Política de Privacidad

Última actualización: 26 de agosto de 2026 Esta Política de Privacidad explica cómo Da Luz recopila, utiliza, conserva y comparte los datos personales de los usuarios del sitio web https://daluznatal.pt, incluso cuando navegan por el Sitio Web, crean una cuenta, se suscriben a comunicaciones o realizan un pedido. 1. Responsable del tratamiento La entidad responsable del tratamiento de los datos personales es: Mindscape, Lda. NIF portugués: 517 980 258 Rua Cândido Guerreiro, Lote 24 8600-536 Lagos, Portugal Correo electrónico: geral@daluznatal.pt La marca comercial utilizada en el Sitio Web es Da Luz. Las cuestiones relacionadas con la privacidad o con el ejercicio de derechos deben enviarse a geral@daluznatal.pt. 2. Datos personales que recopilamos Los datos recopilados dependen de la forma en que el usuario interactúa con el Sitio Web. 2.1. Datos proporcionados por el usuario Podemos recopilar: - nombre y apellidos; - dirección de correo electrónico; - número de teléfono, cuando se facilite; - dirección de entrega; - dirección de facturación; - país, distrito, localidad y código postal; - número de identificación fiscal, cuando se solicite; - datos de la cuenta de cliente; - productos pedidos, cantidades e importes; - método de pago seleccionado; - método y punto de entrega seleccionados; - instrucciones de entrega; - contenido de las comunicaciones enviadas a Da Luz; - solicitudes de devolución, reclamaciones e información de atención al cliente; - preferencias relativas a las comunicaciones de marketing. 2.2. Datos relacionados con pedidos y pagos Cuando el usuario realiza o intenta realizar una compra, recopilamos los datos necesarios para: - registrar el pedido; - confirmar y procesar el pago; - emitir documentos de facturación; - preparar y entregar los productos; - prestar asistencia después de la compra; - tramitar cancelaciones, devoluciones y reembolsos; - prevenir el fraude y el uso abusivo. Los pagos son procesados por proveedores externos especializados. Da Luz no recibe ni conserva los datos completos de las tarjetas de pago. Dependiendo del método seleccionado, los datos pueden ser tratados por el proveedor de pagos responsable de MB WAY, Multibanco, tarjetas o PayPal. La identidad y las condiciones del proveedor aplicable se muestran durante el proceso de pago. 2.3. Datos técnicos y de uso Cuando el usuario visita el Sitio Web, pueden recopilarse automáticamente: - dirección IP; - tipo y versión del navegador; - sistema operativo; - tipo de dispositivo; - idioma; - zona horaria; - fecha y hora de acceso; - páginas visitadas; - productos visualizados; - origen de la visita; - acciones realizadas en el Sitio Web; - identificadores de sesión; - información de diagnóstico, seguridad y rendimiento; - datos relacionados con cookies y tecnologías similares. Estos datos pueden recopilarse mediante cookies, registros del servidor, píxeles, identificadores y otras tecnologías similares. 2.4. Datos procedentes de terceros Podemos recibir datos de: - la plataforma de comercio electrónico; - proveedores de pago; - empresas de transporte y puntos de recogida; - proveedores de análisis; - servicios de prevención del fraude; - plataformas publicitarias, cuando exista consentimiento; - servicios de autenticación o pago utilizados por el cliente. Cuando los datos personales no se recopilen directamente del titular, podrán recibirse de los proveedores y socios identificados en esta Política, en la medida necesaria para prestar sus servicios. Solo tratamos estos datos cuando existe una base legal y en la medida necesaria para las finalidades descritas en esta Política. 3. Finalidades y bases jurídicas 3.1. Gestión de pedidos Utilizamos los datos del cliente para: - recibir y confirmar pedidos; - procesar pagos; - emitir facturas; - preparar, enviar y entregar productos; - enviar actualizaciones sobre el pedido; - gestionar puntos de recogida; - tramitar cancelaciones, devoluciones y reembolsos; - prestar atención al cliente. Base jurídica: ejecución del contrato y medidas precontractuales solicitadas por el cliente. 3.2. Cumplimiento de obligaciones legales Tratamos los datos para: - emitir y conservar documentos fiscales; - cumplir obligaciones contables y tributarias; - responder a autoridades públicas; - gestionar derechos de garantía y de consumo; - cumplir obligaciones relacionadas con reclamaciones y litigios. Base jurídica: cumplimiento de obligaciones legales. 3.3. Creación y gestión de la cuenta de cliente Tratamos los datos necesarios para crear y administrar la cuenta, guardar direcciones, mostrar el historial de pedidos y ofrecer funciones asociadas. Base jurídica: ejecución del contrato o medidas solicitadas por el usuario. 3.4. Atención al cliente Utilizamos los datos para responder a preguntas, solicitudes, reclamaciones, devoluciones y comunicaciones. Base jurídica: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en prestar un servicio adecuado y conservar registros de las comunicaciones. 3.5. Seguridad y prevención del fraude Podemos utilizar información del pedido, pago, cuenta, dispositivo y dirección IP para: - detectar actividades sospechosas; - evitar pagos fraudulentos; - proteger las cuentas de los clientes; - proteger el Sitio Web y nuestros sistemas; - defender nuestros derechos. Base jurídica: interés legítimo de Da Luz y de terceros en la prevención del fraude y la protección de los sistemas, así como el cumplimiento de obligaciones legales cuando corresponda. 3.6. Mejora del Sitio Web y análisis estadístico Podemos analizar el uso del Sitio Web para evaluar su rendimiento, corregir errores y comprender qué páginas y productos son más visitados. Cuando estas actividades utilicen cookies o tecnologías que no sean estrictamente necesarias, se realizarán con el consentimiento del usuario. Base jurídica: consentimiento cuando sea necesario, o interés legítimo cuando el tratamiento pueda realizarse legalmente sin cookies opcionales. 3.7. Comunicaciones de marketing Cuando el usuario haya dado su consentimiento, podremos enviar: - novedades; - campañas; - promociones; - lanzamientos; - recomendaciones de productos; - comunicaciones relacionadas con Da Luz. El consentimiento puede retirarse en cualquier momento mediante el enlace de cancelación incluido en los mensajes o contactando con geral@daluznatal.pt. La retirada del consentimiento no afecta a la legalidad del tratamiento realizado anteriormente. Base jurídica: consentimiento. 3.8. Publicidad personalizada Cuando el usuario haya dado su consentimiento, podremos utilizar datos de navegación, interacción e identificadores asociados al dispositivo para: - medir el rendimiento de nuestras campañas publicitarias; - saber si una compra u otra acción fue resultado de una campaña; - crear públicos para campañas publicitarias; - mostrar publicidad personalizada o relevante; - limitar la repetición de anuncios; - realizar análisis estadísticos relacionados con campañas y uso del Sitio Web. Para estas finalidades podrán utilizarse herramientas de terceros, como Google Analytics, Google Ads y Meta Pixel, así como otras tecnologías publicitarias identificadas en la herramienta de gestión de cookies del Sitio Web. Cuando sea legalmente necesario, estas tecnologías solo se utilizarán después de obtener el consentimiento del usuario. El consentimiento puede rechazarse o retirarse en cualquier momento mediante la herramienta de configuración de cookies disponible en el Sitio Web. Base jurídica: consentimiento. 4. Datos obligatorios Los campos identificados como obligatorios son necesarios para celebrar o ejecutar el contrato, cumplir obligaciones legales o proporcionar la funcionalidad solicitada. Si el cliente no proporciona estos datos, puede no ser posible: - completar el pedido; - procesar el pago; - emitir la factura; - entregar los productos; - crear una cuenta; - responder a determinadas solicitudes. Los datos opcionales se identifican como tales y, por regla general, su ausencia no impedirá completar la compra. 5. Cookies y tecnologías similares El Sitio Web utiliza cookies y tecnologías similares. 5.1. Cookies necesarias Son esenciales para funciones como: - navegación; - carrito de compra; - proceso de pago; - inicio de sesión; - seguridad; - preferencias de privacidad; - tramitación de pedidos. Estas cookies no pueden desactivarse mediante la herramienta de consentimiento cuando sean estrictamente necesarias para el funcionamiento solicitado. 5.2. Cookies de análisis Las cookies de análisis permiten comprender cómo utilizan los visitantes el Sitio Web, medir las audiencias y mejorar su rendimiento. Con consentimiento, Da Luz podrá utilizar herramientas como Google Analytics 4 (GA4) para recopilar información estadística sobre el uso del Sitio Web. Estas cookies y tecnologías solo se utilizarán después de obtener el consentimiento del usuario cuando sea legalmente necesario. 5.3. Cookies publicitarias Las cookies y tecnologías publicitarias permiten medir el rendimiento de las campañas, atribuir conversiones, crear públicos y, cuando corresponda, mostrar publicidad personalizada. Con consentimiento, Da Luz podrá utilizar herramientas como Google Ads y Meta Pixel de Meta Platforms. Estas tecnologías solo se utilizarán después de obtener el consentimiento del usuario. 5.4. Gestión de preferencias El usuario puede aceptar, rechazar o modificar sus preferencias mediante la herramienta de configuración de cookies disponible en el Sitio Web. También puede eliminar o bloquear cookies mediante la configuración del navegador. El bloqueo de cookies necesarias puede impedir el correcto funcionamiento de determinadas funciones. 6. Con quién compartimos los datos Da Luz no vende datos personales. Podemos compartir los datos estrictamente necesarios con las siguientes categorías de destinatarios. 6.1. Plataforma de comercio electrónico El Sitio Web utiliza la plataforma Jumpseller, que proporciona servicios de alojamiento, gestión de la tienda, cuentas de cliente, carrito y pedidos. 6.2. Proveedores de pago Los pagos realizados en el Sitio Web se procesan mediante proveedores externos de servicios de pago. Dependiendo del método seleccionado, los datos necesarios para procesar la transacción pueden transmitirse a: - EuPago, para los métodos de pago ofrecidos por este proveedor; - Stripe, para pagos con tarjeta; - PayPal, para pagos realizados mediante PayPal; - otros proveedores de servicios de pago que se muestren al cliente durante el proceso de pago. Da Luz no recibe ni conserva los datos completos de las tarjetas de pago. Estos proveedores pueden tratar determinados datos personales como responsables independientes, de acuerdo con sus propias políticas de privacidad y obligaciones legales. Solo se transmiten los datos necesarios para procesar, confirmar y proteger la transacción y, cuando corresponda, efectuar el reembolso. 6.3. Facturación Para emitir y gestionar documentos de facturación, Da Luz utiliza Moloni. Se le transmiten los datos estrictamente necesarios para esta finalidad, incluidos los datos de identificación y facturación del cliente y la información del pedido. 6.4. Empresas de transporte y puntos de recogida Los datos necesarios para la entrega pueden compartirse con: - CTT; - DPD; - socios logísticos; - operadores de puntos de recogida; - proveedores de seguimiento de envíos. Normalmente, estos datos incluyen el nombre, los datos de contacto, la dirección, el punto de recogida seleccionado y la información necesaria para la entrega. 6.5. Proveedores tecnológicos Con el consentimiento del usuario, pueden compartirse o recopilarse datos mediante herramientas de análisis y publicidad, como: - Google Analytics 4, para análisis estadístico y medición del uso del Sitio Web; - Google Ads, para medir campañas y conversiones, crear públicos y realizar publicidad; - Meta Pixel, proporcionado por Meta Platforms, para medir campañas y conversiones, crear públicos y realizar publicidad en las plataformas de Meta, incluidas Facebook e Instagram. Los datos tratados pueden incluir identificadores online, dirección IP, información del dispositivo y navegador, páginas y productos visualizados, interacciones realizadas en el Sitio Web e información relacionada con eventos de conversión. El uso de estas herramientas está sujeto a las preferencias de consentimiento del usuario y a las políticas de privacidad de los respectivos proveedores. 6.6. Proveedores tecnológicos Podemos utilizar proveedores de: - alojamiento; - mantenimiento y desarrollo; - seguridad; - envío de correos electrónicos; - atención al cliente; - almacenamiento; - copias de seguridad; - prevención del fraude; - análisis estadístico. 6.7. Contabilidad y asistencia profesional Los datos necesarios pueden compartirse con contables, auditores, abogados, consultores o aseguradoras sujetos a obligaciones legales o contractuales de confidencialidad. 6.8. Autoridades públicas Podemos divulgar datos cuando sea necesario para: - cumplir una obligación legal; - responder a una orden válida; - colaborar con autoridades fiscales, judiciales, policiales o reguladoras; - proteger los derechos de Da Luz o de terceros; - prevenir o investigar fraudes. 7. Herramientas de análisis y publicidad Con el consentimiento del usuario, Da Luz podrá utilizar servicios proporcionados por Google y Meta Platforms para análisis, medición y publicidad. Estos servicios pueden incluir Google Analytics 4, Google Ads y Meta Pixel. Dependiendo de la configuración y de los servicios utilizados, pueden tratarse datos como la dirección IP, identificadores online, características del dispositivo y del navegador, páginas y productos visualizados, origen de la visita, duración de la sesión, interacciones y eventos relacionados con compras u otras conversiones. El uso de estas herramientas depende de la configuración adoptada por Da Luz y de las preferencias de consentimiento definidas por el usuario. Para obtener más información sobre el tratamiento de datos realizado por estos proveedores: Google: https://policies.google.com/privacy Meta: https://www.facebook.com/privacy/policy/ 8. Transferencias internacionales Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, procuraremos garantizar el uso de un mecanismo legal adecuado, como: - una decisión de adecuación de la Comisión Europea; - cláusulas contractuales tipo aprobadas por la Comisión Europea; - otro mecanismo reconocido legalmente; - medidas complementarias, cuando sean necesarias. El usuario puede solicitar información adicional sobre las garantías aplicables escribiendo a geral@daluznatal.pt. 9. Conservación de los datos Los datos se conservarán únicamente durante el período necesario para las finalidades para las que fueron recopilados, sin perjuicio de los plazos legales aplicables. En particular: - los datos y documentos relevantes a efectos fiscales y contables se conservarán durante los períodos exigidos legalmente; - los datos de los pedidos se conservarán durante el tiempo necesario para ejecutar el contrato, gestionar garantías y reclamaciones y cumplir obligaciones legales; - los datos de la cuenta se conservarán mientras la cuenta esté activa o hasta que se solicite su eliminación, salvo que existan motivos legales para conservarlos; - las comunicaciones de atención al cliente se conservarán durante el tiempo necesario para resolver la solicitud y defender derechos; - los datos de marketing se conservarán hasta que se retire el consentimiento o dejen de ser necesarios; - los datos relacionados con litigios podrán conservarse hasta que finalicen los plazos de prescripción correspondientes o el procedimiento; - las cookies se conservarán durante los períodos indicados en la herramienta. Cuando los datos dejen de ser necesarios, se eliminarán o anonimizarán, salvo que exista una obligación legal de conservación. 10. Seguridad Da Luz adopta medidas técnicas y organizativas adecuadas para proteger los datos contra: - pérdida; - destrucción; - modificación; - divulgación; - acceso no autorizado; - uso indebido. A pesar de estas medidas, ningún sistema de transmisión o almacenamiento es completamente invulnerable. El usuario debe proteger su contraseña y no compartirla con terceros. Si sospecha que se ha accedido indebidamente a su cuenta, deberá ponerse en contacto con nosotros inmediatamente. 11. Derechos de los interesados De acuerdo con la legislación aplicable, el titular de los datos puede ejercer los siguientes derechos: - acceso: obtener confirmación sobre el tratamiento y consultar sus datos; - rectificación: corregir datos inexactos o incompletos; - supresión: solicitar la eliminación de los datos cuando sea legalmente aplicable; - limitación: solicitar la restricción temporal del tratamiento; - portabilidad: recibir determinados datos en un formato estructurado y transmitirlos a otro responsable; - oposición: oponerse a tratamientos basados en intereses legítimos, incluido el marketing directo; - retirada del consentimiento: retirar el consentimiento en cualquier momento; - reclamación: presentar una reclamación ante la autoridad de control. Estos derechos pueden estar sujetos a limitaciones legales. Por ejemplo, determinados datos no pueden eliminarse inmediatamente cuando su conservación sea necesaria para cumplir obligaciones fiscales, contables o legales. 12. Cómo ejercer sus derechos Para ejercer un derecho, el titular debe contactar con: geral@daluznatal.pt La solicitud debe incluir: - nombre; - dirección de correo electrónico asociada a la cuenta o al pedido; - derecho que desea ejercer; - información necesaria para identificar los datos correspondientes. Podemos solicitar información adicional para confirmar la identidad del solicitante y evitar el acceso indebido a datos de terceros. Responderemos dentro del plazo legal aplicable. 13. Reclamación ante la CNPD El titular tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos: Comissão Nacional de Proteção de Dados — CNPD Avenida D. Carlos I, 134, 1.º 1200-651 Lisboa Portugal Sitio web: https://www.cnpd.pt Recomendamos contactar previamente con nosotros en geral@daluznatal.pt para intentar resolver directamente cualquier cuestión. Este contacto previo no limita el derecho a presentar una reclamación ante la CNPD. 14. Decisiones automatizadas Da Luz no toma decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a los clientes. Algunos proveedores externos pueden utilizar sistemas automatizados para la prevención del fraude, la seguridad o el procesamiento de pagos, de acuerdo con sus propias políticas de privacidad. 15. Marketing directo La recepción de comunicaciones de marketing es opcional y no constituye una condición para realizar compras. El usuario puede cancelar estas comunicaciones: - mediante el enlace de cancelación incluido en los correos electrónicos; - modificando las preferencias de la cuenta, cuando esta opción esté disponible; - contactando con geral@daluznatal.pt. Incluso después de cancelar las comunicaciones de marketing, podrán seguir enviándose comunicaciones esenciales relacionadas con pedidos, pagos, entregas, seguridad u obligaciones legales. 16. Menores El Sitio Web no está específicamente destinado a menores de 18 años. Las compras deben ser realizadas por personas con capacidad legal para celebrar contratos o con la autorización y supervisión adecuadas de su representante legal. Si tenemos conocimiento de que se han recopilado datos de un menor sin una base legal adecuada, adoptaremos las medidas necesarias para eliminarlos. 17. Enlaces externos y redes sociales El Sitio Web puede contener enlaces a redes sociales o páginas externas. Al acceder a estos enlaces, el usuario queda sujeto a las políticas de privacidad y condiciones de las respectivas entidades. La existencia de un enlace no significa que Da Luz controle el tratamiento de datos realizado en dichas páginas. 18. Modificaciones de la Política de Privacidad Esta Política podrá actualizarse para reflejar cambios: - legales; - reglamentarios; - tecnológicos; - operativos; - en los servicios o proveedores utilizados. La versión más reciente estará siempre disponible en el Sitio Web, con indicación de la fecha de la última actualización. Cuando los cambios sean relevantes, podremos mostrar un aviso en el Sitio Web o comunicarlos directamente a los usuarios afectados. 19. Contacto Para cuestiones relacionadas con esta Política o con el tratamiento de datos personales: Da Luz — Mindscape, Lda. Correo electrónico: geral@daluznatal.pt Sitio web: https://daluznatal.pt