Política de privacidad
Última actualización: 13 de mayo de 2026
1. Quiénes somos
Bonvale Australia Pty Ltd (ACN 696 252 721 / ABN 93 696 252 721), constituida en Australia, con domicilio social en Unit 52 / 5 Milray Street, Lindfield NSW 2070, Australia («Bonvale», «nosotros», «nos», «nuestro»), es la entidad APP y responsable del tratamiento de la información personal recopilada de clientes en Australia a través de nuestro sitio web (bonvale.com), nuestra aplicación móvil y los servicios relacionados (nuestros «Servicios»). Tratamos la información personal de acuerdo con la Privacy Act 1988 (Cth) y los Australian Privacy Principles («APPs»). Podemos compartir información personal con el grupo Bonvale y entidades relacionadas, según se describe en la Sección 6. Cuando se divulga información personal fuera de Australia, cumplimos con el APP 8 (véase la Sección 7).
2. Información personal que recopilamos
2.1 Información que facilitas directamente
Cuando creas una cuenta, realizas un pedido, te pones en contacto con nosotros o utilizas nuestros Servicios de cualquier otra forma:
- Identidad: nombre completo, fecha de nacimiento
- Contacto: dirección de correo electrónico, número de teléfono, dirección postal
- Cuenta: nombre de usuario, contraseña (almacenada en formato hash), preferencias
- Transacción: productos comprados, historial de pedidos y devoluciones, tipo de método de pago (los números de tarjeta completos los conserva nuestra pasarela de pago, no Bonvale)
- Comunicaciones: mensajes enviados a nuestro equipo de atención al cliente
- Preferencias de marketing: elecciones de alta y baja en correo electrónico, SMS y notificaciones push
2.2 Información que recopilamos automáticamente
Cuando visitas nuestro Sitio web o utilizas nuestra App:
- Dispositivo y datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo, zona horaria
- Uso: páginas vistas, productos consultados, consultas de búsqueda, secuencia de clics, duración de la sesión, fuente de referencia
- Seguimiento: datos recopilados mediante cookies, píxeles y tecnologías similares (véase la Sección 5)
- Ubicación: ubicación aproximada a partir de la dirección IP (no recopilamos la ubicación GPS a menos que concedas permiso en la App)
2.3 Información que recibimos de terceros
- Pasarelas de pago: estado de la transacción, señales de riesgo de fraude y datos de verificación del pago
- Proveedores logísticos: estado de la entrega, confirmación y datos de validación de direcciones
- Meta Platforms: datos agregados de rendimiento publicitario y, cuando hayas aceptado los términos de Meta, datos de coincidencia de audiencias a través del Meta Pixel (véase la Sección 5)
- Google: datos de analítica y de rendimiento publicitario a través de Google Analytics y Google Ads (véase la Sección 5)
2.4 Información sobre las personas destinatarias de tarjetas regalo
Si compras una tarjeta regalo para regalarla, también recopilamos la información personal que nos facilitas sobre la persona destinataria, concretamente su nombre y su dirección de correo electrónico, junto con cualquier mensaje opcional que decidas incluir. Utilizamos esta información únicamente para entregar la tarjeta regalo a la persona destinataria en tu nombre (de inmediato o en la fecha que selecciones) y para administrar la tarjeta regalo. No utilizamos los datos de la persona destinataria para enviarle marketing, salvo que se dé de alta por separado. Si nos facilitas la información personal de otra persona, confirmas que estás autorizado para hacerlo. La persona destinataria puede escribirnos a privacy@bonvale.com para preguntar cómo tratamos su información o para solicitar su eliminación.
3. Cómo y por qué utilizamos tu información personal
Recopilamos, conservamos, utilizamos y divulgamos información personal para los fines que se indican a continuación. Estos fines son coherentes con el APP 3 (recopilación) y el APP 6 (uso y divulgación).
| Datos recopilados | Finalidad | Base principal conforme a la Privacy Act / los APPs | Conservación |
|---|---|---|---|
| Nombre, datos de contacto, de pedido y de pago | Tramitación de tu pedido: preparación, envío, devoluciones | Finalidad principal de la recopilación (APP 6) | 7 años desde la transacción (cumplimiento fiscal australiano) |
| Nombre, correo electrónico y mensaje opcional de la persona destinataria de la tarjeta regalo | Entrega y administración de tarjetas regalo compradas como regalo | Finalidad principal de la recopilación (APP 6) | 7 años desde la transacción (cumplimiento fiscal australiano) |
| Datos de la cuenta | Creación y gestión de tu cuenta | Finalidad principal de la recopilación | 3 años después de la última actividad en la cuenta |
| Datos de contacto y de pedido | Atención al cliente y resolución de conflictos | Finalidad principal o secundaria directamente relacionada | 3 años desde la última interacción |
| Correo electrónico, teléfono, preferencias | Comunicaciones transaccionales (confirmaciones de pedido, envío, devoluciones) | Finalidad principal de la recopilación | Duración de la relación con el cliente |
| Correo electrónico, teléfono, preferencias | Correos de marketing, SMS, notificaciones push | Consentimiento (Spam Act 2003 & APP 7) | Hasta la retirada del consentimiento |
| Historial de navegación y de compras | Recomendaciones de productos personalizadas | Finalidad secundaria directamente relacionada y razonablemente esperada (APP 6) | 3 años desde la última actividad |
| Datos de dispositivo, navegación y compras a través del Meta Pixel & Google Analytics | Elaboración de perfiles para publicidad segmentada en Meta y Google | Consentimiento (APP 7) | Según los términos de Meta/Google; nuestros datos: 2 años |
| Datos de IP, dispositivo y transacción | Detección de fraude, seguridad y prevención de abusos | Finalidad secundaria relacionada y razonablemente esperada | 2 años |
| Todas las categorías | Obligaciones legales (impuestos, AML, órdenes judiciales) | Exigido o autorizado por la legislación australiana | Según exija la ley (mín. 7 años) |
| Datos agregados y anonimizados | Analítica e inteligencia de negocio | No es información personal (desidentificada) | Indefinida |
4. Comunicaciones de marketing
Enviamos comunicaciones de marketing (correo electrónico, SMS, notificaciones push) únicamente cuando has dado tu consentimiento (expreso o, cuando lo permita la Spam Act 2003, inferido a partir de una relación de cliente existente). Puedes retirar tu consentimiento en cualquier momento:
- Haciendo clic en «cancelar suscripción» en cualquier correo de marketing
- Respondiendo STOP a cualquier SMS de marketing
- Ajustando las preferencias de notificaciones push en la configuración de tu dispositivo o en tu cuenta de Bonvale
- Escribiéndonos a privacy@bonvale.com
Retirar el consentimiento de marketing no afecta a las comunicaciones transaccionales (confirmaciones de pedido, envío, devoluciones), que se envían en virtud de nuestro contrato contigo. Australia: Spam Act 2003 Cumplimos con la Spam Act 2003 (Cth). Enviamos mensajes electrónicos comerciales únicamente cuando has facilitado tu consentimiento expreso o inferido, cada mensaje identifica a Bonvale como remitente e incluye un mecanismo funcional de baja, y atenderemos las solicitudes de baja en un plazo de 5 días hábiles. Australia: Do Not Call Register Act 2006 No realizamos llamadas de telemarketing no solicitadas. Si, no obstante, has recibido una llamada de este tipo que parezca provenir de nosotros, comunícanoslo en privacy@bonvale.com.
5. Cookies, píxeles y tecnologías de seguimiento
5.1 Qué utilizamos
Cookies esenciales Estrictamente necesarias para las funciones básicas, incluidas la cesta de la compra, el inicio de sesión, la seguridad y la prevención del fraude. No se pueden desactivar. Cookies analíticas: Google Analytics Utilizamos Google Analytics (Google LLC) para entender cómo usan nuestro Sitio web las personas que lo visitan, incluidas las páginas visitadas, la duración de la sesión, la fuente de referencia y el dispositivo. Estos datos agregados nos permiten mejorar nuestros Servicios. Los datos se transfieren a los servidores de Google, que pueden estar fuera de Australia (véase la Sección 7). Puedes desactivarlo con el complemento de inhabilitación para navegadores de Google Analytics en tools.google.com/dlpage/gaoptout o rechazando las cookies analíticas en nuestro banner de consentimiento. Cookies de publicidad y segmentación: Meta Pixel Utilizamos el Meta Pixel (Meta Platforms, Inc.) para medir la eficacia publicitaria, crear audiencias y hacer seguimiento de las conversiones. Cuando está activo, recopila tu dirección IP, los datos del navegador, la URL de la página y las acciones que realizas en el sitio (como visualizaciones de productos y compras). Estos datos se transmiten a Meta y se utilizan para mostrar anuncios segmentados en Facebook, Instagram y Meta Audience Network («retargeting»). Meta también puede utilizarlos para sus propios fines conforme a su Política de privacidad. Activamos el Meta Pixel únicamente con tu consentimiento; puedes retirarlo en cualquier momento a través de tus preferencias de cookies.
5.2 Gestión del consentimiento
Utilizamos el banner nativo de consentimiento de cookies de Shopify para gestionar el consentimiento de cookies en nuestro Sitio web. En tu primera visita, nuestro banner de cookies presenta las categorías de cookies en uso. Las cookies no esenciales, incluidas las categorías de analítica y publicidad, no se activan hasta que las aceptas de forma activa. Tu elección de consentimiento se registra con una marca de tiempo y la versión de esta Política vigente en ese momento. Puedes revisar o cambiar tus preferencias en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página de nuestro Sitio web. La retirada del consentimiento de una categoría surte efecto de inmediato. Los scripts de seguimiento que dependan de ese consentimiento dejarán de ejecutarse durante tu sesión.
5.3 Tus opciones sobre las cookies
Gestiona tus preferencias en nuestro centro de preferencias de cookies (pie de página de nuestro Sitio web), en la configuración de tu navegador o con las herramientas de exclusión que ofrecen Google y Meta. Restringir determinadas cookies puede afectar al funcionamiento del Sitio web.
6. Con quién compartimos tu información personal
No vendemos ni alquilamos tu información personal. Solo la compartimos como se describe a continuación.
6.1 Proveedores de servicios
Compartimos datos con proveedores de servicios que actúan siguiendo nuestras instrucciones, entre ellos:
- Shopify Inc.: plataforma de la tienda, correos transaccionales, notificaciones de pedidos y gestión nativa del consentimiento de cookies.
- Shopify Payments, Klarna Bank AB y Afterpay Australia Pty Ltd: procesamiento de pagos, control de fraude y pago aplazado (Buy Now, Pay Later). Los datos completos de tu tarjeta los conserva el proveedor de pago correspondiente, no Bonvale.
- KEC y KLN: logística de salida desde nuestro almacén de preparación de pedidos y logística de entrada de devoluciones a nuestro almacén local de devoluciones en Australia.
- Australia Post: entrega de última milla dentro de Australia.
- Loop Returns, Inc. (con EasyPost para la generación de etiquetas de devolución): portal de devoluciones y cambios.
- Gorgias, Inc.: atención al cliente y gestión de tickets.
- Klaviyo, Inc.: correos de marketing, SMS y notificaciones push.
- Amazon Web Services, Inc.: infraestructura en la nube para aplicaciones e integraciones personalizadas.
- Google LLC (Google Analytics): analítica de uso del Sitio web.
- Meta Platforms, Inc. (Meta Pixel): medición publicitaria y segmentación de audiencias, sujeto a consentimiento.
6.2 Divulgación legal y regulatoria
Divulgamos información personal a las fuerzas del orden, los tribunales o los reguladores únicamente cuando lo exige o autoriza la legislación australiana, una orden judicial o una instrucción regulatoria. Te informaremos de dichas divulgaciones cuando esté legalmente permitido.
6.3 Transmisiones empresariales
Si Bonvale Australia Pty Ltd participa en una fusión, una adquisición o una venta de activos, tu información podría transferirse a la entidad correspondiente. Te lo notificaremos y nos aseguraremos de que se apliquen protecciones equivalentes.
6.4 Empresas del grupo
Podemos compartir datos con el grupo Bonvale y entidades relacionadas para los fines establecidos en esta Política, incluidos la analítica a nivel de grupo, la infraestructura informática y la atención al cliente. Todas las transferencias intragrupo están sujetas a un acuerdo intragrupo de intercambio de datos y a las salvaguardas descritas en la Sección 7.
7. Divulgación transfronteriza de información personal (APP 8)
Bonvale Australia Pty Ltd está ubicada en Australia. Algunos de nuestros proveedores de servicios y empresas del grupo están ubicados fuera de Australia, lo que significa que tu información personal puede divulgarse a destinatarios en países extranjeros, incluidos Singapur, Estados Unidos y otros países donde operan nuestros proveedores de servicios. Antes de divulgar información personal a un destinatario en el extranjero, adoptamos medidas razonables para asegurarnos de que dicho destinatario no infrinja los Australian Privacy Principles en relación con tu información, según exige el APP 8.1. Esto incluye la celebración de contratos escritos que obliguen al destinatario a tratar la información de forma coherente con los APPs. Cuando hayas consentido la divulgación en el extranjero (o cuando se aplique otra excepción del APP 8.2), Bonvale no será responsable conforme a la Privacy Act de una infracción posterior por parte del destinatario extranjero. Al facilitar tu información personal, reconoces que puede divulgarse a destinatarios en el extranjero para los fines descritos en esta Política.
8. Cuánto tiempo conservamos tu información personal
Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta Política, o según exija la legislación australiana (APP 11.2).
| Categoría de datos | Periodo de conservación |
|---|---|
| Registros de pedidos, transacciones y pagos | 7 años desde la fecha de la transacción (conservación de registros fiscales en Australia) |
| Datos de la cuenta | 3 años después de la última actividad en la cuenta o de su cierre (según lo que sea posterior) |
| Comunicaciones de atención al cliente | 3 años desde la última interacción |
| Preferencias de marketing y registros de consentimiento | Hasta la retirada del consentimiento, más 1 año (prueba de cumplimiento de la Spam Act) |
| Registros de fraude y seguridad | 2 años desde el evento correspondiente |
| Cookies y datos de seguimiento | 2 años desde la recopilación (véanse también los términos de Meta y Google) |
| Datos sujetos a retención legal (conflictos, solicitudes de acceso, litigios) | Duración del asunto más el plazo de prescripción aplicable |
| Datos analíticos anonimizados/agregados | Indefinida (no es información personal) |
Al expirar el periodo de conservación, adoptamos medidas razonables para destruir o desidentificar la información (APP 11.2).
9. Cómo protegemos tu información personal (APP 11.1)
Aplicamos medidas técnicas y organizativas para proteger tu información, entre ellas:
- Cifrado en tránsito (TLS/SSL) y en reposo
- Controles de acceso y permisos basados en roles
- Evaluaciones de seguridad periódicas y pruebas de penetración
- Formación del personal en privacidad
- Procedimientos de respuesta a incidentes (véase la Sección 10)
Los datos de las tarjetas de pago los procesa nuestra pasarela de pago certificada según PCI-DSS. No almacenamos números de tarjeta completos. Si crees que tu cuenta se ha visto comprometida, escríbenos de inmediato a privacy@bonvale.com.
10. Violaciones de datos notificables
Cumplimos con el esquema de Notifiable Data Breaches (NDB) de la Parte IIIC de la Privacy Act 1988 (Cth). Cuando tengamos conocimiento de una presunta violación de datos susceptible de notificación (aquella que probablemente cause un daño grave a una persona):
- Investigaremos la violación y evaluaremos si es una violación de datos susceptible de notificación
- Cuando la violación sea susceptible de notificación, informaremos a la Office of the Australian Information Commissioner (OAIC) y a las personas afectadas lo antes posible tras tener conocimiento de la violación
- Documentaremos la violación y nuestra respuesta
Datos de contacto de la OAIC: oaic.gov.au · 1300 363 992 · GPO Box 5218, Sydney NSW 2001.
11. Tus derechos conforme a la legislación australiana de privacidad
Conforme a la Privacy Act 1988 (Cth) y a los APPs, tienes los siguientes derechos:
| Derecho | Qué significa |
|---|---|
| Derecho de acceso (APP 12) | Solicitar acceso a la información personal que tenemos sobre ti. Respondemos en un plazo de 30 días. Las solicitudes de acceso son gratuitas. |
| Derecho de corrección (APP 13) | Pedirnos que corrijamos información personal inexacta, desactualizada, incompleta, irrelevante o engañosa. La mayoría de los datos de la cuenta se pueden actualizar directamente en tu cuenta. |
| Derecho a excluirte del marketing directo (APP 7) | Dejar de recibir comunicaciones de marketing en cualquier momento. Se aplica de inmediato. |
| Derecho al anonimato o al uso de pseudónimo (APP 2) | Relacionarte con nosotros de forma anónima o bajo pseudónimo cuando sea lícito y viable. Por lo general, no es viable en las compras que requieren entrega. |
| Derecho a reclamar | Presentar una reclamación de privacidad directamente ante nosotros, o elevarla a la OAIC si no quedas satisfecho (véase la Sección 12). |
Para ejercer cualquier derecho, escribe a privacy@bonvale.com. Podemos pedirte que verifiques tu identidad. No cobramos por las solicitudes.
12. Reclamaciones & la OAIC
Si te preocupa cómo tratamos tu información personal, ponte en contacto primero con nosotros en privacy@bonvale.com. Acusaremos recibo de tu reclamación en un plazo de 5 días hábiles y responderemos de forma sustantiva en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Office of the Australian Information Commissioner:
- Sitio web: oaic.gov.au
- Teléfono: 1300 363 992
- Dirección: GPO Box 5218, Sydney NSW 2001
13. Privacidad de los menores
Nuestros Servicios están dirigidos a personas de 18 años o más. No recopilamos de forma consciente información personal de menores de 18 años. Si crees que un menor nos ha facilitado su información, escribe a privacy@bonvale.com y la eliminaremos con prontitud, salvo que la ley exija su conservación.
14. Enlaces de terceros
Nuestro Sitio web y nuestra App pueden incluir enlaces a sitios de terceros. Esta Política no cubre esos sitios y no somos responsables de sus prácticas de privacidad.
15. Política de cookies
¿Qué son las cookies? Las cookies son pequeños archivos de texto que se instalan en tu dispositivo cuando visitas nuestro Sitio web. Permiten que el sitio recuerde tus acciones y preferencias a lo largo del tiempo, y nos ayudan, tanto a nosotros como a nuestros socios externos, a entender cómo interactúan con nuestro contenido las personas que nos visitan. Las tecnologías similares, incluidos los píxeles y los identificadores de dispositivo, funcionan de forma equivalente. Las cookies que utilizamos Utilizamos cuatro categorías de cookies. La tabla siguiente indica cada cookie, quién la instala, qué hace y cuánto tiempo permanece en tu dispositivo. Categoría 1: estrictamente necesarias Estas cookies son esenciales para que nuestro Sitio web funcione. No se pueden desactivar. No se requiere consentimiento para instalarlas.
| Nombre de la cookie | Instalada por | Finalidad | Duración |
|---|---|---|---|
_shopify_session |
Shopify | Mantiene tu sesión de compra, te mantiene con la sesión iniciada y respalda la seguridad del proceso de pago | Sesión (se elimina al cerrar el navegador) |
_shopify_y |
Shopify | Asigna un ID único de visitante que se utiliza para respaldar la analítica y la personalización dentro de la plataforma de Shopify | 1 año |
cart |
Shopify | Almacena el contenido de tu carrito para que los artículos se conserven mientras navegas | 2 semanas |
secure_customer_sig |
Shopify | Verifica que has iniciado sesión en tu cuenta de forma segura | 20 años |
_ab |
Shopify | Registra si se te dirigió a una variante concreta de la tienda (uso interno de Shopify) | 2 años |
_tracking_consent |
Shopify | Registra tus preferencias de consentimiento de cookies, incluidas las categorías que aceptaste o rechazaste y la fecha y la versión de la política vigentes en ese momento | 1 año |
Categoría 2: analítica Estas cookies nos ayudan a entender cómo usan nuestro Sitio web las personas que lo visitan. Los datos se agregan y no se utilizan para identificarte personalmente. Estas cookies se instalan únicamente con tu consentimiento.
| Nombre de la cookie | Instalada por | Finalidad | Duración |
|---|---|---|---|
_ga |
Google LLC (Google Analytics 4) | Asigna un identificador único para distinguir a las personas que visitan el sitio y agregar datos de uso | 2 años |
_ga_[ID] |
Google LLC (Google Analytics 4) | Almacena y mantiene el estado de la sesión para una propiedad concreta de GA4 | 2 años |
_gid |
Google LLC (Google Analytics 4) | Distingue a los usuarios individuales durante una sesión de 24 horas | 24 horas |
_gat |
Google LLC (Google Analytics 4) | Limita la frecuencia de las solicitudes de datos analíticos a los servidores de Google | 1 minuto |
Los datos de Google Analytics se transfieren a los servidores de Google, que pueden estar ubicados fuera de Australia. Consulta la Sección 7 de esta Política sobre la divulgación transfronteriza. Puedes desactivar el seguimiento de Google Analytics en cualquier momento con el complemento de inhabilitación para navegadores de Google Analytics o ajustando tus preferencias en nuestro banner de cookies. Categoría 3: marketing y publicidad Estas cookies se utilizan para mostrar publicidad segmentada según tu comportamiento de navegación y de compra en nuestro Sitio web, y para medir la eficacia de nuestras campañas publicitarias. Se instalan únicamente con tu consentimiento.
| Nombre de la cookie | Instalada por | Finalidad | Duración |
|---|---|---|---|
_fbp |
Meta Platforms, Inc. | Identifica navegadores para la medición publicitaria y el retargeting a través de Facebook e Instagram (Meta Pixel) | 3 meses |
_fbc |
Meta Platforms, Inc. | Almacena el identificador de clic cuando llegas a nuestro Sitio web a través de un anuncio de Facebook o Instagram | 3 meses |
fr |
Meta Platforms, Inc. | Meta la utiliza para mostrar, medir y mejorar los anuncios segmentados que aparecen en las plataformas de Meta | 3 meses |
Los datos del Meta Pixel se transfieren a los servidores de Meta en Estados Unidos. Consulta la Sección 7 sobre la divulgación transfronteriza y la Sección 5.1 para una descripción completa del funcionamiento del Meta Pixel. Gestión de tus preferencias Puedes revisar y cambiar tus preferencias de cookies en cualquier momento haciendo clic en Configuración de cookies en el pie de página de nuestro Sitio web. También puedes:
- Utilizar la configuración de tu navegador para bloquear o eliminar cookies. Bloquear las cookies estrictamente necesarias afectará a las funciones básicas del Sitio web.
- Desactivar Google Analytics con el complemento de inhabilitación para navegadores de Google Analytics.
- Gestionar tus preferencias publicitarias de Meta en facebook.com/ads/preferences.
La retirada del consentimiento para las cookies analíticas o publicitarias surte efecto de inmediato. No afecta a la licitud de ningún tratamiento realizado mientras el consentimiento estaba vigente.
16. Actualizaciones de esta Política
Podemos actualizar esta Política para reflejar cambios en nuestras prácticas de datos, en la legislación aplicable o en nuestros Servicios. La Política actualizada se publicará con una fecha revisada de «Última actualización». En caso de cambios sustanciales, te lo notificaremos por correo electrónico o mediante un aviso destacado en el Sitio web antes de que el cambio entre en vigor. El uso continuado de nuestros Servicios después de la fecha de entrada en vigor constituye la aceptación de la Política actualizada.
17. Contacto
Para todas las consultas, solicitudes y reclamaciones sobre privacidad: Correo electrónico: privacy@bonvale.com Nuestro objetivo es responder en un plazo de 30 días. Si no quedas satisfecho, puedes elevar el asunto a la Office of the Australian Information Commissioner (véase la Sección 12).
