Política de privacidad

Política de privacidad

Actualizada el: 18 de octubre de 2026

Esta política describe cómo Magic Bahn trata los datos personales cuando visita nuestra tienda Shopify, realiza pedidos o se pone en contacto con nosotros.

1. Responsable del tratamiento y contacto

El responsable del tratamiento es Swaravo LLC, que opera como Magic Bahn, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Para consultas sobre protección de datos y para ejercer sus derechos, puede escribirnos a support@magicbahn.com o utilizar nuestra página de contacto.

2. Qué datos tratamos

En función del uso, tratamos los siguientes datos:

  • Datos de contacto, cuenta y pedido: nombre, dirección de correo electrónico, direcciones de facturación y entrega, número de teléfono cuando proceda, configuración de la cuenta, productos comprados y estado del pago, envío, devolución y reembolso.

  • Datos de comunicación: mensajes, consultas y la información que contienen.

  • Datos técnicos y de uso: dirección IP, navegador, dispositivo, identificadores, páginas visitadas, visualizaciones de productos, eventos de carrito y compra, e información sobre cookies y consentimiento.

  • Datos de marketing: suscripciones, consentimientos, bajas e interacciones con mensajes.

Los datos proceden de usted, de interacciones automatizadas con la tienda y de Shopify, proveedores de servicios de pago y otros proveedores de servicios integrados. Los datos de pago los trata el proveedor de servicios de pago seleccionado al finalizar la compra.

3. Finalidades y bases jurídicas

Cuando sea aplicable el Reglamento General de Protección de Datos (RGPD), distinguimos las siguientes finalidades y bases jurídicas:

  • Medidas precontractuales y ejecución del contrato conforme al artículo 6, apartado 1, letra b del RGPD: pedidos, pagos, entrega, devoluciones, cuenta de cliente y comunicaciones relacionadas.

  • Obligaciones legales conforme al artículo 6, apartado 1, letra c del RGPD: en particular, obligaciones de conservación, acreditación e información.

  • Intereses legítimos conforme al artículo 6, apartado 1, letra f del RGPD: funcionamiento seguro de la tienda, prevención del fraude, tramitación de consultas generales y ejercicio o defensa de reclamaciones, siempre que no prevalezcan sus intereses.

  • Consentimiento conforme al artículo 6, apartado 1, letra a del RGPD: marketing que requiere consentimiento y el correspondiente tratamiento con fines de análisis y publicidad. El almacenamiento o la lectura de información en su dispositivo también están sujetos a las normas legales aplicables.

4. Shopify y otros destinatarios

Shopify aloja la tienda y trata datos para las funciones de la tienda, el proceso de pago y la mejora de los servicios. También transmitimos la información necesaria a proveedores de servicios de pago, envío, informática, asistencia y otros servicios. Los proveedores de pago pueden actuar como responsables independientes para cumplir sus propias obligaciones legales. Puede ser necesario comunicar otros datos para cumplir obligaciones legales, proteger derechos o en el marco de una transmisión de la empresa.

También utilizamos funciones avanzadas de Shopify que incorporan información de las interacciones con nuestra tienda, otros comerciantes y Shopify. Shopify actúa como responsable independiente de determinados tratamientos relacionados, incluida la publicidad personalizada y las solicitudes de derechos correspondientes. Encontrará más detalles en la política de privacidad de Shopify para consumidores. Puede gestionar los derechos y ajustes correspondientes a través del portal de privacidad de Shopify.

5. Cookies, análisis y publicidad

Las cookies técnicamente necesarias permiten, por ejemplo, el funcionamiento del carrito, el pago y la seguridad. Otras cookies, píxeles y tecnologías similares se utilizan para el análisis, el reconocimiento y la publicidad. Cuando se requiere consentimiento, este constituye la base jurídica. Nuestra tienda integra los siguientes servicios:

  • Klaviyo: Email Marketing & SMS de Klaviyo: gestión de contactos de marketing, mensajes y sus resultados, y comunicaciones basadas en intereses. Pueden tratarse datos de contacto y pedidos, visualizaciones de productos, identificadores de cookies e interacciones con mensajes. El uso de cada canal de comunicación requiere la suscripción que corresponda. Más información: política de privacidad de Klaviyo.

  • Google & YouTube de Google: medición del alcance y de los resultados, publicidad de productos y atribución de eventos de la tienda a anuncios. Pueden incluirse identificadores de dispositivos y cookies, visualizaciones de páginas y productos, eventos de carrito, pago y compra, y valores de los pedidos. Más información: política de privacidad de Google.

  • Facebook & Instagram de Meta: medición y optimización de anuncios y publicidad basada en intereses. Pueden tratarse identificadores de dispositivos y cookies, eventos de la tienda y datos de contacto para atribuir interacciones. Más información: política de privacidad de Meta.

  • Microsoft Clarity de Microsoft: análisis del uso de la tienda mediante clics, desplazamientos, información de dispositivos y sesiones, y contenidos de las páginas. Los mapas de calor y las reconstrucciones de sesiones ayudan a detectar problemas de uso. Según su política de privacidad, Microsoft también puede utilizar datos para mejorar sus servicios y para publicidad. Más información: política de privacidad de Microsoft.

6. Marketing y sus opciones de privacidad

Puede darse de baja de los correos electrónicos de marketing mediante el enlace de baja o escribiéndonos por correo electrónico. Esto no afecta a los mensajes necesarios sobre pedidos. Puede retirar los consentimientos otorgados con efectos futuros mediante los ajustes de privacidad disponibles o poniéndose en contacto con nosotros.

Según su lugar de residencia, también puede tener derecho a oponerse a la venta o comunicación de datos personales o a la publicidad dirigida. Para ello, utilice nuestra página oposición a la comunicación de datos. Cuando sea aplicable, tratamos una señal Global Privacy Control (GPC) activada como la correspondiente oposición para el dispositivo y navegador utilizados; si se asocia a una cuenta de Shopify, también puede aplicarse a esa cuenta. Otras señales «Do Not Track» no se reconocen como esta opción. Estos derechos complementan los derechos europeos de consentimiento y oposición.

7. Transferencias internacionales

Tenemos nuestra sede en Estados Unidos. Shopify y otros destinatarios también pueden tratar datos fuera de su país de residencia. Para las transferencias desde el Espacio Económico Europeo (EEE) o el Reino Unido, recurrimos, cuando sea necesario, a mecanismos de transferencia reconocidos, como las cláusulas contractuales tipo de la UE o los instrumentos contractuales británicos correspondientes, salvo que se aplique una decisión de adecuación. Puede solicitarnos información sobre las garantías pertinentes.

8. Plazo de conservación y seguridad

El plazo de conservación depende de la finalidad y de las obligaciones legales. Conservamos los documentos de pedidos y pagos durante los plazos exigidos. Almacenamos las consultas y los datos de cuenta mientras sean necesarios para su tramitación o la gestión de la cuenta. Puede seguir siendo necesario conservar los justificantes de consentimiento y oposición para cumplir las obligaciones de acreditación. Después eliminamos o anonimizamos los datos, salvo que existan otros motivos legales que lo impidan. Las medidas técnicas y organizativas están destinadas a proteger los datos; no se puede garantizar una seguridad absoluta.

9. Sus derechos y reclamaciones

De conformidad con la legislación aplicable, en particular en el EEE y el Reino Unido, puede solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la portabilidad de los datos. Puede retirar su consentimiento en cualquier momento; ello no afecta a la licitud del tratamiento anterior.

Conforme al artículo 21 del RGPD, puede oponerse al tratamiento basado en intereses legítimos por motivos relacionados con su situación particular. Puede oponerse en cualquier momento y sin necesidad de justificación al marketing directo, incluida la elaboración de perfiles relacionada; en ese caso dejaremos de tratar sus datos para esos fines.

Dirija sus solicitudes a support@magicbahn.com. Podemos necesitar información razonable para verificar su identidad o la autorización de su representante y responderemos dentro de los plazos legales. Las obligaciones legales de conservación pueden impedir una supresión inmediata. También puede presentar una reclamación ante su autoridad de control de protección de datos competente. El Comité Europeo de Protección de Datos ofrece una lista de las autoridades del EEE.

10. Datos de menores y cambios

Nuestra tienda está dirigida a compradores adultos. No recopilamos deliberadamente datos personales de menores. Los padres o tutores pueden ponerse en contacto con nosotros para solicitar su supresión. No tenemos conocimiento de ninguna venta ni comunicación de datos personales de menores de 16 años en el sentido de la legislación de protección de datos pertinente.

Cuando cambien nuestros tratamientos o los requisitos legales, actualizaremos esta política y, cuando proceda, los avisos necesarios. La versión vigente se encuentra en esta página.