política de privacidad
Última actualización: 21 de octubre de 2026
Esta política explica qué datos personales tratamos cuando visita wamfit.com, nos compra o se suscribe a nuestros correos, por qué lo hacemos, quién los recibe y qué derechos tiene según el RGPD y la Ley Orgánica de Protección de Datos (LOPDGDD).
1. Responsable del tratamiento
Anna Falk, empresaria autónoma, que opera como WAM – We Are More, Carrer de Varsòvia 106, 08041 Barcelona, España. NIF: Y6361304R. Correo electrónico: hello@wamfit.com. No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello.
2. Qué datos tratamos, con qué fin y con qué base legal
| Finalidad | Datos | Base legal (RGPD) | Plazo de conservación |
|---|---|---|---|
| Gestión de su pedido, pago, entrega, devoluciones y desistimientos | Nombre, direcciones, correo electrónico, teléfono, datos del pedido y del pago | Art. 6.1.b (contrato) | 6 años desde el pedido (Código de Comercio, normativa tributaria) |
| Facturación y contabilidad | Datos del pedido y de facturación | Art. 6.1.c (obligación legal) | 6 años |
| Cuenta de cliente | Correo electrónico, nombre, direcciones, historial de pedidos | Art. 6.1.b (contrato) | Hasta que elimine la cuenta |
| Atención al cliente | Sus mensajes y datos de contacto | Art. 6.1.b (contrato) o 6.1.f (interés legítimo en responderle) | 2 años desde el fin de la conversación, salvo que sean necesarios para una reclamación |
| Newsletter y correos de marketing | Correo electrónico, nombre (opcional), datos de apertura y clics | Art. 6.1.a (consentimiento) | Hasta que se dé de baja |
| Correos a clientes sobre productos similares | Correo electrónico | Art. 6.1.f (interés legítimo), art. 21.2 LSSI; puede oponerse en cada correo | Hasta que se oponga |
| Reseñas | Nombre o iniciales, texto de la reseña, fotos, correo electrónico (para verificación) | Art. 6.1.a (consentimiento) | Hasta que nos pida retirarla |
| Seguridad y funcionamiento de la web | Dirección IP, datos del dispositivo y del navegador, registros del servidor | Art. 6.1.f (interés legítimo en una tienda segura) | Corto plazo, según Shopify |
| Cookies de análisis y publicidad | Identificadores de cookies, datos de uso | Art. 6.1.a (consentimiento a través del banner de cookies) | Véase nuestra Política de cookies |
| Seguimiento de afiliados (asignar la compra al socio cuyo enlace utilizó) | ID de clic de afiliado, número e importe del pedido | Art. 6.1.a (consentimiento a través del banner de cookies, marketing) | Cookie: 30 días desde el último clic de afiliado; registros de comisiones: 6 años (contabilidad) |
| Prevención del fraude | Datos del pedido, del pago y del dispositivo | Art. 6.1.f (interés legítimo) | El tiempo necesario para la comprobación |
No está obligado a facilitarnos datos personales, pero sin datos de contacto y de entrega no podemos gestionar un pedido.
3. Quién recibe sus datos
Utilizamos los siguientes proveedores, que tratan los datos por cuenta nuestra en virtud de contratos de encargo del tratamiento o, cuando así se indica, como responsables independientes:
- Shopify (Shopify International Ltd., Dublín, Irlanda): plataforma de la tienda, alojamiento, checkout, cuentas de cliente, Shop Pay.
- Proveedores de pago, según el método que elija: Shopify Payments, operado con Stripe Payments Europe Ltd. (Dublín, Irlanda), para tarjetas, Apple Pay, Google Pay, Bancontact, Bizum, iDEAL | Wero, MB WAY, MobilePay y Satispay; PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo); Klarna Bank AB (publ) (Estocolmo, Suecia). Para las comprobaciones de pago, fraude y solvencia, PayPal y Klarna actúan como responsables independientes según sus propias políticas de privacidad.
- Transportistas: SEUR, Correos Express, UPS, DHL, según el país y la opción elegida. Reciben su nombre, su dirección de entrega y, para las notificaciones de entrega, su correo electrónico o teléfono.
- MailerLite (UAB MailerLite, Vilna, Lituania): newsletter y formularios de suscripción.
- Judge.me (Judge.me Ltd, Londres, Reino Unido): reseñas de productos. El Reino Unido cuenta con una decisión de adecuación de la UE.
- Google Ireland Ltd. (Dublín): Google Analytics, solo con su consentimiento, y reCAPTCHA para proteger nuestros formularios frente al spam.
- Meta Platforms Ireland Ltd. (Dublín): píxel de Facebook/Instagram para medir y mostrar anuncios, solo con su consentimiento. Para la recogida de datos mediante el píxel, nosotros y Meta somos corresponsables del tratamiento (art. 26 RGPD).
- UpPromote (UpPromote Technology Joint Stock Company, Vietnam; datos almacenados en servidores de Estados Unidos): registra si llegó a través del enlace de un socio afiliado para que podamos pagarle su comisión, solo con su consentimiento.
- Appstle (app de packs): aplica descuentos por packs y por volumen en su carrito.
- Revoq (BuschBytes, Alemania, alojado en la UE): nuestra función de desistimiento en línea.
- Instafeed (nfcube) y CleanHub GmbH (Berlín): muestran nuestro feed de Instagram y nuestro banner de recogida de plástico. Al cargarse, su dirección IP se transmite a sus servidores.
- Nuestra asesoría fiscal y, cuando la ley lo exija, las autoridades tributarias y los tribunales.
4. Transferencias fuera de la UE
Algunos proveedores o sus subencargados (por ejemplo, Shopify, Google, PayPal, Meta, UpPromote) pueden tratar datos en Estados Unidos u otros países fuera de la UE/EEE. Si están certificados en el Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea; en caso contrario, en las cláusulas contractuales tipo de la Comisión (art. 46 RGPD).
5. Cookies
Utilizamos cookies técnicamente necesarias para el funcionamiento de la tienda, y cookies de análisis y marketing solo si usted da su consentimiento en el banner de cookies. Puede cambiar su elección en cualquier momento. Encontrará los detalles en nuestra Política de cookies.
6. Sus derechos
Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en el interés legítimo (art. 21), y a la mercadotecnia directa en cualquier momento. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. Escríbanos a hello@wamfit.com; respondemos en el plazo de un mes.
También tiene derecho a presentar una reclamación ante una autoridad de control; en España, la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o la autoridad de su país de residencia.
7. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Los proveedores de pago pueden realizar comprobaciones automatizadas de fraude y solvencia según sus propias políticas de privacidad.
8. Menores
Nuestra tienda está dirigida a adultos. No recogemos a sabiendas datos de menores de 14 años (edad del consentimiento digital en España).
9. Cambios
Actualizamos esta política cuando cambian nuestros servicios o la normativa. La fecha indicada arriba muestra la versión vigente.
