Última actualización: 2 de octubre de 2026

Politica de Privacidad — UniversalCards

1. Identificación del Responsable del Tratamiento

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), y del artículo 13 del Reglamento (UE) 2016/679 (RGPD), se facilitan los siguientes datos identificativos del responsable del tratamiento:

El responsable del tratamiento es HORIZON ECOMMERCE, S.L., con CIF B21659834, domicilio social en Calle Cabo Machichaco, 2, 30860 Puerto de Mazarrón, Murcia, España, e inscrita en el Registro Mercantil de Murcia, Hoja MU-115965, Inscripción 1.ª La empresa opera bajo el nombre comercial UniversalCards y se dedica al comercio electrónico de artículos de coleccionismo (TCG). Puede contactar con el responsable del tratamiento en universalcardstcg@gmail.com o llamando al +34 658 83 59 82.

UniversalCards actúa como responsable del tratamiento de los datos personales recabados a través de este sitio web y de la tienda online alojada en la plataforma Shopify.

2. Información personal que recopilamos o tratamos

Cuando utilizamos el término "información personal", nos referimos a cualquier dato que le identifique o que pueda vincularse razonablemente con usted. No se incluyen datos anónimos ni desidentificados. Podemos recopilar las siguientes categorías:

• Datos de contacto: nombre, dirección postal, dirección de facturación, dirección de envío, número de teléfono y correo electrónico.
• Información financiera: datos de tarjeta de crédito o débito, cuentas financieras, forma de pago y detalles de las transacciones. Los datos de pago son gestionados directamente por proveedores de pago certificados PCI-DSS y no son almacenados por UniversalCards.
• Información de la cuenta: nombre de usuario, contraseña, preguntas de seguridad, preferencias y configuración.
• Información sobre transacciones: artículos consultados, añadidos al carrito, guardados en lista de deseos, comprados, devueltos, cambiados o cancelados, así como el historial de pedidos.
• Comunicaciones con nosotros: información facilitada al contactarnos, por ejemplo, a través del servicio de atención al cliente.
• Información del dispositivo: tipo de dispositivo, navegador, dirección IP y otros identificadores únicos.
• Información de uso: modo y momento en que accede y navega por los Servicios.

3. Bases jurídicas del tratamiento (RGPD, Art. 6)

Conforme al artículo 6 del RGPD y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas:

• La gestión del pedido y la relación contractual se fundamenta en la ejecución de un contrato (Art. 6.1.b RGPD).
• El procesamiento de pagos y la prevención del fraude tienen como base la ejecución del contrato y el interés legítimo (Art. 6.1.b y 6.1.f RGPD).
• El envío de comunicaciones comerciales requiere el consentimiento previo del interesado (Art. 6.1.a RGPD).
• El cumplimiento de obligaciones fiscales y legales se apoya en una obligación legal (Art. 6.1.c RGPD).
• La mejora del servicio y el análisis estadístico responden al interés legítimo del responsable (Art. 6.1.f RGPD).
• La atención al cliente y la gestión de reclamaciones se basan en la ejecución del contrato y el interés legítimo (Art. 6.1.b y 6.1.f RGPD).

Cuando el tratamiento se base en su consentimiento, usted tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a dicha retirada.

4. Fuentes de información personal

Podemos recopilar información personal de las siguientes fuentes:

• Directamente de usted: cuando crea una cuenta, realiza un pedido, visita o utiliza los Servicios, o se comunica con nosotros.
• Automáticamente a través de los Servicios: mediante cookies, píxeles de seguimiento y tecnologías similares al navegar por la tienda (véase la sección 7 — Política de Cookies).
• De nuestros proveedores de servicios: cuando los contratamos para habilitar determinada tecnología o cuando recopilan y tratan datos en nuestro nombre (p. ej., Shopify, pasarelas de pago, empresas de transporte).
• De terceros y socios comerciales: cuando ejercemos actividades de marketing o publicidad en colaboración con terceros.

5. Cómo utilizamos su información personal

Utilizamos su información personal para los siguientes fines:

• Prestación y gestión del servicio: procesar pagos, gestionar pedidos, organizar envíos, tramitar devoluciones y cambios, gestionar su cuenta y enviarle notificaciones relacionadas con ella.
• Personalización de la experiencia: recordar sus preferencias, recomendar productos relacionados con sus compras y ofrecerle una experiencia de compra personalizada.
• Marketing y publicidad: enviarle comunicaciones comerciales por correo electrónico, SMS o correo postal, y mostrarle anuncios en línea, siempre con su consentimiento previo cuando sea legalmente exigible. Puede retirar su consentimiento o darse de baja en cualquier momento mediante el enlace de cancelación incluido en cada comunicación.
• Seguridad y prevención del fraude: autenticar su cuenta, detectar actividades fraudulentas o malintencionadas y garantizar la seguridad del servicio.
• Atención al cliente: responder a sus solicitudes, gestionar reclamaciones y mantener la relación comercial.
• Cumplimiento legal: atender requerimientos de autoridades competentes, cumplir obligaciones fiscales y contables, y ejercer o defender derechos en procedimientos legales.

6. Cómo divulgamos la información personal

Podemos divulgar su información personal a terceros en las siguientes circunstancias:

• Proveedores de servicios: Shopify y otros terceros que nos prestan servicios (gestión de TI, procesamiento de pagos, análisis de datos, atención al cliente, almacenamiento en la nube, gestión de pedidos y envíos). Estos proveedores actúan como encargados del tratamiento y están obligados a tratar sus datos conforme a nuestras instrucciones y a la normativa vigente.
• Socios comerciales y de marketing: para fines de publicidad personalizada basada en su actividad en línea. Puede oponerse a este uso en cualquier momento tal y como se indica en la sección 12 de esta Política.
• Cuando usted lo consienta: por ejemplo, para el envío de productos a un tercero o mediante integraciones de redes sociales.
• Dentro de nuestro grupo empresarial: cuando sea necesario para la correcta prestación de los Servicios.
• En el contexto de una transacción empresarial: fusión, adquisición o proceso de insolvencia, siempre dentro de los límites legales aplicables.
• Por obligación legal: en respuesta a requerimientos judiciales, órdenes de registro u otras solicitudes de autoridades competentes, y para hacer cumplir nuestros Términos del Servicio.

No vendemos su información personal a terceros para fines ajenos a los descritos en esta Política.

7. Política de Cookies

Esta sección se publica en cumplimiento del artículo 22.2 de la Ley 34/2002 (LSSI-CE), modificado por el Real Decreto-ley 13/2012, y de las directrices de la Agencia Española de Protección de Datos (AEPD).

¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Permiten al sitio recordar sus acciones y preferencias durante un período de tiempo.

Tipos de cookies que utilizamos

Las cookies técnicas o esenciales son imprescindibles para el funcionamiento básico de la tienda (carrito de compra, inicio de sesión, seguridad) y están exentas del requisito de consentimiento conforme al artículo 22.2 de la LSSI-CE. Las siguientes categorías sí requieren su consentimiento previo:

• Cookies de preferencias: permiten recordar su idioma, moneda y configuración personal.
• Cookies analíticas: miden el tráfico y el comportamiento de navegación, por ejemplo mediante Google Analytics.
• Cookies de marketing y publicidad: sirven para mostrar anuncios personalizados en función de su actividad de navegación.
• Cookies de terceros (Shopify): Shopify instala sus propias cookies para gestionar la sesión, los pagos y las funciones avanzadas de la plataforma; la necesidad de consentimiento depende de la categoría concreta de cada cookie.

¿Cómo puede gestionar o retirar su consentimiento?

Al acceder por primera vez a la tienda, se le mostrará un banner de cookies en el que podrá aceptar o rechazar cada categoría de cookies no esenciales. Puede modificar o retirar su consentimiento en cualquier momento:

• Accediendo a la configuración de cookies disponible en el pie de página de nuestra tienda.
• Configurando su navegador para bloquear o eliminar cookies. Tenga en cuenta que deshabilitar ciertas cookies puede afectar al funcionamiento de la tienda.
• En relación con las cookies de análisis de Google, puede instalar el complemento de inhabilitación de Google Analytics.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

Período de conservación

Las cookies de sesión se eliminan al cerrar el navegador. Las cookies persistentes tienen un período de conservación variable indicado en cada caso; en ningún caso superior a 24 meses conforme a las directrices de la AEPD.

Para más información sobre las cookies de Shopify, puede consultar la Política de cookies de Shopify.

8. Relación con Shopify

Los Servicios se alojan en Shopify Inc., que actúa como encargado del tratamiento en la mayoría de las operaciones de gestión de la tienda, y como responsable independiente en lo que respecta a las funciones avanzadas de su plataforma. Shopify recopila y trata información personal sobre su acceso y uso de los Servicios.

La información que envíe a través de los Servicios se transmitirá y compartirá con Shopify y con sus subencargados, que podrían estar ubicados fuera del Espacio Económico Europeo (EEE). En estos casos se utilizan los mecanismos de transferencia reconocidos descritos en la sección 14 de esta Política.

Para más información sobre cómo Shopify trata sus datos y los derechos que le corresponden en relación con ese tratamiento, consulte la Política de privacidad del consumidor de Shopify y el Portal de privacidad de Shopify.

9. Sitios web y enlaces de terceros

Los Servicios pueden incluir enlaces a sitios web u otras plataformas en línea gestionadas por terceros. Le recomendamos que revise sus políticas de privacidad antes de facilitarles cualquier información personal. UniversalCards no garantiza ni se responsabiliza de la privacidad, seguridad ni exactitud de la información contenida en dichos sitios.

La información que comparta en espacios públicos o semipúblicos, incluidas plataformas de redes sociales de terceros, puede ser visible para otros usuarios sin limitación de uso por nuestra parte ni por parte de dichos terceros.

10. Datos de menores

Los Servicios no están destinados a menores de 14 años, conforme a lo establecido en el artículo 7 de la LOPDGDD. No recopilamos conscientemente información personal de menores de dicha edad sin el consentimiento verificable de sus padres o tutores legales.

Si usted es padre, madre o tutor legal de un menor que nos haya facilitado sus datos, puede contactarnos en universalcardstcg@gmail.com para solicitar su supresión. No tenemos conocimiento de que vendamos o cedamos información personal de menores de 16 años.

11. Seguridad y retención de su información

Aplicamos medidas técnicas y organizativas apropiadas para proteger su información personal frente al acceso no autorizado, la pérdida accidental, la divulgación o la destrucción, en cumplimiento del artículo 32 del RGPD. No obstante, ningún sistema de seguridad es infalible y no podemos garantizar la seguridad absoluta de la información transmitida a través de Internet.

Le recomendamos que no utilice canales no seguros para enviarnos información sensible o confidencial, y que mantenga la confidencialidad de sus credenciales de acceso.

El período de conservación de sus datos depende de la finalidad del tratamiento:

• Datos de cuenta y transacciones: durante la vigencia de la relación comercial y, posteriormente, durante los plazos legalmente establecidos (p. ej., 5 años para documentación fiscal conforme a la Ley General Tributaria; 3 años para datos de comunicaciones comerciales).
• Datos de navegación y cookies: según lo indicado en la sección 7 de esta Política.
• Datos de atención al cliente: durante el tiempo necesario para resolver la solicitud y, posteriormente, durante el plazo de prescripción de las posibles acciones derivadas.

12. Sus derechos y cómo ejercerlos

En virtud del RGPD (Arts. 15 a 22) y de la LOPDGDD, usted tiene los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (Art. 15 RGPD): obtener confirmación sobre si tratamos sus datos y acceder a una copia de los mismos.
• Derecho de rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión o «derecho al olvido» (Art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad con que fueron recogidos.
• Derecho de oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos, especialmente con fines de marketing directo.
• Derecho de limitación del tratamiento (Art. 18 RGPD): solicitar que se suspenda o restrinja el tratamiento en determinadas circunstancias.
• Derecho a la portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
• Derecho a no ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos.

Cómo ejercer sus derechos

Puede ejercer cualquiera de estos derechos enviando una solicitud por escrito, acreditando su identidad, a:

• Correo electrónico: universalcardstcg@gmail.com
• Dirección postal: HORIZON ECOMMERCE, S.L. — Calle Cabo Machichaco, 2 — 30860 Puerto de Mazarrón, Murcia, España

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable a dos meses en casos de especial complejidad, conforme al artículo 12 del RGPD.

No le discriminaremos por ejercer ninguno de estos derechos.

13. Reclamaciones ante la AEPD

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España:

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

Sin perjuicio de lo anterior, le rogamos que antes de presentar una reclamación ante la AEPD se dirija a nosotros a través de los datos de contacto indicados en la sección 16, para intentar resolver cualquier incidencia de forma directa.

14. Transferencias internacionales

Podemos transferir, almacenar y tratar su información personal fuera del Espacio Económico Europeo (EEE) o del Reino Unido, especialmente en el contexto de la prestación de servicios por parte de Shopify y otros proveedores tecnológicos con sede fuera del EEE.

Cuando realicemos transferencias internacionales de datos, utilizaremos mecanismos de transferencia reconocidos y adecuados, entre ellos:

• Las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, conforme al artículo 46.2.c del RGPD.
• La transferencia a países que hayan sido reconocidos por la Comisión Europea como garantes de un nivel de protección adecuado.
• Cualquier otro mecanismo de transferencia equivalente reconocido por la autoridad competente del Reino Unido, cuando corresponda.

15. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas, en la normativa aplicable o por motivos operativos o legales. Publicaremos la versión actualizada en este sitio web, actualizaremos la fecha de «Última actualización» que figura al inicio de este documento y, cuando así lo exija la legislación, le notificaremos los cambios de forma directa.

Le recomendamos que revise periódicamente esta Política para estar informado sobre cómo protegemos su información personal.

16. Contacto

Si tiene alguna pregunta sobre nuestras prácticas de privacidad, sobre esta Política o desea ejercer cualquiera de los derechos que le corresponden, puede contactarnos por cualquiera de los siguientes medios:

Puede dirigirse a HORIZON ECOMMERCE, S.L. (CIF: B21659834), nombre comercial UniversalCards, con domicilio en Calle Cabo Machichaco, 2, 30860 Puerto de Mazarrón, Murcia, España. Correo electrónico: universalcardstcg@gmail.com. Teléfono: +34 658 83 59 82.

A efectos de la normativa aplicable en materia de protección de datos, HORIZON ECOMMERCE, S.L. es el responsable del tratamiento de su información personal.