Privacidad y Cookies - Havana Cigar Exchange

Privacidad y Cookies

Última actualización: 20 de septiembre de 2026

En resumen. Utilizamos información personal para operar nuestra tienda, tramitar pedidos, prestar atención al cliente, mantener el sitio seguro y, cuando la ley lo permite, comunicarnos con usted sobre Havana Cigar Exchange. Las cookies esenciales y tecnologías similares se utilizan cuando son necesarias para prestar el servicio. Las tecnologías no esenciales de analítica, preferencias y marketing se controlan mediante nuestra configuración de cookies.

Quiénes somos

Este Aviso de Privacidad y Cookies se aplica a JPD London Ltd trading as Havana Cigar Exchange («Havana Cigar Exchange», «HCE», «nosotros» o «nuestro»). A efectos de la legislación británica de protección de datos, JPD London Ltd es el responsable del tratamiento de los datos personales descritos en este aviso.

Dirección de la tienda: Havana Cigar Exchange, The Park Tower Knightsbridge, 101 Knightsbridge, London SW1X 7RN, United Kingdom.
Domicilio social: 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.
Número de empresa: 07888136 · VAT: GB177734764.
Correo electrónico: info@havanacigarexchange.com · Teléfono: +44 (0)20 7245 6236.

Este aviso se redacta principalmente conforme al marco británico de protección de datos y comunicaciones electrónicas, incluidos UK GDPR, Data Protection Act 2018 y Privacy and Electronic Communications Regulations 2003 («PECR»), con sus modificaciones, incluida Data (Use and Access) Act 2025. Según su lugar de residencia, pueden corresponderle derechos adicionales.

Información que recopilamos

Dependiendo de cómo utilice nuestro sitio o servicios, podemos recopilar:

  • Datos de identidad y contacto, como nombre, direcciones de facturación y entrega, correo electrónico y teléfono.
  • Datos de pedidos y transacciones, incluidos productos pedidos, valor del pedido, estado de entrega, devoluciones, reembolsos e información de facturación.
  • Información relacionada con pagos. Los proveedores de pago procesan los datos de tarjeta o credenciales de pago. Normalmente no recibimos el número completo de su tarjeta.
  • Datos de cuenta y preferencias, como datos de cuenta, preferencias guardadas, idioma, moneda y elecciones de comunicación.
  • Información de atención al cliente, incluidos mensajes enviados por correo electrónico, teléfono, WhatsApp, Shopify Inbox u otros canales y la información que decida facilitar en una consulta.
  • Datos técnicos y de uso, como dirección IP, información del dispositivo y navegador, páginas vistas, interacciones, identificadores de cookies e información de diagnóstico o seguridad.
  • Información de marketing, como estado de suscripción al boletín e interacción con nuestras comunicaciones.

Recibimos información directamente de usted y, cuando corresponde, de Shopify, proveedores de pago, servicios de entrega, plataformas de marketing y otros proveedores implicados en la transacción o servicio solicitado.

Cómo y por qué utilizamos información personal

FinalidadBase jurídica habitual
Procesar pedidos, pagos, entregas, devoluciones y reembolsosEjecución de nuestro contrato con usted; obligaciones legales cuando corresponda
Prestar atención al cliente y responder consultasContrato; intereses legítimos en prestar un servicio eficaz
Prevenir fraude, abuso e incidentes de seguridadIntereses legítimos; obligaciones legales cuando corresponda
Mantener registros contables, fiscales y empresarialesObligación legal; intereses legítimos
Mejorar nuestro sitio, catálogo y experiencia de clienteConsentimiento cuando sea necesario para tecnologías no esenciales de almacenamiento/acceso; en otros casos, intereses legítimos cuando estén permitidos
Enviar comunicaciones de marketingConsentimiento, o el «soft opt-in» de PECR cuando se cumplan sus condiciones legales
Establecer, ejercer o defender reclamaciones legalesIntereses legítimos; obligación legal cuando corresponda

Cuando nos basamos en intereses legítimos, valoramos si son proporcionados y si prevalecen sus derechos e intereses. Puede oponerse al tratamiento basado en intereses legítimos en las circunstancias apropiadas.

Comunicaciones de marketing

Si se une a nuestra lista de correo, podemos enviarle información sobre lanzamientos, llegadas raras, ofertas, eventos y servicios relacionados con HCE. Enviamos marketing electrónico cuando ha prestado su consentimiento o, para clientes existentes, cuando el «soft opt-in» de PECR está disponible y se cumplen sus condiciones.

Puede darse de baja en cualquier momento mediante el enlace de un correo de marketing o contactándonos. Darse de baja del marketing no impide que enviemos mensajes de servicio necesarios para un pedido o una cuenta.

Cookies y tecnologías similares

Las cookies y tecnologías similares pueden almacenar información en su dispositivo o acceder a ella. Las utilizamos para operar el sitio y, con su permiso cuando sea necesario, para otros fines como analítica, preferencias y marketing.

Nuestro enfoque por defecto es sencillo: las tecnologías esenciales pueden funcionar cuando la ley lo permite para prestar el servicio que solicita; las tecnologías no esenciales de analítica, preferencias y marketing se controlan mediante la configuración de cookies.

CategoríaPara qué se utilizaSu elección
EsencialesCarrito, pago, seguridad, prevención del fraude, autenticación, funcionamiento de red y recuerdo de su elección de privacidad.Se utilizan cuando son necesarias para prestar el servicio o cuando se aplica otra excepción legal.
PreferenciasRecordar elecciones como idioma, moneda o preferencias de visualización.Se controlan desde la configuración de cookies cuando se requiere consentimiento.
AnalíticaEntender cómo utilizan los visitantes el sitio para mejorar rendimiento, navegación y contenido.Se controla desde la configuración de cookies cuando se requiere consentimiento.
MarketingMedir campañas, atribución y, cuando se utilice, marketing basado en intereses.Se controla desde la configuración de cookies cuando se requiere consentimiento.

La ley británica contiene excepciones limitadas que pueden permitir determinadas tecnologías de almacenamiento o acceso sin consentimiento, incluidos ciertos usos estadísticos o la adaptación de la apariencia o funcionalidad de un servicio, siempre que se cumplan las condiciones y salvaguardas aplicables. Cuando HCE se base en una excepción, seguiremos proporcionando la información y opciones exigidas por la ley.

Shopify y las aplicaciones habilitadas pueden utilizar tecnologías necesarias para prestar sus servicios. Cuando se gestionan mediante el Customer Privacy Framework de Shopify, sus elecciones se transmiten a los servicios gestionados por Shopify. Las tecnologías concretas pueden cambiar al actualizarse Shopify y las aplicaciones aprobadas, por lo que revisamos nuestra configuración periódicamente.

Con quién compartimos información

Solo compartimos información personal cuando es necesaria para un propósito empresarial o legal legítimo. Los destinatarios pueden incluir:

  • Shopify, que proporciona nuestra plataforma de comercio electrónico, alojamiento y servicios relacionados;
  • proveedores de pago utilizados para autorizar y procesar pagos;
  • proveedores de entrega, logística y fulfillment implicados en el envío o gestión de su pedido;
  • Klaviyo y otros proveedores aprobados de comunicación o marketing según sus elecciones;
  • proveedores de facturación, contabilidad, IT, seguridad y asesores profesionales que apoyan nuestro negocio; y
  • reguladores, fuerzas del orden, tribunales u otras partes cuando la divulgación sea exigida por ley o necesaria para proteger derechos legales.

No vendemos información personal a cambio de dinero.

Transferencias internacionales

Algunos proveedores pueden tratar información personal fuera del Reino Unido. Cuando la legislación británica exige una garantía para una transferencia internacional, utilizamos un mecanismo aplicable como normas británicas de adecuación, el UK International Data Transfer Agreement, el UK Addendum a cláusulas contractuales tipo aprobadas u otro mecanismo legal.

Cuánto tiempo conservamos la información

Conservamos información personal solo durante el tiempo razonablemente necesario para la finalidad para la que se recopiló y para cumplir obligaciones legales, contables, fiscales, de prevención del fraude y resolución de disputas.

  • Los registros de pedidos, facturas y transacciones se conservan normalmente durante el periodo necesario para cumplir los requisitos británicos contables, fiscales y legales, habitualmente hasta seis años después del periodo pertinente, salvo que sea necesario conservarlos más tiempo.
  • La información de suscripción de marketing se conserva mientras permanezca suscrito. Si se da de baja, podemos conservar un registro mínimo de supresión para respetar su elección.
  • La correspondencia de atención al cliente se conserva durante un periodo razonable según la naturaleza de la consulta y cualquier pedido o disputa relacionada.
  • Los registros de cookies y consentimiento se conservan durante el tiempo razonablemente necesario para aplicar sus elecciones y demostrar cumplimiento.

Sus derechos

Según las circunstancias, la legislación británica puede otorgarle derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición a determinados tratamientos. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin afectar la licitud del tratamiento anterior.

Tiene derecho absoluto a oponerse al marketing directo. Para ejercer un derecho de privacidad, contacte con info@havanacigarexchange.com. Es posible que debamos verificar su identidad antes de actuar.

Si no está satisfecho con nuestro tratamiento de sus datos personales, puede reclamar ante la Information Commissioner’s Office del Reino Unido en ico.org.uk. Agradeceríamos la oportunidad de abordar primero su preocupación.

Seguridad y herramientas automatizadas

Utilizamos medidas técnicas y organizativas destinadas a proteger la información personal frente a pérdida, alteración, divulgación o acceso accidental o ilícito. Ningún servicio en línea puede garantizar seguridad absoluta.

Los proveedores pueden utilizar herramientas automatizadas de fraude, pago o seguridad para examinar transacciones. No utilizamos información personal para decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares significativos, salvo cuando lo permita la ley y existan garantías adecuadas.

Productos con restricción de edad

Nuestros productos de tabaco están destinados únicamente a clientes que cumplan los requisitos legales de edad aplicables. No buscamos conscientemente recopilar información personal de menores para venderles tabaco. Cuando la ley o un proceso adecuado de fulfillment exija verificar edad o identidad, podemos tratar la información mínima necesaria.

Cambios y contacto

Revisamos este aviso periódicamente y podemos actualizarlo cuando cambien nuestros servicios, proveedores u obligaciones legales. La fecha superior indica cuándo se actualizó por última vez esta versión.

Las consultas de privacidad deben enviarse a info@havanacigarexchange.com o por correo a JPD London Ltd, 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.