Política de privacidad

Fecha de la última actualización: 18/09/2026

1. Responsable del tratamiento

  • Nombre: Zikuñaga Armendariz
  • Nombre comercial: Ziku Bitxiak
  • NIF: 44.149.526-Z
  • Dirección: Zikuñaga Bailara 31, 20120 Hernani (Gipuzkoa), Espainia
  • Correo electrónico de contacto: info@zikubitxiak.com
  • Teléfono: +34 600 56 57 81
  • Web: https://zikubitxiak.com
  • Delegado de Protección de Datos (DPD): no existe obligación de nombrar un Delegado de Protección de Datos para la actividad descrita, según el artículo 37 de la RGPD.

2. Qué datos personales se recogen

En función de cómo interactúe el usuario con el sitio web, Ziku Bitxiak puede tratar las siguientes categorías de datos:

a) Datos identificativos

  • Nombre y apellidos.
  • DNI/NIF sólo si el cliente lo facilita para recibir la factura con datos fiscales.

b) Datos de contacto

  • Correo electrónico.
  • Teléfono.
  • Dirección postal (dirección de facturación y/o entrega).

c) Datos relacionados con las solicitudes

  • Productos adquiridos.
  • Importe y forma de pago elegida.
  • Historial de solicitudes.
  • Información sobre el envío (dirección de entrega, transportista, seguimiento).
  • Devoluciones, modificaciones o incidencias notificadas.

d) Datos de facturación

  • Datos necesarios para la emisión de facturas de acuerdo con la normativa fiscal vigente.

e) Datos de la cuenta de usuario

  • Si el usuario crea una cuenta en la tienda online: nombre de usuario, contraseña (guardada en cifrado), direcciones guardadas e historial asociado a la cuenta.

f) Datos facilitados mediante formularios

  • Formulario general de contacto.
  • Consultas sobre productos o disponibilidad.
  • Solicitudes de medidas.
  • Encargos o personalizaciones de joyas si Ziku Bitxiak ofrece este servicio.

g) Datos técnicos

  • Dirección IP.
  • Tipo de navegador y dispositivo.
  • Registros técnicos necesarios para garantizar la seguridad y el correcto funcionamiento del sitio web.

h) Datos relacionados con las cookies y la analítica

  • El tratamiento de datos a través de cookies propias o de terceros (analítica, personalización, etc.) se rige por la Política de Cookies del sitio web, disponible en: política de cookies.

3. Finalidad del tratamiento

Los datos personales recogidos son tratados para las siguientes finalidades:

  • A. Gestión de pedidos y compras en tienda online.
  • B. Procesamiento de pagos de pedidos a través de la pasarela Redsys.
  • C. Emisión de facturas correspondientes a las compras realizadas.
  • D. Gestión de la preparación y expedición de pedidos.
  • E. Gestión de devoluciones, modificaciones e incidencias relacionadas con las solicitudes.
  • F. Atender consultas, solicitudes de información y solicitudes de medidas o personalizaciones.
  • G. Gestión de la cuenta de usuario del cliente, en su caso.
  • H. Evitar el fraude y garantizar la seguridad técnica del sitio web.
  • I. Cumplimiento de las obligaciones legales aplicables (impuestos, contabilidad, consumo, etc.).
  • J. Realización de la analítica del sitio web a través de Google Analytics en función de las preferencias de cookies aceptadas por el usuario.

4. Base jurídica del tratamiento

Cada una de las finalidades tiene su correspondiente fundamento jurídico establecido en el artículo 6 de la RGPD, sin acudir con carácter general a la autorización cuando exista otro fundamento más adecuado a cada finalidad:

  • Gestión de pedidos y compras (A). Datos: datos de identificación, contacto y solicitud. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Plazo de conservación: mientras dure la relación contractual y posteriormente según lo indicado en el apartado 5.

  • Procesamiento de cuidados (B). Datos: datos de la solicitud; los datos bancarios completos son tratados directamente por Redsys. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Plazo de conservación: tiempo necesario para completar la operación de pago.

  • Facturación (C). Datos: datos identificativos, fiscales y de solicitud. Base jurídica: cumplimiento de la obligación legal (art. 6.1.c RGPD). Plazo de conservación: ver plazos fiscales y comerciales en el apartado 5.

  • Envío de solicitudes (D). Datos: Datos de dirección de identificación, contacto y envío. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Plazo de conservación: mientras duren la gestión del envío y el plazo de garantías.

  • Devoluciones e incidencias (R). Datos: datos de identificación, contacto y solicitud. Base jurídica: ejecución de un contrato/cumplimiento de la obligación legal (art. 6.1.b y 6.1.c RGPD). Plazo de conservación: plazo legal de garantías (2 años por entrante, según RDL 1/2007).

  • Atención a consultas (F). Datos: datos de identificación, contacto y contenido de la consulta. Base jurídica: interés legítimo de respuesta al usuario (art. 6.1.f RGPD)/ejecución de medidas precontractuales. Plazo de conservación: tiempo necesario para resolver la consulta.
  • Gestión de cuenta de usuario (G). Datos: datos de identificación, contacto y credenciales. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Plazo de conservación: mientras la cuenta esté activa; se eliminará una vez dada de baja o después de un periodo prolongado de inutilización.
  • Prevención y seguridad del fraude (H). Datos: datos técnicos, registros de la actividad. Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD). Plazo de conservación: tiempo necesario para la finalidad de seguridad.
  • Cumplimiento de obligaciones legales (I). Datos: datos requeridos por cada obligación. Base jurídica: cumplimiento de la obligación legal (art. 6.1.c RGPD). Plazo de conservación: ver plazos fiscales y comerciales en el apartado 5.
  • Analítica web (J). Datos: Datos técnicos y de navegación. Base jurídica: consentimiento del usuario según lo aceptado en el gestor de cookies (art. 6.1.a RGPD). Plazo de conservación: según lo establecido en la Política de Cookies.

5. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para el cumplimiento de la finalidad para la que se recabaron y, en su caso, durante los plazos de prescripción de las responsabilidades legales que pudieran derivarse de dicha finalidad. En particular:

  • Pedidos y facturación: según el artículo 30 del Código de Comercio, los libros, correspondencia, documentación y justificantes correspondientes al negocio deben conservarse durante 6 años desde el último asiento. A efectos fiscales, la Ley General Tributaria establece, con carácter general, un plazo de prescripción para las obligaciones tributarias de 4 años, sin perjuicio de otros plazos que puedan resultar aplicables en función del tipo de obligación.

  • Consultas a través de formularios: se conservarán durante el tiempo necesario para responder a la consulta y posteriormente se eliminarán o anonimizarán si no hay mayores obligaciones legales de conservación.

  • Cuenta cliente: Se conservará mientras el usuario mantenga activa su cuenta. El usuario puede solicitar la baja en cualquier momento.

  • Garantías y devoluciones: los datos de la solicitud se conservarán durante el plazo de garantía legal de los productos (2 años por curso, según Real Decreto Legislativo 1/2007)

  • Datos necesarios para responder de las responsabilidades legales: se conservarán durante los plazos de prescripción legalmente establecidos para las obligaciones o responsabilidades correspondientes.

6. Destinatarios y responsables del tratamiento

Para la prestación del servicio, los siguientes proveedores actúan como encargados del tratamiento y tienen acceso a los datos estrictamente necesarios para su finalidad, mediante un contrato de encargo de tratamiento conforme al artículo 28 de la RGPD, cuando proceda:

  • Hostinger. Objeto: alojamiento web y base de datos (hosting) y servicio de dirección electrónica empresarial. Datos: todos los datos tratados a través de la web; correspondencia de correo electrónico. Localización: es una empresa con sede en la UE (Lituania), pero con centros de datos en varios países, algunos fuera del EEE (ej. EE. UU., Brasil), según la ubicación elegida — ver apartado 9.

  • WordPress/WooCommerce y plugins asociados. Finalidad: gestión de la tienda online, catálogo y pedidos. Datos: datos de identificación, contacto y solicitud. Ubicación: alojados en la infraestructura de Hostinger; no generan transferencia adicional por sí mismos.

  • Redsys. Objeto: pasarela de pagos, procesamiento de pagos con tarjeta. Datos: datos de la solicitud y datos bancarios (tratados directamente por Redsys). Ubicación: España — sin transferencias externas a la CEE (Redsys es una entidad española en la que participan bancos españoles).

  • Correos. Objeto: entrega de pedidos. Datos: nombre, dirección, teléfono, email (cuando sea necesario). Ubicación: España; en los envíos internacionales, los datos necesarios para la entrega pueden ser comunicados al operador postal de destino.
  • Gestoría. Objeto: gestión fiscal, contable y laboral. Datos: datos de facturación. Localización: España.

  • Google Analytics(Google Ireland Ltd./Google LLC). Objeto: Analítica del uso del sitio web. Datos: Datos técnicos y de navegación. Ubicación: Google está adherido a EU-US Data Privacy Framework, lo que protege la transferencia de datos a EE. UU. — ver apartado 9 para más detalle y situación actual.

En ningún caso se cederán los datos a terceros para fines distintos de los descritos, salvo obligación legal.

7. Pasarela de pagos

El pago de las solicitudes se procesa a través de Redsys, una plataforma de pago electrónico en la que participan los principales bancos españoles. Ziku Bitxiak no almacena directamente los datos completos de las tarjetas, ni ninguna otra información bancaria sensible; esta información es tratada exclusivamente por Redsys, de acuerdo con sus medidas de seguridad y su política de privacidad.

  • Proveedor de pagos: Redsys Servicios de Procesamiento, S.L.
  • Política de privacidad del proveedor: política de privacidad de Redsys.

Es importante diferenciar:

  • datos del pedido (importe, productos, estado del pago) que Ziku Bitxiak trata para gestionar la compra; y
  • datos bancarios(número de tarjeta, fecha de caducidad, CVV) procesados directamente por Redsys y sin acceso por Ziku Bitxiak.

8. Empresas de transporte

Para poder realizar la entrega de pedidos es necesario comunicar a la empresa Correos responsable del envío los siguientes datos:

  • Nombre y apellidos del destinatario.
  • Dirección de entrega.
  • Teléfono de contacto.
  • Correo electrónico cuando sea necesario para el seguimiento del envío.

Esta comunicación de datos se realiza con el único objeto de ejecutar el contrato de compraventa suscrito con el cliente y se limita a los datos estrictamente necesarios para realizar la entrega.

9. Transferencia internacional de datos

En cuanto a los proveedores acreditados por Ziku Bitxiak, el estado de las transferencias internacionales de datos es el siguiente:

  • Redsys: entidad española: no implica transferencia de datos fuera del EEE.
  • Correos: operador postal español, no implica transferencia internacional en envíos internos. En los envíos a terceros países, los datos estrictamente necesarios para la entrega (nombre, dirección) se comunican al operador postal de destino adecuado.
  • Gestoría: Entidad radicada en Hernani (Gipuzkoa): no implica transferencia internacional.
  • Hostinger: Es una empresa con sede en la Unión Europea (Lituania), pero sus centros de datos están distribuidos en varios países, entre ellos Estados Unidos y Brasil, además de los países de la CEE.
  • Google Analytics: Google está adherida a EU-US Data Privacy Framework (Decisión de idoneidad de la Comisión Europea de 10 de julio de 2023), lo que en principio apoya la transferencia de datos analíticos a servidores de Estados Unidos. No obstante, debe tenerse en cuenta que, a la fecha de redacción de esta política, esta decisión de idoneidad está siendo recurrida ante el Tribunal de Justicia de la Unión Europea, por lo que su validez puede verse alterada en el futuro.

10. Derechos de los usuarios

El usuario puede ejercer en cualquier momento y de forma gratuita los siguientes derechos reconocidos por RGPD y LOPDGDD:

  • Derecho de acceso: saber si sus datos personales están siendo tratados.

  • Derecho de rectificación: solicitar la rectificación de datos inexactos o incompletos.

  • Derecho de supresión («derecho al olvido»): solicitar la supresión de los datos cuando no sean necesarios para los fines para los que fueron recabados, entre otros casos previstos legalmente.

  • Derecho a limitar el tratamiento: solicitar la limitación del tratamiento de sus datos en determinados casos.

  • Derecho de portabilidad: recepción de los datos personales aportados en formato estructurado, de uso común y lectura mecánica, y transmisión a otro responsable cuando sea técnicamente posible.

  • Derecho de oposición: oposición al tratamiento cuando la base jurídica sea un interés legítimo.

  • Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior basado en el consentimiento.

Para ejercer estos derechos se puede dirigirse por escrito a info@zikubitxiak.com indicando el derecho que se pretende ejercer y adjuntando, cuando sea necesario, copia de un documento identificativo que acredite la identidad del solicitante.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

11.Medidas de seguridad

Ziku Bitxiak aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, de acuerdo con el artículo 32 de la RGPD, para proteger los datos personales del acceso, pérdida, alteración o difusión indebida.

12.Menores

La tienda online no está destinada a menores. Se entiende que los datos facilitados a través del sitio web corresponden a personas mayores de edad. En el caso de que un menor detecte que ha facilitado sus datos sin la debida autorización, Ziku Bitxiak los borrará en cuanto tenga conocimiento de ello.

13. Cambios en la Política de Privacidad

Ziku Bitxiak se reserva el derecho de modificar esta Política de Privacidad para adaptarla a las novedades legislativas o jurisprudenciales, o a las modificaciones en los tratamientos de datos que se realicen. Cualquier modificación se publicará en esta misma página, indicando la fecha de la última actualización.

Última actualización: 18 de septiembre de 2026