POLÍTICA DE PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es:

Razón social: Octyl Cosmetics SLU
CIF: B19678036
Domicilio: Calle Loja, local 7, parcela 15, 18210 Peligros (Granada), España.
Correo electrónico: info@octyl.es
Sitio web: https://octyl.es

En adelante, «OCTYL».

Esta política explica cómo tratamos los datos personales de quienes visitan nuestra web, realizan compras, se suscriben a nuestras comunicaciones o contactan con nosotros.

2. NORMATIVA APLICABLE

OCTYL tratará los datos conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD); la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales; y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico, en lo que resulte aplicable.

3. DATOS PERSONALES QUE TRATAMOS

Según la relación que mantenga con OCTYL, podremos tratar:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y dirección.

• Datos fiscales y profesionales: NIF, razón social y datos de facturación o actividad necesarios para gestionar compras y cuentas profesionales.

• Datos de pedidos: productos adquiridos, importes, direcciones de entrega, historial de compras, devoluciones e incidencias.

• Información de pago: método utilizado, estado del pago y referencias de la operación.

• Comunicaciones: consultas y datos facilitados al contactar con atención al cliente.

• Preferencias comerciales: suscripciones, consentimientos y preferencias comunicadas.

• Datos de navegación e interacción: dirección IP, dispositivo, navegador e información obtenida mediante cookies o tecnologías similares, cuando corresponda y con el consentimiento necesario.

No solicitamos información sensible para tramitar pedidos. Evite incluir datos personales innecesarios en sus comunicaciones.

4. PROCEDENCIA DE LOS DATOS

Los datos proceden principalmente del propio usuario cuando realiza una compra, crea una cuenta, completa un formulario, se suscribe o contacta con OCTYL.

También podemos recibir información de las plataformas de pago y empresas de transporte sobre pagos, entregas e incidencias.

Los datos de navegación se obtienen mediante las tecnologías utilizadas en la web, según las preferencias del usuario y lo explicado en la Política de Cookies.

5. FINALIDADES Y BASES JURÍDICAS

Gestión de compras y cuentas

Utilizamos los datos necesarios para tramitar pedidos, gestionar pagos, realizar entregas, atender devoluciones y mantener las cuentas de cliente.

La base jurídica es la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por el usuario.

Atención al cliente

Tratamos los datos para responder consultas y resolver incidencias. La base jurídica será la relación contractual o precontractual cuando la consulta se refiera a una compra, o el interés legítimo en atender otras comunicaciones dirigidas a OCTYL, teniendo en cuenta su contenido y los derechos del interesado.

Facturación y obligaciones legales

Tratamos los datos necesarios para emitir facturas, conservar documentación y atender requerimientos de autoridades.

La base jurídica es el cumplimiento de obligaciones legales.

Comunicaciones comerciales

Utilizamos los datos para enviar novedades, promociones y ofertas con consentimiento o, cuando se cumplan los requisitos legales, para informar a clientes anteriores sobre productos propios similares a los contratados.

Seguridad y prevención del fraude

Podemos tratar datos de operaciones e incidencias para proteger la tienda y prevenir usos fraudulentos, sobre la base del interés legítimo, previa valoración de su necesidad y de los derechos del usuario.

Analítica y personalización

Los tratamientos de navegación o publicidad que requieran consentimiento se realizarán únicamente cuando se haya obtenido. La información específica se facilitará mediante la Política de Cookies y los mecanismos de configuración correspondientes.

6. DATOS OBLIGATORIOS

Los campos obligatorios se identificarán en los formularios. Si no se facilitan los datos necesarios, puede que no sea posible tramitar una compra o atender una solicitud.

Los datos opcionales y la suscripción a publicidad no son necesarios para comprar.

El usuario deberá proporcionar información correcta y comunicar los cambios relevantes para gestionar sus pedidos.

7. COMUNICACIONES COMERCIALES Y AVISOS DE PEDIDOS

OCTYL utiliza Klaviyo para gestionar comunicaciones comerciales por correo electrónico.

Los mensajes publicitarios se enviarán con autorización previa o, cuando exista una relación contractual anterior, para promocionar productos propios similares a los adquiridos, conforme a los requisitos legales.

El usuario podrá oponerse de forma sencilla y gratuita al recoger sus datos y en cada comunicación, o escribiendo a info@octyl.es.

La retirada del consentimiento no afectará al tratamiento realizado lícitamente con anterioridad.

Las confirmaciones, avisos de entrega y comunicaciones necesarias para gestionar pedidos no son suscripciones publicitarias. Podrán enviarse por correo electrónico o por los canales operativos habilitados, incluido WhatsApp cuando corresponda.

La baja de publicidad no impedirá recibir avisos necesarios sobre una compra.

8. DESTINATARIOS Y PROVEEDORES

Para desarrollar nuestra actividad, los datos necesarios podrán ser tratados por:

• Shopify, como plataforma de comercio electrónico.

• Klaviyo, para la gestión de email marketing.

• GLS y otros transportistas contratados, para gestionar entregas e incidencias.

• Proveedores de pagos y entidades financieras.

• Proveedores de atención al cliente y comunicaciones, incluidos servicios de WhatsApp.

• Proveedores de alojamiento, mantenimiento, gestión de cuentas profesionales y otras funciones de la tienda.

• Asesorías y proveedores de facturación, contabilidad y gestión fiscal.

• Administraciones públicas, juzgados y autoridades cuando exista una obligación legal.

Los proveedores que actúen como encargados del tratamiento deberán estar sujetos a los contratos correspondientes. Otros destinatarios podrán actuar como responsables independientes según el servicio que presten.

Solo se facilitarán los datos necesarios para cada finalidad. OCTYL no vende datos personales.

9. TRANSFERENCIAS INTERNACIONALES

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos y Canadá.

Estas transferencias deberán ampararse en una decisión de adecuación aplicable o en garantías apropiadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando sean necesarias, medidas complementarias.

Shopify informa de sus mecanismos en su documentación sobre transferencias internacionales.

Klaviyo informa de su participación en el Marco de Privacidad de Datos UE-EE. UU. y del uso de cláusulas contractuales tipo cuando corresponde en su documentación de privacidad.

Puede solicitar información sobre las transferencias relacionadas con sus datos y las garantías aplicables escribiendo a info@octyl.es.

10. PLAZOS DE CONSERVACIÓN

Los datos se conservarán durante el tiempo necesario para cada finalidad:

• Compras y posventa: durante la gestión del pedido y los plazos necesarios para atender garantías, reclamaciones y responsabilidades.

• Documentación contable y mercantil: con carácter general, seis años desde el último asiento, sin perjuicio de otras obligaciones.

• Documentación fiscal: durante los plazos tributarios aplicables, considerando sus posibles interrupciones.

• Cuentas de cliente: mientras se mantenga la relación y los datos sean necesarios para el servicio.

• Consultas: durante su gestión y los plazos de responsabilidad que correspondan.

• Comunicaciones comerciales: hasta retirar el consentimiento, oponerse o desaparecer la finalidad que justificaba el tratamiento.

• Cookies: durante los periodos indicados en la Política de Cookies.

Cuando proceda, los datos se conservarán bloqueados para atender responsabilidades legales y se eliminarán al finalizar los plazos aplicables.

Podremos conservar la información mínima necesaria para respetar una baja publicitaria y acreditar su gestión.

11. DERECHOS DEL USUARIO

En los supuestos previstos legalmente, puede ejercer los derechos de:

• Acceso a sus datos.

• Rectificación de datos inexactos.

• Supresión.

• Oposición al tratamiento.

• Limitación del tratamiento.

• Portabilidad.

• Retirada del consentimiento.

• No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos, salvo las excepciones legales.

Puede escribir a info@octyl.es, indicando su solicitud y los datos necesarios para identificarla. Solo se solicitará información adicional de identidad cuando existan dudas razonables.

El ejercicio de estos derechos es, con carácter general, gratuito. Se responderá en un mes, ampliable otros dos por complejidad o número de solicitudes, informando de la ampliación y sus motivos dentro del primer mes.

Puede reclamar ante la Agencia Española de Protección de Datos.

12. PERSONALIZACIÓN DE COMUNICACIONES

Cuando se personalicen comunicaciones comerciales, podrán utilizarse preferencias facilitadas e historial de compras para seleccionar contenido relevante, dentro de las bases jurídicas descritas.

El seguimiento de navegación o interacciones mediante tecnologías sujetas a consentimiento requerirá la autorización correspondiente.

Puede oponerse en cualquier momento al tratamiento para marketing directo, incluida la elaboración de perfiles relacionada con esa finalidad.

Cualquier tratamiento que implique decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos requerirá la información y garantías específicas previstas legalmente.

13. SEGURIDAD

OCTYL aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida.

El usuario deberá proteger sus credenciales y comunicar cualquier sospecha de acceso no autorizado a su cuenta.

14. DATOS DE MENORES

Cuando un tratamiento basado en el consentimiento afecte a menores de 14 años, será necesaria la autorización de quien ejerza la patria potestad o tutela.

Si se detecta un tratamiento sin la autorización exigible, se adoptarán las medidas necesarias para regularizarlo o suprimir los datos cuando corresponda.

Estas reglas no sustituyen las relativas a la capacidad legal para realizar compras.

15. COOKIES

La web utiliza cookies y tecnologías similares, cuya información se desarrolla en la Política de Cookies.

Las tecnologías que requieran consentimiento no deberán activarse antes de obtenerlo. El usuario podrá aceptar, rechazar o configurar sus preferencias y retirar posteriormente su consentimiento mediante el mecanismo habilitado.

16. MODIFICACIONES

Esta política podrá actualizarse para reflejar cambios normativos o en los tratamientos de OCTYL.

Los cambios relevantes se comunicarán de forma adecuada. Cuando una nueva finalidad requiera consentimiento, se solicitará antes de iniciar el tratamiento.

La publicación de una actualización no supone por sí misma la autorización del usuario para nuevas finalidades.