Política de privacidad
Política de privacidad
Versión: 15 de octubre de 2026
En esta política de privacidad te explicamos qué datos personales tratamos cuando visitas thefightcompany.nl, haces un pedido o te pones en contacto con nosotros, para qué lo hacemos, en qué base legal nos basamos, cuánto tiempo conservamos tus datos y qué derechos tienes. Cumplimos el Reglamento General de Protección de Datos (RGPD) y la Ley de Telecomunicaciones.
1. ¿Quién es responsable?
TFC Trading Group B.V., operando bajo el nombre "The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
Correo electrónico: klantenservice@thefightcompany.nl
Teléfono: 085 060 6340
Número de registro mercantil: 83630562
Número de identificación fiscal: NL862940369B01
Para cualquier pregunta sobre privacidad y para ejercer tus derechos, puedes escribir a klantenservice@thefightcompany.nl. No estamos obligados por ley a designar un delegado de protección de datos.
2. Qué datos utilizamos y para qué
Tu visita a la web
Nuestra tienda en línea funciona con Shopify (Shopify International Limited, Dublín, Irlanda). Cuando visitas la web, Shopify trata por nosotros datos técnicos como tu dirección IP, las páginas que ves, tu navegador y dispositivo, y el contenido de tu carrito. Esto es necesario para que la web funcione, sea segura y evitar abusos. Base legal: nuestro interés legítimo en una tienda segura y funcional (art. 6 lid 1 sub f RGPD) y, para tu carrito y pedido, la ejecución del contrato (art. 6 lid 1 sub b RGPD). Cargamos las tipografías desde Shopify directamente, no desde Google Fonts.
Pedidos y pagos
Cuando haces un pedido, tratamos tu nombre, dirección de envío y facturación, correo electrónico, número de teléfono si es necesario, los artículos solicitados y los datos de pago y pedido. Los necesitamos para ejecutar tu pedido (art. 6 lid 1 sub b RGPD). Conservamos los datos de facturación porque lo requiere la ley (art. 6 lid 1 sub c RGPD).
Pagas a través del proveedor de pagos que eliges: Shopify Payments (para iDEAL, Bancontact, tarjeta de crédito, Apple Pay, Google Pay y otros métodos, con Stripe Payments Europe Ltd. como procesador de pagos), PayPal (Europe) S.à r.l. et Cie, S.C.A. y, si está disponible al pagar, Klarna Bank AB. Reciben los datos necesarios para el pago y pueden hacer sus propias comprobaciones para prevenir fraude; son responsables de esto. No vemos tus datos completos de tarjeta.
Cuenta de cliente y programa de puntos
Si creas una cuenta, conservamos tus datos de cuenta, direcciones y pedidos para que puedas ver tus pedidos y hacer pedidos más rápido. Si participas en nuestro programa de puntos, también guardamos tus puntos, nivel y recompensas que has canjeado. Base legal: el contrato (art. 6 lid 1 sub b RGPD). Puedes solicitar la eliminación de tu cuenta en cualquier momento.
Envío, almacén y devoluciones
Para la entrega, compartimos tu nombre, dirección de envío y, si es necesario para seguimiento, tu correo electrónico y número de teléfono con el transportista, como PostNL, DHL, DPD, GLS, UPS o FedEx. Creamos etiquetas de envío a través de Innosend y QLS. Nuestro almacén trabaja con Picqer (Picqer B.V.). Si devuelves a través de nuestro portal de devoluciones, tratamos tus datos de pedido, motivo de devolución, tu opción de reembolso, cambio o crédito y las fotos que cargues si es necesario. Si devuelves en nuestra tienda de Ámsterdam, usamos los mismos datos. Base legal: el contrato (art. 6 lid 1 sub b RGPD).
Atención al cliente, chat en vivo e IA
Si te pones en contacto con nosotros por correo electrónico, teléfono, formulario de contacto o chat en vivo, usamos tus datos y tu mensaje para ayudarte (art. 6 lid 1 sub b RGPD, o para consultas generales nuestro interés legítimo, art. 6 lid 1 sub f RGPD). Para correo y chat utilizamos Gorgias (Gorgias Inc., EE. UU.). Nuestro chat en vivo y portal de devoluciones se ejecutan en servidores de Cloudflare (Cloudflare Inc., EE. UU.).
Para ayudarte más rápido, dejamos que un sistema de IA (Claude de Anthropic PBC, EE. UU.) analice mensajes y los datos de pedido y envío asociados para crear respuestas y sugerencias preliminares. Hemos configurado que nuestros datos no se usen para entrenar modelos de IA. Base legal: nuestro interés legítimo en un servicio al cliente rápido y eficiente (art. 6 lid 1 sub f RGPD). No tomamos decisiones completamente automatizadas con consecuencias legales u otras consecuencias graves para ti (art. 22 RGPD): un empleado revisa reembolsos mayores y excepciones, y siempre puedes solicitar que una persona atienda tu pregunta.
Boletín y correos electrónicos
Si te suscribes al boletín, te enviaremos ofertas, nuevos productos y consejos personalizados. Base legal: tu consentimiento (art. 6 lid 1 sub a RGPD). Conservamos la fecha de suscripción y tu dirección IP para poder demostrar ese consentimiento. Para enviar usamos Klaviyo (Klaviyo Inc., EE. UU.). Klaviyo mide si abres un correo y en qué enlaces haces clic, para adaptar mejor el contenido a ti. Si hay un sorteo para suscriptores, se aplican los términos del sorteo y enviamos un correo al ganador.
Si has comprado con nosotros, podemos enviarte correos sobre nuestros propios productos similares sin suscripción (art. 11.7 Ley de Telecomunicaciones, art. 6 lid 1 sub f RGPD). Puedes darte de baja de todos los correos en cualquier momento a través del enlace al final del correo. También te enviamos correos de servicio sobre tu pedido, como confirmación de pedido, información de envío y devoluciones.
Reseñas
Después de una compra, a veces te pedimos una reseña. Para esto usamos Loox (Loox Ltd., Israel), que recibe tu nombre, correo electrónico y los artículos comprados. Las reseñas publicadas se muestran con tu nombre o iniciales. Base legal: nuestro interés legítimo en obtener valoraciones auténticas de clientes (art. 6 lid 1 sub f RGPD); siempre puedes objetar esto.
En nuestra web también mostramos reseñas de Google de nuestra tienda (nombre o iniciales del autor, calificación y texto). Guardamos estas reseñas con Shopify; al mostrarlas no se establece conexión con Google.
Google Maps
En la página de nuestra tienda de Ámsterdam puedes ver un mapa de Google Maps (Google Ireland Limited). El mapa solo se carga cuando haces clic en "Cargar mapa"; solo entonces tus datos como tu dirección IP se envían a Google y Google puede colocar cookies. Base legal: tu consentimiento a través de ese clic (art. 6 lid 1 sub a RGPD, art. 11.7a Ley de Telecomunicaciones).
3. Cookies, estadísticas y publicidad
Colocamos cookies funcionales, que son necesarias para tu carrito, preferencia de idioma, cuenta y pago, sin consentimiento (art. 11.7a lid 3 Ley de Telecomunicaciones). Colocamos cookies analíticas y de marketing solo si das consentimiento en nuestro banner de cookies (art. 11.7a lid 1 Ley de Telecomunicaciones, art. 6 lid 1 sub a RGPD). Gestionamos tu elección con Cookiebot (Usercentrics A/S, Dinamarca), que registra tu elección, una dirección IP acortada y datos del navegador para poder demostrar tu consentimiento. Puedes cambiar o retirar tu elección en cualquier momento a través del icono de cookies o el enlace "Configuración de cookies".
Con tu consentimiento usamos:
- Google Analytics y Google Ads (Google Ireland Limited, Irlanda): medimos cómo se usa nuestra web y si nuestros anuncios funcionan, incluyendo medición de conversiones y "enhanced conversions" (donde datos como tu correo se envían a Google encriptados (hasheados)) y remarketing. Los datos en Google Analytics se eliminan después de 14 meses.
- Meta-pixel (Meta Platforms Ireland Limited, Irlanda): medimos y mejoramos nuestros anuncios en Facebook e Instagram y remarketing. Para la recopilación y transmisión de datos, somos responsables conjuntamente con Meta (art. 26 RGPD; ver facebook.com/legal/controller_addendum). Por lo que Meta hace después con los datos, Meta es responsable.
- TikTok-pixel (TikTok Technology Limited, Irlanda): medimos y mejoramos nuestros anuncios en TikTok y remarketing.
- OpenAI-pixel publicitario (OpenAI Ireland Ltd., Irlanda): medimos si los anuncios en ChatGPT resultan en una compra.
- Microsoft Clarity (Microsoft Ireland Operations Limited, Irlanda): mapas de calor y grabaciones seudonimizadas de sesiones (movimientos del ratón, clics, desplazamientos) para hacer nuestra tienda más fácil de usar. Lo que escribes en campos de formulario está protegido de forma predeterminada.
- ProfitMetrics (ProfitMetrics ApS, Dinamarca): vincula ventas a campañas publicitarias, para que veamos qué anuncios son rentables, y pasa esas conversiones a Google y Meta.
- Estadísticas de Shopify (Shopify International Limited, Irlanda): resúmenes de visitas, carritos y compras.
4. Quién recibe tus datos
Solo compartimos tus datos si es necesario para tu pedido (por ejemplo, con proveedores de pagos y transportistas), si la ley nos lo requiere (por ejemplo, la Agencia Tributaria), si tenemos un interés legítimo o si has dado consentimiento. Los terceros que tratan datos para nosotros tienen un contrato de tratamiento con nosotros (art. 28 RGPD). Nunca vendemos tus datos.
5. Datos fuera del Espacio Económico Europeo
Algunos terceros están fuera del EEE o tienen acceso a datos desde allí, especialmente en EE. UU. (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), en Canadá (Shopify) y en Israel (Loox). Para Canadá e Israel, la Comisión Europea ha decidido que la protección es adecuada. Para EE. UU., tal decisión se aplica solo a empresas certificadas bajo el Marco de Privacidad de Datos UE-EE. UU. Si un tercero no está certificado, usamos las cláusulas contractuales estándar de la Comisión Europea (art. 46 lid 2 sub c RGPD).
6. Cuánto tiempo conservamos tus datos
- Datos de pedidos, facturas y pagos: 7 años, porque la obligación legal de conservación lo requiere (art. 52 Ley General de Régimen Tributario).
- Consultas de atención al cliente, chats y devoluciones: mientras eres cliente nuestro y sea necesario para responder preguntas posteriores, asuntos de garantía y devoluciones, y para defendernos de reclamaciones. A tu solicitud, eliminaremos estos datos antes, a menos que exista una obligación legal de conservación.
- Cuenta de cliente y puntos: mientras tu cuenta exista. Los datos de pedidos que debemos conservar se mantienen hasta que vence el plazo de conservación.
- Boletín: hasta que te desuscribas. La prueba de tu consentimiento o desuscripción la conservamos hasta 3 años.
- Cookies y estadísticas: como se indica en la configuración de cookies, máximo 26 meses (Google Analytics: 14 meses).
7. Tus derechos
Tienes derecho a acceder a tus datos (art. 15 RGPD), corregirlos (art. 16 RGPD) o eliminarlos (art. 17 RGPD), restringir el tratamiento (art. 18 RGPD) y recibir tus datos en un archivo común o transferirlos (art. 20 RGPD). Puedes retirar el consentimiento que hayas dado en cualquier momento; se aplica a partir de ese momento (art. 7 lid 3 RGPD). Envía tu solicitud a klantenservice@thefightcompany.nl. Responderemos en el plazo de un mes. Para evitar dar datos a la persona equivocada, podemos pedirte que demuestres quién eres, por ejemplo, escribiendo desde el correo de tu pedido.
Derecho de objeción (art. 21 RGPD). Si usamos tus datos basándonos en nuestro interés legítimo, siempre puedes objetar debido a tu situación personal. Dejaremos de hacerlo, a menos que tengamos razones imperiosas que pesen más o necesitemos los datos para un litigio. Siempre puedes objetar al uso de tus datos para marketing directo, sin motivo; entonces no los usaremos para eso.
Presentar una reclamación. Si no estás satisfecho con cómo tratamos tus datos, cuéntanoslo. También puedes presentar una reclamación ante la Autoridad de Protección de Datos (autoriteitpersoonsgegevens.nl) o ante la autoridad de supervisión de privacidad en tu país.
8. Seguridad
Nuestra web utiliza una conexión encriptada (https). Protegemos tus datos con medidas técnicas y organizativas apropiadas, incluyendo restringir el acceso a empleados y terceros que necesitan los datos.
9. Cambios
Actualizamos esta política de privacidad cuando cambian nuestros tratamientos o la ley. La versión en esta página es la que se aplica.