HATXA

Politica de privacidad

Última actualización: 18 de octubre de 2026.

POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

El responsable del tratamiento es:

  • Excalibur Promociones, S.L.U.

  • Av. Meritxell, 9, Pis 3, Despatx 5, AD500 Andorra la Vella, Principado de Andorra.

  • NRT L-713606-S.

  • Correo electrónico: hola@excalibur-and.com.

Excalibur trata datos conforme a la normativa andorrana de protección de datos, incluida la Ley 29/2021, de 28 de octubre, cualificada de protección de datos personales. Cuando el Reglamento General de Protección de Datos de la Unión Europea resulte aplicable por ofrecer bienes o servicios a personas en la Unión, Excalibur aplicará también sus requisitos.

2. Datos que tratamos

Podemos tratar:

  • datos identificativos y de contacto, como nombre, correo, teléfono y direcciones;

  • datos de pedido, producto, talla, variante, personalización, entrega, devolución y atención al cliente;

  • datos de facturación, impuestos y transacción;

  • información limitada del pago facilitada por el proveedor, como estado, método y referencia, sin almacenar necesariamente los datos completos de la tarjeta;

  • datos de cuenta de cliente, preferencias y comunicaciones;

  • dirección IP, dispositivo, navegador, identificadores, navegación y registros de seguridad;

  • consentimiento y preferencias de cookies o marketing; y

  • información que el cliente decida facilitar en una consulta o reclamación.

3. Finalidades y bases jurídicas

Tratamos los datos para:

Finalidad Base jurídica principal
Gestionar la cesta, el pedido, pago, producción, envío, devolución, garantía y atención al cliente Ejecución del contrato y medidas precontractuales
Emitir facturas, llevar contabilidad y cumplir obligaciones fiscales, aduaneras y legales Cumplimiento de obligaciones legales
Prevenir fraude, abusos, incidentes y proteger la tienda Interés legítimo y, cuando proceda, obligación legal
Responder consultas no vinculadas a un pedido Medidas precontractuales, consentimiento o interés legítimo, según el caso
Enviar comunicaciones comerciales Consentimiento, salvo otra base válida prevista por la ley
Recordar preferencias y usar cookies no necesarias Consentimiento
Analizar y mejorar el Sitio con datos agregados o cuando exista una base válida Consentimiento o interés legítimo, según la tecnología y normativa aplicable
Formular, ejercer o defender reclamaciones Interés legítimo y cumplimiento legal

Cuando el tratamiento se base en consentimiento, el interesado puede retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

4. Datos necesarios

Los datos marcados como obligatorios son necesarios para tramitar la compra o solicitud. Si no se facilitan, puede ser imposible aceptar el pedido, realizar la entrega, emitir la factura o responder a la consulta.

5. Destinatarios y proveedores

Podemos comunicar o permitir el acceso a datos, en la medida necesaria, a:

  • Shopify, como plataforma de comercio electrónico, alojamiento y gestión de la tienda;

  • Printful, para producir, preparar y enviar los productos encargados a través de este proveedor;

  • proveedores de pago, bancos y sistemas de prevención de fraude;

  • transportistas, operadores postales, agentes de aduanas y talleres;

  • proveedores de correo, soporte, seguridad, alojamiento, analítica o marketing autorizados;

  • asesores contables, fiscales, jurídicos y auditores sujetos a confidencialidad; y

  • autoridades, tribunales u organismos públicos cuando exista obligación legal o una solicitud válida.

Printful recibe los datos necesarios para producir y enviar el pedido, como nombre, dirección, teléfono, correo, producto y personalización. El cliente ejerce frente a Excalibur sus derechos relacionados con la compraventa.

Los proveedores pueden tratar determinados datos como responsables independientes para cumplir sus propias obligaciones legales, especialmente los proveedores de pago, bancos, transportistas o autoridades aduaneras.

6. Transferencias internacionales

La naturaleza global de Shopify, Printful, los pagos y los envíos puede implicar tratamiento de datos fuera de Andorra o del Espacio Económico Europeo.

Cuando sea necesario, Excalibur utilizará mecanismos legalmente válidos, como decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otras garantías reconocidas. El interesado puede solicitar información adicional sobre las garantías aplicables escribiendo a hola@excalibur-and.com.

7. Conservación

Los datos se conservarán durante el tiempo necesario para cada finalidad y, posteriormente, bloqueados o restringidos durante los plazos legales de prescripción y conservación fiscal, contable, aduanera, contractual o de defensa de reclamaciones.

En particular:

  • los datos de pedidos, facturas y devoluciones se conservarán durante los plazos legalmente exigibles;

  • las consultas se conservarán mientras se tramitan y durante el plazo razonable necesario para acreditar la respuesta;

  • los datos de marketing se tratarán hasta que el interesado retire el consentimiento o se oponga, conservándose después la mínima información necesaria para respetar esa decisión;

  • las preferencias de cookies se conservarán durante el periodo indicado en la Política de Cookies; y

  • los registros de seguridad se conservarán durante un periodo proporcionado a la finalidad y al riesgo.

8. Derechos

El interesado puede solicitar, cuando proceda:

  • acceso a sus datos;

  • rectificación de datos inexactos;

  • supresión;

  • limitación del tratamiento;

  • oposición;

  • portabilidad;

  • retirada del consentimiento; y

  • no ser objeto de una decisión basada únicamente en tratamiento automatizado con efectos jurídicos o similares significativos, en los casos previstos por la ley.

Para ejercerlos debe escribir a hola@excalibur-and.com, indicando el derecho solicitado y aportando la información necesaria para verificar su identidad. Excalibur podrá pedir información adicional cuando existan dudas razonables sobre la identidad.

El interesado puede reclamar ante la Agència Andorrana de Protecció de Dades (APDA), https://www.apda.ad, o, cuando el RGPD resulte aplicable, ante la autoridad de control competente en la Unión Europea.

9. Decisiones automatizadas y fraude

Los proveedores de pago o prevención de fraude pueden realizar evaluaciones automatizadas de riesgo. Cuando una decisión produzca efectos jurídicos significativos y la ley lo exija, el interesado podrá solicitar intervención humana, expresar su punto de vista e impugnar la decisión.

10. Menores

La tienda no está dirigida específicamente a menores. No recopilamos conscientemente datos de menores para que compren sin la intervención de su representante legal. Si se detecta un tratamiento improcedente, se adoptarán medidas para eliminarlo.

11. Seguridad

Excalibur aplica medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso o divulgación no autorizados. Ningún sistema es completamente infalible, por lo que también se mantienen procedimientos de respuesta ante incidentes.

12. Comunicaciones comerciales

El usuario puede dejar de recibir comunicaciones comerciales mediante el enlace de baja incluido en cada mensaje o escribiendo a hola@excalibur-and.com. Las comunicaciones operativas sobre pedidos, seguridad o cambios contractuales no son publicidad y podrán enviarse cuando sean necesarias.

13. Cambios de esta política

Podemos actualizar esta política por cambios legales, técnicos o de proveedores. La fecha de la última revisión se mostrará al inicio. Si el cambio es relevante, se informará por medios adecuados.

Relación con Shopify

Los Servicios se alojan en Shopify, que recopila y procesa información personal sobre su acceso y uso de los Servicios, a fin de proporcionarle y mejorar los Servicios para usted. Con el objetivo de ofrecerle y mejorar los Servicios, la información que usted envíe a los Servicios se transmitirá y compartirá con Shopify y con terceros que podrían estar ubicados en países diferentes al suyo. Además, para ayudar a proteger, desarrollar y mejorar nuestro negocio, utilizamos determinadas funciones avanzadas de Shopify que incorporan datos e información obtenidos a partir de sus interacciones con nuestra tienda, con otros emprendedores y con la propia plataforma de Shopify. Para ofrecer estas funciones avanzadas, Shopify puede utilizar información personal recopilada sobre sus interacciones con nuestra tienda, con otros emprendedores y con la propia plataforma de Shopify. En estas circunstancias, Shopify es responsable del tratamiento de su información personal, incluida la respuesta a sus solicitudes para ejercer sus derechos sobre el uso de dicha información para dichos fines. Para obtener más información sobre cómo Shopify utiliza su información personal y sobre los derechos que pueda tener, puede consultar la Política de privacidad del consumidor de Shopify . Según el lugar en el que resida, puede ejercer determinados derechos respecto a su información personal aquí Enlace al portal de privacidad de Shopify.

Cookies y preferencias

Consulta la Política de Cookies. Puedes ejercer los derechos sobre venta, intercambio o publicidad dirigida que te correspondan en Tus opciones de privacidad. Cuando resulte legalmente aplicable, respetaremos las señales Global Privacy Control y las preferencias de consentimiento.