En esta política te explicamos qué datos personales tratamos cuando usas olagroup.es, para qué, durante cuánto tiempo y con quién los compartimos, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Última actualización: 4 de noviembre de 2026
1. Responsable del tratamiento
- Titular: [TITULAR] (nombre comercial: Ola Group)
- NIF/CIF: [CIF]
- Domicilio: [DOMICILIO]
- Correo electrónico: contacto@olagroup.es
- Teléfono y WhatsApp: +34 610 30 58 58
2. Qué datos tratamos y para qué
- Cuenta de cliente. Para comprar necesitas una cuenta. Al registrarte tratamos tu nombre, tu correo electrónico y tu contraseña, que se guarda cifrada y nunca vemos. Si entras con Google, Google nos facilita tu nombre y tu correo. En «Mi cuenta» puedes añadir tu teléfono, tu DNI/NIF, tu dirección fiscal y tu dirección de envío. Finalidad: gestionar tu cuenta y tus compras. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD).
- Pedidos. Guardamos los productos, importes, direcciones y estados de cada pedido, y te enviamos por correo electrónico los avisos de tu pedido y, si lo cancelas, de la cancelación y el reembolso. Finalidad: preparar, enviar y facturar tu pedido, y gestionar cancelaciones, cambios, devoluciones y garantías. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c RGPD).
- Pago. El pago lo procesa Stripe en su propia página segura. Ola Group no recibe ni guarda los datos completos de tu tarjeta; solo sabemos si el pago se ha completado y el importe. Base jurídica: la ejecución del contrato.
- Carrito. Si no has iniciado sesión, tu carrito se guarda solo en tu navegador. Si has iniciado sesión, lo guardamos en tu cuenta para que lo encuentres en cualquier dispositivo. Base jurídica: la ejecución del contrato, a petición tuya.
- Formulario de contacto, correo y WhatsApp. Tratamos tu nombre, tu correo, tu teléfono si nos lo das y tu mensaje para responderte; el formulario te envía un correo automático de confirmación. Base jurídica: tu consentimiento al escribirnos (art. 6.1.a RGPD) y, si preguntas por una compra, las medidas precontractuales.
- Seguridad. Los formularios de registro, acceso, recuperación de contraseña y contacto pueden usar hCaptcha para distinguir personas de programas automáticos, y limitamos el número de envíos por dirección IP. Base jurídica: nuestro interés legítimo en proteger la tienda y a sus clientes (art. 6.1.f RGPD).
- Analítica y publicidad. Solo si lo aceptas en el aviso de cookies, medimos cómo se usa la web y el resultado de nuestras campañas con Google Analytics 4 y Meta Pixel. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento. Además contamos las visitas con Umami, de forma agregada, sin cookies y sin datos que te identifiquen. Base jurídica: nuestro interés legítimo en saber cuántas personas visitan la web (art. 6.1.f RGPD). Los detalles están en la Política de cookies.
No enviamos comunicaciones comerciales ni boletines, no tomamos decisiones automatizadas que te afecten y no elaboramos perfiles con tus datos, salvo la medición publicitaria que aceptes.
3. Cuánto tiempo los conservamos
- Cuenta: mientras la mantengas. Si nos pides borrarla, eliminamos tus datos salvo los que debamos conservar por ley.
- Pedidos y facturas: durante los plazos que exige la ley, en general seis años (Código de Comercio) y los de prescripción fiscal.
- Consultas: el tiempo necesario para responderte y, después, durante el plazo de prescripción de las posibles responsabilidades.
- Datos de analítica y publicidad: los plazos que se indican en la Política de cookies.
Pasados esos plazos, los datos se bloquean o se eliminan de forma segura.
4. Con quién los compartimos
No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria). Para que la tienda funcione, algunos proveedores acceden a ellos por cuenta nuestra, como encargados del tratamiento y con contrato conforme al RGPD:
- Vercel: alojamiento del sitio web.
- Supabase: base de datos, cuentas de cliente y acceso.
- Stripe: procesamiento de pagos, reembolsos y facturas.
- Resend: envío de correos electrónicos.
- hCaptcha (Intuition Machines): protección contra programas automáticos.
- Google: acceso con Google si lo eliges, tipografías de la web y, si lo aceptas, Google Analytics.
- Meta Platforms: medición publicitaria, si la aceptas.
- Umami: estadísticas de visitas agregadas.
- Empresas de transporte: reciben tu nombre, dirección y teléfono para entregar o recoger tu pedido.
Algunos de estos proveedores tienen sede en Estados Unidos o pueden tratar datos allí. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las Cláusulas Contractuales Tipo de la Comisión Europea.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a contacto@olagroup.es con el asunto «Protección de datos» e indicando el derecho que ejerces. Muchos datos de tu cuenta los puedes ver y corregir tú mismo en «Mi cuenta».
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad y menores
Aplicamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas, contraseñas cifradas, acceso a cada cuenta solo con su sesión y pagos en la plataforma de Stripe.
La tienda está dirigida a mayores de 14 años. Si tienes menos edad, necesitas el consentimiento de tus padres o tutores para registrarte.
7. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de la tienda. Publicaremos la versión vigente en esta página con su fecha de actualización.