Política de privacidad

Última actualización: 2026.08.09

1. Introducción

Esta Política de Privacidad explica cómo Shenzhen Sanhaikun E-Commerce Co., Ltd., que opera bajo el nombre comercial BARISTANEST ("BARISTANEST", "nosotros", "nos" o "nuestro"), recopila, utiliza, divulga y trata de otras formas la información personal cuando usted visita o utiliza nuestro sitio web, compra productos, se pone en contacto con nosotros, interactúa con nuestro marketing o utiliza de otro modo nuestros servicios (en conjunto, los "Servicios").

Lea atentamente esta Política de Privacidad. Si no está de acuerdo con ella, no utilice los Servicios. Según dónde viva, puede tener derechos específicos de privacidad que se describen a continuación.

A efectos de la legislación aplicable en materia de protección de datos, Shenzhen Sanhaikun E-Commerce Co., Ltd. es el responsable del tratamiento de la información personal tratada para sus propios fines empresariales, salvo que se indique lo contrario.

2. Datos de contacto

Nombre comercial: BARISTANEST
Razón social: Shenzhen Sanhaikun E-Commerce Co., Ltd.
Correo electrónico: support@baristanest.com
Dirección física: Tianji Building, Building CD, 7th Floor, F4.87DB7, Shenzhen, Guangdong 518042, China
Teléfono: +86 15217063101

3. Ámbito de aplicación

Esta Política de Privacidad se aplica a la información personal tratada a través de los Servicios, incluidos nuestra tienda en Shopify, el proceso de pago, la atención al cliente, la preparación y entrega de pedidos, las comunicaciones de marketing y las aplicaciones conectadas.

No rige los sitios web, las plataformas ni los servicios de terceros que tengan sus propios avisos de privacidad, incluso cuando estén enlazados desde nuestros Servicios o integrados con ellos.

4. Información personal que recopilamos

La información que recopilamos depende de cómo interactúe con nosotros.

A. Información que usted proporciona directamente

Podemos recopilar:

• Información de identidad, como su nombre y el nombre de usuario de su cuenta.
• Información de contacto, como su dirección de correo electrónico, número de teléfono, dirección de facturación y dirección de envío.
• Información sobre pedidos y transacciones, como los productos vistos o comprados, el número de pedido, los descuentos, el importe de la compra, la moneda, el método de entrega, las devoluciones, los reembolsos y el historial de transacciones.
• Información relacionada con los pagos, como el método de pago, el estado del pago, los datos de facturación e información limitada de la tarjeta de pago. Por lo general, Shopify Payments u otro proveedor de pagos autorizado recopila y trata directamente los datos completos de las tarjetas, en lugar de que nosotros los almacenemos.
• Información de la cuenta, como los datos de inicio de sesión, las direcciones guardadas, las preferencias y la actividad de la cuenta.
• Información de atención al cliente, como mensajes, preguntas, reclamaciones, solicitudes de garantía, fotografías y otra información que proporcione cuando se ponga en contacto con nosotros.
• Reseñas y contenido de los usuarios, como reseñas de productos, valoraciones, fotografías, vídeos, comentarios y contenido de redes sociales que envíe o que nos autorice a utilizar.
• Preferencias de marketing, como si desea recibir correos electrónicos o mensajes SMS promocionales.
• Información de encuestas, promociones o concursos, si decide participar.

No nos envíe información personal sensible a menos que sea necesaria para una solicitud concreta y le hayamos pedido que la proporcione.

B. Información recopilada automáticamente

Cuando utiliza los Servicios, nosotros y nuestros proveedores de servicios podemos recopilar automáticamente:

• dirección IP y ubicación aproximada derivada de ella;
• tipo de navegador, sistema operativo, tipo de dispositivo, idioma e identificadores del dispositivo;
• identificadores de cookies, identificadores publicitarios e identificadores en línea similares;
• páginas vistas, enlaces en los que se ha hecho clic, búsquedas, páginas de procedencia, duración de la sesión y actividad de navegación;
• actividad del carrito de compra, actividad en el proceso de pago, compras e interacciones con productos o anuncios;
• marcas de tiempo, registros, informes de errores, eventos de seguridad e indicadores de fraude; y
• opciones de consentimiento y preferencias de privacidad.

Recopilamos esta información mediante cookies, píxeles, almacenamiento local, kits de desarrollo de software, registros del servidor y tecnologías similares, con sujeción a los requisitos de consentimiento aplicables en su ubicación.

C. Información de otras fuentes

Podemos recibir información personal de:

• Shopify y sus servicios afiliados;
• procesadores de pagos y proveedores de prevención del fraude;
• empresas de transporte, proveedores de logística y socios de preparación y entrega de pedidos;
• proveedores de análisis, publicidad y marketing;
• plataformas de redes sociales cuando interactúe con nuestras páginas o integraciones permitidas;
• plataformas de atención al cliente, reseñas y comunicación;
• socios comerciales, entidades afiliadas y proveedores de servicios; y
• fuentes de acceso público, cuando lo permita la ley.

Si otra persona realiza un pedido para usted o le envía un producto, podemos recibir de esa persona su nombre, dirección, información de contacto y los detalles del mensaje de regalo.

5. Cómo utilizamos la información personal

Podemos utilizar la información personal para los siguientes fines:

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento. La retirada no afecta al tratamiento ya realizado lícitamente antes de ella. Cuando nos basamos en intereses legítimos, ponderamos esos intereses frente a sus derechos y expectativas razonables.

No utilizaremos la información personal para una finalidad sustancialmente diferente e incompatible sin proporcionar los avisos u obtener los consentimientos exigidos por la ley.

6. Shopify

Nuestra tienda está alojada en Shopify. Shopify trata información personal sobre visitantes y clientes para prestarnos servicios de tienda, proceso de pago, pagos, seguridad, análisis, personalización y otros servicios relacionados con el comercio electrónico.

La información enviada a través de los Servicios puede transmitirse a Shopify y a los proveedores de servicios de Shopify en países distintos del suyo. Shopify puede actuar como nuestro encargado del tratamiento para algunas actividades y puede tratar información para sus propios fines, según se describe en sus avisos y en las condiciones de servicio aplicables.

Puede obtener más información en la Política de Privacidad del Consumidor de Shopify y en el resto de la documentación de privacidad de Shopify.

Si Shopify Network Intelligence o servicios mejorados relacionados están habilitados en nuestra tienda, Shopify puede utilizar los datos de interacción de los clientes para ayudar a prestar servicios de análisis, personalización, publicidad, prevención del fraude y servicios para comerciantes, con sujeción a la configuración de nuestra tienda, sus opciones de consentimiento y la legislación aplicable. Configure sus opciones mediante nuestro banner de cookies o el mecanismo de opciones de privacidad descrito a continuación.

7. Cookies y tecnologías similares

Las cookies y tecnologías similares ayudan a operar los Servicios y a comprender cómo se utilizan. Podemos instalarlas nosotros, Shopify u otros proveedores.

Podemos utilizar las siguientes categorías:

• Cookies estrictamente necesarias: Necesarias para funciones básicas como la seguridad, la gestión de la red, el funcionamiento del carrito de compra, el proceso de pago, los pagos, el inicio de sesión en la cuenta, la prevención del fraude y el almacenamiento de las opciones de privacidad. Por lo general, no se pueden desactivar mediante nuestra herramienta de preferencias de cookies.
• Cookies funcionales: Recuerdan opciones como el idioma, la región o las preferencias de visualización y proporcionan funciones mejoradas.
• Cookies de análisis: Ayudan a medir las visitas, las fuentes de tráfico, la navegación, el rendimiento y los errores para que podamos mejorar los Servicios.
• Cookies de publicidad y redes sociales: Ayudan a medir las campañas, limitar la repetición de anuncios, crear audiencias, mostrar publicidad más pertinente o admitir funciones de redes sociales.

Cuando sea obligatorio, las cookies y los píxeles no esenciales no se activarán hasta que dé su consentimiento. Puede aceptar, rechazar o ajustar las cookies no esenciales a través de Preferencias de cookies en el pie de página del sitio web. También puede ajustar la configuración de su navegador, aunque bloquear las cookies necesarias puede impedir que funcionen partes de los Servicios.

Si instalamos un píxel o un servicio publicitario de terceros, deberá describirse con precisión en esta política y configurarse para respetar las señales de consentimiento aplicables.

8. Comunicaciones de marketing

Con su consentimiento cuando sea necesario, podemos enviar correos electrónicos o mensajes SMS promocionales sobre productos, ofertas y novedades.

Puede darse de baja del marketing por correo electrónico mediante el enlace de cancelación de suscripción incluido en cada mensaje. Puede excluirse del marketing por SMS siguiendo las instrucciones del mensaje, por ejemplo, respondiendo STOP cuando se admita, o poniéndose en contacto con nosotros. Excluirse del marketing no interrumpe las comunicaciones de servicio relativas a un pedido, una cuenta, un problema de seguridad o un aviso legal.

No exigimos el consentimiento al marketing como condición para comprar un producto, salvo que la ley lo permita expresamente.

9. Cómo divulgamos la información personal

Podemos divulgar información personal a las siguientes categorías de destinatarios cuando sea razonablemente necesario:

• Shopify y sus entidades afiliadas;
• procesadores de pagos, bancos y proveedores de prevención del fraude;
• empresas de transporte, agentes de aduanas, almacenes y proveedores de preparación y entrega de pedidos;
• proveedores de alojamiento web, nube, seguridad, TI y asistencia técnica;
• proveedores de atención al cliente, correo electrónico, SMS, reseñas y comunicación;
• proveedores de análisis, publicidad y redes sociales, con sujeción a los requisitos de consentimiento y exclusión;
• asesores profesionales, como abogados, contables, auditores y aseguradoras;
• organismos gubernamentales, reguladores, tribunales y autoridades encargadas de hacer cumplir la ley, cuando lo exija o permita la ley;
• partes implicadas en una fusión, adquisición, financiación, reestructuración, insolvencia o venta, real o propuesta, de toda nuestra empresa o parte de ella; y
• otras partes siguiendo sus instrucciones o con su consentimiento.

Los proveedores de servicios solo pueden tratar información para los fines contratados y bajo obligaciones adecuadas, excepto cuando un proveedor actúe como responsable independiente del tratamiento conforme a su propio aviso de privacidad.

No divulgamos públicamente los datos completos de tarjetas de pago, las contraseñas de cuentas ni los números de identificación oficiales.

10. Venta, uso compartido y publicidad dirigida

No vendemos información personal a cambio de dinero. Sin embargo, según los servicios de publicidad, análisis y Shopify habilitados en nuestra tienda, la divulgación de identificadores en línea y de actividad de navegación a socios publicitarios puede considerarse una "venta", un "uso compartido" o un uso para "publicidad dirigida" conforme a determinadas leyes de privacidad estatales de Estados Unidos.

Cuando estas leyes sean aplicables, puede excluirse mediante nuestra página Sus opciones de privacidad o No vender ni compartir mi información personal. También procesamos las señales de preferencia de exclusión basadas en el navegador reconocidas legalmente, como Global Privacy Control, cuando sea obligatorio y exista compatibilidad técnica.

No vendemos ni compartimos a sabiendas, con fines de publicidad dirigida, la información personal de personas menores del umbral de edad establecido por la legislación aplicable.

11. Transferencias internacionales de datos

Estamos establecidos en China y utilizamos proveedores de servicios que operan a escala internacional. Por lo tanto, su información personal puede tratarse en China, Estados Unidos, Canadá, el Espacio Económico Europeo, el Reino Unido, Singapur u otros países donde operemos nosotros o nuestros proveedores. Las leyes de privacidad de esos países pueden diferir de las del lugar donde viva.

Cuando sea necesario, utilizamos garantías reconocidas para las transferencias internacionales sujetas a restricciones, que pueden incluir decisiones de adecuación, cláusulas contractuales aprobadas, acuerdos de tratamiento de datos, medidas complementarias u otro mecanismo de transferencia lícito. Puede ponerse en contacto con nosotros para obtener información sobre las garantías aplicables, con sujeción a las limitaciones legales y de confidencialidad.

12. Conservación de datos

Conservamos la información personal únicamente durante el tiempo razonablemente necesario para los fines descritos en esta Política de Privacidad, incluidos los siguientes:

• tramitar pedidos y prestar atención al cliente;
• mantener registros de cuentas y transacciones;
• cumplir las obligaciones fiscales, contables, aduaneras, de seguridad de los productos y otras obligaciones legales;
• prevenir el fraude y resolver contracargos;
• hacer cumplir los acuerdos y formular o defender reclamaciones legales; y
• mantener registros de consentimiento y solicitudes de privacidad.

Los plazos de conservación varían según el tipo de datos, la transacción, la ubicación y los requisitos legales. Los registros de pedidos, fiscales y contables suelen conservarse hasta siete años después de la transacción correspondiente, salvo que la legislación aplicable exija un plazo mayor o menor. La información de marketing se conserva hasta que usted se excluya o deje de ser necesaria, sin perjuicio de conservar un registro mínimo de exclusión para poder respetar su solicitud. Los registros de seguridad suelen conservarse durante un plazo más corto, salvo que sean necesarios para investigar un incidente.

Cuando la información deja de ser necesaria, adoptamos medidas razonables para eliminarla, anonimizarla o aislarla de forma segura. Shopify y otros proveedores pueden mantener sus propios plazos de conservación en virtud de sus acuerdos y obligaciones legales.

13. Seguridad de los datos

Utilizamos medidas administrativas, técnicas y organizativas razonables diseñadas para proteger la información personal contra el acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación. Estas medidas pueden incluir controles de acceso, transmisión cifrada, evaluaciones de proveedores de servicios, supervisión del fraude, medidas de seguridad de las cuentas, copias de seguridad y obligaciones de confidencialidad del personal o de los contratistas.

Ninguna transmisión por Internet ni sistema de almacenamiento es completamente seguro. No podemos garantizar una seguridad absoluta. Usted es responsable de utilizar una contraseña segura y única y de proteger las credenciales de su cuenta. Si cree que su información o su cuenta se han visto comprometidas, póngase en contacto con nosotros de inmediato.

14. Sus derechos de privacidad

Según su ubicación y con sujeción a las excepciones legales, puede tener derecho a:

• saber si tratamos su información personal y cómo lo hacemos;
• solicitar acceso a su información personal o una copia de ella;
• solicitar la rectificación de información inexacta o incompleta;
• solicitar la eliminación de información personal;
• limitar determinados tratamientos u oponerse a ellos;
• retirar el consentimiento;
• recibir determinada información en un formato portátil;
• excluirse del marketing directo;
• excluirse de la venta, el uso compartido, la publicidad dirigida o determinadas actividades de elaboración de perfiles;
• recurrir nuestra denegación de una solicitud, cuando corresponda;
• presentar una reclamación ante una autoridad de privacidad o protección de datos pertinente; y
• recibir el mismo servicio y los mismos precios sin discriminación ilícita por ejercer un derecho de privacidad.

Para presentar una solicitud, escriba a support@baristanest.com. Describa el derecho que desea ejercer y el país o estado donde vive.

Es posible que debamos verificar su identidad antes de atender una solicitud. La información de verificación se utilizará únicamente para tramitar y documentar la solicitud. Un representante autorizado puede presentar una solicitud cuando lo permita la ley, pero podemos exigir una prueba de la autorización y la verificación de la identidad. Responderemos dentro del plazo exigido por la legislación aplicable.

Podemos denegar o limitar una solicitud cuando lo permita la ley, incluso cuando no podamos verificar la identidad, debamos conservar información para cumplir una obligación legal o resulte aplicable una excepción. Si la legislación aplicable prevé el derecho a recurrir, nuestra respuesta explicará cómo hacerlo.

EEE, Reino Unido y Suiza

Las personas de estas regiones pueden tener derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento. También puede presentar una reclamación ante su autoridad de control local. Si nos basamos en intereses legítimos, puede oponerse en función de sus circunstancias particulares. Tiene un derecho absoluto a oponerse al marketing directo.

Estados Unidos

Los residentes de determinados estados de Estados Unidos pueden tener derecho a conocer, acceder, rectificar, eliminar y obtener una copia portátil de la información personal, así como a excluirse de la venta, el uso compartido, la publicidad dirigida o determinadas actividades de elaboración de perfiles. No discriminamos de forma ilícita por el hecho de que ejerza un derecho de privacidad.

Los residentes de California también pueden solicitar información sobre las categorías de información personal recopilada, las fuentes, las finalidades, las categorías de destinatarios y los datos específicos, con sujeción a los umbrales y las excepciones aplicables. Las categorías descritas en las secciones 4, 5 y 9 tienen por objeto proporcionar este aviso.

Canadá, Australia y otras regiones

Puede tener derecho a acceder a la información personal o rectificarla y a presentar una reclamación ante el regulador competente, junto con otros derechos previstos por la legislación local. Póngase en contacto con nosotros e indique su ubicación para que podamos responder conforme al marco jurídico adecuado.

15. Tratamiento automatizado y controles de fraude

Shopify, los procesadores de pagos y los proveedores de prevención del fraude pueden utilizar sistemas automatizados para evaluar transacciones e identificar fraude, abuso o riesgos de seguridad. Estos sistemas pueden tener en cuenta información del dispositivo, patrones de transacciones, ubicación, estado del pago y señales similares. Como resultado, una transacción puede marcarse, retrasarse o rechazarse.

No pretendemos tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o de importancia similar cuando la legislación aplicable prohíba hacerlo sin garantías. Si cree que una decisión automatizada le ha afectado, póngase en contacto con nosotros y solicite una revisión cuando ese derecho sea aplicable.

16. Privacidad de los menores

Los Servicios están destinados a un público adulto general y no se dirigen a menores de 16 años. No recopilamos a sabiendas información personal directamente de menores infringiendo la legislación aplicable. Si cree que un menor ha proporcionado información personal sin una autorización válida, póngase en contacto con nosotros para que podamos investigar y tomar las medidas adecuadas.

17. Sitios web y servicios de terceros

Los Servicios pueden enlazar con sitios web, redes sociales, servicios de pago o aplicaciones de terceros, o integrarse con ellos. Sus prácticas de privacidad se rigen por sus propios avisos. Le recomendamos revisar esos avisos antes de proporcionar información personal. No somos responsables de la privacidad, la seguridad ni el contenido de terceros independientes.

18. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros Servicios, tecnología, proveedores, obligaciones legales o prácticas empresariales. Publicaremos la política revisada con una fecha actualizada. Cuando la ley lo exija, proporcionaremos un aviso adicional o solicitaremos consentimiento antes de que entre en vigor un cambio sustancial.

Le recomendamos revisar esta página periódicamente. Puede solicitar versiones anteriores poniéndose en contacto con nosotros, con sujeción a los requisitos de conservación de registros aplicables.

19. Reclamaciones

Si tiene alguna inquietud sobre la privacidad, póngase primero en contacto con nosotros en support@baristanest.com para que podamos intentar resolverla. Según dónde viva, también puede tener derecho a presentar una reclamación ante una autoridad de protección de datos o privacidad de su país o región.

20. Contacte con nosotros

Para preguntas, solicitudes o reclamaciones sobre privacidad:

Shenzhen Sanhaikun E-Commerce Co., Ltd. (BARISTANEST)
Tianji Building, Building CD, 7th Floor, F4.87DB7
Shenzhen, Guangdong 518042
China
Correo electrónico: support@baristanest.com
Teléfono: +86 15217063101