Política de privacidad

Última actualización: 12 de octubre de 2026.

Quién trata tus datos

El responsable es MESIAS KH TEC S.L., con NIF B88601240, inscrita en el Registro Mercantil de Madrid (tomo 40266, folio 33, hoja M-715354). Dirección: Calle Faisán 27, 28946 Fuenlabrada (Madrid). Correo: [email protected]. Teléfono: 912 215 404. WhatsApp: 914 920 074.

No tenemos delegado de protección de datos: no estamos obligados a tenerlo (artículo 37 del RGPD y artículo 34 de la LOPDGDD). Para cualquier cuestión sobre tus datos, escribe a [email protected].

Para qué usamos tus datos

Crear y mantener tu cuenta

• Datos: Nombre, apellidos, correo y contraseña (guardada cifrada). Si compras como empresa, su nombre y su NIF o CIF.
• Base legal: El contrato: lo necesitas para comprar (art. 6.1.b del RGPD).
• Plazo: Mientras tengas la cuenta. Si nos pides borrarla, la borramos, salvo lo que debamos guardar por ley (los pedidos y las facturas).

Preparar, enviar y cobrar tus pedidos, y hacer la factura

• Datos: Nombre, direcciones de entrega y de facturación, teléfono, correo, productos, importes, forma de pago y los mensajes del pedido. No vemos ni guardamos los datos de tu tarjeta: los escribes en la página del banco (Redsys).
• Base legal: El contrato (art. 6.1.b) y la obligación legal de facturar y llevar la contabilidad (art. 6.1.c).
• Plazo: Mientras dure el pedido, la garantía y las devoluciones. Después, las facturas y la contabilidad 6 años (artículo 30 del Código de Comercio).

Responder a tus consultas (formulario de contacto, correo, teléfono o WhatsApp)

• Datos: Los datos que nos des y tu mensaje.
• Base legal: Tu petición y nuestro interés legítimo en atenderte (art. 6.1.f).
• Plazo: 3 años desde el último mensaje, lo que dura la garantía de los productos.

Avisarte cuando vuelva a haber un producto, si lo pides

• Datos: Tu correo y el producto.
• Base legal: Tu consentimiento (art. 6.1.a).
• Plazo: Hasta que te avisemos o lo canceles.

Enviarte el boletín, si te suscribes

• Datos: Tu correo.
• Base legal: Tu consentimiento (art. 6.1.a). Te puedes dar de baja en cada envío.
• Plazo: Hasta que te des de baja. Hoy no enviamos boletines: si empezamos, te lo diremos antes y podrás darte de baja en cada envío.

Estadísticas de la tienda, solo si las aceptas en el aviso de cookies

No recogemos estadísticas antes de tu consentimiento, aunque aceptes el inicio de sesión con Google. Puedes retirarlo en «Tus ajustes de cookies». No guardamos registros individuales del consentimiento en el servidor.

• Datos: Números de visitante y de visita, fecha, página de entrada, procedencia, navegador y dirección IP; qué bloques de las páginas se ven y se pulsan, y desde cuál añades productos al carrito. Detalle en la Política de cookies.
• Base legal: Tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI).
• Plazo: Bloques: 13 meses (los recuentos por día no llevan datos personales). Visitas: 13 meses.

Seguridad de la web

• Datos: Los registros del servidor: dirección IP, fecha, página pedida y navegador.
• Base legal: Nuestro interés legítimo en proteger la tienda (art. 6.1.f).
• Plazo: 3 meses.

Inicio de sesión con Google, opcional y separado de las estadísticas

Solo cargamos Google Identity Services y su botón si aceptas «Inicio de sesión con Google» en el aviso de cookies. Sin esa elección puedes entrar con correo y contraseña. Al cargar el servicio, Google recibe datos de conexión, como tu dirección IP. Si además decides identificarte con Google, recibimos los datos de identidad necesarios para crear o reconocer tu cuenta (nombre, apellidos y correo).

El permiso para cargar el servicio es tu consentimiento, que puedes retirar desde «Tus ajustes de cookies»: la siguiente página no carga el programa ni el botón y elimina g_state del dominio de la tienda. Esta cookie recuerda el cierre de sesión según la documentación oficial de Google y dura 180 días. Los datos de la cuenta siguen el plazo de «Crear y mantener tu cuenta».

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Algunas partes de las páginas cambian según hayas comprado antes o no (por ejemplo, «Repetir pedido» con tu último pedido) y según uses un móvil o un ordenador.

Copias de seguridad: cada noche hacemos una copia de seguridad de la tienda, que se guarda 7 días en servidores en España. Lo que borramos puede seguir en esas copias como máximo 7 días más.

A quién comunicamos tus datos

Solo a quien los necesita para el servicio. Algunos tratan los datos por encargo nuestro.

• Transporte: GLS, el transportista de la tienda, y su red de agencias en España reciben tu nombre, la dirección de entrega, tu teléfono y tu correo para entregar el pedido.
• Pago con tarjeta: Redsys, la pasarela de pago, y el banco con el que la tienda cobra con tarjeta reciben el importe y el número de pedido. Tus datos de tarjeta los recibe Redsys, no nosotros.
• Pago por transferencia: tu banco y el de la tienda, con los datos que pongas en la transferencia.
• Alojamiento de la web: VapeMarkt S.L. nos presta el servidor, que tiene contratado con IONOS Cloud S.L.U.; el servidor está en España.
• Red de la web: la web pasa por Cloudflare, que recibe tu dirección IP y las páginas que pides para entregarlas y proteger la tienda.
• Inicio de sesión con Google: solo con el permiso indicado arriba. Consulta la política de privacidad de Google.
• Correo electrónico: Google (Google Workspace): el correo de la tienda y los correos que te enviamos pasan por Google.
• Programa de gestión: Neowes, el programa con el que gestionamos pedidos, clientes y productos: lee estos datos de la tienda con una clave de solo lectura.
• Tipografías: las letras de la tienda se sirven desde nuestro propio servidor; solo el botón de Google, si lo aceptas, descarga letras de Google.
• Administraciones públicas: cuando la ley nos obliga, por ejemplo, la Agencia Tributaria.

Google informa de que puede tratar datos en servidores de otros países. En sus marcos legales de transferencia declara la adhesión de Google LLC al Marco de Privacidad de Datos UE-EE. UU. y el uso de cláusulas contractuales tipo cuando corresponde. Para el inicio de sesión con Google, el responsable de los datos de tu cuenta de Google es Google Ireland Limited (Dublín, Irlanda); para el correo (Google Workspace), Google trata los datos por encargo nuestro. Cuando los datos se envían a Google LLC, en Estados Unidos, se aplican ese Marco y las cláusulas contractuales tipo. Cloudflare, Inc. también está certificada en el Marco de Privacidad de Datos UE-EE. UU.

Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, oponerte a que los usemos, limitar su uso y recibirlos en un archivo (portabilidad). Si nos diste tu consentimiento, puedes retirarlo cuando quieras; lo que hicimos antes sigue siendo válido.

Escríbenos a [email protected] con el asunto «Protección de datos», o por correo postal a la dirección de arriba. Te respondemos en un mes como máximo.

Si tienes cuenta, en tu cuenta tienes una página de datos personales (RGPD) para descargar tus datos. Para las cookies, usa «Tus ajustes de cookies» al pie de cada página.

Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid.

Menores

Esta tienda no se dirige a menores de edad (ver el Aviso legal).

Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.