Política de privacidad
Pistacho, Arquitectura e Interiores, Lda.
NIF: 516 848 780
Domicilio social: Rua Vale de Sá, n.º 1, Santa Luzia, 3050-106 Mealhada
Correo electrónico (general y cuestiones de privacidad): help@pistachodecor.com
Teléfono: +351 239 137 054 (general) · +351 239 230 010 (línea comercial)
· +351 924 108 660 (WhatsApp)
Última actualización: 29 de septiembre de 2026
1. Responsable del tratamiento
Pistacho, Arquitectura e Interiores, Lda., NIF 516 848 780, con domicilio social en Rua Vale de Sá, n.º 1, Santa Luzia, 3050-106 Mealhada, es la responsable del tratamiento de los datos personales recabados a través de la Tienda Online, conforme al Reglamento (UE) 2016/679 — RGPD y a la Lei n.º 58/2019, de 8 de agosto (Ley n.º 58/2019, de 8 de agosto).
Delegado de Protección de Datos (DPO): N/A — Pistacho no está obligada a designar un DPO en virtud del artículo 37 del RGPD.
2. Datos personales tratados
En función de la relación establecida con el Cliente, Pistacho puede tratar las siguientes categorías de datos:
- Identificación y contacto: nombre, NIF, dirección de facturación y de entrega, teléfono, correo electrónico;
- Datos de pedido y pago: productos adquiridos, importe, método y referencia de pago (Pistacho no almacena los datos completos de la tarjeta bancaria, que son procesados directamente por el proveedor de servicios de pago);
- Datos de comunicación: mensajes enviados por correo electrónico, formulario de contacto, WhatsApp o chat;
- Datos de navegación: dirección IP, tipo de dispositivo, navegador, páginas visitadas, fecha y hora y, cuando el usuario lo consienta, la interacción con las páginas (clics, desplazamiento y movimientos en la página, registrados para el análisis de sesiones), recabados mediante cookies y tecnologías similares;
- Datos de marketing: preferencias comerciales, historial de aperturas y clics, si está suscrito al boletín.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Gestión de la relación contractual, tramitación del pedido, facturación y entrega | Ejecución del contrato (letra b)) |
| Cumplimiento de obligaciones fiscales, contables y legales | Obligación legal (letra c)) |
| Respuesta a solicitudes de información y gestión de reclamaciones | Ejecución del contrato / Interés legítimo (letras b) y f)) |
| Envío de boletines y comunicaciones de marketing | Consentimiento (letra a)) |
| Cookies no esenciales (análisis, análisis de sesiones, marketing) | Consentimiento (letra a)) |
| Cookies estrictamente necesarias para el funcionamiento del sitio | Interés legítimo (letra f)) y art. 5, apartado 3, de la Directiva ePrivacy |
| Prevención del fraude y seguridad del sitio web | Interés legítimo (letra f)) |
4. Destinatarios y encargados del tratamiento
Los datos pueden comunicarse a encargados del tratamiento contratados por Pistacho en la medida estrictamente necesaria para la ejecución de los servicios contratados, en particular:
- Shopify International Limited: plataforma de comercio electrónico que aloja la Tienda Online, gestiona el proceso de pago y el banner de consentimiento de cookies y almacena los datos de pedido y de cliente;
- Ifthenpay, Lda.: pasarela de procesamiento de pagos Multibanco y MB Way;
- Shopify Payments: pasarela de procesamiento de pagos con tarjetas internacionales;
- Klarna Bank AB (publ), cuando el Cliente opta por el pago con Klarna; en este caso, Klarna actúa como responsable autónomo del tratamiento de los datos que se le comuniquen, conforme a su propio Aviso de Privacidad (véase la Política de Pago Klarna);
- Klaviyo Inc.: plataforma de email marketing, para el envío de boletines y comunicaciones comerciales a los Clientes que lo hayan consentido;
- Microsoft (Microsoft Clarity): herramienta de análisis de sesiones, que registra de forma agregada la interacción de los visitantes con las páginas (clics, desplazamiento, mapas de calor y grabación de sesiones) para mejorar el funcionamiento del sitio, solo con el consentimiento del usuario;
- Google (Google Analytics y Google Ads): medición del tráfico y del rendimiento del sitio y medición y personalización de anuncios, solo con el consentimiento del usuario;
- Meta Platforms Ireland Ltd.: a través del Meta Pixel, para la medición y personalización de anuncios en las plataformas de Meta, solo con el consentimiento del usuario; y a través de WhatsApp Business, cuando el Cliente opta por contactar con Pistacho por WhatsApp;
- Pinterest: medición y personalización de anuncios en la plataforma Pinterest, solo con el consentimiento del usuario;
- CentralGest: software de gestión y facturación, para la emisión de facturas y el cumplimiento de obligaciones contables y fiscales;
- Proveedores colaboradores (en particular Storm-Light, marca Zambelis, y Placeminds, marca Nordlux) y sus respectivos transportistas, cuando los productos sean expedidos directamente por los proveedores, en la medida necesaria para la entrega;
- Autoridades públicas (Autoridade Tributária, ASAE, tribunales), en los casos previstos legalmente.
Todos los encargados del tratamiento están sujetos a obligaciones de confidencialidad y protección de datos, formalizadas en contratos escritos conforme al artículo 28 del RGPD.
5. Transferencias internacionales
Siempre que algún encargado del tratamiento implique una transferencia de datos fuera del Espacio Económico Europeo, Pistacho garantiza la existencia de garantías adecuadas conforme al RGPD, en particular decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo.
6. Plazos de conservación
Los datos se conservan durante el periodo necesario para el cumplimiento de las finalidades para las que fueron recabados:
- Datos de cliente y de pedido: durante la relación contractual y, tras su finalización, durante los plazos legales de conservación (en particular, 10 años a efectos fiscales y contables);
- Datos de marketing y boletín: hasta la retirada del consentimiento;
- Datos de navegación y cookies: conforme a los plazos de conservación indicados en la sección 10;
- Comunicaciones mediante formulario o correo electrónico: durante el tiempo necesario para tramitar la solicitud y hasta 2 años después de su cierre, salvo que exista un deber legal de conservación superior.
7. Derechos de los interesados
El Cliente puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos:
- Acceso a sus datos personales;
- Rectificación de datos inexactos;
- Supresión («derecho al olvido»), en las condiciones previstas en el RGPD;
- Limitación del tratamiento;
- Portabilidad de los datos;
- Oposición al tratamiento, en particular con fines de mercadotecnia directa;
- Retirada del consentimiento, en cualquier momento, sin que ello afecte a la licitud del tratamiento ya efectuado;
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos (Pistacho no adopta decisiones automatizadas que produzcan efectos jurídicos).
Para ejercer estos derechos, basta con escribir a help@pistachodecor.com. Pistacho responderá en un plazo máximo de 30 días.
8. Derecho a presentar una reclamación ante la autoridad de control
Sin perjuicio del contacto directo con Pistacho, el Cliente puede presentar una reclamación ante la autoridad de control competente en Portugal, la Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lisboa | www.cnpd.pt | geral@cnpd.pt.
9. Seguridad
Pistacho adopta medidas técnicas y organizativas adecuadas para la protección de los datos personales frente al acceso no autorizado, la pérdida, la destrucción o la alteración, incluidos el cifrado en tránsito (HTTPS/TLS), el control de accesos, las copias de seguridad periódicas y la formación interna.
10. Política de Cookies
Qué son las cookies. Las cookies son pequeños archivos de texto que se instalan en el dispositivo del usuario cuando este visita un sitio web. Permiten, entre otras cosas, recordar preferencias, mejorar la navegación y analizar el uso del sitio.
Tipos de cookies utilizadas:
| Categoría | Finalidad | Duración orientativa | Base legal |
|---|---|---|---|
| Estrictamente necesarias | Funcionamiento del sitio, carrito, sesión | Sesión o hasta 1 año | Interés legítimo (no requieren consentimiento) |
| Funcionales / Preferencias | Idioma, diseño, preferencias del usuario | Hasta 1 año | Consentimiento |
| Análisis / Estadística | Medición del tráfico y del rendimiento y análisis de sesiones (p. ej., Google Analytics, Microsoft Clarity) | Hasta 2 años | Consentimiento |
| Marketing / Publicidad | Personalización de anuncios, remarketing (p. ej., Meta Pixel, Google Ads, Pinterest) | Hasta 2 años | Consentimiento |
Microsoft Clarity. La Tienda Online utiliza Microsoft Clarity para el análisis de sesiones. Clarity está vinculado al banner de consentimiento a través del modo de consentimiento de Clarity (consentv2), que le transmite las elecciones del usuario en cuanto al almacenamiento con fines de análisis y de publicidad.
Gestión del consentimiento. En el primer acceso a la Tienda Online se muestra un banner de consentimiento de la plataforma Shopify que permite al usuario aceptar, rechazar o personalizar el uso de cookies no esenciales. Las preferencias pueden revisarse en cualquier momento.
Cookies de terceros. La Tienda Online integra servicios de terceros (en particular, los indicados en la sección 4) que instalan cookies propias. Estas se rigen por las políticas de privacidad de dichas entidades.
11. Modificaciones
La presente Política de Privacidad y Cookies puede actualizarse periódicamente. Cualquier modificación se publicará en esta página, con indicación de la fecha de la última revisión.
