1. Información general y normativa aplicable
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios y clientes de DiscretToys y tiene como finalidad informar de forma clara, transparente y accesible sobre la forma en que se recogen, utilizan, conservan y protegen dichos datos.
El tratamiento de los datos personales se realizará de conformidad con:
- El Reglamento (UE) 2016/679, de 27 de abril de 2016, General de Protección de Datos (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
Esta información se facilita especialmente en cumplimiento de los artículos 12 y 13 del RGPD y de los artículos 11 y 12 de la LOPDGDD.
2. Responsable del tratamiento
Normativa aplicable: artículo 13.1.a del RGPD y artículo 11 de la LOPDGDD.
El responsable del tratamiento de los datos personales es:
Nombre o razón social: Alfonso Muñoz Silos
NIF: 52357169S
Domicilio social: Plaza Profesor Pepe Belso, 7 1º B
Código Postal: 03208
Población: Elche
Provincia: Alicante
Teléfonos: 966 600 271 / 697 980 065
Correo electrónico: info@discrettoys.com
Sitio web: www.discrettoys.com
El responsable tratará los datos personales de acuerdo con los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad establecidos en el artículo 5 del RGPD.
3. Datos personales tratados
En función de la relación mantenida con DiscretToys podrán tratarse, entre otros:
- Nombre y apellidos.
- Dirección postal y datos necesarios para la entrega.
- Correo electrónico.
- Número de teléfono.
- Datos necesarios para facturación.
- Datos relativos a pedidos y compras.
- Información necesaria para gestionar pagos, devoluciones, reembolsos y garantías.
- Datos proporcionados mediante formularios de contacto.
- Datos necesarios para gestionar una cuenta de cliente.
- Comunicaciones mantenidas con atención al cliente.
- Preferencias relacionadas con las comunicaciones comerciales.
- Datos técnicos y de navegación, conforme a la Política de Cookies.
Únicamente se solicitarán aquellos datos adecuados, pertinentes y necesarios para cada finalidad, conforme al principio de minimización del artículo 5.1.c del RGPD.
4. Finalidades del tratamiento
Normativa aplicable: artículo 13.1.c del RGPD.
Los datos podrán utilizarse para:
Gestión de pedidos y compras
Gestionar pedidos, cobros, facturación, preparación, envío y entrega de productos, así como devoluciones, reembolsos, garantías e incidencias.
Gestión de cuentas de cliente
Crear, mantener y gestionar las cuentas de usuario de la tienda online.
Atención al cliente
Responder a consultas, solicitudes, reclamaciones o comunicaciones realizadas mediante correo electrónico, teléfono, formularios u otros canales habilitados.
Cumplimiento de obligaciones legales
Cumplir las obligaciones fiscales, contables, mercantiles, administrativas, de consumo y cualesquiera otras exigidas legalmente.
Comunicaciones comerciales
Informar a clientes y, cuando corresponda, a usuarios que hayan prestado su consentimiento sobre productos, promociones, novedades, ofertas y servicios comercializados por DiscretToys, conforme a las condiciones establecidas en el apartado específico de comunicaciones comerciales de esta Política de Privacidad.
Seguridad y prevención del fraude
Proteger la tienda, las operaciones y a los usuarios frente a accesos no autorizados, fraude u otras actuaciones ilícitas.
5. Legitimación del tratamiento
Normativa aplicable: artículos 6 y 13.1.c del RGPD.
La base jurídica dependerá de cada tratamiento.
Para la gestión de pedidos, pagos, entregas, devoluciones y garantías, la base jurídica es la ejecución de un contrato, conforme al artículo 6.1.b del RGPD.
Para las obligaciones fiscales, contables, administrativas y demás obligaciones legales, la legitimación se encuentra en el artículo 6.1.c del RGPD.
Cuando sea necesario el consentimiento del usuario, el tratamiento estará legitimado por el artículo 6.1.a del RGPD, pudiendo retirarse dicho consentimiento en cualquier momento.
Determinados tratamientos relacionados con la seguridad, prevención del fraude o defensa de los derechos del responsable podrán basarse, cuando proceda, en el interés legítimo previsto en el artículo 6.1.f del RGPD, previa ponderación de los intereses y derechos afectados.
En relación con las comunicaciones comerciales dirigidas a clientes con los que exista o haya existido una relación contractual previa, resultará asimismo de aplicación la excepción prevista específicamente en el artículo 21.2 de la Ley 34/2002 (LSSI-CE), en los términos desarrollados en esta Política de Privacidad.
6. Destinatarios de los datos y gestión de los pedidos
Normativa aplicable: artículos 13.1.e, 28 y 29 del RGPD.
DiscretToys no vende ni alquila los datos personales de sus clientes a terceros.
No obstante, determinados datos deberán ser comunicados o puestos a disposición de proveedores cuando resulte necesario para gestionar los servicios contratados por el cliente.
En particular, para la preparación, gestión y envío de los pedidos, determinados datos necesarios para ejecutar la compra podrán ser facilitados a:
Dreamlove
Razón Social: International Dreamlove, S.A.U.
CIF / NIF: A90068404
Domicilio Fiscal: Calle Abastos, 13, Polígono Logístico de Carmona, 41410, Carmona (Sevilla), España.
Registro Mercantil: Inscrita en el Registro Mercantil de Sevilla. [1, 2, 3, 4, 5]
LoveCherry
Nombre comercial: International LoveCherry
NIF/CIF: B53073847
Domicilio: Carretera de Catral, 61
C.P.: 03360
Localidad: Callosa de Segura
Provincia: Alicante, España
Teléfono: 966 758 000
Correo: info@lovecherry.es
Estas empresas intervienen en la gestión logística de determinados pedidos y en su expedición al destinatario.
Los datos facilitados se limitarán a aquellos que resulten necesarios para gestionar correctamente el pedido y su entrega, de acuerdo con el principio de minimización establecido en el artículo 5.1.c del RGPD.
Asimismo, determinados datos podrán ser tratados o comunicados, cuando resulte necesario, a:
- Empresas de transporte y mensajería.
- Proveedores de alojamiento web y servidores.
- Proveedores tecnológicos y de mantenimiento.
- Entidades bancarias y proveedores de servicios de pago.
- Proveedores de correo electrónico.
- Plataformas utilizadas para comunicaciones comerciales.
- Servicios de facturación, contabilidad y asesoramiento.
- Proveedores de seguridad y prevención del fraude.
- Administraciones Públicas, Agencia Tributaria, Fuerzas y Cuerpos de Seguridad, juzgados y tribunales cuando exista obligación legal.
Cuando un proveedor actúe como encargado del tratamiento, su acceso a los datos deberá ajustarse a lo establecido en el artículo 28 del RGPD.
7. Transferencias internacionales
Normativa aplicable: artículos 13.1.f y 44 a 49 del RGPD.
Cuando alguno de los proveedores utilizados por DiscretToys implique una transferencia de datos personales fuera del Espacio Económico Europeo, esta deberá realizarse mediante alguno de los mecanismos admitidos por el RGPD, incluyendo, cuando corresponda, decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías reconocidas legalmente.
El usuario podrá solicitar información adicional escribiendo a:
8. Conservación de los datos
Normativa aplicable: artículos 5.1.e y 13.2.a del RGPD.
Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron obtenidos.
Los relacionados con compras, facturación y operaciones comerciales se conservarán durante los plazos exigidos por la normativa fiscal, mercantil, contable, de consumo y demás legislación aplicable.
Los utilizados para atender consultas se conservarán durante el tiempo necesario para responderlas y posteriormente durante el periodo necesario para atender posibles responsabilidades.
Los datos utilizados para comunicaciones comerciales podrán conservarse mientras exista una base jurídica que permita dicho tratamiento y el interesado no haya ejercido su derecho de oposición o solicitado la baja, sin perjuicio de la conservación mínima necesaria para acreditar dicha oposición y evitar posteriores envíos.
9. Comunicaciones comerciales a clientes de DiscretToys
Normativa aplicable: artículo 21.2 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), y artículo 21 del RGPD en relación con el derecho de oposición.
DiscretToys podrá utilizar la dirección de correo electrónico obtenida lícitamente durante una relación contractual previa con un cliente para remitirle comunicaciones comerciales relacionadas con productos o servicios propios similares a aquellos que hayan sido objeto de contratación, de acuerdo con la excepción expresamente contemplada en el artículo 21.2 de la Ley 34/2002 (LSSI-CE).
Por tanto, cuando un cliente haya realizado una compra en DiscretToys y haya proporcionado lícitamente su dirección de correo electrónico durante el proceso de contratación, podrán remitírsele comunicaciones comerciales sobre productos o servicios propios similares a los contratados, sin que resulte necesario recabar un nuevo consentimiento específico para cada comunicación, siempre que se cumplan los requisitos establecidos por el artículo 21.2 de la LSSI-CE.
Esta posibilidad se fundamenta en la existencia de una relación contractual previa entre DiscretToys y el cliente, en la obtención lícita de sus datos de contacto durante dicha relación y en que las comunicaciones se refieran exclusivamente a productos o servicios propios similares a los que inicialmente fueron objeto de contratación.
Este supuesto no autoriza a DiscretToys a ceder o facilitar los datos de sus clientes a otras empresas para que estas realicen sus propias campañas publicitarias.
Derecho a no recibir comunicaciones comerciales
El cliente podrá oponerse en cualquier momento a que sus datos sean utilizados con fines promocionales.
El ejercicio de este derecho será sencillo y gratuito.
DiscretToys ofrecerá al cliente la posibilidad de oponerse al uso de sus datos con fines comerciales:
- En el momento de recogida de sus datos, cuando resulte aplicable.
- En cada comunicación comercial que le sea remitida.
Todos los correos electrónicos comerciales enviados al amparo de una relación contractual previa incluirán un mecanismo sencillo y gratuito que permita al destinatario solicitar que no se le envíen más comunicaciones comerciales.
Asimismo, el cliente podrá ejercer su derecho de oposición escribiendo a:
Una vez ejercido el derecho de oposición, DiscretToys dejará de utilizar los datos del interesado para el envío de comunicaciones comerciales, sin que ello afecte a los tratamientos necesarios para gestionar pedidos, facturación, garantías, devoluciones, obligaciones legales u otras actuaciones derivadas de la relación contractual.
10. Derechos de los usuarios
Normativa aplicable: artículos 12 y 15 a 22 del RGPD y artículos 12 a 18 de la LOPDGDD.
Los usuarios podrán ejercer los siguientes derechos:
Acceso — artículo 15 RGPD. Conocer qué datos personales se están tratando.
Rectificación — artículo 16 RGPD. Solicitar la corrección de datos inexactos o incompletos.
Supresión o derecho al olvido — artículo 17 RGPD. Solicitar la eliminación de los datos cuando concurran los requisitos establecidos legalmente.
Limitación del tratamiento — artículo 18 RGPD. Solicitar la limitación del tratamiento en determinados supuestos.
Portabilidad — artículo 20 RGPD. Recibir los datos en formato estructurado, de uso común y lectura mecánica cuando resulte aplicable.
Oposición — artículo 21 RGPD. Oponerse al tratamiento en los supuestos previstos legalmente y, particularmente, al tratamiento de sus datos con fines de mercadotecnia directa.
Decisiones automatizadas — artículo 22 RGPD. Derecho a no ser objeto, cuando resulte aplicable, de determinadas decisiones basadas únicamente en tratamientos automatizados.
Retirada del consentimiento — artículo 7.3 RGPD. Cuando un tratamiento esté basado en el consentimiento, este podrá retirarse en cualquier momento.
11. Ejercicio de los derechos
Normativa aplicable: artículo 12 del RGPD y artículo 12 de la LOPDGDD.
Los derechos podrán ejercerse mediante solicitud dirigida a:
Correo electrónico: info@discrettoys.com
O por correo postal:
Alfonso Muñoz Silos
Plaza Profesor Pepe Belso, 7 1º B
03208 Elche
Alicante
España
La solicitud deberá identificar el derecho que se desea ejercer.
Cuando existan dudas razonables sobre la identidad del solicitante, podrá solicitarse la información adicional estrictamente necesaria para confirmar su identidad.
El ejercicio de estos derechos será gratuito con carácter general, sin perjuicio de los supuestos excepcionales previstos en el artículo 12.5 del RGPD.
12. Reclamaciones ante la Agencia Española de Protección de Datos
Normativa aplicable: artículos 13.2.d y 77 del RGPD.
Si el interesado considera que el tratamiento de sus datos vulnera la normativa de protección de datos, podrá presentar una reclamación ante:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
La presentación de una reclamación no impide el ejercicio de cualquier otro recurso administrativo o judicial que pudiera corresponder.
13. Seguridad de los datos
Normativa aplicable: artículos 5.1.f, 24, 25 y 32 del RGPD.
DiscretToys adoptará medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y proteger los datos personales frente a pérdida, destrucción, alteración, acceso, utilización o comunicación no autorizados.
Las medidas serán revisadas y adaptadas cuando resulte necesario atendiendo al estado de la técnica, la naturaleza de los datos y los riesgos existentes.
14. Confidencialidad y discreción
Normativa aplicable: artículo 5.1.f del RGPD y artículo 5 de la LOPDGDD.
DiscretToys se compromete a mantener la confidencialidad de los datos personales de sus usuarios y clientes.
Teniendo en cuenta la naturaleza de los productos comercializados, se prestará especial atención a la privacidad y discreción en la gestión de los pedidos y de los datos asociados a ellos, limitando el tratamiento y comunicación de información a aquella que resulte necesaria para gestionar la compra, preparación, expedición, entrega y demás obligaciones derivadas de la relación comercial.
Todas las personas que intervengan en el tratamiento estarán sujetas al correspondiente deber de confidencialidad.
15. Exactitud de los datos
Normativa aplicable: artículo 5.1.d del RGPD y artículo 4 de la LOPDGDD.
El usuario garantiza que los datos proporcionados son verdaderos, exactos y actualizados.
DiscretToys adoptará medidas razonables para que los datos personales inexactos sean rectificados o suprimidos sin dilación cuando resulte necesario.
16. Menores de edad
DiscretToys comercializa productos destinados a personas adultas.
Sus productos y contenidos comerciales no están dirigidos a menores de edad.
Cuando exista una restricción legal de edad para determinados productos o servicios, DiscretToys podrá adoptar medidas razonables destinadas a impedir su adquisición por personas que no cumplan la edad legalmente requerida.
17. Cookies y tecnologías similares
DiscretToys podrá utilizar cookies y tecnologías similares necesarias para el funcionamiento de la tienda y, cuando corresponda, cookies de preferencias, análisis, medición, publicidad u otras categorías.
Las cookies que requieran consentimiento no serán utilizadas hasta que el usuario haya prestado dicho consentimiento mediante el sistema habilitado.
El usuario podrá aceptar, rechazar o configurar las cookies no necesarias.
La información detallada se encuentra disponible en la Política de Cookies de DiscretToys.
18. Modificaciones de esta Política de Privacidad
DiscretToys podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, jurisprudenciales, técnicos o relacionados con los tratamientos de datos realizados.
Cuando los cambios sean relevantes se informará a los usuarios mediante los medios razonablemente apropiados.
Última actualización: septiembre de 2026.