Política de privacidad
Qué datos tratamos, para qué, cuánto tiempo y cuáles son tus derechos. La explicamos en claro, sin letra pequeña.
Última actualización: 29 de octubre de 2026
Quién es el responsable
BANDOLERO Store S.L., domicilio en Calle Mayor de Bandolero 21, 28013 Madrid, email hola@bandolerostore.com y teléfono +34 603 68 90 01. Para cualquier cosa sobre tus datos, escríbenos a hola@bandolerostore.com.
Tus pedidos
Nombre, móvil, email, dirección y lo que compras, para preparar, confirmar y enviar el pedido, cobrarlo al entregarlo y atender cambios y garantías. Base legal: el contrato de compra. Los guardamos mientras dura la relación y después el tiempo que exigen las leyes mercantil y fiscal (normalmente 6 años).
Confirmación por WhatsApp o teléfono
Como pagas al recibir, antes de enviar te confirmamos el pedido por WhatsApp o, si lo prefieres, por teléfono. WhatsApp es un servicio de Meta: el mensaje pasa por sus sistemas con sus propias condiciones. Base legal: el contrato de compra.
Tu cuenta (opcional)
Si creas una cuenta guardamos tu email, nombre, móvil, direcciones, tallas, favoritos y el historial de pedidos, para que compres más rápido y veas tus pedidos en cualquier dispositivo. Si entras con Google, Google nos da tu nombre y tu email; no recibimos tu contraseña de Google. Con el email de tu pedido quedas registrado: cuando entres con ese email (te enviamos un código) verás tus pedidos en tu cuenta. Base legal: el contrato de la cuenta que aceptas al crearla. Los guardamos hasta que borres la cuenta, cosa que puedes hacer tú desde «Privacidad y seguridad». Si alguien escribe un email y no llega a confirmarlo con el código, lo borramos a las 48 horas. Para crear una cuenta tienes que tener al menos 14 años.
Emails que te enviamos
Los necesarios: códigos para entrar, bienvenida, avisos de seguridad de tu cuenta y los emails de tus pedidos. Tras la entrega, como mucho dos emails para pedirte tu opinión (a los 7 y a los 14 días). Si no los quieres, responde «NO». Novedades y ofertas, solo si marcas la casilla (viene desmarcada) al crear tu cuenta, al pagar, en el pie de la web o en «Mi cuenta → Preferencias». Si te apuntas sin entrar con tu cuenta, el primer email que te llega es la bienvenida, con el enlace para darte de baja por si no fuiste tú. Con tu permiso te enviamos, como mucho uno al día y tres a la semana: la bienvenida con su código, un regalo el día de tu cumpleaños (si lo pones en Mis datos; no pedimos el año), un código cuando repites pedido o llevas tiempo sin comprar, un aviso si baja de precio algo que guardaste en favoritos y, una vez por semana, lo nuevo en la talla que guardaste. Para elegirlos usamos tus pedidos, tus favoritos, tus tallas y tu cumpleaños; no tomamos decisiones que te afecten de otra forma. Cada email lleva el enlace «Darme de baja», que la aplica al momento; también puedes apagarlos en tu cuenta o responder «BAJA». Guardamos cuándo y desde dónde diste el permiso, el texto que aceptaste, una huella de tu IP (nunca la IP) y la fecha de la baja para respetarla; y qué emails de ofertas te hemos enviado, para no repetirlos (se borran con tu cuenta). Para enviarlos, Brevo recibe solo tu email y nos dice si se entregó, si lo abriste o pulsaste un enlace y si te diste de baja. Base legal: tu consentimiento.
Novedades por WhatsApp
Solo si marcas la casilla al hacer un pedido (viene desmarcada). Guardamos tu móvil, la fecha y el texto que aceptaste, y te escribimos como mucho una vez por semana. Para darte de baja, responde «BAJA» y no te volvemos a escribir con ofertas; guardamos la fecha de la baja para respetarla. Base legal: tu consentimiento.
Avisos de stock
Si pides que te avisemos cuando vuelva una talla, guardamos tu email solo para ese aviso, después de que lo confirmes desde el email. Lo borramos 30 días después de avisarte, a los 6 meses si no llega a volver o a los 7 días si no llegas a confirmarlo. Base legal: tu consentimiento, que puedes retirar desde el enlace «Cancelar este aviso».
Opiniones
Si opinas sobre un producto que has recibido, publicamos tu nombre tal y como lo escribas (por ejemplo, «Lucía M.»), la valoración, la talla y tu texto. Las revisamos antes de publicarlas. Puedes pedirnos que las borremos cuando quieras. Base legal: tu consentimiento al enviarla.
Pedidos sin terminar
Si al pagar marcas «Si no termino el pedido, podéis escribirme por WhatsApp o por email para ayudarme a terminarlo.» y no llegas a terminarlo, guardamos tu nombre, tu móvil, tu email y lo que tenías en la cesta para escribirte y ayudarte a terminarlo, con un enlace que te devuelve la cesta: un email automático unas horas después y, como mucho, un mensaje nuestro. Sin esa casilla no guardamos nada. Lo borramos a los 30 días, y si desmarcas la casilla, al momento. Base legal: tu consentimiento, que puedes retirar desmarcándola o escribiéndonos.
Prevención de fraude
Para evitar pedidos contra reembolso que no se recogen, guardamos durante 12 meses el teléfono y la dirección de los pedidos que se rechazaron o no se fueron a recoger (no si fue un fallo del transporte, ni si ya habías recibido y pagado otro pedido), y algunas comprobaciones son automáticas (por ejemplo, un máximo de 2 pedidos sin entregar por teléfono). Con cada pedido guardamos un código cifrado de la conexión (nunca la dirección IP) para frenar pedidos automáticos o en masa. La tienda también hace una valoración interna del riesgo de que un pedido no se recoja, que solo ve la tienda y no decide nada por sí sola. Si un pedido se frena, escríbenos y lo revisa una persona. Base legal: nuestro interés legítimo en evitar fraudes.
Estadísticas de visitas
Contamos las visitas y lo que se hace en la tienda (qué productos se ven en las listas, en qué puesto y si la lista estaba filtrada u ordenada, y cuáles se abren, hasta dónde se baja en la página de Inicio, qué partes de esa página y de cada producto se tocan, como las fotos (en el ordenador, también si te paras sobre una con el ratón) o la guía de tallas, qué se añade a la cesta, qué se busca, en qué paso del pedido se para la gente y lo rápida que va cada página que se carga entera, como la primera de cada visita: cuánto tarda en verse, en responder al tocar y si algo se mueve al cargar), y si se entra con un móvil, una tableta o un ordenador, para saber qué funciona y qué no. No grabamos la pantalla ni lo que escribes, salvo lo que buscas en el buscador. Para no contar dos veces a la misma persona usamos una cookie propia de medición (bdl_v) con un código al azar, que permite saber si alguien vuelve otro día, y un código calculado a partir de la conexión y el navegador que cambia cada día (con el que contamos a quien tiene la cookie bloqueada); no guardamos tu dirección IP. Estas estadísticas nunca se unen a tus pedidos, a tu cuenta ni a tus datos: cuando alguien compra, solo apuntamos que esa visita terminó en compra y en qué momento y, aparte y sin ningún código, el importe, qué trajo a esa persona (por ejemplo, un enlace de Instagram), si entró con un móvil, una tableta o un ordenador, cuántos días distintos entró y cuántos días tardó en decidirse. Solo las ve la tienda, no se ceden a nadie y se borran a los 13 meses. Además, con cada pedido guardamos desde dónde llegaste en esa misma visita (por ejemplo, un anuncio de Instagram, sin usar cookies), para saber qué anuncios traen pedidos que se entregan. Base legal: nuestro interés legítimo en saber cómo se usa la tienda y qué anuncios funcionan. Puedes oponerte con el botón «No contar mis visitas» de la política de cookies: desde ese momento no contamos nada de lo que hagas en ese navegador.
Con quién compartimos datos
Solo con quien necesitamos para servirte, que trata los datos por encargo nuestro: el alojamiento del servidor (Hostinger), la red que protege la web y la hace más rápida (Cloudflare: por ella pasan las visitas, con la dirección IP y lo que se pide a la web, sin guardarlo para sí), las copias de seguridad diarias (Backblaze, con servidores en la Unión Europea), el envío de emails (Resend, los de tus pedidos y tu cuenta; Brevo, empresa francesa, los de ofertas y novedades si los aceptas), la empresa de transporte que te entrega el pedido y Google, si entras con Google. Si usas el buscador de direcciones al pagar, lo que escribes en él se consulta en CartoCiudad (Instituto Geográfico Nacional, Gobierno de España) solo para encontrar la dirección. Si usas el asistente de ayuda, OpenAI recibe solo lo que escribes en ese chat para contestarte; no lo usa para entrenar sus modelos, y nosotros no guardamos la conversación. Si la tienda usa su asistente interno, OpenAI recibe datos de pedidos sin nombre, teléfono ni dirección (código, provincia, importes y productos) y el texto de las opiniones, solo para resumir cómo va la tienda. Nunca vendemos tus datos. Alguno de estos servicios puede tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos); en ese caso lo hace con las garantías que exige el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.
Tus derechos
Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a él o llevártelos a otro sitio (portabilidad), y retirar un consentimiento cuando quieras, escribiendo a hola@bandolerostore.com. Desde tu cuenta también puedes descargar tus datos y borrarla. Te respondemos en menos de un mes. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
La web va siempre cifrada (https), las contraseñas se guardan cifradas y nadie de la tienda puede verlas, para entrar en tu cuenta hace falta un código que solo llega a tu email, y cada persona solo puede ver sus propios datos.
Datos en tu dispositivo
La cesta, los favoritos sin cuenta, las búsquedas recientes, lo que has visto hace poco, el borrador del pedido y la conversación con el asistente de ayuda se guardan en tu propio móvil (no en nuestros servidores). Los datos que escribes al pagar se borran al cerrar la pestaña o el navegador, salvo que marques «Recordar mis datos en este dispositivo» (entonces se guardan hasta 6 meses); la referencia del pedido a medias se borra al hacerlo o a los 7 días. Los detalles están en la política de cookies.
Cambios en esta política
Si cambiamos algo importante, lo verás aquí con la fecha de la última actualización y, si tienes cuenta, te avisaremos por email.