Política de privacidad

Última actualización: 7 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta tienda online es:

Titular: Gaizka Unanue
Nombre comercial: GZK Performance
NIF: 79185699B
Dirección: Blas de Otero Kalea 42, 48014 Bilbao, Bizkaia, España
Correo electrónico: info@gzkperformance.com
Teléfono: +34 648 917 470
Sitio web: gzkperformance.com

GZK Performance utiliza la plataforma Shopify para alojar y gestionar su tienda online.

2. Ámbito de esta política

Esta Política de privacidad explica cómo recopilamos, utilizamos, conservamos y comunicamos información personal cuando:

• Visitas nuestra tienda online.
• Creas una cuenta.
• Realizas o intentas realizar una compra.
• Te suscribes a comunicaciones comerciales.
• Contactas con nosotros.
• Solicitas una devolución, cambio, reembolso o atención al cliente.
• Interactúas con nuestras herramientas, formularios o servicios.

La información debe facilitarse de forma clara e incluir, entre otros aspectos, la identidad del responsable, finalidades, bases jurídicas, destinatarios, conservación y derechos de las personas interesadas.

3. Datos personales que tratamos

Dependiendo de tu interacción con la tienda, podremos tratar las siguientes categorías de datos:

Datos identificativos y de contacto

• Nombre y apellidos.
• Dirección de facturación y entrega.
• Correo electrónico.
• Número de teléfono.

Información sobre pedidos y transacciones

• Productos comprados o añadidos al carrito.
• Tallas, variantes y cantidades.
• Número e historial de pedidos.
• Descuentos aplicados.
• Devoluciones, cambios, cancelaciones y reembolsos.
• Información necesaria para emitir justificantes o facturas.

Información de pago

Los pagos son gestionados mediante Shopify y las pasarelas de pago habilitadas en la tienda.

GZK Performance no almacena ni tiene acceso directo al número completo de tu tarjeta bancaria. Podemos recibir información limitada, como:

• Confirmación o rechazo del pago.
• Método de pago utilizado.
• Importe.
• Fecha de la operación.
• Últimos dígitos de la tarjeta, cuando los facilite el proveedor.
• Identificadores de la transacción.

Datos de cuenta

Cuando creas una cuenta podremos tratar:

• Datos de identificación.
• Credenciales o identificadores de acceso.
• Historial de pedidos.
• Direcciones guardadas.
• Preferencias de la cuenta.

Comunicaciones

Trataremos la información que nos proporciones al contactar con nosotros, incluida la relacionada con:

• Consultas.
• Reclamaciones.
• Devoluciones.
• Productos defectuosos.
• Fotografías o archivos que decidas enviarnos.

Información técnica y de navegación

Podemos recibir información como:

• Dirección IP.
• Tipo de dispositivo.
• Navegador.
• Sistema operativo.
• Páginas visitadas.
• Fecha y duración aproximada de la visita.
• Interacciones con la tienda.
• Identificadores de cookies o tecnologías similares.

El uso de cookies analíticas, publicitarias o de personalización no esenciales estará sujeto a las preferencias seleccionadas por el usuario en el panel de cookies.

4. Procedencia de los datos

Los datos personales pueden obtenerse:

• Directamente de ti, cuando compras, completas un formulario o contactas con nosotros.
• Automáticamente, mediante cookies y tecnologías similares.
• De Shopify y de los proveedores utilizados para gestionar pagos, pedidos, seguridad y envíos.
• De empresas de transporte, cuando facilitan información sobre la entrega.
• De redes sociales, únicamente cuando interactúas voluntariamente con nuestros perfiles o utilizas funciones conectadas.

5. Finalidades y bases jurídicas

Gestión de compras y pedidos

Utilizamos tus datos para:

• Tramitar el pedido y el pago.
• Preparar y entregar los productos.
• Enviar comunicaciones relacionadas con la compra.
• Gestionar devoluciones, cambios, cancelaciones y reembolsos.
• Prestar atención al cliente.

Base jurídica: ejecución del contrato de compraventa y aplicación de medidas precontractuales solicitadas por el cliente.

Facturación y cumplimiento de obligaciones legales

Podemos tratar tus datos para:

• Emitir facturas o justificantes.
• Cumplir obligaciones fiscales, contables, mercantiles y de consumo.
• Atender requerimientos de autoridades competentes.

Base jurídica: cumplimiento de obligaciones legales.

Creación y gestión de cuentas

Utilizamos los datos para crear y mantener la cuenta del cliente, permitir el acceso al historial de pedidos y guardar las preferencias solicitadas.

Base jurídica: ejecución del contrato o prestación del servicio solicitado.

Atención de consultas y reclamaciones

Tratamos los datos necesarios para responder a preguntas, incidencias y solicitudes.

Base jurídica: ejecución del contrato, medidas precontractuales o interés legítimo en atender adecuadamente a clientes y usuarios.

Seguridad y prevención del fraude

Podemos utilizar datos técnicos y transaccionales para:

• Detectar operaciones sospechosas.
• Prevenir fraude, accesos no autorizados o usos ilícitos.
• Proteger la tienda, sus clientes y sus sistemas.
• Defender nuestros derechos ante posibles reclamaciones.

Base jurídica: interés legítimo de GZK Performance en mantener la seguridad de su actividad y prevenir el fraude.

Comunicaciones comerciales

Podremos enviarte novedades, lanzamientos, descuentos o promociones cuando:

• Hayas dado tu consentimiento mediante el formulario correspondiente.
• Exista otra base jurídica permitida legalmente, respetando siempre tu derecho a oponerte.

Base jurídica: consentimiento.

Podrás retirar el consentimiento o cancelar la suscripción en cualquier momento mediante el enlace incluido en los correos o escribiendo a info@gzkperformance.com.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado anteriormente.

Cookies, analítica y publicidad personalizada

Las cookies o tecnologías no necesarias destinadas a analizar el uso de la web, personalizar contenidos o mostrar publicidad solo se utilizarán cuando el usuario haya prestado su consentimiento.

Las cookies técnicas necesarias para el funcionamiento, seguridad, carrito y proceso de compra pueden utilizarse sin consentimiento cuando resulten imprescindibles para prestar el servicio solicitado.

La información detallada se encuentra en la Política de cookies y en el panel de configuración de privacidad. La AEPD diferencia entre cookies técnicas y cookies de análisis o publicidad comportamental, sujetas estas últimas al consentimiento cuando no sean necesarias.

6. Datos necesarios para realizar una compra

Determinados datos son obligatorios para poder procesar el pedido, cobrarlo y realizar la entrega.

Si no facilitas información como el nombre, dirección de envío, contacto o datos necesarios para el pago, es posible que no podamos completar la compra.

7. Destinatarios de los datos

Podremos comunicar o permitir el acceso a la información estrictamente necesaria a:

• Shopify, como proveedor de la plataforma de comercio electrónico.
• Pasarelas y proveedores de pago.
• Empresas de transporte y logística.
• Proveedores de alojamiento, correo electrónico, soporte técnico y seguridad.
• Proveedores de analítica, publicidad o marketing, únicamente cuando exista una base jurídica válida y se respeten tus preferencias.
• Asesorías, gestorías o proveedores de facturación.
• Entidades bancarias.
• Administraciones públicas, juzgados, fuerzas de seguridad u otras autoridades cuando exista obligación legal.

Estos proveedores deberán tratar los datos únicamente para prestar sus servicios y conforme a los contratos y garantías aplicables.

Shopify indica que los datos de clientes del Espacio Económico Europeo son tratados inicialmente por Shopify International Limited, en Irlanda, aunque puede recurrir a afiliadas y subencargados.

GZK Performance no vende los datos personales de sus clientes.

8. Relación con Shopify

La tienda se encuentra alojada en Shopify. Shopify trata determinados datos para proporcionar la plataforma, mantener la seguridad, procesar operaciones y mejorar sus servicios.

Dependiendo de las funciones de privacidad o inteligencia de red que estén habilitadas, Shopify puede actuar como encargado del tratamiento de GZK Performance o como responsable independiente para finalidades concretas.

Los clientes pueden obtener más información consultando la Política de privacidad del consumidor y los controles de privacidad ofrecidos por Shopify. Shopify permite gestionar desde el panel de administración aspectos como el banner de cookies, las preferencias de privacidad y determinadas solicitudes de los clientes.

9. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional, se utilizará alguno de los mecanismos reconocidos legalmente, como:

• Una decisión de adecuación de la Comisión Europea.
• Cláusulas contractuales tipo.
• Otras garantías admitidas por la normativa.

Shopify señala que determinadas operaciones y subencargados pueden implicar transferencias internacionales, aplicando los mecanismos de protección correspondientes.

10. Conservación de los datos

Conservaremos los datos únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Con carácter general:

• Los datos de pedidos, pagos y facturación se conservarán durante la vigencia contractual y posteriormente durante los plazos legales fiscales, contables, mercantiles y de consumo.
• Los datos de cuenta se conservarán mientras la cuenta permanezca activa o hasta que solicites su eliminación, salvo que debamos conservar determinada información por obligación legal.
• Las consultas se conservarán mientras sean necesarias para resolverlas y durante los plazos aplicables para atender posibles responsabilidades.
• Los datos utilizados para marketing se conservarán hasta que retires el consentimiento o solicites dejar de recibir comunicaciones.
• Los datos derivados de cookies se conservarán durante los periodos indicados en la Política de cookies.
• La información relacionada con fraude o seguridad se conservará durante el tiempo necesario para investigar la incidencia y defender posibles responsabilidades.

Una vez finalizados esos plazos, los datos serán eliminados o permanecerán bloqueados únicamente cuando sea necesario para atender obligaciones o responsabilidades legales.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información frente a:

• Acceso no autorizado.
• Pérdida.
• Alteración.
• Divulgación indebida.
• Destrucción.
• Uso fraudulento.

No obstante, ningún sistema de almacenamiento o transmisión por internet puede garantizar una seguridad absoluta.

El usuario es responsable de mantener en secreto sus credenciales y de comunicar cualquier uso no autorizado de su cuenta.

12. Menores de edad

La tienda no está dirigida específicamente a menores de 14 años.

No recopilamos conscientemente datos basados en el consentimiento de menores de 14 años sin la autorización de sus padres o tutores.

Cuando la legislación exija la intervención o autorización del representante legal para realizar una compra, será responsabilidad de este supervisar la operación. En España, el tratamiento basado en el consentimiento de un menor de 14 años requiere el consentimiento de quien ostente su patria potestad o tutela.

Si consideras que un menor nos ha facilitado datos de manera indebida, puedes solicitar su eliminación escribiendo a info@gzkperformance.com.

13. Derechos de las personas

Puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tratamos.
• Rectificación: corregir datos incorrectos o incompletos.
• Supresión: solicitar la eliminación cuando proceda.
• Oposición: oponerte a determinados tratamientos.
• Limitación: solicitar que limitemos temporalmente el tratamiento.
• Portabilidad: recibir determinados datos en un formato estructurado o solicitar su transmisión.

Para ejercer tus derechos, escribe a info@gzkperformance.com indicando claramente el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad o medio equivalente de identificación.

Si consideras que el tratamiento de tus datos no es correcto, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

14. Modificaciones

GZK Performance puede actualizar esta política para adaptarla a cambios legales, de la plataforma o del negocio. La versión vigente estará siempre disponible en esta página con la fecha de su última actualización.

15. Contacto

GZK Performance
Correo: info@gzkperformance.com
Instagram: @gzk.performance
Web: gzkperformance.com