Política de privacidad

Quién es responsable

SIBULCOD, la empresa que vende OYA, decide qué se hace con los datos personales recogidos a través de este sitio y responde de ello. Su identidad completa y su dirección figuran en el aviso legal. Basta un correo electrónico para contactar con la persona que atiende estas solicitudes.

Qué recogemos, y con qué fin

Recogemos lo necesario para hacerte llegar tu pedido y responderte después. Cada finalidad se apoya en su propia base jurídica:

• Datos de contacto, dirección de entrega, historial de pedidos: tramitar tu pedido y gestionar las devoluciones. Base: el contrato que nos une.
• Datos de pago, gestionados por nuestro proveedor de pagos y nunca almacenados por nosotros: cobrar el pago. Base: el contrato que nos une.
• Facturas y documentos contables: cumplir las obligaciones contables que se nos aplican. Base: una obligación legal.
• El mensaje enviado con el formulario de contacto: responderte. Base: el contrato, o nuestro interés en responder a una pregunta.
• Tu correo electrónico para la newsletter: enviarte novedades. Base: tu consentimiento, que puedes retirar en cualquier momento.
• Registros técnicos básicos: mantener el sitio en línea y prevenir abusos. Base: nuestro interés legítimo en un servicio que funcione.
• Las páginas que abres y el camino por el que llegas a ellas: medir la audiencia para mejorar el sitio. Base: tu consentimiento, dado a través del banner de cookies y revocable en cualquier momento.

Tu ubicación

Solo los contactos de confianza que has elegido ven dónde estás, y únicamente durante una alerta. OYA no te sigue en segundo plano: tu ubicación sigue siendo privada hasta que decides compartirla. Nunca se vende ni se usa con fines publicitarios.

Cuando sale una llamada al 112, tu ubicación llega por sí sola a los servicios de emergencia para que los operadores te encuentren rápido. Pueden confirmarla contigo y volver a llamarte si se corta la línea.

Esta ubicación circula entre tu móvil, tus contactos y los servicios de emergencia. No pasa por este sitio, y este sitio nunca la conserva.

Quién ve tus datos

Nunca vendemos datos personales ni hacemos publicidad con ellos. Solo llegan a quienes hacen posible un pedido, cada uno obligado a no usarlos para nada más:

• Nuestro proveedor de pagos, para cobrar y proteger el pago.
• El transportista, para llevar el paquete hasta tu puerta.
• Nuestro proveedor de alojamiento, que mantiene este sitio en línea.
• Google, para la medición de audiencia, y solo si la has aceptado.
• Las autoridades públicas, cuando la ley nos obliga a responderles.

Cuánto tiempo los conservamos

Nada se guarda más tiempo del que resulta útil. En la práctica:

• Pedido y entrega: tres años después de tu última compra.
• Facturas y documentos contables: diez años, como exigen las normas contables.
• Mensajes del formulario de contacto: un año después de cerrar la conversación.
• Dirección inscrita en la newsletter: hasta que te des de baja, y después tres años como máximo.
• Registros técnicos: doce meses.
• Medición de audiencia: catorce meses en Google Analytics, trece para las cookies que la contienen.

Cookies y medición de audiencia

Tu carrito, tu idioma y tu respuesta a esta misma pregunta los recuerda tu propio navegador, en tu dispositivo, y no salen de él. Nada de esto pide tu permiso, porque sin ello el sitio no funcionaría.

Si llegas por el enlace de un creador, ese enlace lleva un nombre de recomendación. Tu navegador lo conserva noventa días y lo transmite a Shopify con tu pedido, para que sepamos a qué creador remunerar. Es un nombre que le hemos dado al creador, no a ti: no dice nada de quién eres y no sirve para nada más.

En las páginas de producto, tu navegador también recuerda, mientras la pestaña está abierta, los colores que has mirado: al tercero, te ofrece un código de bienvenida a cambio de tu correo electrónico. Si cierras esa oferta, lo recuerda treinta días para no volver a proponértela; si la aceptas, guarda constancia de tu suscripción para aplicar el código en tu carrito. Ni los colores vistos ni esa elección salen de tu dispositivo: solo nos llega la dirección que escribes, igual que en el pie de página.

También contamos, sin pedírtelo, cómo empiezan y cómo transcurren las visitas. Cuando abres una página desde fuera del sitio, tu navegador indica a nuestro propio servidor qué tipo de enlace te ha traído (un resultado de búsqueda, un anuncio, otro sitio, con el nombre de campaña que declara el propio enlace, si lo hay) y en qué página aterrizas. Después señala las páginas que abres y tres momentos camino de la compra: mirar un color, añadirlo al carrito, ir al pago. Nuestro servidor añade el país del que viene tu conexión y transmite este recuento a PostHog, en la Unión Europea.

Para saber que esas señales pertenecen a una misma visita, nuestro servidor calcula una referencia a partir de tu dirección, tu navegador y tu idioma, mezclados con un secreto que solo conocemos nosotros y que cambia cada noche. Esa referencia no permite llegar hasta ti, solo vale para ese día y solo sirve aquí: vuelve mañana y serás otra persona. No se guarda ni se lee nada en tu dispositivo, tu dirección IP no se conserva y ningún clic en un anuncio se vincula nunca contigo: es un recuento de visitas, no el seguimiento de alguien.

Tres cosas sí piden permiso: Google Analytics, que nos dice qué páginas ayudan y cuáles no; PostHog, que registra las páginas abiertas, los clics y los errores encontrados, y que puede reproducir una visita en forma de animación reconstruida para mostrarnos dónde se atasca un recorrido, con todo lo que escribes enmascarado antes de salir de tu navegador (vemos que se ha rellenado un campo, nunca con qué), y cuyos servidores están en la Unión Europea; y la etiqueta de Pinterest, que nos dice cuál de nuestros anuncios te ha traído hasta aquí y permite a Pinterest aprender de ello. Sus scripts solo se cargan una vez que das tu consentimiento, y una sola respuesta vale para los tres, así que rechazar no te cuesta nada y cada página se comporta igual en ambos casos. Tu respuesta se conserva trece meses si aceptas y seis si rechazas, y el enlace Cookies al pie de la página vuelve a abrir la pregunta en cuanto quieras cambiar de opinión.

Una vez dado el consentimiento, lo que llega a Google se limita a este sitio: las páginas abiertas, el camino por el que llegas, tu dispositivo, tu idioma y una ubicación aproximada deducida de tu dirección IP, que Google Analytics no conserva. Si navegas con una cuenta de Google y has autorizado en ella la personalización de anuncios, Google añade una franja de edad, un género y una categoría de interés agregados: un grupo, nunca una identidad. Nada se cruza con datos procedentes de otros sitios ni se vende. La medición se borra a los catorce meses, y la contienen las siguientes cookies, durante trece meses como máximo:

• _ga: distingue un navegador de otro, para que una misma persona que vuelve dos veces no cuente como dos.
• _ga_GTKM8X8KSX: mantiene unida una misma visita de una página a otra.
• ph_phc_yrUWvGdg3GHVcrp87oygTrLu6DSPygHt7BSrU9CkUFYz_posthog: la instala PostHog, durante un año como máximo, para relacionar entre sí las páginas, los clics y la reproducción de una misma visita.
• _epik: la instala Pinterest, durante un año como máximo, para relacionar un anuncio pulsado en Pinterest con lo que has hecho aquí.

Almacenamiento fuera de la UE

Nuestro proveedor de alojamiento opera desde Estados Unidos, y Google y Pinterest también si has aceptado la medición de audiencia. Cuando los datos viajan hasta allí, están cubiertos por las cláusulas contractuales tipo adoptadas por la Comisión Europea y por el Marco de Privacidad de Datos UE-EE. UU., que imponen al destinatario la protección de la que disfrutas aquí.

Tus derechos

Escríbenos y atenderemos cualquiera de estos derechos, gratis, en el plazo de un mes:

• Consultar los datos personales que tenemos sobre ti y recibir una copia.
• Corregir lo que sea inexacto, o completar lo que falte.
• Borrar tus datos, cuando nada nos obligue a conservarlos.
• Limitar un uso concreto u oponerte a él, prospección comercial incluida.
• Recibir tus datos en un formato portable, o hacer que se transmitan a un tercero.
• Retirar un consentimiento dado, sin poner en duda lo anterior.
• Decidir qué ocurre con tus datos después de tu fallecimiento.

Si algo no va bien

Acude primero a nosotros: así la respuesta llega antes. Si nuestra respuesta no te convence, tienes derecho a presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (3 place de Fontenoy, 75007 Paris), o ante la autoridad equivalente del país de la UE donde residas (en España, la Agencia Española de Protección de Datos).

Para dejar de recibir correos de marketing sin tener que escribirnos, basta con el enlace de baja que aparece al final de cualquier mensaje.