Privacy
Privacy policy
This page explains how personal data may be collected, used, protected and retained when a customer visits the store, places an order, contacts support or uses Shopify checkout.
Last updated and introduction
Last updated: April 2026. This Privacy Policy explains how personal data may be collected, used, shared, protected and retained when a customer visits the Mistglide store, views products, uses the cart, completes Shopify checkout, contacts support, receives order communications, requests a return or interacts with marketing and analytics tools.
By using the store, the visitor or customer acknowledges that personal data may be processed as described in this policy. If a visitor does not agree, they should not use the store or submit personal data.
Data controller and contact route
For theme-level public pages, no private company address, personal address, private phone number or internal registration detail is published. Privacy requests should be sent through the contact page linked in the footer. When the request concerns an order, the customer should include the order number and checkout email so the request can be verified.
Information provided by the customer
The store may process information provided directly by the customer, including name, email address, phone number where supplied, billing address, shipping address, order number, selected products, selected colors, cart contents, customer messages, return reasons, photos or videos submitted for support, review content where enabled, marketing preferences and consent choices.
Order and payment information
Shopify checkout and enabled payment providers process payment information. The theme does not store full payment card numbers. The store may receive payment status, fraud risk signals, transaction references, partial card details where provided by the payment provider, refund status, chargeback information and order totals needed to process purchases and refunds.
Information collected automatically
When a visitor browses the store, technical and usage data may be collected, including IP address, approximate location, device type, browser, operating system, screen size, language, country or market selection, pages viewed, clicks, cart actions, products viewed, referring source, session events, cookie identifiers, consent status and security logs.
Cookies and similar technologies
Cookies, pixels, web beacons and similar technologies may be used for essential store functions such as cart persistence, checkout, language and country selection, security, fraud prevention and session management. Optional analytics or advertising cookies depend on tools enabled on the store and on the consent choices available to the visitor. Browser settings may also allow cookies to be blocked or deleted.
Sources from third parties
The store may receive information from Shopify, payment processors, delivery providers, fulfilment partners, analytics providers, fraud-prevention services, review tools, email platforms, advertising platforms and support tools. This can include payment status, delivery status, tracking events, risk signals, campaign interactions and aggregated performance data.
Purposes of processing
Personal data may be used to display the store, operate localization, maintain the cart, process checkout, accept payment, prepare orders, ship products, send order confirmations, provide tracking, respond to support, manage returns and refunds, prevent fraud, protect the store, comply with accounting, tax, consumer and product-safety obligations, improve website performance and send marketing where a valid legal basis exists.
Legal bases
Depending on the context, processing may be based on contractual necessity, steps requested before purchase, legal obligations, legitimate interests such as fraud prevention, support, store security and service improvement, or consent for non-essential cookies, marketing communications and certain advertising activities. Consent can be withdrawn where processing depends on consent.
Sharing with service providers
Data may be shared with service providers necessary to operate the store, including Shopify, payment providers, shipping carriers, fulfilment partners, email tools, customer support tools, hosting providers, analytics tools, advertising platforms, fraud-prevention providers, tax or accounting tools and legal or compliance advisers where necessary. Providers should process data only for the relevant service or lawful purpose.
International transfers
Because ecommerce infrastructure and service providers may operate internationally, data may be processed outside the customer’s country. Where applicable law requires safeguards, appropriate mechanisms may be used, such as adequacy decisions, standard contractual clauses, provider data-processing terms or other recognized transfer tools.
Retention
Order, refund, payment, tax and accounting records may be retained for the period required by law. Support messages may be kept as long as reasonably necessary to resolve requests, maintain service history, defend legal claims and prevent fraud or abuse. Marketing data is retained until consent is withdrawn, the customer unsubscribes or the data is no longer needed. Technical logs are usually retained for shorter security and troubleshooting periods unless an incident requires longer retention.
Customer rights
Depending on applicable law, customers may have rights of access, correction, deletion, restriction, portability, objection, withdrawal of consent and complaint to a supervisory authority. These rights are not absolute: some records may need to be retained for accounting, tax, fulfilment, fraud prevention, legal claims or consumer-law obligations. Requests should be submitted through the contact page and may require identity verification.
Marketing choices
Customers may opt out of marketing communications through available unsubscribe links, account preferences where available or by contacting support. Service messages such as order confirmations, delivery updates, refund information, legal notices and security communications may still be sent where necessary.
Security
Appropriate technical and organizational measures are used to protect personal data, including Shopify-hosted checkout, encrypted transmission where applicable, access controls, provider security measures and fraud-prevention tools. No transmission or storage method is perfectly secure. Customers should use accurate contact details, keep email accounts secure and report suspicious order or payment messages.
Children
The store is intended for adults or persons who have the legal capacity to purchase in their jurisdiction. The store does not knowingly seek to collect personal data from children. If a parent or guardian believes a child has submitted personal data, they should contact support so the request can be reviewed.
Third-party websites
The store may contain links or integrations involving third-party services. This privacy policy does not govern third-party websites or services that are not controlled by the store. Visitors should review the policies of any third-party service they use.
Changes to this policy
This policy may be updated when store operations, Shopify features, service providers, legal requirements or data practices change. The version displayed on the store applies from the date shown above.
Última actualización e introducción
Última actualización: abril de 2026. Esta política explica cómo pueden recopilarse, usarse, compartirse, protegerse y conservarse los datos personales cuando un cliente visita la tienda Mistglide, consulta productos, usa el carrito, completa el checkout de Shopify, contacta con asistencia, recibe comunicaciones de pedido, solicita una devolución o interactúa con herramientas de marketing y analítica.
Al usar la tienda, el visitante o cliente reconoce que sus datos pueden tratarse como se describe aquí. Si no está de acuerdo, no debe usar la tienda ni enviar datos personales.
Responsable y canal de contacto
Las páginas públicas del tema no publican direcciones personales, teléfonos privados, direcciones empresariales privadas ni identificadores internos. Las solicitudes de privacidad deben enviarse mediante la página de contacto enlazada en el pie de página. Si la solicitud se refiere a un pedido, el cliente debe incluir el número de pedido y el email de checkout para verificación.
Información facilitada por el cliente
La tienda puede tratar información facilitada directamente por el cliente: nombre, email, teléfono si se proporciona, dirección de facturación, dirección de entrega, número de pedido, productos seleccionados, colores, contenido del carrito, mensajes a asistencia, motivos de devolución, fotos o videos enviados a asistencia, reseñas cuando la función esté activa, preferencias de marketing y opciones de consentimiento.
Pedido y pago
Shopify checkout y los proveedores de pago habilitados tratan la información de pago. El tema no almacena números completos de tarjeta. La tienda puede recibir estado del pago, señales de riesgo de fraude, referencias de transacción, datos parciales de tarjeta cuando los facilite el proveedor, estado de reembolso, información de disputa y totales necesarios para compras y reembolsos.
Información recopilada automáticamente
Durante la navegación pueden recopilarse datos técnicos y de uso, como dirección IP, ubicación aproximada, tipo de dispositivo, navegador, sistema operativo, tamaño de pantalla, idioma, país o mercado seleccionado, páginas vistas, clics, acciones del carrito, productos vistos, fuente de tráfico, eventos de sesión, identificadores de cookies, estado de consentimiento y registros de seguridad.
Cookies y tecnologías similares
Cookies, píxeles, balizas y tecnologías similares pueden utilizarse para funciones esenciales: conservar el carrito, permitir el checkout, recordar idioma y país, seguridad, prevención de fraude y gestión de sesión. Las cookies opcionales de analítica o publicidad dependen de las herramientas activadas y de las opciones de consentimiento disponibles para el visitante. El navegador también puede permitir bloquear o eliminar cookies.
Fuentes de terceros
La tienda puede recibir información de Shopify, proveedores de pago, transportistas, socios logísticos, herramientas de analítica, servicios antifraude, herramientas de reseñas, plataformas de email, plataformas publicitarias y herramientas de asistencia. Esto puede incluir estado de pago, seguimiento de entrega, eventos de tracking, señales de riesgo, interacciones con campañas y datos agregados de rendimiento.
Finalidades del tratamiento
Los datos pueden usarse para mostrar la tienda, operar la localización, mantener el carrito, procesar el checkout, aceptar pagos, preparar pedidos, enviar productos, mandar confirmaciones y seguimiento, responder a asistencia, gestionar devoluciones y reembolsos, prevenir fraude, proteger la tienda, cumplir obligaciones contables, fiscales, de consumo y seguridad de producto, mejorar el sitio y enviar marketing cuando exista una base legal válida.
Bases legales
Según el contexto, el tratamiento puede basarse en la necesidad contractual, medidas previas solicitadas por el cliente, obligaciones legales, intereses legítimos como prevención de fraude, soporte, seguridad y mejora del servicio, o consentimiento para cookies no esenciales, comunicaciones de marketing y ciertas actividades publicitarias. El consentimiento puede retirarse cuando el tratamiento dependa de él.
Compartición con proveedores
Los datos pueden compartirse con proveedores necesarios para operar la tienda, incluidos Shopify, proveedores de pago, transportistas, socios logísticos, herramientas de email, atención al cliente, hosting, analítica, publicidad, prevención de fraude, herramientas fiscales o contables y asesores legales o de cumplimiento cuando sea necesario. Los proveedores deben tratar los datos solo para el servicio o finalidad legal correspondiente.
Transferencias internacionales
Como la infraestructura ecommerce y los proveedores pueden operar internacionalmente, los datos pueden tratarse fuera del país del cliente. Cuando la ley aplicable exija garantías, pueden usarse mecanismos adecuados, como decisiones de adecuación, cláusulas contractuales tipo, condiciones de tratamiento de proveedores u otros instrumentos reconocidos.
Conservación
Los registros de pedido, reembolso, pago, impuestos y contabilidad pueden conservarse durante el periodo exigido por la ley. Los mensajes de asistencia pueden conservarse el tiempo necesario para resolver solicitudes, mantener historial de servicio, defender reclamaciones y prevenir fraude o abuso. Los datos de marketing se conservan hasta retirada del consentimiento, baja o fin de la necesidad. Los registros técnicos suelen conservarse por periodos más cortos salvo incidente.
Derechos del cliente
Según la ley aplicable, el cliente puede tener derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y reclamación ante una autoridad. Estos derechos no son absolutos: algunos registros pueden mantenerse por obligaciones contables, fiscales, cumplimiento de pedidos, fraude, reclamaciones legales o derechos de consumo. Las solicitudes deben enviarse por la página de contacto y pueden requerir verificación de identidad.
Opciones de marketing
El cliente puede dejar de recibir marketing mediante enlaces de baja, preferencias de cuenta si están disponibles o contactando con asistencia. Los mensajes de servicio, como confirmaciones de pedido, entregas, reembolsos, avisos legales o seguridad, pueden seguir enviándose cuando sean necesarios.
Seguridad
Se usan medidas técnicas y organizativas adecuadas, como checkout alojado por Shopify, transmisión cifrada cuando proceda, controles de acceso, medidas de seguridad de proveedores y herramientas antifraude. Ningún método de transmisión o almacenamiento es perfectamente seguro. El cliente debe usar datos de contacto correctos, proteger su email y reportar mensajes sospechosos.
Menores
La tienda está destinada a adultos o personas con capacidad legal para comprar en su jurisdicción. La tienda no busca recopilar deliberadamente datos personales de menores. Si un padre, madre o tutor cree que un menor ha enviado datos, debe contactar con asistencia para revisar la solicitud.
Sitios de terceros
La tienda puede contener enlaces o integraciones con servicios de terceros. Esta política no regula sitios o servicios externos que la tienda no controla. Los visitantes deben revisar las políticas de cualquier servicio tercero que utilicen.
Cambios en esta política
Esta política puede actualizarse cuando cambien operaciones, funciones de Shopify, proveedores, requisitos legales o prácticas de datos. La versión mostrada en la tienda se aplica desde la fecha indicada arriba.