Política de privacidad
Última actualización: 23 de octubre de 2026
1. Quién trata tus datos
El responsable es HiLoud Solutions, S.L. (NIF B43990076), C/ Prades 19, 43393 Almoster (Tarragona), España, la empresa que gestiona la tienda LOVIUX. Aquí te explicamos qué datos tratamos, para qué, con qué base legal, cuánto tiempo los guardamos y quién más los recibe.
Loviux es una tienda online certificada en ISO/IEC 27001, ISO/IEC 42001 y ENS categoría media, de Hiloud Solutions, S.L., titular de los certificados. Qué cubren y cómo comprobarlos: Seguridad, privacidad y certificaciones.
Contacto para cualquier cuestión de privacidad: info@loviux.es
No vendemos tus datos, no los usamos para publicidad personalizada ni para hacer perfiles con lo que compras, y no los cedemos a nadie para sus propios fines comerciales.
2. Qué datos tratamos, para qué y durante cuánto tiempo
Cada fila es un uso distinto de tus datos.
| Para qué | Qué datos | Base legal | Cuánto tiempo |
|---|---|---|---|
| Tramitar tu pedido: cobrarlo, prepararlo y enviarlo, avisarte de su estado y atender devoluciones y garantías | Nombre, correo, teléfono, direcciones de envío y facturación, productos, importes y método de pago (el número de tarjeta no lo vemos: lo trata Stripe); el NIF si pides factura | Ejecución del contrato de compra | Mientras dure el pedido y, después, como mínimo los plazos que exige la ley para la documentación mercantil, contable y fiscal (6 años para los libros y justificantes contables). Se conservan aunque se borre tu cuenta |
| Tu cuenta de cliente, si decides crearla | Nombre, correo, contraseña (guardada cifrada), direcciones e historial de pedidos | Ejecución del contrato (las condiciones de la cuenta) | Hasta que la borres o nos pidas borrarla. Si pasan 8 años sin actividad (desde el alta, tu último acceso o tu último pedido, lo más reciente), la borramos con sus direcciones y listas de deseos; tus pedidos se conservan como exige la ley |
| Atenderte por correo y por el formulario de contacto | Lo que nos escribes, tu nombre, tu correo y, si lo das, tu número de pedido | Ejecución del contrato si eres cliente; si no, nuestro interés legítimo en responderte | Mientras haga falta para resolver tu consulta y cualquier reclamación posterior sobre ella |
| El asistente Lova, el chat de la tienda | Lo que escribes en el chat. Si consultas un pedido: el número de pedido y el correo de la compra, y el estado, productos, importe y seguimiento de ese pedido. Si has iniciado sesión, tu número de cliente | Tu petición (medidas precontractuales o el contrato, si consultas un pedido) y nuestro interés legítimo en atenderte | La conversación se borra automáticamente a los 30 días del último mensaje (las copias de seguridad la guardan hasta 14 días más) |
| Boletín de ofertas por correo | Correo, nombre y apellidos, y la tienda en la que compras | Si te suscribes, tu consentimiento. Si nos has comprado y al pagar no marcaste «No quiero recibir novedades de productos parecidos», nuestro interés legítimo en enviarte alguna novedad y oferta de productos parecidos a los que compraste (art. 21.2 de la LSSI). Te lo decimos al pagar, junto al botón, y puedes oponerte en ese momento y después en cualquier correo con un clic o escribiéndonos, sin coste. En los dos casos puedes darte de baja desde cualquier boletín | Hasta que te des de baja. Si recibes 3 o más boletines sin abrir ninguno, te preguntamos si quieres seguir recibiéndolos y, si en 14 días no abres ese correo ni compras, dejamos de enviártelos. Tras una baja guardamos tu correo en una lista de exclusión, solo para no volver a escribirte |
| Recordatorio de carrito: si escribes tu correo al pagar y no terminas la compra, te mandamos hasta tres recordatorios (el segundo puede llevar un descuento o el envío gratis; el tercero solo te ofrece ayuda) | Correo y contenido del carrito | Nuestro interés legítimo en que no pierdas una compra que empezaste. Puedes darte de baja desde el propio correo | El carrito se borra tras 30 días sin cambios. Guardamos el registro del recordatorio enviado para no repetírtelo |
| Pedirte tu opinión sobre lo que compraste, 2 días después de que llegue el paquete (o entre 14 y 30 días después de completar el pedido si no conocemos la fecha de entrega) | Correo, nombre y pedido | Nuestro interés legítimo en conocer la opinión de quien compra. Puedes darte de baja desde el propio correo | Guardamos el registro del correo enviado para no pedírtelo más de una vez cada 30 días |
| Publicar tu opinión en la ficha del producto y, si las añades, tus fotos. Revisamos a mano cada opinión y cada foto antes de publicarla | El alias que elijas (anónimo por defecto), tu puntuación, tu texto y tus fotos. Quitamos de las fotos la ubicación y los demás datos ocultos | Tu consentimiento al enviarla. Puedes pedirnos que la retiremos cuando quieras | Mientras el producto esté en la tienda o hasta que nos pidas retirarla. Las fotos que rechazamos se borran |
| Saber si se abren nuestros correos de pedido, de envío, de recordatorio de carrito y de petición de opinión (con una imagen diminuta, o «píxel», que se carga al abrirlos) | La fecha y la hora de la primera apertura de ese correo. No guardamos tu IP ni tu dispositivo con ella | Nuestro interés legítimo en saber si los avisos llegan y se leen. Puedes evitarlo configurando tu programa de correo para que no cargue imágenes | Mientras guardemos el registro de ese correo |
| Encuesta de Google Customer Reviews: en la página de confirmación del pedido, Google te invita a valorar tu compra | Correo, número de pedido, país de entrega, fecha estimada de entrega y, si los tiene, los códigos GTIN de los productos | Nuestro interés legítimo en mostrarte la invitación; Google solo te envía la encuesta si la aceptas (tu consentimiento) | Lo decide Google según su política de privacidad |
| Invitación a opinar sobre la tienda en Trustpilot (solo en las tiendas de España, Reino Unido, Italia y Dinamarca) | Tras la entrega, Trustpilot recibe en un correo aparte tu nombre, tu correo y el número de pedido. No recibe los productos, los importes ni la dirección | Nuestro interés legítimo en recoger opiniones verificadas. Puedes no responder o pedirnos que no te invite | Lo decide Trustpilot según su política de privacidad |
| Estadísticas de visitas con Umami, instalado en nuestro propio servidor y sin cookies | Páginas vistas, web de procedencia y etiquetas de campaña, lo que buscas en la tienda, navegador, sistema, tipo de dispositivo, tamaño de pantalla, idioma, y país, región y ciudad deducidos de la IP; en una compra, el número de pedido y el importe. La IP no se guarda: se usa en el momento para calcular un identificador que cambia cada mes | Nuestro interés legítimo en saber cómo se usa la tienda. Puedes desactivarlo (ver más abajo) | Sin tu IP ni tu nombre, 25 meses; después se borran automáticamente |
| Saber de dónde viene cada pedido (buscador, correo, un afiliado, otra web) | Canal, web de procedencia, campaña y página de entrada sin sus parámetros | Nuestro interés legítimo en saber qué canales funcionan | Con el pedido; si no llegas a comprar, se borra con el carrito tras 30 días sin cambios |
| Atenderte en tu idioma y hacer estadísticas agregadas de los pedidos por idioma | El idioma configurado en tu navegador: solo el principal (por ejemplo, pt), nunca la lista entera. Lo envía el propio navegador; sin cookies | Nuestro interés legítimo en atenderte en tu idioma | Con el pedido; si no llegas a comprar, se borra con el carrito tras 30 días sin cambios |
| Programa de afiliados: si llegas por el enlace de un afiliado, guardamos en tu sesión (en nuestro servidor, sin cookie propia) qué afiliado te envió, para pagarle su comisión si compras en los 7 días siguientes | El afiliado y la hora del clic; en el registro de clics, la IP transformada de forma irreversible (hash), la web de procedencia y la página de entrada. Para evitar fraudes comprobamos que quien compra no sea el propio afiliado. El afiliado no recibe tu nombre ni tus datos de contacto | Nuestro interés legítimo en pagar correctamente las comisiones | La sesión, 7 días; el registro del clic, mientras haga falta para liquidar las comisiones |
| Seguridad de la web y prevención del fraude y del spam | IP, navegador, páginas pedidas y hora (registros del servidor); en los formularios, las señales técnicas que analizan reCAPTCHA y Turnstile; en el pago, las que analiza Stripe | Nuestro interés legítimo en proteger la tienda y a quien compra | Los registros del servidor, 30 días |
| Facturación, contabilidad y obligaciones fiscales | Los datos de facturación del pedido | Cumplimiento de obligaciones legales | Como mínimo los plazos legales: 6 años para la documentación contable y los plazos de prescripción fiscal |
Los datos del pedido son necesarios para venderte y enviarte el producto: sin ellos no podemos atender la compra. No tomamos decisiones basadas solo en un tratamiento automatizado, con una excepción: el sistema antifraude de Stripe puede rechazar un pago de forma automática. Si te ocurre, escríbenos y lo revisará una persona.
3. Quién más recibe tus datos
Solo compartimos tus datos con estas empresas y solo para lo que se indica. La mayoría trabajan por encargo nuestro y siguen nuestras instrucciones; las que actúan también como responsables por su cuenta (Stripe para el fraude y la normativa de pagos, PayPal o Klarna si pagas con ellos, Google, Apple y Trustpilot) aplican además su propia política de privacidad.
| Quién | Para qué | Qué recibe | Dónde está y con qué garantías |
|---|---|---|---|
| Stripe | Cobrar todos los pagos de la tienda: tarjeta, PayPal, Klarna, Bizum, iDEAL, Bancontact, BLIK, MB WAY, Apple Pay, Google Pay y los demás métodos que ves al pagar. Prevenir el fraude | Importe, datos del medio de pago, nombre, correo, teléfono y dirección si los das al pagar, IP y datos del dispositivo | Stripe Payments Europe, Ltd. (Irlanda). Puede tratar datos en EE. UU.: Stripe está adherida al Marco de Privacidad de Datos UE-EE. UU. y usa cláusulas contractuales tipo |
| Google Pay y Apple Pay | Botones de pago rápido del carrito lateral y de la página de pago, a través de Stripe | Si pagas con ellos, Google o Apple nos pasan, a través de Stripe, tu nombre, correo, teléfono y dirección de envío. Al mostrar el botón de Google Pay, Google recibe tu IP y datos del navegador | Google y Apple, cada uno según su propia política; pueden tratar datos fuera del EEE |
| Brevo | Enviar el boletín y el correo de bienvenida con su cupón, y medir aperturas y clics del boletín | Correo, nombre, apellidos y número de cliente, si te suscribes o nos compras | Sendinblue SAS (Francia), que aloja los datos en la Unión Europea |
| MillionVerifier | Comprobar que una dirección de correo existe antes de enviarle el boletín | Correo | Hungría (UE), con servidores en Hungría y Suecia |
| Google Maps Platform | Autocompletar la dirección en la página de pago | Lo que escribes en el campo de dirección (a partir de 3 caracteres) y la dirección que eliges; al abrir la página de pago, tu IP y datos del navegador | Google, como responsable independiente. Puede tratar datos en EE. UU.: Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. |
| Google reCAPTCHA | Proteger el formulario de contacto frente a robots. Solo se carga cuando empiezas a escribir en un formulario que lo lleva | IP, datos del navegador y señales de uso de la página | Google. Puede tratar datos en EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) |
| Cloudflare Turnstile | Proteger frente a robots el boletín, la ventana de bienvenida, el contacto, el registro, la cuenta y la recuperación de contraseña. Solo se carga cuando usas esos formularios | IP, datos del navegador y señales técnicas del dispositivo | Cloudflare, Inc. (EE. UU.): Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Anthropic | El modelo de inteligencia artificial que responde en el asistente Lova. También nos ayuda a leer y contestar los correos de atención al cliente | Lo que escribes a Lova y los datos del pedido que consultes en el chat; el contenido de los correos que nos envías | Anthropic (Anthropic Ireland Limited y Anthropic PBC, EE. UU.), con cláusulas contractuales tipo. En Lova, según sus condiciones, no entrena modelos con estos datos y los borra a los 30 días |
| Google Customer Reviews | Invitarte a valorar tu compra (ver la tabla de arriba) | Correo, número de pedido, país y fecha estimada de entrega, códigos GTIN | Google, según su propia política. Puede tratar datos en EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) |
| Trustpilot | Invitarte a opinar sobre la tienda (España, Reino Unido, Italia y Dinamarca) | Nombre, correo y número de pedido, en un correo aparte tras la entrega | Trustpilot A/S (Dinamarca, UE), según su propia política |
| Proveedores logísticos y mayoristas que preparan y envían tu pedido | Preparar y enviar tu pedido | Nombre, dirección de entrega y teléfono, y los productos. No reciben tu correo | En España (Unión Europea). Para los pedidos de la tienda británica, también en el Reino Unido, al que la Comisión Europea reconoce un nivel de protección adecuado |
| Empresas de transporte | Entregarte el pedido. Por ejemplo SEUR, UPS, DHL, Correos Express, Colissimo, Nacex o DPD | Nombre, dirección de entrega y teléfono. Para seguir el envío nosotros solo les consultamos el número de seguimiento | En tu país y en los de tránsito; si el destino está fuera del EEE, la transferencia es necesaria para entregarte la compra |
| Holded | Programa de facturación y contabilidad | Los datos necesarios para las facturas | Holded Technologies S.L. (España), que aloja los datos en la Unión Europea |
| OVH | Alojar los servidores de la tienda, de la base de datos, del correo y de las estadísticas | Todos los datos de esta política que guardamos nosotros | OVH SAS, centros de datos en Francia (UE) |
| Kiwop | Mantenimiento técnico de la tienda y copias de seguridad | Acceso técnico a los datos de la tienda y a sus copias de seguridad | España (UE) |
| Administraciones y juzgados | Cumplir obligaciones legales (por ejemplo, fiscales) o atender un requerimiento judicial | Solo los datos que la ley exija | Según el caso |
4. Transferencias fuera del Espacio Económico Europeo
Nuestros servidores están en Francia y guardamos tus datos en la Unión Europea. Algunos proveedores pueden tratar datos en Estados Unidos: Stripe, Google, Cloudflare y Anthropic. Lo hacen con las garantías que prevé el RGPD: el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas y, además o en su lugar, las cláusulas contractuales tipo de la Comisión Europea.
Si tu pedido va a un país fuera del EEE (por ejemplo el Reino Unido, Suiza o Estados Unidos), los datos de entrega llegan allí porque es necesario para entregártelo. El Reino Unido y Suiza tienen reconocido por la Comisión Europea un nivel de protección adecuado.
5. Estadísticas sin cookies y cookies
Para saber cuántas visitas recibimos y qué páginas se leen usamos Umami, instalado en nuestro propio servidor. No instala cookies ni guarda nada en tu dispositivo, no guarda tu IP y no comparte datos con nadie. Sí registra cada visita con un identificador que cambia cada mes, junto con los datos de la tabla de arriba.
Si prefieres que no contemos tus visitas, desactívalo en este navegador (hecho: este navegador ya no se cuenta).
Las cookies que usamos, todas necesarias para que la tienda funcione, están en nuestra Política de cookies.
6. El asistente Lova
Lova es un asistente automático: responde un modelo de inteligencia artificial de Anthropic, no una persona. Solo se carga cuando abres el chat. Mientras tienes la pestaña abierta, tu navegador guarda una copia de la conversación, que desaparece al cerrarla.
No escribas en el chat datos que no hagan falta, como datos de salud o bancarios. Revisamos conversaciones para mejorar las respuestas del asistente, y se borran a los 30 días.
7. Correos que te enviamos
Los correos de pedido, envío, recordatorio de carrito y petición de opinión salen de nuestro propio servidor de correo; el boletín y el correo de bienvenida, de Brevo. Los correos de recordatorio de carrito y de petición de opinión, y todos los boletines, llevan un enlace para darte de baja.
Los correos de pedido, envío, recordatorio de carrito y petición de opinión llevan un píxel que nos dice si se abrieron; Brevo mide también las aperturas y los clics del boletín. Si no quieres que se registre, configura tu programa de correo para no cargar imágenes automáticamente.
8. Tus derechos
Puedes, en cualquier momento y sin coste:
- Saber qué datos tuyos tratamos y obtener una copia (acceso)
- Corregir los que sean inexactos (rectificación)
- Pedir que los borremos (supresión), salvo los que la ley nos obligue a guardar
- Pedir que limitemos su uso (limitación)
- Oponerte a los usos basados en nuestro interés legítimo, y en particular a recibir correos comerciales (oposición)
- Recibir los datos que nos diste en un formato de uso común para llevarlos a otra empresa (portabilidad)
- Retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes
Escríbenos a info@loviux.es indicando qué derecho quieres ejercer. Para confirmar que eres tú, te pediremos que escribas desde el correo de tus pedidos o que nos des un dato de un pedido. Te respondemos en un plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, dínoslo primero y lo intentaremos arreglar. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
9. Menores
LOVIUX es una tienda para adultos. La web y los productos son solo para mayores de 18 años y no recogemos a sabiendas datos de menores. Si crees que un menor nos ha dado datos, escríbenos a info@loviux.es y los borraremos.
10. Seguridad
Toda la web funciona con conexión cifrada (HTTPS), las contraseñas se guardan cifradas y no vemos ni guardamos el número de tu tarjeta.
11. Cambios en esta política
Si cambiamos cómo tratamos tus datos, actualizaremos esta página y su fecha. Si el cambio es importante, lo avisaremos en la web.