Política de privacidad

Tu OYA no recoge ningún dato

OYA es una alarma, no un localizador. No tiene aplicación que instalar, ni cuenta que crear, ni GPS, ni tarjeta SIM. El dispositivo no recoge, no guarda y no envía ningún dato personal.

Conectado por Bluetooth, se limita a activar la función SOS que ya trae tu móvil. Es tu móvil el que llama a los servicios de emergencia y avisa a los contactos de emergencia que tienes guardados en él.

Por eso nunca recibimos tu ubicación, ni la lista de tus contactos, ni el historial de tus alertas. Nada de eso pasa por nuestros servidores.

Tu ubicación, durante una alerta

Solo los contactos de confianza que has elegido ven dónde estás, y únicamente durante una alerta. Fuera de una alerta, nadie te sigue: tu ubicación sigue siendo privada hasta que decides compartirla.

Cuando tu móvil llama al 112, tu ubicación llega por sí sola a los servicios de emergencia para que los operadores te encuentren rápido. Pueden confirmarla contigo y volver a llamarte si se corta la línea.

Esta ubicación circula entre tu móvil, tus contactos y los servicios de emergencia. No pasa por este sitio, nunca la conservamos, y nunca se vende ni se usa con fines publicitarios.

Quién es responsable

ALTHIR GROUP, la empresa francesa que vende OYA, decide qué se hace con los datos personales recogidos a través de este sitio y responde de ello. Su identidad completa y su dirección figuran en el aviso legal.

Para cualquier pregunta sobre tus datos, escribe a contact@oya-alert.com: te responderá la persona que atiende estas solicitudes.

Qué recoge el sitio, y con qué fin

El sitio recoge lo necesario para hacerte llegar tu pedido y responderte después. Cada uso se apoya en su propia base jurídica:

• Tu pedido: tus datos de contacto, tu dirección de entrega y el historial de pedidos, para tramitar el pedido y gestionar las devoluciones. Base jurídica: el contrato que nos une.
• Tu pago: los datos de tu tarjeta los gestiona nuestro proveedor de pagos y nunca se almacenan en nuestro lado. Base jurídica: el contrato que nos une.
• La contabilidad: facturas y documentos contables, para cumplir las obligaciones contables que se nos aplican. Base jurídica: una obligación legal.
• Tus mensajes: lo que nos escribes con el formulario de contacto, para responderte. Base jurídica: el contrato, o nuestro interés en responder a una pregunta.
• La newsletter: tu correo electrónico, para enviarte nuestras novedades. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento.
• Las opiniones de clientes: tu nombre, tu correo electrónico y el resumen de tu pedido, para invitarte por correo, tras una compra, a dejar tu opinión en Trustpilot. Base jurídica: nuestro interés legítimo en recoger opiniones sobre nuestro servicio. Puedes oponerte en cualquier momento, con el enlace de baja de la invitación o escribiéndonos.
• El quiz OYA: si te inscribes, tu dirección y tus respuestas (para quién, momentos del día a día, número de personas, tipo de teléfono y color), junto con el pack recomendado, se guardan en Shopify para adaptar el resultado, los consejos y las ofertas. Base jurídica: tu consentimiento. Sin inscripción, tus respuestas permanecen en la página y desaparecen al salir. No contienen número de teléfono ni ubicación, y puedes pedir su eliminación en contact@oya-alert.com.
• Los registros técnicos: datos de conexión básicos, para mantener el sitio en línea y prevenir abusos. Base jurídica: nuestro interés legítimo en un servicio que funcione.
• La medición de audiencia: las páginas que abres y el camino por el que llegas a ellas, para mejorar el sitio. Base jurídica: tu consentimiento, dado a través del banner de cookies y revocable en cualquier momento.

Quién puede ver tus datos

Nunca vendemos datos personales. Solo llegan a los socios que hacen posible un pedido, cada uno obligado a no usarlos para nada más:

• Nuestro proveedor de pagos, para cobrar y proteger el pago.
• El transportista, para llevar el paquete hasta tu puerta.
• Nuestro proveedor de alojamiento, que mantiene este sitio en línea.
• Google, PostHog, Pinterest, Meta, OpenAI, TikTok y Shopify, para la medición de audiencia y de anuncios, y solo si la has aceptado.
• Trustpilot, que recibe una copia del resumen de tu pedido para enviarte en nuestro nombre una invitación a dejar tu opinión.
• Google (API de Gemini), que recibe las preguntas escritas en el campo de preguntas de las preguntas frecuentes, para sacar de ellas una respuesta.
• Las autoridades públicas, cuando la ley nos obliga a responderles.

Cuánto tiempo los conservamos

Nada se guarda más tiempo del necesario. En la práctica:

• Pedido y entrega: tres años después de tu última compra.
• Facturas y documentos contables: diez años, como exigen las normas contables.
• Mensajes del formulario de contacto: un año después de cerrar la conversación.
• Dirección inscrita en la newsletter: hasta que te des de baja, y después tres años como máximo.
• Registros técnicos: doce meses.
• Medición de audiencia: catorce meses en Google Analytics, trece para las cookies que la contienen.

Lo que funciona sin tu consentimiento

Tu carrito, tu idioma y tu respuesta al banner de cookies los recuerda tu propio navegador, en tu dispositivo, y no salen de él. Nada de esto pide tu permiso: sin ello, el sitio no funcionaría.

Si llegas por el enlace de un creador, ese enlace lleva un nombre de recomendación. Tu navegador lo conserva noventa días y lo transmite a Shopify con tu pedido, para que sepamos a qué creador remunerar. Es un nombre que le hemos dado al creador, no a ti: no dice nada de quién eres y no sirve para nada más. Si el enlace lleva también un código de descuento, tu navegador lo conserva de la misma forma y lo transmite al pago, donde se aplica.

En las páginas de producto, tu navegador también recuerda, mientras la pestaña está abierta, los colores que has mirado. Al tercero, o tras unos veinte segundos en una misma página del sitio, te ofrece un código de bienvenida a cambio de tu correo electrónico. Si cierras esa oferta, lo recuerda treinta días para no volver a proponértela; si la aceptas, guarda constancia de tu suscripción para aplicar el código en tu carrito. Ni los colores vistos ni esa elección salen de tu dispositivo: solo nos llega la dirección que escribes, igual que en el pie de página.

Tras una inscripción (quiz, newsletter), una cookie oya_email conserva tu dirección, cifrada, durante treinta días. Sirve para rellenarla de antemano al pagar y para asociarla a tu carrito en Shopify, nuestro proveedor de pago. Si has aceptado nuestros correos, nos permite recordarte un carrito que se quedó pendiente. Esta cookie solo la puede leer nuestro servidor y no sirve para ninguna medición de audiencia ni para ninguna publicidad. Puedes eliminarla en cualquier momento borrando las cookies de tu navegador.

Un recuento de visitas, sin cookies

También contamos, sin pedírtelo, cómo empiezan y cómo transcurren las visitas. Cuando abres una página desde fuera del sitio, tu navegador indica a nuestro propio servidor qué tipo de enlace te ha traído (un resultado de búsqueda, un anuncio, otro sitio, con el nombre de campaña y el número de anuncio que declara el propio enlace, si los hay) y en qué página aterrizas.

Después señala las páginas que abres y tres momentos camino de la compra: mirar un color, añadirlo al carrito, ir al pago. Nuestro servidor añade el país del que viene tu conexión y transmite este recuento a PostHog, en la Unión Europea.

Para saber que esas señales pertenecen a una misma visita, nuestro servidor calcula una referencia a partir de tu dirección, tu navegador y tu idioma, mezclados con un secreto que solo conocemos nosotros y que cambia cada noche. Esa referencia no permite llegar hasta ti, solo vale para ese día y solo sirve aquí: vuelve mañana y serás otra persona.

Si haces un pedido sin haber aceptado la medición de audiencia, también enviamos a PostHog el importe del pedido, los artículos y el enlace que te trajo (campaña, número de anuncio), sin número de pedido ni nada que te identifique: para saber qué anuncios generan ventas.

Del mismo modo contamos las respuestas a la ventana de cookies: mostrada, todo aceptado, todo rechazado, elección personalizada o cerrada. Cada respuesta se envía sola, con el idioma y el tipo de página, sin ninguna marca que la vincule con otra respuesta ni contigo.

No se guarda ni se lee nada en tu dispositivo, tu dirección IP no se conserva y ningún clic en un anuncio se vincula nunca contigo. Es un recuento de visitas, no el seguimiento de alguien.

Las preguntas que haces en las preguntas frecuentes

El campo « Haz tu pregunta » de las preguntas frecuentes solo sirve para responderte. La pregunta que escribes va a nuestro servidor, que la envía a Google (API de Gemini) junto con los fragmentos de nuestras páginas que más se le acercan, para sacar de ellos una respuesta breve. Base jurídica: nuestro interés legítimo en responder a la pregunta que nos haces.

El campo no pide ningún dato personal, y te pedimos que no escribas ninguno. No conservamos las preguntas, salvo en los registros técnicos del servidor, guardados unos pocos días, en los que las direcciones de correo electrónico y los números de teléfono aparecen ocultos y tu dirección IP no figura. Tu dirección IP solo sirve, durante un minuto, para limitar cuántas preguntas se pueden enviar seguidas.

Las cookies que esperan tu consentimiento

Los scripts de las seis herramientas siguientes solo se cargan una vez que das tu consentimiento, y una sola respuesta vale para las seis. Rechazar no te cuesta nada: cada página se comporta igual en ambos casos.

Tu respuesta se conserva trece meses si aceptas y seis si rechazas. El enlace Cookies, al pie de cada página, vuelve a abrir la pregunta en cuanto quieras cambiar de opinión.

• Google Analytics, que nos dice qué páginas ayudan y cuáles no. Si tu visita llega desde un anuncio de Google y haces un pedido tras aceptar la publicidad, también transmitimos a Google Ads tu correo electrónico y, si el pedido lo incluye, tu número de teléfono, reducidos a huellas cifradas, con el importe del pedido, para que sepa que su anuncio ha acabado en una compra.
• PostHog, que registra las páginas abiertas, los clics y los errores encontrados, y puede reproducir una visita en forma de animación reconstruida para mostrarnos dónde se atasca un recorrido. Todo lo que escribes se enmascara antes de salir de tu navegador: vemos que se ha rellenado un campo, nunca con qué. Sus servidores están en la Unión Europea.
• La etiqueta de Pinterest, que nos dice cuál de nuestros anuncios en Pinterest te ha traído hasta aquí, y permite a esa plataforma publicitaria aprender de ello. Tras una inscripción (quiz, newsletter, lista de espera), tu navegador le transmite también tu correo electrónico reducido a una huella cifrada, y conserva esa huella para asociarla a tus próximos añadidos al carrito.
• El píxel de Meta, que hace lo mismo con nuestros anuncios en Facebook e Instagram. Shopify transmite además a Meta el importe y los artículos de un pedido hecho después, con tus datos de contacto reducidos a una huella cifrada, para que sepa que su anuncio ha acabado en una compra. Tras una inscripción (quiz, newsletter, lista de espera), tu navegador le transmite también tu correo electrónico reducido a una huella cifrada, para que sepa que su anuncio ha acabado en una inscripción. Con tu consentimiento, el píxel de Meta también puede detectar los datos de contacto que escribes en un formulario del sitio (correo electrónico; nombre y teléfono en la página de contacto), reducirlos a una huella cifrada en tu navegador y transmitirlos a Meta, para que relacione tu visita con sus anuncios.
• La etiqueta de OpenAI, que hace lo mismo con nuestros anuncios en ChatGPT. Nuestra web transmite además a OpenAI el importe y los artículos de un pedido hecho después, con tus datos de contacto reducidos a una huella cifrada, para que sepa que su anuncio ha acabado en una compra.
• El píxel de TikTok, que hace lo mismo con nuestros anuncios en TikTok. Si llegas desde uno de esos anuncios, el identificador del clic que TikTok puso en el enlace se une a tu pedido, y nuestra web se lo devuelve a TikTok con el importe y los artículos, para que sepa que su anuncio terminó en una compra: sin tu consentimiento, no va nada más con él; con tu consentimiento, se añaden tus datos de contacto reducidos a una huella cifrada.
• Shopify, que gestiona tus pedidos, y al que tu navegador comunica las páginas abiertas, los colores que miras y lo que añades al carrito, para que la tienda sepa cuántas visitas llevan a un pedido y pueda vincular el tuyo a la visita que lo precedió.

La lista de cookies instaladas

Una vez dado el consentimiento, lo que llega a Google se limita a este sitio: las páginas abiertas, el camino por el que llegas, tu dispositivo, tu idioma y una ubicación aproximada deducida de tu dirección IP, que Google Analytics no conserva.

Si navegas con una cuenta de Google y has autorizado en ella la personalización de anuncios, Google añade una franja de edad, un género y una categoría de interés agregados: un grupo, nunca una identidad. Nada se cruza con datos procedentes de otros sitios ni se vende.

La medición se borra a los catorce meses, y la contienen las siguientes cookies, durante trece meses como máximo:

• _ga: distingue un navegador de otro, para que una misma persona que vuelve dos veces no cuente como dos.
• _ga_GTKM8X8KSX: mantiene unida una misma visita de una página a otra.
• ph_phc_yrUWvGdg3GHVcrp87oygTrLu6DSPygHt7BSrU9CkUFYz_posthog: la instala PostHog, durante un año como máximo, para relacionar entre sí las páginas, los clics y la reproducción de una misma visita.
• _epik: la instala Pinterest, o este sitio a partir del enlace del anuncio pulsado si aceptas la publicidad, durante un año como máximo, para relacionar un anuncio pulsado en Pinterest con lo que has hecho aquí. Si haces un pedido tras aceptar la publicidad, su valor se añade a tu pedido y se transmite a Pinterest con la compra.
• _fbp: la instala Meta en este sitio, durante noventa días como máximo, para reconocer un mismo navegador de una visita a otra cuando un anuncio de Facebook o Instagram te trae aquí.
• _fbc: la instala Meta en este sitio si llegas desde un anuncio de Facebook o Instagram, durante noventa días como máximo, para relacionar ese clic con lo que haces aquí.
• oya_xid: la instala este sitio si aceptas la publicidad, durante noventa días como máximo: un identificador aleatorio de tu navegador, sin relación con tu identidad, que se transmite a Meta y a Pinterest con los eventos que reciben (añadir al carrito, compra), para que reconozcan el mismo navegador de un evento a otro.
• __oppref: la instala OpenAI en este sitio si llegas desde un anuncio en ChatGPT, durante treinta días como máximo, para relacionar ese clic con lo que haces aquí.
• __obref: la instala OpenAI en este sitio, durante un año como máximo, para reconocer un mismo navegador de una visita a otra cuando un anuncio en ChatGPT te trae aquí.
• _ttp: la instala TikTok en este sitio, durante trece meses como máximo, para reconocer un mismo navegador de una visita a otra cuando un anuncio de TikTok te trae aquí.
• ttcsid: la instala TikTok en este sitio, durante trece meses como máximo, para mantener unida una misma visita llegada desde un anuncio de TikTok.
• _shopify_y: la instala Shopify, durante un año como máximo, para reconocer un mismo navegador de una visita a otra.
• _shopify_s: la instala Shopify, durante treinta minutos como máximo, para mantener unida una misma visita hasta la caja.
• _tracking_consent: la instala Shopify, durante un año como máximo, para que la caja respete la respuesta que diste aquí.

Datos almacenados fuera de la UE

Nuestro proveedor de alojamiento opera desde Estados Unidos, igual que Google, Pinterest, Meta, OpenAI, TikTok y Shopify si has aceptado la medición de audiencia.

Cuando los datos viajan hasta allí, están cubiertos por las cláusulas contractuales tipo adoptadas por la Comisión Europea y por el Marco de Privacidad de Datos UE-EE. UU., que imponen al destinatario la protección de la que disfrutas aquí.

Tus derechos

Escríbenos a contact@oya-alert.com: atendemos cada uno de estos derechos, gratis, en el plazo de un mes.

• Consultar los datos personales que tenemos sobre ti y recibir una copia.
• Corregir lo que sea inexacto, o completar lo que falte.
• Borrar tus datos, cuando nada nos obligue a conservarlos.
• Limitar un uso concreto u oponerte a él, prospección comercial incluida.
• Recibir tus datos en un formato portable, o hacer que se transmitan a un tercero.
• Retirar un consentimiento dado, sin poner en duda lo anterior.
• Decidir qué ocurre con tus datos después de tu fallecimiento.

Si algo no va bien

Acude primero a nosotros: así la respuesta llega antes. Si no te convence, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (3 place de Fontenoy, 75007 Paris), o ante la autoridad equivalente del país de la UE donde residas (en España, la Agencia Española de Protección de Datos).

Para dejar de recibir nuestros correos de marketing sin tener que escribirnos, basta con el enlace de baja que aparece al final de cualquier mensaje.