Política de privacidad

Última actualización: 6 de agosto de 2026

Torytale opera esta tienda y sitio web, junto con toda la información, contenido, características, herramientas, productos y servicios relacionados, con el fin de brindarle una experiencia de compra personalizada y de alta calidad (colectivamente, los "Servicios").

Torytale utiliza Shopify como su plataforma de comercio electrónico, lo que nos permite brindar los Servicios.

Esta Política de privacidad explica cómo recopilamos, usamos, procesamos, almacenamos y divulgamos su información personal cuando visita o utiliza nuestros Servicios, realiza una compra u otra transacción, o se comunica con nosotros de otra manera.

Si existe un conflicto entre nuestros Términos de servicio y esta Política de privacidad con respecto a la recopilación, procesamiento o divulgación de información personal, esta Política de privacidad prevalecerá.

Lea atentamente esta Política de privacidad. Al acceder o utilizar los Servicios, usted reconoce que ha leído y comprendido las prácticas de información personal descritas en esta política.

Información personal que recopilamos o procesamos

Cuando utilizamos el término "información personal", nos referimos a información que lo identifica o que puede vincularse razonablemente con usted o con otra persona.

La información personal no incluye la información que se ha recopilado de forma anónima o desidentificada, de modo que ya no puede identificarlo ni vincularse razonablemente con usted.

Dependiendo de cómo interactúe con los Servicios, dónde resida y lo que permita o exija la ley aplicable, podemos recopilar o procesar las siguientes categorías de información personal:

  • Datos de contacto, incluido su nombre, dirección, dirección de facturación, dirección de envío, número de teléfono y dirección de correo electrónico.

  • Información financiera y de pago, incluida la información relacionada con tarjetas de crédito o débito, cuentas financieras, métodos de pago, transacciones, confirmaciones de pago y otra información necesaria para procesar los pagos.

  • Información de la cuenta, incluidos nombre de usuario, contraseña, preguntas de seguridad, preferencias y configuraciones.

  • Información de la transacción, incluidos los productos que ve, agrega a su carrito o lista de deseos, compra, devuelve, cambia o cancela, así como su historial de transacciones.

  • Comunicaciones con nosotros, incluida la información que proporciona al ponerse en contacto con nuestro equipo de atención al cliente.

  • Información del dispositivo, incluida la información sobre su dispositivo, navegador, conexión de red, dirección IP y otros identificadores.

  • Información de uso, incluida la información sobre cómo y cuándo interactúa con los Servicios o navega por nuestro sitio web.

Fuentes de información personal

Podemos obtener información personal de las siguientes fuentes:

  • Directamente de usted, por ejemplo, cuando crea una cuenta, visita o utiliza los Servicios, realiza una compra, se comunica con nosotros o proporciona información de otra manera.

  • Automáticamente a través de los Servicios, incluso desde su dispositivo y mediante cookies y tecnologías similares.

  • De nuestros proveedores de servicios, cuando utilizamos proveedores para respaldar ciertas tecnologías, características o servicios y recopilan o procesan información en nuestro nombre.

  • De nuestros socios comerciales u otros terceros, cuando lo permita la ley aplicable.

Cómo usamos su información personal

Dependiendo de cómo interactúe con nosotros y de los Servicios que utilice, podemos utilizar su información personal para los siguientes propósitos.

Proporcionar, personalizar y mejorar los Servicios

Utilizamos su información personal para proporcionar los Servicios y, cuando corresponda, cumplir con nuestro contrato con usted, lo que incluye:

  • Procesar pagos.

  • Procesar y administrar pedidos.

  • Organizar el envío y la entrega.

  • Gestionar compras, devoluciones, cambios o cancelaciones.

  • Crear, mantener y administrar su cuenta.

  • Recordar sus preferencias y productos de interés.

  • Enviar comunicaciones relacionadas con su cuenta o pedidos.

  • Permitirle publicar reseñas.

  • Brindar soporte al cliente.

  • Personalizar y mejorar su experiencia de compra.

  • Recomendar productos relacionados con sus compras o intereses.

También podemos utilizar esta información para comprender mejor cómo se utilizan los Servicios y para mejorar nuestras operaciones, productos y la experiencia del cliente.

Marketing y publicidad

Podemos utilizar información personal para fines publicitarios y promocionales, lo que incluye:

  • Enviar comunicaciones de marketing por correo electrónico, mensaje de texto o correo postal cuando esté permitido.

  • Mostrarle anuncios de nuestros productos o servicios.

  • Personalizar ciertos anuncios basándose en sus interacciones con nuestra tienda cuando lo permita la ley aplicable.

Cuando sea necesario, obtendremos su consentimiento antes de utilizar cookies no esenciales o tecnologías similares para ciertas actividades de marketing o publicidad personalizada.

Seguridad y prevención de fraudes

Podemos utilizar información personal para:

  • Autenticar cuentas.

  • Mantener una experiencia de compra y pago segura.

  • Detectar, investigar y prevenir fraudes.

  • Identificar actividades potencialmente ilegales, maliciosas o no autorizadas.

  • Proteger nuestros Servicios, clientes y negocios.

  • Prevenir transacciones no autorizadas.

Si crea una cuenta, es responsable de mantener seguras sus credenciales de inicio de sesión.

Le recomendamos que no comparta su nombre de usuario, contraseña u otra información de acceso a la cuenta con terceros.

Comunicarnos con usted

Podemos utilizar su información personal para:

  • Responder a sus consultas.

  • Brindar soporte al cliente.

  • Proporcionar información sobre pedidos y entregas.

  • Mantener nuestra relación comercial con usted.

  • Gestionar solicitudes relacionadas con devoluciones, reembolsos o productos.

Cumplimiento de obligaciones legales

Podemos procesar información personal cuando sea necesario para:

  • Cumplir con la ley aplicable.

  • Responder a procesos o solicitudes legales válidas.

  • Responder a solicitudes legítimas de autoridades públicas.

  • Investigar o gestionar reclamaciones y procedimientos legales.

  • Hacer cumplir nuestras políticas y términos.

  • Proteger nuestros derechos y los derechos de nuestros clientes u otros.

Cómo divulgamos la información personal

En ciertas circunstancias y para fines legítimos, podemos divulgar información personal a terceros, incluidos:

  • Shopify, así como vendedores y terceros que prestan servicios en nuestro nombre, como gestión de TI, procesamiento de pagos, análisis, atención al cliente, almacenamiento en la nube, cumplimiento de pedidos y envíos.

  • Socios comerciales y de marketing, cuando sea necesario para proporcionar servicios de publicidad o marketing y cuando lo permita la ley aplicable.

  • Transportistas y socios logísticos, cuando sea necesario para preparar y entregar sus pedidos.

  • Afiliados o empresas de nuestro grupo corporativo, cuando corresponda.

  • Terceros a quienes usted solicite, autorice o consienta que divulguemos información.

  • Autoridades, asesores u otras partes relevantes, cuando la divulgación sea necesaria para cumplir con una obligación legal, proteger derechos, prevenir fraudes o gestionar una transacción comercial.

También podemos divulgar información en relación con una transacción comercial como una fusión, adquisición, reestructuración, insolvencia o venta de activos, de acuerdo con la ley aplicable.

Dependiendo de su lugar de residencia, puede tener derecho a optar por no participar en ciertas formas de divulgación o procesamiento utilizado para publicidad dirigida.

Nuestra relación con Shopify

Los Servicios están alojados por Shopify.

Shopify recopila y procesa cierta información personal relacionada con su acceso y uso de los Servicios para proporcionar, mantener y mejorar su plataforma y características.

La información que usted proporciona a través de nuestra tienda puede transmitirse a Shopify y a ciertos terceros que son necesarios para proporcionar y mejorar los Servicios. Estos destinatarios pueden estar ubicados en países distintos a su país de residencia.

También podemos utilizar ciertas funciones de Shopify diseñadas para proteger, desarrollar y mejorar nuestro negocio. Algunas de estas funciones pueden utilizar información derivada de sus interacciones con nuestra tienda, con otros comerciantes que utilizan Shopify y con Shopify.

En ciertas circunstancias, Shopify puede actuar de forma independiente como controlador de información personal para actividades de procesamiento específicas.

Para obtener más información sobre cómo Shopify utiliza la información personal y los derechos que pueden estar disponibles en relación con las actividades de procesamiento de Shopify, puede consultar la Política de privacidad del consumidor de Shopify y el Portal de privacidad de Shopify.

Sitios web y enlaces de terceros

Los Servicios pueden contener enlaces a sitios web, plataformas o servicios operados por terceros.

Si accede a un sitio web que no está afiliado a Torytale o que no controlamos, le recomendamos que revise sus políticas de privacidad, seguridad y términos de uso.

No controlamos y no somos responsables de las prácticas de privacidad o seguridad de los sitios web de terceros, incluida la precisión, integridad o confiabilidad de la información disponible en esos sitios.

La información que usted publique en áreas públicas o semipúblicas, incluidas las plataformas de redes sociales de terceros, puede ser visible para otros y estar sujeta a las políticas de esas plataformas.

La inclusión de enlaces externos no significa necesariamente que Torytale respalde al operador, el contenido o las prácticas del sitio web relevante.

Datos de niños

Los Servicios no están destinados a ser utilizados por personas menores de la edad legal aplicable en su jurisdicción, y no recopilamos a sabiendas información personal de dichas personas.

Si usted es padre o tutor legal y cree que un menor nos ha proporcionado información personal, puede comunicarse con nosotros utilizando los detalles que se proporcionan al final de esta Política de privacidad para solicitar su eliminación.

A partir de la fecha de entrada en vigor de esta Política de privacidad, no tenemos conocimiento real de que vendamos o compartamos, según la definición de esos términos en ciertas leyes de privacidad, información personal de personas menores de 16 años.

Seguridad y retención de la información

Utilizamos medidas razonables diseñadas para proteger la información personal.

Sin embargo, ningún sistema o medida de seguridad puede garantizar una protección absoluta, y no podemos garantizar una seguridad perfecta.

La información transmitida por Internet también puede estar expuesta a riesgos durante la transmisión. Le recomendamos que no utilice canales no seguros para enviarnos información particularmente sensible o confidencial.

El tiempo que conservamos la información personal depende de varios factores, que incluyen:

  • La necesidad de mantener su cuenta.

  • La provisión de nuestros Servicios.

  • El cumplimiento de obligaciones fiscales, contables o legales.

  • La prevención de fraudes.

  • La resolución de disputas.

  • La gestión de reclamaciones.

  • El cumplimiento de contratos y políticas.

Conservamos la información durante el tiempo que sea razonablemente necesario para los fines relevantes y por cualquier período adicional requerido o permitido por la ley aplicable.

Sus derechos y opciones

Dependiendo de su país o región de residencia, puede tener algunos o todos los derechos que se describen a continuación.

Estos derechos no son absolutos y pueden estar sujetos a condiciones, excepciones o limitaciones según la ley aplicable.

Derecho de acceso o conocimiento

Puede tener derecho a solicitar información sobre la información personal que mantenemos sobre usted y, cuando corresponda, obtener acceso a ella.

Derecho a eliminar

Puede tener derecho a solicitar la eliminación de cierta información personal que mantenemos sobre usted.

Derecho a corregir

Puede tener derecho a solicitar la corrección de información personal inexacta.

Derecho a la portabilidad

En ciertas circunstancias, puede tener derecho a recibir una copia de cierta información personal y solicitar que se transfiera a un tercero cuando corresponda.

Derecho a optar por no participar en la venta, el intercambio o la publicidad dirigida

Dependiendo de su lugar de residencia, puede tener derecho a solicitarnos que no vendamos ni compartamos su información personal, según la definición de esos términos en la ley aplicable, o a optar por no participar en el procesamiento de información personal para ciertas formas de publicidad dirigida.

Puede ejercer estos derechos a través de las opciones de privacidad disponibles a través de los Servicios, cuando corresponda.

Control de privacidad global

Si visita nuestro sitio web con una señal de preferencia de Control de privacidad global (GPC) habilitada, podemos tratar esa señal como una solicitud de exclusión válida cuando lo exija la ley aplicable.

Cuando sea posible asociar el dispositivo que envía la señal con una cuenta de Shopify, la preferencia también puede aplicarse a esa cuenta.

Además del Control de privacidad global, no reconocemos necesariamente otras señales generales de "No rastrear" transmitidas por navegadores o dispositivos.

Preferencias de comunicación de marketing

Podemos enviarle correos electrónicos promocionales.

Puede optar por no recibir correos electrónicos promocionales en cualquier momento utilizando la opción de cancelar la suscripción incluida en esas comunicaciones.

Incluso si opta por no recibir comunicaciones de marketing, podemos continuar enviando comunicaciones no promocionales que sean necesarias, incluidos mensajes relacionados con:

  • Su cuenta.

  • Sus pedidos.

  • Sus pagos.

  • Sus devoluciones.

  • La provisión de los Servicios.

Ejercer sus derechos

Puede ejercer los derechos disponibles en su jurisdicción utilizando las herramientas indicadas en los Servicios o poniéndose en contacto con nosotros utilizando los detalles proporcionados al final de esta Política de privacidad.

No lo discriminaremos por ejercer legítimamente sus derechos de privacidad.

Cuando lo permita o exija la ley aplicable, podemos solicitar información razonable para verificar su identidad antes de procesar una solicitud.

También puede tener derecho a designar un agente autorizado para presentar ciertas solicitudes en su nombre.

En tales casos, podemos solicitar documentación que demuestre la autoridad del agente y, cuando corresponda, podemos verificar su identidad directamente.

Responderemos a las solicitudes dentro de los plazos requeridos por la ley aplicable.

Información adicional para personas en el EEE

Si se encuentra en el Espacio Económico Europeo (EEE), la siguiente información adicional se aplica al procesamiento de sus datos personales bajo el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos europeas aplicables.

Nada de lo dispuesto en esta sección limita los derechos que le corresponden en virtud de la legislación aplicable.

Controlador de datos

A los efectos del RGPD, el controlador de los datos personales descritos en esta Política de privacidad es:

Torytale

Entidad legal: 香港合海貿易有限公司

Dirección: 28柯士甸道, AA28 大廈 6 樓 19 室, 尖沙咀, Kowloon, Hong Kong SAR

Correo electrónico: service@torytalestore.com

En ciertas circunstancias, Shopify u otros proveedores de servicios pueden actuar de forma independiente como controladores para actividades de procesamiento específicas.

Cuando corresponda, sus actividades de procesamiento estarán sujetas a sus propias políticas o avisos de privacidad.

Bases legales para el procesamiento

Cuando se aplica el RGPD, procesamos datos personales solo cuando tenemos una base legal adecuada.

Dependiendo de las circunstancias, estas bases legales pueden incluir las siguientes.

Ejecución de un contrato

Podemos procesar datos personales cuando sea necesario para celebrar o ejecutar un contrato con usted, lo que incluye:

  • Procesar y confirmar pedidos.

  • Procesar pagos.

  • Organizar el envío y la entrega.

  • Proporcionar información sobre el estado del pedido.

  • Gestionar devoluciones, reembolsos, cambios o cancelaciones.

  • Brindar soporte al cliente.

  • Administrar su cuenta.

  • Responder a solicitudes relacionadas con sus compras.

Cumplimiento de las Obligaciones Legales

Podemos procesar datos personales cuando sea necesario para cumplir con obligaciones relacionadas con:

  • Impuestos y contabilidad.

  • Protección del consumidor.

  • Prevención de fraudes.

  • Requisitos reglamentarios.

  • Solicitudes legalmente válidas de autoridades públicas.

  • Retención obligatoria de registros.

Intereses Legítimos

Cuando la ley lo permita, podemos procesar datos personales cuando sea necesario para nuestros intereses legítimos o los de un tercero, siempre que esos intereses no prevalezcan sobre sus derechos y libertades fundamentales.

Estos intereses legítimos pueden incluir:

  • Proteger nuestro sitio web, clientes y negocio contra fraudes y usos indebidos.

  • Mantener la seguridad de los Servicios.

  • Prevenir transacciones no autorizadas.

  • Mejorar nuestros productos, Servicios y la experiencia del cliente.

  • Comprender cómo los clientes utilizan los Servicios.

  • Gestionar y mejorar nuestras operaciones.

  • Establecer, ejercer o defender reclamaciones legales.

Cuando nos basamos en intereses legítimos, consideramos la naturaleza de la información, el propósito del procesamiento y el posible impacto en sus derechos de privacidad.

Consentimiento

Cuando lo exija la ley aplicable, nos basamos en el consentimiento como base legal para ciertas actividades, que pueden incluir:

  • Cookies no esenciales y tecnologías similares.

  • Ciertas actividades de publicidad personalizada.

  • Ciertas comunicaciones de marketing.

  • Otras actividades de procesamiento para las cuales se requiere legalmente el consentimiento.

Cuando el procesamiento se basa en su consentimiento, puede retirar ese consentimiento en cualquier momento.

La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes de la retirada del consentimiento.

Derechos de Protección de Datos en el EEE

Sujeto a las condiciones y excepciones establecidas en la ley aplicable, las personas en el EEE pueden tener los siguientes derechos.

Derecho de Acceso

Usted puede solicitar la confirmación de si procesamos sus datos personales y obtener acceso a los datos personales que mantenemos sobre usted.

Derecho de Rectificación

Usted puede solicitar la corrección de datos personales inexactos y la complementación de datos personales incompletos.

Derecho de Supresión

Usted puede solicitar la eliminación de sus datos personales cuando se apliquen las circunstancias previstas por la ley aplicable.

Este derecho no es absoluto.

Podemos retener cierta información cuando sea necesario para cumplir con obligaciones legales, prevenir fraudes, establecer o defender reclamaciones legales, o cumplir con otro propósito legítimo.

Derecho a la Limitación del Tratamiento

Usted puede solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.

Por ejemplo, este derecho puede aplicarse mientras verificamos la exactitud de ciertos datos o mientras evaluamos una objeción que usted ha presentado.

Derecho a la Portabilidad de Datos

Cuando corresponda, usted puede solicitar recibir los datos personales que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina.

También puede tener derecho a solicitar que dichos datos se transmitan directamente a otro responsable del tratamiento cuando sea técnicamente factible y legalmente requerido.

Derecho de Oposición

Usted puede oponerse, en determinadas circunstancias, al procesamiento basado en nuestros intereses legítimos.

Cuando se aplique una objeción válida, detendremos el procesamiento relevante a menos que podamos demostrar motivos legítimos imperiosos para continuar o el procesamiento sea necesario para establecer, ejercer o defender reclamaciones legales.

Derecho a Oponerse al Marketing Directo

Usted tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales para fines de marketing directo.

Si se opone al marketing directo, dejaremos de utilizar su información personal para ese propósito.

También puede darse de baja de los correos electrónicos promocionales utilizando el enlace incluido en esas comunicaciones.

Derecho a Retirar el Consentimiento

Cuando el procesamiento se basa en su consentimiento, puede retirar ese consentimiento en cualquier momento.

La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes de la retirada.

Derechos Relacionados con la Toma de Decisiones Automatizada

Cuando corresponda, usted puede tener ciertos derechos en relación con decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, cuando esas decisiones produzcan efectos legales o le afecten de manera similar y significativa.

Cuando utilizamos este tipo de procesamiento en circunstancias reguladas por la ley aplicable, proporcionaremos la información y las salvaguardias requeridas por la ley.

Cómo Ejercer Sus Derechos en el EEE

Para ejercer sus derechos de protección de datos, contáctenos:

Correo electrónico: service@torytalestore.com

Identifique claramente el derecho que desea ejercer y proporcione información suficiente para que podamos identificar la cuenta, el pedido o la información personal relevante.

Podemos solicitar información razonable para verificar su identidad antes de procesar una solicitud.

Responderemos a las solicitudes válidas sin demoras indebidas y, generalmente, dentro de un mes, de acuerdo con la ley aplicable.

En ciertas circunstancias, este período puede extenderse cuando lo permita la ley, por ejemplo, si una solicitud es particularmente compleja o si se han presentado varias solicitudes.

Si se aplica una extensión, le informaremos según lo exija la ley aplicable.

El ejercicio de los derechos del RGPD es generalmente gratuito.

Sin embargo, cuando lo permita la ley, podemos cobrar una tarifa razonable o negarnos a actuar sobre solicitudes que sean manifiestamente infundadas o excesivas.

Marketing, Publicidad y Cookies en el EEE

Cuando lo exija la legislación europea aplicable, obtendremos su consentimiento antes de utilizar cookies no esenciales o tecnologías similares para ciertos fines publicitarios o analíticos.

Puede gestionar sus preferencias a través de los controles de cookies o privacidad disponibles en nuestro sitio web.

Cuando esos controles estén disponibles, puede modificar o retirar sus preferencias de consentimiento en cualquier momento.

La retirada del consentimiento no afecta la legalidad del procesamiento realizado antes de la retirada.

Transferencias Internacionales

Torytale opera fuera del EEE y utiliza proveedores de servicios que pueden procesar datos personales en países distintos del país en el que usted reside.

Cuando transferimos datos personales fuera del EEE y la ley aplicable exige salvaguardias específicas, utilizaremos un mecanismo de transferencia legalmente reconocido.

Dependiendo del país de destino y las circunstancias, estos mecanismos pueden incluir:

  • Una decisión de adecuación emitida por la Comisión Europea.

  • Las cláusulas contractuales tipo de la Comisión Europea.

  • Otros mecanismos de transferencia o salvaguardias permitidas por la ley de protección de datos aplicable.

Cuando sea aplicable a las transferencias desde el Reino Unido, utilizaremos de manera similar mecanismos de transferencia reconocidos por la ley de protección de datos del Reino Unido aplicable.

Quejas ante una Autoridad de Supervisión

Si se encuentra en el EEE y tiene inquietudes sobre cómo procesamos sus datos personales, puede contactarnos en:

service@torytalestore.com

También puede tener derecho a presentar una queja ante una autoridad de protección de datos competente, incluida la autoridad en el país del EEE donde usted:

  • Reside.

  • Trabaja.

  • Cree que pudo haber ocurrido una infracción.

Su derecho a presentar una queja ante una autoridad de supervisión no le impide contactar directamente con Torytale.

Representante en la Unión Europea

Cuando el RGPD requiera que Torytale designe un representante en la Unión Europea, la información de contacto del representante se proporcionará en esta Política de Privacidad o a través de otro aviso de privacidad apropiado.

Nada en esta sección limita los derechos o recursos disponibles para usted bajo el RGPD u otra ley europea de protección de datos aplicable.

Quejas

Si tiene alguna queja sobre cómo procesamos su información personal, contáctenos utilizando los detalles proporcionados al final de esta Política de Privacidad.

Dependiendo de dónde resida, también puede tener derecho a:

  • Apelar una decisión relacionada con una solicitud de privacidad.

  • Presentar una queja ante la autoridad de protección de datos competente.

Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en:

  • Nuestras prácticas.

  • Nuestros Servicios.

  • Nuestras operaciones.

  • Requisitos legales o reglamentarios.

Cuando realicemos cambios, publicaremos la versión revisada en nuestro sitio web, actualizaremos la fecha de "Última Actualización" y proporcionaremos cualquier aviso adicional requerido por la ley aplicable.

Contacto

Si tiene preguntas sobre nuestras prácticas de privacidad o esta Política de Privacidad, o si desea ejercer cualquier derecho que pueda estar disponible para usted, contáctenos:

Torytale

Entidad Legal: 香港合海貿易有限公司

Dirección: 28柯士甸道, AA28 大廈 6 樓 19 室, 尖沙咀, Kowloon, Hong Kong SAR

Correo electrónico: service@torytalestore.com