Versión 1.0 — Última actualización: 9 de febrero de 2026
| Responsable | GFA Group S.L. |
| CIF | B67870154 |
| Domicilio | Calle Fuencarral 74, 28004 Madrid, España |
| Email de contacto | info@yuxus.es |
| Actividad principal | Promoción y venta de ropa y accesorios |
GFA Group S.L. fue constituida mediante escritura de fecha 23 de noviembre de 2021, ante el Notario de Madrid, Juan Aznar de la Haza, bajo el número 765 de su protocolo.
A continuación detallamos las finalidades, bases legales, plazos de conservación y demás información sobre los tratamientos de datos que realizamos a través de este sitio web:
| Finalidad | Base legal | Tipo de datos | Plazo de conservación |
|---|---|---|---|
| Funcionamiento y gestión del sitio web | Consentimiento (Art. 6.1.a RGPD) | Datos identificativos | Hasta la retirada del consentimiento |
| Atención a consultas y solicitudes | Consentimiento (Art. 6.1.a RGPD) | Datos identificativos | Hasta la retirada del consentimiento |
| Gestión de compras y ejecución del contrato | Ejecución del contrato (Art. 6.1.b RGPD) | Datos identificativos, datos de pago | Duración de la gestión de compra, incluyendo devoluciones y reclamaciones |
| Newsletter y comunicaciones comerciales | Consentimiento (Art. 6.1.a RGPD) | Datos identificativos | Hasta la retirada del consentimiento |
| Comunicaciones promocionales por SMS | Consentimiento (Art. 6.1.a RGPD + Art. 21 LSSI-CE) | Número de teléfono | Hasta la retirada del consentimiento |
| Gestión administrativa, facturación, contabilidad | Obligación legal (Art. 6.1.c RGPD) | Datos identificativos, datos financieros | 5 años (ley tributaria) / 10 años (Ley Orgánica 7/2012) |
| Cumplimiento legal y normativo | Obligación legal (Art. 6.1.c RGPD) | Datos identificativos | Hasta la prescripción de las acciones |
Al completar una compra y hacer clic en "Acepto los términos del servicio", consientes el uso de tu número de teléfono para el envío de SMS promocionales. Puedes darte de baja en cualquier momento.
Si te unes a YUXUS Rewards, tratamos datos adicionales específicamente para la operación del programa:
| Datos recogidos | Finalidad | Base legal | Plazo de conservación |
|---|---|---|---|
| Nombre y apellidos, email | Gestión de tu cuenta YUXUS Rewards | Ejecución del contrato (Art. 6.1.b RGPD) | Duración de la membresía + 3 años |
| Historial de compras | Cálculo de puntos (3 puntos/€) y gestión de niveles | Ejecución del contrato (Art. 6.1.b RGPD) | Duración de la membresía + 6 años (obligación fiscal) |
| Saldo de puntos, nivel, cupones | Operación del programa de recompensas | Ejecución del contrato (Art. 6.1.b RGPD) | Duración de la membresía |
| Actividad de visitas web | Acumulación de puntos por visitas diarias | Consentimiento (Art. 6.1.a RGPD) | 24 meses (rotativo) |
| Datos de compartición social | Acumulación de puntos por compartir en redes | Consentimiento (Art. 6.1.a RGPD) | Duración de la membresía |
| Datos de referidos | Gestión del programa de referidos | Ejecución del contrato (referente) / Consentimiento (referido) | Duración de la membresía |
| Email (comunicaciones comerciales) | Promociones, ofertas y novedades de YUXUS | Consentimiento expreso (Art. 6.1.a RGPD + Art. 21 LSSI-CE) | Hasta la retirada del consentimiento |
| Datos de interacción con emails | Mejora de las comunicaciones | Consentimiento (Art. 6.1.a RGPD) | Hasta la retirada del consentimiento |
| Año de nacimiento | Verificación de edad mínima (14 años) | Obligación legal (Art. 7 LOPDGDD) | Duración de la membresía |
Aplicamos el principio de minimización de datos (Art. 5.1.c RGPD). Solo recogemos los datos estrictamente necesarios para cada finalidad. En concreto, no recogemos tu fecha de nacimiento completa (solo el año para verificar la edad), ni datos sobre tu navegación detallada en la web (solo el hecho de la visita, no las páginas visitadas), ni datos de tus perfiles de redes sociales (solo el hecho de que has compartido un contenido).
Para operar nuestro sitio web, procesar compras y gestionar el programa YUXUS Rewards, compartimos tus datos con los siguientes encargados del tratamiento, con quienes tenemos suscritos contratos conforme al artículo 28 del RGPD:
| Proveedor | Función | Ubicación | Mecanismo de transferencia |
|---|---|---|---|
| Shopify International Limited | Plataforma de comercio electrónico (tienda, pedidos, cuentas) | Irlanda (EEE) / Canadá | Decisión de adecuación UE-Canadá + Cláusulas Contractuales Tipo |
| Klaviyo, Inc. | Plataforma de email y SMS marketing | Estados Unidos | EU-US Data Privacy Framework + Cláusulas Contractuales Tipo |
| Vercel, Inc. | Infraestructura tecnológica del backend (API YUXUS Rewards) | Estados Unidos | EU-US Data Privacy Framework + Cláusulas Contractuales Tipo |
| Klarna Bank AB | Servicios de pago (compra ahora, paga después) | Suecia (EEE) | Sin transferencia internacional (EEE) |
Estos proveedores solo tratan tus datos siguiendo nuestras instrucciones documentadas y no los utilizan para sus propios fines. Adicionalmente, cuando la ley lo requiera, tus datos podrán ser comunicados a la Agencia Tributaria, bancos y organismos públicos competentes.
Para pagos con Klarna, en el momento del pago podemos transmitir tus datos de contacto y detalles del pedido para que Klarna pueda evaluar tu elegibilidad. Tus datos se procesan conforme a la política de privacidad de Klarna.
Puedes solicitar una copia de las garantías de transferencia contactándonos en info@yuxus.es.
Tus datos se transfieren a Estados Unidos y Canadá a través de nuestros proveedores tecnológicos. Estas transferencias se amparan en las decisiones de adecuación de la Comisión Europea (EU-US Data Privacy Framework, Decisión 2023/1795, y decisión de adecuación de Canadá) y, como mecanismo adicional, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).
Hemos realizado evaluaciones de impacto de las transferencias para verificar que tus datos están protegidos con un nivel equivalente al del RGPD.
Como interesado, puedes ejercer los siguientes derechos:
Acceso
Obtener información sobre tus datos personales concretos y el tratamiento que se haya realizado o se esté realizando, incluyendo el origen de los datos y las comunicaciones realizadas o previstas.
Rectificación
Corregir datos inexactos o incompletos. Solo podrá satisfacerse en relación con la información bajo nuestro control (p. ej., comentarios publicados en nuestra página, imágenes o contenidos web con tus datos personales).
Supresión ("derecho al olvido")
Solicitar la eliminación de tus datos cuando ya no sean necesarios, retires tu consentimiento o te opongas al tratamiento. Algunos datos pueden retenerse por obligación legal (p. ej., datos de facturación durante 6 años).
Limitación del tratamiento
Solicitar que restrinjamos el uso de tus datos en determinadas circunstancias, limitando las finalidades originalmente previstas por el responsable.
Portabilidad
Recibir tus datos en un formato estructurado, de uso común y lectura mecánica (CSV/JSON), y transmitirlos a otro responsable.
Oposición
Oponerte al tratamiento de tus datos, especialmente al tratamiento con fines de marketing directo, que cesará de inmediato.
Retirada del consentimiento
Puedes retirar tu consentimiento en cualquier momento, con la misma facilidad con que lo otorgaste, sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, envía tu solicitud a info@yuxus.es o por correo postal a Calle Fuencarral 74, 28004 Madrid, España (a la atención de GFA Group S.L.), adjuntando copia de tu DNI o documento identificativo equivalente. Responderemos en un plazo máximo de 1 mes desde la recepción de la solicitud.
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
YUXUS Rewards utiliza procesos automatizados para asignar tu nivel de membresía (Initiate, Explorer, Climber, Summit, Refuge) en función de los puntos acumulados, y para activar la congelación de beneficios tras 12 meses de inactividad de compra. Estas decisiones se basan exclusivamente en criterios objetivos y predefinidos en los Términos y Condiciones del Programa.
No se realizan otras decisiones automatizadas con efectos legales o significativos sobre tus datos. Tienes derecho a obtener intervención humana, expresar tu punto de vista e impugnar estas decisiones contactando a info@yuxus.es.
Si tienes entre 14 y 17 años, puedes inscribirte en YUXUS Rewards por ti mismo/a. Hemos redactado esta Política de Privacidad en un lenguaje claro para que puedas comprender cómo usamos tus datos. Si tienes menos de 14 años, no puedes inscribirte en el Programa. Si tenemos constancia de que un menor de 14 años se ha inscrito sin consentimiento de sus padres o tutores, procederemos a eliminar sus datos de inmediato.
El seguimiento de visitas diarias a la web para la acumulación de puntos requiere el uso de cookies o tecnologías similares. Este seguimiento está sujeto a tu consentimiento previo a través de nuestro banner de cookies, de conformidad con el artículo 22.2 de la LSSI-CE. Puedes consultar nuestra Política de Cookies completa en Política de Cookies.
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, acordes con el nivel de riesgo que conlleva el tratamiento, incluyendo cifrado en tránsito (HTTPS/TLS) y en reposo (AES-256), controles de acceso basados en roles, copias de seguridad cifradas y auditorías de seguridad periódicas. Estas medidas garantizan la integridad, confidencialidad y disponibilidad de tus datos.
| Categoría de datos | Período de conservación | Justificación |
|---|---|---|
| Datos generales de cliente | Hasta retirada del consentimiento o fin de la relación | Finalidad activa |
| Datos de perfil del miembro Rewards | Duración de la membresía + 3 años | Finalidad activa + plazo de prescripción |
| Historial de compras | Duración de la relación + 6 años | Obligación fiscal española (Código de Comercio Art. 30) |
| Saldo de puntos y datos de nivel | Duración de la membresía | Pierde su finalidad al terminar la membresía |
| Datos de seguimiento de visitas web | 12-24 meses (rotativo) | Proporcional al mecanismo de acumulación |
| Registros de consentimiento de marketing | Duración del consentimiento + 5 años | Para demostrar cumplimiento ante reclamación |
| Datos de referidos | Duración de la membresía | Vinculados a puntos ganados |
| Datos de miembros inactivos | 24 meses tras última actividad, luego anonimizar o eliminar | Mejor práctica RGPD |
| Registros de canje de cupones | 5-6 años | Obligaciones fiscales/contables |
| Documentación fiscal y contable | 5 años (ley tributaria) / 10 años (Ley Orgánica 7/2012) | Obligación legal |
De conformidad con la normativa vigente en materia de Protección de Datos y la Ley 34/2002, de 11 de julio (LSSI-CE), GFA Group S.L. tiene perfiles en Instagram y TikTok con el objetivo de publicitar sus productos y servicios.
Al unirte a nuestras páginas en redes sociales, nos autorizas a tratar la información personal publicada en tu perfil público. Esta información solo se utiliza dentro de la propia red social y no se incorpora a ningún fichero separado.
Puedes acceder en todo momento a las políticas de privacidad de cada red social y configurar tu perfil para garantizar tu privacidad. Puedes ejercer todos tus derechos de protección de datos como se describe en la sección 7 anterior.
Los usuarios pueden publicar comentarios, enlaces, imágenes, fotografías o cualquier otro contenido multimedia en nuestras páginas. El usuario debe ser titular de los mismos o contar con los derechos necesarios. Se retirará cualquier contenido que atente contra la moral, la ética, la propiedad intelectual o industrial, el derecho a la imagen o la ley, pudiendo solicitar el bloqueo permanente del usuario.
GFA Group S.L. no se hace responsable de los contenidos publicados libremente por los usuarios. Las imágenes publicadas en nuestras páginas sociales no se almacenan en ningún fichero separado por parte de GFA Group S.L., sino que permanecen en la red social.
GFA Group S.L. se reserva el derecho a organizar concursos y promociones. Las bases se publicarán en la red social, cumpliendo siempre con la LSSI-CE y la normativa aplicable. La red social no patrocina, avala ni administra nuestras promociones.
GFA Group S.L. utiliza las redes sociales para publicitar sus productos y servicios. Cualquier comunicación comercial directa cumplirá con las exigencias del RGPD y la LSSI-CE. Recomendar nuestra página a otros usuarios no se considera publicidad.
Políticas de privacidad de las redes sociales:
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas de datos o en la legislación aplicable. Cualquier cambio significativo será comunicado por email y publicado en esta página. La fecha de "última actualización" en la parte superior indica cuándo se realizó la última revisión.
