Política de privacidad

1. Presentación y alcance

La presente Política de Privacidad explica cómo orvintar recopila, utiliza, conserva, comparte y protege los datos personales relacionados con el uso de nuestra tienda online, la realización de pedidos y las comunicaciones con nuestro servicio de atención.

orvintar es una marca independiente de reciente creación que opera una tienda online dirigida principalmente al mercado español. Esta política se aplica cuando una persona:

Visita o navega por nuestra tienda.
Consulta productos o utiliza las funciones disponibles.
Crea o utiliza una cuenta de cliente.
Añade productos al carrito o inicia el proceso de compra.
Realiza, modifica, cancela o devuelve un pedido.
Se comunica con nuestro servicio de atención.
Participa en encuestas o promociones.
Acepta recibir comunicaciones comerciales.
Interactúa con anuncios o contenidos relacionados con orvintar.

Esta política debe leerse junto con nuestra Política de Cookies, las condiciones de venta y las demás políticas publicadas en la tienda.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales gestionados directamente por esta tienda es:

orvintar
603 E ANN ST APT 4
ANN ARBOR, MI 48104
Estados Unidos

Teléfono: +1 (231) 636-3528
Correo electrónico: sitesupport@orvintar.com

Las solicitudes relacionadas con la protección de datos deben enviarse al correo electrónico anterior, indicando en el asunto “Protección de datos”.

Determinados proveedores, como plataformas de comercio electrónico, entidades de pago, servicios publicitarios o empresas de transporte, también pueden tratar datos bajo sus propias responsabilidades y políticas cuando prestan directamente un servicio al usuario.

3. Principios aplicados al tratamiento

Tratamos los datos personales conforme a criterios de licitud, transparencia, limitación de finalidad, minimización, exactitud, seguridad y conservación limitada.

Esto significa que procuramos:

Recopilar únicamente datos relacionados con una finalidad identificada.
No utilizar la información para fines incompatibles con los comunicados.
Mantener los datos razonablemente actualizados.
Restringir el acceso a personas y proveedores que los necesiten.
Conservar la información durante el tiempo necesario.
Facilitar mecanismos para ejercer los derechos de protección de datos.
Revisar el acceso a la información cuando cambia una relación operativa.

4. Datos que podemos recopilar

Los datos tratados dependen de la manera en que el usuario interactúe con la tienda.

4.1. Datos de identificación y contacto

Podemos recopilar:

Nombre y apellidos.
Dirección de correo electrónico.
Número de teléfono.
Dirección de facturación.
Dirección de entrega.
Ciudad, provincia, código postal y país.
Datos necesarios para identificar al destinatario.
Preferencia de idioma.
Contenido de las comunicaciones enviadas a atención al cliente.

4.2. Datos del pedido

Cuando se realiza una compra, podemos tratar:

Número de pedido.
Productos adquiridos.
Cantidades, precios y descuentos.
Fecha y hora de la operación.
Estado del pedido.
Método de entrega seleccionado.
Información sobre preparación, expedición y entrega.
Seguimiento del transporte.
Solicitudes de cancelación, devolución o reembolso.
Fotografías o vídeos enviados para documentar una incidencia.
Historial de comunicaciones relacionadas con la compra.

4.3. Datos de pago y facturación

Podemos tratar información relacionada con:

Método de pago elegido.
Estado de autorización del pago.
Importe pagado o reembolsado.
Moneda utilizada.
Identificadores de transacción.
Dirección de facturación.
Resultado de comprobaciones de seguridad o prevención del fraude.

Los datos completos de tarjetas bancarias suelen ser introducidos directamente en los sistemas del proveedor de pagos. orvintar no necesita recibir ni conservar el número completo de la tarjeta cuando el proveedor procesa la operación mediante su propia infraestructura.

El proveedor de pagos puede recopilar información adicional de acuerdo con su política de privacidad y sus obligaciones de seguridad, verificación y prevención del fraude.

4.4. Datos de navegación y dispositivo

Durante la visita a la tienda podemos recibir:

Dirección IP.
Tipo y versión del navegador.
Sistema operativo.
Tipo de dispositivo.
Identificadores técnicos.
Idioma y zona horaria aproximada.
Páginas visitadas.
Enlaces seleccionados.
Fecha, duración y secuencia aproximada de las visitas.
Productos vistos o añadidos al carrito.
Página o campaña desde la que se accedió.
Datos generales de diagnóstico, rendimiento y errores.

Parte de esta información puede recopilarse mediante cookies, píxeles, etiquetas, almacenamiento local y tecnologías semejantes. Las tecnologías no esenciales se utilizarán conforme a las opciones de consentimiento disponibles para el usuario.

4.5. Datos de la cuenta de cliente

Si la tienda permite crear una cuenta, podremos tratar:

Datos de acceso.
Historial de pedidos.
Direcciones guardadas.
Preferencias de la cuenta.
Solicitudes de recuperación de acceso.
Actividad vinculada a la cuenta.
Opciones de privacidad seleccionadas.

Las contraseñas no deben compartirse con nuestro servicio de atención. Los sistemas de acceso pueden almacenar credenciales de forma cifrada o mediante métodos de autenticación gestionados por la plataforma.

4.6. Datos aportados en consultas y reclamaciones

Si el usuario contacta con nosotros, podemos recopilar la información incluida voluntariamente en el mensaje, como:

Descripción de una consulta.
Fotografías del producto o paquete.
Vídeos de una incidencia.
Comprobantes de entrega o devolución.
Número de seguimiento.
Documentos necesarios para revisar una reclamación.
Registro de las respuestas enviadas.
Preferencias comunicadas por el usuario.

No se deben enviar documentos de identidad, datos de salud, contraseñas ni información financiera completa salvo que hayan sido solicitados expresamente y sean necesarios para resolver una situación concreta.

4.7. Datos procedentes de terceros

Podemos recibir información de:

Shopify y sus proveedores tecnológicos.
Proveedores de pago.
Empresas de transporte y operadores logísticos.
Servicios de prevención del fraude.
Plataformas publicitarias, cuando estén activadas y exista una base válida.
Herramientas de análisis y medición.
Proveedores de atención al cliente.
Redes sociales, si el usuario interactúa voluntariamente con nuestros perfiles.
Personas que compren un producto y designen a un tercero como destinatario.

Cuando una persona facilita datos de otra para enviar un pedido, debe asegurarse de que puede comunicar esa información para dicha finalidad.

5. Finalidades del tratamiento

5.1. Gestionar compras y pedidos

Utilizamos los datos necesarios para:

Registrar y confirmar un pedido.
Comprobar la disponibilidad de los productos.
Procesar el pago.
Preparar y expedir la compra.
Entregar el paquete.
Enviar información sobre el estado del pedido.
Gestionar cambios de dirección cuando todavía sean posibles.
Emitir justificantes, facturas o confirmaciones.
Tramitar cancelaciones, devoluciones y reembolsos.
Atender incidencias de entrega.

5.2. Prestar atención al cliente

Tratamos los datos para:

Responder consultas.
Identificar el pedido correspondiente.
Investigar productos dañados, incorrectos o incompletos.
Revisar retrasos o paquetes no recibidos.
Gestionar reclamaciones.
Facilitar instrucciones de devolución.
Mantener un registro coherente de cada caso.
Evitar que el cliente tenga que repetir información ya facilitada.

5.3. Mantener la tienda y sus funciones

Podemos utilizar datos técnicos para:

Mostrar correctamente las páginas.
Mantener el carrito y la sesión.
Detectar errores.
Proteger formularios y cuentas.
Adaptar el contenido al idioma o mercado seleccionado.
Recordar preferencias necesarias.
Analizar problemas de compatibilidad.
Mantener la estabilidad y seguridad del servicio.

5.4. Seguridad y prevención del fraude

Podemos tratar información para:

Detectar pagos potencialmente fraudulentos.
Evitar accesos no autorizados.
Identificar pedidos duplicados.
Investigar usos abusivos de la tienda.
Prevenir devoluciones fraudulentas.
Proteger cuentas de clientes.
Gestionar contracargos y disputas de pago.
Mantener registros de seguridad.
Defender derechos o reclamaciones.

Las comprobaciones pueden considerar datos del pedido, dirección IP, historial de transacciones, coincidencias de direcciones, información del dispositivo y señales facilitadas por proveedores especializados.

Una comprobación automática puede provocar que un pedido se retenga temporalmente para revisión. Cuando sea necesario, la decisión final se someterá a una evaluación adicional y el cliente podrá aportar información para aclarar la operación.

5.5. Cumplimiento de obligaciones

Podemos conservar y utilizar datos cuando sea necesario para:

Gestionar registros contables y fiscales.
Responder a solicitudes válidas de autoridades.
Documentar operaciones y reembolsos.
Cumplir obligaciones de protección al consumidor.
Atender garantías y responsabilidades sobre productos.
Gestionar reclamaciones judiciales o extrajudiciales.
Mantener constancia de las preferencias de privacidad.
Detectar y comunicar incidentes de seguridad cuando proceda.

5.6. Medición y mejora de la tienda

Cuando resulte permitido, utilizamos información agregada o datos obtenidos mediante tecnologías aceptadas para:

Conocer qué páginas presentan errores.
Comprender de forma general cómo se utiliza la tienda.
Evaluar el rendimiento de las páginas.
Mejorar la navegación.
Analizar categorías o productos consultados.
Medir el funcionamiento de campañas.
Detectar carritos abandonados.
Elaborar estadísticas internas.

Siempre que sea razonablemente posible, estos análisis se realizan con información agregada, limitada o seudonimizada.

5.7. Comunicaciones comerciales

Solo enviaremos correos electrónicos promocionales cuando exista una base válida, como el consentimiento del destinatario o una relación previa que permita comunicaciones sobre productos semejantes dentro de los límites aplicables.

Cada comunicación comercial incluirá una opción para darse de baja. El usuario también puede solicitar la baja escribiendo a sitesupport@orvintar.com.

La retirada del consentimiento no afecta a comunicaciones necesarias para gestionar pedidos, pagos, entregas, seguridad, devoluciones o consultas abiertas.

5.8. Publicidad y personalización

Cuando se hayan activado herramientas publicitarias y el usuario haya realizado las elecciones de consentimiento correspondientes, podemos utilizar identificadores, eventos de navegación y datos limitados para:

Medir campañas.
Evitar mostrar anuncios repetitivos.
Crear audiencias.
Mostrar publicidad relacionada con intereses generales.
Analizar si una visita produjo una compra.
Evaluar el rendimiento de anuncios.

El usuario puede rechazar o retirar el consentimiento para cookies publicitarias mediante la herramienta de preferencias de la tienda. También puede administrar las opciones disponibles en su navegador y en las plataformas publicitarias utilizadas.

No vendemos datos personales a cambio de dinero. Algunas tecnologías publicitarias pueden considerarse una forma de comunicación de datos o publicidad dirigida en determinadas jurisdicciones; por ello, ofrecemos opciones de consentimiento y rechazo cuando resulten aplicables.

6. Bases que permiten el tratamiento

Utilizamos distintas bases según la finalidad:

Ejecución de un contrato o medidas solicitadas antes de comprar

Esta base se aplica al tratamiento necesario para gestionar el carrito, confirmar el pedido, cobrar, entregar productos, atender devoluciones y prestar el servicio solicitado.

Cumplimiento de obligaciones

Se aplica cuando debemos conservar información contable, responder a derechos de los consumidores, colaborar con autoridades o cumplir otras obligaciones exigibles.

Interés legítimo

Podemos basarnos en un interés legítimo para proteger la tienda, prevenir el fraude, mantener registros de atención, mejorar operaciones, defender reclamaciones y obtener estadísticas limitadas. Antes de utilizar esta base, se consideran la necesidad del tratamiento y los posibles efectos sobre los derechos del usuario.

Consentimiento

Se utiliza cuando el usuario acepta comunicaciones comerciales, cookies analíticas, publicidad personalizada u otras actividades que requieran una elección previa. El consentimiento puede retirarse en cualquier momento.

La retirada del consentimiento no afecta al tratamiento realizado válidamente antes de dicha retirada.

7. Carácter necesario de determinados datos

Los campos señalados como necesarios durante la compra permiten gestionar el pedido. Si el usuario no facilita nombre, datos de contacto, dirección de entrega o información de pago requerida, puede que no sea posible completar la operación.

Los datos solicitados para publicidad, encuestas u otras finalidades opcionales no son necesarios para comprar. Negarse a facilitarlos no impide utilizar las funciones esenciales de la tienda.

8. Plataforma Shopify

Nuestra tienda utiliza la infraestructura tecnológica de Shopify para alojar y gestionar funciones de comercio electrónico.

Shopify puede procesar datos necesarios para:

Mostrar la tienda.
Mantener el carrito.
Procesar pedidos.
Gestionar cuentas.
Proteger la plataforma.
Detectar actividades irregulares.
Facilitar integraciones y aplicaciones.
Proporcionar infraestructura técnica y almacenamiento.

Los datos de clientes del Espacio Económico Europeo pueden ser tratados inicialmente por Shopify International Limited, con sede en Irlanda, y posteriormente por entidades afiliadas y proveedores autorizados de Shopify.

Shopify mantiene su propia información sobre privacidad, encargados del tratamiento, medidas de seguridad y transferencias internacionales. El uso de Shopify no autoriza a orvintar a utilizar los datos para finalidades distintas de las descritas en esta política.

9. Proveedores y destinatarios

Podemos facilitar datos limitados a proveedores que participan en la operación de la tienda, entre ellos:

Shopify y sus proveedores técnicos.
Procesadores de pago y entidades financieras.
Empresas de transporte y operadores logísticos.
Servicios de almacenamiento y preparación de pedidos.
Plataformas de correo electrónico.
Herramientas de atención al cliente.
Servicios de seguridad y prevención del fraude.
Proveedores de análisis, si están activados.
Plataformas publicitarias, cuando exista consentimiento.
Asesores contables, técnicos o jurídicos.
Autoridades cuando exista una solicitud válida.

Cada proveedor recibirá únicamente la información razonablemente necesaria para su función. Por ejemplo, una empresa de transporte puede recibir el nombre, teléfono, dirección y datos del paquete, pero no necesita recibir el historial completo de navegación del cliente.

Los proveedores pueden actuar como encargados siguiendo instrucciones documentadas o como responsables independientes cuando determinan sus propias finalidades, como ocurre con determinadas entidades financieras, transportistas o plataformas.

10. Transferencias internacionales

orvintar tiene una dirección operativa en Estados Unidos y utiliza proveedores que pueden tratar información fuera de España o del Espacio Económico Europeo.

Cuando se realiza una transferencia internacional de datos, procuramos que se apoye en un mecanismo reconocido, como:

Una decisión de adecuación aplicable.
Cláusulas contractuales aprobadas para transferencias.
Normas corporativas vinculantes.
Garantías contractuales y medidas complementarias.
Otra excepción o mecanismo permitido para una situación concreta.

La ubicación de un servidor o proveedor puede cambiar según la infraestructura utilizada. El usuario puede solicitar información adicional sobre las garantías aplicables escribiendo a sitesupport@orvintar.com.

11. Conservación de los datos

No conservamos todos los datos durante el mismo periodo. El plazo depende de la finalidad, la relación con el cliente y las obligaciones aplicables.

Como criterio operativo:

Los datos de pedidos, pagos, facturación y reembolsos se conservarán durante la relación comercial y durante los periodos necesarios para atender obligaciones fiscales, contables, contractuales y reclamaciones.
Los expedientes de atención, devolución o reclamación se conservarán mientras estén abiertos y posteriormente durante el tiempo necesario para acreditar su resolución.
Los datos de una cuenta se conservarán mientras esta permanezca activa. Si se solicita su eliminación, se suprimirán o limitarán los datos que no deban conservarse.
Las preferencias de marketing se conservarán hasta la retirada del consentimiento o la oposición.
Tras una baja comercial, podremos conservar un registro mínimo de supresión para evitar nuevos envíos no solicitados.
Los datos de carritos incompletos se conservarán durante un periodo limitado, salvo que formen parte de registros técnicos o de seguridad.
Los registros técnicos y antifraude se conservarán durante el tiempo razonablemente necesario para detectar incidentes, impedir abusos y defender operaciones.
Las cookies se conservarán durante el plazo indicado en la herramienta o política de cookies correspondiente.

Al finalizar el plazo aplicable, los datos se eliminarán, anonimizarán o bloquearán cuando deban mantenerse únicamente para atender responsabilidades.

12. Cookies y tecnologías semejantes

La tienda utiliza cookies y tecnologías relacionadas para funciones como:

Mantener el carrito.
Recordar elecciones de privacidad.
Conservar la sesión.
Proteger la tienda.
Procesar el pago.
Detectar errores.
Medir visitas.
Analizar campañas.
Personalizar publicidad, si se acepta.

Las cookies estrictamente necesarias pueden funcionar sin consentimiento porque permiten prestar el servicio solicitado. Las cookies analíticas, de personalización o publicidad se gestionarán conforme a las opciones mostradas al usuario.

El usuario puede modificar sus preferencias mediante la herramienta de configuración de cookies, cuando esté disponible. También puede eliminar cookies desde el navegador. Bloquear todas las cookies puede afectar al carrito, al inicio de sesión o al proceso de compra.

La información detallada sobre categorías, proveedores, finalidades y duración debe mantenerse actualizada en la Política de Cookies de la tienda.

13. Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionadas al tipo de información y al riesgo, como:

Conexiones cifradas durante la transmisión.
Limitación del acceso interno.
Controles de autenticación.
Gestión de permisos.
Revisión de proveedores.
Registro y análisis de incidentes.
Copias de seguridad cuando corresponda.
Procedimientos de recuperación.
Medidas de prevención del fraude.
Obligaciones de confidencialidad.
Actualización de componentes y servicios.

Ningún sistema conectado a Internet puede considerarse completamente inmune a errores, ataques o accesos no autorizados. Por ello, las medidas se revisan y adaptan cuando cambian los riesgos o la tecnología disponible.

Si se produce un incidente que pueda afectar de manera relevante a los derechos de una persona, se evaluará y se realizarán las comunicaciones que correspondan.

14. Responsabilidad del usuario sobre la seguridad

El usuario debe:

Utilizar contraseñas que no emplee en otros servicios.
No compartir códigos de acceso.
Cerrar sesión en dispositivos compartidos.
Comprobar que los correos proceden del dominio oficial.
No enviar datos completos de tarjetas por correo electrónico.
Avisarnos si detecta un acceso o pedido no reconocido.
Mantener actualizados sus datos de contacto.

orvintar nunca solicitará por correo electrónico la contraseña completa de una cuenta.

15. Derechos sobre los datos personales

Según las circunstancias, el usuario puede solicitar:

Acceso: conocer si tratamos sus datos y obtener información o una copia.
Rectificación: corregir información inexacta o incompleta.
Supresión: solicitar la eliminación cuando los datos ya no sean necesarios o concurra otra causa aplicable.
Limitación: pedir que el tratamiento quede restringido mientras se comprueba una situación.
Oposición: oponerse a tratamientos basados en intereses legítimos, incluida la mercadotecnia directa.
Portabilidad: recibir determinados datos en un formato estructurado o solicitar su transmisión cuando resulte aplicable.
Retirada del consentimiento: retirar una autorización concedida previamente.
Revisión de decisiones automatizadas: solicitar intervención humana cuando una decisión exclusivamente automatizada produzca efectos relevantes y corresponda este derecho.

Estos derechos no son absolutos. Una solicitud de eliminación, por ejemplo, no obliga a borrar información que deba conservarse para atender obligaciones, prevenir fraude, gestionar una reclamación o defender derechos.

16. Cómo ejercer los derechos

La solicitud debe enviarse a:

sitesupport@orvintar.com

Asunto recomendado: “Solicitud de protección de datos”.

La solicitud debe indicar:

Nombre del interesado.
Correo electrónico vinculado a la tienda.
Derecho que desea ejercer.
Información suficiente para localizar los datos.
Descripción clara del alcance de la petición.

Podremos solicitar información adicional cuando existan dudas razonables sobre la identidad del solicitante. La comprobación se limitará a lo necesario y no se utilizará para recopilar información irrelevante.

Responderemos dentro del plazo aplicable, normalmente en el plazo máximo de un mes desde la recepción de una solicitud completa. Si la solicitud es especialmente compleja o existen varias solicitudes simultáneas, el plazo puede ampliarse. En ese caso, se informará al interesado dentro del primer mes.

El ejercicio de los derechos no tiene coste general. Podrá aplicarse una medida razonable cuando una solicitud sea manifiestamente infundada, excesiva o repetitiva, siempre dentro de los límites permitidos.

17. Reclamaciones ante la autoridad de control

Si el usuario considera que sus datos no se han tratado correctamente, puede contactar primero con orvintar para que revisemos la situación.

También tiene derecho a presentar una reclamación ante la autoridad de protección de datos correspondiente. Para usuarios en España, la autoridad principal es:

Agencia Española de Protección de Datos
Calle Jorge Juan, 6
28001 Madrid
España
Sitio web: www.aepd.es

El contacto previo con orvintar no impide presentar una reclamación ante la autoridad.

18. Menores de edad

La tienda no está diseñada para que menores realicen compras sin la participación de sus padres o representantes legales.

No recopilamos intencionadamente datos de menores para publicidad personalizada. Si una persona considera que un menor nos ha facilitado datos sin autorización adecuada, puede escribir a sitesupport@orvintar.com.

Tras verificar la situación, eliminaremos o limitaremos la información que no exista motivo válido para conservar.

19. Comunicaciones operativas

Aunque el usuario se dé de baja de mensajes promocionales, podremos enviar comunicaciones necesarias relacionadas con:

Confirmación del pedido.
Estado del pago.
Preparación y entrega.
Seguridad de la cuenta.
Cambios solicitados por el cliente.
Devoluciones y reembolsos.
Respuestas de atención al cliente.
Modificaciones importantes que afecten a una operación activa.

Estas comunicaciones no se utilizan como sustituto de publicidad cuando su finalidad principal es operativa.

20. Enlaces y servicios externos

La tienda puede contener enlaces a redes sociales, transportistas, proveedores de pago u otros sitios externos.

Al abandonar nuestra tienda, el tratamiento de datos queda sujeto a las condiciones y políticas del servicio externo. orvintar no determina todas las actividades realizadas por páginas de terceros.

Recomendamos revisar sus políticas antes de facilitar información personal o iniciar sesión en un servicio externo.

21. Cambios empresariales

Si la propiedad u operación de la tienda cambia como consecuencia de una reorganización, adquisición, fusión o transmisión de activos, los datos relacionados con la actividad pueden formar parte de la operación.

En tal caso, la información seguirá sujeta a obligaciones de confidencialidad y protección. Se comunicará cualquier cambio relevante en la identidad del responsable o en las finalidades del tratamiento.

22. Actualización y exactitud de los datos

El usuario puede solicitar la corrección de datos incorrectos. Algunos datos también pueden actualizarse desde la cuenta de cliente o durante el proceso de compra.

Cuando un pedido ya haya sido entregado al transportista, modificar la dirección en la tienda no garantiza que el cambio llegue a tiempo al operador logístico. Por ello, cualquier error debe comunicarse lo antes posible.

23. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en:

Las funciones de la tienda.
Los proveedores utilizados.
Los métodos de pago.
Las prácticas de seguridad.
Las herramientas de medición o publicidad.
Las obligaciones aplicables.

La versión actualizada se publicará en esta página. Cuando un cambio afecte de forma significativa al tratamiento de datos, se facilitará una comunicación adicional cuando resulte necesario.

24. Contacto sobre privacidad

Para consultas, retirada del consentimiento o ejercicio de derechos:

orvintar
603 E ANN ST APT 4
ANN ARBOR, MI 48104
Estados Unidos

Teléfono: +1 (231)636-3528
Correo electrónico: sitesupport@orvintar.com

Horario de atención para España

Lunes a viernes: 09:00–18:00, hora peninsular española.

Sábados, domingos y festivos: servicio limitado. Las solicitudes recibidas fuera del horario habitual se registrarán con su fecha de recepción y se revisarán durante el siguiente periodo laborable.