Política de privacidad
Última actualización: 15 de octubre de 2026
Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Responsable del tratamiento
Malala Mar SL · NIF B09778291 · Avenida del Golf, 29738 Málaga · contacto@malalastore.com
Qué datos tratamos y para qué
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar tu pedido: pago, envío, cambios y devoluciones | Nombre, email, teléfono, dirección, prendas compradas | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure la relación y después 6 años por obligaciones contables y fiscales |
| Reserva para probar en tienda | Nombre, email, teléfono (opcional) y prenda reservada | Tu solicitud (art. 6.1.b) y tu consentimiento (art. 6.1.a) | 12 meses desde la reserva |
| «Avísame cuando vuelva» | Email y prenda | Consentimiento (art. 6.1.a) | Hasta enviarte el aviso o, como máximo, 12 meses |
| Avisos de nuevos drops | Email e idioma | Consentimiento con doble confirmación (art. 6.1.a) | Hasta que te des de baja (enlace en cada email) |
| Responder a tus consultas por email o WhatsApp | Los que nos facilites | Interés legítimo en atenderte (art. 6.1.f) | El tiempo necesario para resolverlas |
| Desistimiento, reclamaciones y garantías | Datos del pedido y de la solicitud | Obligación legal (art. 6.1.c) | 6 años |
| Estadísticas de visitas (solo si las aceptas) | Datos de navegación agregados, sin cookies | Consentimiento (art. 6.1.a) | Ver la política de cookies |
No tomamos decisiones automatizadas ni elaboramos perfiles. No vendemos tus datos ni los cedemos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria).
Para comprar o reservar no es necesario crear una cuenta. Esta web está dirigida a personas mayores de 14 años.
Quién trata datos por cuenta nuestra
Usamos proveedores que tratan datos solo para prestarnos su servicio, con contrato de encargo y las garantías del RGPD:
- Supabase (base de datos e imágenes de la tienda). Servidores en la Unión Europea.
- Vercel Inc. (alojamiento de la web y estadísticas sin cookies). Empresa de EE. UU. adherida al Marco de Privacidad de Datos UE-EE. UU.
- Stripe Payments Europe Ltd. (pagos con tarjeta, Apple Pay, Google Pay y Bizum), Irlanda. No vemos ni guardamos los datos de tu tarjeta.
- Resend (envío de emails). Servidores en la Unión Europea; empresa de EE. UU. con cláusulas contractuales tipo de la Comisión Europea.
- La empresa de transporte que lleva tu pedido, que te indicamos en el email de envío.
Cuando un proveedor es de fuera del Espacio Económico Europeo, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, oponerte a su tratamiento, pedir su limitación o su portabilidad y retirar tu consentimiento en cualquier momento, escribiendo a contacto@malalastore.com desde el email con el que compraste o te registraste. Te responderemos en un plazo máximo de un mes.
Para darte de baja de los avisos de drops basta con pulsar el enlace que aparece en cada email.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Usamos conexiones cifradas (HTTPS), acceso restringido al panel de la tienda, copias de seguridad diarias y registro de los cambios que hace el personal. Solo la titular y el personal de la tienda acceden a los datos de pedidos.
Cambios en esta política
Si cambiamos algo importante, lo indicaremos en esta página con la fecha de actualización.