Esta política explica cómo pueden recopilarse, utilizarse, conservarse, compartirse y protegerse los datos personales cuando una persona visita velcrano.com, crea una cuenta, realiza una compra, efectúa un pago, recibe un pedido, solicita una cancelación o devolución, ejerce derechos de conformidad o contacta con atención al cliente.
La política se aplica a visitantes, usuarios registrados y consumidores que compran mediante el sitio.
1. Responsable del tratamiento y contacto
Los tratamientos asociados al sitio se gestionan bajo el nombre comercial Velcrano.
Sitio web: velcrano.com.
Dirección de contacto: 3033 Bluffwood Dr, Saint Charles, MO 63301, Estados Unidos.
Teléfono: +1 (636) 874-5615.
Correo electrónico: contact@velcrano.com.
No se publica un horario fijo de atención. La identidad completa del responsable deberá coincidir con la información efectivamente publicada en el Aviso legal e información del sitio y en la documentación contractual correspondiente.
2. Categorías de datos que pueden tratarse
Las categorías dependerán de la forma en que cada usuario utilice el sitio y sus servicios.
2.1 Datos identificativos y de contacto
Pueden incluir el nombre, las direcciones de facturación y entrega, el correo electrónico, el teléfono, los datos del destinatario y otra información facilitada voluntariamente.
2.2 Datos de la cuenta
Cuando exista una cuenta, pueden tratarse los identificadores de acceso, las direcciones guardadas, el historial de pedidos, las preferencias, el carrito, la lista de deseos y los registros de seguridad.
Las contraseñas deberían almacenarse mediante mecanismos técnicos de protección. No se prevé utilizarlas ni mostrarlas en texto legible.
2.3 Datos de pedidos y operaciones
Pueden comprender el número de pedido, los productos, cantidades, precios, descuentos, gastos de envío, importe total, fecha, estado, información de facturación y registros de cancelaciones, devoluciones o reembolsos.
2.4 Datos de pago
Pueden tratarse el medio de pago, el identificador de la operación, el resultado de la autorización, el estado del pago o reembolso, datos parcialmente ocultos de la tarjeta y resultados de controles antifraude.
Los métodos indicados para el sitio son Visa, American Express y JCB. Las opciones efectivamente disponibles serán las mostradas durante el checkout.
Los datos completos de la tarjeta y los códigos de seguridad suelen ser tratados directamente por el proveedor de pagos, el adquirente, el emisor o la red correspondiente. No deben enviarse mediante correo electrónico.
2.5 Datos de entrega y logística
Pueden incluir el nombre del destinatario, la dirección, el teléfono, el correo electrónico, los productos, el número de seguimiento, el estado de entrega y los registros de incidencias.
Las entregas pueden gestionarse mediante USPS, DHL Express o FedEx. Solo deberán facilitarse al transportista los datos necesarios para entregar, realizar el seguimiento, organizar una recogida o resolver una incidencia.
2.6 Datos sobre devoluciones, reembolsos y conformidad
Pueden tratarse el número de pedido, el producto, la fecha de entrega, la causa de la solicitud, los datos de devolución, fotografías o vídeos, la descripción del defecto, el estado del embalaje, el importe y estado del reembolso y las medidas correctoras adoptadas.
Las imágenes y explicaciones se utilizan para identificar y analizar la incidencia. La imposibilidad de aportarlas no elimina automáticamente los derechos legales del consumidor.
2.7 Atención al cliente y reclamaciones
Pueden conservarse los datos identificativos, el contenido de la consulta, la información del pedido, las comunicaciones y los documentos enviados voluntariamente.
Las llamadas no se grabarán sin información previa y una base jurídica válida cuando la grabación resulte aplicable.
2.8 Datos técnicos y de navegación
Pueden recopilarse la dirección IP, el dispositivo, el sistema operativo, el navegador, la fecha y hora de acceso, las páginas visitadas, el origen de la visita, las búsquedas, los eventos del carrito o checkout, identificadores de cookies y registros técnicos o de seguridad.
2.9 Marketing y registros de consentimiento
Pueden tratarse el correo electrónico, el estado de suscripción, las elecciones de cookies, la fecha y versión del consentimiento, su retirada y las interacciones con comunicaciones comerciales.
3. Procedencia de los datos
3.1 Información facilitada directamente
Los datos pueden recibirse cuando el usuario crea una cuenta, introduce información de compra, envía un pedido, contacta con atención al cliente, solicita una cancelación o devolución, comunica una incidencia, se suscribe a comunicaciones o administra sus preferencias de cookies.
3.2 Información obtenida automáticamente
Determinada información técnica puede obtenerse mediante registros del servidor, cookies, píxeles, etiquetas, almacenamiento local y herramientas de seguridad o medición.
Las tecnologías no necesarias sujetas a consentimiento permanecerán desactivadas hasta que exista una elección válida.
3.3 Información procedente de proveedores
Los proveedores de pagos pueden comunicar el estado de una operación; los transportistas, el estado de la entrega; los servicios antifraude, un resultado de riesgo; y las herramientas técnicas, registros necesarios para prestar sus funciones.
Cada proveedor podrá actuar como encargado o como responsable independiente, según su participación efectiva.
4. Finalidades y bases jurídicas
Los datos solo se tratarán cuando exista una base jurídica válida.
4.1 Funcionamiento y seguridad del sitio
Pueden utilizarse para mostrar páginas, mantener sesiones, conservar el carrito, gestionar accesos, detectar errores y prevenir usos indebidos.
Bases jurídicas: ejecución de servicios solicitados, medidas precontractuales, cumplimiento de obligaciones legales e interés legítimo en la seguridad y continuidad del sitio, según corresponda.
4.2 Creación y administración de cuentas
Los datos pueden utilizarse para crear una cuenta, verificar el acceso, conservar preferencias, mostrar pedidos y gestionar incidencias de seguridad.
Bases jurídicas: ejecución del contrato, medidas precontractuales e interés legítimo en proteger cuentas y sistemas.
Cuando el proceso de compra lo permita, el consumidor podrá comprar como invitado sin crear obligatoriamente una cuenta.
4.3 Registro y confirmación de pedidos
Los datos pueden utilizarse para comprobar productos, cantidades, precios, dirección, pago y coherencia de la información, así como para enviar comunicaciones relacionadas con el pedido.
Bases jurídicas: ejecución del contrato, medidas precontractuales, cumplimiento de obligaciones contables o de consumo e interés legítimo en prevenir fraude.
4.4 Pagos y reembolsos
Los datos pueden emplearse para solicitar una autorización, verificar el resultado, gestionar fallos, efectuar reembolsos y resolver controversias de pago.
Bases jurídicas: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en prevenir fraude y defender derechos.
Los proveedores de pagos podrán decidir de forma independiente determinados tratamientos exigidos por sus propias obligaciones.
4.5 Cancelaciones anteriores al envío
Los datos pueden utilizarse para identificar el pedido, verificar su estado, detener la preparación cuando todavía sea posible, cancelar la operación y tramitar el reembolso correspondiente.
Bases jurídicas: ejecución, modificación o finalización del contrato, atención de una solicitud del consumidor y cumplimiento de obligaciones legales.
4.6 Entrega y seguimiento
Los datos pueden utilizarse para preparar el envío, facilitar al transportista la información necesaria, proporcionar seguimiento y gestionar direcciones incorrectas, retrasos, pérdidas, daños o incidencias de entrega.
Bases jurídicas: ejecución del contrato, cumplimiento de obligaciones de consumo e interés legítimo en proteger y documentar la entrega.
4.7 Desistimiento, devoluciones y reembolsos
Los datos pueden utilizarse para recibir la solicitud, proporcionar instrucciones, identificar el producto, analizar la devolución, calcular el importe y tramitar el reembolso.
Bases jurídicas: ejecución del contrato, cumplimiento de obligaciones españolas y europeas de protección de consumidores y formulación, ejercicio o defensa de derechos.
No se atribuye automáticamente un procedimiento, etiqueta prepagada o dirección de devolución que no haya sido confirmado para la solicitud concreta.
4.8 Conformidad de los productos
En España, el periodo legal de responsabilidad por faltas de conformidad de bienes nuevos es generalmente de tres años desde la entrega.
Los datos pueden utilizarse para comprobar la compra, la fecha de entrega y el estado del producto, así como para gestionar una reparación, sustitución, reducción del precio o resolución del contrato cuando corresponda.
Bases jurídicas: ejecución del contrato, cumplimiento de obligaciones legales y defensa de derechos.
4.9 Atención, reclamaciones y controversias
Los datos pueden emplearse para responder consultas, investigar reclamaciones, comprobar pagos o entregas, negociar una solución y atender procedimientos administrativos, extrajudiciales o judiciales.
Bases jurídicas: ejecución del contrato, cumplimiento de obligaciones legales e interés legítimo en atender solicitudes y defender derechos.
4.10 Prevención del fraude y gestión de riesgos
Los datos pueden utilizarse para detectar pagos anómalos, accesos no autorizados, información contradictoria, usos indebidos o pedidos que requieran verificación.
Bases jurídicas: interés legítimo en proteger a los usuarios, el sitio y las transacciones, además de las obligaciones legales aplicables.
Cuando una comprobación automatizada pueda afectar significativamente a un pedido, se facilitará una revisión humana en los casos legalmente exigibles.
4.11 Obligaciones fiscales, contables y jurídicas
Los datos pueden utilizarse para emitir y conservar documentos, registrar operaciones y reembolsos, responder a autoridades facultadas y gestionar auditorías o controversias.
Bases jurídicas: cumplimiento de obligaciones legales y formulación, ejercicio o defensa de derechos.
4.12 Medición y mejora del sitio
Las herramientas analíticas no necesarias solo se activarán después de obtener consentimiento cuando este sea obligatorio.
Los datos podrán utilizarse para conocer el rendimiento, detectar errores, analizar la navegación y mejorar el sitio.
Base jurídica: consentimiento, salvo tratamientos técnicos o estadísticos que puedan realizarse legítimamente sobre otra base.
No se atribuye el uso de un proveedor analítico concreto si no está efectivamente instalado.
4.13 Comunicaciones comerciales
El correo electrónico podrá utilizarse para enviar información promocional cuando el usuario haya prestado consentimiento o exista otra base permitida por la legislación aplicable.
Los mensajes sobre pedidos, seguridad, entrega, cancelación o reembolso son comunicaciones operativas y no necesariamente marketing.
El usuario puede retirar su consentimiento mediante el mecanismo de baja disponible o escribiendo a contact@velcrano.com.
5. Datos obligatorios y opcionales
5.1 Datos necesarios
Para completar un pedido pueden ser necesarios el nombre, la dirección de entrega, el correo electrónico, el teléfono, los datos requeridos para el pago y otra información imprescindible para gestionar la compra.
Si no se proporcionan, podría no ser posible tramitar el pedido, completar el pago, realizar la entrega, efectuar un reembolso o atender una solicitud posterior.
5.2 Datos opcionales
Son opcionales, en principio, la suscripción a comunicaciones comerciales, el consentimiento para cookies no necesarias, las preferencias de personalización y la información que no resulte necesaria para la compra.
Su rechazo no debería impedir la realización de un pedido ordinario ni el acceso a las funciones esenciales.
6. Destinatarios de los datos
Los datos solo se facilitarán dentro de lo necesario para la finalidad correspondiente.
6.1 Personal autorizado
Podrán acceder las personas encargadas de pedidos, atención al cliente, pagos, contabilidad, logística, devoluciones, soporte técnico, seguridad y gestión de riesgos.
El acceso deberá limitarse a la información necesaria para cada función.
6.2 Proveedores técnicos
Pueden incluir servicios de alojamiento, comercio electrónico, infraestructura, almacenamiento, autenticación, mantenimiento, seguridad, atención al cliente y correo electrónico.
6.3 Participantes en el pago
Pueden recibir datos los proveedores de pagos, adquirentes, bancos emisores, redes de tarjetas, servicios de verificación y participantes necesarios para tramitar reembolsos o controversias.
6.4 Participantes en la entrega
Los datos necesarios pueden facilitarse a USPS, DHL Express, FedEx y a los colaboradores que intervengan efectivamente en la entrega o recogida.
No se atribuye la intervención de un almacén o proveedor logístico que no haya sido confirmado.
6.5 Asesores y autoridades
Cuando resulte necesario, los datos podrán comunicarse a asesores contables, fiscales o jurídicos, aseguradores, tribunales, autoridades tributarias, organismos de consumo, autoridades de protección de datos y fuerzas de seguridad.
6.6 Proveedores de análisis, publicidad y marketing
Las herramientas no necesarias sujetas a consentimiento solo recibirán o tratarán datos después de que el usuario las autorice.
Los proveedores que actúen como encargados deberán aplicar las obligaciones contractuales, de confidencialidad y de seguridad correspondientes.
7. Transferencias fuera del Espacio Económico Europeo
La dirección de contacto de Velcrano se encuentra en Estados Unidos. Algunos proveedores técnicos, de pago, atención, logística o medición también podrían estar situados fuera del Espacio Económico Europeo o permitir el acceso desde terceros países.
Cuando una transferencia esté sujeta al RGPD, deberá utilizarse una decisión de adecuación, un receptor válidamente adherido al Marco de Privacidad de Datos UE–EE. UU. cuando resulte aplicable, cláusulas contractuales tipo u otro mecanismo legalmente admitido.
Podrán añadirse medidas como minimización, cifrado, seudonimización y restricciones de acceso cuando sean necesarias según el riesgo.
La información no se transferirá basándose únicamente en conveniencia operativa cuando no exista un mecanismo válido.
Las consultas sobre las garantías aplicadas pueden dirigirse a contact@velcrano.com.
8. Cookies y tecnologías similares
El sitio puede utilizar cookies, almacenamiento local, píxeles, etiquetas y tecnologías semejantes.
8.1 Tecnologías necesarias
Pueden mantener el carrito, permitir el checkout, gestionar accesos, conservar elecciones de seguridad, prevenir fraude y sostener funciones básicas.
Cuando sean estrictamente necesarias, podrán utilizarse sin consentimiento en los supuestos permitidos.
8.2 Tecnologías de preferencias
Pueden recordar el idioma, la región, configuraciones de la interfaz, datos de formularios o preferencias de la cuenta.
Si no son necesarias para una función solicitada, se utilizarán después de obtener consentimiento cuando corresponda.
8.3 Tecnologías analíticas
Pueden medir visitas, rendimiento, navegación, proceso de compra y errores técnicos.
Las herramientas no exentas permanecerán desactivadas hasta que exista consentimiento.
8.4 Tecnologías de marketing
Pueden medir campañas, atribuir conversiones, controlar la frecuencia de anuncios o adaptar contenido promocional.
Solo se activarán después de una autorización válida cuando esta sea obligatoria.
8.5 Administración del consentimiento
El usuario podrá aceptar, rechazar o configurar las cookies no necesarias y modificar su elección posteriormente.
Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
Puede consultarse la Política de cookies.
9. Periodos de conservación
Los datos no se conservarán más tiempo del necesario para su finalidad, las obligaciones legales y la defensa de derechos.
9.1 Datos de la cuenta
Se conservarán mientras la cuenta permanezca activa o resulte necesaria para prestar el servicio. Tras su cierre podrán mantenerse los registros de pedidos, impuestos o controversias exigidos legalmente.
9.2 Pedidos y operaciones
Los datos de pedidos, pagos, entregas, devoluciones y reembolsos se conservarán durante la ejecución del contrato y los periodos fiscales, contables, de consumo o de defensa de derechos aplicables.
No se asignará un plazo fijo de diez años a todas las categorías si la normativa correspondiente establece un periodo diferente.
9.3 Atención al cliente y reclamaciones
La información podrá conservarse durante la gestión de la solicitud y el periodo razonable necesario para atender reclamaciones posteriores.
9.4 Conformidad de los productos
Los registros podrán mantenerse durante el periodo legal de responsabilidad y los plazos aplicables para formular o defender reclamaciones.
9.5 Marketing
Los datos se conservarán hasta la retirada del consentimiento, la oposición, la finalización de la finalidad o la pérdida de una base jurídica válida.
9.6 Cookies y analítica
Se conservarán durante los periodos indicados para las herramientas efectivamente instaladas en la Política de cookies y en el panel de preferencias.
9.7 Seguridad y prevención del fraude
Los registros se mantendrán durante el periodo razonablemente necesario para identificar, investigar y prevenir incidencias. Si existe un procedimiento, podrán conservarse hasta su conclusión y durante los plazos posteriores aplicables.
Al finalizar el periodo correspondiente, los datos se eliminarán, anonimizarán o restringirán cuando deban conservarse por una obligación legal.
10. Seguridad de los datos
Según la naturaleza de la información y el riesgo, pueden aplicarse conexiones cifradas, controles de acceso, autenticación, minimización, registros técnicos, copias de respaldo, obligaciones de confidencialidad y procedimientos de respuesta ante incidentes.
No se atribuyen certificaciones o estándares específicos a Velcrano ni a sus proveedores si no han sido verificados.
Ninguna transmisión o almacenamiento electrónico elimina completamente los riesgos. Las medidas se adaptarán razonablemente al tipo de datos y a las circunstancias del tratamiento.
Cuando una violación de seguridad pueda generar un riesgo para los derechos y libertades, se evaluará y gestionará conforme al RGPD, incluidas las comunicaciones a autoridades o interesados cuando resulten obligatorias.
11. Comprobaciones automatizadas y revisión humana
Pueden utilizarse herramientas automatizadas para detectar pagos anómalos, actividad sospechosa, pedidos duplicados, incoherencias en direcciones o posibles intentos de fraude.
Una comprobación puede suspender temporalmente la operación mientras se realiza una revisión adicional.
Salvo información expresa en sentido contrario, no se adoptarán decisiones finales con efectos jurídicos o consecuencias similares basándose exclusivamente en tratamientos automatizados.
Cuando resulte aplicable el artículo 22 del RGPD, el usuario podrá solicitar intervención humana, expresar su posición e impugnar la decisión mediante contact@velcrano.com.
12. Derechos de los usuarios
En las condiciones previstas por el RGPD, el usuario podrá solicitar información, acceso, rectificación, supresión, limitación, oposición y portabilidad, además de retirar el consentimiento.
También podrá oponerse en cualquier momento al marketing directo y solicitar intervención humana respecto de determinadas decisiones automatizadas.
Las solicitudes pueden enviarse por teléfono al +1 (636) 874-5615 o por correo electrónico a contact@velcrano.com.
Solo se pedirán datos adicionales cuando sean razonablemente necesarios para comprobar la identidad y evitar accesos no autorizados.
Las solicitudes se responderán generalmente dentro del mes siguiente a su recepción. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse otros dos meses, informando al interesado dentro del primer mes.
El ejercicio de derechos es gratuito. Las solicitudes manifiestamente infundadas o excesivas podrán estar sujetas a las medidas permitidas por la legislación.
Puede consultarse la Información sobre RGPD y derechos de privacidad.
13. Reclamaciones ante una autoridad de control
El usuario puede presentar una reclamación cuando considere que el tratamiento infringe el RGPD, la Ley Orgánica 3/2018 u otra norma aplicable.
En España, la autoridad de control es la Agencia Española de Protección de Datos, AEPD. También podrá ser competente la autoridad del Estado miembro de residencia habitual, lugar de trabajo o lugar de la presunta infracción.
Contactar previamente con Velcrano es opcional y no limita el derecho a acudir directamente a una autoridad o a solicitar tutela judicial.
14. Datos de menores
El servicio de compra independiente está dirigido a personas con capacidad jurídica suficiente para contratar.
No se pretende solicitar a menores la realización independiente de pedidos ni recopilar conscientemente datos que no sean necesarios para los servicios ofrecidos.
En España, el tratamiento basado en el consentimiento de un menor solo puede fundarse en su propio consentimiento cuando sea mayor de 14 años, salvo los supuestos en los que la ley requiera asistencia o representación.
El padre, madre, tutor o representante que considere que se han proporcionado datos de un menor sin una base válida puede escribir a contact@velcrano.com. Tras las comprobaciones necesarias, los datos podrán eliminarse o restringirse.
15. Sitios y servicios externos
El sitio puede contener accesos a sistemas de seguimiento de transportistas, proveedores de pagos, redes sociales u otras páginas externas.
Cuando un tercero determine por sí mismo las finalidades y medios del tratamiento, se aplicarán sus propios documentos de privacidad.
Velcrano no controla todas las operaciones realizadas por servicios externos independientes. Antes de utilizarlos, el usuario debería revisar la información de privacidad facilitada por el proveedor correspondiente.
16. Relación con las políticas de compra
Esta política comprende el tratamiento relacionado con cuentas o compras como invitado, pedidos, comprobaciones de seguridad, pagos, cancelaciones, entregas, desistimiento, devoluciones, reembolsos, productos no conformes y reclamaciones.
Solo se tratarán los datos razonablemente necesarios para la finalidad correspondiente.
Las reglas de compra se encuentran en las Condiciones generales de contratación. Las cancelaciones anteriores al envío se regulan en la Política de cancelación de pedidos.
Las entregas se desarrollan en la Política de envíos, y el desistimiento y los reembolsos en la Política de devoluciones, desistimiento y reembolsos.
Si existe una diferencia, las condiciones comerciales se regirán por las políticas de compra correspondientes; los datos personales, por esta política y la normativa de protección de datos; y los derechos imperativos del consumidor prevalecerán sobre cualquier condición incompatible.
17. Modificaciones de la política
Esta política podrá actualizarse cuando cambien las normas, las funciones del sitio, los procesos operativos, los proveedores, las cookies, las actividades de tratamiento o las medidas de seguridad.
La versión actualizada se publicará en velcrano.com e indicará, cuando corresponda, la fecha de la última modificación.
Si un cambio afecta de manera relevante a los derechos o al uso de los datos, podrá comunicarse mediante el sitio, correo electrónico u otro medio razonable.