Política de privacidad
Última actualización: 13 de mayo de 2026
1. Quiénes somos
Bonvale NZ Limited (número de sociedad en NZ: 9413956 / NZBN: 9429053524249), constituida en Nueva Zelanda, con domicilio social en Unit A, Ground Level, 26 Hobson Street, Auckland Central, Auckland 1010, Nueva Zelanda («Bonvale», «nosotros», «nos», «nuestro»), es la agencia (según la definición del Privacy Act 2020) responsable de la información personal recogida de clientes en Nueva Zelanda a través de nuestro sitio web (bonvale.com), nuestra aplicación móvil y los servicios relacionados (nuestros «Servicios»). Tratamos la información personal de acuerdo con el Privacy Act 2020 y los trece Principios de Privacidad de la Información («IPP»). Podemos compartir información personal con el grupo Bonvale y sus entidades relacionadas, tal como se describe en la Sección 6. Cuando se divulgue información personal fuera de Nueva Zelanda, cumplimos el IPP 12 (véase la Sección 7).
2. Información personal que recogemos
2.1 Información que nos facilitas directamente
Cuando creas una cuenta, realizas un pedido, te pones en contacto con nosotros o utilizas nuestros Servicios de cualquier otra forma:
- Identidad: nombre completo, fecha de nacimiento
- Contacto: dirección de correo electrónico, número de teléfono, dirección postal
- Cuenta: nombre de usuario, contraseña (almacenada en forma de hash), preferencias
- Transacción: productos comprados, historial de pedidos y devoluciones, tipo de método de pago (los números de tarjeta completos los conserva nuestra pasarela de pago, no Bonvale)
- Comunicaciones: mensajes enviados a nuestro equipo de atención al cliente
- Preferencias de marketing: decisiones de suscripción y de baja en correo electrónico, SMS y notificaciones push
2.2 Información que recogemos automáticamente
Cuando visitas nuestro Sitio web o utilizas nuestra App:
- Dispositivo y datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, zona horaria
- Uso: páginas vistas, productos consultados, consultas de búsqueda, secuencia de clics, duración de la sesión, fuente de referencia
- Seguimiento: datos recogidos mediante cookies, píxeles y tecnologías similares (véase la Sección 5)
- Ubicación: ubicación aproximada a partir de la dirección IP (no recogemos la ubicación GPS salvo que concedas permiso en la App)
2.3 Información que recibimos de terceros
- Pasarelas de pago: estado de la transacción, señales de riesgo de fraude y datos de verificación del pago
- Proveedores logísticos: estado de la entrega, confirmación y datos de validación de direcciones
- Meta Platforms: datos agregados de rendimiento publicitario y, cuando hayas aceptado las condiciones de Meta, datos de coincidencia de audiencias a través del Meta Pixel (véase la Sección 5)
- Google: datos de analítica y de rendimiento publicitario a través de Google Analytics y Google Ads (véase la Sección 5)
2.4 Información sobre los destinatarios de tarjetas regalo
Si compras una tarjeta regalo como regalo, también recogemos la información personal que nos facilitas sobre el destinatario, concretamente su nombre y su dirección de correo electrónico, junto con cualquier mensaje opcional que decidas incluir. Utilizamos esta información únicamente para entregar la tarjeta regalo al destinatario en tu nombre (de inmediato o en la fecha que selecciones) y para gestionar la tarjeta regalo. No utilizamos los datos de un destinatario para enviarle marketing salvo que se suscriba por separado. Si nos facilitas la información personal de otra persona, confirmas que estás autorizado a hacerlo. El destinatario puede escribirnos a privacy@bonvale.com para preguntar cómo tratamos su información o para solicitar su eliminación.
3. Cómo y por qué utilizamos tu información personal
Recogemos, conservamos, utilizamos y divulgamos información personal con los fines que se indican a continuación. Estos fines son coherentes con los IPP 1–4 (recogida) y los IPP 10–11 (uso y divulgación).
| Datos recogidos | Finalidad | Base principal conforme al Privacy Act 2020 / los IPP | Conservación |
|---|---|---|---|
| Nombre, datos de contacto, de pedido y de pago | Tramitación de tu pedido: preparación, envío, devoluciones | Finalidad de la recogida (IPP 1, 10) | 7 años desde la transacción (cumplimiento fiscal en NZ) |
| Nombre, correo electrónico y mensaje opcional del destinatario de la tarjeta regalo | Entrega y gestión de las tarjetas regalo compradas como regalo | Finalidad de la recogida (IPP 1, 10) | 7 años desde la transacción (cumplimiento fiscal en NZ) |
| Datos de la cuenta | Creación y gestión de tu cuenta | Finalidad de la recogida | 3 años desde la última actividad en la cuenta |
| Datos de contacto y de pedido | Atención al cliente y resolución de disputas | Finalidad directamente relacionada (IPP 10) | 3 años desde la última interacción |
| Correo electrónico, teléfono, preferencias | Comunicaciones transaccionales (confirmaciones de pedido, envío, devoluciones) | Finalidad de la recogida | Duración de la relación con el cliente |
| Correo electrónico, teléfono, preferencias | Correos de marketing, SMS, notificaciones push | Autorización / consentimiento (IPP 10 & 11); Unsolicited Electronic Messages Act 2007 | Hasta que se retire el consentimiento |
| Historial de navegación y de compra | Recomendaciones de producto personalizadas | Finalidad directamente relacionada (IPP 10) | 3 años desde la última actividad |
| Datos de dispositivo, navegación y compra a través del Meta Pixel & Google Analytics | Elaboración de perfiles para publicidad segmentada en Meta y Google | Consentimiento | Según las condiciones de Meta/Google; nuestros datos: 2 años |
| Datos de IP, dispositivo y transacción | Detección del fraude, seguridad y prevención de abusos | Finalidad directamente relacionada (IPP 10) | 2 años |
| Todas las categorías | Obligaciones legales (impuestos, prevención del blanqueo de capitales, órdenes judiciales) | Exigido o autorizado por la legislación neozelandesa | Según exija la ley (mín. 7 años) |
| Datos agregados y anonimizados | Analítica e inteligencia de negocio | No es información personal (datos desidentificados) | Indefinida |
4. Comunicaciones de marketing
Enviamos comunicaciones de marketing (correo electrónico, SMS, notificaciones push) únicamente cuando has dado tu consentimiento. Puedes retirar el consentimiento en cualquier momento:
- Haciendo clic en «cancelar suscripción» en cualquier correo de marketing
- Respondiendo STOP a cualquier SMS de marketing
- Ajustando las preferencias de notificaciones push en la configuración de tu dispositivo o en tu cuenta de Bonvale
- Escribiéndonos a privacy@bonvale.com
Retirar el consentimiento de marketing no afecta a las comunicaciones transaccionales (confirmaciones de pedido, envío, devoluciones), que se envían en virtud de nuestro contrato contigo. Nueva Zelanda: Unsolicited Electronic Messages Act 2007 Cumplimos el Unsolicited Electronic Messages Act 2007. Enviamos mensajes electrónicos comerciales únicamente cuando has dado tu consentimiento (expreso, inferido o presunto, según se define en la ley); todos los mensajes identifican a Bonvale como remitente e incluyen un mecanismo de baja funcional, y atenderemos las solicitudes de baja con prontitud y, en todo caso, en un plazo de 5 días hábiles.
5. Cookies, píxeles y tecnologías de seguimiento
5.1 Qué utilizamos
Cookies esenciales Estrictamente necesarias para las funciones básicas, como la cesta de la compra, el inicio de sesión, la seguridad y la prevención del fraude. No se pueden desactivar. Cookies analíticas: Google Analytics Utilizamos Google Analytics (Google LLC) para entender cómo utilizan los visitantes nuestro Sitio web, incluidas las páginas visitadas, la duración de la sesión, la fuente de referencia y el dispositivo. Estos datos agregados mejoran nuestros Servicios. Los datos se transfieren a los servidores de Google, que pueden estar fuera de Nueva Zelanda (véase la Sección 7). Puedes oponerte mediante el complemento de inhabilitación para navegadores de Google Analytics en tools.google.com/dlpage/gaoptout o rechazando las cookies analíticas en nuestro banner de consentimiento. Cookies de publicidad y segmentación: Meta Pixel Utilizamos el Meta Pixel (Meta Platforms, Inc.) para medir la eficacia publicitaria, crear audiencias y hacer seguimiento de las conversiones. Cuando está activo, recoge tu dirección IP, los datos del navegador, la URL de la página y las acciones que realizas en el sitio (como las visualizaciones de producto y las compras). Estos datos se transmiten a Meta y se utilizan para mostrar anuncios segmentados en Facebook, Instagram y la Meta Audience Network («retargeting»). Meta también puede utilizarlos para sus propios fines conforme a su Política de privacidad. Activamos el Meta Pixel únicamente con tu consentimiento; puedes retirarlo en cualquier momento desde tus preferencias de cookies.
5.2 Gestión del consentimiento
Utilizamos el banner nativo de consentimiento de cookies de Shopify para gestionar el consentimiento de cookies en nuestro Sitio web. En tu primera visita, nuestro banner de cookies presenta las categorías de cookies en uso. Las cookies no esenciales, incluidas las categorías de analítica y de publicidad, no se activan hasta que las aceptas activamente. Tu elección de consentimiento se registra con una marca de tiempo y la versión de esta Política vigente en ese momento. Puedes consultar o cambiar tus preferencias en cualquier momento mediante el enlace «Configuración de cookies» del pie de página de nuestro Sitio web. La retirada del consentimiento para una categoría surte efecto de inmediato. Los scripts de seguimiento que dependan de ese consentimiento dejarán de ejecutarse durante tu sesión.
5.3 Tus opciones de cookies
Gestiona tus preferencias desde nuestro centro de preferencias de cookies (pie de página de nuestro Sitio web), la configuración de tu navegador o las herramientas de exclusión que ofrecen Google y Meta. Restringir determinadas cookies puede afectar a la funcionalidad del Sitio web.
6. Con quién compartimos tu información personal
No vendemos ni alquilamos tu información personal. Solo la compartimos como se describe a continuación.
6.1 Proveedores de servicios
Compartimos datos con proveedores de servicios que actúan siguiendo nuestras instrucciones, entre ellos:
- Shopify Inc.: plataforma de la tienda, correos transaccionales, notificaciones de pedidos y gestión nativa del consentimiento de cookies.
- Shopify Payments y Klarna Bank AB: procesamiento de pagos, filtrado de fraude y Buy Now, Pay Later. Los datos completos de tu tarjeta los conserva el proveedor de pago correspondiente, no Bonvale.
- KEC y KLN: logística de salida desde nuestro almacén de preparación de pedidos y logística de entrada de devoluciones hacia nuestro socio local de devoluciones en Nueva Zelanda.
- Aramex (NZ) Limited: entrega de última milla dentro de Nueva Zelanda.
- Loop Returns, Inc. (con EasyPost para la generación de etiquetas de devolución): portal de devoluciones y cambios.
- Gorgias, Inc.: atención al cliente y gestión de tickets.
- Klaviyo, Inc.: correos de marketing, SMS y notificaciones push.
- Amazon Web Services, Inc.: infraestructura en la nube para aplicaciones e integraciones personalizadas.
- Google LLC (Google Analytics): analítica de uso del Sitio web.
- Meta Platforms, Inc. (Meta Pixel): medición publicitaria y segmentación de audiencias, sujeto a consentimiento.
6.2 Divulgación legal y regulatoria
Divulgamos información personal a las fuerzas del orden, los tribunales o los organismos reguladores únicamente cuando lo exige o autoriza la legislación neozelandesa, una orden judicial o una instrucción regulatoria. Te informaremos de dichas divulgaciones cuando esté legalmente permitido.
6.3 Transmisiones empresariales
Si Bonvale NZ Limited se somete a una fusión, una adquisición o una venta de activos, tu información podrá transferirse a la entidad correspondiente. Te lo notificaremos y garantizaremos que se apliquen protecciones equivalentes.
6.4 Empresas del grupo
Podemos compartir datos con el grupo Bonvale y sus entidades relacionadas para los fines establecidos en esta Política, incluidos la analítica a nivel de grupo, la infraestructura informática y la atención al cliente. Todas las transferencias intragrupo están sujetas a un acuerdo de intercambio de datos intragrupo y a las garantías descritas en la Sección 7.
7. Divulgación transfronteriza de información personal (IPP 12)
Bonvale NZ Limited está ubicada en Nueva Zelanda. Algunos de nuestros proveedores de servicios y empresas del grupo se encuentran fuera de Nueva Zelanda, lo que significa que tu información personal puede divulgarse a destinatarios de países extranjeros, entre ellos Singapur, Estados Unidos y otros países en los que operan nuestros proveedores de servicios. Antes de divulgar información personal a una persona o entidad extranjera, cumplimos el IPP 12 del Privacy Act 2020. Solo lo haremos cuando se dé una de las siguientes condiciones:
- El destinatario está sujeto a leyes de privacidad que, en conjunto, ofrecen garantías comparables a las del Privacy Act 2020;
- El destinatario está obligado por contrato (por ejemplo, mediante las cláusulas contractuales modelo del Comisionado de Privacidad de Nueva Zelanda o garantías equivalentes) a proteger la información de forma comparable al Privacy Act 2020;
- Has autorizado expresamente la divulgación al extranjero tras haber sido informado de que las garantías pueden no ser comparables; o
- Se aplica otro fundamento del IPP 12.
Al facilitar tu información personal reconoces que puede divulgarse a destinatarios en el extranjero para los fines descritos en esta Política.
8. Cuánto tiempo conservamos tu información personal
Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta Política, o según exija la legislación neozelandesa (IPP 9).
| Categoría de datos | Periodo de conservación |
|---|---|
| Registros de pedidos, transacciones y pagos | 7 años desde la fecha de la transacción (conservación de registros fiscales en NZ) |
| Datos de la cuenta | 3 años desde la última actividad en la cuenta o su cierre (lo que ocurra más tarde) |
| Comunicaciones de atención al cliente | 3 años desde la última interacción |
| Preferencias de marketing y registros de consentimiento | Hasta que se retire el consentimiento, más 1 año (prueba de cumplimiento de la UEMA) |
| Registros de fraude y seguridad | 2 años desde el evento correspondiente |
| Cookies y datos de seguimiento | 2 años desde su recogida (véanse también las condiciones de Meta y Google) |
| Datos bajo retención legal (disputas, solicitudes de acceso, litigios) | Duración del asunto más el plazo de prescripción aplicable |
| Datos analíticos anonimizados/agregados | Indefinida (no es información personal) |
Al vencer el periodo de conservación, adoptamos medidas razonables para destruir o desidentificar la información (IPP 9).
9. Cómo protegemos tu información personal (IPP 5)
Aplicamos garantías técnicas y organizativas para proteger tu información, entre ellas:
- Cifrado en tránsito (TLS/SSL) y en reposo
- Controles de acceso y permisos basados en roles
- Evaluaciones de seguridad periódicas y pruebas de penetración
- Formación del personal en privacidad
- Procedimientos de respuesta a incidentes (véase la Sección 10)
Los datos de las tarjetas de pago los procesa nuestra pasarela de pago certificada según PCI-DSS. No almacenamos números de tarjeta completos. Si crees que tu cuenta ha sido comprometida, escríbenos de inmediato a privacy@bonvale.com.
10. Notificación de violaciones de la privacidad
Cumplimos el régimen de violaciones de la privacidad notificables previsto en la Parte 6 del Privacy Act 2020. Cuando tengamos conocimiento de una violación de la privacidad que haya causado, o que sea probable que cause, un daño grave:
- Investigaremos la violación y evaluaremos si es notificable
- Cuando se trate de una violación de la privacidad notificable, lo notificaremos a la Oficina del Comisionado de Privacidad y a las personas afectadas lo antes posible tras tener conocimiento de la violación (artículo 114 del Privacy Act 2020)
- Documentaremos la violación y nuestra respuesta
Datos de contacto de la Oficina del Comisionado de Privacidad: privacy.org.nz · 0800 803 909 · PO Box 10094, The Terrace, Wellington 6143.
11. Tus derechos conforme a la legislación de privacidad de Nueva Zelanda
Conforme al Privacy Act 2020 y a los IPP, tienes los siguientes derechos:
| Derecho | Qué significa |
|---|---|
| Derecho de acceso (IPP 6) | Solicitar la confirmación de si tenemos información personal sobre ti y acceder a dicha información. Respondemos lo antes que sea razonablemente posible y, en todo caso, en un plazo de 20 días laborables. |
| Derecho de corrección (IPP 7) | Pedirnos que corrijamos información personal inexacta, incompleta, desactualizada, irrelevante o engañosa. Si nos negamos a corregirla, puedes solicitar que se adjunte una declaración de corrección. |
| Derecho a oponerte al marketing directo | Oponerte a recibir comunicaciones de marketing en cualquier momento. Se aplica de inmediato. |
| Derecho a reclamar | Presentar una reclamación de privacidad directamente ante nosotros, o elevarla a la Oficina del Comisionado de Privacidad si no queda resuelta a tu satisfacción (véase la Sección 12). |
| Derecho relativo a las decisiones automatizadas | Actualmente no tomamos decisiones sobre ti basadas únicamente en medios automatizados que tengan efectos jurídicos o similarmente significativos. |
Para ejercer cualquier derecho, escribe a privacy@bonvale.com. Podemos pedirte que verifiques tu identidad. No cobramos por las solicitudes de acceso o de corrección.
12. Reclamaciones & el Comisionado de Privacidad
Si tienes alguna inquietud sobre cómo tratamos tu información personal, ponte en contacto primero con nosotros en privacy@bonvale.com. Acusaremos recibo de tu reclamación en un plazo de 5 días hábiles y responderemos de forma sustantiva en un plazo de 20 días laborables. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad:
- Sitio web: privacy.org.nz
- Teléfono: 0800 803 909
- Dirección: PO Box 10094, The Terrace, Wellington 6143
13. Privacidad de los menores
Nuestros Servicios están dirigidos a personas de 18 años o más. No recogemos de forma consciente información personal de menores de 18 años. Si crees que un menor nos ha facilitado su información, escribe a privacy@bonvale.com y la eliminaremos con prontitud, salvo que la ley exija conservarla.
14. Enlaces de terceros
Nuestro Sitio web y nuestra App pueden enlazar a sitios de terceros. Esta Política no cubre esos sitios y no somos responsables de sus prácticas de privacidad.
15. Política de cookies
¿Qué son las cookies? Las cookies son pequeños archivos de texto que se colocan en tu dispositivo cuando visitas nuestro Sitio web. Permiten al sitio recordar tus acciones y preferencias a lo largo del tiempo, y nos ayudan, a nosotros y a nuestros socios externos, a entender cómo interactúan los visitantes con nuestro contenido. Tecnologías similares, como los píxeles y los identificadores de dispositivo, funcionan de forma equivalente. Las cookies que utilizamos Utilizamos cuatro categorías de cookies. La tabla siguiente enumera cada cookie, quién la establece, qué hace y cuánto tiempo permanece en tu dispositivo. Categoría 1: estrictamente necesarias Estas cookies son esenciales para el funcionamiento de nuestro Sitio web. No se pueden desactivar. No se requiere consentimiento para establecerlas.
| Nombre de la cookie | Establecida por | Finalidad | Duración |
|---|---|---|---|
_shopify_session |
Shopify | Mantiene tu sesión de compra, te mantiene con la sesión iniciada y da soporte a la seguridad del pago | Sesión (se elimina al cerrar el navegador) |
_shopify_y |
Shopify | Asigna un ID de visitante único que se utiliza para dar soporte a la analítica y la personalización dentro de la plataforma de Shopify | 1 año |
cart |
Shopify | Almacena el contenido de tu carrito de la compra para que los artículos se conserven mientras navegas | 2 semanas |
secure_customer_sig |
Shopify | Verifica que has iniciado sesión en tu cuenta de forma segura | 20 años |
_ab |
Shopify | Registra si se te dirigió a una variante concreta de la tienda (de uso interno de Shopify) | 2 años |
_tracking_consent |
Shopify | Registra tus preferencias de consentimiento de cookies, incluidas las categorías que aceptaste o rechazaste y la fecha y la versión de la política vigente en ese momento | 1 año |
Categoría 2: analítica Estas cookies nos ayudan a entender cómo utilizan los visitantes nuestro Sitio web. Los datos son agregados y no se utilizan para identificarte personalmente. Estas cookies solo se establecen con tu consentimiento.
| Nombre de la cookie | Establecida por | Finalidad | Duración |
|---|---|---|---|
_ga |
Google LLC (Google Analytics 4) | Asigna un identificador único para distinguir a los visitantes y agregar datos de uso | 2 años |
_ga_[ID] |
Google LLC (Google Analytics 4) | Almacena y mantiene el estado de la sesión de una propiedad de GA4 concreta | 2 años |
_gid |
Google LLC (Google Analytics 4) | Distingue a los usuarios individuales durante una sesión de 24 horas | 24 horas |
_gat |
Google LLC (Google Analytics 4) | Limita la frecuencia de las solicitudes de datos analíticos a los servidores de Google | 1 minuto |
Los datos de Google Analytics se transfieren a los servidores de Google, que pueden estar ubicados fuera de Nueva Zelanda. Consulta la Sección 7 de esta Política sobre la divulgación transfronteriza. Puedes oponerte al seguimiento de Google Analytics en cualquier momento con el complemento de inhabilitación para navegadores de Google Analytics o ajustando tus preferencias en nuestro banner de cookies. Categoría 3: marketing y publicidad Estas cookies se utilizan para ofrecer publicidad segmentada en función de tu comportamiento de navegación y de compra en nuestro Sitio web, y para medir la eficacia de nuestras campañas publicitarias. Solo se establecen con tu consentimiento.
| Nombre de la cookie | Establecida por | Finalidad | Duración |
|---|---|---|---|
_fbp |
Meta Platforms, Inc. | Identifica navegadores para la medición publicitaria y el retargeting a través de Facebook e Instagram (Meta Pixel) | 3 meses |
_fbc |
Meta Platforms, Inc. | Almacena el identificador de clic cuando llegas a nuestro Sitio web a través de un anuncio de Facebook o Instagram | 3 meses |
fr |
Meta Platforms, Inc. | Meta lo utiliza para mostrar, medir y mejorar los anuncios segmentados que aparecen en las plataformas de Meta | 3 meses |
Los datos del Meta Pixel se transfieren a los servidores de Meta en Estados Unidos. Consulta la Sección 7 sobre la divulgación transfronteriza y la Sección 5.1 para una descripción completa de cómo funciona el Meta Pixel. Gestión de tus preferencias Puedes consultar y cambiar tus preferencias de cookies en cualquier momento haciendo clic en Configuración de cookies en el pie de página de nuestro Sitio web. También puedes:
- Utilizar la configuración de tu navegador para bloquear o eliminar cookies. Bloquear las cookies estrictamente necesarias afectará a la funcionalidad básica del Sitio web.
- Oponerte a Google Analytics mediante el complemento de inhabilitación para navegadores de Google Analytics.
- Gestionar tus preferencias publicitarias de Meta en facebook.com/ads/preferences.
Retirar el consentimiento para las cookies analíticas o publicitarias surte efecto de inmediato. No afecta a la licitud de ningún tratamiento realizado mientras el consentimiento estaba vigente.
16. Actualizaciones de esta Política
Podemos actualizar esta Política para reflejar cambios en nuestras prácticas de datos, en la legislación aplicable o en nuestros Servicios. La Política actualizada se publicará con una fecha de «Última actualización» revisada. En caso de cambios materiales, te lo notificaremos por correo electrónico o mediante un aviso destacado en el Sitio web antes de que el cambio entre en vigor. El uso continuado de nuestros Servicios después de la fecha de entrada en vigor constituye la aceptación de la Política actualizada.
17. Contacto
Para todas las consultas, solicitudes y reclamaciones sobre privacidad: Correo electrónico: privacy@bonvale.com Nuestro objetivo es responder en un plazo de 20 días laborables. Si no estás satisfecho, puedes elevarlo a la Oficina del Comisionado de Privacidad (véase la Sección 12).
