POLÍTICA DE PRIVACIDAD
Última actualización: septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de este sitio web es:
Responsable: Irene Líbano Tercero
Domicilio: Ezkerekotxa, 37, Ezkerekotxa, 01206, Álava, España
Correo electrónico: admin@pedalesyzapatillas.com
Sitio web: https://pedalesyzapatillas.com/
Pedales y Zapatillas es un sitio web de carácter personal dedicado principalmente a contenidos relacionados con el ciclismo, material deportivo, rutas y experiencias, así como a la comercialización de determinados productos a través de su tienda online.
2. Datos personales tratados
Dependiendo del uso que se haga del sitio web, pueden tratarse:
- Datos identificativos y de contacto.
- Datos necesarios para gestionar pedidos, pagos, envíos, devoluciones y atención al cliente.
- Datos de cuenta de usuario.
- Datos proporcionados mediante formularios.
- Datos relacionados con comentarios y reseñas.
- Dirección IP, User-Agent, URL y otros datos técnicos.
- Datos relacionados con la navegación y utilización del sitio cuando exista el consentimiento correspondiente.
- Información relacionada con transacciones y pagos.
No se solicitan categorías especiales de datos personales para utilizar los servicios ordinarios de la web.
3. Finalidades y bases jurídicas
Los datos personales se tratan para las siguientes finalidades:
Contacto
Para responder a consultas realizadas mediante los formularios de contacto.
La base jurídica será la aplicación de medidas solicitadas por la persona interesada y, cuando corresponda, el interés legítimo en gestionar las comunicaciones.
Gestión de pedidos y compras
Para tramitar pedidos, pagos, envíos, devoluciones, garantías, atención al cliente y obligaciones legales relacionadas con las operaciones comerciales.
La base jurídica es la ejecución del contrato y el cumplimiento de obligaciones legales.
Newsletter y comunicaciones comerciales
Cuando el usuario solicita recibir comunicaciones comerciales, sus datos se incorporan a la audiencia correspondiente de Mailchimp.
La suscripción utiliza consentimiento expreso y procedimiento Double Opt-in.
El consentimiento puede retirarse en cualquier momento.
Comentarios y reseñas
Para gestionar, publicar y moderar comentarios y reseñas, así como prevenir spam y usos abusivos.
Seguridad
Para proteger el sitio, prevenir accesos no autorizados, spam, fraude, ataques y otras actividades maliciosas.
La base jurídica puede ser el interés legítimo en mantener la seguridad de los sistemas y servicios y, cuando corresponda, el cumplimiento de obligaciones legales.
Estadísticas
Para analizar el uso del sitio mediante Google Analytics 4 y Google Tag Manager.
Estos servicios se activan conforme a la configuración de consentimiento de estadísticas.
Publicidad y marketing
Para mostrar y medir publicidad, gestionar determinados enlaces de afiliación y utilizar tecnologías de marketing, incluyendo Google AdSense, AdRotate y Meta Pixel/Conversions API.
Las tecnologías que requieren consentimiento de marketing no se activan antes de obtenerlo.
4. Consentimiento
El sitio utiliza Complianz | GDPR/CCPA Cookie Consent para gestionar determinadas preferencias de privacidad.
Las categorías principales son:
- Funcionales.
- Estadísticas.
- Marketing.
El usuario puede aceptar, rechazar o configurar sus preferencias.
El consentimiento puede modificarse posteriormente desde las opciones de privacidad disponibles en el sitio.
5. WordPress
El sitio utiliza WordPress.
WordPress puede tratar datos técnicos necesarios para el funcionamiento, mantenimiento y seguridad del sitio.
En los comentarios pueden tratarse, entre otros, nombre, correo electrónico, dirección IP, User-Agent, URL y contenido publicado.
WordPress puede almacenar determinadas cookies relacionadas con los comentarios cuando esta funcionalidad está habilitada.
6. WooCommerce
La tienda utiliza WooCommerce.
Para gestionar una compra pueden tratarse datos identificativos y de contacto, direcciones de facturación y envío, información sobre productos, datos del pedido y otra información necesaria para la operación.
La tienda permite realizar compras como usuario invitado.
Los datos se conservarán durante el tiempo necesario para gestionar la relación contractual y cumplir las obligaciones legales, fiscales, contables y de defensa frente a posibles reclamaciones.
Los datos necesarios para realizar pagos pueden ser comunicados al proveedor de pago correspondiente.
7. Stripe
La tienda utiliza Stripe para determinados servicios de pago.
Durante una operación pueden tratarse datos relacionados con la transacción y el método de pago.
Stripe gestiona los datos necesarios para procesar los pagos y puede conservar determinada información conforme a sus obligaciones legales, regulatorias, fiscales, contables y de prevención del fraude.
Los datos completos de las tarjetas no son almacenados directamente por Pedales y Zapatillas.
8. Mailchimp
Pedales y Zapatillas utiliza Mailchimp para gestionar determinadas comunicaciones por correo electrónico y determinadas funciones relacionadas con formularios y WooCommerce.
Puede utilizarse para:
- newsletter;
- suscripciones solicitadas desde formularios;
- campañas;
- gestión de contactos;
- determinadas funciones relacionadas con WooCommerce.
Las suscripciones comerciales utilizan Double Opt-in.
La integración con WooCommerce puede sincronizar información relacionada con clientes, pedidos y productos para las funciones configuradas.
La mera existencia de un contacto en Mailchimp no implica por sí misma que dicho contacto haya dado consentimiento para recibir comunicaciones comerciales.
Mailchimp indica que sus servidores están ubicados en Estados Unidos y que los datos europeos pueden ser transferidos y tratados allí. Su DPA contempla mecanismos como el Marco de Privacidad de Datos y, cuando corresponda, las Cláusulas Contractuales Tipo.
9. Google Analytics 4 y Google Tag Manager
El sitio utiliza:
- Google Analytics 4 (GA4) para estadísticas.
- Google Tag Manager (GTM) para gestionar determinadas etiquetas.
El contenedor web utilizado es GTM-M48D7DK.
Google Analytics se activa después de obtener el consentimiento correspondiente para estadísticas.
La información tratada puede incluir identificadores técnicos, información sobre dispositivo y navegador, páginas visitadas e interacciones realizadas.
El contenedor Server de Google Tag Manager existente en la cuenta no se utiliza actualmente.
10. Meta Pixel y Conversions API
El sitio utiliza Meta Pixel y Meta Conversions API (CAPI) mediante PixelYourSite.
Estas tecnologías se utilizan para medir determinadas acciones realizadas en el sitio y para finalidades relacionadas con marketing y publicidad.
El Pixel del navegador está condicionado al consentimiento de marketing.
La implementación actual de CAPI también condiciona el envío de los eventos correspondientes al consentimiento de marketing.
Los datos pueden incluir información técnica, identificadores y eventos relacionados con navegación, productos y acciones realizadas en la tienda.
Meta tratará la información conforme a sus propias políticas de privacidad.
11. Publicidad y afiliación
El sitio puede mostrar publicidad mediante:
- Google AdSense.
- AdRotate.
- Banners propios o de terceros.
- Enlaces de afiliación.
Los enlaces de afiliación pueden generar una comisión para Pedales y Zapatillas cuando el usuario realiza determinadas acciones o compras después de acceder a ellos.
Los anunciantes y programas de afiliación pueden cambiar con el tiempo. Por ello, esta política no constituye un listado permanente de anunciantes.
Las tecnologías publicitarias que requieren consentimiento se gestionan mediante los mecanismos de consentimiento correspondientes.
12. YouTube
El sitio puede incorporar vídeos alojados en YouTube.
Cuando el contenido está sometido al sistema de bloqueo de consentimiento, el vídeo externo no se carga hasta que se concede la autorización correspondiente.
Al activar el contenido pueden producirse comunicaciones con servidores de Google/YouTube y resultar aplicables sus propias políticas de privacidad y cookies.
13. Comentarios y reseñas
Los usuarios pueden publicar comentarios y reseñas.
Pueden tratarse:
- nombre;
- correo electrónico;
- dirección IP;
- User-Agent;
- URL, cuando se facilite;
- contenido;
- información técnica de seguridad;
- información relacionada con la aceptación de privacidad.
Los comentarios incorporan una casilla específica de privacidad.
También puede utilizarse la funcionalidad de cookies de comentarios de WordPress.
Los comentarios pueden ser moderados para prevenir spam, abuso o contenidos no deseados.
14. Gravatar
El sitio utiliza la funcionalidad nativa de Gravatar integrada en WordPress.
Cuando un usuario publica un comentario, puede producirse una solicitud a Gravatar asociada a la dirección de correo electrónico utilizada, con la finalidad de obtener el avatar correspondiente cuando exista.
El tratamiento realizado por Automattic/Gravatar se encuentra sujeto a sus propias políticas de privacidad.
15. Cloudflare Turnstile
El sitio utiliza Cloudflare Turnstile para proteger formularios y determinadas funciones frente a spam y tráfico automatizado.
Se utiliza, entre otros lugares, en:
- acceso;
- registro;
- recuperación de contraseña;
- comentarios;
- checkout;
- formularios de contacto;
- newsletter.
Turnstile puede procesar señales técnicas necesarias para distinguir tráfico humano de tráfico automatizado.
Entre ellas pueden encontrarse información relacionada con la dirección IP, User-Agent, navegador y características técnicas de la conexión.
Cloudflare aplica sus propias condiciones y políticas de privacidad al tratamiento realizado mediante sus servicios.
16. Wordfence
El sitio utiliza Wordfence Security para protección y seguridad de WordPress.
Puede tratar información técnica como:
- dirección IP;
- User-Agent;
- URL;
- información del navegador;
- actividad relacionada con solicitudes;
- información necesaria para detectar y bloquear amenazas.
Determinadas funciones pueden realizar consultas a servidores de Wordfence.
La configuración actual de Live Traffic mantiene información durante el periodo configurado en el sistema de seguridad.
17. Printful
Determinados productos y pedidos pueden gestionarse mediante Printful.
Cuando resulta necesario para prestar el servicio, pueden comunicarse a Printful los datos necesarios para fabricar, preparar y enviar el pedido.
El tratamiento se limita a los datos necesarios para prestar los servicios correspondientes.
Printful dispone de condiciones específicas de tratamiento de datos que contemplan el RGPD y mecanismos de transferencia internacional, incluidas las Cláusulas Contractuales Tipo cuando resulten aplicables.
La configuración técnica definitiva de las integraciones de Printful podrá revisarse antes de la puesta en producción.
18. Hosting y copias de seguridad
El sitio web está alojado mediante KHIRUCODE S.L. / K3bone, que actúa como proveedor de servicios de alojamiento y como encargado del tratamiento respecto de los datos personales que pueda tratar por cuenta del responsable en la prestación de sus servicios.
El tratamiento se encuentra sujeto al correspondiente acuerdo de tratamiento de datos (DPA) conforme al artículo 28 del Reglamento General de Protección de Datos.
El servicio incorpora sistemas de copias de seguridad para facilitar la recuperación del sitio y de sus datos.
En concreto, se realizan:
- copias incrementales diarias;
- copias completas comprimidas y cifradas de carácter mensual.
Las copias pueden contener los datos existentes en la cuenta de hosting, incluyendo archivos, bases de datos y cuentas de correo.
Las copias diarias se almacenan en infraestructura ubicada en Francia (Unión Europea) y las copias mensuales cifradas en infraestructura física de KHIRUCODE/K3bone ubicada en Vitoria-Gasteiz (España).
La política de copias mantiene actualmente las últimas 30 copias diarias y 4 copias mensuales.
Las copias de seguridad se proporcionan como sistema complementario del servicio de alojamiento y se encuentran sujetas a las condiciones aplicables del proveedor.
19. Destinatarios
Dependiendo del servicio utilizado, los datos pueden ser tratados por proveedores que prestan servicios necesarios para el funcionamiento del sitio, entre ellos:
- KHIRUCODE S.L. / K3bone;
- WooCommerce;
- Stripe;
- Printful;
- Mailchimp;
- Google;
- Meta;
- Cloudflare;
- Wordfence/Defiant;
- Automattic/Gravatar;
- proveedores de publicidad y afiliación que correspondan en cada momento.
Estos proveedores tratarán los datos conforme a sus condiciones y, cuando corresponda, mediante los acuerdos de tratamiento aplicables.
20. Transferencias internacionales
Los principales servicios de alojamiento y copias de seguridad utilizados directamente por Pedales y Zapatillas se encuentran dentro del Espacio Económico Europeo.
En particular, la infraestructura de hosting de KHIRUCODE/K3bone se encuentra en España y las copias externas diarias se almacenan en Francia.
No obstante, algunos proveedores tecnológicos utilizados por la web, como Google, Meta, Mailchimp, Cloudflare u otros servicios de terceros, pueden realizar tratamientos o transferencias de datos fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional, el tratamiento deberá realizarse mediante alguno de los mecanismos previstos por la normativa aplicable, como una decisión de adecuación, las Cláusulas Contractuales Tipo u otra garantía válida.
Las condiciones concretas pueden variar según el proveedor y el servicio utilizado.
21. Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.
Cuando exista una relación contractual, se conservarán mientras sea necesario para gestionarla y posteriormente durante los plazos exigidos por las obligaciones legales o necesarios para atender posibles responsabilidades.
Los datos utilizados para comunicaciones comerciales se conservarán mientras exista consentimiento o hasta que se solicite la baja, sin perjuicio de otros tratamientos que puedan resultar necesarios.
Los datos relacionados con seguridad se conservarán durante el tiempo necesario para dichas finalidades conforme a la configuración de los sistemas utilizados.
Los proveedores externos pueden aplicar sus propios periodos de conservación conforme a sus obligaciones legales y contractuales.
22. Seguridad
Se aplican medidas técnicas y organizativas destinadas a proteger los datos frente a pérdida, alteración, acceso no autorizado, divulgación o tratamiento indebido.
Entre ellas se encuentran mecanismos de seguridad de WordPress, Wordfence, Turnstile, protección de formularios, control de acceso y copias de seguridad.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
23. Derechos
Puedes ejercer, cuando resulten aplicables, los derechos de:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación;
- portabilidad;
- retirada del consentimiento.
Para ejercerlos puedes escribir a:
La solicitud deberá indicar claramente el derecho que deseas ejercer y aportar la información necesaria para poder tramitarla.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
24. Menores de edad
Los servicios de Pedales y Zapatillas no están dirigidos específicamente a menores.
No se pretende recopilar conscientemente datos personales de menores sin la base jurídica o autorización que pueda resultar necesaria conforme a la normativa aplicable.
25. Modificaciones
Esta Política de Privacidad podrá modificarse cuando resulte necesario para adaptarla a cambios legislativos, técnicos, organizativos o en los servicios utilizados por Pedales y Zapatillas.
La versión publicada en esta página será la versión vigente en cada momento.
Se recomienda consultar periódicamente esta página para conocer posibles modificaciones.
