Política de Privacidad

Última actualización: 17 de agosto de 2026

En Loxval Fashion S.L. («BLS Fashion», «nosotros») nos tomamos en serio la protección de tus datos personales. En esta política te explicamos qué datos tratamos cuando visitas o compras en blsfashion.com, para qué los usamos, con qué base legal, durante cuánto tiempo los conservamos, con quién los compartimos y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento y alcance de esta política

• Titular: Loxval Fashion S.L.
• CIF: B67394619 (NIF-IVA intracomunitario: ESB67394619)
• Domicilio: c/ Balmes 188, 08006 Barcelona, España
• Correo electrónico: contact@blsfashion.com
• Teléfono: +34 667 03 93 86

Alcance. Esta política describe el tratamiento de datos personales que realizamos a través de este sitio web: la tienda en línea, el registro de usuario, el formulario de contacto, la suscripción a la newsletter, el portal de devoluciones y el probador virtual. El tratamiento de datos que pueda producirse en la atención presencial de nuestra tienda física no se describe aquí.

Para cualquier cuestión relacionada con esta política o con tus datos personales puedes escribirnos a contact@blsfashion.com o a la dirección postal indicada arriba.

2. Qué datos tratamos

No tratamos más datos de los necesarios para cada finalidad. Según cómo uses la web, podemos tratar las siguientes categorías:

Datos de identificación, contacto y envío

Nombre y apellidos, dirección de correo electrónico, teléfono, dirección de facturación y dirección de envío (calle, población, código postal, provincia y país). Los recogemos cuando realizas un pedido, creas una cuenta o nos escribes.

Datos del pedido y de la transacción

Artículos comprados, tallas, importes, impuestos, gastos de envío, método de pago y de envío elegidos, estado del pedido, devoluciones y cambios, y notas asociadas al pedido.

Datos de pago

No almacenamos el número completo de tu tarjeta ni su código de seguridad. El pago se procesa directamente por la pasarela correspondiente (ver la sección 5). Si eliges guardar una tarjeta para futuras compras, en nuestro sistema queda únicamente un identificador cifrado («token») generado por la pasarela junto con la marca de la tarjeta, sus cuatro últimos dígitos y la fecha de caducidad. Los pagos con tarjeta se realizan con autenticación reforzada (3D Secure).

Datos de cuenta de usuario

Nombre de usuario, correo electrónico, contraseña (guardada siempre cifrada, nunca en claro), direcciones guardadas, historial de pedidos y preferencias de idioma.

Datos de navegación y de dispositivo

Dirección IP, tipo de navegador y sistema operativo, páginas visitadas, productos vistos, búsquedas realizadas en el buscador de la tienda, procedencia del tráfico e identificadores almacenados en cookies o en el almacenamiento local del navegador.

Comunicaciones

El contenido de los mensajes que nos envías a través del formulario de contacto (nombre, correo electrónico, asunto, número de pedido si lo indicas y el texto del mensaje). Junto con cada envío se guardan también la fecha y la hora, la página desde la que se envió el formulario, tu dirección IP y el identificador de tu navegador (user-agent), así como los correos y mensajes que intercambiamos contigo.

Suscripción a la newsletter

Tu dirección de correo electrónico y el idioma de la lista a la que te suscribes. La suscripción se confirma mediante doble opt-in: te enviamos un correo con un enlace y solo quedas dado de alta si haces clic en él.

Devoluciones y cambios

Correo electrónico y número de pedido para identificarte en el portal de devoluciones, artículos seleccionados, motivo, tipo de operación (devolución o cambio) y dirección de recogida o envío.

Invitación a valorar la compra

Cuando un pedido se completa, tu nombre, tu correo electrónico y el número de pedido se incorporan a la cola de envío de la invitación a dejar una reseña, junto con el registro de si has abierto el correo, si has hecho clic en él y si te has dado de baja de estos avisos.

Imagen personal (probador virtual)

En algunas fichas de producto ofrecemos un probador virtual («Pruébalo virtualmente») que te permite subir una fotografía tuya para ver cómo quedaría la prenda. El uso de esta función es totalmente voluntario. La fotografía se transmite al proveedor del servicio para generar la imagen; no se publica, no se asocia a tu pedido y no se guarda en nuestros servidores ni en la biblioteca de medios de la web: en tu equipo queda únicamente en el almacenamiento local del navegador, desde donde puedes borrarla con el botón de eliminación de la propia herramienta. No podemos indicarte durante cuánto tiempo conserva la fotografía y la imagen generada el proveedor en sus sistemas; si quieres que le solicitemos su supresión, escríbenos a contact@blsfashion.com.

Uso del probador virtual

Para medir cuánta gente utiliza el probador instalamos en tu navegador un identificador de sesión propio (la cookie preview_ai_sid, de 30 días) y registramos las pruebas realizadas, el producto probado y, si acabas comprando, el pedido resultante y su importe. Este identificador no se envía al proveedor del probador: se queda en nuestra base de datos. Ten en cuenta lo que se indica sobre esta cookie en la sección 9.

No tratamos de forma deliberada categorías especiales de datos (salud, ideología, origen étnico, datos biométricos con fines de identificación). Te pedimos que no nos envíes ese tipo de información en los formularios ni por correo.

3. Para qué usamos tus datos y con qué base legal

Tratamos tus datos únicamente para las finalidades que se indican a continuación, cada una con su base jurídica conforme al artículo 6 del RGPD:

• Gestionar tu pedido —tramitación, cobro, preparación, envío, entrega, devoluciones y cambios, y atención posventa—. Base jurídica: ejecución del contrato de compraventa (art. 6.1.b RGPD).
• Comprobar y completar la dirección de envío mediante un servicio externo de validación de direcciones postales, para evitar entregas fallidas. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar tu cuenta de usuario —alta, acceso, direcciones guardadas y consulta de tu historial de pedidos—. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). La creación de la cuenta es opcional: también puedes comprar como invitado.
• Atender tus consultas recibidas por el formulario de contacto, por correo o por teléfono. Base jurídica: ejecución del contrato o medidas precontractuales cuando la consulta se refiere a un pedido (art. 6.1.b RGPD); interés legítimo en atender a quien nos escribe en el resto de casos (art. 6.1.f RGPD).
• Cumplir nuestras obligaciones legales —facturación, contabilidad, obligaciones tributarias, garantía y derecho de desistimiento, prevención del fraude—. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
• Enviarte la newsletter con novedades, productos y promociones. Base jurídica: tu consentimiento, prestado mediante doble opt-in (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento desde el enlace de baja de cualquier correo.
• Enviarte comunicaciones comerciales sobre productos similares a los que ya has comprado. Base jurídica: interés legítimo, al amparo del artículo 21.2 de la LSSI (art. 6.1.f RGPD), con la posibilidad de oponerte en cada envío.
• Invitarte a valorar tu compra. Unos días después de que se complete un pedido te enviamos, a través de nuestra plataforma de reseñas, una invitación para dejar una valoración. Base jurídica: interés legítimo en conocer la satisfacción de nuestros clientes (art. 6.1.f RGPD). Puedes oponerte respondiendo al correo, usando el enlace de baja de esos avisos o escribiéndonos.
• Permitirte buscar productos en la tienda mediante un buscador externo que procesa los términos que escribes. Base jurídica: interés legítimo en que el buscador funcione y en mejorar el catálogo (art. 6.1.f RGPD).
• Ofrecerte el probador virtual a partir de la fotografía que subes voluntariamente. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que prestas al subir la imagen y que puedes retirar dejando de usar la función.
• Mantener la seguridad del sitio —protección frente a ataques, filtrado de tráfico malicioso y protección de los formularios frente al envío automatizado—. Base jurídica: interés legítimo en proteger la web y a sus usuarios (art. 6.1.f RGPD).
• Mantener el funcionamiento básico de la web —carrito, sesión, idioma, seguridad y equilibrio de carga—. Base jurídica: interés legítimo en que el sitio funcione (art. 6.1.f RGPD) y, en el caso de las cookies estrictamente necesarias, la excepción del artículo 22.2 de la LSSI, que no exige consentimiento.
• Sincronizar el catálogo, el stock y los pedidos con nuestro sistema de gestión de tienda y con nuestro panel interno. Base jurídica: ejecución del contrato e interés legítimo en la gestión ordinaria del negocio (arts. 6.1.b y 6.1.f RGPD).
• Medir el uso de la web y personalizar la publicidad mediante cookies y tecnologías similares de analítica y marketing. Base jurídica: tu consentimiento, prestado en el banner de cookies (art. 6.1.a RGPD). Este consentimiento gobierna las herramientas que se ejecutan en tu navegador; sobre los envíos que se realizan desde nuestro servidor, lee lo que te explicamos con detalle en las secciones 5 y 9.
• Analizar la actividad del negocio —volumen de pedidos, evolución de las ventas y rentabilidad de las campañas— con la ayuda de proveedores de servicios financieros y analíticos que acceden en modo lectura a los datos de nuestros pedidos. Base jurídica: interés legítimo en la gestión y el análisis del negocio (art. 6.1.f RGPD).

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, ni elaboramos perfiles con ese alcance. Los usos publicitarios descritos se limitan a mostrarte anuncios más relevantes.

4. Cuánto tiempo conservamos tus datos

Estos son los criterios que aplicamos a cada categoría de datos:

• Datos de pedidos, facturación y contabilidad: mientras dure la relación contractual y, después, durante los plazos de conservación que establecen la normativa tributaria y la mercantil, y en todo caso mientras puedan derivarse responsabilidades de la compra.
• Datos de tu cuenta de usuario: mientras mantengas la cuenta activa. Si la eliminas, se suprimen los datos de la cuenta, salvo los que debamos conservar por obligación legal (por ejemplo, los pedidos ya facturados).
• Suscripción a la newsletter: hasta que retires tu consentimiento o solicites la baja; después conservamos únicamente el registro de la baja para no volver a escribirte.
• Mensajes del formulario de contacto y correspondencia: el tiempo necesario para atender tu consulta y para poder acreditar cómo la gestionamos.
• Devoluciones y cambios: junto con el pedido al que se refieren, con los mismos criterios.
• Invitaciones a valorar la compra: mientras gestionamos el envío de la invitación y el registro de tu baja, si te das de baja de estos avisos.
• Fotografías del probador virtual: en nuestros sistemas no se conservan. El plazo de conservación en los sistemas del proveedor no está bajo nuestro control y no podemos indicártelo; puedes pedirnos que solicitemos su supresión.
• Cookies y tecnologías similares: la duración de cada cookie se detalla en la Política de Cookies. Tu elección en el banner se guarda durante el plazo indicado en dicha política y puedes cambiarla cuando quieras.

Queremos ser transparentes en un punto: los plazos anteriores son los criterios que determinan hasta cuándo necesitamos tus datos, no un borrado automático programado. En la práctica, los registros permanecen en nuestros sistemas mientras subsista alguna de las razones descritas. Puedes pedirnos en cualquier momento que suprimamos los datos que ya no estemos obligados a conservar, y atenderemos tu solicitud en los términos de la sección 7.

5. A quién comunicamos tus datos

No vendemos tus datos personales. Los comunicamos únicamente a los proveedores que nos prestan servicios necesarios para el funcionamiento de la tienda, que actúan como encargados del tratamiento por nuestra cuenta y bajo contrato, o como responsables independientes cuando así lo exige su propia relación contigo. En concreto:

Pasarelas de pago

• Stripe — pago con tarjeta, Apple Pay, Google Pay, Klarna y Multibanco.
• PayPal — pago con cuenta de PayPal.
• CoinGate — pago con criptomonedas. El pago se completa en la página del proveedor, a la que se te redirige desde la nuestra.
• Scalapay — pago aplazado en varios plazos.

Cada una de estas entidades trata tus datos de pago como responsable independiente, conforme a su propia política de privacidad, para procesar el cobro, prevenir el fraude y cumplir la normativa financiera. En el caso de Klarna y Scalapay, la entidad puede evaluar si cumples los requisitos de su método de pago a partir de los datos del pedido y de contacto.

Logística y entrega

Empresas de transporte y logística contratadas para la entrega de los pedidos y para la recogida de las devoluciones, a las que facilitamos el nombre, la dirección, el teléfono y el correo electrónico necesarios para completar la entrega. Indicamos esta categoría de destinatarios, y no el nombre de una empresa concreta, porque el transportista puede cambiar. Hoy solo enviamos pedidos a países de la Unión Europea, de modo que estos datos se tratan dentro de la UE.

Proveedores tecnológicos

• Alojamiento web — la web está alojada en un servidor situado en Alemania (Fráncfort), gestionado a través de nuestro proveedor de hosting.
• Cortafuegos y red de distribución de contenidos — todo el tráfico de la web pasa por un servicio de protección (WAF/CDN) que trata la dirección IP y los datos de la petición para filtrar ataques.
• Correo electrónico transaccional y newsletter — Brevo (Sendinblue), proveedor francés, envía por nuestra cuenta los correos de pedido y las campañas de la newsletter, y aloja las listas de suscriptores.
• Buscador interno — Doofinder indexa el catálogo y procesa las búsquedas que realizas en la tienda, en su infraestructura europea.
• Validación de direcciones — Loqate (Addressy) comprueba y completa la dirección de envío que introduces durante el proceso de compra, incluidas las direcciones internacionales.
• Reseñas — Trustindex gestiona la cola de invitaciones a valorar la compra, su envío, el seguimiento de aperturas y clics, y la publicación de las reseñas.
• Probador virtual — Preview AI recibe la fotografía que subes voluntariamente y genera a partir de ella la imagen del producto.
• Protección de formularios — Google reCAPTCHA analiza el comportamiento y la dirección IP de quien envía un formulario para distinguir a las personas de los envíos automatizados.
• Sistema de gestión de tienda y panel interno — el catálogo, el stock y los pedidos se sincronizan con nuestro sistema de gestión (Lightspeed), al que se envían los pedidos según se crean y se actualizan, y con nuestro panel interno, que también gestiona el portal de devoluciones.
• Plataforma de la tienda — el proveedor del programa de comercio electrónico sobre el que funciona la web recibe datos de funcionamiento y uso de la tienda.

Analítica y publicidad

Google. A través de Google Tag Manager utilizamos Google Analytics 4 y Google Ads. Estas son las únicas herramientas configuradas en nuestro contenedor de etiquetas: no hay etiquetas de otras redes publicitarias. Google recibe datos de navegación y de compra —páginas vistas, productos, importes— y, en las conversiones de Google Ads, datos de contacto y de facturación del pedido, en parte cifrados mediante una función resumen («hash») y en parte, la dirección postal, en claro. Se utilizan para medir el rendimiento de la web y para mostrarte publicidad más relevante.

Meta (Facebook e Instagram). Utilizamos el píxel de Meta por dos vías: la que se ejecuta en tu navegador y una conexión directa desde nuestro servidor (la llamada API de conversiones), que comunica a Meta los eventos de visita de producto, adición al carrito, inicio de compra y compra. En esos envíos Meta recibe tu correo electrónico y tu teléfono cifrados mediante una función resumen, un identificador interno de cliente y, sin cifrar, tu dirección IP y el identificador de tu navegador. Debes saber que esta segunda vía se ejecuta en nuestro servidor y hoy no está condicionada a tu elección en el banner de cookies; estamos revisando este punto. Mientras tanto, puedes oponerte a este tratamiento o pedirnos información sobre él escribiéndonos a contact@blsfashion.com.

Un apunte técnico que conviene que conozcas. Nuestro gestor de etiquetas construye, en la página de confirmación del pedido, una estructura de datos («capa de datos») que contiene los datos de facturación y envío del pedido y, si has iniciado sesión, tu correo electrónico, también en texto legible junto a su versión cifrada. Esa estructura solo es accesible para las etiquetas configuradas en el contenedor —hoy, las de Google descritas más arriba—, pero es una diferencia respecto de lo que cabría esperar y preferimos decírtelo. Estamos revisando esta configuración.

Otros destinatarios

• Proveedores de servicios financieros y analíticos con acceso de lectura a los datos de pedidos, que utilizamos para el análisis de la actividad y la financiación del circulante.
• Nuestra asesoría contable y fiscal, y en su caso auditores, en el marco de sus servicios profesionales.
• Administraciones públicas, juzgados y fuerzas y cuerpos de seguridad, cuando exista obligación legal de facilitar la información.
• Entidades financieras, para la gestión de los cobros.

6. Transferencias internacionales de datos

Nuestros servidores están en la Unión Europea y los pedidos se envían únicamente a países de la Unión Europea, por lo que la entrega no implica ninguna transferencia de datos fuera del Espacio Económico Europeo.

Sí utilizamos, en cambio, servicios de empresas establecidas fuera del Espacio Económico Europeo o que pueden acceder a los datos desde terceros países. Es el caso de Google y Meta para la analítica, la publicidad y la protección de los formularios, del servicio de cortafuegos y red de distribución de contenidos por el que pasa el tráfico de la web, de las pasarelas de pago, del sistema de gestión de tienda y del proveedor de la plataforma de comercio electrónico. De algunos otros proveedores —en particular los del probador virtual, la plataforma de reseñas y la validación de direcciones— no podemos confirmarte hoy desde qué país tratan los datos.

Cuando estas transferencias se producen, se realizan al amparo de alguno de los mecanismos previstos en el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea —como el EU-U.S. Data Privacy Framework para los proveedores estadounidenses adheridos— o las garantías adecuadas del artículo 46, como las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes solicitarnos información sobre la garantía aplicable a un proveedor concreto, y obtener copia de ella cuando proceda, escribiendo a contact@blsfashion.com.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o cuando retires tu consentimiento, salvo que debamos conservarlos por obligación legal.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo, incluida la publicidad y la medición descritas en la sección 5, en cuyo caso dejaremos de tratar tus datos con esa finalidad.
• Limitación del tratamiento: pedir que conservemos tus datos pero no los usemos, mientras se resuelve una impugnación o una solicitud tuya.
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos hayas facilitado, o pedir que los transmitamos a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento que hayas prestado —newsletter, cookies, probador virtual— sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: escríbenos a contact@blsfashion.com o a Loxval Fashion S.L., c/ Balmes 188, 08006 Barcelona, indicando el derecho que quieres ejercer. Para proteger tu privacidad podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes, ampliable a dos más si la solicitud es especialmente compleja, en cuyo caso te lo comunicaremos. El ejercicio de estos derechos es gratuito.

Además, puedes darte de baja de la newsletter desde el enlace que aparece al final de cada correo, darte de baja de las invitaciones a valorar la compra desde el enlace de esos mismos correos, y cambiar o retirar tu consentimiento sobre las cookies en cualquier momento desde el panel de configuración de cookies de la web.

8. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o no estás conforme con la respuesta que te hemos dado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica en www.aepd.es.

Antes de acudir a la AEPD, te agradeceremos que nos escribas a contact@blsfashion.com para intentar resolver la cuestión directamente.

9. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para que la web funcione, para recordar tus preferencias, para medir el uso del sitio y para mostrarte publicidad. Como regla general, las cookies que no son estrictamente necesarias solo se activan si las aceptas en el banner que aparece la primera vez que visitas la web.

Puedes consultar el detalle de cada cookie —quién la instala, para qué sirve y cuánto dura— y cambiar tu decisión en cualquier momento en nuestra Política de Cookies.

Dos excepciones a esa regla general, que preferimos contarte antes de que las descubras:

• La cookie preview_ai_sid, que identifica tu sesión para las estadísticas del probador virtual, se instala en tu primera visita, antes de que interactúes con el banner, y dura 30 días. No es estrictamente necesaria para que la web funcione. Estamos revisando este comportamiento; mientras tanto, puedes borrarla desde tu navegador junto con el resto de cookies del sitio.
• Los eventos que enviamos a Meta desde nuestro servidor, descritos en la sección 5, no pasan por el banner de cookies, porque no se ejecutan en tu navegador. Tu elección en el banner sí gobierna el píxel que se carga en la página.

10. Menores de edad

Nuestra tienda está dirigida a personas mayores de edad. Conforme al artículo 7 de la LOPDGDD, el tratamiento de los datos de menores de catorce años basado en su consentimiento solo es lícito si consta el del titular de la patria potestad o tutela.

No recogemos de forma consciente datos de menores de catorce años. Si detectamos que hemos recibido datos de un menor de esa edad sin la autorización correspondiente, los suprimiremos. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha facilitado sus datos, escríbenos a contact@blsfashion.com y los eliminaremos.

11. Seguridad de la información

Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos frente a la pérdida, el uso indebido, el acceso no autorizado, la divulgación, la alteración o la destrucción, teniendo en cuenta el estado de la técnica y los riesgos del tratamiento. Entre otras:

• Toda la web se sirve cifrada mediante HTTPS.
• Las contraseñas se almacenan cifradas y nunca en texto legible.
• Los pagos con tarjeta se realizan en el entorno de la pasarela, con autenticación reforzada (3D Secure); en nuestros sistemas no queda el número completo de la tarjeta.
• El tráfico pasa por un cortafuegos de aplicación que filtra intentos de ataque.
• Los formularios están protegidos frente al envío automatizado.
• El acceso a los datos está limitado al personal y a los proveedores que lo necesitan para prestar sus servicios.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo notificaremos y lo comunicaremos a la AEPD en los términos previstos en los artículos 33 y 34 del RGPD.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o en los servicios que ofrecemos. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada al principio. Si los cambios son sustanciales, te lo comunicaremos por un medio visible en la web o, si procede, por correo electrónico.

Te recomendamos revisar esta página de vez en cuando. El uso de la web tras la publicación de una nueva versión implica que la conoces.