Política de privacidad

En Funko4all nos tomamos en serio tu privacidad. En esta política te explicamos, de forma clara, qué datos personales tratamos, para qué, con qué base legal, a quién se los comunicamos, cuánto tiempo los conservamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. ¿Quién es el responsable del tratamiento?

Responsable: José Daniel Expósito Marco (nombre comercial: Funko4all)
NIF/CIF: 74380826R
Domicilio: C/ Reina Victoria, 03201 Elche (Alicante), España
Correo electrónico: info@funko4all.com
Teléfono: 646 27 89 65
WhatsApp de atención al cliente: +34 646 27 89 65
Sitio web: funko4all.com

Funko4all no ha designado un Delegado de Protección de Datos (DPD), al no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Puedes dirigir cualquier consulta sobre privacidad al correo electrónico indicado arriba.

2. ¿Qué datos tratamos y de dónde proceden?

Tratamos únicamente los datos que tú nos facilitas (al comprar, registrarte, escribirnos o suscribirte) y los que se generan por tu uso del sitio web. En concreto:

Datos identificativos y de contacto: nombre y apellidos, dirección de envío y facturación, correo electrónico, teléfono.
Datos de la transacción: productos comprados, importe, número de pedido, fecha, historial de pedidos, incidencias y devoluciones.
Datos de pago: los datos completos de tu tarjeta no son tratados ni almacenados por Funko4all. Son tratados directamente por la pasarela de pago (Shopify Payments, PayPal, Apple Pay, Google Pay o Shop Pay). Nosotros solo recibimos la confirmación del pago y datos mínimos como los cuatro últimos dígitos, la marca de la tarjeta o el resultado de la operación.
Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, productos vistos, identificadores de cookies. Consulta la Política de cookies.
Comunicaciones: el contenido de los mensajes que nos envías por correo electrónico, formulario de contacto o WhatsApp.

No tratamos categorías especiales de datos (salud, ideología, religión, etc.) ni datos de menores de edad. Nuestra tienda está dirigida exclusivamente a mayores de 18 años.

3. ¿Con qué finalidad y bajo qué base jurídica tratamos tus datos?

a) Gestionar tu compra y la relación contractual

Finalidad: tramitar tu pedido, cobrarlo, prepararlo, enviarlo a tu dirección, gestionar el seguimiento, atender incidencias, gestionar desistimientos, devoluciones, reembolsos y garantías.
Base jurídica: ejecución de un contrato en el que eres parte, o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Estos datos son obligatorios: sin ellos no podemos formalizar ni entregar tu pedido.

b) Cumplir nuestras obligaciones legales

Finalidad: emitir y conservar facturas, cumplir obligaciones contables, fiscales y mercantiles, y atender requerimientos de autoridades competentes.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD), en relación con la Ley 58/2003, General Tributaria, el Código de Comercio y el TRLGDCU.

c) Atender tus consultas (email, formulario, WhatsApp)

Finalidad: responder a las preguntas, solicitudes o reclamaciones que nos plantees.
Base jurídica: consentimiento del interesado al dirigirse a nosotros (art. 6.1.a RGPD) o, si tu consulta se refiere a un pedido, ejecución del contrato (art. 6.1.b RGPD).

d) Enviarte comunicaciones comerciales (newsletter, novedades, ofertas)

Finalidad: informarte de nuevos lanzamientos, preventas, promociones y descuentos de Funko4all.
Base jurídica: tu consentimiento expreso (art. 6.1.a RGPD y art. 21 LSSI-CE), que prestas marcando la casilla correspondiente. Si ya eres cliente, podremos enviarte información sobre productos similares a los que contrataste, al amparo del interés legítimo y del artículo 21.2 de la LSSI-CE.
Puedes retirar tu consentimiento u oponerte en cualquier momento, sin coste, desde el enlace «darse de baja» de cada correo o escribiéndonos a info@funko4all.com.

e) Mejorar la tienda, analizar su uso y prevenir el fraude

Finalidad: conocer cómo se usa la web para mejorar el catálogo y la experiencia de compra, elaborar estadísticas agregadas, y detectar y prevenir pedidos fraudulentos, abusos o usos indebidos.
Base jurídica: interés legítimo de Funko4all en mejorar sus servicios y en proteger la seguridad de la tienda y de sus clientes (art. 6.1.f RGPD). Hemos valorado que este interés no prevalece sobre tus derechos y libertades, ya que se trata de tratamientos previsibles y de impacto limitado. Puedes oponerte en cualquier momento (ver apartado 7).
Las cookies analíticas, de personalización y de marketing se instalan únicamente con tu consentimiento previo, conforme al artículo 22.2 de la LSSI-CE y a la Guía sobre el uso de las cookies de la AEPD.

f) Reseñas y valoraciones (si las publicas)

Finalidad: publicar tu opinión sobre un producto.
Base jurídica: tu consentimiento (art. 6.1.a RGPD). Ten en cuenta que la reseña, con el nombre que indiques, será visible públicamente.

4. ¿A quién comunicamos tus datos?

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Únicamente acceden a ellos los proveedores estrictamente necesarios para prestarte el servicio, que actúan como encargados del tratamiento y con los que hemos suscrito el correspondiente contrato conforme al artículo 28 del RGPD:

Shopify International Limited (Irlanda) y sus filiales, incluida Shopify Inc. (Canadá): plataforma de comercio electrónico, alojamiento de la tienda, gestión de pedidos y clientes, y analítica de la tienda.
Pasarelas y proveedores de pago: Shopify Payments (Stripe Payments Europe, Ltd. como procesador), PayPal (Europe) S.à r.l. et Cie, S.C.A., Apple Pay, Google Pay y Shop Pay. Estos proveedores tratan los datos de tu medio de pago como responsables independientes, conforme a sus propias políticas de privacidad, y son quienes verifican y autorizan la operación.
Empresa de transporte y logística encargada de entregarte el pedido, a la que comunicamos tu nombre, dirección, teléfono y correo electrónico para poder realizar la entrega y avisarte del estado del envío. empresas de transporte y logística
Proveedor de email marketing, si te has suscrito a nuestras comunicaciones comerciales. Shopify Email
Asesoría fiscal y contable, y en su caso proveedores informáticos, para el cumplimiento de nuestras obligaciones legales y el mantenimiento de los sistemas.
Administraciones públicas, fuerzas y cuerpos de seguridad, juzgados y tribunales, cuando exista una obligación legal de comunicárselos.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados o tienen infraestructura fuera del Espacio Económico Europeo (EEE), principalmente Shopify Inc. (Canadá) y determinados subencargados en Estados Unidos.

Estas transferencias se realizan siempre con las garantías adecuadas previstas en el Capítulo V del RGPD, en particular:

La decisión de adecuación de la Comisión Europea respecto de Canadá (para organizaciones comerciales sujetas a la PIPEDA).
Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), junto con las medidas técnicas y organizativas complementarias que resulten necesarias.
En su caso, la adhesión del proveedor estadounidense al EU-U.S. Data Privacy Framework, amparado por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.

Puedes solicitarnos copia de estas garantías escribiendo a info@funko4all.com.

6. ¿Cuánto tiempo conservamos tus datos?

Datos de pedidos y de cliente: durante la vigencia de la relación comercial y, después, bloqueados durante los plazos legales de prescripción. En particular, se conservan al menos 4 años por obligaciones fiscales (Ley 58/2003, General Tributaria), 6 años por obligaciones contables y mercantiles (art. 30 del Código de Comercio), y durante el plazo de la garantía legal de conformidad (3 años) y el de prescripción de la acción para reclamarla (5 años desde que se manifiesta la falta de conformidad).
Datos de la cuenta de cliente: mientras no solicites su supresión.
Datos para comunicaciones comerciales: hasta que retires tu consentimiento o te des de baja.
Consultas y comunicaciones (email/WhatsApp): durante el tiempo necesario para atenderlas y, después, hasta la prescripción de las acciones que pudieran derivarse.
Cookies: según los plazos indicados en la Política de cookies. Tu preferencia sobre cookies se conserva un máximo de 24 meses.

7. ¿Cuáles son tus derechos?

Como titular de los datos, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Acceso: saber qué datos tuyos tratamos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): pedir que eliminemos tus datos cuando ya no sean necesarios, sin perjuicio de nuestro deber de conservarlos bloqueados durante los plazos legales.
Oposición: oponerte a tratamientos basados en nuestro interés legítimo, y en todo caso al tratamiento con fines de mercadotecnia directa.
Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Limitación del tratamiento: solicitar que suspendamos el tratamiento en los supuestos previstos en el art. 18 RGPD.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
No ser objeto de decisiones automatizadas con efectos jurídicos. Funko4all no toma decisiones automatizadas ni realiza elaboración de perfiles con efectos jurídicos o que te afecten significativamente de modo similar.

¿Cómo ejercerlos? Envíanos un correo a info@funko4all.com o una carta a C/ Reina Victoria, 03201 Elche (Alicante), España, indicando el derecho que quieres ejercer y adjuntando copia de tu DNI, NIE, pasaporte u otro documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes desde la recepción de tu solicitud, ampliable en dos meses más en caso de solicitudes especialmente complejas.

8. Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente el ejercicio de tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Sede electrónica: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099 / 912 663 517

Con carácter previo, puedes dirigirte a nosotros en info@funko4all.com; intentaremos resolver tu solicitud lo antes posible.

9. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas (art. 32 RGPD) para garantizar un nivel de seguridad adecuado al riesgo: conexión cifrada mediante certificado SSL/TLS en toda la tienda, control de accesos, contraseñas robustas, copias de seguridad y selección de proveedores que ofrezcan garantías suficientes. La pasarela de pago cumple el estándar PCI DSS.

Ningún sistema es infalible. Si se produjera una violación de seguridad que pueda suponer un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD conforme a los artículos 33 y 34 del RGPD.

10. Veracidad de los datos y cambios en esta política

El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicarnos cualquier modificación. Si facilitas datos de un tercero (por ejemplo, para enviar un regalo a otra persona), te comprometes a haberle informado previamente del contenido de esta política.

Podemos actualizar esta política para adaptarla a cambios normativos o a nuestra actividad. Publicaremos siempre la versión vigente en el sitio web y, si los cambios son sustanciales, te lo comunicaremos por un medio adecuado.

Última actualización: 12 de julio de 2026