Política de Privacidad

Última actualización: 1 de septiembre de 2026

En Royo Joyeros SL tratamos datos personales de nuestros clientes y de quienes visitan o contactan a través de joyeriaroyo.com. Esta política explica qué datos recogemos, para qué los usamos, con qué amparo legal, cuánto tiempo los guardamos, con quién los compartimos y qué derechos asisten a la persona interesada.

Se ha redactado conforme al Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).

1. Quién es el responsable del tratamiento

Responsable	Royo Joyeros SL
NIF	B02064459
Domicilio	Calle Tesifonte Gallego, 2 — 02002 Albacete (España)
Teléfono	+34 967 21 79 03
WhatsApp	+34 639 18 51 28
Correo electrónico	jroyo@joyeriaroyo.com
Sitio web	https://joyeriaroyo.com

2. Delegado de protección de datos

Royo Joyeros SL no ha designado un delegado de protección de datos, al no concurrir los supuestos del artículo 37 del RGPD ni los del artículo 34 de la LOPDGDD.

Cualquier consulta relativa a esta política o al tratamiento de sus datos puede dirigirse a jroyo@joyeriaroyo.com.

3. Qué datos tratamos y de dónde proceden

Los datos proceden, con carácter general, de la propia persona interesada: los que facilita al comprar, al escribirnos, al llamarnos, al suscribirse al boletín o al usar el canal ético. También se generan datos por el uso del sitio web, en los términos que se detallan en la Política de Cookies.

Según el caso, tratamos:

• Datos identificativos y de contacto: nombre y apellidos, dirección postal, correo electrónico y teléfono.
• Datos de la compra: productos adquiridos, importe, fecha, número de pedido, dirección de envío y de facturación, y número de identificación fiscal cuando la factura lo requiera.
• Datos de pago: el resultado de la operación y una referencia de la transacción. Royo Joyeros SL no recibe ni almacena en ningún momento el número completo de su tarjeta. Esos datos se introducen directamente en el entorno seguro de la entidad de pago.
• Datos de la comunicación: el contenido de sus mensajes de correo, de WhatsApp o de los formularios de la web, y las incidencias, garantías o reparaciones asociadas.
• Datos de navegación: identificadores de dispositivo, páginas visitadas, origen de la visita y datos de uso, únicamente si presta su consentimiento a las cookies analíticas.

No tratamos categorías especiales de datos, es decir, los del artículo 9 del RGPD: salud, ideología, religión, origen étnico, datos biométricos u orientación sexual. Le rogamos que no los incluya en sus mensajes.

4. Para qué tratamos sus datos y con qué base jurídica

Cada finalidad tiene su propia base jurídica y su propio plazo de conservación. Este es el resumen:

Finalidad	Base jurídica	Conservación
Gestionar su pedido: compra, cobro, preparación, envío, devoluciones y garantía	Ejecución del contrato (art. 6.1.b RGPD)	Mientras dure la relación y, después, hasta que prescriban las acciones derivadas del contrato
Emitir y conservar facturas y registros contables y fiscales	Obligación legal (art. 6.1.c RGPD)	6 años (art. 30 del Código de Comercio), sin perjuicio del plazo fiscal de 4 años
Atender consultas, presupuestos, tasaciones y reparaciones por teléfono, WhatsApp, correo o formulario	Interés legítimo (art. 6.1.f RGPD) o medidas precontractuales a petición del interesado (art. 6.1.b RGPD)	Hasta 1 año desde la última comunicación, salvo que derive en un pedido o una reclamación
Medir el uso del sitio web con Google Analytics 4	Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE)	Según se detalla en la Política de Cookies; el consentimiento se renueva a los 24 meses
Enviar el boletín comercial y comunicaciones sobre novedades y promociones	Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE)	Hasta que se dé de baja; la prueba del consentimiento y de la baja se conserva bloqueada hasta 3 años
Gestionar las comunicaciones recibidas por el canal ético	Interés legítimo en la prevención de irregularidades (art. 6.1.f RGPD)	3 meses desde la recepción, salvo continuación de la investigación (art. 32 de la Ley 2/2023)
Atender requerimientos de autoridades y ejercer o defender reclamaciones	Obligación legal e interés legítimo (arts. 6.1.c y 6.1.f RGPD)	Durante la tramitación y hasta la prescripción de las acciones

4.1. Gestión de su pedido

Tratamos sus datos para tramitar la compra: verificar el pago, preparar el artículo, remitirlo a la dirección indicada, informarle del estado del pedido y atender las devoluciones, el derecho de desistimiento y la garantía legal de conformidad, que en España es de tres años desde la entrega del producto para los bienes adquiridos a partir del 1 de enero de 2022.

Facilitar estos datos es necesario para poder comprar. Si no se facilitan, el pedido no puede formalizarse.

Concluida la relación, los datos del pedido se mantienen bloqueados —accesibles solo para atender reclamaciones o requerimientos— durante la vigencia de la garantía y hasta la prescripción de las acciones personales, que el artículo 1964.2 del Código Civil fija en cinco años.

4.2. Facturación y obligaciones contables y fiscales

La emisión de facturas y su conservación no dependen de su consentimiento: responden a una obligación legal. Los libros y la documentación mercantil se conservan seis años desde el último asiento, conforme al artículo 30 del Código de Comercio, y la Administración tributaria dispone de un plazo de cuatro años para comprobar y liquidar, según el artículo 66 de la Ley 58/2003, General Tributaria.

Como empresa que comercia profesionalmente con joyas y metales preciosos, Royo Joyeros SL puede estar sujeta a las obligaciones de identificación y conservación documental de la Ley 10/2010, de prevención del blanqueo de capitales y de la financiación del terrorismo, cuyo artículo 25 impone un plazo de conservación de diez años. Royo Joyeros, S.L. tiene la condición de sujeto obligado por el artículo 2.1.n) de esa ley, que incluye a quienes comercian profesionalmente con joyas, piedras o metales preciosos.

4.3. Atención al cliente

Cuando nos escribe, nos llama o nos envía un mensaje de WhatsApp, tratamos sus datos para responderle y, si procede, para hacer seguimiento de una reparación, una tasación o un encargo.

Si la consulta se dirige a preparar una posible compra, la base es la aplicación de medidas precontractuales solicitadas por usted. En los demás casos, la base es nuestro interés legítimo en atender a quien nos contacta. Hemos ponderado ese interés frente a sus derechos y libertades y hemos concluido que el tratamiento es el mínimo imprescindible, que resulta previsible para cualquier persona que se dirige a un comercio y que no supone un impacto relevante en su privacidad. Puede oponerse en cualquier momento en los términos del apartado 8.

4.4. Boletín de novedades

Solo enviamos comunicaciones comerciales por correo electrónico a quien lo ha solicitado de forma expresa marcando la casilla correspondiente. El consentimiento es libre, específico e informado, y no condiciona la compra.

Puede retirarlo cuando quiera, sin justificación y sin coste, con el enlace de baja que figura al pie de cada envío o escribiendo a jroyo@joyeriaroyo.com. La retirada no afecta a la licitud del tratamiento anterior.

4.5. Canal ético

El canal ético permite comunicar prácticas irregulares. La comunicación puede hacerse de forma anónima. Si la persona informante se identifica, su identidad se trata de forma confidencial y no se comunica a la persona afectada por la información.

Los datos se conservan únicamente el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación, con el límite de tres meses desde la recepción que establece el artículo 32 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas. Si la investigación continúa, los datos se conservan fuera del sistema durante su tramitación.

El canal se pone a disposición de trabajadores y terceros con independencia de que la empresa esté o no obligada a disponer de un sistema interno de información. La responsabilidad del sistema corresponde al órgano de administración de Royo Joyeros, S.L., que puede delegar su gestión.

4.6. Analítica del sitio web

Utilizamos Google Analytics 4 para saber qué páginas se visitan y cómo funciona la tienda. Estas cookies solo se activan si presta su consentimiento en el aviso de cookies, gestionado con CookieYes. Mientras no lo preste, las etiquetas de medición operan en modo restringido y no se instalan cookies analíticas en su dispositivo.

Puede cambiar de opinión en cualquier momento desde el panel de configuración de cookies del propio sitio. El detalle de cada cookie, su finalidad y su duración figura en la Política de Cookies.

5. A quién comunicamos sus datos

No vendemos ni cedemos sus datos a terceros con fines comerciales. Sí intervienen los proveedores estrictamente necesarios para que la tienda funcione, que actúan como encargados del tratamiento y solo pueden tratar los datos siguiendo nuestras instrucciones, en virtud del contrato exigido por el artículo 28 del RGPD.

Destinatario	Para qué
Entidad bancaria adquirente y la plataforma Redsys Servicios de Procesamiento SL	Procesar los pagos con tarjeta y verificar la autenticación reforzada. El TPV virtual está contratado con una entidad bancaria adquirente, que actúa como responsable del tratamiento de los datos de pago conforme a la normativa de servicios de pago.
Sociedad de Procedimientos de Pago SL y la entidad bancaria del cliente	Procesar los pagos realizados mediante Bizum
Empresa de transporte	Entregar el pedido en la dirección indicada. Los pedidos se preparan y expiden desde la propia tienda, y se entregan a la empresa de transporte que en cada caso se utilice, a la que se comunican únicamente los datos imprescindibles para la entrega.
Hostinger International Ltd	Alojamiento del sitio web, de la base de datos y del correo electrónico corporativo.
Google Ireland Limited	Medición de audiencia del sitio web mediante Google Analytics 4, solo con su consentimiento
Intuit Inc. (Mailchimp)	Gestión y envío del boletín, solo si se ha suscrito
Asesoría fiscal y contable	Cumplimiento de las obligaciones contables y tributarias. El tratamiento lo realiza la asesoría fiscal y contable que presta servicio a Royo Joyeros, S.L., en condición de encargada del tratamiento.
Administraciones públicas, juzgados y tribunales, y fuerzas y cuerpos de seguridad	Cuando exista una obligación legal de comunicar los datos

Si contacta con nosotros por WhatsApp, el tratamiento del mensaje en esa plataforma se rige además por las condiciones de WhatsApp Ireland Limited, ajenas a Royo Joyeros SL. Si prefiere no utilizar ese canal, puede escribirnos a jroyo@joyeriaroyo.com o llamarnos al +34 967 21 79 03.

6. Transferencias internacionales de datos

Nuestros proveedores principales tratan los datos dentro del Espacio Económico Europeo. No obstante, algunos pertenecen a grupos con matriz en Estados Unidos y pueden realizar accesos o transferencias a ese país:

• Google: el servicio se contrata con Google Ireland Limited, en Irlanda. Determinados tratamientos pueden implicar acceso desde Estados Unidos por parte de Google LLC.
• Mailchimp: el servicio lo presta Intuit Inc., con sede en Estados Unidos.

Estas transferencias se amparan en la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-Estados Unidos, cuando el proveedor está certificado en dicho marco, y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea junto con las medidas complementarias que resulten necesarias.

Ambos proveedores figuran certificados en el Marco de Privacidad de Datos UE-EE. UU., al amparo de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. La vigencia de esa certificación se revisa periódicamente; de decaer, la transferencia se ampararía en cláusulas contractuales tipo con las medidas complementarias que resultaran necesarias.

Puede solicitar una copia de las garantías aplicadas escribiendo a jroyo@joyeriaroyo.com.

7. Cuánto tiempo conservamos sus datos

Los plazos concretos de cada finalidad figuran en la tabla del apartado 4. Como criterio general, conservamos los datos mientras dure la relación y, terminada esta, los mantenemos bloqueados durante los plazos de prescripción de las obligaciones legales y de las eventuales responsabilidades.

Bloqueados significa que quedan a disposición exclusiva de jueces, tribunales, el Ministerio Fiscal y las administraciones competentes, y que no se utilizan para ninguna otra finalidad, conforme al artículo 32 de la LOPDGDD. Transcurridos esos plazos, se suprimen.

8. Sus derechos y cómo ejercerlos

El RGPD le reconoce los siguientes derechos:

• Acceso: saber qué datos suyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: pedir que se borren cuando ya no sean necesarios, sin perjuicio de los plazos legales de conservación.
• Oposición: oponerse a los tratamientos basados en nuestro interés legítimo. Frente al envío de comunicaciones comerciales, la oposición es siempre incondicional.
• Limitación: solicitar que se suspenda temporalmente el tratamiento mientras se verifica una impugnación.
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos haya facilitado y que tratemos por consentimiento o para ejecutar el contrato, y transmitirlos a otro responsable.
• Retirada del consentimiento: en cualquier momento y sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas: con el alcance que se indica en el apartado 11.

Para ejercerlos, envíe una solicitud a jroyo@joyeriaroyo.com o por escrito a Royo Joyeros SL, Calle Tesifonte Gallego, 2, 02002 Albacete, indicando el derecho que desea ejercer. El ejercicio es gratuito.

Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla, conforme al artículo 12.6 del RGPD. Solo solicitaremos lo imprescindible.

Responderemos en el plazo de un mes desde la recepción de la solicitud. Ese plazo puede prorrogarse dos meses más si la solicitud es compleja o si hemos recibido varias. En ese caso se lo comunicaremos dentro del primer mes, explicando el motivo.

9. Reclamación ante la autoridad de control

Si considera que no hemos atendido correctamente su solicitud o que tratamos sus datos de forma indebida, puede reclamar ante la autoridad de control. En España es la Agencia Española de Protección de Datos:

Autoridad	Agencia Española de Protección de Datos
Dirección	C/ Jorge Juan, 6 — 28001 Madrid
Teléfono	901 100 099 · 91 266 35 17
Sede electrónica	https://sedeagpd.gob.es
Web	https://www.aepd.es

Puede reclamar directamente ante la Agencia, sin necesidad de dirigirse antes a nosotros. Aun así, agradecemos que nos dé la oportunidad de resolverlo escribiendo a jroyo@joyeriaroyo.com.

10. Seguridad de la información

Aplicamos las medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD: cifrado de las comunicaciones mediante HTTPS en todo el sitio, control de acceso por perfiles a la información de pedidos y clientes, copias de seguridad periódicas y selección de proveedores que ofrecen garantías suficientes.

Los datos de su tarjeta se introducen en el entorno seguro de la entidad de pago y no llegan a nuestros sistemas.

Si llegara a producirse una violación de seguridad que suponga un alto riesgo para sus derechos, se lo comunicaríamos sin dilación indebida, además de notificarla a la Agencia Española de Protección de Datos en los términos de los artículos 33 y 34 del RGPD.

11. Decisiones automatizadas y elaboración de perfiles

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten de modo similarmente significativo, ni elaboramos perfiles con esa finalidad.

12. Menores de edad

El sitio web no está dirigido a menores de catorce años y no recogemos deliberadamente sus datos. Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de catorce años requiere el consentimiento de quien ostente la patria potestad o la tutela. Si detectamos que hemos recogido datos de un menor de esa edad sin dicho consentimiento, los suprimiremos. Si es usted padre, madre o tutor y advierte una situación así, escríbanos a jroyo@joyeriaroyo.com.

13. Cookies

El sitio utiliza cookies propias necesarias para su funcionamiento y cookies de terceros que solo se instalan con su consentimiento. La información detallada sobre cada una, su finalidad y su duración, así como el modo de aceptarlas, rechazarlas o revocar el consentimiento, figura en nuestra Política de Cookies.

14. Cambios en esta política

Podemos actualizar esta política cuando cambien los tratamientos, los proveedores o la normativa aplicable. La versión vigente será siempre la publicada en esta página, con su fecha de actualización visible en la parte superior.

Si el cambio afecta de forma sustancial a un tratamiento basado en su consentimiento, se lo comunicaremos y, cuando sea necesario, le pediremos un nuevo consentimiento. Ningún cambio en esta política puede reducir los derechos que la normativa le reconoce.

15. Normativa aplicable

Este tratamiento se rige por el Reglamento (UE) 2016/679, General de Protección de Datos; por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales; y, en lo relativo a las comunicaciones comerciales por vía electrónica y a los dispositivos de almacenamiento y recuperación de datos en equipos terminales, por la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.