Política de Privacidad

1. Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos que el responsable del tratamiento de los datos personales recabados a través del presente sitio web es Orbelia, cuya identificación completa figura en el Aviso Legal. El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales que trata, así como para evitar su pérdida, alteración y/o acceso por parte de terceros no autorizados. Para cualquier consulta relacionada con el tratamiento de tus datos, puedes contactar en info@orbelia.es.

2. Información que Recabamos

Recopilamos datos cuando:

• Creas una cuenta: nombre, dirección de correo electrónico y contraseña
• Realizas una compra: nombre, dirección de envío y facturación, confirmación de pago e historial de pedidos
• Contactas con nuestro equipo: contenido de la comunicación y datos de contacto
• Navegas por el sitio: dirección IP, tipo de dispositivo y navegador, páginas visitadas y patrones de uso (mediante cookies y tecnologías similares)

No almacenamos datos completos de tarjeta de crédito. El procesamiento de pagos se realiza de forma segura a través de Stripe, que actúa como encargado del tratamiento con sus propias medidas de seguridad certificadas.

3. Base Legal del Tratamiento

• Tu consentimiento (registro y comunicaciones de marketing)
• Ejecución de contrato (procesamiento de pedidos y envíos)
• Obligación legal (conservación de facturas y datos fiscales)
• Interés legítimo (seguridad del sitio y prevención de fraude)

4. Cómo Usamos Tus Datos

• Procesar pedidos, pagos y envíos
• Enviarte confirmaciones y actualizaciones del pedido por email
• Gestionar tu cuenta y preferencias
• Mejorar la experiencia de usuario y el funcionamiento del sitio
• Detectar y prevenir actividades fraudulentas
• Cumplir obligaciones legales y fiscales
• Comunicaciones de marketing (solo con tu consentimiento expreso)

5. Compartición de Datos con Terceros

Compartimos datos únicamente con proveedores necesarios para prestar el servicio:

• Stripe — procesamiento de pagos (EE. UU., con garantías adecuadas)
• Resend — envío de emails transaccionales
• Neon / PostgreSQL — almacenamiento de datos (infraestructura en la nube)
• Transportistas — exclusivamente los datos de envío necesarios para la entrega

No vendemos ni cedemos tus datos personales a terceros con fines comerciales propios. Cuando los proveedores anteriores se encuentren fuera del Espacio Económico Europeo, las transferencias se realizan con las garantías adecuadas previstas en el RGPD (cláusulas contractuales tipo u otros mecanismos equivalentes).

6. Retención de Datos

Conservamos datos según la ley:

• Facturas y datos fiscales: 6 años (obligación fiscal)
• Cuentas activas: durante la vigencia de tu cuenta
• Datos de compra: 3 años para posibles reclamaciones
• Datos de navegación y cookies: según la configuración y el tipo de cookie

7. Tus Derechos

Tienes derecho a:

• Acceso a tus datos personales
• Rectificación si son inexactos o incompletos
• Supresión (derecho al olvido), cuando proceda
• Portabilidad de datos en formato estructurado
• Oposición al tratamiento basado en interés legítimo
• Limitación del tratamiento en determinadas circunstancias
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo

Para ejercer cualquiera de estos derechos, contacta con nosotros en info@orbelia.es. Responderemos en un plazo máximo de 30 días. Si consideras que tus derechos no han sido atendidos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de Edad

El sitio no está dirigido a menores de 18 años. No recabamos conscientemente datos personales de menores. Si detectas que un menor ha facilitado datos sin consentimiento parental, contáctanos para proceder a su eliminación.

9. Cookies

Usamos cookies para:

• Mantener tu sesión de usuario
• Recordar el contenido de tu carrito
• Seguridad (protección CSRF)

Puedes configurar tu navegador para rechazar cookies, aunque esto puede limitar algunas funcionalidades del sitio.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos. No obstante, ninguna transmisión por internet es completamente segura. Ante cualquier incidencia de seguridad que te afecte, te informaremos conforme a lo establecido en el RGPD.

11. Cambios a esta Política

Podemos actualizar esta política ocasionalmente. La fecha de la última actualización aparece abajo. Te recomendamos revisarla periódicamente.

Última actualización: Julio 2026