Política de privacidad

Política de Privacidad

En Octopus Garden nos tomamos en serio la protección de tus datos personales. Esta política explica de forma clara qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Jorge Llombart Gil
NIF: 18442307X
Domicilio: Ronda Ibón de Plan 22, 7D, 50011 Zaragoza (España)
Correo electrónico: contacto@octopusgarden.shop
Web: octopusgarden.shop

En adelante nos referiremos a esta actividad como "Octopus Garden" o "nosotros".

No tenemos designado Delegado de Protección de Datos (DPD/DPO), por no ser legalmente obligatorio en nuestro caso. Para cualquier cuestión relacionada con tus datos, puedes contactarnos directamente en contacto@octopusgarden.shop.

2. Qué datos recogemos

Según cómo interactúes con nosotros, podemos recoger las siguientes categorías de datos personales:

  • Datos de contacto: nombre, apellidos, dirección postal de envío y facturación, teléfono y correo electrónico.
  • Datos de pago: información necesaria para procesar tu compra. Los datos de tarjeta bancaria no son tratados ni almacenados directamente por nosotros, sino por los proveedores de pago certificados (Shopify Payments, PayPal).
  • Datos de la cuenta: si decides crear una cuenta en nuestra tienda, almacenamos tu nombre de usuario, contraseña cifrada y preferencias.
  • Datos de transacciones: historial de pedidos, productos consultados, productos añadidos al carrito o lista de deseos, devoluciones, cambios y cancelaciones.
  • Datos de comunicación: contenido de los mensajes que nos envías por correo electrónico, formularios web o redes sociales.
  • Datos técnicos y de navegación: dirección IP, tipo de dispositivo, navegador, sistema operativo, identificadores únicos, páginas visitadas, tiempo de permanencia y comportamiento en la web. Estos datos se recogen mediante cookies y tecnologías similares (consulta nuestra Política de Cookies).
  • Datos de marketing: si te suscribes al newsletter, almacenamos tu correo electrónico y, opcionalmente, tu nombre.

3. De dónde obtenemos tus datos

  • Directamente de ti cuando realizas una compra, creas una cuenta, te suscribes al newsletter, nos contactas por email o nos visitas en mercados o en el taller.
  • Automáticamente mediante cookies y tecnologías similares cuando navegas por nuestra web.
  • De nuestros proveedores que prestan servicios técnicos (pago, envío, alojamiento) y nos transmiten información necesaria para gestionar tu pedido.

4. Para qué usamos tus datos y bases legales

Tratamos tus datos personales para los siguientes fines, cada uno con su correspondiente base legal según el artículo 6 del RGPD:

Finalidad Base legal
Gestionar tu pedido (procesarlo, cobrar, enviar, atender devoluciones, dar soporte) Ejecución del contrato (art. 6.1.b RGPD)
Cumplir obligaciones fiscales y contables (emitir factura, conservar registros) Cumplimiento de obligación legal (art. 6.1.c RGPD)
Gestionar tu cuenta de cliente, si decides crear una Ejecución del contrato (art. 6.1.b RGPD)
Enviarte el newsletter, comunicaciones comerciales y promociones Consentimiento expreso (art. 6.1.a RGPD)
Enviar comunicaciones sobre productos similares a los ya comprados Interés legítimo (art. 6.1.f RGPD), conforme a la LSSI art. 21.2
Mejorar la web mediante análisis de navegación (cookies analíticas) Consentimiento (art. 6.1.a RGPD)
Mostrarte publicidad personalizada en otras webs y redes sociales Consentimiento (art. 6.1.a RGPD)
Prevenir fraude y proteger la seguridad de la web Interés legítimo (art. 6.1.f RGPD)
Atender reclamaciones, consultas o ejercicio de derechos Cumplimiento de obligación legal (art. 6.1.c RGPD)
Solicitar reseñas y opiniones sobre productos comprados Interés legítimo (art. 6.1.f RGPD), conforme a la LSSI art. 21.2

5. Cuánto tiempo conservamos tus datos

Conservamos tus datos durante los plazos siguientes:

  • Datos de pedidos y facturación: 6 años desde la última transacción, conforme al artículo 30 del Código de Comercio y al artículo 66 de la Ley General Tributaria.
  • Datos de la cuenta de cliente: mientras mantengas la cuenta activa. Si solicitas su eliminación, se borra salvo que debamos conservar parte de la información por obligación legal (facturación).
  • Datos del newsletter: hasta que retires tu consentimiento dándote de baja, lo cual puedes hacer en cualquier momento desde el enlace incluido en cada correo.
  • Datos de comunicaciones (consultas, reclamaciones): 3 años desde la última interacción, salvo que de la comunicación se derive una reclamación legal.
  • Datos de navegación y cookies: según los plazos especificados en nuestra Política de Cookies (entre 24 horas y 24 meses según el tipo).
  • Datos de seguridad y prevención de fraude: hasta 5 años desde la incidencia.

Una vez cumplidos los plazos, los datos se eliminan o se anonimizan irreversiblemente.

6. Con quién compartimos tus datos

Solo compartimos tus datos con los proveedores estrictamente necesarios para prestarte el servicio. Todos ellos actúan como Encargados del Tratamiento bajo contrato conforme al artículo 28 del RGPD:

  • Shopify Inc. (Canadá / Irlanda) — Plataforma de e-commerce, alojamiento de la tienda, gestión de pedidos, procesamiento de pagos vía Shopify Payments y herramienta de envío de correos (Shopify Email). Más información: https://www.shopify.com/legal/privacy
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — Pasarela de pago alternativa. Más información: https://www.paypal.com/es/legalhub/privacy-full
  • MRW y otras empresas de mensajería puntuales — Para la entrega de pedidos. Compartimos únicamente nombre, dirección de envío y teléfono.
  • OVHcloud (Francia) — Proveedor de servicios de correo electrónico corporativo.
  • Google LLC / Google Ireland Ltd. — En el futuro, para análisis de tráfico web (Google Analytics) y posicionamiento (Google Search Console). El uso de estos servicios requerirá tu consentimiento mediante el banner de cookies.
  • Meta Platforms Ireland Ltd. — En el futuro, para medición de campañas y publicidad personalizada (Meta Pixel). El uso de este servicio requerirá tu consentimiento mediante el banner de cookies.
  • Judge.me (Hong Kong / Reino Unido) — Plataforma de gestión de reseñas de productos. Compartimos email del comprador, nombre, productos comprados y fecha de compra. Más información: https://judge.me/privacy

Adicionalmente, podemos compartir tus datos con autoridades públicas cuando exista una obligación legal de hacerlo (por ejemplo, requerimiento judicial, fiscal o policial).

No vendemos ni cedemos tus datos a terceros con fines comerciales.

7. Transferencias internacionales

Algunos de nuestros proveedores (Shopify, Google, Meta) pueden tratar datos fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos y Canadá.

En todos los casos, estas transferencias se realizan con las garantías adecuadas previstas en el RGPD:

  • Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
  • Decisiones de adecuación cuando aplique (por ejemplo, EU-US Data Privacy Framework para proveedores certificados en EE.UU.).
  • Medidas técnicas y organizativas complementarias para reforzar la protección.

8. Tus derechos

Tienes los siguientes derechos sobre tus datos personales, que puedes ejercer en cualquier momento de forma gratuita:

  • Acceso: conocer qué datos tuyos tenemos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión ("derecho al olvido"): solicitar que borremos tus datos cuando ya no sean necesarios.
  • Oposición: oponerte al tratamiento de tus datos para determinados fines, especialmente los basados en interés legítimo o marketing.
  • Limitación del tratamiento: solicitar que paralicemos el tratamiento mientras se resuelve una incidencia.
  • Portabilidad: recibir tus datos en formato estructurado y portarlos a otro responsable.
  • Retirada del consentimiento: retirarlo en cualquier momento cuando el tratamiento se base en él. La retirada no afecta a la licitud del tratamiento previo a la retirada.
  • No ser objeto de decisiones automatizadas: no realizamos decisiones automatizadas con efectos jurídicos sobre los usuarios.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@octopusgarden.shop indicando claramente qué derecho deseas ejercer y adjuntando una copia de tu DNI o documento equivalente que permita identificarte. Responderemos en el plazo máximo de 1 mes, prorrogable a 2 meses adicionales en casos especialmente complejos (te informaremos si es el caso).

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa, o que no hemos atendido satisfactoriamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Agencia Española de Protección de Datos
C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es

10. Datos de menores

Nuestra tienda no está dirigida a menores de 14 años. No recogemos conscientemente datos personales de menores de esa edad. Si eres padre, madre o tutor legal y crees que tu hijo o hija nos ha facilitado datos personales, contáctanos en contacto@octopusgarden.shop y procederemos a su eliminación.

Para usuarios entre 14 y 18 años, recomendamos a los progenitores o tutores supervisar la actividad online y, en su caso, autorizar las compras.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: cifrado de comunicaciones (HTTPS/SSL), control de accesos, copias de seguridad y revisión periódica de los proveedores que tratan datos en nuestro nombre.

No obstante, ningún sistema es absolutamente seguro. Te pedimos que protejas tu cuenta utilizando contraseñas robustas y que no compartas tus credenciales con terceros.

12. Enlaces a sitios de terceros

Nuestra web puede contener enlaces a sitios externos (redes sociales, blogs, transportistas, etc.). No nos responsabilizamos del tratamiento de datos que realicen esos sitios; te recomendamos consultar sus respectivas políticas de privacidad antes de proporcionarles información.

13. Cookies

Utilizamos cookies y tecnologías similares para el funcionamiento de la web, análisis de tráfico y, en su caso, marketing. Puedes consultar todos los detalles en nuestra Política de Cookies y configurar tus preferencias en cualquier momento desde el banner de cookies.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de negocio. La fecha de la última actualización aparece al final del documento. Si los cambios son sustanciales, te lo notificaremos por correo electrónico (si tenemos tu email) o mediante un aviso destacado en la web.

15. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales:

Octopus Garden (Jorge Llombart Gil, NIF 18442307X)
Correo electrónico: contacto@octopusgarden.shop
Dirección: Ronda Ibón de Plan 22, 7D, 50011 Zaragoza (España)

Última actualización: mayo de 2026