Política de privacidad

GaySteel (gaysteel.eu) es un nombre comercial de MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), España, CIF B72968142. MARROYSTOYS S.L. es el responsable del tratamiento de sus datos personales y los trata conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la ley orgánica española de protección de datos (LOPDGDD). Para cualquier consulta o solicitud sobre privacidad, escriba a info@gaysteel.eu o a la dirección indicada arriba. La discreción es la base de nuestro negocio, y eso vale tanto para sus datos como para nuestros embalajes.

Qué datos recogemos, para qué y con qué base jurídica

Datos del pedido (nombre, nombre de la empresa si lo indica, dirección de entrega y de facturación, correo electrónico, teléfono, contenido del pedido, estado del pago y referencias de la transacción de nuestro proveedor de pagos): para tramitar, enviar y entregar su pedido, enviarle actualizaciones del pedido y del seguimiento, y gestionar devoluciones, reembolsos y reclamaciones de garantía. Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD). Las facturas y los registros contables se conservan porque así lo exige la legislación fiscal y mercantil española (artículo 6, apartado 1, letra c), del RGPD). El número de teléfono es necesario porque el almacén y el transportista lo exigen para la entrega.
Datos de la cuenta (nombre, correo electrónico, contraseña guardada solo como hash seguro, direcciones, historial de pedidos): para mostrarle su historial de pedidos y agilizar el proceso de compra. La cuenta es opcional. Base jurídica: ejecución del contrato.
Atención al cliente (mensajes por correo electrónico, teléfono, formulario de contacto o chat): para responder a sus preguntas y gestionar reclamaciones. Base jurídica: ejecución del contrato o nuestro interés legítimo en ayudarle cuando (todavía) no es cliente.
Asistente de chat: el chat de este sitio lo atiende en primer lugar un asistente de inteligencia artificial. Sus mensajes de chat se envían a nuestro proveedor de IA para generar la respuesta; contamos los chats por dirección IP para evitar abusos. Le rogamos que no comparta datos de salud ni otra información sensible en el chat. Base jurídica: nuestro interés legítimo en ofrecer una atención al cliente rápida. Siempre puede pedir que le atienda una persona.
Newsletter (correo electrónico, nombre, idioma): solo con su consentimiento (artículo 6, apartado 1, letra a), del RGPD). Los nuevos suscriptores reciben un código de descuento de bienvenida. Cada correo incluye un enlace para darse de baja y puede retirar su consentimiento en cualquier momento.
Recordatorio de cesta: si ha introducido su correo electrónico al finalizar la compra o ha iniciado sesión y se marcha sin completar el pedido, podemos enviarle un único recordatorio con un enlace que recupera su cesta. Base jurídica: nuestro interés legítimo en ayudarle a completar una compra que ya había iniciado. Puede oponerse en cualquier momento respondiendo a ese correo o escribiéndonos.
Invitación a valorar: unos días después de la entrega podemos enviarle un correo para preguntarle qué le ha parecido su pedido. Si escribe una reseña, se publica solo con su nombre de pila. Base jurídica: nuestro interés legítimo en contar con reseñas de productos verificadas. Si prefiere no hacerlo, simplemente ignore el correo.
Datos técnicos (dirección IP, navegador, dispositivo, páginas visitadas): por seguridad, para prevenir el fraude y para que el sitio funcione correctamente. Base jurídica: nuestro interés legítimo en una tienda segura y operativa.
Estadísticas: contamos las visitas con nuestra propia herramienta de estadísticas, que no utiliza cookies ni guarda direcciones IP, solo un código que cambia cada día, de modo que no se puede identificar a ningún visitante. Si activamos Google Analytics o Microsoft Clarity, solo funcionarán después de que usted dé su consentimiento (artículo 6, apartado 1, letra a), del RGPD).

Facilitar los datos del pedido es necesario para celebrar y ejecutar el contrato; sin ellos no podemos tramitar su pedido. No tomamos decisiones automatizadas que produzcan efectos jurídicos en usted o que le afecten de forma similarmente significativa.

Sensibles por naturaleza

Somos conscientes de que una compra en GaySteel puede revelar algo sobre su vida sexual o su orientación sexual. Nunca utilizamos sus datos para sacar conclusiones al respecto, no elaboramos perfiles con ellos y solo compartimos el contenido de los pedidos con quienes lo necesitan para preparar, enviar y cobrar su pedido. Protegemos esta información con el mismo cuidado que las categorías especiales de datos del RGPD.

Lo que nunca hacemos

Nunca vendemos sus datos ni compartimos su dirección de correo electrónico con terceros para su propio marketing. Nada en su extracto bancario ni en el paquete revela la naturaleza de su compra, más allá de nuestro nombre de empresa neutro. Tenga en cuenta que, si paga con PayPal o Klarna, estos proveedores pueden mostrar los detalles del pedido en su propia app o en sus correos.

Quién recibe sus datos

Solo compartimos datos con las partes necesarias para completar su pedido y gestionar la tienda, y solo lo mínimo que necesitan. Salvo que más abajo se indique otra cosa, los tratan como encargados del tratamiento, siguiendo nuestras instrucciones y en virtud de un contrato de encargo del tratamiento.

Shots (Beverwijk, Países Bajos), nuestro almacén asociado que prepara y envía su pedido: su nombre, nombre de la empresa si lo indica, dirección de entrega, teléfono, correo electrónico, referencia del pedido y los productos y cantidades pedidos.
El transportista que entrega su paquete (normalmente UPS, o DPD para Bélgica y Alemania): su nombre, dirección de entrega, teléfono y correo electrónico, para la entrega y los avisos de seguimiento. Los transportistas tratan estos datos en parte conforme a sus propias políticas de privacidad.
Stripe (Stripe Payments Europe Ltd., Irlanda) procesa todos los pagos; los datos de su tarjeta nunca llegan a nuestros servidores. Si elige PayPal o Klarna, ese proveedor recibe los datos necesarios para el pago y los trata en parte como responsable del tratamiento independiente conforme a su propia política de privacidad; Klarna puede realizar una comprobación de identidad o de solvencia.
Mailchimp (Intuit Inc., EE. UU.), nuestro servicio de correo electrónico: dirección de correo electrónico, nombre e idioma de los suscriptores de la newsletter y de los clientes. Los clientes que no se han suscrito se guardan como contactos de cliente sin consentimiento de marketing y no reciben la newsletter.
Hostinger, que aloja el sitio web, la base de datos y nuestro correo electrónico.
Cloudflare (Cloudflare, Inc., EE. UU.), que protege el sitio frente a ataques y lo sirve con rapidez: trata su dirección IP y los datos técnicos de las solicitudes.
Nuestro proveedor de IA para el asistente de chat (actualmente Anthropic, EE. UU.): el contenido de sus mensajes de chat.
Google (Google Analytics) y Microsoft (Clarity): solo si los activamos y solo después de su consentimiento.
Autoridades públicas, solo cuando la ley lo exija, como los registros de facturación que se envían a la Agencia Tributaria (AEAT).

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. Estas transferencias están amparadas por una decisión de adecuación de la Comisión Europea (incluido el EU-US Data Privacy Framework) o por las cláusulas contractuales tipo de la Comisión Europea.

Cookies

Utilizamos cookies funcionales y almacenamiento local del navegador que la tienda necesita para funcionar: su cesta, idioma, inicio de sesión, confirmación de edad y elección sobre cookies. Cloudflare puede instalar una cookie de seguridad estrictamente necesaria para distinguir a los visitantes de los bots, y Stripe utiliza cookies en el paso de pago para prevenir el fraude. Nuestras propias estadísticas no utilizan cookies. Las cookies analíticas (Google Analytics, Microsoft Clarity) solo se instalan si activamos estas herramientas y solo después de su consentimiento. Puede retirar su consentimiento en cualquier momento borrando las cookies y los datos del sitio de gaysteel.eu en su navegador; entonces se le volverá a preguntar. Bloquear las cookies funcionales puede impedir que partes de la tienda funcionen.

Plazos de conservación

Los datos de los pedidos y las facturas se conservan durante seis años, como exige la legislación mercantil y fiscal española. Los datos de la cuenta se conservan mientras exista su cuenta; si la elimina, los registros de sus pedidos se siguen conservando durante ese plazo legal. Los mensajes de atención al cliente y del chat se conservan hasta dos años después del último contacto. Los datos de la newsletter se conservan hasta que se dé de baja; después solo guardamos su dirección de correo electrónico en una lista de bloqueo, para no volver a escribirle nunca. Las reseñas publicadas permanecen en línea hasta que nos pida que las retiremos. Los datos de los recordatorios de cesta y los registros técnicos se eliminan cuando ya no son necesarios para su finalidad.

Sus derechos

Tiene derecho a acceder a sus datos personales, rectificarlos y suprimirlos, a limitar su tratamiento, a recibirlos en un formato portátil y a oponerse al tratamiento basado en nuestro interés legítimo, también en cualquier momento al marketing directo. Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes. Escriba a info@gaysteel.eu y lo gestionaremos en el plazo de un mes; es posible que le pidamos que verifique su identidad. También puede presentar una reclamación ante la autoridad española de protección de datos (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de protección de datos de su propio país.

Edad y seguridad

Nuestros productos y servicios están destinados a adultos de 18 años o más; no recogemos conscientemente datos de menores. Aplicamos medidas técnicas y organizativas adecuadas (conexiones cifradas, control de acceso, pago seguro) para proteger sus datos. Esta política puede actualizarse cuando cambien nuestros servicios o la legislación; la versión vigente está siempre en esta página.

Última actualización: 24 de septiembre de 2026.