La privacidad al comprar online se resume en una idea sencilla: una tienda solo puede pedirte lo que necesita para servirte el pedido. Nombre, dirección de entrega, una forma de avisarte y el pago. Si el formulario te exige mucho más que eso, no estás ante un trámite normal, estás ante una recogida de datos.
Este texto es orientativo y no es asesoramiento jurídico. La fuente oficial en España es la Agencia Española de Protección de Datos, que publica guías para ciudadanos y consumidores.
Lo necesario, lo razonable y lo excesivo
| Dato | Para qué sirve | Nivel |
|---|---|---|
| Nombre y apellidos | Identificar al destinatario | Necesario |
| Dirección completa con código postal | Entregar el paquete | Necesario |
| Correo electrónico | Confirmación y seguimiento | Necesario |
| Teléfono de contacto | Aviso de la agencia de transporte | Razonable |
| Copia del DNI, fecha de nacimiento, estado civil | Nada en una compra corriente | Excesivo |
Ese último grupo es el que debe encender la alarma. La Agencia Española de Protección de Datos ha explicado que pedir copia del documento de identidad vulnera el principio de minimización y supone un tratamiento excesivo. El documento incluye datos que no pintan nada en una compra, como la fotografía, la fecha de caducidad o los nombres de los padres, y manejarlos aumenta el riesgo de suplantación de identidad.
El principio que hay detrás está en el artículo 5.1.c del Reglamento General de Protección de Datos: los datos deben ser adecuados, pertinentes y limitados a lo necesario.
Cuándo sí hace falta más
Hay situaciones en las que la tienda pide datos adicionales con motivo:
- Factura con datos fiscales. Si compras con una actividad dada de alta, necesitas aportar nombre fiscal y número de identificación.
- Entregas con requisitos legales. Ciertos productos regulados exigen comprobar la edad o la condición del comprador.
- Incidencias de pago. Una entidad puede solicitar verificaciones adicionales, pero eso pasa entre tú y tu banco, no con la tienda.
La diferencia está en que exista una razón concreta y que te la expliquen. Pedirte el documento entero por defecto, en cualquier pedido, no es una razón.
Los datos de pago: quién ve qué
Cuando pagas con tarjeta en una tienda seria, el número completo no llega al comerciante: lo gestiona la pasarela de pago y la operación se confirma con la autenticación de tu banco, normalmente desde su aplicación. La tienda ve que el cobro se ha hecho, no tu tarjeta.
Señales de que algo va mal: que te pidan los datos de la tarjeta por correo electrónico, que no haya redirección a tu banco para confirmar, o que la web te pida el código de seguridad fuera del proceso de pago. Nunca se manda un número de tarjeta por mensaje ni por formulario suelto. Las buenas prácticas completas están en pagar con tarjeta de forma segura.
Si prefieres no dejar datos financieros en una tienda que aún no conoces, el pago al repartidor evita ese paso entero. Cómo funciona, en cajas de devoluciones contra reembolso.
El banner de cookies, sin trampas
Las cookies técnicas que hacen funcionar el carrito y la sesión no necesitan tu permiso. Las demás, como las de medición o publicidad, sí. La regla que debes exigir es que rechazar sea tan fácil como aceptar: si el botón de aceptar está en grande y para rechazar hay que entrar en tres menús, esa web te lo está poniendo difícil a propósito.
Un consejo práctico: rechaza lo no necesario por defecto. La web funcionará igual para comprar.
Tus derechos y cómo se usan
Puedes pedir a cualquier tienda acceso a tus datos, rectificación si están mal, supresión cuando ya no hagan falta, oposición a determinados tratamientos, limitación y portabilidad. Se solicitan por escrito al correo de contacto que figure en su política de privacidad, y conviene guardar copia del envío.
Si no responden en plazo o la respuesta no te convence, la reclamación se presenta ante la Agencia Española de Protección de Datos. Es gratuito.
Señales de que una tienda pide de más
- Formularios con campos obligatorios que no tienen relación con la entrega.
- Casillas ya marcadas para recibir comunicaciones comerciales.
- Ninguna política de privacidad, o una copiada con el nombre de otra empresa dentro.
- Registro obligatorio para comprar, sin opción de pedido como invitado.
- Petición de fotos del documento de identidad o de la tarjeta.
Cuando aparecen varias juntas, el problema ya no es solo de privacidad. Las comprobaciones previas están en cómo comprobar la fiabilidad de una tienda online y en las señales de una tienda falsa.
Qué te pedimos nosotros
Para servirte un pedido necesitamos el nombre, la dirección de entrega completa y un correo electrónico. Con eso se prepara el envío y se te avisa. No pedimos copia de ningún documento para una compra normal, y los datos fiscales solo si nos pides factura para tu actividad.
Nuestro contacto es únicamente por correo, en pedidos@tornabox.eu, de lunes a viernes de 9:00 a 18:00. Si quieres empezar por lo más sencillo, la caja de devoluciones de Amazon cuesta 49 €, con envío gratis y pago al repartidor si lo prefieres. Las dudas frecuentes sobre pedidos y entregas están recogidas en preguntas frecuentes.
Revisa un formulario hoy mismo
La próxima vez que compres, para antes de pulsar el botón y mira cuántos campos obligatorios hay que no sirven para que el paquete llegue a tu puerta. Si sobran dos o tres, ya sabes qué clase de tienda tienes delante.