Esta política explica qué datos personales trata la tienda harpo-hrp.com, para qué, con qué base legal, durante cuánto tiempo, con quién se comparten y qué derechos tiene usted. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Si algo no queda claro, escríbanos a harpo@harpo-hrp.info.
Última actualización: 10 de septiembre de 2026.
¿Quién es el responsable del tratamiento?
- Responsable: HARPO — Lucía Barranco Crespo.
- NIF: 50776169N.
- Domicilio: Calle San Onofre nº 6, 28004 Madrid (España).
- Teléfono: 91 522 69 70.
- Correo electrónico: harpo@harpo-hrp.info.
No hay designado un Delegado de Protección de Datos porque no se da ninguno de los supuestos del artículo 37 del RGPD que lo hacen obligatorio. Para cualquier cuestión sobre sus datos puede dirigirse al correo indicado.
¿Qué datos tratamos y de dónde salen?
Solo tratamos los datos que usted nos facilita y los que genera su uso de la tienda:
- Cuenta de cliente: nombre y apellidos, correo electrónico, contraseña (cifrada), fecha de nacimiento si la indica, y las direcciones de envío y facturación que registra.
- Pedidos: los productos comprados, importes, forma de pago elegida, dirección de entrega, teléfono de contacto para el transportista y el historial de sus compras.
- Pago: los datos de su tarjeta los introduce directamente en la pasarela de Redsys o en PayPal; esta tienda no los recibe ni los guarda. Solo conservamos la referencia de la operación.
- Contacto: nombre, correo y el contenido del mensaje que envía por el formulario de contacto o por correo electrónico.
- Boletín: su correo electrónico, si se suscribe.
- Navegación: dirección IP, dispositivo y navegador, y los datos que recogen las cookies que usted haya aceptado, según se explica en la política de cookies.
Los datos proceden de usted. No tratamos categorías especiales de datos (salud, ideología, etc.); le pedimos que no las incluya en los campos de texto libre.
¿Para qué usamos sus datos y con qué base legal?
- Gestionar su cuenta y sus pedidos: preparar el envío, entregarlo, emitir la factura, atender devoluciones y garantías. Base: la ejecución del contrato de compra (art. 6.1.b RGPD).
- Cumplir obligaciones legales: contabilidad, fiscalidad y conservación de facturas. Base: obligación legal (art. 6.1.c RGPD).
- Atender sus consultas por el formulario, el correo o WhatsApp. Base: su consentimiento al escribirnos y las medidas precontractuales que nos pide (art. 6.1.a y 6.1.b RGPD).
- Enviarle el boletín con novedades y ofertas, solo si se ha suscrito. Base: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde el enlace de baja de cada envío.
- Informarle sobre productos similares a los que ya ha comprado, como cliente de la tienda. Base: el interés legítimo que permite el artículo 21.2 de la LSSI; puede oponerse en cualquier momento.
- Medir el uso de la tienda y mostrar publicidad de nuestros productos mediante cookies de Google. Base: su consentimiento en el aviso de cookies (art. 6.1.a RGPD).
- Garantizar la seguridad de la tienda y prevenir fraudes. Base: interés legítimo (art. 6.1.f RGPD).
No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles más allá de la publicidad basada en cookies que usted haya aceptado.
¿Cuánto tiempo conservamos sus datos?
- Cuenta de cliente: mientras la mantenga abierta. Puede eliminarla desde su cuenta o pidiéndonoslo.
- Pedidos y facturas: durante los plazos que exige la legislación mercantil y fiscal (con carácter general, seis años desde la fecha de la factura, artículo 30 del Código de Comercio), bloqueados y solo a disposición de las administraciones y tribunales.
- Consultas: el tiempo necesario para atenderlas y, después, hasta un año por si hubiera que retomarlas.
- Boletín: hasta que se dé de baja.
- Cookies: los plazos de cada una están en la política de cookies.
¿Con quién compartimos sus datos?
No vendemos ni cedemos sus datos. Los comunicamos solo a quienes intervienen para que la compra llegue a buen puerto, o cuando la ley lo exige:
- Transportistas: GLS y Correos reciben su nombre, dirección y teléfono para entregar el pedido.
- Pasarelas de pago: Redsys y PayPal, que tratan los datos del pago como responsables propios conforme a sus políticas.
- Alojamiento de la tienda: Hostinger International Ltd., con servidores en la Unión Europea, como encargado del tratamiento con contrato conforme al artículo 28 del RGPD.
- Google (Google Ireland Ltd.), para la medición de uso y la publicidad, solo si usted acepta esas cookies.
- Meta (Facebook e Instagram), para la publicidad en sus redes, solo si usted acepta las cookies de publicidad.
- Administraciones públicas, juzgados y fuerzas de seguridad, cuando una norma nos obligue.
La Escuela Harpo (escuelaharpo.com) es un sitio distinto, con su propia política de privacidad.
¿Salen sus datos de la Unión Europea?
Los datos de su cuenta, sus pedidos y sus mensajes se tratan en servidores de la Unión Europea. Las herramientas de medición y publicidad de Google y de Meta pueden tratar datos en Estados Unidos; ambas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, además, aplican las cláusulas contractuales tipo aprobadas por la Comisión. Esos tratamientos solo se producen si usted acepta las cookies correspondientes.
¿Qué derechos tiene y cómo ejercerlos?
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que haya dado, sin que ello afecte a la licitud del tratamiento anterior.
- Desde su cuenta de cliente, en el apartado de protección de datos, puede descargar los datos que guardamos de usted o pedir que se eliminen.
- Por correo electrónico a harpo@harpo-hrp.info, o por carta a Calle San Onofre nº 6, 28004 Madrid, indicando el derecho que ejerce y acompañando un documento que acredite su identidad.
- Para cambiar de opinión sobre las cookies, use el botón de cookies que hay en la tienda.
Le responderemos en el plazo de un mes. Si considera que no hemos atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).
¿Cómo protegemos sus datos?
La tienda funciona bajo conexión cifrada (HTTPS), las contraseñas se guardan cifradas y el acceso a los datos está limitado a las personas que necesitan tratarlos. Los pagos se realizan en las plataformas seguras de Redsys y PayPal. Aplicamos las medidas técnicas y organizativas del artículo 32 del RGPD y las revisamos periódicamente.
¿Pueden comprar los menores de edad?
La tienda no se dirige a menores de 14 años y no recogemos a sabiendas datos de menores de esa edad. Si detectamos que un menor ha facilitado datos, los eliminaremos. Los menores de 18 años necesitan la autorización de sus padres o tutores para comprar.
¿Puede cambiar esta política?
Sí, cuando cambie la normativa, los servicios que usamos o la propia tienda. Publicaremos la versión actualizada en esta misma página con su fecha, y si el cambio afecta a un tratamiento que usted ha consentido, se lo volveremos a pedir.