Política de privacidad

Esta política forma parte de las Condiciones de uso de whitecvapes.com y explica qué datos personales tratamos, para qué, con qué base legal, a quién se los damos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

High-End Performance Solutions, S.L. (White Cloud Vapes) · CIF B22804298 · C/ San Vicente Mártir 51, bajo F · 46002 València · inscrita en el Registro Mercantil de València, hoja V-227871, inscripción 1.ª · correo admin@whitecvapes.com · teléfono y WhatsApp 695 569 956. whitecvapes.com es la tienda en línea de la tienda física White Cloud Vapes de València.

2. Qué datos tratamos

Al comprar o crear tu cuenta: nombre y apellidos, dirección de envío y de facturación, correo, teléfono (para la entrega), los productos que compras y el historial de tus pedidos.
Al pagar: la confirmación del pago. Los datos de tu tarjeta los escribes en la pasarela de pago segura del banco; nosotros no los vemos ni los guardamos.
Si nos escribes por correo, por el formulario de contacto o por WhatsApp: tus datos de contacto y lo que nos cuentes.
Si usas el asistente de inteligencia artificial: lo que escribes en él (apartado 4).
Si pides «Avísame cuando llegue» o marcas la casilla del recordatorio de cesta: tu correo y el producto o la cesta.
Si escribes una opinión de un producto: el nombre que pongas y tu opinión, que se publican en la ficha; y tu correo, que no se publica. Por seguridad, WordPress guarda además la dirección IP desde la que la envías y tu navegador.
Si desistes de una compra: lo que pones en el formulario «Desistir del contrato aquí», con la fecha, la hora y una huella de la IP desde la que lo envías (no la IP), como prueba; y, contra abusos, una huella de la IP y del correo en el contador del formulario.
Al navegar: la dirección IP, el navegador y el sistema operativo, la página que pides y la fecha y la hora, por seguridad; y las cookies técnicas que explica la política de cookies.

No te pedimos copia del DNI ni datos de salud. No escribas en los formularios ni en el asistente datos de salud, de pago ni de otras personas.

3. Para qué los usamos y con qué base legal

Venderte y entregarte el pedido (cobro, preparación, envío con GLS o recogida en la tienda, factura, anulaciones, desistimientos, devoluciones y garantía) y llevar tu cuenta. Base: el contrato (art. 6.1.b RGPD).
Facturación, contabilidad e impuestos, y atender a las autoridades cuando la ley lo pide. Base: obligación legal (art. 6.1.c RGPD).
Comprobar que eres mayor de 18 años, sin copia del DNI: lo confirmas tú en la ventana +18 de la web (tu respuesta se guarda 30 días en una cookie técnica de tu navegador) y con la casilla del pago. En la entrega o al recoger el pedido en la tienda podemos pedirte que nos enseñes el DNI, sin copiarlo ni apuntarlo. Base: la ley nos prohíbe vender estos productos a menores (obligación legal, art. 6.1.c RGPD).
Contestarte cuando nos escribes por correo, por el formulario de contacto o por WhatsApp. Base: tu petición y nuestro interés legítimo en atenderte (art. 6.1.b y 6.1.f RGPD).
El asistente de inteligencia artificial, cuando decides usarlo. Base: nuestro interés legítimo en atenderte (art. 6.1.f RGPD).
«Avísame cuando llegue» y el recordatorio de cesta, solo si lo pides o marcas la casilla. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
Publicar tu opinión de un producto, si decides escribirla. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar pidiéndonos que la quitemos.
Pedirte tu opinión con un único correo después de la entrega; puedes decir que no en el pago o en el propio correo. Base: nuestro interés legítimo (art. 6.1.f RGPD).
La seguridad de la web y evitar abusos y fraudes (registros técnicos y límites de uso del asistente y de los formularios). Base: nuestro interés legítimo (art. 6.1.f RGPD).

No usamos tus datos para publicidad, no hacemos perfiles ni tomamos decisiones automatizadas sobre ti, y no enviamos boletines. Si algún día quisiéramos hacerlo, te pediríamos antes el consentimiento.

En los formularios, lo obligatorio va marcado (con un asterisco, o porque lo demás dice «opcional»): sin esos datos no podemos atender lo que pides, y los de la factura nos los pide la ley.

4. El asistente de inteligencia artificial

El asistente de la web es un programa automático de inteligencia artificial, no una persona, y puede equivocarse: así lo dice el propio chat. Lo que escribes en él, con las preguntas y respuestas anteriores de esa misma pestaña y una lista de productos de la tienda, se envía a nuestro proveedor Anthropic (Anthropic, PBC, Estados Unidos) solo para preparar la respuesta. Anthropic actúa como encargado del tratamiento y, según sus condiciones comerciales, no usa esos datos para entrenar sus modelos. No le enviamos tu nombre, tu correo, tu cuenta ni tu dirección IP.

Nosotros no guardamos las conversaciones: se quedan solo en tu navegador mientras tengas abierta la pestaña. Para evitar abusos, contamos las preguntas que llegan de cada conexión con una huella de la dirección IP (no la IP), que se borra sola en unas 50 horas como máximo. Anthropic borra lo que le enviamos en un máximo de 30 días, salvo que lo marque por un posible uso contrario a sus normas (entonces puede guardarlo hasta 2 años) o que la ley le obligue a conservarlo.

No escribas en el asistente datos personales, de salud o de pago, ni datos de otras personas. Si prefieres hablar con una persona, escríbenos por WhatsApp al 695 569 956 o a info@whitecvapes.com.

5. A quién se los damos

Solo a quien hace falta para lo que pides o porque la ley lo exige.

Encargados del tratamiento: trabajan por cuenta nuestra, con contrato y solo siguiendo nuestras instrucciones.

Hetzner Online GmbH (Alemania; los servidores están en Núremberg): aloja la web, su base de datos y el programa con el que la tienda prepara y factura los pedidos.
Soluciones Corporativas IP, S.L. (DonDominio, España): nuestro correo electrónico.
GLS: la empresa de transporte que entrega los pedidos (los datos de la entrega).
Anthropic, PBC (Estados Unidos): el asistente de inteligencia artificial (apartado 4).
Nuestra gestoría: la contabilidad y los impuestos.

Otros destinatarios, que tratan los datos con su propia responsabilidad:

El banco y su pasarela de pago: cobran el pedido y, si toca, lo reembolsan.
WhatsApp (Meta Platforms Ireland Limited): si nos escribes por WhatsApp, la conversación pasa por su servicio, que trata tus datos según sus propias condiciones.
Las administraciones públicas, los jueces y los tribunales, solo cuando la ley lo exige.

No vendemos ni cedemos tus datos a nadie para publicidad.

6. Transferencias internacionales

Fuera del Espacio Económico Europeo solo van los datos del asistente de inteligencia artificial, a Anthropic (Estados Unidos). Esa transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea, que forman parte de su acuerdo de tratamiento de datos; si quieres una copia, pídenosla en admin@whitecvapes.com. Si nos escribes por WhatsApp, Meta puede tratar datos fuera del Espacio Económico Europeo según sus propias condiciones.

7. Cuánto tiempo los guardamos

Pedidos, facturas, desistimientos y garantías: 6 años, lo que piden el Código de Comercio y la normativa fiscal, y, si hay una reclamación abierta, hasta que se resuelva.
Tu cuenta: mientras la tengas. Si nos pides borrarla, se borra, salvo lo que la ley nos obliga a guardar (los pedidos y las facturas).
Consultas por correo, por el formulario o por WhatsApp: hasta resolverlas y, después, como máximo 1 año, por si vuelves sobre lo mismo o hay una reclamación.
Asistente de inteligencia artificial: nosotros no guardamos las conversaciones; Anthropic, lo que dice el apartado 4.
Contadores contra abusos (asistente, formulario de contacto, «Avísame» y «Mis datos»), con una huella de la IP: unas 50 horas como máximo.
Formulario de desistimiento: lo que se envía, con su fecha, su hora y la huella de la IP, y su contador contra abusos se guardan lo justo para el trámite y la prueba del desistimiento.
«Avísame cuando llegue»: se borra 30 días después de avisarte, o a los 180 días si el producto no vuelve.
Recordatorio de cesta: la cesta se borra a los 7 días si no te escribimos y a los 30 días si te escribimos o compraste.
Petición de opinión: se borra a los 90 días.
Opiniones publicadas: mientras estén publicadas o hasta que nos pidas quitarlas.
Tus consentimientos y tus bajas: mientras pueda hacer falta demostrar qué elegiste, salvo que nos pidas borrar tus datos.
Registros técnicos del servidor: solo por seguridad y como máximo 12 meses.
Copias de seguridad: la base de datos de la web se copia al momento en un equipo de la empresa en València, para poder seguir si el servidor falla, y además cada noche en el servidor, donde las copias de cada noche se borran a los 14 días; ese equipo se trae también la copia de cada noche. Los pedidos que pasan al programa de la tienda se copian igual. Las copias solo se usan para recuperar los datos si algo falla.

8. Tus derechos

Saber si tratamos tus datos y acceder a ellos.
Pedir que se corrijan si no son exactos.
Pedir que se borren (por ejemplo, si ya no hacen falta, si retiras tu consentimiento o si te opones y no hay otro motivo legítimo para seguir).
Oponerte a que los tratemos o pedir que limitemos su uso, en los casos que prevé la ley.
Recibirlos en un formato estructurado para llevarlos a otro sitio (portabilidad).
Retirar tu consentimiento cuando quieras, sin que eso afecte a lo hecho antes.

Para ejercerlos, escríbenos a admin@whitecvapes.com, mejor desde el correo con el que compraste, y dinos qué derecho quieres ejercer, o usa la página Mis datos de la web, donde puedes pedir una copia de tus datos, pedir que los borremos o dejar de recibir nuestros correos. No te pediremos copia del DNI: solo, si tenemos dudas razonables de que eres tú, algún dato más para comprobarlo (por ejemplo, el número de un pedido). Te contestamos en un mes como máximo; si la petición es compleja, te avisamos y podemos tardar hasta dos meses más.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

Solo vendemos y atendemos a mayores de 18 años. Si eres menor, no te registres, no compres y no uses el asistente. Si descubrimos que por error tenemos datos de un menor, los borramos cuanto antes.

10. Seguridad

La web va cifrada (HTTPS), a los datos solo entran las personas de la empresa que los necesitan y hacemos copias de seguridad. Si hubiera una brecha de seguridad con riesgo para ti, avisaríamos a la Agencia Española de Protección de Datos en 72 horas y, si el riesgo fuera alto, también a ti.

11. Cookies y el mapa

Usamos cookies técnicas (carrito, sesión, idioma, tu respuesta a la ventana +18 y tu elección sobre las cookies) y, solo si la aceptas, la cookie de WooCommerce que guarda de dónde llegaste a la web (atribución de pedidos). Si la aceptas y haces un pedido, guardamos con el pedido ese origen (por ejemplo, «Google» o «Instagram»), la página por la que entraste, el tipo de dispositivo y cuántas páginas viste, para saber qué canales nos traen clientes. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras en «Configurar cookies»; se conserva con el pedido. No usamos cookies de publicidad y las opiniones no cargan imágenes de servicios de fuera (Gravatar). El detalle está en la política de cookies. El mapa de Google de la página de contacto solo se carga si pulsas «Ver mapa»: al hacerlo, Google recibe tu dirección IP y puede poner sus propias cookies.

12. Cambios en esta política

Si la cambiamos, publicamos aquí la versión nueva con su fecha.

Titular: High-End Performance Solutions, S.L. · CIF B22804298 · C/ San Vicente Mártir 51, bajo F · 46002 València · admin@whitecvapes.com · Versión del 26/10/2026.