Política de privacidad

1. Responsable del tratamiento

  • Responsable: Iván López López (HEPTALUME)
  • NIF: 52274774Y
  • Domicilio: Maurici Vilomara, 21B, 08032 Barcelona (España)
  • Correo electrónico: info@heptalume.com

2. Qué datos tratamos y con qué finalidad

  • Gestión de pedidos: nombre, apellidos, dirección de envío y facturación, correo electrónico, teléfono e historial de compras, para tramitar, enviar y facturar tus pedidos y atender devoluciones. Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c RGPD).
  • Cuenta de cliente: si creas una cuenta, tus datos de acceso y pedidos. Base jurídica: tu consentimiento y la relación contractual.
  • Atención y consultas: los datos que nos facilites al escribirnos. Base jurídica: tu consentimiento (art. 6.1.a RGPD).
  • Lista de espera y comunicaciones comerciales: tu correo electrónico, solo si te suscribes, para avisarte del lanzamiento de productos y enviarte novedades. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde el enlace de baja de cada correo.
  • Novedades, ofertas y recordatorios de cesta por correo: tu nombre, tu correo electrónico y los productos que tienes en la cesta de tu cuenta, para enviarte novedades y ofertas de la tienda y, si dejas productos en la cesta, un recordatorio. Solo si marcas la casilla «Quiero recibir novedades y recordatorios de Heptalume» (en el registro, en el pago o en Mi cuenta › Correos), que siempre aparece desmarcada. Como prueba de tu consentimiento guardamos la fecha, el lugar donde lo diste y el texto de la casilla. Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 de la LSSI), que puedes retirar en cualquier momento desde el enlace de baja de cada envío o en Mi cuenta › Correos.
  • Medición y publicidad: datos de navegación y de compra (páginas vistas, productos y pedidos), identificadores de cookies y dirección IP, para medir el uso de la web y la eficacia de nuestros anuncios en Facebook e Instagram, solo si aceptas las cookies de análisis o de marketing. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras en «Gestionar cookies», al pie de cada página.
  • Seguridad del sitio web: dirección IP y datos técnicos de navegación, para proteger la web frente a accesos fraudulentos y ataques. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Los datos de tarjeta no se almacenan en nuestros servidores: el pago se procesa directamente por Stripe.

3. Destinatarios y encargados del tratamiento

Para prestar el servicio, compartimos los datos estrictamente necesarios con los siguientes proveedores, con los que existen las garantías contractuales exigidas por el RGPD:

  • Proveedor logístico y de producto (AW Dropship / Ancient Wisdom): nombre, dirección y teléfono de entrega, para preparar y enviar tu pedido.
  • Empresas de transporte: datos de entrega.
  • Stripe Payments Europe Ltd.: procesamiento seguro de pagos.
  • IONOS SE: alojamiento web (servidores en la Unión Europea).
  • Google Ireland Ltd.: almacenamiento de copias de seguridad del sitio web.
  • Defiant Inc. (Wordfence): servicio de seguridad y cortafuegos del sitio web.
  • Google Ireland Ltd. (Google Analytics): medición del uso de la web. Solo con tu consentimiento.
  • Meta Platforms Ireland Ltd. (píxel de Meta): medición y publicidad en Facebook e Instagram. Solo con tu consentimiento. Heptalume y Meta somos corresponsables de la recogida y transmisión de los datos que capta el píxel en esta web, y del uso que Meta haga después de ellos es responsable únicamente Meta.
  • Asesoría fiscal/contable y Administración Tributaria: cuando lo exija la ley.

Algunos de estos proveedores pueden realizar transferencias internacionales de datos (por ejemplo, a EE. UU.), amparadas en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea. En particular, Google y Meta pueden tratar en Estados Unidos los datos de medición y publicidad, al amparo del Marco de Privacidad de Datos UE-EE. UU., en el que ambas empresas están certificadas.

4. Plazo de conservación

Los datos de pedidos y facturación se conservan durante el plazo exigido por la legislación mercantil y fiscal (con carácter general, seis años). Los datos de la lista de espera y comunicaciones, hasta que retires tu consentimiento. La prueba de tu consentimiento y, en su caso, de su retirada, mientras pueda ser necesaria para acreditarlo. Los registros de seguridad, durante el tiempo imprescindible para su finalidad.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a info@heptalume.com e indicando el derecho que deseas ejercer. Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada (HTTPS), doble factor de autenticación en el acceso administrativo, cortafuegos de aplicación, actualizaciones periódicas y copias de seguridad cifradas.

7. Menores de edad

Este sitio web no está dirigido a menores de 18 años. No recogemos conscientemente datos de menores.

8. Inicio de sesión con Google

Si eliges acceder con tu cuenta de Google, recibimos de Google tu nombre, tu dirección de correo electrónico (verificada) y tu foto de perfil. Los usamos únicamente para crear tu cuenta o identificarte en Heptalume y gestionar tus pedidos. No recibimos tu contraseña de Google ni accedemos a tu correo, contactos u otros datos de tu cuenta de Google. No vendemos ni cedemos estos datos a terceros ni los usamos para publicidad. El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. Puedes dejar de usar este acceso cuando quieras y pedir la eliminación de tu cuenta escribiendo a info@heptalume.com.

9. Regalo del Camino y boletín

Al terminar el juego «El camino de las siete luces» (heptalume.com/camino/) puedes conseguir un cupón de regalo de dos formas. Si eliges enviárselo a una amiga, el enlace se comparte desde tu propio dispositivo (el menú de compartir del móvil, WhatsApp o Facebook) y no recibimos ningún dato tuyo ni de la persona a quien se lo envías. Si eliges recibirlo por correo, usamos tu dirección de correo electrónico solo para enviarte el cupón, porque nos lo pides (art. 6.1.b RGPD); no la asociamos al cupón ni a tu partida, y ese correo no queda en nuestro registro de envíos (solo si el envío falla, durante 14 días, para poder reintentarlo). Para que no tengas que escribir ni recordar el código, lo guardamos en tu navegador con una cookie técnica (hpt_regalo; ver la política de cookies) que solo contiene el código y se borra cuando el regalo caduca. Solo si marcas la casilla «Quiero recibir novedades, ofertas y el calendario lunar de Heptalume por correo», que siempre aparece desmarcada, te damos de alta en nuestro boletín (novedades, ofertas y calendario lunar). Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 de la LSSI), que puedes retirar en cualquier momento desde el enlace de baja de cada correo. El juego no usa cookies de análisis ni de publicidad: solo contamos, de forma anónima, cuántas partidas se empiezan y se terminan y cuántas veces se pulsa cada botón, sin asociar esos recuentos a tu dirección IP ni a ningún identificador.

Última actualización: 18 de octubre de 2026.