Política de privacidad

Última actualización: 3 de noviembre de 2026

Black Peach es una tienda portuguesa de moda femenina, con tienda online en blackpeach.pt, la app Black Peach para iPhone y Android y un Show Room en Leça da Palmeira. Esta política explica qué datos personales tratamos cuando visitas el sitio web, usas la app, compras, participas en Peach Lovers o hablas con nosotros: para qué los usamos, con quién los compartimos, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.

1. QUIÉN ES RESPONSABLE DE TUS DATOS

Fuchsiatraente, Lda., que explota la marca Black Peach
NIPC: 514982977
Domicilio social: Rua Hintze Ribeiro, 554, 4.º Esq., 4450-691 Matosinhos, Portugal
Show Room: Rua Óscar da Silva, 1163, 4450-759 Leça da Palmeira, Matosinhos
Correo electrónico: apoiocliente@blackpeach.pt
Teléfono: +351 915 298 571 (llamada a la red móvil nacional de Portugal)

Somos los responsables del tratamiento de tus datos, en los términos del Reglamento General de Protección de Datos (RGPD) y de la Lei n.º 58/2019. Para cualquier asunto de privacidad, usa estos contactos.

2. QUÉ DATOS TRATAMOS

Depende de lo que hagas con nosotros:

• Contacto y cuenta: nombre, correo electrónico, teléfono, direcciones de entrega y de facturación, NIF (si lo pides en la factura) y fecha de nacimiento (si la indicas en Peach Lovers).
• Pedidos y pagos: artículos comprados, importes, método y estado del pago, envío, devoluciones, reembolsos y facturas. No vemos ni guardamos los datos completos de tu tarjeta: los tratan los proveedores de pago.
• Actividad en la tienda y en la app: artículos que ves, que añades a la cesta y que guardas, compras anteriores, tallas que usas y cuándo abres la app.
• Identificadores: tu número de cliente de Shopify, el identificador de tu perfil en Klaviyo y, en la app, el token de notificaciones del móvil (un código que Apple, en el iPhone, o Google, en Android, asigna a cada instalación para que podamos enviarle notificaciones).
• Uso de la app (solo con sesión iniciada): cuándo abres y cierras la app y cuánto tiempo la usas, los artículos que ves, añades a la cesta y guardas, la cesta actual, el modelo del móvil, las versiones de la app y del sistema y si has autorizado las notificaciones, las campañas y el rastreo (punto 5.11).
• Datos técnicos del sitio web: dirección IP, tipo de navegador y de dispositivo, cookies y tecnologías similares (punto 6).
• Peach Lovers: Peachies, nivel, vales, invitaciones a amigas y las acciones que dan Peachies (por ejemplo, valoraciones o seguirnos en las redes sociales).
• Comunicaciones: lo que nos escribes por correo electrónico, WhatsApp, formulario de contacto o redes sociales, y tus preferencias (newsletter, notificaciones de campañas).

No tratamos datos sensibles (como salud, origen o religión). La app no accede a tu ubicación, cámara, micrófono ni contactos.

3. PARA QUÉ USAMOS LOS DATOS Y CON QUÉ FUNDAMENTO

• Vender y entregar: procesar el pedido y el pago, enviar o preparar la recogida en el Show Room, gestionar devoluciones, cambios y reembolsos y avisarte del estado del pedido (por correo electrónico y, en la app, por notificación). Fundamento: ejecución del contrato de compra.
• Gestionar tu cuenta y tu participación en Peach Lovers. Fundamento: ejecución del contrato.
• Facturar y cumplir obligaciones legales (fiscales, contables, de defensa del consumidor y solicitudes de las autoridades). Fundamento: obligación legal.
• Personalizar la tienda y la app: mostrar primero lo que aún no has visto y lo que hay en tu talla, recomendar la talla a partir de tus compras y devoluciones y recordar lo que has guardado. Fundamento: interés legítimo en facilitar las compras. Puedes oponerte (punto 10). Estas recomendaciones solo ordenan y sugieren artículos: no deciden nada sobre ti ni tienen efectos jurídicos.
• Enviar novedades y promociones por correo electrónico (newsletter) y campañas por notificación en la app (novedades, LIVE y promociones Flash). Fundamento: tu consentimiento. A las clientas que ya han comprado, podemos enviarles por correo electrónico novedades de artículos similares, sobre la base de nuestro interés legítimo (Lei n.º 41/2004, art. 13.º-A). En cualquier caso, puedes darte de baja cuando quieras.
• Medir nuestros anuncios y mostrarlos en otras apps y sitios web (Meta, Google, Pinterest y TikTok). Fundamento: tu consentimiento, dado en el aviso de cookies del sitio web y en la solicitud de rastreo del iPhone, en la app (punto 5.7).
• Crear públicos de anuncios en Meta a partir de las listas de correo electrónico de la newsletter y de clientes (punto 5.7). Fundamento: interés legítimo. Puedes oponerte en cualquier momento.
• Entender cómo se usa la app y ayudarte: tiempo en la app, artículos más vistos y añadidos a la cesta, compras hechas en la app y avisos recibidos, en un panel interno (punto 5.11). Fundamento: interés legítimo en mejorar la app y darte soporte. Puedes oponerte (punto 10).
• Estadísticas de la tienda (lo que se vende, qué páginas y artículos se ven), para mejorar el sitio web y la app. Fundamento: interés legítimo. En el sitio web, de acuerdo con tus elecciones de cookies.
• Seguridad y prevención del fraude, incluidas las comprobaciones automáticas de los pedidos que hace Shopify. Fundamento: interés legítimo y obligación legal.
• Responder a tus mensajes, solicitudes y reclamaciones. Fundamento: interés legítimo y, cuando proceda, obligación legal.

4. DE DÓNDE PROCEDEN LOS DATOS

De ti (cuenta, checkout, formularios y mensajes), automáticamente cuando usas el sitio web o la app, y de nuestros proveedores de servicios (por ejemplo, la confirmación de pago de SIBS, el estado del envío del transportista o los Peachies registrados por Growave).

5. LA APP BLACK PEACH (IPHONE Y ANDROID)

5.1 Con y sin cuenta

Puedes usar la app sin cuenta: ver los artículos, buscar, guardar, añadir a la cesta y comprar. Si quieres entrar, inicias sesión en la página de cuenta de Shopify con un código que te enviamos por correo electrónico (no hay contraseña). Con cuenta, la app muestra tus pedidos, direcciones, tallas y Peach Lovers. La sesión queda guardada de forma segura en el móvil: en el Llavero (Keychain) del iPhone o en el almacenamiento seguro de Android (Keystore).

5.2 Notificaciones

La primera vez que abres la app, te explicamos para qué sirven las notificaciones. La solicitud del sistema solo aparece si tocas «Activar notificaciones». Hay dos tipos:

• Avisos de tus pedidos y devoluciones: pedido recibido, pagado, preparado, con el transportista, en reparto, con incidencia, entregado o listo para recoger en el Show Room, y el estado de cada devolución. Para enviarlos, nuestro servidor (app-api.blackpeach.pt) guarda el token de notificaciones de tu móvil asociado a tu correo electrónico. En el iPhone, las notificaciones las entrega Apple (Apple Push Notification service); en Android, Google (Firebase Cloud Messaging). El token solo queda asociado cuando entras en la cuenta o haces un pedido en la app. Deja de usarse cuando cierras la sesión, eliminas la cuenta o borras la app, y al cabo de 400 días sin que la app vuelva a registrarlo.
• Campañas: novedades, LIVE y promociones Flash, enviadas a través de Klaviyo (punto 5.3).

Para desactivar solo las campañas: Menú › Ajustes › «Campañas». Los avisos de los pedidos continúan. Para desactivar todas las notificaciones: en el iPhone, Ajustes › Black Peach › Notificaciones; en Android, Ajustes › Apps › Black Peach › Notificaciones. Las notificaciones que recibes también quedan en Menú › «Notificaciones recibidas», guardadas solo en tu móvil.

En el iPhone, cuando pagas con MB WAY o Referencia Multibanco, la app muestra el plazo de pago en la pantalla de bloqueo y en la Dynamic Island (Actividad en directo). Para poder cerrarla cuando se confirma el pago, nuestro servidor guarda el identificador de esa Actividad en directo con el número del pedido, durante 3 horas como máximo.

5.3 Klaviyo (campañas y marketing)

La app usa Klaviyo (Klaviyo, Inc., EE. UU.), la plataforma donde gestionamos la newsletter y las campañas. La app envía a Klaviyo:

• el token de notificaciones del móvil y tu elección en el interruptor «Campañas»;
• tu correo electrónico, cuando entras en la cuenta o haces un pedido en la app. Hasta entonces, el perfil es anónimo, con un identificador de Klaviyo propio de esta instalación;
• tu actividad en la app: cuándo la abres, los artículos que ves, que añades a la cesta y que guardas o dejas de guardar, y la lista de tus guardados.

Usamos estos datos para enviar las campañas y mensajes automáticos (por ejemplo, sobre artículos que has dejado en la cesta o guardado) y para personalizar la app (punto 5.4). Klaviyo también recibe de Shopify tus pedidos y, si te suscribes a la newsletter, tu correo electrónico para ese fin. Cuando cierras la sesión en la app, el móvil pasa a un perfil anónimo nuevo.

5.4 Explora! y Mis Tallas

Para mostrarte primero los artículos que aún no has visto y recomendarte tu talla, nuestro servidor lee de Klaviyo los artículos que has visto (en la app y en el sitio web) y tus compras y devoluciones. Guarda el resultado en un archivo por cliente, identificado por un código calculado a partir del correo electrónico, sin el correo en el archivo. El archivo se borra cuando eliminas la cuenta o al cabo de 6 meses sin abrir la app con sesión iniciada. Las tallas que eliges a mano en «Mis Tallas» y los artículos ya vistos en Explora! se quedan solo en el móvil.

5.5 Peach Lovers (Growave)

El programa Peach Lovers funciona con Growave, un servicio externo conectado a nuestra tienda Shopify. Growave registra tus compras, Peachies, nivel, vales, invitaciones y las acciones que dan Peachies, y envía tu nivel a Klaviyo. En la app, el panel Peach Lovers se carga desde la página de la tienda blackpeach.pt/es/pages/peach-lovers, con tu sesión. Esa página respeta tu elección en la solicitud de rastreo (punto 5.7). Los términos del programa están en blackpeach.pt/es/pages/peach-lovers-programa-de-fidelidade.

5.6 Checkout y pagos

En la app, la compra se hace en el checkout de Shopify, abierto dentro de la app. Lo que escribes allí (nombre, correo electrónico, teléfono, dirección y pago) va directamente a Shopify y al proveedor de pago. La app no guarda estos datos ni los envía a nadie más.

• MB WAY y Referencia Multibanco: los procesa SIBS. Con MB WAY, la solicitud de pago llega a la app MB WAY de tu móvil. Con Multibanco, recibes una entidad y una referencia para pagar en el cajero automático o en la banca online. SIBS avisa a nuestro servidor de pagos cuando se hace el pago, para que marquemos el pedido como pagado.
• Tarjeta de débito y de crédito, Apple Pay, Google Pay, PayPal, Klarna y Scalapay: los trata el proveedor correspondiente. Nunca vemos el número completo de la tarjeta. Klarna y Scalapay (pago a plazos) pueden hacer sus propias comprobaciones, según sus políticas de privacidad.

5.7 Solicitud de rastreo y anuncios

La app no tiene publicidad ni SDK de anuncios y no lee el identificador de publicidad del móvil (el IDFA del iPhone o el ID de publicidad de Android). Pero nuestra tienda Shopify está conectada a los canales de anuncios de Meta (Facebook e Instagram), Google (incluido YouTube), Pinterest y TikTok. El checkout de Shopify les envía datos de las compras para medir y mostrar nuestros anuncios, por ejemplo: correo electrónico, teléfono, nombre, ciudad y código postal, número de cliente y los pasos del checkout. Estas empresas también pueden usar estos datos en sus propias redes de anuncios, según sus políticas de privacidad. Por eso, en el iPhone, la app muestra la solicitud de rastreo de Apple:

• Si lo permites, las compras hechas en la app pasan a esos canales, como en el sitio web.
• Si no lo permites (o lo desactivas más tarde en Ajustes del iPhone › Privacidad y seguridad › Rastreo), la app le indica a Shopify que no autorizas el marketing ni la cesión de datos. El checkout y la página de Peach Lovers dejan de enviar datos a esos canales. Las estadísticas de la propia tienda continúan, sin fines publicitarios.

Puedes cambiar de opinión cuando quieras, en los Ajustes del iPhone.

En Android no existe esta solicitud del sistema. La app no envía ninguna elección a Shopify, y se aplican las reglas de consentimiento de la tienda para tu país: en Portugal y en el resto de la Unión Europea, sin tu consentimiento, los datos de las compras no pasan a los canales de anuncios.

Con independencia de la solicitud de rastreo, usamos las listas de correo electrónico de la newsletter y de clientes, guardadas en Klaviyo, para crear públicos de anuncios en Meta (públicos personalizados). Meta compara los correos electrónicos, de forma cifrada, con las cuentas de Facebook e Instagram, para mostrar nuestros anuncios a clientes y a personas con intereses parecidos. Puedes oponerte en cualquier momento escribiéndonos (punto 10): retiramos tu correo electrónico de esos públicos.

5.8 Lo que se queda solo en tu móvil

La foto de perfil: la eliges de tu galería (en Android, en el selector de fotos del sistema), la app solo accede a las fotos para eso y no la envía a ningún sitio. También se quedan solo en el móvil las tallas elegidas a mano, los artículos ya vistos en Explora!, las notificaciones recibidas y las preferencias de la app (por ejemplo, el modo claro u oscuro). Todo esto se borra cuando borras la app. La foto también se borra cuando eliminas la cuenta.

5.9 Búsqueda, mensajes, LIVE y valoraciones

• Búsqueda: lo que escribes va a Shopify solo para mostrar los resultados. No lo guardamos ni lo enviamos a Klaviyo.
• «Habla con nosotros» abre WhatsApp, fuera de la app. Ahí también se aplica la política de privacidad de WhatsApp (Meta).
• Los LIVE se abren en la app de la red social donde estamos en directo.
• Valorar la app: usamos la solicitud de valoración de la propia Apple o de Google Play y no recibimos datos tuyos por ello.

5.10 Eliminar la cuenta

En la app: Menú › cuenta › Editar perfil › Eliminar cuenta. La app explica lo que se borra y pide confirmación. La solicitud pasa a Shopify, que borra tus datos personales (nombre, correo electrónico, teléfono y direcciones) y el acceso al historial de pedidos. Shopify avisa a las apps conectadas a la tienda (como Klaviyo y Growave), que borran los datos que tienen de ti, incluidos los Peachies, los vales sin usar y el nivel Peach Lovers. Nuestro servidor borra de inmediato el token de notificaciones, el historial de Explora! y de las tallas y el registro de uso de la app (punto 5.11). La app cierra la sesión y borra la foto de perfil. La eliminación en Shopify se completa en los días siguientes. Las facturas y los registros de los pedidos se conservan durante 10 años (punto 9), sin usarse para nada más. Si tienes un pedido en camino, se seguirá entregando. Sin la app: envía un correo electrónico a apoiocliente@blackpeach.pt, desde el correo de tu cuenta, con el asunto «Eliminar la cuenta». Te responderemos para confirmarlo. Para que borremos solo algunos datos, sin eliminar la cuenta, envía un correo a la misma dirección con el asunto «Borrar datos» e indica cuáles.

5.11 Uso de la app y panel interno

Cuando usas la app con sesión iniciada, la app envía a nuestro servidor (app-api.blackpeach.pt), por lotes, el registro de uso asociado a tu correo electrónico: cuándo abres y cierras la app (y el tiempo de uso), los artículos que ves, añades a la cesta y guardas, la cesta actual, el modelo del móvil, las versiones de la app y del sistema, y si has autorizado las notificaciones, las campañas y el rastreo. El servidor añade a esto las compras hechas en la app y los avisos que te ha enviado.
Sin sesión, la app solo envía una señal cuando la abres, con un código aleatorio de esta instalación (que no te identifica ni identifica el móvil), el modelo, las versiones y los permisos, para contar cuántos móviles usan la app. Tu actividad no queda registrada.
Usamos esto para entender cómo se usa la app (por ejemplo, los artículos más vistos o cuánto se vende en la app), para mejorarla y para ayudarte cuando nos contactas. Nuestro equipo ve estos datos en un panel dentro del admin de Shopify, con acceso solo para quien Black Peach autoriza. No los compartimos con los canales de anuncios ni los vendemos.

6. EL SITIO WEB Y LAS COOKIES

El sitio web usa cookies y tecnologías similares. Las necesarias (cesta, sesión, checkout, seguridad) están siempre activas. Las de preferencias, estadísticas y marketing (Meta, Google, Pinterest, TikTok, Klaviyo) solo se usan con tu consentimiento, que das o retiras en el aviso de cookies o en «Preferencias de cookies», en el pie de página. Si tu navegador envía la señal Global Privacy Control (globalprivacycontrol.org), lo tratamos como una negativa a compartir datos con fines publicitarios en ese navegador. Los detalles están en la Política de cookies: blackpeach.pt/es/pages/politica-de-cookies.

7. CON QUIÉN COMPARTIMOS LOS DATOS

Proveedores que tratan datos por cuenta nuestra, con contrato y solo para los fines de esta política:

• Shopify (plataforma de la tienda, cuentas, checkout y pedidos): Shopify International Limited (Irlanda) y empresas del grupo Shopify;
• Klaviyo (newsletter, campañas por notificación y perfiles de cliente): Klaviyo, Inc. (EE. UU.);
• Growave (programa Peach Lovers);
• SIBS (MB WAY y Referencia Multibanco) y los demás proveedores de pago del checkout;
• Moloni (facturación certificada);
• OVH (alojamiento de nuestro servidor de la app y del servicio de pagos, en la Unión Europea);
• Apple (entrega de las notificaciones en el iPhone, a través de Apple Push Notification service) y Google (entrega de las notificaciones en Android, a través de Firebase Cloud Messaging);
• transportistas GLS y CTT (nombre, dirección, teléfono y correo electrónico, para la entrega);
• contabilidad y asesores, con deber de confidencialidad.

Entidades que tratan los datos como responsables propios:

• Meta, Google, Pinterest y TikTok, con tu consentimiento (cookies en el sitio web; solicitud de rastreo en la app). Meta también recibe, de forma cifrada, los correos electrónicos de las listas usadas para crear públicos de anuncios (punto 5.7);
• Shopify, en las funciones propias que usan datos de varias tiendas (por ejemplo, la prevención del fraude y Shop). Shopify explica cómo trata esos datos en su Política de privacidad para consumidores (privacy.shopify.com), donde también puedes ejercer tus derechos;
• WhatsApp (Meta), cuando hablas con nosotros por allí;
• autoridades y tribunales, cuando lo exige la ley.

8. TRANSFERENCIAS FUERA DEL ESPACIO ECONÓMICO EUROPEO

Algunos proveedores están en EE. UU. o en otros países fuera del EEE (por ejemplo, Klaviyo, Meta, Google, Pinterest, TikTok y empresas del grupo Shopify). En esos casos, la transferencia está protegida por una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas) o por cláusulas contractuales tipo aprobadas por la Comisión.

9. DURANTE CUÁNTO TIEMPO CONSERVAMOS LOS DATOS

• Cuenta: mientras la tengas. Si la eliminas, Shopify borra los datos personales en los días siguientes.
• Pedidos, facturas y pagos: 10 años, por las obligaciones fiscales y contables.
• Solicitudes de devolución y reclamaciones: con el pedido al que se refieren.
• Newsletter y campañas: hasta que te des de baja. Los perfiles de Klaviyo sin actividad se borran al cabo de 2 años.
• Peach Lovers: mientras participes en el programa.
• Token de notificaciones en nuestro servidor: hasta que cierres la sesión, elimines la cuenta o borres la app, y como máximo 400 días sin que la app vuelva a registrarlo.
• Actividad en directo del pago: 3 horas como máximo.
• Uso de la app (actividad y avisos enviados): 13 meses; la cesta actual, hasta que cambie o elimines la cuenta; el registro de cada móvil (modelo, versiones y permisos), hasta 13 meses después de la última vez que abras la app.
• Historial de Explora! y de las tallas en nuestro servidor: hasta que elimines la cuenta o tras 6 meses sin abrir la app con sesión iniciada.
• Registro de las solicitudes de eliminación de cuenta (número de cliente y fecha, como prueba de que se ha tramitado la solicitud): 3 años.
• Datos guardados solo en el móvil: hasta que borres la app.
• Copias de seguridad de nuestro servidor: cifradas, durante 60 días.
• Cookies: ver la Política de cookies.

10. TUS DERECHOS

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él (incluidos la personalización y el marketing, en cualquier momento), recibir una copia en un formato portátil y retirar el consentimiento, sin que ello afecte a lo realizado anteriormente.

Cómo ejercer tus derechos:

• en la app: eliminar la cuenta (punto 5.10), desactivar las campañas (Menú › Ajustes › «Campañas») y, en el iPhone, permitir o rechazar el rastreo (Ajustes del iPhone);
• en los correos electrónicos: con el enlace «cancelar suscripción» al final de cada correo;
• en el sitio web: con las preferencias de cookies y, para no compartir tus datos con fines publicitarios, en la página blackpeach.pt/es/pages/data-sharing-opt-out;
• para todo lo demás: escríbenos a apoiocliente@blackpeach.pt.

Respondemos en el plazo de un mes. Es posible que antes tengamos que confirmar tu identidad. No te tratamos de forma diferente por ejercer estos derechos.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), en www.cnpd.pt, o a la autoridad de protección de datos del país donde vives.

11. MENORES

El sitio web y la app no están destinados a menores de 16 años, y no recopilamos a propósito datos de menores de esa edad. Peach Lovers es solo para mayores de 18 años. Si eres padre, madre o responsable y sabes que un menor nos ha dado datos, escríbenos y los borraremos.

12. SEGURIDAD

Todas las conexiones del sitio web y de la app están cifradas (HTTPS). En la app, la sesión queda en el almacenamiento seguro del móvil (Keychain en el iPhone, Keystore en Android). El acceso a nuestros servidores está restringido, y las copias de seguridad están cifradas. Ningún sistema es infalible: si se produce una violación de datos que pueda afectarte, te avisamos a ti y a la CNPD, como exige la ley.

13. CAMBIOS EN ESTA POLÍTICA

Cuando cambiemos esta política, publicaremos aquí la nueva versión y actualizaremos la fecha de arriba. Si el cambio es importante, también avisaremos por correo electrónico o en la app.