Política de privacidad

Última actualización: 8 de octubre de 2026

Esta política explica cómo usamos sus datos personales cuando visita eu.gpen.com, nos compra, se pone en contacto con nosotros o se suscribe a nuestros correos. Se aplica conforme al Reglamento General de Protección de Datos de la UE (RGPD) y, para los clientes del Reino Unido, al UK GDPR. Si algo no está claro, pregúntenos.

1. Quién es responsable de sus datos

El responsable del tratamiento de sus datos personales es:

Para cualquier pregunta sobre sus datos o sus derechos, escríbanos a help@gpen.com. No hemos designado un delegado de protección de datos porque no estamos obligados a ello.

Tenemos nuestra sede en Estados Unidos y nuestro equipo accede a sus datos desde allí. Los servidores de este sitio web están en Fráncfort del Meno (Alemania).

2. Qué datos recogemos y de dónde proceden

Datos que nos facilita

• Datos de contacto y de pedido: nombre, correo electrónico, teléfono si lo facilita, direcciones de entrega y facturación, los productos que pide y sus mensajes.
• Datos de la cuenta, si crea una: correo de acceso, contraseña (guardada cifrada), direcciones guardadas e historial de pedidos.
• Datos de la verificación de edad: su nombre, fecha de nacimiento y dirección y, si es necesario, una foto de un documento de identidad, que va directamente a nuestro proveedor de verificación de edad.
• Datos de garantía y asistencia: registro del producto, número de serie, fotos o vídeos de un fallo y sus conversaciones con nosotros.
• Datos de desistimiento: lo que nos envía mediante la función de desistimiento en línea o por correo electrónico.
• Datos del boletín, si se suscribe: su correo electrónico, cuándo y cómo se suscribió, y sus preferencias.

Datos que recogemos automáticamente

• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, páginas visitadas, fecha y hora, y la página de procedencia. Necesitamos parte de ellos para que el sitio funcione y para protegerlo.
• Cookies y tecnologías similares: solo las estrictamente necesarias, salvo que acepte más. Consulte nuestra política de cookies.

Datos de terceros

• Nuestro proveedor de pagos nos indica si el pago se completó, el método de pago y los últimos dígitos de su tarjeta. Nunca vemos los datos completos de su tarjeta.
• Nuestro proveedor de verificación de edad nos indica si se confirmó su edad.
• Nuestro almacén y los transportistas nos comunican el estado de envío y entrega de su paquete.

3. Por qué usamos sus datos y con qué base jurídica

Finalidad	Base jurídica (RGPD)
Recibir, tramitar y entregar su pedido, cobrar el pago y enviar los correos del pedido y del envío	Artículo 6, apartado 1, letra b): ejecución de nuestro contrato con usted
Crear y gestionar su cuenta de cliente	Artículo 6, apartado 1, letra b): contrato
Comprobar antes del pago que tiene 18 años o más	Artículo 6, apartado 1, letra c): obligación legal, cuando la ley del país de entrega exige verificar la edad; en otro caso, artículo 6, apartado 1, letra f): nuestro interés legítimo en vender solo a adultos y proteger a los menores
Gestionar desistimientos, devoluciones, reembolsos y reclamaciones de garantía legal y garantía comercial	Artículo 6, apartado 1, letras b) y c): contrato y nuestras obligaciones legales en materia de consumo
Registrar su producto para la garantía del fabricante	Artículo 6, apartado 1, letra b): contrato
Responder a sus preguntas y reclamaciones	Artículo 6, apartado 1, letra b), cuando se refiere a un pedido; en otro caso, artículo 6, apartado 1, letra f): nuestro interés legítimo en responderle
Conservar facturas y registros contables y cumplir nuestras obligaciones fiscales	Artículo 6, apartado 1, letra c): obligación legal
Informarle sobre avisos de seguridad o retiradas de productos	Artículo 6, apartado 1, letra c): obligación legal en virtud del Reglamento relativo a la seguridad general de los productos; artículo 6, apartado 1, letra f): nuestro interés legítimo en su seguridad
Enviar nuestro boletín y ofertas por correo electrónico	Artículo 6, apartado 1, letra a): su consentimiento, confirmado mediante doble opt-in
Mantener la seguridad del sitio web y prevenir el fraude y el uso indebido	Artículo 6, apartado 1, letra f): nuestro interés legítimo en la seguridad y la prevención del fraude
Medir cómo se usa el sitio web (estadísticas) y mostrar y medir publicidad	Artículo 6, apartado 1, letra a): su consentimiento mediante el banner de cookies, como exigen las leyes nacionales sobre cookies
Traducir el sitio web a otros idiomas	No se usan datos personales: solo se traducen textos del sitio web
Responder a consultas mayoristas y empresariales	Artículo 6, apartado 1, letra b): medidas precontractuales; artículo 6, apartado 1, letra f): nuestro interés legítimo
Formular, ejercer o defender reclamaciones	Artículo 6, apartado 1, letra f): nuestro interés legítimo

Nuestros intereses legítimos son: gestionar una tienda online segura que funcione, prevenir el fraude, vender solo a adultos, atender a los clientes y defender nuestros derechos. Puede oponerse en cualquier momento al tratamiento basado en intereses legítimos (véase el apartado 9).

Para comprarnos, debe facilitarnos su nombre, correo electrónico, dirección de entrega y fecha de nacimiento, y superar la verificación de edad. Sin ellos no podemos aceptar su pedido. Todo lo demás es opcional.

4. Verificación de edad

Antes del pago comprobamos que tiene 18 años o más. Nuestro proveedor AgeChecker.Net, con sede en Estados Unidos, realiza la verificación por nosotros. Los clientes de fuera de Estados Unidos suelen subir una foto de un documento de identidad, que revisa una persona de AgeChecker. AgeChecker elimina las imágenes del documento tras la verificación, normalmente en un plazo de 30 minutos. Conserva su nombre, fecha de nacimiento y dirección según sus normas de conservación, para que no tenga que repetir la verificación y para prevenir el fraude. Nosotros solo guardamos con su pedido el resultado de la verificación (superada o no, fecha y método).

La decisión no la toma únicamente un ordenador. Si su verificación falla y cree que es un error, contáctenos y lo revisaremos con usted.

Política de edad

5. Quién recibe sus datos

Solo compartimos sus datos cuando es necesario. Nuestros proveedores de servicios (encargados del tratamiento) solo pueden usarlos siguiendo nuestras instrucciones y conforme a un contrato de encargo del tratamiento.

Destinatario	Qué hace	Dónde
Cloudways, LLC y DigitalOcean, LLC (encargados del tratamiento)	Alojamiento de este sitio web y de su base de datos	Servidores en Fráncfort del Meno (Alemania); posible acceso de soporte desde otros países
Costplus OÜ (Cost+), Estonia, con las redes de tarjetas y los bancos que intervienen (responsables independientes)	Procesamiento de pagos y prevención del fraude	UE
AgeChecker.Net (encargado del tratamiento)	Verificación de edad	Estados Unidos
Retail North LTD, Irlanda del Norte (encargado del tratamiento), con el sistema de gestión de almacén Mintsoft	Almacén, embalaje, envío y devoluciones	Reino Unido
Cin7 (encargado del tratamiento)	Gestión de inventario y pedidos	Servidores en la nube fuera de la UE
Transportistas como DHL, GLS, Royal Mail, DPD, An Post y UPS (responsables independientes)	Entrega de su paquete y avisos de entrega	País de envío, tránsito y entrega
Google Ireland Limited y Google LLC (encargados del tratamiento; para publicidad, responsables independientes)	Envío y recepción de nuestros correos (Google Workspace); solo con su consentimiento: estadísticas (Google Analytics), publicidad (Google Ads), Google Tag Manager y vídeos de YouTube	UE y Estados Unidos
Klaviyo, Inc. (encargado del tratamiento)	Boletín y correos de marketing, solo si se suscribe	Estados Unidos
Cozmoslabs SRL, Rumanía (TranslatePress)	Traducción automática de textos del sitio web. No se envían datos personales.	UE
Stockist (encargado del tratamiento)	Localizador de tiendas, solo cuando busca una tienda	Fuera de la UE
Contables, asesores fiscales y abogados (responsables independientes sujetos a secreto profesional)	Contabilidad y asesoramiento fiscal y jurídico	UE, Reino Unido y Estados Unidos
Autoridades y tribunales (responsables independientes)	Solo cuando la ley lo exige	Donde se encuentre la autoridad

No vendemos sus datos personales.

6. Transferencias fuera de la UE

Algunos destinatarios están fuera del Espacio Económico Europeo y nosotros mismos estamos en Estados Unidos. Solo transferimos datos cuando están protegidos:

• Reino Unido: la Comisión Europea ha decidido que el Reino Unido ofrece un nivel de protección adecuado de los datos personales (decisiones renovadas en diciembre de 2025).
• Estados Unidos: utilizamos destinatarios certificados en el Marco de Privacidad de Datos UE-EE. UU. cuando lo están. En otro caso, y como respaldo, nuestros contratos incluyen las cláusulas contractuales tipo de la UE.
• Otros países: una decisión de adecuación de la Comisión Europea, si existe; en otro caso, las cláusulas contractuales tipo de la UE.

Puede solicitar una copia de las garantías en help@gpen.com.

7. Cuánto tiempo conservamos sus datos

Conservamos sus datos solo el tiempo necesario y después los eliminamos o anonimizamos.

Datos	Plazo
Pedidos, facturas, registros contables y de IVA	10 años desde el final del año del pedido
Desistimientos, acuses de recibo y reclamaciones de garantía legal y comercial	Hasta que finalicen la garantía y el plazo legal de prescripción, normalmente 3 años después del fin del periodo de garantía
Cuenta de cliente	Hasta que la elimine. Podemos eliminar, previo aviso, las cuentas sin inicio de sesión ni pedidos durante 3 años.
Conversaciones con atención al cliente	3 años después de terminar la conversación
Resultado de la verificación de edad	Junto con el registro del pedido
Datos del boletín	Hasta que se dé de baja; después conservamos la prueba de su consentimiento durante 3 años
Registros del servidor	Hasta 30 días; más tiempo solo si los necesitamos para investigar un ataque
Datos estadísticos	14 meses
Cookies	Consulte nuestra política de cookies

8. Cómo protegemos sus datos

Todo el sitio web usa conexiones cifradas (HTTPS), los pagos se realizan en la página segura de nuestro proveedor de pagos, solo acceden a los datos de clientes las personas que los necesitan y mantenemos nuestros sistemas actualizados.

9. Sus derechos

Tiene derecho a:

• acceder a sus datos y obtener una copia
• rectificar datos incorrectos
• suprimir sus datos, salvo que debamos conservarlos (por ejemplo, las facturas por la normativa fiscal)
• limitar el uso de sus datos en determinados casos
• recibir los datos que nos facilitó en un formato habitual y legible por máquina, o que se transmitan a otro responsable (portabilidad)
• retirar su consentimiento en cualquier momento, por ejemplo con el enlace para darse de baja de cada correo o en su configuración de cookies, sin que ello afecte a lo hecho anteriormente

Derecho de oposición: puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al uso de sus datos basado en intereses legítimos. Puede oponerse a la mercadotecnia directa en cualquier momento sin indicar el motivo, y dejaremos de enviarla.

Para ejercer sus derechos, escriba a help@gpen.com o a la dirección del apartado 1. Respondemos en el plazo de un mes. Podemos pedirle que confirme su identidad.

10. Reclamaciones

Si no está satisfecho con cómo tratamos sus datos, díganoslo primero en help@gpen.com. Acusamos recibo en un plazo de 30 días y respondemos lo antes posible.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE o del EEE en el que reside o trabaja o en el que crea que se produjo el problema. Encontrará la lista de autoridades aquí:

Comité Europeo de Protección de Datos: miembros

En el Reino Unido, puede reclamar ante la Information Commissioner’s Office (ICO):

ico.org.uk

11. Decisiones automatizadas

No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa. Nuestro proveedor de pagos y los bancos utilizan controles automatizados contra el fraude. Si se rechaza un pago y cree que es un error, contáctenos y le ayudaremos.

12. Boletín

Solo enviamos nuestro boletín si se suscribe y confirma su correo electrónico haciendo clic en el enlace de nuestro correo de confirmación (doble opt-in). Cada correo incluye un enlace para darse de baja. Podemos medir si se abren nuestros correos y en qué enlaces se hace clic, para mejorarlos.

13. Menores de 18 años

Nuestra tienda es solo para adultos mayores de 18 años. No recogemos a sabiendas datos de menores de 18 años. Si nos enteramos de que lo hemos hecho, los eliminamos.

14. Cambios en esta política

Actualizamos esta política cuando cambian nuestros servicios o la ley. La fecha de arriba indica la versión vigente. Si un cambio es importante, se lo comunicaremos por correo electrónico o en el sitio web.