Política de privacidade
Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de este sitio web es NUROBI WEB SL, que opera bajo el nombre comercial Oliria.
A efectos de la presente Política de Privacidad, la tienda online, el sitio web, sus formularios, funcionalidades de cuenta de cliente, carrito de compra, proceso de pago, suscripción a comunicaciones comerciales, reseñas de productos y canales de contacto se identifican conjuntamente como el “Sitio Web” o la “Tienda”.
El usuario puede contactar con el responsable en la siguiente dirección de correo electrónico: hi@oliria.co.
NUROBI WEB SL no dispone de teléfono de atención al cliente para cuestiones relacionadas con privacidad o protección de datos. Todas las solicitudes, comunicaciones y ejercicios de derechos deberán dirigirse preferentemente por correo electrónico a la dirección indicada.
2. Normativa aplicable
El tratamiento de los datos personales realizado a través de la Tienda se rige por el Reglamento (UE) 2016/679, General de Protección de Datos; por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales; por la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico; así como por la normativa española y europea que resulte aplicable en materia de comercio electrónico, comunicaciones comerciales, cookies, tecnologías similares, protección de consumidores y usuarios, conservación de documentación mercantil y cumplimiento de obligaciones fiscales.
La presente Política de Privacidad se ha redactado conforme a los principios de licitud, lealtad, transparencia, minimización de datos, limitación de la finalidad, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
3. Datos personales tratados
Oliria trata únicamente los datos personales adecuados, pertinentes y limitados a lo necesario en relación con las finalidades descritas en esta Política de Privacidad.
Cuando el usuario navega por la Tienda, pueden tratarse datos técnicos y de navegación, como dirección IP, identificadores de dispositivo, identificadores de cookies o tecnologías similares, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, interacciones con el Sitio Web, eventos de navegación, información aproximada de ubicación derivada de la conexión y datos necesarios para garantizar la seguridad, disponibilidad y correcto funcionamiento de la Tienda.
Cuando el usuario realiza una compra o inicia un proceso de compra, pueden tratarse datos identificativos y de contacto, como nombre y apellidos, dirección de correo electrónico, dirección postal de facturación y envío, país, provincia, localidad, código postal, datos relativos al pedido, productos adquiridos, importe, fecha de compra, método de envío, estado del pedido, incidencias, devoluciones, reembolsos y comunicaciones relacionadas con la compra.
Cuando el usuario utiliza el checkout de Shopify o Shopify Payments, pueden tratarse datos necesarios para procesar el pago, verificar la operación, prevenir fraude, cumplir obligaciones financieras y confirmar la transacción. Oliria no almacena directamente los datos completos de la tarjeta bancaria del usuario. El tratamiento de los datos de pago se realiza a través de Shopify Payments y los proveedores de pago que intervengan en la operación.
Cuando el usuario crea una cuenta de cliente, pueden tratarse datos de identificación, contacto, credenciales de acceso, historial de pedidos, direcciones guardadas, preferencias asociadas a la cuenta y datos necesarios para permitir el acceso al área privada y la gestión de compras.
Cuando el usuario se suscribe a la newsletter o acepta recibir comunicaciones comerciales, se trata su dirección de correo electrónico y, en su caso, datos asociados a la suscripción, como fecha, hora, formulario utilizado, estado de consentimiento, preferencias de comunicación, interacciones con correos electrónicos, aperturas, clics, bajas y métricas necesarias para gestionar el envío de comunicaciones mediante Klaviyo.
Cuando el usuario utiliza el formulario de contacto o se comunica con Oliria por correo electrónico, se tratan los datos incluidos en la comunicación, como nombre, correo electrónico, contenido del mensaje, documentos o información que el propio usuario facilite y datos necesarios para atender la consulta.
Cuando el usuario publica una reseña o valoración de producto mediante Judge.me, pueden tratarse datos como nombre visible, correo electrónico, producto valorado, puntuación, comentario, fotografías o contenidos aportados voluntariamente, fecha de publicación, verificación de compra y datos técnicos necesarios para gestionar, moderar, verificar y mostrar la reseña.
4. Cómo obtenemos los datos
Los datos personales tratados por Oliria se obtienen principalmente del propio usuario cuando navega por el Sitio Web, crea una cuenta de cliente, añade productos al carrito, realiza una compra, completa el checkout, se suscribe a la newsletter, envía un formulario, contacta por correo electrónico o publica una reseña.
También pueden obtenerse datos a través de proveedores tecnológicos integrados en la Tienda, especialmente Shopify, Shopify Payments, Google Analytics 4, Meta Pixel, Klaviyo y Judge.me, siempre dentro del ámbito de las funcionalidades habilitadas y conforme a las preferencias de privacidad, configuración de cookies y consentimientos otorgados por el usuario.
En determinados casos, pueden generarse datos derivados de la relación contractual o precontractual, como número de pedido, justificantes de compra, facturas, incidencias, solicitudes de devolución, reembolsos, comunicaciones de atención al cliente o registros técnicos necesarios para acreditar una operación, atender una reclamación o cumplir obligaciones legales.
5. Finalidades del tratamiento
Oliria trata los datos personales del usuario para gestionar la navegación, permitir el funcionamiento técnico y seguro de la Tienda, mantener la disponibilidad del Sitio Web, prevenir accesos no autorizados, detectar errores, evitar usos abusivos y garantizar una experiencia de compra adecuada.
Los datos del usuario se tratan para gestionar el carrito de compra, tramitar pedidos, procesar pagos, confirmar compras, enviar comunicaciones transaccionales, preparar envíos, entregar productos, gestionar cambios, devoluciones, reembolsos, incidencias y solicitudes relacionadas con la compra.
Los datos asociados a la cuenta de cliente se tratan para permitir al usuario acceder a su área privada, consultar pedidos, gestionar direcciones, agilizar futuras compras y mantener la relación de usuario registrado con la Tienda.
Los datos facilitados mediante formularios de contacto o comunicaciones por correo electrónico se tratan para responder consultas, atender solicitudes, resolver incidencias, ofrecer información sobre productos o pedidos y mantener la comunicación necesaria con el usuario.
Los datos de suscripción a la newsletter se tratan para enviar comunicaciones comerciales, novedades, promociones, lanzamientos, campañas, contenidos relacionados con la marca, recomendaciones y comunicaciones de marketing por correo electrónico, siempre que exista una base jurídica válida para ello.
Los datos obtenidos mediante Google Analytics 4 se tratan con fines de medición, análisis estadístico, conocimiento agregado del uso del Sitio Web, rendimiento de páginas, eventos de navegación, eficacia de contenidos y mejora de la experiencia de usuario, siempre conforme a la configuración aplicada y, cuando proceda, tras el consentimiento del usuario.
Los datos tratados mediante Meta Pixel se utilizan para medir la eficacia de campañas publicitarias, atribuir conversiones, crear estadísticas de rendimiento, optimizar anuncios, analizar eventos de navegación y, cuando proceda, realizar acciones de publicidad personalizada o remarketing, siempre conforme a la configuración aplicada y al consentimiento del usuario cuando sea exigible.
Los datos tratados mediante Klaviyo se utilizan para gestionar formularios de suscripción, listas de contactos, consentimiento de marketing, envío de newsletters, automatizaciones de correo electrónico, segmentación basada en interacciones legítimas con la Tienda y análisis de resultados de campañas.
Los datos tratados mediante Judge.me se utilizan para solicitar, recopilar, verificar, moderar, publicar y gestionar reseñas de productos o de la experiencia de compra, así como para mostrar valoraciones en la Tienda y reforzar la transparencia sobre los productos ofrecidos.
Oliria también puede tratar determinados datos para cumplir obligaciones legales, fiscales, contables, mercantiles, de consumo, prevención de fraude, atención de requerimientos de autoridades públicas y defensa frente a reclamaciones.
6. Bases jurídicas
La base jurídica para gestionar pedidos, pagos, envíos, devoluciones, reembolsos, comunicaciones transaccionales y atención relacionada directamente con una compra es la ejecución de un contrato en el que el usuario es parte o la aplicación de medidas precontractuales solicitadas por el usuario.
La base jurídica para crear y mantener una cuenta de cliente es la ejecución de la relación solicitada por el usuario al registrarse, así como el consentimiento cuando el usuario decide voluntariamente crear dicha cuenta y facilitar sus datos con esa finalidad.
La base jurídica para responder consultas enviadas mediante formulario de contacto o correo electrónico es el consentimiento otorgado por el usuario al enviar su solicitud y, cuando la consulta esté relacionada con un pedido, la ejecución del contrato o la aplicación de medidas precontractuales.
La base jurídica para enviar newsletters y comunicaciones comerciales no estrictamente necesarias es el consentimiento del usuario, prestado mediante la suscripción voluntaria o la aceptación expresa de comunicaciones de marketing.
La base jurídica para enviar comunicaciones comerciales a clientes sobre productos similares a los previamente contratados, cuando concurran los requisitos legales aplicables y no exista oposición del usuario, puede ser el interés legítimo de Oliria en mantener una relación comercial con sus clientes, conforme a la normativa de servicios de la sociedad de la información y comercio electrónico.
La base jurídica para el uso de cookies analíticas, cookies publicitarias, Meta Pixel, Google Analytics 4 y tecnologías similares no necesarias será el consentimiento del usuario cuando la legislación así lo exija.
La base jurídica para el tratamiento de datos mediante Judge.me con el fin de gestionar reseñas puede ser el consentimiento del usuario cuando decide publicar voluntariamente una valoración, y el interés legítimo de Oliria en verificar opiniones, prevenir reseñas fraudulentas, mostrar valoraciones auténticas y mejorar la confianza en la Tienda, siempre ponderando los derechos y libertades del usuario.
La base jurídica para conservar facturas, justificantes de pago, información fiscal, documentación contable, datos necesarios para atender garantías, reclamaciones, obligaciones de consumo o requerimientos administrativos es el cumplimiento de obligaciones legales aplicables a Oliria.
La base jurídica para tratar datos técnicos imprescindibles para la seguridad, prevención de fraude, mantenimiento del Sitio Web y defensa frente a reclamaciones es el interés legítimo de Oliria en proteger su actividad, su infraestructura tecnológica, sus usuarios y sus derechos.
7. Destinatarios
Los datos personales del usuario podrán ser comunicados o puestos a disposición de terceros cuando resulte necesario para prestar los servicios de la Tienda, gestionar la relación con el usuario, cumplir obligaciones legales o utilizar proveedores tecnológicos debidamente integrados.
Shopify puede acceder a datos personales como proveedor de la plataforma de comercio electrónico sobre la que se construye la Tienda, incluyendo datos necesarios para navegación, carrito, checkout, pedidos, cuenta de cliente, comunicaciones transaccionales, seguridad y gestión operativa de la tienda.
Shopify Payments y sus socios financieros o bancarios pueden acceder a datos necesarios para procesar pagos, verificar transacciones, prevenir fraude, cumplir obligaciones financieras, gestionar reembolsos y aplicar controles exigidos por normativa bancaria, fiscal o de prevención de delitos financieros.
Google puede acceder a datos derivados del uso de Google Analytics 4 cuando esta herramienta esté habilitada y conforme a la configuración aplicada, con fines de medición, análisis estadístico y rendimiento del Sitio Web.
Meta puede acceder a datos derivados del uso de Meta Pixel cuando esta herramienta esté habilitada y conforme a la configuración aplicada, con fines de medición publicitaria, atribución de conversiones, optimización de campañas y, en su caso, publicidad personalizada.
Klaviyo puede acceder a datos de contacto, suscripción, consentimiento, comportamiento de navegación o compra vinculado a comunicaciones comerciales, interacciones con campañas y datos necesarios para gestionar newsletters, automatizaciones y formularios de suscripción.
Judge.me puede acceder a datos necesarios para gestionar solicitudes de reseña, publicación de valoraciones, verificación de compras, moderación de opiniones y visualización de reseñas en la Tienda.
También podrán acceder a datos personales los proveedores logísticos y de transporte necesarios para entregar los pedidos; proveedores tecnológicos de alojamiento, mantenimiento, seguridad, correo electrónico, gestión administrativa o soporte técnico; asesores fiscales, contables o jurídicos cuando sea necesario; entidades financieras o plataformas de pago; y autoridades públicas, organismos administrativos, juzgados, tribunales o fuerzas y cuerpos de seguridad cuando exista una obligación legal, requerimiento válido o necesidad de defensa jurídica.
Oliria no vende datos personales de sus usuarios a terceros.
8. Servicios de terceros
La Tienda utiliza servicios de terceros necesarios para operar correctamente el comercio electrónico, procesar pagos, analizar el rendimiento del Sitio Web, realizar acciones de marketing, gestionar comunicaciones comerciales y recopilar reseñas.
Estos terceros pueden actuar, según el caso, como encargados del tratamiento, responsables independientes o corresponsables del tratamiento. La calificación concreta dependerá de la finalidad, del servicio utilizado, de la configuración aplicada y de las condiciones contractuales de cada proveedor.
Oliria procura utilizar proveedores que ofrezcan garantías adecuadas en materia de protección de datos, seguridad, confidencialidad, gestión de subencargados, ejercicio de derechos y transferencias internacionales. Cuando un proveedor actúa como encargado del tratamiento, el acceso a los datos se realiza para prestar servicios a Oliria y conforme a las instrucciones documentadas que resulten aplicables.
El usuario debe tener en cuenta que determinados proveedores pueden tratar datos conforme a sus propias condiciones, políticas de privacidad y responsabilidades legales, especialmente en servicios de pago, analítica, publicidad, medición o plataformas tecnológicas globales.
9. Shopify
La Tienda está desarrollada y alojada mediante Shopify, plataforma que permite crear y gestionar tiendas online, mostrar productos, gestionar carrito, procesar pedidos, habilitar cuentas de cliente, gestionar el checkout, enviar comunicaciones transaccionales y administrar la actividad comercial.
A través de Shopify pueden tratarse datos de navegación, identificadores técnicos, datos de dispositivo, datos de cuenta de cliente, datos de contacto, direcciones de facturación y envío, datos de pedidos, historial de compras, estado de pago, incidencias, devoluciones, reembolsos y comunicaciones relacionadas con la compra.
La finalidad principal del tratamiento mediante Shopify es permitir el funcionamiento de la Tienda, gestionar la relación contractual con el usuario, tramitar pedidos, habilitar el checkout, mantener la seguridad del entorno, gestionar cuentas de cliente y conservar la información necesaria para la actividad ordinaria de comercio electrónico.
La base jurídica del tratamiento realizado a través de Shopify para gestionar compras, pedidos, carrito, checkout y cuenta de cliente es la ejecución del contrato o la aplicación de medidas precontractuales. La conservación de determinada información de pedidos, facturación y operaciones se basa en el cumplimiento de obligaciones legales. El tratamiento de datos técnicos imprescindibles para seguridad, prevención de fraude y mantenimiento de la Tienda se basa en el interés legítimo de Oliria.
Shopify puede actuar como encargado del tratamiento respecto de determinados datos tratados por cuenta de Oliria, sin perjuicio de aquellos supuestos en los que Shopify trate información como responsable independiente conforme a sus propias condiciones y obligaciones legales.
El uso de Shopify puede implicar el tratamiento de datos fuera del Espacio Económico Europeo. Cuando proceda, Shopify aplica mecanismos reconocidos por la normativa de protección de datos, como decisiones de adecuación, Cláusulas Contractuales Tipo u otras garantías válidas conforme al RGPD.
10. Shopify Payments
Shopify Payments es el servicio utilizado para procesar pagos en la Tienda. Su finalidad es permitir al usuario abonar sus compras de forma segura, verificar la transacción, confirmar el pago, gestionar reembolsos, prevenir fraude y cumplir obligaciones financieras, regulatorias y de prevención de delitos financieros.
Mediante Shopify Payments pueden tratarse datos identificativos, datos de contacto, datos de facturación, información relativa al pago, importe de la operación, moneda, fecha y hora de la transacción, estado del pago, datos de prevención de fraude, información técnica asociada a la operación y otros datos exigidos por normativa financiera o por los socios de pago que intervengan en el procesamiento.
Oliria no conserva directamente los datos completos de la tarjeta bancaria del usuario. El tratamiento de la información de pago se realiza a través de Shopify Payments y de los proveedores financieros o tecnológicos que intervengan en la operación, bajo sus propias medidas de seguridad y cumplimiento normativo.
La base jurídica del tratamiento de datos de pago es la ejecución del contrato de compraventa, en la medida en que el pago es necesario para completar la operación. Determinados tratamientos adicionales realizados para verificación, prevención de fraude, cumplimiento financiero, obligaciones fiscales, contables o regulatorias se basan en el cumplimiento de obligaciones legales y, cuando proceda, en el interés legítimo en prevenir operaciones fraudulentas.
Shopify Payments y sus socios pueden actuar como responsables independientes respecto de determinados tratamientos necesarios para prestar servicios de pago, cumplir obligaciones regulatorias y aplicar controles de seguridad y prevención de fraude.
El uso de Shopify Payments puede implicar transferencias internacionales de datos. Cuando proceda, dichas transferencias se realizarán con arreglo a mecanismos válidos conforme al RGPD, como decisiones de adecuación, Cláusulas Contractuales Tipo u otras garantías reconocidas por la normativa aplicable.
11. Google Analytics 4
La Tienda puede utilizar Google Analytics 4, servicio de medición y análisis proporcionado por Google, con la finalidad de obtener información estadística sobre el uso del Sitio Web, medir el rendimiento de páginas, analizar eventos de navegación, conocer de forma agregada cómo interactúan los usuarios con la Tienda y mejorar la experiencia de usuario.
A través de Google Analytics 4 pueden tratarse identificadores online, información técnica del dispositivo, navegador, sistema operativo, idioma, datos aproximados de ubicación, páginas visitadas, eventos de interacción, duración de sesiones, origen del tráfico, conversiones y otros datos de medición asociados al uso del Sitio Web.
Oliria no utiliza Google Analytics 4 para identificar directamente al usuario por su nombre, apellidos o dirección postal. La información obtenida se emplea con fines analíticos, estadísticos y de mejora del Sitio Web, sin perjuicio de los identificadores técnicos que puedan considerarse datos personales conforme al RGPD.
La base jurídica para el uso de Google Analytics 4 y de sus cookies o tecnologías similares no necesarias es el consentimiento del usuario cuando la legislación así lo exige. El usuario puede aceptar, rechazar o configurar este tratamiento mediante el mecanismo de gestión de cookies habilitado en la Tienda.
Google puede tratar datos en servidores ubicados fuera del Espacio Económico Europeo o permitir accesos desde terceros países. Cuando proceda, las transferencias internacionales se realizarán mediante mecanismos reconocidos por el RGPD, como Cláusulas Contractuales Tipo, decisiones de adecuación u otras garantías válidas.
12. Meta Pixel
La Tienda puede utilizar Meta Pixel, herramienta proporcionada por Meta, con la finalidad de medir la eficacia de campañas publicitarias, conocer eventos de navegación, atribuir conversiones, optimizar anuncios, crear estadísticas de rendimiento y, cuando proceda, realizar acciones de remarketing o publicidad personalizada.
A través de Meta Pixel pueden tratarse datos técnicos y de navegación, como dirección IP, información del navegador, dispositivo, sistema operativo, identificadores de cookies, páginas visitadas, productos visualizados, eventos de carrito, eventos de compra, valor de conversión, fecha y hora de interacción y otros datos asociados a la actividad del usuario en la Tienda.
La base jurídica para activar Meta Pixel, sus cookies publicitarias y tecnologías similares no necesarias es el consentimiento del usuario cuando la legislación así lo exige. El usuario puede aceptar, rechazar o configurar este tratamiento mediante el mecanismo de gestión de cookies habilitado en la Tienda.
Cuando el usuario consiente el uso de Meta Pixel, Meta puede utilizar la información recibida para prestar servicios de medición, análisis, atribución, seguridad, optimización publicitaria y, en su caso, personalización de anuncios conforme a sus propias condiciones y políticas.
El uso de Meta Pixel puede implicar transferencias internacionales de datos o accesos desde fuera del Espacio Económico Europeo. Cuando proceda, dichas transferencias se realizarán mediante mecanismos reconocidos por el RGPD, como decisiones de adecuación, Cláusulas Contractuales Tipo u otras garantías válidas.
13. Klaviyo
Oliria utiliza Klaviyo para gestionar formularios de suscripción, listas de contactos, newsletters, comunicaciones comerciales, automatizaciones de marketing por correo electrónico, segmentación de audiencias, métricas de campañas y gestión de bajas.
A través de Klaviyo pueden tratarse datos como dirección de correo electrónico, nombre si se facilita, estado de suscripción, fecha y hora de alta, formulario utilizado, consentimiento otorgado, preferencias de comunicación, historial de comunicaciones, aperturas, clics, bajas, eventos asociados a navegación o compra cuando estén integrados con Shopify y datos necesarios para personalizar o medir comunicaciones comerciales.
La finalidad del tratamiento mediante Klaviyo es gestionar la suscripción del usuario a comunicaciones comerciales, enviar newsletters, comunicar novedades, promociones, campañas, lanzamientos y contenidos relacionados con Oliria, así como analizar el rendimiento de dichas comunicaciones y mantener registros de consentimiento y baja.
La base jurídica para el envío de newsletters y comunicaciones comerciales a usuarios suscritos es el consentimiento. En el caso de comunicaciones comerciales dirigidas a clientes sobre productos similares a los adquiridos, cuando se cumplan los requisitos legales aplicables y se ofrezca un medio sencillo y gratuito de oposición en cada comunicación, la base jurídica podrá ser el interés legítimo de Oliria.
El usuario puede darse de baja en cualquier momento mediante el enlace habilitado en cada correo electrónico comercial o solicitándolo a través de hi@oliria.co. La retirada del consentimiento no afecta a la licitud de los tratamientos realizados con anterioridad.
Klaviyo puede tratar datos fuera del Espacio Económico Europeo o permitir accesos desde terceros países. Cuando proceda, se aplicarán mecanismos reconocidos por el RGPD, como Cláusulas Contractuales Tipo u otras garantías válidas.
14. Judge.me
Oliria utiliza Judge.me para gestionar reseñas de productos y, en su caso, reseñas sobre la experiencia de compra. Esta herramienta permite solicitar opiniones, recopilar valoraciones, verificar compras, moderar contenidos y mostrar reseñas en la Tienda.
A través de Judge.me pueden tratarse datos como nombre o alias visible, correo electrónico, producto adquirido o valorado, puntuación, comentario, fotografías o contenidos aportados voluntariamente, fecha de reseña, información de verificación de compra y datos técnicos necesarios para gestionar la publicación y funcionamiento del sistema de reseñas.
La finalidad del tratamiento mediante Judge.me es facilitar que los clientes compartan valoraciones sobre productos, permitir a otros usuarios conocer opiniones reales, verificar la autenticidad de determinadas reseñas, prevenir usos abusivos, moderar contenidos y mejorar la confianza en la Tienda.
La base jurídica para publicar una reseña facilitada voluntariamente por el usuario es su consentimiento. La base jurídica para verificar reseñas, prevenir fraude, moderar contenidos y mantener la integridad del sistema de valoraciones es el interés legítimo de Oliria en proteger la autenticidad de las opiniones y la confianza de los consumidores.
El usuario debe evitar incluir en las reseñas información sensible, datos de terceros, datos innecesarios o contenido que no desee hacer público. Las reseñas publicadas podrán ser visibles para otros usuarios de la Tienda junto con el nombre, alias o información visible facilitada por el propio usuario.
Judge.me puede tratar datos fuera del Espacio Económico Europeo o utilizar subencargados ubicados en terceros países. Cuando proceda, se aplicarán mecanismos reconocidos por el RGPD, como Cláusulas Contractuales Tipo u otras garantías válidas.
15. Newsletter
El usuario puede suscribirse voluntariamente a la newsletter de Oliria mediante los formularios habilitados en la Tienda. Para ello, se tratará como mínimo su dirección de correo electrónico y, en su caso, otros datos que el usuario facilite voluntariamente o que resulten necesarios para acreditar y gestionar la suscripción.
La finalidad de este tratamiento es enviar comunicaciones comerciales, novedades, promociones, lanzamientos, campañas, información sobre productos, contenidos relacionados con la marca y comunicaciones de marketing por correo electrónico.
La base jurídica del tratamiento es el consentimiento del usuario, prestado mediante una acción afirmativa de suscripción. Cuando se trate de clientes que hayan adquirido productos en Oliria, también podrán remitirse comunicaciones comerciales sobre productos similares a los adquiridos si se cumplen los requisitos previstos en la normativa aplicable y se ofrece al usuario la posibilidad de oponerse en cada comunicación.
La gestión de la newsletter se realiza mediante Klaviyo. Esta plataforma permite administrar listas de suscriptores, registrar consentimientos, enviar campañas, automatizar comunicaciones, segmentar contactos, analizar aperturas y clics, gestionar bajas y mantener la trazabilidad de las preferencias de marketing.
El usuario podrá retirar su consentimiento y darse de baja en cualquier momento mediante el enlace incluido en cada comunicación comercial o escribiendo a hi@oliria.co. La baja será gratuita y no condicionará la posibilidad de realizar compras en la Tienda.
Los datos asociados a la newsletter se conservarán mientras el usuario mantenga activa su suscripción o hasta que retire su consentimiento. Cuando el usuario se dé de baja, Oliria podrá conservar los datos mínimos necesarios para acreditar la baja, evitar nuevos envíos no deseados, atender posibles reclamaciones y demostrar el cumplimiento de sus obligaciones legales.
16. Cookies
La Tienda utiliza cookies y tecnologías similares para permitir el funcionamiento del Sitio Web, recordar determinadas preferencias, gestionar el carrito, habilitar el checkout, analizar el uso de la Tienda, medir campañas y, en su caso, realizar acciones publicitarias.
La información detallada sobre las cookies utilizadas, sus finalidades, duración, terceros intervinientes, forma de aceptación, rechazo o configuración se recoge en una Política de Cookies independiente.
Google Analytics, Meta Pixel, las cookies publicitarias, las cookies analíticas y las tecnologías similares no necesarias únicamente se activan tras el consentimiento del usuario cuando la legislación así lo exige.
El usuario puede configurar, aceptar o rechazar las cookies mediante el sistema de gestión habilitado en la Tienda, sin perjuicio de las opciones que pueda aplicar desde su navegador o dispositivo.
17. Conservación de datos
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y, posteriormente, durante los plazos exigidos por la normativa aplicable o durante el tiempo necesario para atender posibles responsabilidades.
Los datos relacionados con pedidos, compras, entregas, devoluciones, reembolsos e incidencias se conservarán mientras dure la relación contractual y durante los plazos necesarios para atender garantías, reclamaciones, obligaciones de consumo y posibles responsabilidades derivadas de la compra.
Los datos de facturación, justificantes de operaciones, información fiscal y documentación contable se conservarán durante los plazos legalmente exigidos por la normativa tributaria, mercantil y contable aplicable.
Los datos asociados a una cuenta de cliente se conservarán mientras la cuenta permanezca activa. Si el usuario solicita la supresión de la cuenta, se eliminarán o bloquearán los datos que no deban conservarse por obligación legal, ejecución contractual, prevención de fraude o defensa frente a reclamaciones.
Los datos tratados para newsletter se conservarán mientras el usuario mantenga su suscripción activa. Tras la baja, podrán conservarse los datos mínimos necesarios para acreditar el consentimiento previamente otorgado, la fecha de baja y la oposición a recibir nuevas comunicaciones.
Los datos derivados de formularios de contacto y consultas se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante el plazo razonable necesario para acreditar la atención prestada o defenderse frente a posibles reclamaciones.
Las reseñas publicadas mediante Judge.me podrán conservarse mientras permanezcan publicadas en la Tienda, salvo que el usuario solicite su supresión o concurra una causa legítima para su conservación, como la defensa frente a reclamaciones, la prevención de fraude o el cumplimiento de obligaciones legales.
Los datos técnicos de seguridad, registros de acceso, incidencias, logs y datos necesarios para prevenir fraude o usos abusivos se conservarán durante el plazo imprescindible para garantizar la seguridad de la Tienda y atender posibles responsabilidades.
Cuando los datos dejen de ser necesarios, se suprimirán, anonimizarán o bloquearán conforme a la normativa aplicable. El bloqueo implica que los datos quedarán disponibles únicamente para atender responsabilidades legales, administrativas o judiciales durante los plazos de prescripción correspondientes.
18. Transferencias internacionales
El uso de proveedores tecnológicos globales puede implicar el tratamiento de datos personales fuera del Espacio Económico Europeo o el acceso a datos desde terceros países.
En particular, pueden producirse transferencias internacionales o accesos internacionales derivados del uso de Shopify, Shopify Payments, Google Analytics 4, Meta Pixel, Klaviyo y Judge.me, así como de los subencargados o proveedores que intervengan en la prestación de dichos servicios.
Cuando se realicen transferencias internacionales de datos personales, Oliria procurará que estas se basen en mecanismos reconocidos por el RGPD, como decisiones de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo, normas corporativas vinculantes cuando resulten aplicables, medidas suplementarias u otros instrumentos válidos conforme a la normativa vigente.
La existencia de una transferencia internacional no implica necesariamente una menor protección de los datos personales, pero sí exige la aplicación de garantías adecuadas cuando el país de destino no cuente con una decisión de adecuación o cuando la normativa aplicable lo requiera.
El usuario puede solicitar información adicional sobre las garantías aplicadas escribiendo a hi@oliria.co, sin perjuicio de las limitaciones derivadas de la confidencialidad contractual, seguridad, secretos empresariales o información propia de los proveedores.
19. Derechos de los interesados
El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento mediante solicitud dirigida a hi@oliria.co.
El derecho de acceso permite conocer si Oliria está tratando datos personales del usuario y obtener información sobre dichos tratamientos. El derecho de rectificación permite solicitar la corrección de datos inexactos o incompletos. El derecho de supresión permite solicitar la eliminación de los datos cuando, entre otros supuestos, ya no sean necesarios para las finalidades para las que fueron recogidos o cuando el usuario retire el consentimiento en que se basaba el tratamiento.
El derecho de oposición permite solicitar que determinados datos dejen de tratarse por motivos relacionados con la situación particular del usuario cuando el tratamiento se base en el interés legítimo, así como oponerse en cualquier momento al tratamiento de datos con fines de marketing directo.
El derecho de limitación permite solicitar que el tratamiento de los datos quede restringido en determinados supuestos, por ejemplo, mientras se verifica la exactitud de los datos, mientras se resuelve una oposición o cuando el usuario necesite que los datos se conserven para formular, ejercer o defender reclamaciones.
El derecho de portabilidad permite recibir los datos personales facilitados a Oliria en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.
El usuario puede retirar en cualquier momento el consentimiento otorgado para tratamientos basados en dicha base jurídica, como la newsletter, las cookies analíticas o las cookies publicitarias. La retirada del consentimiento no afectará a la licitud del tratamiento realizado antes de su retirada.
Para atender correctamente la solicitud, Oliria podrá requerir información adicional cuando sea necesario verificar la identidad del solicitante o concretar el derecho ejercitado. La solicitud será atendida dentro de los plazos previstos por la normativa aplicable.
Si el usuario considera que el tratamiento de sus datos personales vulnera la normativa de protección de datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, sin perjuicio de que pueda contactar previamente con Oliria para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos.
20. Medidas de seguridad
Oliria aplica medidas técnicas y organizativas orientadas a proteger los datos personales frente a destrucción, pérdida, alteración, acceso no autorizado, divulgación indebida o tratamiento ilícito.
Entre dichas medidas se incluyen controles de acceso, gestión restringida de credenciales, utilización de proveedores tecnológicos con medidas de seguridad adecuadas, cifrado de comunicaciones cuando proceda, revisión de configuraciones, minimización de datos, limitación de accesos internos, uso de plataformas de pago seguras y procedimientos orientados a mantener la confidencialidad, integridad y disponibilidad de la información.
La seguridad de la Tienda depende también de la correcta configuración y funcionamiento de los proveedores tecnológicos utilizados, especialmente Shopify, Shopify Payments, Google, Meta, Klaviyo y Judge.me, así como de las medidas de seguridad aplicadas por el propio usuario en sus dispositivos, navegador, cuenta de correo electrónico y credenciales de acceso.
Aunque Oliria adopta medidas razonables para proteger los datos personales, ningún sistema tecnológico puede garantizar una seguridad absoluta. En caso de incidente de seguridad que afecte a datos personales y que deba ser comunicado conforme a la normativa aplicable, Oliria adoptará las medidas legalmente exigidas.
21. Menores de edad
La Tienda no está dirigida a menores de edad. Los productos y servicios ofrecidos por Oliria están destinados a personas mayores de edad o a usuarios que cuenten con capacidad legal suficiente para contratar.
Oliria no recopila intencionadamente datos personales de menores de edad. Si se detecta que se han tratado datos de un menor sin la autorización legal correspondiente, se adoptarán las medidas oportunas para suprimirlos o bloquearlos cuando proceda.
Los representantes legales de menores pueden contactar con Oliria a través de hi@oliria.co para solicitar la revisión o eliminación de datos que pudieran haberse facilitado indebidamente.
22. Cambios en la política
Oliria podrá modificar esta Política de Privacidad cuando sea necesario para adaptarla a cambios normativos, criterios de autoridades de control, modificaciones técnicas de la Tienda, incorporación o sustitución de proveedores, cambios en las finalidades del tratamiento o ajustes derivados de la actividad comercial.
La versión vigente será la publicada en cada momento en el Sitio Web. Cuando los cambios sean relevantes, Oliria podrá adoptar medidas adicionales de información, especialmente si afectan de forma sustancial a las finalidades del tratamiento, bases jurídicas, destinatarios o derechos de los usuarios.
Se recomienda revisar periódicamente esta Política de Privacidad para conocer cómo se tratan los datos personales en la Tienda.
23. Contacto
Para cualquier cuestión relacionada con esta Política de Privacidad, el tratamiento de datos personales, el ejercicio de derechos o la retirada del consentimiento, el usuario puede contactar con Oliria mediante correo electrónico dirigido a:
El responsable del tratamiento es NUROBI WEB SL, titular de la tienda online que opera bajo el nombre comercial Oliria.