Política de Privacidad
Última actualización: 13 de agosto de 2026
Entrada en vigor: 13 de agosto de 2026
Versión: 4.0 (Release Candidate)
1. Identificación del Responsable del Tratamiento
La presente Política de Privacidad se aplica al sitio web zultem.com y al subdominio account.zultem.com (conjuntamente, "la Tienda"), explotados por:
| Campo | Valor |
|---|---|
| Nombre/Razón social | Zultem |
| NIF | 244007225 |
| Domicilio social | Rua João de Ruão, n.º 12, R/C, Torre Arnado – Espaço CoWork, 3000-229 Coimbra, Portugal |
| Registro mercantil | No aplicable |
| Email de contacto | support@zultem.com |
A los efectos del Reglamento (UE) 2016/679, de 27 de abril de 2016 ("RGPD"), y de la Ley n.º 58/2019, de 8 de agosto, que garantiza la ejecución del RGPD en el ordenamiento jurídico portugués, la entidad identificada anteriormente es la responsable del tratamiento de los datos personales recogidos a través de la Tienda (en adelante, "el Operador" o "Zultem").
Siempre que en el presente documento se utilice la denominación "Zultem", "Tienda" u "Operador", se entenderá hecha referencia a la entidad identificada anteriormente, con independencia de su forma jurídica en cada momento.
2. Ámbito de Aplicación
La presente Política de Privacidad describe cómo Zultem recoge, utiliza, conserva, comparte y protege los datos personales de los usuarios y clientes de la Tienda, incluidos los visitantes, los compradores registrados y los titulares de una cuenta de cliente en account.zultem.com.
Este documento debe leerse conjuntamente con la Política de Cookies, que regula específicamente las cookies y tecnologías similares utilizadas en la Tienda, y con los Términos y Condiciones, que regulan la relación contractual entre Zultem y el Cliente.
3. Qué Datos Personales Recopilamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de identificación y contacto | Nombre, email, teléfono, dirección de facturación y de envío | Facilitados por el Cliente en el registro o en el pedido |
| Datos de cuenta | Historial de pedidos, preferencias, contraseña (cifrada) | Generados por el uso de account.zultem.com |
| Datos de transacción | Productos adquiridos, importe, método de pago (sin datos de tarjeta, tratados por un tercero) | Generados en el proceso de pago |
| Datos de navegación | Dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen del tráfico | Recogidos automáticamente mediante cookies y tecnologías similares (véase la Política de Cookies) |
| Datos de comunicación | Contenido de los mensajes enviados al servicio de atención al cliente, respuestas a encuestas | Facilitados voluntariamente por el Cliente |
| Datos de marketing | Suscripción a la newsletter, interacciones con campañas de email | Consentimiento explícito del interesado |
Zultem no recopila categorías especiales de datos personales (en el sentido del artículo 9 del RGPD) ni solicita datos a menores sin la debida autorización — véase la sección 11.
4. Finalidades y Bases Jurídicas del Tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) | Datos implicados |
|---|---|---|
| Procesamiento y cumplimiento de pedidos | Ejecución de contrato [letra b)] | Identificación, contacto, transacción |
| Gestión de la cuenta de cliente (account.zultem.com) | Ejecución de contrato [letra b)] | Identificación, cuenta |
| Cumplimiento de obligaciones fiscales y contables | Obligación legal [letra c)] | Transacción, facturación |
| Atención al cliente y gestión de reclamaciones | Ejecución de contrato / interés legítimo [letra b) / f)] | Identificación, comunicación |
| Prevención del fraude y seguridad de la Tienda | Interés legítimo [letra f)] | Navegación, transacción |
| Envío de newsletter y comunicaciones de marketing directo | Consentimiento [letra a)] | Contacto, marketing |
| Publicidad personalizada, cuando esté activa (véase la Política de Cookies) | Consentimiento, mediante banner de cookies [letra a)] | Navegación |
| Análisis del rendimiento de la Tienda, cuando esté activo (véase la Política de Cookies) | Consentimiento, mediante banner de cookies [letra a)] | Navegación |
La recogida de los datos necesarios para la ejecución del contrato de compraventa (identificación, dirección, medio de pago) es obligatoria: sin estos datos no es posible procesar el pedido. Los demás tratamientos, en particular el marketing directo y el análisis no esencial, dependen del consentimiento libre, específico e informado, revocable en cualquier momento conforme a la sección 8.
En concreto, cada base jurídica utilizada significa lo siguiente:
- Ejecución de contrato [art. 6, apartado 1, letra b)] — el tratamiento es necesario para procesar el pedido, gestionar la cuenta de cliente o cumplir cualquier otra obligación asumida frente al Cliente en los Términos y Condiciones. Sin estos datos, Zultem no puede prestar el servicio solicitado.
- Obligación legal [letra c)] — el tratamiento resulta del cumplimiento de deberes impuestos a Zultem por ley, en particular fiscales, contables o de seguridad de productos, con independencia de la voluntad del interesado o de Zultem.
- Interés legítimo [letra f)] — el tratamiento sirve a un interés legítimo de Zultem o de terceros (por ejemplo, prevenir el fraude o responder a una solicitud de atención al cliente), siempre que dicho interés no prevalezca sobre los intereses o derechos fundamentales del interesado. En estos casos, el interesado puede oponerse en todo momento, conforme a la sección 8.
- Consentimiento [letra a)] — el tratamiento depende de la autorización previa, libre e informada del interesado, que puede retirarse en cualquier momento sin afectar a la licitud del tratamiento ya realizado. Es el caso del marketing directo y de las cookies no esenciales (véase la Política de Cookies).
5. Destinatarios de los Datos
Zultem no vende datos personales a terceros. Los datos personales pueden compartirse, en la estricta medida necesaria para el funcionamiento de la Tienda, con las categorías de destinatarios identificadas a continuación. Esta lista tiene carácter ejemplificativo y no exhaustivo: Zultem puede, en el marco de la evolución normal de su actividad, sustituir, añadir o dejar de utilizar proveedores concretos, sin que ello implique una alteración de la naturaleza de las categorías de destinatarios ni del nivel de protección aquí descrito.
| Categoría | Función | Ejemplo de finalidad |
|---|---|---|
| Plataforma de comercio electrónico | Zultem opera la Tienda sobre la infraestructura tecnológica de Shopify (Shopify Inc. y/o las entidades del grupo Shopify aplicables según la región, incluida Shopify International Limited para clientes de la Unión Europea), que proporciona el alojamiento del sitio web, el motor de pago, la gestión del catálogo, de los pedidos y de la cuenta de cliente, así como la infraestructura de procesamiento de pagos integrada en la Tienda. A estos efectos, Shopify actúa como encargado del tratamiento de Zultem en virtud del artículo 28 del RGPD, al amparo del correspondiente Data Processing Addendum | Alojamiento de la Tienda y gestión de pedidos, catálogo y cuenta de cliente |
| Procesadores de pago | Proveedores de servicios de pago integrados en la Tienda (en particular, a través de la infraestructura de pagos de Shopify o de proveedores terceros adicionales que puedan activarse) | Procesamiento seguro de pagos |
| Socios logísticos y proveedores | Transportistas y proveedores que envían directamente los productos (véase la Política de Envíos) | Envío y entrega de pedidos |
| Herramientas de analítica y marketing | Proveedores de servicios de analítica y publicidad que Zultem pueda activar mediante el consentimiento del usuario, que pueden incluir, entre otros, herramientas de medición de tráfico, plataformas de publicidad digital y plataformas de email marketing (véase la Política de Cookies para la lista concreta en cada momento) | Medición del rendimiento y publicidad |
| Autoridades públicas | Agencia Tributaria y demás entidades competentes, cuando lo exija la ley | Cumplimiento de obligaciones legales |
| Proveedores de servicios profesionales | Contabilidad, auditoría, asesoramiento jurídico | Siempre sujetos a una obligación de confidencialidad |
Todos los encargados del tratamiento que tratan datos personales por cuenta de Zultem están vinculados por un contrato de encargo de tratamiento de datos conforme al artículo 28 del RGPD.
6. Transferencias Internacionales de Datos
Algunos de los proveedores de servicios identificados en la sección 5 pueden tratar datos fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos de América. En tales casos, Zultem garantiza que la transferencia esté siempre amparada por, al menos, uno de los siguientes fundamentos jurídicos:
- Decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), incluida, en relación con destinatarios establecidos en los Estados Unidos de América, la Decisión de Ejecución (UE) 2023/1795, relativa al nivel de protección adecuado ofrecido por el EU-U.S. Data Privacy Framework, aplicable a las entidades certificadas en virtud del mismo; o
- En ausencia o inaplicabilidad de una decisión de adecuación, garantías adecuadas conforme al artículo 46 del RGPD, en particular Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas, cuando sea necesario, con medidas adicionales de protección.
Zultem hace seguimiento de la evolución del marco jurídico aplicable a las transferencias internacionales de datos y adaptará, sin necesidad de reformular los principios generales de esta Política, el fundamento jurídico utilizado en cada transferencia en caso de que la decisión de adecuación aplicable sea modificada, suspendida o invalidada.
El Cliente puede solicitar información adicional sobre las garantías aplicables a través de los contactos indicados en la sección 12.
7. Plazo de Conservación de los Datos
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta de cliente | Mientras la cuenta permanezca activa; transcurridos 3 años sin ningún inicio de sesión ni pedido asociado a la cuenta, los datos se eliminan o anonimizan, salvo obligación legal de conservación superior (en particular respecto de los datos de pedidos y facturación, conforme a la fila siguiente) |
| Datos de pedidos y facturación | 10 años, conforme a las obligaciones fiscales y contables aplicables (artículo 123 del Código del Impuesto sobre Sociedades y legislación conexa) |
| Datos de marketing directo | Hasta la revocación del consentimiento por el interesado o, en ausencia de cualquier interacción del interesado con las comunicaciones de marketing, durante 3 años a contar desde la última interacción, transcurridos los cuales el interesado es eliminado de la lista de contactos activos, sin perjuicio de una nueva suscripción futura |
| Datos de navegación (cookies) | Conforme a los plazos indicados en la Política de Cookies |
| Comunicaciones de atención al cliente | Durante el plazo necesario para la resolución de la solicitud y, adicionalmente, durante 3 años tras su cierre, a efectos probatorios, correspondiente al plazo general de prescripción de la responsabilidad civil extracontractual (artículo 498 del Código Civil); cuando la comunicación se refiera a un pedido aún cubierto por la garantía legal de conformidad, la conservación se mantiene hasta el término de dicho plazo (sección 10 de los Términos y Condiciones) |
Transcurridos los plazos aplicables, los datos personales se eliminan de forma segura o se anonimizan de forma irreversible.
8. Derechos del Interesado
Conforme a los artículos 15 a 22 del RGPD, el interesado puede, en cualquier momento y de forma gratuita, ejercer los siguientes derechos:
- Acceso — obtener confirmación sobre si sus datos son objeto de tratamiento y acceder a ellos.
- Rectificación — corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido") — solicitar la eliminación de los datos, cuando proceda.
- Limitación del tratamiento — restringir el tratamiento en determinadas circunstancias.
- Portabilidad — recibir los datos en un formato estructurado y transmitirlos a otro responsable.
- Oposición — oponerse al tratamiento basado en el interés legítimo o con fines de marketing directo, en cualquier momento.
- Retirada del consentimiento — siempre que el tratamiento se base en el consentimiento, sin afectar a la licitud del tratamiento efectuado hasta ese momento.
Zultem no somete a los interesados a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en ellos o los afecten significativamente de modo similar, conforme al artículo 22 del RGPD. En caso de que esta práctica se introduzca en el futuro, Zultem informará a los interesados afectados y garantizará los mecanismos de salvaguarda exigidos por la ley, en particular el derecho a obtener intervención humana y a impugnar la decisión.
Estos derechos pueden ejercerse a través de los contactos indicados en la sección 12. Zultem responde en el plazo máximo de un mes, prorrogable conforme a lo legalmente admitido en casos de especial complejidad.
El interesado tiene además derecho a presentar una reclamación ante la autoridad de control competente — en Portugal, la Comisión Nacional de Protección de Datos (CNPD), a través de www.cnpd.pt, sin perjuicio del derecho a recurrir a la autoridad de protección de datos de su país de residencia habitual, en particular, en el caso de residentes en España, la Agencia Española de Protección de Datos (AEPD).
9. Delegado de Protección de Datos
Conforme al artículo 37 del RGPD, la obligación de designar un Delegado de Protección de Datos (DPD) se aplica a entidades cuya actividad principal consista en el tratamiento a gran escala de categorías especiales de datos, o que impliquen la observación habitual y sistemática de interesados a gran escala, o bien cuando el tratamiento sea efectuado por una autoridad u organismo público.
Atendiendo a la naturaleza, el alcance y la finalidad del tratamiento de datos personales que realiza —esencialmente el procesamiento de pedidos y la atención al cliente de una tienda de comercio electrónico B2C, sin tratamiento de categorías especiales de datos ni observación sistemática a gran escala— Zultem no está, a la fecha de este documento, obligada a designar un Delegado de Protección de Datos. Zultem reevaluará esta posición siempre que la evolución de su actividad lo justifique, a la luz de los criterios anteriormente indicados.
No obstante, cualquier cuestión relacionada con el tratamiento de datos personales, incluido el ejercicio de los derechos previstos en la sección 8, puede dirigirse a los contactos generales indicados en la sección 12, que también sirven como punto de contacto para estas materias.
10. Seguridad de los Datos
Zultem implementa medidas técnicas y organizativas adecuadas al riesgo, incluido el control de acceso, el cifrado de datos sensibles en tránsito, contraseñas cifradas y la supervisión de la seguridad de la infraestructura proporcionada por la plataforma de comercio electrónico. En caso de violación de datos personales que pueda entrañar un alto riesgo para los derechos y libertades de los interesados, Zultem notificará a la CNPD y, cuando así se exija, a los interesados afectados, en los plazos previstos en los artículos 33 y 34 del RGPD.
11. Menores
La Tienda está destinada a mayores de 18 años o a menores con autorización del representante legal. Zultem no recopila intencionadamente datos de menores sin dicha autorización. En caso de que se compruebe que se han recopilado datos de un menor sin el consentimiento adecuado, Zultem procederá a su eliminación en cuanto dicha situación sea identificada o comunicada.
12. Contacto
Para cualquier cuestión relativa a esta Política de Privacidad o al ejercicio de derechos, el interesado puede contactar con Zultem a través de:
- Email: support@zultem.com
- Dirección: Rua João de Ruão, n.º 12, R/C, Torre Arnado – Espaço CoWork, 3000-229 Coimbra, Portugal
La información adicional sobre contactos y tiempos de respuesta figura en el documento Información de Contacto.
13. Modificaciones de esta Política
Zultem puede actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u organizativos. La versión vigente es siempre la publicada en zultem.com, con indicación de la fecha de la última actualización. Los cambios sustanciales que afecten materialmente a los derechos del interesado se comunicarán por un medio adecuado, en particular por email o mediante aviso destacado en la Tienda.
Este documento forma parte integrante del conjunto documental legal de Zultem, que incluye también los Términos y Condiciones, la Política de Envíos, la Política de Devoluciones y Reembolsos, la Política de Cookies, el Aviso Legal y la Información de Contacto.