Información Legal
Política de cookies
Información sobre las cookies y cómo las usamos en nuestro sitio web
Leer más
Información Legal
Política de privacidad
Cómo recopilamos, usamos y protegemos tus datos personales
Esta Política de Privacidad explica qué datos personales recogemos cuando visitas elevenspectacles.com o nos compras, por qué los recogemos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes según el Reglamento General de Protección de Datos de la UE (RGPD).
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Nikta 11 Ltd. (que opera como Eleven Spectacles)
Petko Yu. Todorov Street 33, 9000 Varna, Bulgaria
UIC: 207628419 · IVA: BG207628419
Correo: support@elevenspectacles.com
No hemos designado un Delegado de Protección de Datos, ya que el RGPD no lo exige para nuestras actividades. Para cualquier consulta de privacidad, escribe a support@elevenspectacles.com con el asunto "Data Protection Inquiry".
Qué recogemos, para qué y con qué base jurídica
| Finalidad | Datos | Base jurídica (RGPD) |
|---|---|---|
| Tramitar y entregar tu pedido | Nombre, correo, teléfono, dirección de envío y facturación, contenido del pedido, estado del pago | Contrato (art. 6.1.b) |
| Pago y prevención del fraude | Datos de pago (gestionados por Stripe), datos de facturación, datos del dispositivo e IP usados por Stripe contra el fraude | Contrato (art. 6.1.b) e interés legítimo en prevenir el fraude (6.1.f) |
| Correos del pedido (confirmación, envío, devoluciones) | Nombre, correo, detalles del pedido | Contrato (art. 6.1.b) |
| Atención al cliente y formulario de contacto | Nombre, correo, tu mensaje, número de pedido | Contrato o medidas precontractuales (6.1.b); interés legítimo (6.1.f) |
| Devoluciones, desistimientos y reclamaciones de garantía | Datos del pedido, tu declaración, fotos que nos envíes | Contrato (6.1.b) y obligación legal (6.1.c) |
| Newsletter | Correo electrónico, idioma preferido | Consentimiento (art. 6.1.a) |
| Portal de socios (solo ópticas y socios minoristas) | Datos de acceso, cuenta de socio y datos de pedidos | Contrato (art. 6.1.b) |
| Seguridad y funcionamiento del sitio web | Dirección IP, tipo de navegador, registros de solicitudes, informes de errores | Interés legítimo en un sitio web seguro y operativo (6.1.f) |
| Estadísticas de visitas sin cookies (PostHog) | Páginas vistas e interacciones agregadas, contadas sin cookies | Interés legítimo en mejorar el sitio web (6.1.f) |
| Análisis detallado (PostHog, Google Analytics) | Identificadores seudónimos, dirección IP, páginas vistas, clics, datos del dispositivo, grabaciones de sesión | Consentimiento (art. 6.1.a) – "Análisis" en el banner de cookies |
| Medición publicitaria (Google Ads, Meta, Pinterest) | Identificadores de clic en anuncios, eventos de conversión, datos de contacto cifrados con hash en las compras | Consentimiento (art. 6.1.a) – un interruptor por socio en el banner de cookies |
| Registros contables y fiscales | Facturas, registros de pedidos y pagos | Obligación legal (art. 6.1.c) |
| Reclamaciones legales | Datos relevantes para una disputa | Interés legítimo en formular o defender reclamaciones (6.1.f) |
¿Estás obligado a darnos tus datos? Los datos marcados como necesarios en el checkout son imprescindibles para celebrar y entregar tu pedido; sin ellos no podemos aceptarlo. Todo lo basado en el consentimiento es opcional, y negarlo no afecta a tu posibilidad de comprar.
Decisiones automatizadas: no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado. Stripe revisa los pagos de forma automática para detectar fraudes; si se bloquea un pago, puedes contactarnos y lo revisaremos manualmente.
Análisis y publicidad
El seguimiento opcional se controla en nuestra Configuración de cookies y se describe en detalle en nuestra Política de Cookies. En resumen:
- Nada opcional se activa antes de que elijas. Si tu navegador envía una señal Global Privacy Control o Do Not Track, la tratamos como un rechazo de todas las categorías opcionales hasta que elijas otra cosa.
- Análisis (PostHog y Google Analytics 4): con tu consentimiento, usamos identificadores seudónimos guardados en tu dispositivo para entender cómo se usa el sitio. PostHog también puede grabar una muestra de sesiones (movimientos del ratón, clics y cambios de página) para detectar problemas de usabilidad; los campos de formularios se enmascaran. Sin tu consentimiento, PostHog no guarda nada en tu dispositivo y solo cuenta visitas de forma agregada mediante un hash que cambia a diario y no puede vincularse entre días.
- Google Ads, Meta y Pinterest son opciones separadas. Con tu consentimiento, miden si nuestros anuncios generan visitas y compras, y pueden usarlo para mostrarte nuestros anuncios en sus plataformas.
- Medición de compras desde el servidor: cuando completas un pedido y has dado tu consentimiento a Meta o Pinterest, enviamos a ese socio el importe del pedido, los productos y una versión cifrada con hash (SHA-256) de tu correo, teléfono, nombre, ciudad, código postal y país, junto con los identificadores de clic en anuncios. Tu elección de cookies se registra en el checkout y se aplica a estos eventos del servidor. Sin consentimiento, no se envía nada.
- Estadísticas de pedidos: cuando se paga un pedido, registramos su importe y productos en PostHog para que nuestras cifras de ventas estén completas. Si aceptaste el análisis, se vincula a tu perfil de análisis seudónimo; si no, se guarda sin él.
Puedes retirar tu consentimiento en cualquier momento en la Configuración de cookies. La retirada no afecta al tratamiento realizado antes.
Prueba virtual
La prueba virtual usa tu cámara solo después de que lo permitas en tu navegador. La detección facial se ejecuta íntegramente en tu dispositivo. No se nos envían ni se guardan imágenes, vídeos ni medidas faciales. Para ejecutar la prueba, tu navegador descarga el software de detección facial de jsDelivr y Google; como en cualquier descarga, estos proveedores reciben tu dirección IP.
Con quién compartimos tus datos
Solo compartimos datos personales cuando es necesario para las finalidades anteriores. Nuestros proveedores actúan como encargados del tratamiento en virtud de un contrato de encargo y solo pueden usar tus datos siguiendo nuestras instrucciones.
| Destinatario | Para qué | Ubicación / garantía de transferencia |
|---|---|---|
| Stripe (Stripe Payments Europe Ltd., Irlanda) | Procesamiento de pagos, prevención del fraude | UE; transferencias a EE. UU. bajo el EU-US Data Privacy Framework (DPF) y CCT |
| Railway (Railway Corp.) | Alojamiento de nuestro sitio web y base de datos de pedidos | Datos almacenados en la UE (Países Bajos); CCT para el acceso del proveedor estadounidense |
| Cloudflare (Cloudflare, Inc.) | Entrega de contenido, almacenamiento de imágenes, seguridad y protección contra abusos | Red global; DPF y CCT |
| Brevo (Sendinblue SAS, Francia) | Envío de correos de pedidos y de la newsletter | UE |
| PostHog (PostHog Inc., nube de la UE) | Análisis web, grabaciones de sesión, seguimiento de errores | Datos almacenados en la UE; CCT para el acceso de soporte desde fuera de la UE |
| Sentry (Functional Software, Inc.) | Monitorización de errores técnicos (sin nombres, cookies ni contenido de formularios) | EE. UU.; DPF y CCT |
| Google (Google Ireland Ltd.) | Google Analytics, Google Ads – solo con consentimiento | Transferencias a EE. UU. bajo el DPF y CCT |
| Meta (Meta Platforms Ireland Ltd.) | Meta Pixel y Conversions API – solo con consentimiento | Transferencias a EE. UU. bajo el DPF y CCT |
| Pinterest (Pinterest Europe Ltd., Irlanda) | Pinterest Tag y Conversions API – solo con consentimiento | Transferencias a EE. UU. bajo el DPF y CCT |
| Transportistas (p. ej., DHL, DPD) | Entrega de tu pedido | Red del transportista; responsables independientes de la entrega |
| Contables, abogados, autoridades | Contabilidad, asesoramiento jurídico, comunicaciones exigidas por ley | Bulgaria / UE |
Para la medición publicitaria, Google, Meta y Pinterest también pueden tratar datos para sus propios fines como responsables independientes o corresponsables; a ese tratamiento se aplican sus políticas de privacidad: Google, Meta, Pinterest. Cuando somos corresponsables con Meta respecto al Pixel, Meta se encarga de atender tus solicitudes de derechos sobre su parte del tratamiento.
"CCT" significa las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puedes pedirnos una copia de las garantías aplicables a una transferencia.
Cuánto tiempo conservamos tus datos
| Datos | Conservación |
|---|---|
| Registros de pedidos, facturas y pagos | 10 años desde el 1 de enero del año siguiente al pedido (Ley de Contabilidad búlgara, art. 12); facturas a efectos fiscales, hasta 5 años después de que finalice el plazo de prescripción fiscal |
| Mensajes de atención al cliente y contacto | 2 años después de cerrar el asunto |
| Registros de devoluciones, desistimientos y garantía | Hasta que venzan la garantía legal y los plazos de prescripción del pedido |
| Suscripción a la newsletter | Hasta que te des de baja; la prueba del consentimiento, 3 años más |
| Cuenta del portal de socios | Mientras dure la colaboración; después se elimina salvo que se necesite por motivos legales |
| Datos de análisis (con consentimiento) | Eventos de PostHog, hasta 7 años (plazo fijo de nuestro proveedor); grabaciones de sesión, 30 días; Google Analytics, hasta 14 meses |
| Registros del servidor y de errores | Hasta 90 días |
| Datos de la tarjeta | Nunca los guardamos (los conserva Stripe según sus propias obligaciones legales) |
Al terminar un plazo de conservación, eliminamos o anonimizamos los datos.
Cómo protegemos tus datos
- Todo el tráfico se cifra con HTTPS/TLS, con HSTS activado
- Los datos de pago los gestiona Stripe (PCI DSS Nivel 1); nunca recibimos números de tarjeta completos
- El acceso a datos personales se limita a quienes lo necesitan, con cuentas individuales
- Nuestros proveedores están sujetos a contratos de encargo del tratamiento y obligaciones de seguridad
- Si una brecha puede poner en riesgo tus derechos, lo notificamos a la Comisión búlgara de Protección de Datos Personales en 72 horas y, si el riesgo es alto, te informamos sin dilación indebida
Tus derechos
Según el RGPD tienes derecho a:
- Acceder a tus datos personales y recibir una copia (art. 15)
- Rectificar datos inexactos o incompletos (art. 16)
- Suprimir tus datos cuando ya no haya motivo para conservarlos (art. 17)
- Limitar el tratamiento, por ejemplo mientras comprobamos su exactitud (art. 18)
- Portabilidad – recibir los datos que nos diste en un formato legible por máquina (art. 20)
- Oponerte al tratamiento basado en el interés legítimo (art. 21). Puedes oponerte al marketing directo en cualquier momento, sin dar motivos
- Retirar tu consentimiento en cualquier momento – en la Configuración de cookies, con el enlace de baja de cualquier newsletter o por correo
- Presentar una reclamación ante una autoridad de control (ver abajo)
Cómo ejercerlos: escribe a support@elevenspectacles.com. Podemos pedirte que confirmes tu identidad, por ejemplo desde el correo usado en tu pedido. Respondemos en el plazo de un mes; en solicitudes complejas podemos ampliarlo hasta dos meses más y te explicaremos por qué. Las solicitudes son gratuitas salvo que sean manifiestamente infundadas o excesivas.
Algunos datos deben conservarse pese a una solicitud de supresión, por ejemplo las facturas que estamos obligados a guardar por ley. En ese caso limitamos su uso a esa finalidad legal y te lo comunicamos.
Newsletter
Puedes suscribirte a nuestra newsletter en nuestro sitio web. Solo usamos tu correo y tu idioma para enviártela. Cada newsletter incluye un enlace para darte de baja; también puedes hacerlo escribiéndonos. Los correos del pedido (confirmaciones, envío y devoluciones) forman parte de tu compra y se envían con independencia de tu elección sobre la newsletter.
Menores
Nuestra tienda no se dirige a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.
Reclamaciones
Puedes presentar una reclamación ante la autoridad de protección de datos del país de la UE donde residas, trabajes o se haya producido la supuesta infracción. Nuestra autoridad principal es:
Comisión para la Protección de Datos Personales (CPDP)
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofía, Bulgaria
cpdp.bg
Otras autoridades de la UE: Comité Europeo de Protección de Datos – Miembros. Agradeceríamos poder resolver antes tu inquietud en support@elevenspectacles.com.
Caché sin conexión (progressive web app)
Nuestro sitio web usa un service worker para guardar en tu dispositivo archivos estáticos, imágenes de productos y páginas que has visitado, de modo que cargue más rápido y funcione sin conexión. Esta caché permanece en tu dispositivo, no contiene datos personales como nombres, direcciones o datos de pago, caduca automáticamente y puede borrarse en los ajustes de tu navegador.
Enlaces de terceros
Nuestro sitio web enlaza a otros sitios y redes sociales. Al salir de nuestro sitio, se aplican sus propias políticas de privacidad.
Cambios en esta política
Actualizamos esta política cuando cambian nuestros servicios o la ley. La fecha al pie indica la versión más reciente. Si un cambio afecta al uso de datos que ya nos has facilitado, te informaremos con antelación y, cuando sea necesario, volveremos a pedir tu consentimiento.
Fecha de entrada en vigor: 5 de octubre de 2026
Versión anterior: 7 de enero de 2026
Compartir artículo:
Continuar leyendo