---

EN — PRIVACY & COOKIE POLICY

Last updated: October 2026

1. Data controller

The owner of the online store www.aleluyabcn.com is Alejandro Emina Marchi (hereinafter "ALELUYA STORE" or "we"), with tax ID (NIF) 60327489F and registered address at Calle Elisabets, 2, Local 1, 08001 Barcelona (Spain).

Contact emails:
- Customer service: customerservice@aleluyabcn.com
- General enquiries: info@aleluyabcn.com

2. Applicable law

We process your personal data in accordance with Regulation (EU) 2016/679 (GDPR) and the Spanish Organic Law 3/2018 of 5 December on Personal Data Protection and digital rights (LOPDGDD), as well as Law 34/2002 (LSSI-CE) regarding electronic commercial communications and cookies.

3. Purposes of processing and legal basis

Purpose	Legal basis
Order management, purchases, payments, shipping and returns	Performance of the sales contract (Art. 6.1.b GDPR)
Customer service and issue resolution	Performance of contract / legitimate interest (Art. 6.1.b and f GDPR)
Contact form enquiries	Consent (Art. 6.1.a GDPR)
Sending commercial communications (newsletter) if you subscribe	Consent (Art. 6.1.a GDPR)
Sending communications about products similar to those purchased	Legitimate interest (Art. 6.1.f GDPR and Art. 21.2 LSSI)
Compliance with legal obligations (tax, accounting, customs)	Legal obligation (Art. 6.1.c GDPR)
Fraud prevention and transaction security	Legitimate interest (Art. 6.1.f GDPR)
Web analytics and audience measurement	Consent (via cookie banner)

4. Data we process

• Identification and contact data: name, surname, shipping and billing address, email, phone.
• Purchase data: products purchased, amounts, payment method (we do not store full card details), order history.
• Browsing data: cookies and similar technologies (see section 8 below).

4.1 Obligation to provide data

Providing your identification and contact data (name, address, email) is a contractual requirement necessary to complete a purchase. Without this information, we cannot process your order, issue an invoice, or arrange delivery. You are under no obligation to subscribe to the newsletter or fill in the contact form; these are optional.

5. Data retention

We keep your data for as long as the commercial relationship lasts and, afterwards, for the legally required periods (in particular, tax and accounting retention periods for invoicing). Newsletter data is kept until you withdraw your consent or unsubscribe. Browsing data is kept as described in section 8 below.

6. Data recipients

Your data may be shared with the following processors to provide the contracted services:

• Shopify Inc. — e-commerce platform and store hosting (payment and order data processor).
• Payment providers: Shopify Payments (Stripe), PayPal, Shop Pay, Apple Pay, Google Pay.
• Carriers: UPS and DHL Express (shipping and delivery).
• Mailchimp (Intuit) — email marketing and newsletter platform.
• Google LLC — Google Analytics, Google Ads and Google Merchant Center (analytics and advertising).
• Public authorities — where required by law.

We do not sell your personal data to third parties.

7. International transfers

Some of our providers (Shopify, Google, Mailchimp) may involve international transfers of data outside the European Economic Area, in particular to the United States. These transfers are carried out with the appropriate safeguards required by the GDPR (European Commission adequacy decisions or standard contractual clauses approved by the European Commission). You may request information about the safeguards applied by writing to info@aleluyabcn.com.

8. Cookies and similar technologies

8.1 What are cookies?

Cookies are small text files stored on your device (computer, tablet, phone) when you visit a website. They allow the site to remember your preferences and collect information about your browsing.

8.2 Types of cookies we use

a) Technical or necessary cookies (exempt from consent)
Necessary for the store to function and to provide the service requested by the user. These include Shopify's own cookies for session, shopping cart, login, security and load balancing. Without them, the store cannot work properly.

b) Analytics cookies
We use Google Analytics and Mailchimp analytics to measure traffic, visits and browsing behaviour (pages visited, time spent, origin). This information helps us improve the store. They require your consent.

c) Marketing and advertising cookies
We use Google Ads (conversion pixel AW-823103881), Google Merchant Center and Mailchimp pixels to show relevant advertising, measure campaigns and build audiences. Social media pixels (Instagram, Facebook, Pinterest, TikTok) may also be used if you interact with our content. They require your consent.

d) Preference cookies
They allow us to remember your preferences (language, currency, region). If you choose them yourself, they may be considered exempt; if applied automatically, they require consent.

8.3 Main cookies list

Cookie	Provider	Type	Purpose	Duration
_shopify_*, cart, secure_customer_sig	Shopify	Technical	Session, cart, authentication	Session / variable
_ga, _gid, _gat	Google	Analytics	Visit and behaviour measurement	2 years / 24 h / 1 min
_gcl_au, _gcl_*	Google Ads	Marketing	Conversion and remarketing	3 months
_mc_*, mailchimp_*	Mailchimp	Analytics/Marketing	Email marketing and tracking	Variable
_fbp, _fbc	Meta (Facebook/Instagram)	Marketing	Conversion tracking and remarketing (Pixel ID 263209511515562)	3 months / 2 years
shopify_privacy	Shopify	Technical	Stores the visitor's cookie consent choice	1 year

Indicative list; it may vary depending on the apps installed in the store. Detailed and up-to-date information is available in each provider's documentation.

8.4 Consent and management

Non-exempt cookies will only be installed after your consent through the store's cookie banner, where you can accept, reject or configure cookies by category. Consent is valid for a maximum of 24 months; after that period, you will be asked again.

You can withdraw your consent at any time, as easily as you gave it, through the cookie manager or by configuring your browser:

• Chrome: Settings → Privacy and security → Cookies
• Firefox: Options → Privacy and security → Cookies and site data
• Safari: Preferences → Privacy → Manage website data
• Edge: Settings → Cookies and site permissions

Please note that blocking technical cookies may prevent the store from working properly (for example, the shopping cart).

9. Your rights

You may exercise, at any time and free of charge, the rights to:

• Access (Art. 15 GDPR)
• Rectification (Art. 16 GDPR)
• Erasure ("right to be forgotten", Art. 17 GDPR)
• Restriction of processing (Art. 18 GDPR)
• Data portability (Art. 20 GDPR)
• Objection (Art. 21 GDPR)
• Withdraw consent at any time, without affecting the lawfulness of processing carried out before the withdrawal (Art. 7.3 GDPR)
• Not be subject to automated decisions (Art. 22 GDPR)

To exercise your rights, email us at info@aleluyabcn.com or write to Calle Elisabets, 2, Local 1, 08001 Barcelona, stating the right you wish to exercise and proving your identity.

You also have the right to lodge a complaint with the Spanish Data Protection Authority (AEPD) — www.aepd.es — if you consider that the processing does not comply with the regulations.

10. Security

We apply appropriate technical and organisational measures to protect your data against unauthorised access, alteration, loss or destruction, in line with the state of the art and the risk of processing. Transactions are carried out in a secure environment with SSL/TLS encryption.

11. Changes

We may update this Policy when necessary. We will inform you of changes by publishing the updated version on this page with its revision date.

---

ES — POLÍTICA DE PRIVACIDAD Y COOKIES

Última actualización: octubre de 2026

1. Responsable del tratamiento

El titular de la tienda online www.aleluyabcn.com es Alejandro Emina Marchi (en adelante, "ALELUYA STORE" o "nosotros"), con NIF 60327489F y domicilio en Calle Elisabets, 2, Local 1, 08001 Barcelona (España).

Correos electrónicos de contacto:
- Atención al cliente: customerservice@aleluyabcn.com
- Información general: info@aleluyabcn.com

2. Normativa aplicable

Tratamos sus datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como con la Ley 34/2002 (LSSI-CE) en lo relativo a comunicaciones comerciales electrónicas y cookies.

3. Finalidades del tratamiento y base jurídica

Finalidad	Base jurídica
Gestión de pedidos, compras, pagos, envíos y devoluciones	Ejecución del contrato de compraventa (art. 6.1.b RGPD)
Atención al cliente y resolución de incidencias	Ejecución del contrato / interés legítimo (art. 6.1.b y f RGPD)
Consultas a través del formulario de contacto	Consentimiento (art. 6.1.a RGPD)
Envío de comunicaciones comerciales (newsletter) si usted se suscribe	Consentimiento (art. 6.1.a RGPD)
Envío de comunicaciones sobre productos similares a los adquiridos	Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI)
Cumplimiento de obligaciones legales (fiscales, contables, aduaneras)	Obligación legal (art. 6.1.c RGPD)
Prevención del fraude y seguridad de las transacciones	Interés legítimo (art. 6.1.f RGPD)
Analítica web y medición de audiencia	Consentimiento (vía banner de cookies)

4. Datos que tratamos

• Datos identificativos y de contacto: nombre, apellidos, dirección de envío y facturación, correo electrónico, teléfono.
• Datos de la compra: productos adquiridos, importes, método de pago (sin conservar datos completos de tarjeta), historial de pedidos.
• Datos de navegación: cookies y tecnologías similares (véase el apartado 8 a continuación).

4.1 Obligatoriedad de facilitar los datos

Facilitar sus datos identificativos y de contacto (nombre, dirección, correo electrónico) es un requisito contractual necesario para completar una compra. Sin esta información no podemos tramitar su pedido, emitir una factura ni gestionar la entrega. No está obligado a suscribirse a la newsletter ni a cumplimentar el formulario de contacto; estas acciones son voluntarias.

5. Conservación de los datos

Conservamos sus datos mientras se mantenga la relación comercial y, después, durante los plazos legales exigibles (en particular, los plazos fiscales y contables de conservación de facturación). Los datos de la newsletter se conservan hasta que usted retire su consentimiento o solicite la baja. Los datos de navegación se conservan según lo indicado en el apartado 8.

6. Destinatarios de los datos

Sus datos pueden ser comunicados a los siguientes encargados del tratamiento para la prestación de los servicios contratados:

• Shopify Inc. — plataforma de comercio electrónico y alojamiento de la tienda (procesador de pagos y datos de pedidos).
• Proveedores de pago: Shopify Payments (Stripe), PayPal, Shop Pay, Apple Pay, Google Pay.
• Transportistas: UPS y DHL Express (envíos y entregas).
• Mailchimp (Intuit) — plataforma de email marketing y newsletter.
• Google LLC — Google Analytics, Google Ads y Google Merchant Center (analítica y publicidad).
• Autoridades públicas — cuando exista obligación legal.

No vendemos sus datos personales a terceros.

7. Transferencias internacionales

Algunos de nuestros proveedores (Shopify, Google, Mailchimp) pueden implicar transferencias internacionales de datos fuera del Espacio Económico Europeo, en particular a Estados Unidos. Estas transferencias se realizan con las garantías adecuadas exigidas por el RGPD (decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas por la Comisión Europea). Puede solicitar información sobre las garantías aplicadas escribiendo a info@aleluyabcn.com.

8. Cookies y tecnologías similares

8.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (ordenador, tableta, móvil) al visitar un sitio web. Permiten al sitio recordar sus preferencias y recopilar información sobre su navegación.

8.2 Tipos de cookies que utilizamos

a) Cookies técnicas o necesarias (exentas de consentimiento)
Necesarias para el funcionamiento de la tienda y para prestar el servicio solicitado por el usuario. Incluyen las cookies propias de Shopify para la sesión, el carrito, el inicio de sesión, la seguridad y el balanceo de carga. Sin ellas, la tienda no puede funcionar correctamente.

b) Cookies analíticas
Utilizamos Google Analytics y la analítica de Mailchimp para medir el tráfico, las visitas y el comportamiento de navegación (páginas visitadas, tiempo de permanencia, origen). Esta información nos ayuda a mejorar la tienda. Requieren su consentimiento.

c) Cookies de marketing y publicidad
Utilizamos Google Ads (píxel de conversión AW-823103881), Google Merchant Center y píxeles de Mailchimp para mostrar publicidad relevante, medir campañas y construir audiencias. También pueden utilizarse píxeles de redes sociales (Instagram, Facebook, Pinterest, TikTok) si usted interactúa con nuestro contenido. Requieren su consentimiento.

d) Cookies de preferencias
Permiten recordar sus preferencias (idioma, moneda, región). Si usted las elige expresamente, pueden considerarse exentas; si se aplican de forma automática, requieren consentimiento.

8.3 Lista principal de cookies

Cookie	Proveedor	Tipo	Finalidad	Duración
_shopify_*, cart, secure_customer_sig	Shopify	Técnica	Sesión, carrito, autenticación	Sesión / variable
_ga, _gid, _gat	Google	Analítica	Medición de visitas y comportamiento	2 años / 24 h / 1 min
_gcl_au, _gcl_*	Google Ads	Marketing	Conversión y remarketing	3 meses
_mc_*, mailchimp_*	Mailchimp	Analítica/Marketing	Email marketing y seguimiento	Variable
_fbp, _fbc	Meta (Facebook/Instagram)	Marketing	Seguimiento de conversiones y remarketing (Píxel ID 263209511515562)	3 meses / 2 años
shopify_privacy	Shopify	Técnica	Almacena la elección de consentimiento de cookies del visitante	1 año

Lista orientativa; puede variar en función de las apps instaladas en la tienda. La información detallada y actualizada está disponible en la documentación de cada proveedor.

8.4 Consentimiento y gestión

Las cookies no exentas solo se instalarán tras su consentimiento a través del banner de cookies de la tienda, donde podrá aceptar, rechazar o configurar las cookies por categoría. El consentimiento tiene una validez máxima de 24 meses; transcurrido ese plazo, se le volverá a preguntar.

Puede retirar su consentimiento en cualquier momento, de forma tan sencilla como lo otorgó, a través del gestor de cookies o configurando su navegador:

• Chrome: Configuración → Privacidad y seguridad → Cookies
• Firefox: Opciones → Privacidad y seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad → Gestionar datos de sitios web
• Edge: Configuración → Cookies y permisos del sitio

Tenga en cuenta que bloquear las cookies técnicas puede impedir el correcto funcionamiento de la tienda (por ejemplo, el carrito de la compra).

9. Sus derechos

Puede ejercer en cualquier momento, de forma gratuita, los derechos de:

• Acceso (art. 15 RGPD)
• Rectificación (art. 16 RGPD)
• Supresión ("derecho al olvido", art. 17 RGPD)
• Limitación del tratamiento (art. 18 RGPD)
• Portabilidad (art. 20 RGPD)
• Oposición (art. 21 RGPD)
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD)
• No ser objeto de decisiones automatizadas (art. 22 RGPD)

Para ejercer sus derechos, envíenos un correo a info@aleluyabcn.com o una carta a Calle Elisabets, 2, Local 1, 08001 Barcelona, indicando el derecho que desea ejercer y acreditando su identidad.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento no se ajusta a la normativa.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a accesos no autorizados, alteración, pérdida o destrucción, de acuerdo con el estado de la técnica y el riesgo del tratamiento. Las transacciones se realizan en entorno seguro con cifrado SSL/TLS.

11. Modificaciones

Podemos actualizar esta Política cuando sea necesario. Le informaremos de los cambios publicando la versión actualizada en esta página con su fecha de revisión.