decir, a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y Administraciones competentes— durante los plazos de prescripción de las posibles responsabilidades:

Concepto	Plazo de referencia	Norma
Documentación contable y mercantil (facturas, pedidos)	6 años desde el último asiento	Art. 30 Código de Comercio
Obligaciones tributarias	4 años desde el fin del plazo de declaración (ampliable en caso de inspección o bases negativas)	Arts. 66 y ss. Ley 58/2003
Responsabilidad contractual y acciones personales	5 años	Art. 1964.2 Código Civil
Garantía legal de conformidad y acciones derivadas	3 años de responsabilidad + 2 años para reclamar desde la manifestación de la falta de conformidad	Arts. 120 y 124 TRLGDCU
Trazabilidad alimentaria y gestión de incidencias de producto	Conforme a los requisitos de trazabilidad del Reglamento (CE) 178/2002 y, en todo caso, durante la vida útil del producto (24 meses) más 6 meses	Reglamento (CE) 178/2002
Datos de marketing	Hasta la baja o retirada del consentimiento	RGPD / LSSI-CE
Cookies y tecnologías similares	Según la duración indicada en el apartado 15; el consentimiento se renueva, como máximo, cada 24 meses	Guía AEPD sobre uso de cookies

Transcurridos los plazos aplicables, los datos se suprimirán de forma segura o se anonimizarán de manera irreversible.

7. ¿Con quién compartimos tus datos?

No vendemos tus datos personales. Los comunicamos únicamente a los siguientes destinatarios y por los motivos que se indican:

7.1. Encargados del tratamiento (actúan siguiendo nuestras instrucciones)

Con todos ellos hemos suscrito —o suscribiremos antes de su utilización— el correspondiente contrato de encargo de tratamiento conforme al art. 28 RGPD:

Proveedor	Finalidad	Ubicación / garantías
Shopify International Limited (Irlanda) y Shopify Inc. (Canadá)	Plataforma de comercio electrónico, alojamiento de la tienda, gestión de pedidos y clientes, correos transaccionales, analítica de tienda	UE / Canadá (decisión de adecuación parcial) y EE. UU. mediante Cláusulas Contractuales Tipo (CCT) y/o EU-U.S. Data Privacy Framework
Empresas de transporte y mensajería colaboradoras	Entrega del pedido y gestión de incidencias de transporte	España / UE
Proveedor de envío de correo electrónico comercial (actualmente Shopify Email)	Envío de la newsletter y comunicaciones comerciales	UE / EE. UU. — CCT y/o DPF
Proveedor de analítica web (actualmente Shopify Analytics)	Estadísticas de uso del sitio web	Canadá / EE. UU. — CCT y/o DPF
Asesoría fiscal, contable y laboral	Cumplimiento de obligaciones contables y fiscales	España
Aplicaciones instaladas en Shopify con acceso a datos de clientes	Según la funcionalidad de cada aplicación	Según cada proveedor

7.2. Responsables independientes

Estos destinatarios determinan sus propios fines y medios y aplican sus propias políticas de privacidad:

Destinatario	Motivo
Shopify Payments (operado por Stripe Payments Europe, Ltd. / Shopify) — incluye pagos con tarjeta, Shop Pay, Apple Pay y Google Pay	Procesamiento del pago, prevención del fraude y cumplimiento de la normativa antiblanqueo
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo)	Procesamiento del pago mediante PayPal
Klarna Bank AB (publ) (Suecia)	Procesamiento del pago aplazado o fraccionado, evaluación de solvencia y prevención del fraude
Entidades financieras y redes de tarjetas (Visa, Mastercard, American Express, Maestro, UnionPay)	Ejecución y liquidación de la operación de pago
Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales	Cumplimiento de obligaciones legales o requerimientos válidos
Redes sociales y plataformas publicitarias	Únicamente si has consentido las cookies publicitarias; ver apartado 15
Asesores jurídicos, auditores y aseguradoras	Defensa de nuestros intereses legítimos

Importante sobre Klarna: si eliges pagar con Klarna, dicha entidad puede realizar una evaluación automatizada de solvencia para decidir si te concede el pago aplazado. Esa decisión la adopta Klarna como responsable independiente, conforme a su propia política de privacidad, y no por Red Rocket, S.L. Tienes derecho a obtener intervención humana, expresar tu punto de vista e impugnar la decisión ante Klarna.

7.3. Otras comunicaciones

Podremos comunicar tus datos en el marco de una operación societaria (fusión, escisión, cesión de negocio o insolvencia), en cuyo caso informaremos a los afectados conforme a la normativa aplicable.

8. Relación con Shopify

Nuestros Servicios están alojados en Shopify, que recoge y trata información personal sobre tu acceso y uso de los Servicios para prestarlos y mejorarlos. Por ello, la información que envíes a los Servicios se transmitirá y compartirá con Shopify y con terceros que pueden estar ubicados en países distintos al tuyo.

Además, utilizamos determinadas funcionalidades avanzadas de Shopify que incorporan datos obtenidos a partir de tus interacciones con nuestra tienda, con otros comercios y con la propia plataforma de Shopify. En esas circunstancias, Shopify actúa como responsable del tratamiento de tu información personal, incluida la atención de tus solicitudes de derechos respecto de dichos tratamientos.

Puedes consultar la Política de privacidad del consumidor de Shopify y ejercer determinados derechos ante Shopify a través de su portal de privacidad.

Ello no afecta a tu derecho a dirigirte directamente a Red Rocket, S.L. para ejercer tus derechos respecto de los tratamientos de los que somos responsables.

9. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos y Canadá. En esos casos garantizamos que la transferencia se realiza al amparo de alguno de los mecanismos previstos en el Capítulo V del RGPD:

Decisión de adecuación de la Comisión Europea (por ejemplo, Canadá para entidades sujetas a la PIPEDA, o entidades estadounidenses certificadas en el EU-U.S. Data Privacy Framework).
Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas, cuando resulta necesario tras la correspondiente evaluación de impacto de la transferencia, con medidas adicionales de carácter técnico, contractual y organizativo.

Puedes solicitarnos una copia de las garantías aplicadas escribiendo a nuestro correo de contacto.

10. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, con las siguientes salvedades:

Sistemas antifraude de las pasarelas de pago, que pueden bloquear una operación sospechosa. En tal caso, puedes contactarnos para obtener intervención humana.
Evaluación de solvencia de Klarna, si eliges ese método de pago (ver apartado 7.2).

Realizamos elaboración de perfiles de carácter comercial (segmentación según tu historial de compra o navegación) con fines de personalización y publicidad, siempre sobre la base de tu consentimiento o de nuestro interés legítimo, y puedes oponerte en cualquier momento (ver apartado 12).

11. Menores de edad

Nuestros Servicios no están dirigidos a menores de edad. Por tratarse de un complemento alimenticio con alto contenido en cafeína, la compra está reservada a mayores de 18 años.

Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores. No recogemos conscientemente datos de menores. Si eres padre, madre o tutor legal y detectas que un menor nos ha facilitado sus datos, contáctanos y procederemos a su supresión inmediata.

No «vendemos» ni «compartimos» con fines de publicidad comportamental datos de personas menores de edad.

12. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Derecho	En qué consiste
Acceso	Conocer si tratamos datos tuyos y obtener una copia de los mismos y de la información sobre su tratamiento
Rectificación	Corregir datos inexactos o completar los incompletos
Supresión («derecho al olvido»)	Solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento, sin perjuicio de nuestras obligaciones legales de conservación
Oposición	Oponerte al tratamiento basado en nuestro interés legítimo. En el caso del marketing directo, la oposición es incondicional: dejaremos de tratarlos de inmediato para esa finalidad
Limitación del tratamiento	Solicitar que suspendamos el tratamiento en determinados supuestos (p. ej., mientras verificamos la exactitud de tus datos)
Portabilidad	Recibir en formato estructurado y de uso común los datos que nos hayas facilitado y tratemos de forma automatizada sobre la base del consentimiento o del contrato, y solicitar su transmisión a otro responsable cuando sea técnicamente posible
Retirada del consentimiento	Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo
No ser objeto de decisiones automatizadas	Obtener intervención humana, expresar tu punto de vista e impugnar la decisión

Cómo ejercerlos

Envíanos una solicitud a rocket.gominola@gmail.com, con el asunto «Protección de datos», o por correo postal a Carrer Vilapicina, 43, Esc. B, 2.º-3.ª, 08031 Barcelona, indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad cuando existan dudas razonables sobre la misma (art. 12.6 RGPD).

Puedes actuar a través de representante debidamente autorizado, acreditando la representación.

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable en dos meses adicionales en función de la complejidad o el número de solicitudes, informándote en ese caso de la prórroga y de sus motivos.

No te discriminaremos por ejercer tus derechos.

Reclamaciones

Si consideras que no hemos atendido correctamente tu solicitud o que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos C/ Jorge Juan, 6 — 28001 Madrid Tel.: 901 100 099 / 91 266 35 17 Sede electrónica: https://sedeagpd.gob.es Web: https://www.aepd.es

Si resides en otro Estado del EEE, puedes dirigirte a tu autoridad de control local. Puedes consultar el listado de autoridades en la web del Comité Europeo de Protección de Datos.

Te agradeceríamos que, antes de acudir a la autoridad de control, nos dieras la oportunidad de resolver tu solicitud directamente.

13. Seguridad de la información

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), entre ellas:

Cifrado de las comunicaciones mediante certificado TLS/SSL en todo el sitio web.
Alojamiento en una plataforma (Shopify) que mantiene certificación PCI DSS Nivel 1 para el tratamiento de datos de pago.
Control de accesos basado en el principio de mínimo privilegio y autenticación reforzada en los paneles de administración.
Copias de seguridad y procedimientos de recuperación.
Selección de encargados que ofrecen garantías suficientes y formalización de contratos de encargo (art. 28 RGPD).
Procedimiento de detección, evaluación y notificación de violaciones de seguridad: si se produjera una brecha que suponga un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida y la notificaremos a la AEPD en el plazo de 72 horas, conforme a los arts. 33 y 34 RGPD.

Ningún sistema es infalible: te recomendamos no enviarnos información confidencial por canales no seguros y mantener la confidencialidad de tus credenciales de acceso.

14. Enlaces y plataformas de terceros

Nuestros Servicios pueden incluir enlaces a sitios web o plataformas gestionadas por terceros (redes sociales, transportistas, pasarelas de pago). No controlamos dichas plataformas ni respondemos de sus políticas de privacidad o seguridad. Te recomendamos revisarlas antes de facilitarles tus datos. La información que publiques en espacios públicos o semipúblicos, incluidas las redes sociales, podrá ser visible para otros usuarios.

15. Cookies y tecnologías similares

Esta sección cumple la función de política de cookies exigida por el artículo 22.2 de la Ley 34/2002 (LSSI-CE) y por la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos. Puedes acceder directamente a ella desde el banner de cookies y desde el pie de página de la tienda.

15.1. ¿Qué son las cookies?

Una cookie es un pequeño fichero de texto que un sitio web almacena en tu dispositivo (ordenador, tableta o móvil) cuando lo visitas, y que permite recuperar información sobre tu navegación. Bajo el término «cookies» incluimos también otras tecnologías de efecto equivalente: píxeles, web beacons, local storage, session storage, SDK y huellas digitales del dispositivo (fingerprinting).

15.2. ¿Qué cookies utilizamos?

Según quién las gestiona

Cookies propias: enviadas desde un equipo o dominio gestionado por nosotros.
Cookies de terceros: enviadas desde un equipo o dominio gestionado por otra entidad (por ejemplo, Shopify, Google o Meta), que trata los datos obtenidos conforme a su propia política.

Según su duración

De sesión: se eliminan al cerrar el navegador.
Persistentes: permanecen almacenadas durante un período determinado. En ningún caso superarán los 24 meses, conforme al criterio de la AEPD.

Según su finalidad

Tipo	Para qué sirven	¿Requieren consentimiento?
Técnicas o necesarias	Permiten la navegación y el uso de las funciones básicas: mantener la sesión, recordar el contenido del carrito, procesar el pedido y el pago, aplicar medidas de seguridad, equilibrar la carga del servidor y recordar tu elección sobre cookies	No (exentas conforme al art. 22.2 LSSI-CE)
De preferencias o personalización	Recuerdan opciones como el idioma, la moneda o la región	No, si las selecciona el propio usuario; sí, si se determinan de forma automática mediante perfilado
De análisis o medición	Permiten cuantificar el número de usuarios y analizar cómo se utiliza el sitio para mejorarlo	Sí (salvo la analítica propia, agregada y no invasiva, en los términos de la Guía de la AEPD)
De publicidad comportamental	Almacenan información sobre tu comportamiento de navegación para mostrarte publicidad ajustada a tus intereses dentro y fuera de nuestro sitio, y medir la eficacia de las campañas	Sí

15.3. Relación detallada de cookies

Relación revisada a 14 de septiembre de 2026 sobre la configuración de la tienda. Se actualizará cuando se activen nuevas funcionalidades o aplicaciones.

Cookies técnicas o necesarias (no requieren consentimiento)

Cookie	Titular	Finalidad	Duración
`_secure_session_id`	Shopify	Gestiona la sesión de navegación segura	24 horas
`cart`, `cart_ts`, `cart_ver`	Shopify	Almacena el contenido y el estado del carrito	2 semanas
`checkout_token`, `checkout`	Shopify	Gestiona el proceso de pago	3 semanas
`_shopify_m`, `_shopify_tm`, `_shopify_tw`	Shopify	Gestión de las preferencias de privacidad del usuario	1 año / 30 min / 2 semanas
`secure_customer_sig`	Shopify	Mantiene la sesión de la cuenta de cliente	20 años
`storefront_digest`	Shopify	Permite comprobar el acceso a tiendas protegidas por contraseña	2 años
`keep_alive`	Shopify	Retiene la región del usuario para el funcionamiento de la tienda	30 minutos
`localization`	Shopify	Guarda el país/idioma seleccionado	2 semanas
`_cmp_a` / cookie de consentimiento	Shopify	Almacena tu elección sobre las categorías de cookies	1 año
`__cf_bm`, `_cfuvid`	Cloudflare	Seguridad, distinción entre usuarios y bots	30 minutos / sesión
Cookies de las pasarelas de pago	Shopify Payments / Stripe, PayPal, Klarna	Se instalan únicamente al iniciar el proceso de pago, para ejecutar la transacción, aplicar la autenticación reforzada y prevenir el fraude	Sesión o según el proveedor

Cookies de análisis (requieren consentimiento)

Cookie	Titular	Finalidad	Duración	Transferencia internacional
`_shopify_y`, `_shopify_s`, `_y`, `_s`	Shopify	Analítica de comportamiento en la tienda (Shopify Analytics)	1 año / 30 minutos	Canadá / EE. UU.
`_landing_page`, `_orig_referrer`	Shopify	Registra la página de aterrizaje y el origen del tráfico	2 semanas	Canadá / EE. UU.

Cookies de publicidad comportamental

En la fecha de esta Política no utilizamos cookies de publicidad comportamental ni píxeles de seguimiento de plataformas publicitarias de terceros.

Si en el futuro incorporamos este tipo de cookies, actualizaremos esta Política, identificaremos cada cookie y su titular, y solicitaremos tu consentimiento previo antes de instalarlas.

15.4. Consentimiento: cómo lo pedimos y cómo lo retiras

Al acceder por primera vez al sitio web verás un banner de cookies que te permite:

Aceptar todas las cookies.
Rechazar todas las cookies no necesarias, mediante una acción tan sencilla y visible como la de aceptar (mismo nivel, mismo formato y misma facilidad, sin patrones engañosos).
Configurar de forma granular tu elección por categorías (análisis, personalización, publicidad).

Hasta que no prestes tu consentimiento, no se instalarán cookies distintas de las técnicas o necesarias. Seguir navegando, hacer scroll o cerrar el banner no se considera consentimiento válido.

Retirar o modificar tu consentimiento

Puedes cambiar tu elección en cualquier momento, con la misma facilidad con que la prestaste, a través del enlace «Preferencias de cookies» disponible de forma permanente en el pie de página del sitio web.

Solicitaremos de nuevo tu consentimiento, como máximo, cada 24 meses.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

15.5. Cómo gestionar las cookies desde tu navegador

Además de nuestro panel de preferencias, puedes configurar tu navegador para bloquear o eliminar cookies. Ten en cuenta que bloquear las cookies técnicas puede impedir el funcionamiento correcto de la tienda (por ejemplo, el carrito o el proceso de pago).

Google Chrome: https://support.google.com/chrome/answer/95647
Mozilla Firefox: https://support.mozilla.org/es/kb/Borrar%20cookies
Microsoft Edge: https://support.microsoft.com/es-es/microsoft-edge/eliminar-las-cookies-en-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Safari (macOS): https://support.apple.com/es-es/guide/safari/sfri11471/mac
Safari (iOS): https://support.apple.com/es-es/HT201265
Opera: https://help.opera.com/en/latest/web-preferences/

También puedes utilizar herramientas de exclusión como el complemento de inhabilitación de Google Analytics (https://tools.google.com/dlpage/gaoptout) o la navegación en modo privado o incógnito.

15.6. Tratamiento de los datos obtenidos mediante cookies

Los datos recogidos mediante cookies no necesarias se tratan sobre la base de tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), con las finalidades de análisis, personalización y publicidad descritas más arriba, y se rigen en todo lo demás por esta misma Política: destinatarios (apartado 7), transferencias internacionales (apartado 9), plazos (apartado 6) y derechos (apartado 12).

16. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o por motivos operativos, legales o regulatorios. Publicaremos la versión actualizada en este sitio web y modificaremos la fecha de «Última actualización». Cuando los cambios sean sustanciales y afecten a tratamientos basados en tu consentimiento, te lo notificaremos y, si procede, recabaremos un nuevo consentimiento.

Te recomendamos revisar periódicamente esta Política.

17. Contacto

RED ROCKET, S.L. — CIF B26884007 Carrer Vilapicina, 43, Esc. B, 2.º-3.ª — 08031 Barcelona (España) Correo electrónico: rocket.gominola@gmail.com Teléfono: +34 647 788 457

A los efectos de la normativa aplicable en materia de protección de datos, Red Rocket, S.L. es el responsable del tratamiento de tu información personal.