Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de eyestyle.pt es Eyestyle, S.L., con domicilio social en Calle López de Neira 3, 3ª planta, oficina 301, 36202 Vigo, Pontevedra, España, número de identificación fiscal (NIF) B94084878. Eyestyle no ha designado un delegado de protección de datos; el propio responsable es el punto de contacto para todas las solicitudes de los interesados.

Puedes escribirnos a [email protected] para cualquier consulta o solicitud relacionada con el tratamiento de tus datos personales.

2. Categorías de datos personales que tratamos

• Datos de cuenta: nombre, dirección de correo, número de teléfono y contraseña cifrada
• Datos de pedido y facturación: dirección de envío, dirección de facturación, historial de pedidos, NIF (cuando lo indiques para factura) y referencia de pago
• Datos de pago: tratados directamente por Stripe como responsable autónomo — Eyestyle nunca almacena el número completo de tarjeta ni códigos CVV
• Datos de atención al cliente: mensajes que nos envías, adjuntos y el historial de la conversación
• Datos técnicos y de seguridad: dirección IP, agente del navegador e identificadores de sesión estrictamente necesarios para el funcionamiento del sitio y del carrito
• Preferencias de cookies: la elección que hagas en el banner se guarda en una cookie de primera parte para no volver a preguntarte en cada visita

3. No tratamos datos de categorías especiales (salud) por ahora

El catálogo actual de Eyestyle incluye únicamente productos sin graduación (gafas de sol, cuidado ocular, soluciones, accesorios). No solicitamos datos de prescripción, historial médico u otros datos incluidos en el artículo 9 del RGPD. Cuando se añadan productos con prescripción, esta política se actualizará antes del inicio de ese tratamiento y se recabará consentimiento explícito.

4. Finalidades del tratamiento y bases jurídicas

• Tramitar y entregar tus pedidos — base: ejecución del contrato (art. 6.1.b) del RGPD)
• Gestionar tu cuenta de cliente — base: ejecución del contrato (art. 6.1.b)
• Emitir facturas y cumplir obligaciones fiscales, contables y de protección del consumidor — base: obligación legal (art. 6.1.c))
• Responder a consultas de atención al cliente — base: interés legítimo en atender tus consultas y resolver reclamaciones (art. 6.1.f))
• Prevenir el fraude y proteger la seguridad del sitio — base: interés legítimo (art. 6.1.f))
• Enviar comunicaciones transaccionales (confirmación de pedido, actualizaciones de envío, recuperación de contraseña) — base: ejecución del contrato (art. 6.1.b))
• Enviar comunicaciones de marketing opcionales — base: tu consentimiento explícito (art. 6.1.a)), que puedes retirar en cualquier momento sin afectar a los tratamientos previos

5. Plazos de conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades descritas y dentro de los plazos que imponga la legislación aplicable:

• Datos de cuenta: mientras la cuenta esté activa, más un breve periodo de gracia tras su eliminación para gestionar devoluciones o reclamaciones
• Datos de pedidos, facturación y fiscales: 10 años desde el final del ejercicio fiscal, de acuerdo con la normativa contable y tributaria aplicable
• Correspondencia de atención al cliente: hasta 3 años desde la última interacción, salvo que exista un litigio pendiente
• Registros técnicos y de seguridad: hasta 6 meses, salvo que se requiera un plazo superior para investigar un incidente
• Registros de consentimiento para marketing: hasta la retirada del consentimiento, más la prueba de dicha retirada

6. Destinatarios y encargados del tratamiento

Solo compartimos tus datos personales con terceros que nos prestan servicios, en el marco de contratos escritos que cumplen el artículo 28 del RGPD. No vendemos datos personales ni los compartimos con fines de marketing de terceros.

• Stripe Payments Europe, Ltd. (Irlanda) — procesamiento de pagos. Stripe actúa como responsable autónomo en sus actividades de prevención del fraude y cumplimiento regulatorio.
• Cloudflare, Inc. (Estados Unidos / Irlanda) — CDN, protección frente a ataques y túnel seguro. El tratamiento se cubre con las Cláusulas Contractuales Tipo y el Marco UE-EE. UU. de Privacidad de Datos.
• PostHog (región UE) — analítica de uso y notificación de errores y, por separado, grabación de sesión, que registra las páginas, los clics y la navegación de una visita para poder ver qué ha fallado. Son dos categorías de consentimiento distintas: puedes aceptar una y rechazar la otra, y retirar cualquiera en cualquier momento. La grabación se usa solo para detectar y resolver errores. Los datos se almacenan en la Unión Europea. Lo que escribes en formularios se oculta en el navegador antes de enviarse, igual que tu nombre, dirección y correo cuando una página los muestra; las contraseñas y los datos bancarios nunca se recogen.
• Resend (Estados Unidos / UE) — envío de correos electrónicos transaccionales bajo Cláusulas Contractuales Tipo.
• Google Ireland Limited (Irlanda) — solo si eliges iniciar sesión con tu cuenta de Google: Google nos comunica tu nombre y dirección de correo electrónico para crear o abrir tu cuenta. Google trata esos datos como responsable independiente, conforme a su propia política de privacidad.
• Nuestros socios logísticos y de transporte — para entregar el pedido en la dirección indicada en el checkout.
• Autoridades competentes — cuando sea necesario para cumplir una obligación legal, una resolución judicial o una investigación.

7. Transferencias internacionales

Algunos de nuestros encargados se encuentran fuera del Espacio Económico Europeo. En esos casos nos apoyamos en las decisiones de adecuación adoptadas por la Comisión Europea, en las Cláusulas Contractuales Tipo aprobadas por la Decisión (UE) 2021/914 o en el Marco UE-EE. UU. de Privacidad de Datos. Puedes solicitar una copia de las garantías aplicadas escribiéndonos.

8. Tus derechos

Al amparo de los artículos 15 a 22 del RGPD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso — confirmación de si tratamos datos sobre ti y obtención de una copia
• Derecho de rectificación — corrección de datos inexactos o incompletos
• Derecho de supresión ("derecho al olvido") — cuando deje de aplicarse la base jurídica
• Derecho a la limitación del tratamiento — en los supuestos previstos por el RGPD
• Derecho a la portabilidad — copia estructurada y legible por máquina de los datos que nos facilitaste
• Derecho de oposición — al tratamiento basado en interés legítimo
• Derecho a retirar el consentimiento — en cualquier momento, sin que afecte a tratamientos previos
• Derecho a reclamar — ante una autoridad de control

9. Cómo ejercer tus derechos y reclamar

Para ejercer cualquiera de estos derechos, envía un correo a [email protected] describiendo el derecho que deseas ejercer. Responderemos en el plazo de un mes previsto por el artículo 12.3 del RGPD y podremos solicitarte información adicional para verificar tu identidad.

Si consideras que no hemos tratado tus datos personales conforme a la ley, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — https://www.aepd.es. Los residentes en Portugal pueden dirigirse a la Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt ([email protected]).

10. Seguridad del tratamiento

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluyendo cifrado de los datos en tránsito (HTTPS/TLS), cifrado de las contraseñas en reposo, control de accesos con privilegios mínimos, registro de auditoría y copias de seguridad periódicas. Ningún sistema está totalmente libre de riesgos; te recomendamos usar una contraseña fuerte y única y avisarnos de inmediato si sospechas de un acceso no autorizado a tu cuenta.

11. Cookies y tecnologías similares

eyestyle.pt utiliza cookies estrictamente necesarias (sesión, carrito, preferencia de consentimiento, mitigación de bots), que no requieren consentimiento. Solo con tu consentimiento, y en dos categorías separadas, utilizamos PostHog para la analítica de uso y para la grabación de sesión (ver sección 6). También utilizamos Plausible, alojado en la Unión Europea, para estadísticas de visitas agregadas y anónimas, sin cookies. No utilizamos cookies publicitarias. Puedes consultar el inventario detallado y retirar el consentimiento en cualquier momento en nuestra Política de Cookies.

12. Menores

Eyestyle no trata conscientemente datos personales de menores de 13 años. Las cuentas y pedidos destinados a menores deben ser realizados por un progenitor o representante legal, que sigue siendo el interesado frente a Eyestyle.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio, en la ley o en nuestros encargados. Cuando los cambios sean materiales, avisaremos a los clientes registrados por correo electrónico o mediante un aviso en el sitio. La versión vigente y su fecha de entrada en vigor están siempre disponibles en esta URL. Última actualización: 2026-09-28.