Política de privacidad

Última actualización: 11 de noviembre de 2026

Tratamos solo los datos necesarios para gestionar tu cuenta y tus pedidos. No los vendemos y no usamos cookies de análisis ni de publicidad. Solo te enviamos ofertas por email si lo aceptas expresamente, y puedes retirarlo cuando quieras. A continuación te explicamos todo en detalle, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Tatiana Kopenkova (BiPunt), NIF Z3806002J, con domicilio en Barrio Asunción, 1, 48007 Bilbao, España. Email: hola@bipunt.com.

2. Qué datos tratamos

Cuenta: nombre, apellidos, email y contraseña (guardada cifrada, nunca en texto legible). Si inicias sesión con Google, recibimos de Google tu nombre, apellidos y email; nunca tu contraseña de Google. Si lo indicas, también tu teléfono y las direcciones de envío que guardes en tu cuenta, que puedes editar o eliminar cuando quieras.
Pedidos: dirección de envío y de facturación, teléfono si lo indicas, productos comprados, importes e historial de pedidos.
Pago: los datos de tu tarjeta los introduce y procesa directamente nuestro proveedor de pagos; nosotros no los recibimos ni los guardamos. Solo recibimos la confirmación del pago.
Comunicaciones: los mensajes que nos envías por email y nuestras respuestas.
Estadísticas de visitas: páginas vistas, productos vistos o añadidos al carrito, idioma, tipo de dispositivo, país (deducido de la dirección IP en el momento de la visita) y web desde la que llegas. No usamos cookies para ello y no guardamos tu IP: solo un identificador anónimo que cambia cada día. No se registran las visitas con la opción «Do Not Track» o «Global Privacy Control» activada en el navegador.
Programa de puntos: saldo y movimientos de puntos, quién te invitó o a quién invitaste, y, si los indicas, tu día y mes de cumpleaños y tu consentimiento para recibir ofertas por email (con su fecha).
Reseñas: tu valoración, el texto, las fotos que subas y el nombre que mostramos (nombre de pila e inicial del apellido); y, si lo autorizas, tu permiso para publicar tus fotos en Instagram (con su fecha). Las fotos se guardan sin datos de ubicación ni metadatos.
Datos técnicos: dirección IP y datos del navegador, que el servidor necesita para mostrarte las páginas y proteger el sitio. Las cookies se explican en la Política de cookies.

3. Para qué los usamos, con qué base jurídica y durante cuánto tiempo

Finalidad	Base jurídica (RGPD)	Conservación
Crear y gestionar tu cuenta, también cuando inicias sesión con Google	Ejecución de un contrato: la cuenta que solicitas (art. 6.1.b)	Mientras mantengas la cuenta. Puedes eliminarla tú mismo en cualquier momento desde tu cuenta (o pedírnoslo), y borramos sus datos, salvo los de pedidos que debamos conservar por ley.
Gestionar tus pedidos, envíos, devoluciones y garantías, y enviarte los emails sobre el estado del pedido	Ejecución del contrato de compraventa (art. 6.1.b)	Mientras dure el pedido y, después, durante los plazos legales para atender reclamaciones y garantías.
Facturación y obligaciones contables y fiscales	Cumplimiento de obligaciones legales: normativa fiscal y mercantil (art. 6.1.c)	6 años (art. 30 del Código de Comercio).
Responder a tus consultas por email	Interés legítimo en atender las consultas que nos envías (art. 6.1.f)	Hasta resolver la consulta y, después, un máximo de 1 año, salvo que dé lugar a un pedido.
Seguridad del sitio y prevención del fraude	Interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f)	El tiempo imprescindible; los registros técnicos se eliminan periódicamente.
Estadísticas de visitas para mejorar la tienda (qué páginas y productos interesan, desde dónde llegan las visitas)	Interés legítimo en conocer, de forma anónima, el uso de la tienda (art. 6.1.f)	2 años; después se eliminan automáticamente.
Guardar tu carrito y los datos que introduces al comprar (correo, dirección, intentos de pago) hasta que finalices el pedido	Ejecución de medidas precontractuales a petición tuya (art. 6.1.b)	Si no finalizas el pedido, 30 días desde la última actividad; después se eliminan automáticamente.
Gestionar tu programa de puntos (ganar, usar y caducar puntos, invitaciones y regalo de cumpleaños)	Ejecución del contrato: las bases del programa que aceptas al usar tu cuenta (art. 6.1.b)	Mientras mantengas la cuenta. Si la eliminas, borramos el saldo y todos los movimientos de puntos (los pedidos se conservan aparte, como se indica arriba).
Enviarte novedades y ofertas por email, incluido el aviso de cumpleaños	Tu consentimiento (art. 6.1.a; art. 21 LSSI), que puedes retirar en cualquier momento desde tu cuenta	Hasta que retires el consentimiento; guardamos la fecha en que lo diste o retiraste como prueba.
Publicar tus reseñas y fotos en la página de la pieza y premiarlas con puntos	Ejecución del contrato: las bases del programa que aceptas al enviar la reseña (art. 6.1.b)	Mientras la reseña esté publicada; puedes pedirnos que la retiremos en cualquier momento. Si eliminas tu cuenta, borramos tus reseñas y sus fotos. Las fotos de una reseña rechazada o retirada se borran.
Publicar tus fotos en nuestro Instagram	Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento	Hasta que retires el consentimiento; retiramos de nuestro perfil las publicaciones con tus fotos.

Finalidad: Crear y gestionar tu cuenta, también cuando inicias sesión con Google
Base jurídica (RGPD): Ejecución de un contrato: la cuenta que solicitas (art. 6.1.b)
Conservación: Mientras mantengas la cuenta. Puedes eliminarla tú mismo en cualquier momento desde tu cuenta (o pedírnoslo), y borramos sus datos, salvo los de pedidos que debamos conservar por ley.

Finalidad: Gestionar tus pedidos, envíos, devoluciones y garantías, y enviarte los emails sobre el estado del pedido
Base jurídica (RGPD): Ejecución del contrato de compraventa (art. 6.1.b)
Conservación: Mientras dure el pedido y, después, durante los plazos legales para atender reclamaciones y garantías.

Finalidad: Facturación y obligaciones contables y fiscales
Base jurídica (RGPD): Cumplimiento de obligaciones legales: normativa fiscal y mercantil (art. 6.1.c)
Conservación: 6 años (art. 30 del Código de Comercio).

Finalidad: Responder a tus consultas por email
Base jurídica (RGPD): Interés legítimo en atender las consultas que nos envías (art. 6.1.f)
Conservación: Hasta resolver la consulta y, después, un máximo de 1 año, salvo que dé lugar a un pedido.

Finalidad: Seguridad del sitio y prevención del fraude
Base jurídica (RGPD): Interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f)
Conservación: El tiempo imprescindible; los registros técnicos se eliminan periódicamente.

Finalidad: Estadísticas de visitas para mejorar la tienda (qué páginas y productos interesan, desde dónde llegan las visitas)
Base jurídica (RGPD): Interés legítimo en conocer, de forma anónima, el uso de la tienda (art. 6.1.f)
Conservación: 2 años; después se eliminan automáticamente.

Finalidad: Guardar tu carrito y los datos que introduces al comprar (correo, dirección, intentos de pago) hasta que finalices el pedido
Base jurídica (RGPD): Ejecución de medidas precontractuales a petición tuya (art. 6.1.b)
Conservación: Si no finalizas el pedido, 30 días desde la última actividad; después se eliminan automáticamente.

Finalidad: Gestionar tu programa de puntos (ganar, usar y caducar puntos, invitaciones y regalo de cumpleaños)
Base jurídica (RGPD): Ejecución del contrato: las bases del programa que aceptas al usar tu cuenta (art. 6.1.b)
Conservación: Mientras mantengas la cuenta. Si la eliminas, borramos el saldo y todos los movimientos de puntos (los pedidos se conservan aparte, como se indica arriba).

Finalidad: Enviarte novedades y ofertas por email, incluido el aviso de cumpleaños
Base jurídica (RGPD): Tu consentimiento (art. 6.1.a; art. 21 LSSI), que puedes retirar en cualquier momento desde tu cuenta
Conservación: Hasta que retires el consentimiento; guardamos la fecha en que lo diste o retiraste como prueba.

Finalidad: Publicar tus reseñas y fotos en la página de la pieza y premiarlas con puntos
Base jurídica (RGPD): Ejecución del contrato: las bases del programa que aceptas al enviar la reseña (art. 6.1.b)
Conservación: Mientras la reseña esté publicada; puedes pedirnos que la retiremos en cualquier momento. Si eliminas tu cuenta, borramos tus reseñas y sus fotos. Las fotos de una reseña rechazada o retirada se borran.

Finalidad: Publicar tus fotos en nuestro Instagram
Base jurídica (RGPD): Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento
Conservación: Hasta que retires el consentimiento; retiramos de nuestro perfil las publicaciones con tus fotos.

Solo te enviamos novedades y ofertas por email si lo aceptas marcando la casilla correspondiente (nunca viene marcada) y puedes retirarlo en cualquier momento desde tu cuenta o respondiendo a cualquiera de esos emails. No elaboramos perfiles ni tomamos decisiones automatizadas que te afecten.

Los datos marcados como obligatorios en los formularios son necesarios para crear la cuenta o tramitar el pedido; sin ellos no podemos prestarte el servicio.

4. A quién comunicamos tus datos

No vendemos ni alquilamos tus datos. Solo los comunicamos a los proveedores que necesitamos para prestar el servicio, con contrato de encargo del tratamiento, y a las autoridades cuando la ley lo exige:

Proveedor de alojamiento del servidor (centro de datos en la Unión Europea): alojamiento del sitio web y de su base de datos.
Proveedor de correo electrónico: envío de los emails sobre tus pedidos y de las respuestas a tus consultas.
Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos con tarjeta. Stripe trata además algunos datos como responsable independiente para prevenir el fraude y cumplir sus obligaciones legales.
Google Ireland Limited (Irlanda): solo si eliges «Continuar con Google» para iniciar sesión.
Plataforma de gestión de envíos (Packlink) y empresas de transporte: nombre, dirección y teléfono de entrega, para llevarte el pedido.
Administración Tributaria, juzgados y otras autoridades, cuando exista una obligación legal.
Meta Platforms Ireland Ltd. (Instagram): solo las fotos de reseñas que nos autorices a publicar, que serán públicas en nuestro perfil.

Las estadísticas se calculan en nuestro propio servidor. Para saber el país usamos una base de datos de geolocalización de DB-IP instalada en el servidor: no se envía ningún dato a terceros.

5. Transferencias internacionales

Nuestro servidor se encuentra en la Unión Europea. Stripe y Google pueden tratar algunos datos en Estados Unidos; estas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), en el que ambas empresas están certificadas, y por cláusulas contractuales tipo aprobadas por la Comisión Europea.

Meta (Instagram) puede tratar en Estados Unidos las fotos que publiquemos con tu permiso; está certificada en el Marco de Privacidad de Datos UE-EE. UU.

6. Tus derechos

Puedes ejercer en cualquier momento, sin coste, los siguientes derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: eliminar tu cuenta tú mismo desde la página de tu cuenta, o pedirnos que borremos tus datos.
Oposición y limitación: oponerte a determinados tratamientos o pedir que los limitemos.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirada del consentimiento: retirarlo en cualquier momento, cuando el tratamiento se base en él.

Escríbenos a hola@bipunt.com indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas guardadas cifradas, acceso a los datos limitado a quien lo necesita y copias de seguridad.

8. Menores

Nuestros servicios no están dirigidos a menores de 14 años y no recogemos sus datos de forma consciente. Para realizar compras debes tener capacidad legal para contratar.

9. Cambios en esta política

Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, te lo comunicaremos por email.