Política de privacidad

En Oltrixa (en adelante, «Oltrixa», «nosotros», «nuestro» o expresiones equivalentes) nos tomamos muy en serio su privacidad y la protección de sus datos personales.

La presente Política de privacidad explica cómo recopilamos, utilizamos, conservamos, compartimos y protegemos sus datos personales cuando visita oltrixa.com (en adelante, el «Sitio web»), utiliza nuestros servicios, crea una cuenta, se pone en contacto con nosotros o adquiere productos a través del Sitio web. También describe los derechos que pueden corresponderle en virtud de la normativa aplicable en materia de protección de datos.

Tratamos sus datos personales de conformidad con la legislación aplicable en materia de protección de datos, incluido, cuando corresponda, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Nombre: Oltrixa
Nombre de la tienda: Oltrixa
Dirección: 885 Oakley St, Salt Lake City, UT 84116, Estados Unidos
Correo electrónico: onlinehelp@oltrixa.com
Teléfono: +1 435-266-7404

Si tiene alguna pregunta sobre esta Política de privacidad o sobre la forma en que tratamos sus datos personales, puede ponerse en contacto con nosotros utilizando los datos anteriores.

2. Datos personales que recopilamos

Los datos personales que podemos recopilar dependerán de la forma en que interactúe con nosotros.

2.1 Datos identificativos y de contacto

Podemos tratar, entre otros, los siguientes datos:

• nombre y apellidos;
• dirección de entrega;
• dirección de facturación;
• dirección de correo electrónico;
• número de teléfono;
• cualquier otra información de contacto que nos facilite voluntariamente.

2.2 Datos relativos a pedidos y transacciones

Podemos recopilar información relacionada con sus compras, entre ella:

• productos adquiridos;
• número de pedido;
• importe de la compra;
• información de entrega;
• historial de devoluciones y reembolsos;
• uso de cupones o códigos de descuento;
• comunicaciones de atención al cliente relacionadas con sus pedidos.

2.3 Información relacionada con los pagos

Cuando realiza una compra, el pago suele ser procesado por proveedores externos de servicios de pago.

Dependiendo del método de pago seleccionado, podemos recibir información limitada relacionada con la operación, como el estado del pago, el identificador de la transacción, el tipo de método de pago utilizado y determinados datos de facturación.

Los números completos de tarjetas bancarias, códigos de seguridad y demás credenciales completas de pago suelen ser tratados directamente por el proveedor de servicios de pago conforme a sus propias medidas de seguridad y privacidad. Por regla general, no almacenamos directamente estos datos completos de pago.

2.4 Datos de la cuenta

Si el Sitio web permite crear una cuenta de cliente, podremos tratar datos como:

• nombre de la cuenta;
• dirección de correo electrónico;
• historial de pedidos;
• direcciones guardadas;
• preferencias de la cuenta;
• información relacionada con la autenticación y la seguridad de la cuenta.

2.5 Información sobre el dispositivo y el uso del Sitio web

Cuando visita nuestro Sitio web, nosotros o determinados terceros que prestan servicios en nuestro nombre podemos recopilar automáticamente cierta información técnica y de uso, como:

• dirección IP;
• tipo de navegador;
• tipo de dispositivo;
• sistema operativo;
• fecha y hora de acceso;
• páginas visitadas;
• página de procedencia o fuente de referencia;
• información sobre la interacción con el Sitio web;
• información generada mediante cookies y tecnologías similares.

Para obtener más información sobre el uso de cookies y tecnologías similares, consulte nuestra Política de cookies.

2.6 Atención al cliente y comunicaciones

Cuando se pone en contacto con nosotros por correo electrónico, formulario de contacto, chat, redes sociales u otros medios, podemos tratar la información que nos facilite voluntariamente, así como el contenido y registro de las comunicaciones relacionadas con su consulta o solicitud.

3. Cómo obtenemos sus datos personales

Podemos obtener sus datos personales a través de distintas fuentes, entre ellas:

• directamente de usted;
• cuando crea una cuenta o realiza un pedido en el Sitio web;
• cuando se pone en contacto con nosotros o solicita asistencia posventa;
• cuando se suscribe a comunicaciones comerciales;
• cuando navega o utiliza el Sitio web;
• mediante cookies y tecnologías similares;
• a través de proveedores de servicios de pago;
• mediante empresas de transporte, mensajería o preparación de pedidos;
• a través de Shopify y otros proveedores relacionados con el funcionamiento del Sitio web;
• de otras fuentes legítimas, cuando la legislación aplicable lo permita.

4. Finalidades del tratamiento y bases jurídicas

Cuando resulte aplicable el RGPD, necesitamos contar con una base jurídica válida para tratar sus datos personales.

La base jurídica concreta dependerá del tipo de datos, la finalidad del tratamiento y la forma en que interactúe con nosotros.

4.1 Gestión y cumplimiento de pedidos

Podemos tratar los datos personales necesarios para:

• recibir y gestionar pedidos;
• tramitar pagos;
• organizar la entrega de los productos;
• facilitar información de seguimiento;
• gestionar devoluciones y reembolsos;
• comunicarle información sobre el estado de su pedido;
• prestar servicios de atención posventa.

Estos tratamientos suelen ser necesarios para la ejecución de un contrato celebrado con usted o para adoptar medidas precontractuales a petición suya.

4.2 Cumplimiento de obligaciones legales

Podemos tratar y conservar determinados datos personales cuando sea necesario para cumplir obligaciones legales, entre ellas:

• obligaciones fiscales y contables;
• conservación de facturas y registros de transacciones;
• obligaciones relacionadas con los derechos de los consumidores;
• gestión y documentación de solicitudes en materia de protección de datos;
• colaboración con autoridades administrativas, reguladoras o judiciales cuando exista una obligación legal para ello.

En estos casos, el tratamiento se basa normalmente en el cumplimiento de una obligación legal.

4.3 Atención al cliente

Podemos utilizar sus datos de contacto, información sobre pedidos y comunicaciones para gestionar consultas, reclamaciones, devoluciones, reembolsos y otras solicitudes de atención al cliente.

Según las circunstancias, este tratamiento puede basarse en la ejecución de un contrato, la adopción de medidas precontractuales, el cumplimiento de obligaciones legales o nuestros intereses legítimos.

4.4 Prevención del fraude y seguridad

Podemos tratar determinados datos cuando sea necesario para:

• prevenir operaciones fraudulentas;
• detectar pedidos o comportamientos anómalos;
• prevenir ciberataques y otras actividades maliciosas;
• proteger las cuentas de clientes;
• garantizar la seguridad del Sitio web y de nuestros sistemas;
• prevenir usos indebidos de nuestros servicios;
• proteger nuestros derechos e intereses legítimos.

Cuando resulte aplicable el RGPD, estos tratamientos podrán basarse en nuestros intereses legítimos o en el cumplimiento de obligaciones legales.

4.5 Comunicaciones comerciales

Cuando la legislación aplicable exija el consentimiento, solo enviaremos correos electrónicos promocionales, ofertas u otras comunicaciones comerciales después de haber obtenido un consentimiento válido.

Cuando determinadas comunicaciones comerciales puedan enviarse legalmente sobre la base de otra legitimación, actuaremos siempre de acuerdo con los requisitos previstos por la normativa aplicable.

Puede darse de baja en cualquier momento mediante el enlace incluido en nuestras comunicaciones comerciales o poniéndose directamente en contacto con nosotros.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados con anterioridad sobre la base de un consentimiento válido.

4.6 Analítica, publicidad y personalización

Si utilizamos cookies no necesarias, herramientas de análisis, tecnologías publicitarias o sistemas de personalización, obtendremos su consentimiento antes de activarlos cuando así lo exija la legislación aplicable.

Puede gestionar, modificar o retirar sus preferencias a través de las herramientas de configuración de cookies o gestión del consentimiento disponibles en el Sitio web.

5. Cookies y tecnologías similares

Podemos utilizar cookies, píxeles, etiquetas, almacenamiento local y otras tecnologías similares con las siguientes finalidades:

• permitir el funcionamiento correcto del Sitio web y del proceso de compra;
• proteger la seguridad del Sitio web y de las cuentas;
• recordar sus preferencias;
• analizar el uso del Sitio web;
• mejorar nuestros servicios;
• ofrecer funciones publicitarias, comerciales o de personalización cuando contemos con la autorización necesaria.

En función de su finalidad, las cookies pueden clasificarse, entre otras, en:

• cookies estrictamente necesarias;
• cookies funcionales;
• cookies analíticas o de rendimiento;
• cookies publicitarias o de marketing.

Las cookies no necesarias que requieran consentimiento conforme a la legislación aplicable solo se activarán una vez que haya prestado un consentimiento válido.

Puede modificar o retirar sus preferencias en cualquier momento mediante la herramienta de gestión de cookies disponible en el Sitio web.

Para obtener información detallada sobre las cookies que utilizamos, sus proveedores, finalidad y duración, consulte nuestra Política de cookies.

6. Shopify

Nuestra tienda online utiliza la tecnología e infraestructura de comercio electrónico proporcionadas por Shopify.

Para gestionar el Sitio web, procesar pedidos y prestar nuestros servicios, tanto Oltrixa como Shopify pueden tratar datos personales de acuerdo con la función que cada parte desempeñe en cada actividad concreta de tratamiento.

En determinadas operaciones, Shopify puede prestar servicios como encargado del tratamiento por cuenta nuestra. En otros casos, Shopify puede tratar determinados datos personales como responsable independiente para sus propias finalidades legítimas y de conformidad con la legislación aplicable.

El tratamiento de datos realizado por Shopify puede estar sujeto asimismo a su propia política de privacidad y a las condiciones de protección de datos que resulten aplicables.

7. Destinatarios de los datos personales

Cuando resulte necesario para gestionar el Sitio web, tramitar operaciones, cumplir pedidos o prestar nuestros servicios, podremos comunicar o facilitar datos personales a determinadas categorías de destinatarios, entre ellas:

• Shopify y otros proveedores de tecnología de comercio electrónico;
• proveedores de servicios de pago;
• entidades bancarias y redes de pago;
• empresas de transporte, mensajería y preparación de pedidos;
• proveedores de servicios informáticos, alojamiento web, servicios en la nube y ciberseguridad;
• proveedores de herramientas de atención al cliente;
• proveedores de servicios de correo electrónico y marketing;
• proveedores de servicios de análisis;
• plataformas publicitarias y redes sociales, únicamente cuando lo permita la legislación aplicable y se hayan obtenido las autorizaciones necesarias;
• asesores contables, abogados, auditores y otros asesores profesionales;
• autoridades fiscales, administrativas, reguladoras, policiales o judiciales cuando estén legalmente facultadas para solicitar dicha información.

No comunicamos sus datos personales de forma indiscriminada por el mero hecho de obtener un beneficio comercial.

Si alguna actividad concreta pudiera considerarse legalmente una «venta», «cesión», «comunicación» o cualquier otra categoría especialmente regulada de datos personales, facilitaremos la información, los derechos y los mecanismos de elección exigidos por la normativa aplicable.

8. Transferencias internacionales de datos

Debido al uso de Shopify y de proveedores internacionales de servicios de pago, logística, alojamiento, atención al cliente, analítica, marketing u otros servicios, sus datos personales pueden ser transferidos, tratados o almacenados fuera del Espacio Económico Europeo (EEE), incluido Estados Unidos.

Cuando resulte aplicable el RGPD y se realicen transferencias de datos personales fuera del EEE, utilizaremos mecanismos jurídicos válidos y las garantías adecuadas exigidas por la normativa.

Dependiendo de las circunstancias, estas garantías pueden incluir:

• decisiones de adecuación adoptadas por la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• marcos de privacidad o mecanismos de transferencia reconocidos legalmente;
• otros instrumentos de transferencia internacional admitidos por el RGPD o por la normativa aplicable.

Cuando resulte necesario, también podremos evaluar los riesgos asociados a una determinada transferencia y adoptar medidas técnicas, contractuales u organizativas adicionales.

Si desea obtener más información sobre las garantías aplicables a las transferencias internacionales de sus datos, puede escribirnos a onlinehelp@oltrixa.com.

9. Plazos de conservación

No conservamos los datos personales de forma indefinida.

El periodo de conservación dependerá de la naturaleza de los datos, la finalidad para la que hayan sido tratados, nuestra relación contractual y las obligaciones legales aplicables.

A modo de ejemplo, podemos:

• conservar los datos del pedido durante el tiempo necesario para gestionar y cumplir la compra;
• conservar los registros de operaciones, pagos y facturación durante los plazos exigidos por la normativa fiscal, contable o mercantil;
• conservar comunicaciones relacionadas con atención al cliente, devoluciones, reembolsos, reclamaciones o controversias mientras resulte necesario para su gestión;
• mantener la información necesaria para prestar servicios asociados a una cuenta mientras dicha cuenta permanezca activa;
• tratar los datos utilizados con fines comerciales mientras el consentimiento correspondiente siga siendo válido;
• conservar registros mínimos de baja u oposición para respetar sus preferencias en materia de comunicaciones comerciales;
• conservar determinada información durante un periodo razonable cuando resulte necesario para formular, ejercer o defender reclamaciones.

Cuando deje de existir una necesidad legítima o legal de conservación, procederemos, según corresponda, a eliminar, anonimizar o tratar los datos de otra forma compatible con la normativa aplicable.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables y proporcionales a los riesgos existentes con el fin de reducir la posibilidad de acceso no autorizado, pérdida accidental, uso indebido, divulgación ilícita, alteración o destrucción de datos personales.

Estas medidas pueden incluir controles de acceso, mecanismos de autenticación, configuraciones de seguridad, gestión de proveedores y otras medidas adecuadas de seguridad de la información.

No obstante, ningún sistema de transmisión de datos a través de Internet ni ningún método de almacenamiento electrónico puede garantizar una seguridad absoluta.

En caso de producirse una violación de la seguridad de los datos personales que deba notificarse legalmente a una autoridad de control o a las personas afectadas, cumpliremos las obligaciones de notificación y demás requisitos establecidos por la normativa aplicable.

11. Sus derechos en materia de protección de datos

Cuando resulte aplicable el RGPD, y dependiendo de las circunstancias, puede ejercer los siguientes derechos:

• Derecho de acceso: solicitar confirmación sobre si estamos tratando sus datos personales y, cuando proceda, obtener acceso a dichos datos y a determinada información sobre el tratamiento.
• Derecho de rectificación: solicitar la corrección de datos inexactos o que se completen aquellos que resulten incompletos.
• Derecho de supresión: solicitar la eliminación de sus datos personales cuando concurran los requisitos legales.
• Derecho a la limitación del tratamiento: solicitar que el tratamiento de sus datos quede limitado en determinados supuestos previstos legalmente.
• Derecho a la portabilidad: recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y, cuando resulte técnicamente posible, solicitar su transmisión a otro responsable.
• Derecho de oposición: oponerse, en determinadas circunstancias, a tratamientos basados en intereses legítimos o en el interés público, así como oponerse en cualquier momento al tratamiento con fines de marketing directo.
• Derecho a retirar el consentimiento: cuando el tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento.
• Derechos relacionados con decisiones automatizadas: cuando proceda, podrá beneficiarse de las garantías legalmente previstas respecto de decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles.
• Derecho a presentar una reclamación: presentar una reclamación ante la autoridad de protección de datos competente.

El ejercicio de estos derechos es, con carácter general, gratuito. No obstante, cuando la normativa lo permita y una solicitud resulte manifiestamente infundada o excesiva, especialmente por su carácter repetitivo, podremos cobrar una tarifa razonable o negarnos a actuar sobre dicha solicitud.

Estos derechos no son absolutos y pueden estar sujetos a requisitos, limitaciones o excepciones establecidos por la legislación aplicable.

12. Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos en materia de protección de datos o plantearnos una consulta sobre el tratamiento de sus datos personales, puede ponerse en contacto con nosotros en:

Correo electrónico: onlinehelp@oltrixa.com

Con el fin de proteger sus datos personales y evitar solicitudes no autorizadas, podremos adoptar medidas razonables para verificar su identidad cuando resulte necesario.

Responderemos a su solicitud dentro de los plazos establecidos por la normativa aplicable. Si, debido a la complejidad, al número de solicitudes o a cualquier otra causa legalmente prevista, fuera necesario ampliar dicho plazo, se lo comunicaremos cuando así lo exija la legislación.

13. Reclamaciones ante una autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable en materia de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Si se encuentra en España, la autoridad competente será normalmente:

Agencia Española de Protección de Datos (AEPD)

De acuerdo con el RGPD, también puede presentar una reclamación, cuando corresponda, ante la autoridad de control del lugar de su residencia habitual, de su lugar de trabajo o del lugar donde considere que se ha producido la presunta infracción.

Puede ponerse previamente en contacto con nosotros para que podamos estudiar su reclamación, pero ello no limita en ningún caso su derecho a dirigirse directamente a una autoridad de control.

14. Privacidad de los menores

Nuestros productos y servicios no están específicamente dirigidos a menores que no alcancen la edad mínima prevista por la legislación aplicable.

No recopilamos de forma consciente datos personales de menores de manera contraria a la normativa aplicable.

Si considera que un menor nos ha facilitado datos personales sin la autorización adecuada o incumpliendo los requisitos legales, puede ponerse en contacto con nosotros en onlinehelp@oltrixa.com. Adoptaremos las medidas razonables que correspondan atendiendo a las circunstancias y a la normativa aplicable.

15. Sitios web y servicios de terceros

Nuestro Sitio web puede contener enlaces a sitios web de terceros, redes sociales, servicios de pago, páginas de seguimiento de envíos u otros servicios externos.

Cuando accede a un sitio web o utiliza un servicio de terceros, dicho tercero puede tratar sus datos personales de acuerdo con su propia política de privacidad y sus propias prácticas de tratamiento.

Salvo que la legislación aplicable disponga lo contrario, no controlamos los tratamientos de datos realizados de forma independiente por terceros.

Le recomendamos consultar las correspondientes políticas de privacidad antes de facilitar datos personales a cualquier tercero.

16. Decisiones automatizadas y elaboración de perfiles

Nosotros o determinados proveedores de servicios podemos utilizar tecnologías automatizadas para ayudar a detectar pedidos fraudulentos, identificar operaciones anómalas, reforzar la seguridad de los pagos, prevenir usos indebidos y proteger el Sitio web y las cuentas de usuario.

Si lleváramos a cabo decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente de manera similar en el sentido previsto por el RGPD, le facilitaremos la información pertinente y garantizaremos los derechos que le correspondan conforme a la legislación aplicable.

Cuando proceda, estos derechos pueden incluir la posibilidad de solicitar intervención humana, expresar su punto de vista e impugnar la decisión.

17. Actualizaciones de esta Política de privacidad

Podemos actualizar esta Política de privacidad como consecuencia de cambios legislativos o regulatorios, modificaciones de nuestro modelo de negocio, nuevas funcionalidades del Sitio web, cambios en nuestras actividades de tratamiento o variaciones en los proveedores de servicios que utilizamos.

La versión actualizada se publicará en esta misma página y, cuando corresponda, se modificará la fecha de «Última actualización».

Si alguna modificación exige legalmente una notificación adicional o la obtención de un nuevo consentimiento, adoptaremos las medidas necesarias de acuerdo con la normativa aplicable.

18. Contacto

Si tiene alguna pregunta sobre esta Política de privacidad, sobre la forma en que tratamos sus datos personales o sobre sus derechos en materia de protección de datos, puede ponerse en contacto con nosotros a través de los siguientes datos:

Oltrixa
885 Oakley St
Salt Lake City, UT 84116
Estados Unidos

Correo electrónico: onlinehelp@oltrixa.com
Teléfono: +1 435-266-7404