Política de privacidad

Última actualización: 14 de octubre de 2026

La presente Política de privacidad describe cómo Olaya Noir recoge, utiliza, conserva, protege y comparte los datos personales de las personas que visitan el sitio web, realizan compras, contactan con el servicio de atención al cliente o interactúan con nuestros servicios.

El sitio web oficial es www.olaya-noir.es y está gestionado por PRO GROWTH GLOBAL LTD, sociedad registrada en Inglaterra y Gales con número de registro 16609475.

Nos comprometemos a tratar los datos personales de forma lícita, leal y transparente, de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI) y las demás normas aplicables.

Te recomendamos leer atentamente esta política para saber qué información podemos tratar, con qué finalidades, con quién puede compartirse y cómo puedes ejercer tus derechos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales relacionados con la gestión de la tienda online Olaya Noir es:

PRO GROWTH GLOBAL LTD

Nombre comercial: Olaya Noir
Forma jurídica: Private Limited Company, registrada en Inglaterra y Gales
Número de registro: 16609475

Domicilio social registrado:
PRO GROWTH GLOBAL LTD
71-75 Shelton Street
Covent Garden
London, WC2H 9JQ
Reino Unido

Email para consultas sobre privacidad:
apoyo@olaya-noir.es

Sitio web:
www.olaya-noir.es

PRO GROWTH GLOBAL LTD determina los fines y los medios de los tratamientos de datos personales realizados en el marco de su actividad comercial, salvo en los casos en que otras entidades actúen como responsables independientes o corresponsables del tratamiento, conforme a la normativa aplicable.

Para cualquier consulta sobre el tratamiento de tus datos personales, el ejercicio de tus derechos o esta política, puedes escribir al email indicado arriba.

El tratamiento de los datos personales de las personas que se encuentran en la Unión Europea está sujeto al RGPD en los casos previstos por su ámbito de aplicación territorial, con independencia de que la empresa esté registrada en el Reino Unido.

2. Datos personales que podemos tratar

Según la forma en que utilices el sitio web y nuestros servicios, podemos recoger y tratar distintas categorías de datos personales.

Datos identificativos y de contacto

  • Nombre y apellidos.
  • Dirección de email.
  • Número de teléfono, cuando lo facilites o sea necesario.
  • Dirección de facturación.
  • Dirección de envío.
  • País, ciudad, provincia y código postal.
  • Otra información necesaria para identificarte o gestionar una solicitud.

Datos de pedidos y compras

  • Número y fecha del pedido.
  • Productos comprados y sus variantes.
  • Cantidades, precios y descuentos aplicados.
  • Importe total de la transacción.
  • Estado del pedido.
  • Información de facturación y entrega.
  • Estado del envío y número de seguimiento.
  • Información sobre cancelaciones, devoluciones, cambios y reembolsos.
  • Información sobre reclamaciones y disputas comerciales.

Datos de pago

Los pagos se procesan a través de Shopify y de los proveedores de pago disponibles en el proceso de compra.

Podemos recibir la información necesaria para gestionar las transacciones, como:

  • Método de pago utilizado.
  • Estado de la autorización y del pago.
  • Referencia identificativa de la transacción.
  • Información limitada sobre la tarjeta o el medio de pago, cuando la facilite el proveedor correspondiente.
  • Datos necesarios para reembolsos, controles antifraude y disputas.

Normalmente no recibimos ni conservamos el número completo de tu tarjeta, su código de seguridad ni tus credenciales bancarias completas.

Los proveedores de pago pueden tratar otros datos de forma independiente, de acuerdo con sus propias políticas de privacidad y con las obligaciones legales aplicables.

Datos de atención al cliente

  • Mensajes enviados por email o a través del formulario de contacto.
  • Información facilitada en consultas sobre pedidos.
  • Fotografías, vídeos o documentos que envíes voluntariamente para documentar un problema.
  • Historial de comunicaciones con el servicio de atención al cliente.
  • Información sobre reclamaciones, devoluciones, reembolsos y solicitudes de garantía.
  • Información necesaria para verificar la identidad de quien realiza la solicitud, cuando proceda.

Te pedimos que no envíes datos personales innecesarios, documentos sensibles ni información financiera completa a través de canales de comunicación ordinarios.

Datos técnicos y de navegación

Al utilizar el sitio web, pueden recogerse automáticamente datos técnicos como:

  • Dirección IP.
  • Tipo y versión del navegador.
  • Tipo de dispositivo y sistema operativo.
  • Idioma y configuración del dispositivo.
  • Fecha y hora de las visitas.
  • Páginas consultadas e interacciones con el sitio web.
  • Eventos de navegación, de la cesta y del proceso de compra.
  • Identificadores de sesión y cookies.
  • Origen de la visita e información sobre campañas publicitarias, cuando esté disponible y se haya recogido de forma lícita.
  • Ubicación geográfica aproximada obtenida a partir de la dirección IP.
  • Información necesaria para la seguridad y la prevención del fraude.

Los datos técnicos utilizados para fines que no son estrictamente necesarios, como determinados análisis, perfiles publicitarios o seguimiento, están sujetos a tu consentimiento y a las demás normas aplicables.

Preferencias y comunicaciones comerciales

Cuando decides suscribirte a la newsletter o recibir comunicaciones comerciales, podemos tratar:

  • Dirección de email y datos de contacto facilitados.
  • Preferencias de comunicación.
  • Estado de la suscripción y del consentimiento, cuando proceda.
  • Solicitudes de baja.
  • Interacciones con las comunicaciones, dentro de los límites permitidos por la normativa.

3. Cómo recogemos los datos personales

Los datos personales pueden recogerse de distintas formas.

Información que nos facilitas directamente

Recogemos los datos que nos comunicas cuando:

  • Realizas una compra.
  • Completas el proceso de pago.
  • Rellenas un formulario de contacto.
  • Contactas con el servicio de atención al cliente.
  • Solicitas una devolución, un cambio o un reembolso.
  • Presentas una reclamación o una solicitud de garantía.
  • Te suscribes voluntariamente a las comunicaciones comerciales.
  • Creas o utilizas una cuenta de cliente, si esta función está disponible.

Información recogida automáticamente

Parte de la información se recoge durante el uso del sitio web mediante los sistemas técnicos necesarios para su funcionamiento.

Esta información puede incluir datos de sesión, información del dispositivo, direcciones IP, eventos de navegación e identificadores técnicos.

En los tratamientos de análisis y marketing que requieren consentimiento, la recogida y el uso de los datos dependen de las opciones que elijas, conforme a la normativa aplicable.

Información procedente de proveedores y socios

Podemos recibir información pertinente de:

  • Shopify, en relación con el funcionamiento de la tienda y la gestión de los pedidos.
  • Proveedores de pago, para comprobaciones y actualizaciones de las transacciones.
  • Socios logísticos y transportistas, para información sobre envíos y entregas.
  • Correos, cuando participe en el proceso de entrega.
  • Proveedores de atención al cliente y servicios informáticos.
  • Servicios de seguridad y prevención del fraude.
  • Plataformas de análisis y publicidad, cuando se utilicen y conforme a las bases jurídicas aplicables.
  • Autoridades públicas y entidades legitimadas, cuando lo exija la ley.

Tratamos exclusivamente los datos pertinentes para las finalidades indicadas, respetando los principios de minimización, necesidad y proporcionalidad.

4. Por qué tratamos los datos personales

Solo tratamos datos personales cuando existe una base jurídica adecuada conforme a la normativa aplicable.

Ejecución del contrato y medidas precontractuales

Base jurídica: artículo 6.1.b) del RGPD.

Utilizamos los datos necesarios para:

  • Recibir y gestionar los pedidos.
  • Verificar la información de compra.
  • Procesar los pagos y las transacciones.
  • Preparar y enviar los productos.
  • Facilitar información de seguimiento.
  • Gestionar solicitudes relacionadas con la ejecución del contrato.
  • Tramitar cambios, devoluciones y reembolsos.
  • Comunicarte actualizaciones necesarias sobre tus compras.

Facilitar la información estrictamente necesaria para la compra es imprescindible para poder celebrar y ejecutar el contrato.

Si no se facilita esta información, es posible que no podamos completar el pedido o realizar la entrega.

Cumplimiento de obligaciones legales

Base jurídica: artículo 6.1.c) del RGPD.

Tratamos datos personales cuando es necesario para:

  • Cumplir las obligaciones fiscales y contables aplicables.
  • Respetar las obligaciones relativas a los derechos de los consumidores.
  • Gestionar requerimientos legales, comprobaciones y obligaciones documentales.
  • Cumplir las obligaciones en materia de seguridad y protección de datos.
  • Atender las solicitudes legítimas de las autoridades competentes.
  • Cumplir otras obligaciones normativas aplicables a la actividad comercial.

Interés legítimo

Base jurídica: artículo 6.1.f) del RGPD.

Cuando la ley lo permita y tras ponderarlo con tus derechos y libertades, podemos utilizar datos personales para:

  • Prevenir fraudes, abusos y usos no autorizados.
  • Proteger la seguridad de la tienda y de los sistemas.
  • Gestionar disputas y defender nuestros derechos.
  • Garantizar la continuidad del servicio.
  • Detectar y corregir problemas técnicos.
  • Mejorar la organización interna y la atención al cliente.
  • Realizar análisis operativos estrictamente necesarios y permitidos por la normativa.

El interés legítimo no se utiliza para evitar la obligación de obtener tu consentimiento para cookies publicitarias u otras herramientas de seguimiento no necesarias, cuando dicho consentimiento sea obligatorio.

Consentimiento

Base jurídica: artículo 6.1.a) del RGPD.

Cuando lo exija la normativa, el tratamiento se basa en tu consentimiento expreso.

Esto puede incluir:

  • Newsletter y comunicaciones promocionales.
  • Cookies de análisis no exentas de consentimiento.
  • Cookies publicitarias y tecnologías de elaboración de perfiles.
  • Personalización de anuncios basada en datos recogidos mediante tecnologías que requieren consentimiento.
  • Otros tratamientos opcionales que se te comuniquen expresamente.

El consentimiento debe ser libre, específico, informado e inequívoco.

Puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

Rechazar el consentimiento para tratamientos opcionales no te impide realizar una compra normal, sin perjuicio de los datos imprescindibles para ejecutar el contrato.

5. Cookies y tecnologías similares

Nuestra tienda online utiliza cookies y tecnologías similares para permitir el funcionamiento del sitio web y, cuando proceda y esté permitido, para analizar su rendimiento y apoyar las actividades comerciales, conforme al artículo 22.2 de la LSSI.

Las cookies son pequeños archivos o identificadores que pueden almacenarse en el navegador o en el dispositivo que utilizas para navegar por el sitio web.

Cookies técnicas y estrictamente necesarias

Estas cookies se utilizan para permitir funciones esenciales, como:

  • La navegación por el sitio web.
  • La gestión de la cesta.
  • El funcionamiento del proceso de compra.
  • La seguridad de las sesiones.
  • La prevención de actividades fraudulentas.
  • La gestión de las preferencias técnicas necesarias.
  • Las funciones imprescindibles para completar un pedido.

Para las cookies estrictamente necesarias no se requiere consentimiento previo en los casos de exención previstos por la normativa aplicable.

Cookies de análisis

Cuando se utilizan, estas herramientas permiten entender cómo interactúan los visitantes con el sitio web, qué páginas consultan y cómo mejorar la experiencia de compra.

El uso de cookies de análisis y herramientas equivalentes se realiza respetando las condiciones aplicables, incluido el consentimiento previo cuando lo exija la ley.

Cookies publicitarias y de marketing

Si están activadas, las cookies y los identificadores publicitarios pueden utilizarse para:

  • Medir la eficacia de las campañas publicitarias.
  • Atribuir determinadas conversiones a las campañas.
  • Limitar la repetición de los anuncios.
  • Entender las interacciones con los contenidos publicitarios.
  • Personalizar la publicidad, cuando esté permitido y con consentimiento previo cuando sea necesario.

Estas tecnologías pueden ser proporcionadas por plataformas publicitarias y socios tecnológicos, incluidos servicios de Google o Meta, cuando estén efectivamente activados en la tienda.

Las cookies y tecnologías no necesarias que requieren consentimiento no se activan hasta que lo hayas otorgado válidamente.

Gestión de preferencias y retirada del consentimiento

Puedes aceptar, rechazar o modificar tus preferencias sobre las cookies no necesarias mediante las herramientas de gestión del consentimiento disponibles en el sitio web.

Cuando el panel de preferencias de cookies esté disponible, puedes utilizarlo para actualizar tus opciones.

También puedes modificar la configuración de tu navegador para bloquear o eliminar determinadas cookies, teniendo en cuenta que desactivar las cookies estrictamente necesarias puede afectar a algunas funciones de la tienda.

Si tienes dificultades para modificar tus preferencias o quieres retirar un consentimiento, puedes escribirnos a apoyo@olaya-noir.es.

La información detallada sobre las categorías, finalidades y proveedores de las cookies puede consultarse en las herramientas de información y gestión del consentimiento disponibles en la tienda, cuando proceda.

6. Marketing y comunicaciones comerciales

Olaya Noir puede enviarte comunicaciones sobre productos, novedades, colecciones, promociones y ofertas comerciales cuando disponga de una base jurídica válida y respetando la normativa aplicable, en particular el artículo 21 de la LSSI.

Newsletter y comunicaciones promocionales

Cuando te suscribes voluntariamente a la newsletter, podemos utilizar el email facilitado para enviarte comunicaciones comerciales.

Las comunicaciones se envían según las preferencias que hayas indicado y las condiciones previstas por la normativa aplicable.

No es obligatorio suscribirse a la newsletter para realizar una compra.

Retirada del consentimiento y baja

Puedes dejar de recibir comunicaciones promocionales:

  • Utilizando el enlace de baja incluido en los emails comerciales.
  • Contactando con el servicio de atención al cliente en apoyo@olaya-noir.es.

Las solicitudes de baja se gestionan conforme a la normativa aplicable.

Comunicaciones necesarias sobre los pedidos

Incluso después de darte de baja de las comunicaciones promocionales, podemos seguir enviándote mensajes necesarios para la gestión de la relación contractual, como:

  • Confirmaciones de pedido.
  • Información sobre los pagos.
  • Actualizaciones de los envíos.
  • Comunicaciones sobre devoluciones y reembolsos.
  • Información necesaria para la seguridad de la cuenta o de las transacciones.
  • Respuestas a solicitudes de asistencia.

Estas comunicaciones no constituyen necesariamente marketing y pueden tratarse con base en el contrato o en otras bases jurídicas adecuadas.

Publicidad y análisis de campañas

Podemos utilizar herramientas de medición de campañas publicitarias y, cuando esté permitido, de personalización de anuncios.

Este tratamiento puede implicar a proveedores externos que actúan según las funciones y condiciones definidas por la normativa y por los acuerdos correspondientes.

Cuando un tratamiento requiera consentimiento, este se obtendrá antes de realizar las actividades que dependan de él.

7. Con quién podemos compartir los datos personales

Para prestar nuestros servicios, podemos compartir determinados datos personales con terceros, únicamente cuando exista una finalidad legítima y una base jurídica adecuada.

Shopify

La tienda Olaya Noir utiliza Shopify como plataforma de comercio electrónico.

Shopify puede tratar los datos personales necesarios para el funcionamiento de la tienda, la gestión de las transacciones, la seguridad, el proceso de compra y los servicios relacionados.

Según el servicio y la finalidad, Shopify puede actuar como encargado del tratamiento por cuenta del comerciante o como responsable independiente del tratamiento.

Para más información sobre los tratamientos que realiza Shopify respecto a los consumidores, puedes consultar la Política de privacidad de Shopify para consumidores.

Proveedores de pago

Los datos necesarios para procesar las transacciones pueden compartirse con los proveedores de pago que se utilicen efectivamente en el proceso de compra.

Estas entidades pueden tratar información sobre pagos, autenticación, seguridad, prevención del fraude, reembolsos y disputas.

Algunos proveedores pueden actuar como responsables independientes del tratamiento para las finalidades que determinen la normativa financiera o sus propias condiciones de servicio.

Socios logísticos y transportistas

Para preparar, enviar, entregar o gestionar la devolución de los pedidos, podemos compartir la información estrictamente necesaria con:

  • Proveedores y almacenes encargados de preparar los productos.
  • Socios de aprovisionamiento y logística internacional.
  • Operadores de transporte internacional.
  • Correos, cuando se encargue de la entrega.
  • Otros transportistas que puedan intervenir en el envío.
  • Centros encargados de gestionar las devoluciones y sustituciones.

Los datos compartidos pueden incluir el nombre de la persona destinataria, la dirección de entrega, los datos de contacto necesarios, el contenido logístico del pedido y las referencias del envío.

En las devoluciones gestionadas a través de nuestro socio logístico en China, pueden comunicarse los datos estrictamente necesarios para identificar y gestionar la devolución.

Proveedores de servicios tecnológicos

Podemos recurrir a terceros para:

  • Alojamiento e infraestructura tecnológica.
  • Servicios de email.
  • Atención al cliente.
  • Gestión y mantenimiento de sistemas.
  • Seguridad informática.
  • Prevención del fraude.
  • Gestión de comunicaciones comerciales.
  • Análisis de datos y medición de campañas, cuando estén permitidos.

Cuando un proveedor actúe como encargado del tratamiento por nuestra cuenta, la relación se regirá por los contratos y garantías exigidos por la normativa aplicable.

Asesores profesionales y autoridades

Podemos comunicar información personal a asesores legales, contables, fiscales, de seguros u otros profesionales cuando sea necesario y lícito.

Los datos también pueden comunicarse a autoridades públicas, organismos de control y órganos judiciales cuando exista un requerimiento legítimo o una obligación legal.

Operaciones societarias

En caso de reorganización empresarial, fusión, adquisición o transmisión de la actividad, algunos datos personales pueden comunicarse a las entidades implicadas, en la medida necesaria y con las garantías previstas por la normativa aplicable.

Uso comercial de los datos

No vendemos listas de datos personales de nuestras clientas como un producto independiente.

La posible comunicación de datos a plataformas publicitarias o socios de marketing es distinta de la venta comercial de listas y, en todo caso, debe respetar todas las normas aplicables, incluidas las obligaciones de transparencia y consentimiento cuando sean exigibles.

8. Transferencias internacionales de datos

PRO GROWTH GLOBAL LTD tiene su domicilio social en el Reino Unido y utiliza una plataforma de comercio electrónico y una red de proveedores que pueden tratar datos en distintos países.

Por ello, algunos datos personales pueden transferirse o ser accesibles fuera de España y del Espacio Económico Europeo.

Según el servicio utilizado, estas transferencias pueden afectar a:

  • El Reino Unido, donde la empresa tiene su domicilio social.
  • Los países en los que operan Shopify y sus proveedores.
  • Los países en los que operan los proveedores de pago.
  • China, para las actividades logísticas y la gestión de devoluciones realizadas por nuestro socio.
  • Otros países en los que operen proveedores tecnológicos o logísticos efectivamente contratados.

Transferencias a países con decisión de adecuación

Cuando un país cuente con una decisión de adecuación de la Comisión Europea aplicable a la transferencia, los datos pueden transferirse conforme a las condiciones de dicha decisión.

El Reino Unido cuenta con una decisión de adecuación de la Unión Europea para las transferencias de datos personales incluidas en su ámbito de aplicación.

Transferencias a otros países

Cuando sea necesario transferir datos personales a países que no cuenten con una decisión de adecuación aplicable, se utilizarán los instrumentos y garantías previstos por el RGPD.

Según el caso, estos instrumentos pueden incluir:

  • Cláusulas contractuales tipo aprobadas por la Comisión Europea.
  • Medidas complementarias adecuadas, cuando sean necesarias.
  • Otros instrumentos de transferencia reconocidos por la normativa aplicable.
  • Excepciones específicas permitidas por la ley, únicamente cuando se cumplan sus requisitos.

La comunicación de datos personales a los socios logísticos internacionales debe limitarse a la información necesaria para realizar las actividades encomendadas.

Para solicitar información sobre las garantías aplicables a las transferencias internacionales de tus datos, puedes escribirnos a apoyo@olaya-noir.es.

9. Cuánto tiempo conservamos los datos personales

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que se recogieron, respetando los principios de minimización y limitación del plazo de conservación.

El plazo varía según el tipo de datos y la finalidad del tratamiento.

Datos de pedidos y transacciones

Los datos relacionados con compras, pagos, facturación y transacciones pueden conservarse durante el tiempo necesario para ejecutar el contrato y cumplir las obligaciones fiscales, contables y documentales aplicables.

Cuando la ley establezca plazos obligatorios de conservación, estos prevalecerán sobre la eliminación ordinaria.

Datos de atención al cliente

Las comunicaciones relacionadas con pedidos, devoluciones, reembolsos y reclamaciones pueden conservarse durante el tiempo necesario para gestionar la solicitud y, después, durante el tiempo justificado por obligaciones legales o por la necesidad de formular, ejercer o defender reclamaciones.

Datos de disputas y prevención del fraude

La información necesaria para gestionar disputas, solicitudes de reembolso, pagos no autorizados y controversias puede conservarse durante los plazos necesarios para su gestión y para la protección de los derechos de las partes, dentro de los límites establecidos por la ley.

Datos con fines de marketing

Los datos tratados con base en el consentimiento se conservan según las finalidades comunicadas y los criterios de conservación aplicables.

Cuando retiras tu consentimiento, dejamos de realizar el tratamiento basado en él, salvo la conservación estrictamente necesaria para acreditar tu decisión o cumplir obligaciones legales.

Cookies y datos técnicos

La duración de las cookies depende de su tipo, de su función y de la configuración del servicio que las utiliza.

Los datos técnicos se conservan durante el tiempo necesario para las finalidades de seguridad, funcionamiento, asistencia o análisis lícito para las que se tratan.

Supresión y anonimización

Cuando los datos personales ya no sean necesarios y no exista una base jurídica que justifique su conservación, se suprimirán, se anonimizarán o se someterán a otras medidas adecuadas, incluido, cuando proceda, su bloqueo conforme al artículo 32 de la LOPDGDD.

Para solicitar información sobre los criterios de conservación aplicables a tus datos, puedes escribir a apoyo@olaya-noir.es.

10. Seguridad de los datos personales

La protección de los datos personales es una parte importante de la gestión de nuestra tienda online.

Adoptamos, directamente y a través de los proveedores contratados, medidas técnicas y organizativas proporcionadas a los riesgos del tratamiento.

Estas medidas pueden incluir:

  • Controles de acceso a los sistemas.
  • Limitación del acceso a los datos al personal y colaboradores autorizados.
  • Autenticación y gestión de credenciales.
  • Uso de conexiones seguras en las comunicaciones compatibles con la plataforma.
  • Supervisión y prevención de actividades sospechosas.
  • Medidas para reducir el riesgo de pérdida o acceso no autorizado.
  • Procedimientos de gestión de incidentes de seguridad.
  • Evaluación de las medidas de seguridad de los proveedores, según sus funciones.

Ningún sistema informático puede garantizar la ausencia total de riesgos.

En caso de una violación de la seguridad de los datos personales, se adoptarán las medidas necesarias y se cumplirán las obligaciones de comunicación y notificación previstas por la normativa aplicable.

Te pedimos que no envíes por email ordinario los datos completos de tu tarjeta, contraseñas, códigos bancarios ni otra información especialmente sensible.

Si recibes comunicaciones sospechosas que parecen proceder de Olaya Noir, puedes contactarnos a través de los canales oficiales del sitio web.

11. Tus derechos en materia de protección de datos

En los casos y con los límites previstos por el RGPD, la LOPDGDD y la normativa aplicable, puedes ejercer los derechos reconocidos a las personas interesadas.

Derecho de acceso

Puedes solicitar confirmación sobre si estamos tratando tus datos personales y acceder a la información prevista por la ley.

Derecho de rectificación

Puedes solicitar la corrección de los datos personales inexactos y, cuando proceda, que se completen los datos incompletos.

Derecho de supresión

Puedes solicitar la supresión de tus datos personales cuando se cumplan las condiciones previstas por la normativa.

El derecho de supresión no es absoluto. Algunos datos pueden tener que conservarse por obligaciones legales o para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la limitación del tratamiento

Puedes solicitar la limitación del tratamiento de tus datos en los casos previstos por la ley.

Derecho de oposición

Puedes oponerte, en los casos previstos por la normativa, al tratamiento basado en el interés legítimo del responsable.

Además, tienes derecho a oponerte en cualquier momento al tratamiento de tus datos con fines de marketing directo, incluida la elaboración de perfiles relacionada con dichos fines.

Derecho a la portabilidad

Cuando proceda, puedes solicitar recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y de lectura mecánica, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.

Derecho a retirar el consentimiento

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.

La retirada no afecta a la licitud de los tratamientos realizados antes de ella.

Decisiones automatizadas y elaboración de perfiles

Algunos proveedores de pago y servicios antifraude pueden utilizar sistemas automatizados para realizar comprobaciones de seguridad y evaluar las transacciones.

Cuando se tomen decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten de forma significativa de modo similar, se aplicarán las garantías y los derechos previstos en el artículo 22 del RGPD, en los casos pertinentes.

Puedes contactarnos para obtener información sobre los tratamientos automatizados relacionados con tu relación con Olaya Noir y sobre los derechos que puedan corresponderte.

Cómo ejercer tus derechos

Para ejercer tus derechos, envía una solicitud a:

apoyo@olaya-noir.es

Te pedimos que indiques el derecho que quieres ejercer y facilites la información estrictamente necesaria para identificar los datos afectados.

Podremos solicitarte información adicional, proporcionada y necesaria para verificar tu identidad, cuando existan dudas razonables.

Las solicitudes se atienden sin dilación indebida y, por regla general, en el plazo de un mes desde su recepción.

En los casos permitidos por el RGPD, este plazo puede prorrogarse en función de la complejidad o el número de solicitudes. En ese caso, te informaremos de la prórroga y de sus motivos en los plazos previstos por la ley.

Si no podemos atender una solicitud, te comunicaremos los motivos y la información sobre las vías de reclamación disponibles conforme a la normativa aplicable.

El ejercicio de tus derechos es gratuito.

Derecho a presentar una reclamación

Si consideras que tus datos personales se han tratado infringiendo la normativa, tienes derecho a presentar una reclamación ante una autoridad de control competente.

Para las personas interesadas en España, la autoridad de referencia es:

Agencia Española de Protección de Datos (AEPD)
Sitio web oficial: www.aepd.es

Esto se entiende sin perjuicio de tu derecho a acudir a las autoridades y a los órganos jurisdiccionales competentes conforme a la normativa aplicable.

12. Menores de edad

La tienda online Olaya Noir no está dirigida a menores de edad y no está diseñada para recoger intencionadamente datos personales de menores en contra de la normativa aplicable.

Las compras deben realizarlas personas con la capacidad jurídica necesaria para celebrar válidamente el contrato.

Cuando el tratamiento de datos de menores se base en el consentimiento en el ámbito de los servicios de la sociedad de la información ofrecidos directamente a menores, se aplicarán las normas específicas sobre edad y patria potestad previstas por la normativa pertinente.

En España, conforme al artículo 7 de la LOPDGDD, la edad a partir de la cual un menor puede prestar su consentimiento para el tratamiento de sus datos es de 14 años.

Esta disposición no otorga automáticamente a los menores capacidad para celebrar contratos de compra.

Si crees que un menor nos ha facilitado datos personales sin cumplir las condiciones legalmente necesarias, te pedimos que nos escribas a apoyo@olaya-noir.es.

Analizaremos la solicitud y adoptaremos las medidas previstas por la normativa aplicable.

13. Enlaces a otros sitios web y servicios de terceros

El sitio web de Olaya Noir puede contener enlaces a sitios web, servicios y plataformas gestionados por terceros.

Estos enlaces pueden referirse, por ejemplo, a:

  • Proveedores de servicios de pago.
  • Sistemas de seguimiento de envíos.
  • Servicios de asistencia o comunicación.
  • Plataformas tecnológicas.
  • Servicios externos vinculados a determinadas funciones de la tienda.

Cuando accedes a un servicio de terceros, el tratamiento de tus datos personales puede estar sujeto a la política de privacidad de ese tercero.

Te recomendamos consultar dichas políticas antes de facilitar información personal a servicios externos.

No controlamos las prácticas de tratamiento de las entidades que actúan como responsables independientes, sin perjuicio de la responsabilidad que nos corresponda por ley en relación con la selección de proveedores y los tratamientos realizados en el marco de nuestra actividad.

14. Cambios en esta política

Podemos actualizar periódicamente esta Política de privacidad para reflejar:

  • Cambios en el funcionamiento de la tienda.
  • La incorporación, modificación o eliminación de servicios.
  • Cambios de proveedores tecnológicos o logísticos.
  • Cambios en la forma de tratar los datos.
  • Nuevas disposiciones legales u orientaciones de las autoridades competentes.
  • La necesidad de ofrecer mayor claridad y transparencia.

La versión actualizada se publicará en el sitio web, indicando su fecha.

Si un cambio requiere informar específicamente a las personas interesadas u obtener un nuevo consentimiento, adoptaremos las medidas previstas por la normativa aplicable antes de realizar los tratamientos correspondientes.

Los cambios en esta política no constituyen una base independiente para realizar tratamientos incompatibles con las finalidades originales o sin una base jurídica válida.

Te recomendamos consultar esta página periódicamente para conocer la información actualizada sobre el tratamiento de tus datos personales.

15. Contacto

Para cualquier pregunta sobre esta Política de privacidad, el tratamiento de tus datos personales, la gestión de las cookies o el ejercicio de tus derechos, puedes contactar directamente con el responsable del tratamiento.

Responsable del tratamiento:
PRO GROWTH GLOBAL LTD

Nombre comercial:
Olaya Noir

Forma jurídica:
Private Limited Company registrada en Inglaterra y Gales

Número de registro:
16609475

Domicilio social registrado:
PRO GROWTH GLOBAL LTD
71-75 Shelton Street
Covent Garden
London, WC2H 9JQ
Reino Unido

Email para protección de datos:
apoyo@olaya-noir.es

Sitio web oficial:
www.olaya-noir.es

Formulario de contacto:
Contacta con Olaya Noir

Las solicitudes relacionadas con datos personales pueden enviarse directamente al email indicado, especificando el asunto de la solicitud.

Para consultas sobre pedidos, devoluciones y reembolsos puedes utilizar el mismo email.

Documentos e información complementaria

Para más información sobre los tratamientos que realiza Shopify respecto a los consumidores, también puedes consultar la Política de privacidad de Shopify.

Para información general sobre la protección de datos personales y los derechos de las personas interesadas, puedes consultar el sitio web de la Agencia Española de Protección de Datos.