Política de privacidad - Dilema Vilagarcía

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de este sitio web es:

Titular: María García Rivas
Nombre comercial: Dilema Vilagarcía
NIF: 35477453E
Dirección: Travesía Alejandro Cerecedo, 4, Local 4, 36600 Vilagarcía de Arousa (Pontevedra)
Correo electrónico: info@dilemavilagarcia.es
Teléfono: 611 829 927

2. Datos personales que tratamos

Dependiendo de la interacción que realices en la tienda online, podremos tratar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre, apellidos, DNI/NIF cuando resulte necesario para facturación, dirección postal de envío y facturación, correo electrónico y teléfono.
Datos relacionados con la mayoría de edad: registro técnico asociado a la declaración de mayoría de edad (+18) realizada durante el proceso de compra.
Datos de verificación documental de mayoría de edad: para completar determinados pedidos se realiza una comprobación mediante un documento de identidad válido a través de un proveedor externo especializado. Durante este proceso pueden tratarse la imagen del documento y los datos necesarios para comprobar su validez y determinar si se supera el umbral de 18 años. Dilema Vilagarcía ha configurado este servicio aplicando criterios de minimización de datos, de forma que no recibe la imagen del documento, su número, la fecha de nacimiento ni el resto de datos contenidos en él, sino únicamente el resultado de la verificación y los identificadores técnicos necesarios para gestionar dicha comprobación.
Datos de facturación y compras: historial de pedidos, productos adquiridos, método de pago seleccionado e información necesaria para gestionar la relación comercial.
Datos de navegación y seguridad: dirección IP y determinados datos técnicos relativos al acceso, dispositivo, navegador y funcionamiento del sitio web, cuando resulten necesarios para la seguridad y correcto funcionamiento de la página.

Datos de pago

Los datos bancarios o de tarjetas son gestionados directamente por las entidades financieras o proveedores de pago habilitados en la web.

Dilema Vilagarcía no almacena ni tiene acceso a los datos completos de las tarjetas de crédito o débito utilizadas por los usuarios.

3. Finalidades y bases jurídicas del tratamiento

Los datos personales podrán ser tratados para las siguientes finalidades:

Gestión de compras y pedidos: tramitar el pedido, gestionar el pago, preparar y enviar la mercancía, atender devoluciones, garantías e incidencias. Base jurídica: ejecución del contrato de compraventa y aplicación de medidas precontractuales solicitadas por el interesado.
Verificación de mayoría de edad (+18): comprobar que la persona que realiza un pedido supera la edad mínima establecida para comprar en Dilema Vilagarcía y prevenir pedidos realizados por menores. La verificación documental se utiliza exclusivamente para determinar si se supera el umbral de 18 años. Base jurídica: ejecución de las medidas necesarias para gestionar la contratación e interés legítimo de Dilema Vilagarcía en aplicar su política de venta exclusiva a mayores de 18 años y prevenir el acceso de menores a productos o servicios restringidos por edad. Cuando resulte aplicable una obligación sectorial específica, el tratamiento podrá fundamentarse asimismo en el cumplimiento de dicha obligación legal.
Atención al cliente: responder a consultas, solicitudes, incidencias o reclamaciones realizadas por formulario, correo electrónico, teléfono o WhatsApp. Base jurídica: consentimiento del interesado y, cuando exista una relación contractual, ejecución de dicha relación.
Creación y gestión de la cuenta de usuario: permitir el registro, acceso al área personal, consulta del historial de pedidos y agilización de futuras compras. Base jurídica: solicitud del interesado y ejecución de las funcionalidades asociadas a su cuenta.
Cumplimiento de obligaciones legales: gestión y conservación de documentación fiscal, contable, mercantil y administrativa. Base jurídica: cumplimiento de obligaciones legales.
Comunicaciones comerciales: envío de novedades, promociones u ofertas cuando el usuario lo haya autorizado expresamente o cuando exista otra base jurídica válida conforme a la normativa aplicable. Base jurídica: consentimiento del interesado, revocable en cualquier momento.
Seguridad y prevención del fraude: proteger el sitio web, los pedidos y las cuentas de usuario frente a usos fraudulentos, accesos no autorizados o actividades perjudiciales. Base jurídica: interés legítimo de Dilema Vilagarcía en garantizar la seguridad de sus sistemas, usuarios y operaciones comerciales.

4. Datos necesarios para realizar una compra

Los campos señalados con un asterisco (*) durante el proceso de compra son necesarios para tramitar el pedido y gestionar su entrega.

Cuando resulte obligatoria la verificación de mayoría de edad, el pedido no podrá completarse mientras la comprobación no haya finalizado satisfactoriamente.

La ausencia de los datos necesarios o la imposibilidad de completar la verificación requerida podrá impedir la realización de la compra.

5. Conservación de los datos

Los datos personales serán conservados únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos y durante los plazos exigidos por la normativa aplicable.

En particular:

Datos de pedidos, facturación y contabilidad: se conservarán durante los plazos fiscales, mercantiles y legales aplicables. Con carácter general, determinada documentación mercantil puede conservarse durante un plazo de hasta 6 años.
Datos de consultas y atención al cliente: durante el tiempo necesario para gestionar la solicitud, incidencia o reclamación y, posteriormente, mientras puedan derivarse responsabilidades.
Cuentas de usuario: mientras permanezcan activas o hasta que el usuario solicite su baja, sin perjuicio de la conservación de determinados datos cuando exista una obligación legal.
Comunicaciones comerciales: hasta que el interesado retire su consentimiento o solicite dejar de recibirlas.
Datos de verificación de mayoría de edad: los datos necesarios para efectuar la comprobación documental serán tratados por el proveedor de verificación durante el periodo configurado por Dilema Vilagarcía y limitado al tiempo estrictamente necesario para gestionar la verificación, resolver posibles incidencias y atender responsabilidades derivadas de la operación. Dilema Vilagarcía conservará únicamente el resultado de la comprobación y, cuando sea necesario, el identificador técnico de la sesión asociado al proceso de compra, sin conservar la imagen ni el contenido del documento de identidad.

Finalizados los plazos correspondientes, los datos serán eliminados o anonimizados cuando proceda.

6. Destinatarios y encargados del tratamiento

Para poder prestar correctamente los servicios de la tienda online, determinados datos podrán ser tratados por proveedores que prestan servicios a Dilema Vilagarcía.

Entre ellos se encuentran:

Empresas de transporte y logística: para preparar, gestionar y entregar los pedidos.
Entidades financieras y proveedores de servicios de pago: para procesar las operaciones de cobro.
Proveedores tecnológicos: servicios de alojamiento web, mantenimiento, correo electrónico, seguridad, comercio electrónico y otras herramientas necesarias para el funcionamiento de la tienda.
Proveedor de verificación de mayoría de edad e identidad: Didit Identity Spain, S.L., que presta el servicio de comprobación documental utilizado para verificar la mayoría de edad y trata los datos siguiendo las instrucciones de Dilema Vilagarcía.
Asesoría fiscal, contable o administrativa: cuando resulte necesario para gestionar las obligaciones de la actividad.
Administraciones Públicas, juzgados, organismos tributarios u otras autoridades: cuando exista una obligación legal de facilitar información.

Los proveedores que actúen por cuenta de Dilema Vilagarcía tendrán acceso únicamente a los datos necesarios para prestar sus servicios y deberán tratarlos conforme a la normativa de protección de datos aplicable.

7. Transferencias internacionales de datos

Con carácter general, los datos se tratarán dentro del Espacio Económico Europeo (EEE).

En relación con el servicio de verificación de mayoría de edad, el proveedor Didit informa de que, por defecto, los datos de verificación se procesan y almacenan en la Unión Europea.

Cuando algún proveedor o subencargado pudiera acceder a datos desde un país situado fuera del EEE, se adoptarán las garantías exigidas por el Reglamento General de Protección de Datos, como decisiones de adecuación, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.

8. Cookies

Este sitio web utiliza cookies técnicas necesarias para su funcionamiento y podrá utilizar otras cookies analíticas, funcionales o publicitarias cuando el usuario haya prestado previamente su consentimiento.

El usuario puede consultar información detallada sobre las cookies utilizadas, su finalidad, duración y proveedores en nuestra Política de Cookies.

Las preferencias sobre cookies pueden modificarse en cualquier momento mediante el panel de configuración disponible en la web.

9. Derechos de las personas usuarias

Las personas interesadas pueden ejercer los derechos reconocidos por la normativa de protección de datos:

Acceso: conocer qué datos personales estamos tratando.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando concurra alguna de las circunstancias legalmente previstas.
Oposición: oponerse al tratamiento en determinadas situaciones.
Limitación del tratamiento: solicitar que se restrinja temporalmente el uso de sus datos cuando se cumplan los requisitos legales.
Portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica o solicitar, cuando resulte posible, su transmisión a otro responsable.
Retirada del consentimiento: cuando el tratamiento esté basado en el consentimiento, este podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Para ejercer estos derechos puede enviarse una solicitud a:

info@dilemavilagarcia.es

La solicitud deberá indicar el derecho que se desea ejercer y contener información suficiente para poder identificar al solicitante y atender la petición.

No será necesario aportar una copia del DNI con carácter general. Únicamente cuando existan dudas razonables sobre la identidad del solicitante podrá solicitarse información adicional estrictamente necesaria para comprobarla.

La AEPD establece precisamente que la copia del DNI no debe exigirse de manera general para ejercer los derechos de protección de datos.

10. Reclamaciones ante la autoridad de control

Si consideras que tus datos personales no están siendo tratados conforme a la normativa, puedes presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid

También puedes consultar información y realizar trámites a través de la página web oficial de la Agencia Española de Protección de Datos.

11. Procesos automatizados de verificación de mayoría de edad

Para la comprobación de la mayoría de edad se utiliza un sistema automatizado que analiza el documento presentado y permite determinar si se supera el umbral de 18 años establecido para realizar compras en Dilema Vilagarcía.

La comprobación se utiliza exclusivamente con la finalidad de verificar la edad necesaria para completar la compra.

Dilema Vilagarcía ha configurado el servicio para minimizar los datos recibidos y no utiliza este proceso para elaborar perfiles comerciales, publicitarios o de comportamiento.

El resultado de la comprobación puede ser, entre otros, aprobado, rechazado o sujeto a revisión cuando no sea posible validar correctamente el documento.

Si una verificación no resulta aprobada y el usuario considera que se ha producido un error, podrá contactar con Dilema Vilagarcía en info@dilemavilagarcia.es para solicitar asistencia o revisión del caso.

12. Seguridad de los datos

Dilema Vilagarcía adopta medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación.

Los proveedores tecnológicos utilizados para prestar determinados servicios deberán aplicar igualmente las medidas de seguridad y confidencialidad exigidas por la normativa aplicable.

13. Cambios en la Política de Privacidad

Dilema Vilagarcía podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, jurisprudenciales, técnicos o relativos a los servicios utilizados en la tienda online.

Las modificaciones relevantes serán publicadas de forma visible en este sitio web.

Última actualización: septiembre de 2026.