Política de privacidad

GaySteel (gaysteel.eu) es un nombre comercial de MARROYSTOYS S.L., C/ Ludwig van Beethoven 47, 03738 Jávea (Alicante), España, CIF B72968142. MARROYSTOYS S.L. es el responsable del tratamiento de sus datos personales y los trata conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la ley orgánica española de protección de datos (LOPDGDD). Para cualquier consulta o solicitud sobre privacidad, escriba a help@gaysteel.eu o a la dirección indicada arriba. La discreción es la base de nuestro negocio, y eso vale tanto para sus datos como para nuestros embalajes.

Qué datos recogemos, para qué y con qué base jurídica

Datos del pedido (nombre, nombre de la empresa si lo indica, dirección de entrega y de facturación, correo electrónico, teléfono, contenido del pedido, estado del pago y referencias de la transacción de nuestro proveedor de pagos): para tramitar, enviar y entregar su pedido, enviarle actualizaciones del pedido y del seguimiento, y gestionar devoluciones, reembolsos y reclamaciones de garantía. Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b), del RGPD). Las facturas y los registros contables se conservan porque así lo exige la legislación fiscal y mercantil española (artículo 6, apartado 1, letra c), del RGPD). El número de teléfono es necesario porque el almacén y el transportista lo exigen para la entrega.
Datos de la cuenta (nombre, correo electrónico, contraseña guardada solo como hash seguro, direcciones, historial de pedidos): para mostrarle su historial de pedidos y agilizar el proceso de compra. La cuenta es opcional. Base jurídica: ejecución del contrato.
Atención al cliente (mensajes por correo electrónico, teléfono, formulario de contacto o chat): para responder a sus preguntas y gestionar reclamaciones. Base jurídica: ejecución del contrato o nuestro interés legítimo en ayudarle cuando (todavía) no es cliente.
Asistente de chat: el chat de este sitio lo atiende en primer lugar un asistente de inteligencia artificial. Sus mensajes de chat se envían a nuestro proveedor de IA para generar la respuesta; contamos los chats por dirección IP para evitar abusos. Le rogamos que no comparta datos de salud ni otra información sensible en el chat. Base jurídica: nuestro interés legítimo en ofrecer una atención al cliente rápida. Siempre puede pedir que le atienda una persona.
Newsletter (correo electrónico, nombre, idioma): solo con su consentimiento (artículo 6, apartado 1, letra a), del RGPD). Los nuevos suscriptores reciben un código de descuento de bienvenida. Cada correo incluye un enlace para darse de baja y puede retirar su consentimiento en cualquier momento.
Recordatorio de cesta: si ha introducido su correo electrónico al finalizar la compra o ha iniciado sesión y se marcha sin completar el pedido, podemos enviarle un único recordatorio con un enlace que recupera su cesta. Base jurídica: nuestro interés legítimo en ayudarle a completar una compra que ya había iniciado. Puede oponerse en cualquier momento respondiendo a ese correo o escribiéndonos.
Invitación a valorar: unos días después de la entrega podemos enviarle un correo para preguntarle qué le ha parecido su pedido. Si escribe una reseña, se publica solo con su nombre de pila. Base jurídica: nuestro interés legítimo en contar con reseñas de productos verificadas. Si prefiere no hacerlo, simplemente ignore el correo.
Datos técnicos (dirección IP, navegador, dispositivo, páginas visitadas): por seguridad, para prevenir el fraude y para que el sitio funcione correctamente. Base jurídica: nuestro interés legítimo en una tienda segura y operativa.
Estadísticas: contamos las visitas con nuestra propia herramienta de estadísticas, que no guarda ninguna dirección IP, solo un código que cambia cada día, de modo que no se puede identificar a ningún visitante. Google Analytics solo instala cookies después de su consentimiento (artículo 6.1.a del RGPD); sin consentimiento solo envía señales sin cookies. Consulte Cookies y estadísticas más abajo.

Facilitar los datos del pedido es necesario para celebrar y ejecutar el contrato; sin ellos no podemos tramitar su pedido. No tomamos decisiones automatizadas que produzcan efectos jurídicos en usted o que le afecten de forma similarmente significativa.

Sensibles por naturaleza

Somos conscientes de que una compra en GaySteel puede revelar algo sobre su vida sexual o su orientación sexual. Nunca utilizamos sus datos para sacar conclusiones al respecto, no elaboramos perfiles con ellos y solo compartimos el contenido de los pedidos con quienes lo necesitan para preparar, enviar y cobrar su pedido. Protegemos esta información con el mismo cuidado que las categorías especiales de datos del RGPD.

Lo que nunca hacemos

Nunca vendemos sus datos ni compartimos su dirección de correo electrónico con terceros para su propio marketing. Nada en su extracto bancario ni en el paquete revela la naturaleza de su compra, más allá de nuestro nombre de empresa neutro. Tenga en cuenta que, si paga con PayPal o Klarna, estos proveedores pueden mostrar los detalles del pedido en su propia app o en sus correos.

Quién recibe sus datos

Solo compartimos datos con las partes necesarias para completar su pedido y gestionar la tienda, y solo lo mínimo que necesitan. Salvo que más abajo se indique otra cosa, los tratan como encargados del tratamiento, siguiendo nuestras instrucciones y en virtud de un contrato de encargo del tratamiento.

Shots (Beverwijk, Países Bajos), nuestro almacén asociado que prepara y envía su pedido: su nombre, nombre de la empresa si lo indica, dirección de entrega, teléfono, correo electrónico, referencia del pedido y los productos y cantidades pedidos.
El transportista que entrega su paquete (normalmente UPS, o DPD para Bélgica y Alemania): su nombre, dirección de entrega, teléfono y correo electrónico, para la entrega y los avisos de seguimiento. Los transportistas tratan estos datos en parte conforme a sus propias políticas de privacidad.
Stripe (Stripe Payments Europe Ltd., Irlanda) procesa todos los pagos; los datos de su tarjeta nunca llegan a nuestros servidores. Si elige PayPal o Klarna, ese proveedor recibe los datos necesarios para el pago y los trata en parte como responsable del tratamiento independiente conforme a su propia política de privacidad; Klarna puede realizar una comprobación de identidad o de solvencia.
Mailchimp (Intuit Inc., EE. UU.), nuestro servicio de correo electrónico: dirección de correo electrónico, nombre e idioma de los suscriptores de la newsletter y de los clientes. Los clientes que no se han suscrito se guardan como contactos de cliente sin consentimiento de marketing y no reciben la newsletter.
Hostinger, que aloja el sitio web, la base de datos y nuestro correo electrónico.
Cloudflare (Cloudflare, Inc., EE. UU.), que protege el sitio frente a ataques y lo sirve con rapidez: trata su dirección IP y los datos técnicos de las solicitudes.
Nuestro proveedor de IA para el asistente de chat (actualmente Anthropic, EE. UU.): el contenido de sus mensajes de chat.
Google (Google Ireland Ltd.) para Google Analytics y la medición de nuestros anuncios de Google: cookies solo con su consentimiento y, si no, solo señales sin cookies; consulte Cookies y estadísticas.
Autoridades públicas, solo cuando la ley lo exija, como los registros de facturación que se envían a la Agencia Tributaria (AEAT).

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. Estas transferencias están amparadas por una decisión de adecuación de la Comisión Europea (incluido el EU-US Data Privacy Framework) o por las cláusulas contractuales tipo de la Comisión Europea.

Cookies y estadísticas

En su primera visita a GaySteel usted elige: Aceptar o Rechazar. Ambas opciones son igual de sencillas y puede cambiar su elección en cualquier momento mediante "Configuración de cookies" al pie de cada página.

Siempre activas, porque la tienda las necesita: su carrito y su sesión (dhsess, 14 días), el idioma (dhlang, 1 año), la visualización del IVA (dh_vat, 1 año), una barra de promoción cerrada (hasta que cierre el navegador) y su elección de cookies (dh_consent, 6 meses). Los ajustes de visualización, como el modo claro u oscuro, se guardan en el almacenamiento local de su navegador. Cloudflare puede instalar una cookie de seguridad estrictamente necesaria para distinguir a los visitantes de los bots, y Stripe utiliza cookies en el paso de pago para prevenir el fraude.
Nuestras propias estadísticas: contamos visitas y clics con una herramienta propia en nuestro propio servidor. No guarda ninguna dirección IP, solo un código que cambia cada día, de modo que ningún visitante es reconocible, y no comparte nada con otras empresas. Para saber desde qué web o campaña llegó alguien, la cookie dh_src recuerda durante 90 días la primera fuente (por ejemplo google.com); no contiene ningún identificador personal.
Google Analytics y Google Ads (Google Ireland Ltd.): solo después de que haga clic en Aceptar, Google instala sus cookies (_ga y _ga_*, hasta 2 años; _gcl_*, 90 días, si llega a través de un anuncio) para medir visitas, compras y el resultado de nuestra publicidad. Sin su consentimiento, Google Analytics funciona en un modo restringido sin cookies (Google Consent Mode): Google solo recibe entonces señales sin cookies, como la página, la hora, el tipo de navegador y la dirección IP que acompaña a toda petición en internet, sin ningún identificador, y las usa únicamente para estimar el número total de visitantes y ventas. Google puede tratar datos en EE. UU. en el marco del EU-US Data Privacy Framework.

Las cookies funcionales son necesarias para el servicio que usted solicita. Las cookies de estadística y de medición publicitaria solo se usan con su consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI). Si más adelante hace clic en Rechazar, eliminamos esas cookies de su navegador. También puede borrar o bloquear las cookies en la configuración de su navegador en cualquier momento; sin cookies funcionales, es posible que partes de la tienda no funcionen.

Plazos de conservación

Los datos de los pedidos y las facturas se conservan durante seis años, como exige la legislación mercantil y fiscal española. Los datos de la cuenta se conservan mientras exista su cuenta; si la elimina, los registros de sus pedidos se siguen conservando durante ese plazo legal. Los mensajes de atención al cliente y del chat se conservan hasta dos años después del último contacto. Los datos de la newsletter se conservan hasta que se dé de baja; después solo guardamos su dirección de correo electrónico en una lista de bloqueo, para no volver a escribirle nunca. Las reseñas publicadas permanecen en línea hasta que nos pida que las retiremos. Los datos de los recordatorios de cesta y los registros técnicos se eliminan cuando ya no son necesarios para su finalidad.

Sus derechos

Tiene derecho a acceder a sus datos personales, rectificarlos y suprimirlos, a limitar su tratamiento, a recibirlos en un formato portátil y a oponerse al tratamiento basado en nuestro interés legítimo, también en cualquier momento al marketing directo. Cuando nos basamos en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento realizado antes. Escriba a help@gaysteel.eu y lo gestionaremos en el plazo de un mes; es posible que le pidamos que verifique su identidad. También puede presentar una reclamación ante la autoridad española de protección de datos (Agencia Española de Protección de Datos, AEPD, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de protección de datos de su propio país.

Edad y seguridad

Nuestros productos y servicios están destinados a adultos de 18 años o más; no recogemos conscientemente datos de menores. Aplicamos medidas técnicas y organizativas adecuadas (conexiones cifradas, control de acceso, pago seguro) para proteger sus datos. Esta política puede actualizarse cuando cambien nuestros servicios o la legislación; la versión vigente está siempre en esta página.

Última actualización: 10 de octubre de 2026.