Política de Privacidad
Versión vigente: 13 de julio de 2026
Esta Política de Privacidad regula el tratamiento de los datos personales realizado a través de la tienda online Hasta Los Andares.
El documento ha sido preparado conforme al Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 y la normativa española sobre servicios de la sociedad de la información y comercio electrónico.
1. Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio web es:
| Nombre comercial | Hasta Los Andares |
|---|---|
| Titular legal | EXPANSION CINCO Y DOS SL |
| NIF/CIF | B72752173 |
| Datos registrales | B72752173 |
| Sitio web | https://hastalosandares.com |
| Correo electrónico | administracion@hastalosandares.com |
| Teléfono | +34 936 015 517 |
| Dirección |
Carrer de Provença, 471-473, Eixample, 08025 Barcelona, España |
En adelante, el titular será denominado el “Responsable” o “Hasta Los Andares”.
2. Ámbito de aplicación
Esta Política de Privacidad se aplica al tratamiento de datos personales realizado a través de:
- El sitio web y la tienda online.
- Los formularios de contacto y solicitudes de información.
- La creación y gestión de cuentas de cliente.
- La gestión de pedidos, pagos, entregas y devoluciones.
- Las reservas, cursos, actividades o eventos.
- Las comunicaciones comerciales.
- Los demás canales digitales vinculados a Hasta Los Andares.
3. Datos personales que podemos tratar
Dependiendo de la relación mantenida con el usuario, Hasta Los Andares podrá tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y dirección postal.
- Datos de cuenta y autenticación: usuario, credenciales cifradas, historial de acceso y preferencias de la cuenta.
- Datos de contratación y facturación: productos adquiridos, importe del pedido, dirección de entrega, datos fiscales, facturas, incidencias, devoluciones y comunicaciones relacionadas con la compra.
- Datos relacionados con el pago: confirmaciones, identificadores de transacción, método de pago y estado de la operación.
- Datos facilitados mediante formularios: consultas, reservas, inscripciones, reseñas, solicitudes de empleo o cualquier otra información que el usuario decida comunicar.
- Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, registros técnicos, navegador utilizado, páginas visitadas y datos obtenidos mediante cookies o tecnologías similares.
- Datos relacionados con comunicaciones comerciales: consentimiento, suscripciones, bajas, aperturas e interacciones, cuando la herramienta utilizada permita obtener esta información.
Los datos completos de las tarjetas bancarias son normalmente tratados directamente por el proveedor de servicios de pago y no son almacenados por Hasta Los Andares.
4. Finalidades, bases jurídicas y conservación
| Finalidad | Datos principales | Base jurídica | Conservación orientativa |
|---|---|---|---|
| Gestionar la cuenta de cliente, el carrito, los pedidos, el cobro, la entrega, la facturación, las devoluciones y la atención posventa. | Datos identificativos, de contacto, pedido, facturación y transacción. | Ejecución del contrato y cumplimiento de obligaciones legales. | Durante la relación contractual y posteriormente durante los plazos legales de responsabilidad, contabilidad y fiscalidad. |
| Responder consultas, reservas, solicitudes de información o incidencias. | Datos identificativos, de contacto y contenido de la solicitud. | Aplicación de medidas precontractuales, consentimiento o interés legítimo en atender la solicitud, según el caso. | Hasta resolver la solicitud y posteriormente durante el plazo necesario para atender posibles responsabilidades. |
| Enviar comunicaciones comerciales sobre productos, novedades, eventos, cursos o promociones. | Nombre, correo electrónico, teléfono y preferencias. | Consentimiento del usuario o interés legítimo respecto de productos similares para clientes, con derecho de oposición. | Hasta la retirada del consentimiento o el ejercicio del derecho de oposición. |
| Prevenir el fraude, los accesos no autorizados, el abuso de la plataforma y otros incidentes de seguridad. | Datos técnicos, registros de acceso y datos de transacciones. | Interés legítimo y cumplimiento de obligaciones de seguridad. | Durante el tiempo necesario para investigar el incidente y cumplir los plazos legales aplicables. |
| Cumplir obligaciones legales y atender requerimientos de autoridades administrativas o judiciales. | Los datos necesarios en cada caso. | Cumplimiento de una obligación legal. | Durante los plazos exigidos por la normativa aplicable. |
| Analizar el uso de la web y personalizar contenidos o publicidad. | Datos técnicos, navegación e identificadores. | Consentimiento cuando se utilicen cookies o tecnologías no necesarias. | Según la duración indicada en la Política de Cookies o hasta la retirada del consentimiento. |
5. Carácter obligatorio de los datos
Los campos señalados como obligatorios son necesarios para tramitar pedidos, prestar el servicio solicitado o responder a una consulta.
Si el usuario no facilita dichos datos, es posible que no pueda completarse la compra, gestionarse la entrega o atenderse adecuadamente la solicitud.
El usuario garantiza que los datos proporcionados son exactos, completos, actuales y propios. Cuando facilite datos de terceras personas, declara que dispone de autorización suficiente para hacerlo.
6. Destinatarios y encargados del tratamiento
Los datos podrán comunicarse o ponerse a disposición de terceros únicamente cuando sea necesario para prestar el servicio, gestionar la relación contractual, cumplir obligaciones legales o exista otra base jurídica válida.
Entre estos destinatarios y proveedores pueden encontrarse:
- Proveedores de alojamiento web, mantenimiento, ciberseguridad, correo electrónico y plataforma de comercio electrónico, incluida la infraestructura tecnológica de Odoo que resulte contratada.
- Entidades bancarias, proveedores de servicios de pago y sistemas de prevención del fraude.
- Empresas de transporte, mensajería, logística y entrega, a las que se comunicarán los datos necesarios para entregar el pedido.
- Asesorías contables, fiscales, jurídicas y otros proveedores de soporte empresarial sujetos a deberes de confidencialidad.
- Proveedores de analítica, marketing, redes sociales o publicidad, conforme a la configuración de cookies y, cuando sea necesario, al consentimiento del usuario.
- Administraciones públicas, organismos reguladores, jueces, tribunales y fuerzas y cuerpos de seguridad cuando exista una obligación legal o un requerimiento válido.
7. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden tratar datos personales fuera del Espacio Económico Europeo.
Cuando esto ocurra, el Responsable utilizará un mecanismo válido de transferencia conforme al RGPD, como:
- Una decisión de adecuación de la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Normas corporativas vinculantes.
- Medidas contractuales, técnicas u organizativas complementarias cuando resulten necesarias.
El usuario podrá solicitar información adicional sobre las garantías aplicadas mediante el correo electrónico administracion@hastalosandares.com .
8. Comunicaciones comerciales
Las comunicaciones promocionales solo se enviarán cuando exista una base jurídica válida para ello.
Cada comunicación comercial incluirá un mecanismo sencillo y gratuito para darse de baja o manifestar la oposición a continuar recibiendo publicidad.
La retirada del consentimiento no afectará a la licitud del tratamiento efectuado antes de dicha retirada.
El usuario también puede solicitar la baja escribiendo a administracion@hastalosandares.com .
9. Cookies y tecnologías similares
El sitio web puede utilizar cookies técnicas necesarias para su funcionamiento y, previo consentimiento, cookies de preferencias, análisis, medición o publicidad.
La información detallada sobre las cookies utilizadas, sus finalidades, proveedores, duración, posibles transferencias internacionales y procedimientos de configuración debe publicarse en una Política de Cookies independiente.
La Política de Cookies deberá coincidir con la configuración real del panel o plataforma de gestión del consentimiento utilizado en la web.
10. Derechos de las personas interesadas
Las personas interesadas pueden ejercer los siguientes derechos:
- Acceso: conocer qué datos personales son tratados.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando resulte legalmente procedente.
- Oposición: oponerse a determinados tratamientos basados en el interés legítimo o relacionados con la publicidad.
- Limitación: solicitar que el tratamiento quede limitado en determinadas circunstancias.
- Portabilidad: recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable cuando resulte aplicable.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento concedido.
- Decisiones automatizadas: solicitar intervención humana o impugnar decisiones automatizadas cuando resulten aplicables.
Cómo ejercer los derechos
El usuario puede enviar su solicitud mediante alguno de los siguientes canales:
- Correo electrónico: administracion@hastalosandares.com .
- Correo postal: Carrer de Provença, 471-473, Eixample, 08025 Barcelona, España.
La solicitud deberá indicar el derecho que se desea ejercer y aportar la información necesaria para identificar al solicitante.
Cuando existan dudas razonables sobre la identidad del solicitante, el Responsable podrá solicitar documentación adicional, siempre de forma proporcionada y pertinente.
Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Sitio web de la Agencia Española de Protección de Datos: www.aepd.es .
11. Menores de edad
La tienda online no está dirigida a menores de edad. Los menores no deben facilitar datos personales ni realizar compras sin la intervención y autorización de quien ejerza la patria potestad o tutela.
La venta de bebidas alcohólicas está limitada exclusivamente a personas mayores de 18 años.
Hasta Los Andares podrá implementar controles razonables de edad durante el proceso de compra y solicitar la acreditación de la mayoría de edad en el momento de la entrega.
12. Seguridad y confidencialidad
El Responsable aplicará medidas técnicas y organizativas apropiadas al nivel de riesgo para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Estas medidas podrán incluir controles de acceso, protección de credenciales, copias de seguridad, cifrado, actualizaciones de seguridad y procedimientos internos de gestión de incidentes.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario debe proteger sus credenciales y comunicar inmediatamente cualquier uso no autorizado de su cuenta.
13. Decisiones automatizadas y elaboración de perfiles
Con carácter general, Hasta Los Andares no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o que le afecten significativamente de forma similar.
Si en el futuro se implantaran este tipo de procesos, se informará al usuario sobre:
- La lógica general aplicada.
- La importancia y consecuencias previstas del tratamiento.
- El derecho a solicitar intervención humana.
- El derecho a expresar su punto de vista.
- El derecho a impugnar la decisión.
14. Cambios en esta Política de Privacidad
Esta Política de Privacidad podrá actualizarse para reflejar cambios legales, tecnológicos, empresariales o relacionados con los tratamientos de datos personales realizados.
La versión vigente estará disponible en esta página y mostrará su fecha de actualización.
Cuando los cambios sean relevantes, Hasta Los Andares podrá informar a los usuarios mediante avisos publicados en la web, comunicaciones electrónicas u otros medios razonables.
15. Normativa de referencia
Esta Política de Privacidad se interpreta de acuerdo con la normativa aplicable, incluyendo:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, General de Protección de Datos.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
- La restante normativa española y europea aplicable en materia de privacidad, consumo y comercio electrónico.
Política de Privacidad
Versión vigente: 13 de julio de 2026
Esta Política de Privacidad regula el tratamiento de los datos personales realizado a través de la tienda online Hasta Los Andares.
El documento ha sido preparado conforme al Reglamento General de Protección de Datos, la Ley Orgánica 3/2018 y la normativa española sobre servicios de la sociedad de la información y comercio electrónico.
1. Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio web es:
| Nombre comercial | Hasta Los Andares |
|---|---|
| Titular legal | EXPANSION CINCO Y DOS SL |
| NIF/CIF | B72752173 |
| Datos registrales | B72752173 |
| Sitio web | https://hastalosandares.com |
| Correo electrónico | administracion@hastalosandares.com |
| Teléfono | +34 936 015 517 |
| Dirección |
Carrer de Provença, 471-473, Eixample, 08025 Barcelona, España |
En adelante, el titular será denominado el “Responsable” o “Hasta Los Andares”.
2. Ámbito de aplicación
Esta Política de Privacidad se aplica al tratamiento de datos personales realizado a través de:
- El sitio web y la tienda online.
- Los formularios de contacto y solicitudes de información.
- La creación y gestión de cuentas de cliente.
- La gestión de pedidos, pagos, entregas y devoluciones.
- Las reservas, cursos, actividades o eventos.
- Las comunicaciones comerciales.
- Los demás canales digitales vinculados a Hasta Los Andares.
3. Datos personales que podemos tratar
Dependiendo de la relación mantenida con el usuario, Hasta Los Andares podrá tratar las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y dirección postal.
- Datos de cuenta y autenticación: usuario, credenciales cifradas, historial de acceso y preferencias de la cuenta.
- Datos de contratación y facturación: productos adquiridos, importe del pedido, dirección de entrega, datos fiscales, facturas, incidencias, devoluciones y comunicaciones relacionadas con la compra.
- Datos relacionados con el pago: confirmaciones, identificadores de transacción, método de pago y estado de la operación.
- Datos facilitados mediante formularios: consultas, reservas, inscripciones, reseñas, solicitudes de empleo o cualquier otra información que el usuario decida comunicar.
- Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, registros técnicos, navegador utilizado, páginas visitadas y datos obtenidos mediante cookies o tecnologías similares.
- Datos relacionados con comunicaciones comerciales: consentimiento, suscripciones, bajas, aperturas e interacciones, cuando la herramienta utilizada permita obtener esta información.
Los datos completos de las tarjetas bancarias son normalmente tratados directamente por el proveedor de servicios de pago y no son almacenados por Hasta Los Andares.
4. Finalidades, bases jurídicas y conservación
| Finalidad | Datos principales | Base jurídica | Conservación orientativa |
|---|---|---|---|
| Gestionar la cuenta de cliente, el carrito, los pedidos, el cobro, la entrega, la facturación, las devoluciones y la atención posventa. | Datos identificativos, de contacto, pedido, facturación y transacción. | Ejecución del contrato y cumplimiento de obligaciones legales. | Durante la relación contractual y posteriormente durante los plazos legales de responsabilidad, contabilidad y fiscalidad. |
| Responder consultas, reservas, solicitudes de información o incidencias. | Datos identificativos, de contacto y contenido de la solicitud. | Aplicación de medidas precontractuales, consentimiento o interés legítimo en atender la solicitud, según el caso. | Hasta resolver la solicitud y posteriormente durante el plazo necesario para atender posibles responsabilidades. |
| Enviar comunicaciones comerciales sobre productos, novedades, eventos, cursos o promociones. | Nombre, correo electrónico, teléfono y preferencias. | Consentimiento del usuario o interés legítimo respecto de productos similares para clientes, con derecho de oposición. | Hasta la retirada del consentimiento o el ejercicio del derecho de oposición. |
| Prevenir el fraude, los accesos no autorizados, el abuso de la plataforma y otros incidentes de seguridad. | Datos técnicos, registros de acceso y datos de transacciones. | Interés legítimo y cumplimiento de obligaciones de seguridad. | Durante el tiempo necesario para investigar el incidente y cumplir los plazos legales aplicables. |
| Cumplir obligaciones legales y atender requerimientos de autoridades administrativas o judiciales. | Los datos necesarios en cada caso. | Cumplimiento de una obligación legal. | Durante los plazos exigidos por la normativa aplicable. |
| Analizar el uso de la web y personalizar contenidos o publicidad. | Datos técnicos, navegación e identificadores. | Consentimiento cuando se utilicen cookies o tecnologías no necesarias. | Según la duración indicada en la Política de Cookies o hasta la retirada del consentimiento. |
5. Carácter obligatorio de los datos
Los campos señalados como obligatorios son necesarios para tramitar pedidos, prestar el servicio solicitado o responder a una consulta.
Si el usuario no facilita dichos datos, es posible que no pueda completarse la compra, gestionarse la entrega o atenderse adecuadamente la solicitud.
El usuario garantiza que los datos proporcionados son exactos, completos, actuales y propios. Cuando facilite datos de terceras personas, declara que dispone de autorización suficiente para hacerlo.
6. Destinatarios y encargados del tratamiento
Los datos podrán comunicarse o ponerse a disposición de terceros únicamente cuando sea necesario para prestar el servicio, gestionar la relación contractual, cumplir obligaciones legales o exista otra base jurídica válida.
Entre estos destinatarios y proveedores pueden encontrarse:
- Proveedores de alojamiento web, mantenimiento, ciberseguridad, correo electrónico y plataforma de comercio electrónico, incluida la infraestructura tecnológica de Odoo que resulte contratada.
- Entidades bancarias, proveedores de servicios de pago y sistemas de prevención del fraude.
- Empresas de transporte, mensajería, logística y entrega, a las que se comunicarán los datos necesarios para entregar el pedido.
- Asesorías contables, fiscales, jurídicas y otros proveedores de soporte empresarial sujetos a deberes de confidencialidad.
- Proveedores de analítica, marketing, redes sociales o publicidad, conforme a la configuración de cookies y, cuando sea necesario, al consentimiento del usuario.
- Administraciones públicas, organismos reguladores, jueces, tribunales y fuerzas y cuerpos de seguridad cuando exista una obligación legal o un requerimiento válido.
7. Transferencias internacionales de datos
Algunos proveedores tecnológicos pueden tratar datos personales fuera del Espacio Económico Europeo.
Cuando esto ocurra, el Responsable utilizará un mecanismo válido de transferencia conforme al RGPD, como:
- Una decisión de adecuación de la Comisión Europea.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Normas corporativas vinculantes.
- Medidas contractuales, técnicas u organizativas complementarias cuando resulten necesarias.
El usuario podrá solicitar información adicional sobre las garantías aplicadas mediante el correo electrónico administracion@hastalosandares.com .
8. Comunicaciones comerciales
Las comunicaciones promocionales solo se enviarán cuando exista una base jurídica válida para ello.
Cada comunicación comercial incluirá un mecanismo sencillo y gratuito para darse de baja o manifestar la oposición a continuar recibiendo publicidad.
La retirada del consentimiento no afectará a la licitud del tratamiento efectuado antes de dicha retirada.
El usuario también puede solicitar la baja escribiendo a administracion@hastalosandares.com .
9. Cookies y tecnologías similares
El sitio web puede utilizar cookies técnicas necesarias para su funcionamiento y, previo consentimiento, cookies de preferencias, análisis, medición o publicidad.
La información detallada sobre las cookies utilizadas, sus finalidades, proveedores, duración, posibles transferencias internacionales y procedimientos de configuración debe publicarse en una Política de Cookies independiente.
La Política de Cookies deberá coincidir con la configuración real del panel o plataforma de gestión del consentimiento utilizado en la web.
10. Derechos de las personas interesadas
Las personas interesadas pueden ejercer los siguientes derechos:
- Acceso: conocer qué datos personales son tratados.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando resulte legalmente procedente.
- Oposición: oponerse a determinados tratamientos basados en el interés legítimo o relacionados con la publicidad.
- Limitación: solicitar que el tratamiento quede limitado en determinadas circunstancias.
- Portabilidad: recibir los datos facilitados en un formato estructurado y transmitirlos a otro responsable cuando resulte aplicable.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento concedido.
- Decisiones automatizadas: solicitar intervención humana o impugnar decisiones automatizadas cuando resulten aplicables.
Cómo ejercer los derechos
El usuario puede enviar su solicitud mediante alguno de los siguientes canales:
- Correo electrónico: administracion@hastalosandares.com .
- Correo postal: Carrer de Provença, 471-473, Eixample, 08025 Barcelona, España.
La solicitud deberá indicar el derecho que se desea ejercer y aportar la información necesaria para identificar al solicitante.
Cuando existan dudas razonables sobre la identidad del solicitante, el Responsable podrá solicitar documentación adicional, siempre de forma proporcionada y pertinente.
Reclamación ante la autoridad de control
Si el usuario considera que el tratamiento de sus datos personales no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Sitio web de la Agencia Española de Protección de Datos: www.aepd.es .
11. Menores de edad
La tienda online no está dirigida a menores de edad. Los menores no deben facilitar datos personales ni realizar compras sin la intervención y autorización de quien ejerza la patria potestad o tutela.
La venta de bebidas alcohólicas está limitada exclusivamente a personas mayores de 18 años.
Hasta Los Andares podrá implementar controles razonables de edad durante el proceso de compra y solicitar la acreditación de la mayoría de edad en el momento de la entrega.
12. Seguridad y confidencialidad
El Responsable aplicará medidas técnicas y organizativas apropiadas al nivel de riesgo para proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Estas medidas podrán incluir controles de acceso, protección de credenciales, copias de seguridad, cifrado, actualizaciones de seguridad y procedimientos internos de gestión de incidentes.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario debe proteger sus credenciales y comunicar inmediatamente cualquier uso no autorizado de su cuenta.
13. Decisiones automatizadas y elaboración de perfiles
Con carácter general, Hasta Los Andares no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o que le afecten significativamente de forma similar.
Si en el futuro se implantaran este tipo de procesos, se informará al usuario sobre:
- La lógica general aplicada.
- La importancia y consecuencias previstas del tratamiento.
- El derecho a solicitar intervención humana.
- El derecho a expresar su punto de vista.
- El derecho a impugnar la decisión.
14. Cambios en esta Política de Privacidad
Esta Política de Privacidad podrá actualizarse para reflejar cambios legales, tecnológicos, empresariales o relacionados con los tratamientos de datos personales realizados.
La versión vigente estará disponible en esta página y mostrará su fecha de actualización.
Cuando los cambios sean relevantes, Hasta Los Andares podrá informar a los usuarios mediante avisos publicados en la web, comunicaciones electrónicas u otros medios razonables.
15. Normativa de referencia
Esta Política de Privacidad se interpreta de acuerdo con la normativa aplicable, incluyendo:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, General de Protección de Datos.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.
- La restante normativa española y europea aplicable en materia de privacidad, consumo y comercio electrónico.