Política de privacidad

Política de privacidad

Última actualización: 1 de octubre de 2026

En esta política te explicamos cómo tratamos tus datos personales cuando visitas www.dormidarte.com, nos escribes, te suscribes, haces el test de colchón o compras, de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI).

1. Responsable del tratamiento

  • Titular: VIVE DURMIENDO SL (nombre comercial: Dormidarte)
  • NIF: B22739486
  • Domicilio: Calle del General Álvarez de Castro, 41, Esc. Izq., 28010 Madrid (España)
  • Email de contacto y de privacidad: info@dormidarte.com
  • Teléfono: +34 614 41 49 25

2. Qué datos tratamos, para qué, con qué base legal y durante cuánto tiempo

2.1. Compras y clientes

Datos: nombre, apellidos, email, teléfono, dirección de envío y de facturación, productos comprados, importes e historial de pedidos. No almacenamos los datos completos de tu tarjeta: los trata directamente la pasarela de pago.
Finalidad: gestionar tu pedido, el pago, el envío, las devoluciones, la garantía y la atención posventa, y emitir las facturas.
Legitimación: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
Conservación: mientras dure la relación comercial y, después, durante los plazos legales: 6 años para la documentación mercantil (art. 30 del Código de Comercio), 4 años a efectos fiscales y 3 años, como mínimo, mientras dure la garantía legal.

2.2. Cuenta de cliente

Finalidad: crear y gestionar tu cuenta, tus direcciones y tu historial de pedidos.
Legitimación: tu consentimiento al registrarte y la ejecución del contrato.
Conservación: hasta que elimines la cuenta o nos pidas su supresión, sin perjuicio de los plazos del apartado 2.1.

Inicio de sesión con Google, Facebook o Shop: si eliges acceder a tu cuenta con Google (Google Ireland Ltd.), Facebook (Meta Platforms Ireland Ltd.) o Shop (Shopify), ese proveedor nos facilita tu nombre, tu email y, en su caso, tu foto de perfil, solo para crear o identificar tu cuenta. No recibimos tu contraseña ni publicamos nada en tus redes. La base legal es tu consentimiento al elegir esa opción. El proveedor trata tus datos según su propia política de privacidad, y puedes desvincular el acceso en cualquier momento desde tu cuenta de Google, Facebook o Shop.

2.3. Consultas por formulario de contacto, email, teléfono o WhatsApp

Finalidad: responder a tus consultas y solicitudes.
Legitimación: tu consentimiento y, si la consulta es sobre una posible compra, la aplicación de medidas precontractuales que nos pides (art. 6.1.a y 6.1.b RGPD).
Conservación: el tiempo necesario para atender tu consulta y, como máximo, 12 meses después, salvo que se convierta en un pedido.

2.4. Test del colchón (quiz)

Datos: nombre, email, teléfono y tus respuestas al test (medida, firmeza, postura, presupuesto y prioridades).
Finalidad: mostrarte y enviarte tu recomendación personalizada y contactarte para resolver tus dudas sobre ella.
Legitimación: tu consentimiento, que prestas marcando la casilla de aceptación de esta política.
Conservación: 12 meses desde tu última interacción, salvo que compres o te suscribas.
Solo si marcas además la casilla opcional de comunicaciones comerciales, usaremos estos datos para el fin del apartado 2.5.

2.5. Newsletter y comunicaciones comerciales

Finalidad: enviarte por email (y, si nos has dado tu teléfono y lo has aceptado, por SMS o WhatsApp) novedades, ofertas, descuentos y contenidos sobre descanso, adaptados a tus intereses según los productos que consultas o compras.
Legitimación:

  • Si no eres cliente: tu consentimiento expreso (art. 6.1.a RGPD y art. 21.1 LSSI), que prestas al marcar la casilla de suscripción en el popup, el footer, el test o la casilla de marketing del proceso de compra. Estas casillas nunca están premarcadas.
  • Si ya eres cliente: nuestro interés legítimo en enviarte comunicaciones sobre productos o servicios similares a los que compraste (art. 21.2 LSSI). Te damos la opción de oponerte al comprar y en cada comunicación.

Conservación: hasta que te des de baja o retires tu consentimiento, y como máximo 24 meses desde tu última interacción con nuestros emails o con la web.

2.6. Emails de carrito abandonado, productos vistos y recordatorios de compra

Si has iniciado una compra o has consultado productos en la web, podemos enviarte:

  • Recordatorios de carrito o de pago no finalizado: hasta 4 emails en los días siguientes, con los productos que seleccionaste.
  • Información sobre productos consultados: hasta 3 emails con información sobre esos productos, guías de compra y productos relacionados.
  • Comunicaciones posteriores a la compra: consejos de uso y cuidado de tu producto, petición de opinión e información sobre productos similares.

Legitimación: estos envíos son comunicaciones comerciales. Solo los enviamos si:

  • nos has dado tu consentimiento para recibir comunicaciones comerciales (casilla de suscripción o de marketing en el proceso de compra), o
  • eres cliente y se refieren a productos similares a los que compraste (art. 21.2 LSSI), sin que te hayas opuesto.

Para saber qué productos has consultado usamos la tecnología de Klaviyo, que solo funciona si aceptas las cookies de marketing en nuestro banner de cookies.
Conservación: la indicada en el apartado 2.5.

2.6 bis. Seguimiento del carrito y del proceso de pago

Si has aceptado las cookies de estadísticas y de marketing, registramos los pasos que das en la tienda y en el proceso de pago: los productos que añades al carrito, cuándo pulsas «Continuar con envíos», «Continuar con el pago» y si el pago se completa.
Datos: productos, medidas, importes, descuentos y, desde el momento en que los escribes en la página de pago (aunque no llegues a finalizar la compra), tu nombre, email, teléfono y dirección de entrega.
Finalidad: avisar al instante a nuestro equipo de ventas y atención al cliente para gestionar el pedido, detectar y resolver incidencias en el proceso de pago (errores, dudas sobre la medida o el envío) y elaborar estadísticas internas de ventas.
Legitimación: tu consentimiento a las cookies de estadísticas y marketing (art. 22.2 LSSI), la aplicación de medidas precontractuales a petición tuya al iniciar la compra (art. 6.1.b RGPD) y, una vez compras, la ejecución del contrato.
Contacto comercial: si no finalizas la compra, no te llamaremos ni te escribiremos con fines comerciales (por teléfono, WhatsApp, SMS o email) salvo que hayas marcado la casilla de comunicaciones comerciales en el proceso de pago o seas ya cliente, de acuerdo con el art. 21 de la LSSI y el art. 66 de la Ley 11/2022 General de Telecomunicaciones. Nuestros avisos internos identifican expresamente a quién no se puede contactar.
Destinatarios: nuestro CRM interno (alojado en Cloudflare, Inc.) y avisos internos al equipo mediante Telegram (Telegram FZ-LLC, Emiratos Árabes Unidos).
Conservación: si compras, los plazos del apartado 2.1; si no compras, un máximo de 30 días, salvo que hayas aceptado comunicaciones comerciales.

2.7. Cookies, analítica y publicidad (Meta, Instagram y Microsoft Clarity)

Con tu consentimiento, que gestionas desde nuestro banner y el enlace «Configurar cookies» del pie de página, usamos:

  • Píxel de Meta (Facebook e Instagram): para medir la eficacia de nuestros anuncios, crear audiencias y mostrarte publicidad personalizada en Facebook e Instagram. Meta Platforms Ireland Ltd. y VIVE DURMIENDO SL son corresponsables de la recogida y transmisión de estos datos a Meta (STJUE C-40/17, Fashion ID). Meta es responsable de su tratamiento posterior. Más información: https://www.facebook.com/privacy/policy
  • Microsoft Clarity: para analizar de forma agregada cómo se usa la web (mapas de calor y grabaciones de sesión anonimizadas) y mejorarla. Clarity enmascara por defecto los textos que escribes en los formularios. Más información: https://privacy.microsoft.com/es-es/privacystatement
  • Google Analytics 4 y Google Ads (Google Ireland Ltd.): para medir visitas y conversiones y mostrarte anuncios de Google y YouTube. Más información: https://policies.google.com/privacy
  • Klaviyo: para personalizar nuestros emails según los productos que consultas.
  • Shopify: estadísticas de la tienda y funcionamiento técnico.

Legitimación: tu consentimiento (art. 22.2 LSSI y art. 6.1.a RGPD), salvo para las cookies técnicas necesarias. Puedes retirarlo en cualquier momento desde «Configurar cookies». Consulta el detalle en nuestra Política de cookies.

2.7 bis. Notificaciones push

Si aceptas recibir notificaciones en tu navegador (ventana de permiso del propio navegador), te enviaremos avisos sobre ofertas, novedades o tu carrito mediante Brevo PushOwl (Sendinblue SAS, Francia). Legitimación: tu consentimiento. Puedes desactivarlas cuando quieras desde la configuración de tu navegador.

2.8. Redes sociales (Facebook e Instagram)

Si sigues nuestras páginas o interactúas con ellas, trataremos los datos de tu perfil público y tus mensajes para atenderte y gestionar nuestra presencia en redes. La base legal es tu consentimiento y nuestro interés legítimo. Para las estadísticas de página (Page Insights), Meta y VIVE DURMIENDO SL son corresponsables (STJUE C-210/16). Se aplican también las condiciones y la política de privacidad de cada red social.

2.9. Opiniones de productos

Si publicas una opinión (a través de Klaviyo Reviews o Sternify), trataremos tu nombre, tu valoración y tu comentario para publicarlos en la web, con tu consentimiento. Indicamos si una opinión procede de un cliente con compra verificada.

2.10. Prevención del fraude y seguridad

Tratamos datos técnicos del pedido y del dispositivo (IP, navegador) para prevenir el fraude en los pagos y proteger la web, con base en nuestro interés legítimo (art. 6.1.f RGPD y considerando 47).

2.11. Uso de herramientas de inteligencia artificial

Utilizamos herramientas de inteligencia artificial de terceros, como Claude (Anthropic) y ChatGPT (OpenAI), para tareas internas: redactar y revisar textos, mantener la tienda online, analizar datos agregados de ventas y ayudarnos a preparar respuestas a tus consultas.

  • Las respuestas que te enviamos las revisa y envía siempre una persona de nuestro equipo. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD).
  • Cuando estas herramientas puedan llegar a tratar datos personales (por ejemplo, el texto de una consulta), lo hacen como encargados del tratamiento, en sus versiones profesionales, con un contrato de encargo (art. 28 RGPD), sin usar tus datos para entrenar sus modelos y con garantías para las transferencias a EE. UU. (Marco de Privacidad de Datos UE-EE. UU. o Cláusulas Contractuales Tipo).
  • Limitamos los datos que introducimos al mínimo imprescindible y nunca introducimos datos de pago ni categorías especiales de datos.
  • Si en algún momento te atiende un asistente automático (chat), te lo indicaremos claramente antes de empezar, tal como exige el art. 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial, y siempre podrás pedir hablar con una persona.
  • Si alguna imagen de la web se ha generado o modificado sustancialmente con IA, lo indicaremos junto a ella; las fotografías de producto representan fielmente el artículo que recibirás.

3. ¿Es obligatorio facilitar los datos?

Los campos marcados con asterisco son necesarios para atender tu pedido o tu solicitud. Si no los facilitas, no podremos atenderla. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La personalización de comunicaciones y anuncios descrita arriba constituye una elaboración de perfiles básica, a la que puedes oponerte en cualquier momento.

4. Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los comunicamos cuando es necesario para prestarte el servicio o cuando lo exige la ley:

  • Shopify International Ltd. (Irlanda) y Shopify Inc.: plataforma de la tienda (encargado del tratamiento). Para determinadas funciones avanzadas, como Shop Pay, Shopify actúa como responsable: https://privacy.shopify.com/es
  • Klaviyo, Inc. (EE. UU.): envío de emails y SMS (encargado del tratamiento).
  • Meta Platforms Ireland Ltd.: publicidad, como corresponsable (ver apartado 2.7).
  • Microsoft Ireland Operations Ltd. / Microsoft Corporation: analítica Clarity.
  • Google Ireland Ltd. / Google LLC: analítica (Google Analytics 4) y publicidad (Google Ads, YouTube).
  • Brevo PushOwl (Sendinblue SAS): notificaciones push del navegador.
  • Sternify: gestión de opiniones de productos.
  • Anthropic PBC y OpenAI (EE. UU.): herramientas de inteligencia artificial para tareas internas (apartado 2.11).
  • Pasarelas de pago (Shopify Payments/Stripe, PayPal, Klarna, Apple Pay o Google Pay, según el método que elijas). Klarna actúa como responsable independiente en sus pagos aplazados.
  • Empresas de transporte y logística: nombre, dirección y teléfono para la entrega.
  • Proveedores tecnológicos de alojamiento, CRM y avisos internos (Cloudflare, Inc. y Telegram FZ-LLC (Emiratos Árabes Unidos), para avisar a nuestro equipo de nuevas consultas, carritos y pedidos (apartado 2.6 bis)).
  • Asesoría fiscal y contable, bancos, administraciones públicas, jueces y tribunales, cuando lo exija la ley.

5. Transferencias internacionales

Algunos proveedores (Shopify Inc., Klaviyo, Meta, Google, Microsoft, Cloudflare, Anthropic y OpenAI) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos una copia de las garantías escribiendo a info@dormidarte.com.

Telegram: los avisos internos a nuestro equipo se envían a través de Telegram, cuyo titular está en los Emiratos Árabes Unidos, país sin decisión de adecuación de la Comisión Europea. Esta transferencia se realiza únicamente para gestionar tu pedido o tu proceso de compra, iniciado a petición tuya (art. 49.1.b RGPD), y limitamos el acceso a los mensajes al personal autorizado de Dormidarte. Puedes oponerte a ella escribiendo a info@dormidarte.com.

6. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, sin que ello afecte a la licitud del tratamiento anterior. También puedes oponerte a la elaboración de perfiles con fines comerciales.

Para ello, escríbenos a info@dormidarte.com o a nuestra dirección postal, indicando el derecho que ejerces. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable en dos meses en casos complejos.

Para darte de baja de las comunicaciones comerciales basta con pulsar «Darse de baja» en cualquier email o escribirnos.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Menores de edad

La web no se dirige a menores de 14 años y no recogemos conscientemente sus datos. Para comprar debes ser mayor de edad.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), como el cifrado HTTPS, el control de accesos y contratos de encargo con nuestros proveedores (art. 28 RGPD), para proteger tus datos frente a pérdidas, accesos no autorizados o alteraciones.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de nuestra actividad. Publicaremos aquí la versión vigente con su fecha de actualización y, si los cambios son importantes, te avisaremos.