Política de privacidad

En Orya Band respetamos la privacidad de nuestros clientes y usuarios. Esta Política de Privacidad explica cómo recopilamos, utilizamos, conservamos y protegemos los datos personales obtenidos a través de nuestra tienda online, oryaband.com.

El tratamiento de datos se realiza de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable.

1. Responsable del tratamiento

Nombre comercial: Orya Band

Correo electrónico: hola@oryaband.com

Sitio web: https://oryaband.com

El responsable determina las finalidades y los medios de los tratamientos de datos personales que realiza en el marco de su actividad comercial, sin perjuicio de los tratamientos en los que otros proveedores actúen como responsables independientes.

2. Datos personales que recopilamos

Dependiendo de la relación del usuario con nuestra tienda, podremos tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y direcciones de facturación o entrega.
• Datos de pedidos y transacciones: productos adquiridos, importe, fecha de compra, método de pago, estado del pedido, devoluciones y reembolsos.
• Datos de atención al cliente: consultas, comunicaciones, incidencias, solicitudes de garantía y reclamaciones.
• Datos de navegación: dirección IP, información del navegador, dispositivo y actividad en la web, según las tecnologías utilizadas y las preferencias de privacidad.
• Datos de cuenta: información necesaria para gestionar una cuenta de cliente cuando esta funcionalidad esté disponible.
• Preferencias comerciales: suscripciones y preferencias de comunicación, así como interacciones con nuestras comunicaciones promocionales cuando corresponda.

La información de pago será tratada por los proveedores de pago correspondientes. Orya Band no necesita almacenar los datos completos de las tarjetas bancarias para gestionar las compras.

3. Finalidades y bases jurídicas

Tratamos los datos personales para las siguientes finalidades:

Gestión de compras y pedidos

Procesar pedidos, gestionar pagos, preparar envíos, atender solicitudes de devolución y proporcionar asistencia relacionada con las compras.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales.

Obligaciones legales

Cumplir las obligaciones contables, fiscales, de facturación y de protección de consumidores, así como atender requerimientos de las autoridades competentes.

Base jurídica: cumplimiento de obligaciones legales.

Atención al cliente y reclamaciones

Responder consultas, gestionar incidencias, tramitar solicitudes de garantía y documentar reclamaciones.

Base jurídica: ejecución contractual, cumplimiento de obligaciones legales o interés legítimo, según la naturaleza de cada solicitud.

Seguridad y prevención del fraude

Detectar accesos no autorizados, actividades fraudulentas, operaciones sospechosas y posibles usos abusivos de los servicios.

Base jurídica: interés legítimo debidamente ponderado o cumplimiento de obligaciones legales, según corresponda.

Comunicaciones comerciales

Enviar novedades, ofertas y promociones cuando exista consentimiento válido o se cumplan los requisitos legales para comunicar productos o servicios similares a clientes existentes.

El usuario podrá oponerse a estas comunicaciones o retirar su consentimiento en cualquier momento.

Analítica y publicidad personalizada

Analizar la navegación y medir campañas publicitarias mediante cookies o tecnologías similares cuando resulte necesario obtener previamente el consentimiento del usuario.

El tratamiento se realizará conforme a las preferencias de privacidad elegidas y a la legislación aplicable.

4. Destinatarios y proveedores

Para desarrollar nuestra actividad podemos comunicar datos a proveedores que prestan servicios necesarios para el funcionamiento de la tienda.

Entre ellos pueden encontrarse:

• Shopify, como plataforma de comercio electrónico.
• Proveedores de servicios de pago utilizados durante la compra.
• Empresas de transporte y logística encargadas de gestionar entregas.
• Proveedores de alojamiento, seguridad y servicios tecnológicos.
• Herramientas de atención al cliente y comunicación.
• Plataformas de análisis y publicidad, cuando corresponda y exista una base jurídica válida.
• Administraciones públicas y autoridades cuando exista una obligación legal.

Los datos comunicados se limitarán a los necesarios para cada finalidad.

Cuando un proveedor actúe como encargado del tratamiento, se establecerán las garantías contractuales exigibles. Determinados proveedores podrán actuar como responsables independientes respecto de algunos tratamientos.

5. Shopify y servicios de terceros

Nuestra tienda utiliza tecnología de Shopify para gestionar la navegación, las cuentas de cliente, los pedidos y las operaciones comerciales.

Shopify puede tratar datos personales para prestar sus servicios y, en determinados supuestos, para finalidades propias conforme a sus condiciones y políticas de privacidad.

El usuario puede consultar información adicional en la política de privacidad de Shopify: https://www.shopify.com/legal/privacy.

Otros servicios externos podrán disponer de sus propias políticas de privacidad, que resultarán aplicables a los tratamientos que realicen como responsables independientes.

6. Cookies y tecnologías de seguimiento

Nuestro sitio web puede utilizar cookies y tecnologías similares para garantizar su funcionamiento, recordar preferencias, analizar el tráfico y medir campañas comerciales.

Las cookies estrictamente necesarias podrán utilizarse cuando estén legalmente exceptuadas de consentimiento.

Las cookies de analítica, publicidad y otras tecnologías no exceptuadas se utilizarán únicamente cuando exista una base de legitimación válida y, cuando corresponda, tras obtener el consentimiento del usuario.

Los usuarios podrán aceptar, rechazar o configurar las cookies no necesarias mediante los mecanismos habilitados en el sitio web, y modificar posteriormente sus preferencias.

La información detallada sobre proveedores, finalidades y duración de las cookies deberá estar disponible en la correspondiente información o Política de Cookies.

7. Conservación de datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados y atender las obligaciones legales aplicables.

Se utilizarán los siguientes criterios:

• Datos de pedidos y facturación: durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable.
• Datos de atención al cliente y reclamaciones: durante la gestión de la solicitud y los plazos necesarios para atender posibles responsabilidades.
• Cuentas de cliente: mientras permanezcan activas y posteriormente durante los plazos que legalmente correspondan.
• Datos de marketing: hasta que se retire el consentimiento, se ejerza oposición o dejen de ser necesarios.
• Datos de navegación: conforme a las finalidades y períodos de conservación informados para cada tecnología.

Cuando proceda, los datos podrán conservarse bloqueados durante los plazos de prescripción legalmente aplicables.

8. Derechos de los interesados

Los usuarios podrán ejercer, cuando corresponda, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión de datos cuando proceda.
• Oposición a determinados tratamientos.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento anterior.
• Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando concurran los requisitos legales.

Para ejercer sus derechos, pueden escribir a hola@oryaband.com.

Podremos solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante.

Las solicitudes se atenderán dentro de los plazos legalmente establecidos, con carácter general un mes, sin perjuicio de las ampliaciones permitidas por el RGPD.

9. Seguridad de la información

Orya Band aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente al acceso no autorizado, pérdida, alteración, divulgación o destrucción.

Estas medidas se adaptarán a la naturaleza de los datos tratados y a los riesgos asociados a cada actividad.

No obstante, ningún sistema tecnológico puede garantizar una seguridad absoluta.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar o alojar información fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos, se aplicarán los mecanismos y garantías exigidos por la normativa vigente, incluyendo decisiones de adecuación o cláusulas contractuales tipo cuando correspondan.

La información sobre dichas transferencias y garantías estará disponible para los interesados conforme al RGPD.

11. Datos de menores

Nuestros servicios de venta online no están dirigidos específicamente a menores de edad.

Cuando sea necesario obtener consentimiento para el tratamiento de datos de menores, se aplicarán los requisitos de edad y representación legal establecidos por la normativa vigente.

Si detectamos que se han recopilado datos de menores de forma contraria a la legislación aplicable, adoptaremos las medidas necesarias para regularizar o suprimir dicho tratamiento.

12. Aplicaciones y dispositivos externos

Determinados productos comercializados por Orya Band pueden funcionar mediante aplicaciones móviles o servicios tecnológicos desarrollados por terceros.

Estas aplicaciones pueden disponer de políticas de privacidad independientes que regulen los datos recopilados directamente a través de ellas.

La presente política regula los tratamientos efectuados por Orya Band en el ámbito de su tienda online y actividad comercial.

Cuando Orya Band intervenga en el tratamiento de datos generados por dispositivos o aplicaciones externas, se facilitará la información adicional exigida legalmente.

13. Reclamaciones

Si el usuario considera que sus datos personales no se están tratando correctamente, podrá contactar con nosotros a través de hola@oryaband.com.

14. Modificaciones de la política

Orya Band podrá actualizar esta Política de Privacidad para reflejar cambios legales, tecnológicos u organizativos.

Cuando resulte legalmente necesario, informaremos de los cambios y solicitaremos nuevamente el consentimiento para los tratamientos que así lo requieran.

La versión actualizada estará disponible en nuestro sitio web.

15. Contacto

Para consultas sobre privacidad y protección de datos, o para ejercer los derechos previstos en esta política, puedes contactar con nosotros mediante:

• Correo electrónico: hola@oryaband.com
• Canal oficial de atención al cliente: disponible en nuestra página web.