¿Quiénes somos y cuál es el alcance de esta Política de privacidad?

Como responsable del tratamiento, OpenELAB («nosotros» o «nuestro») procesa determinados datos personales para permitirle utilizar nuestra tienda de comercio electrónico ubicada en nuestro sitio web y disfrutar de nuestros productos. Esta Política de privacidad describe nuestras operaciones de tratamiento de datos y le proporciona información sobre sus derechos relacionados con sus datos.

Esta Política de privacidad se aplica a todos los sitios web operados bajo nuestro dominio (openelab.io), incluida nuestra tienda de comercio electrónico y actividades relacionadas, como organizar la entrega y realizar operaciones de marketing. Nuestros sitios web pueden incluir enlaces a sitios web de terceros que no operamos. Recomendamos revisar las políticas de privacidad de dichos terceros antes de proporcionarles datos personales.

Asimismo, si solicita nuestros productos a través de un sitio web de terceros (p. ej., Amazon), dichos terceros pueden procesar sus datos para sus propios fines y actuar como responsables del tratamiento. Para obtener más información sobre sus operaciones de tratamiento de datos, consulte sus políticas de privacidad aplicables.

Si desea obtener más información sobre las cookies y tecnologías similares que utilizamos, consulte nuestra Política de cookies.

¿Qué datos personales procesamos, con qué fines y sobre qué bases jurídicas?

Prestación de servicios

Es necesario que OpenELAB procese sus datos de contacto, incluidos el nombre, el número de teléfono, la dirección de correo electrónico y la dirección de entrega, así como la información de pago y del pedido (p. ej., método de pago, información del producto, fecha del pedido y método de envío) para:

• Ejecutar los contratos de compraventa, incluidos el envío, la entrega y la tramitación de pagos;
• Responder a sus consultas, gestionar su cuenta y prestar otros servicios de atención al cliente;
• Gestionar reclamaciones y tramitar devoluciones, quejas y reclamaciones de garantía;
• Prestarle comunicaciones de servicio no promocionales relacionadas, por ejemplo, con asuntos técnicos, de seguridad y contractuales (p. ej., advertencias de fraude, bloqueo de cuentas o cambios contractuales);
• Prestar otros servicios que usted solicite.

 Además, podemos procesar tu número de la seguridad social o fecha de nacimiento con fines de comprobación crediticia, si es necesario. La base jurídica para el tratamiento de estos datos con los fines indicados es nuestro contrato, conforme al art. 6(1)(b) del RGPD, en forma de nuestras Condiciones del servicio.

Marketing

También procesamos tus datos de contacto, incluida tu dirección de correo electrónico y tu número de teléfono, con fines de marketing. En la medida en que el contenido de las comunicaciones de marketing esté personalizado, también podemos procesar tu historial de pedidos (es decir, los productos comprados anteriormente), así como tus intereses, según indiquen las cookies que hayas aceptado (para obtener más información, consulta la Política de cookies). Las operaciones de marketing incluyen:

• enviarte boletines, recordatorios, actualizaciones de productos, recomendaciones, ofertas promocionales y otras comunicaciones promocionales a tu dirección de correo electrónico o por correo postal a tu dirección de entrega;
• comunicarte mensajes promocionales mediante mensajes de texto y las aplicaciones WhatsApp o Facebook Messenger;
• dirigirte contenido promocional a ti y a terceros en plataformas de redes sociales, incluidas Facebook, Instagram y TikTok;
• Enviarte notificaciones push, incluidas comunicaciones de marketing.

La base jurídica aplicable a las comunicaciones de marketing y a la segmentación en redes sociales es el consentimiento (art. 6(1)(a) del RGPD) o el interés legítimo de OpenELAB en realizar marketing directo (art. 6(1)(f) del RGPD). La base jurídica aplicable depende de si eres un cliente existente o nuevo, del enfoque que hayamos elegido y del contenido de las promociones. Ten en cuenta que las notificaciones push requieren tu consentimiento, que también constituye la base jurídica para el tratamiento de los datos personales recopilados con el fin de proporcionarte dichas notificaciones.

Cuando te registras por primera vez en los servicios, OpenELAB desea procesar tus datos para enviarte comunicaciones de marketing y realizar operaciones de segmentación en redes sociales, con el fin de proporcionarte información relacionada con productos o servicios similares que te hayan interesado. OpenELAB te ofrece la opción de oponerte al uso de tus datos para operaciones de marketing al registrarte o en cualquier momento posterior, mediante los enlaces para cancelar la suscripción o cambiando la configuración de marketing en tu perfil. Si, en cambio, te solicitamos que aceptes expresamente nuestras operaciones de marketing, o lo haces posteriormente en tu perfil o mediante funciones de nuestro sitio web (por ejemplo, para recibir una notificación cuando vuelva a haber existencias de un producto agotado), la base jurídica del tratamiento es tu consentimiento. 

Para mejorar su experiencia, ofrecerle comunicaciones y promociones adaptadas, y permitirle acumular puntos de fidelidad y recibir descuentos personalizados, recopilamos cierta información para asignarle a un segmento de clientes y crear un perfil de cliente. Además de los datos personales definidos anteriormente, incluidos su nombre y sus datos de dirección, el segmento asignado y el perfil creado se basan en:

• su historial de compras;
• la información de su dispositivo y red;
• sus acciones en nuestro sitio web y en sitios web de terceros, siempre que haya aceptado las cookies;
• su interacción con nuestras comunicaciones, incluidas las páginas de redes sociales, mediante píxeles y URL personalizadas;
• su fecha de nacimiento, si nos la ha proporcionado.

La base jurídica para crear estos segmentos y perfiles, así como para utilizarlos con el fin de personalizar los servicios y las comunicaciones de marketing, son nuestros intereses legítimos de realizar marketing personalizado y sus intereses legítimos de recibir descuentos y recomendaciones personalizados basados en sus intereses, conforme al art. 6(1)(f) del RGPD).

Blog

Gestionamos un blog en nuestro sitio web y le permitimos interactuar con nuestro blog y con otros lectores enviando comentarios y suscribiéndose a notificaciones cuando se publiquen nuevos comentarios o artículos del blog. Si decide dejar un comentario, los datos personales procesados son su nombre o el nombre de usuario (seudónimo) que haya elegido, que estará disponible públicamente en el sitio web, así como su dirección de correo electrónico y dirección IP, que se procesan de forma no pública. La base jurídica para procesar dichos datos son nuestros intereses legítimos, conforme al art. 6(1)(f) del RGPD, de permitirle interactuar con nuestros blogueros y otros comentaristas, así como sus intereses legítimos de hacerlo. Si decide suscribirse a las notificaciones de comentarios, la base jurídica será su consentimiento, conforme al art. 6(1)(a) del RGPD.

Comunidad

Esperamos que esté satisfecho con nuestros productos y agradecemos sus comentarios y sugerencias para mejorarlos o crear nuevos productos. Para ello, podemos gestionar una comunidad de clientes en Facebook. Procesamos métricas sobre la actividad del grupo, incluida la actividad y la interacción de sus miembros dentro del grupo, por ejemplo, para comprender cómo interactúa con el grupo, saber quiénes son los miembros más activos y conocer qué publicaciones generan mayor interacción. La base jurídica para procesar dicha información del grupo son nuestros intereses legítimos, conforme al art. 6(1)(f) del RGPD, de interactuar con nuestros clientes para crear mejores productos, así como sus intereses legítimos de interactuar con nosotros y proporcionarnos comentarios.

Hemos creado un programa de referidos en el que usted nos recomienda a nosotros y nuestros productos a sus amigos. Para ello, puede compartir su código con sus amigos o enviar los datos de contacto de sus amigos, quienes recibirán una notificación a través del canal indicado (p. ej., por correo electrónico). La base jurídica para dicho tratamiento es nuestro interés legítimo en ponernos en contacto con posibles nuevos clientes, su interés legítimo en enviar recomendaciones a su amigo y el interés legítimo de sus amigos en recibir recomendaciones que puedan interesarles. Informaremos a su amigo sobre su recomendación y le proporcionaremos información adecuada sobre nuestras prácticas de privacidad en la primera comunicación. Si su amigo no se convierte en cliente, no almacenaremos sus datos de contacto. Si decide compartir su código y su amigo lo utiliza, o si usted es el amigo que utiliza el código, conservaremos esta información en su perfil de cliente para proporcionarle descuentos u otros beneficios relacionados con el uso del código.

Otros fines

También podemos utilizar las categorías de datos personales mencionadas anteriormente, así como otros datos que puedan definirse como datos personales, recopilados por nuestras cookies esenciales o de otro modo, para las siguientes finalidades:

• mantenimiento de la seguridad de nuestro sitio web y nuestros servicios, incluida la prevención de filtraciones de datos;
• prevención del fraude;
• investigación y desarrollo de nuestro sitio web y de los servicios prestados, siempre que los datos estén en forma resumida, seudonimizada o anonimizada;
• cumplimiento de las leyes u órdenes judiciales (p. ej., para realizar las comprobaciones aplicables contra el blanqueo de capitales o de conocimiento del cliente);
• interposición, ejercicio o defensa de reclamaciones legales.

Para estas operaciones, nos basamos en nuestros intereses legítimos para detectar y prevenir el fraude, mantener la seguridad de nuestros servicios y mejorarla, así como para interponer o defender reclamaciones legales, de conformidad con el art. 6(1)(f) del RGPD. Cuando necesitamos tratar sus datos para cumplir obligaciones legales, como las leyes y normativas aplicables o una orden judicial, la base jurídica aplicable para el tratamiento es la obligación legal, de conformidad con el art. 6(1)(c) del RGPD.

¿De dónde obtenemos sus datos y con quién los compartimos?

En general, tratamos los datos personales que usted nos proporciona directamente o que se derivan de su uso de nuestros servicios. Nuestras operaciones comerciales también nos exigen contratar proveedores de servicios que nos ayuden a prestar nuestros servicios y productos, y que pueden, sujeto a los acuerdos y medidas de seguridad adecuados, comunicarnos sus datos o con quienes podemos compartirlos. Estos proveedores de servicios pueden incluir:

• plataformas de comercio electrónico;
• proveedores de servicios de pago;
• agencias de verificación de crédito;
• plataformas de atención al cliente y gestión de relaciones;
• servicios de atención al cliente (p. ej., proveedores de chat);
• plataformas y servicios de marketing, incluidas las plataformas de redes sociales y los servicios de seguimiento de conversiones;
• empresas de reparto;
• proveedores de servicios de cobro;
• proveedores de programas de fidelización, recompensas y recomendación;
• empresas que pertenecen al mismo grupo que nosotros;
• terceros en el marco de una operación empresarial (por ejemplo, una fusión y adquisición, o una liquidación).

Además, si la ley o una resolución judicial nos obliga a divulgar sus datos, o si la divulgación es necesaria para establecer, ejercer o defender reclamaciones legales, podemos proporcionar sus datos a las autoridades encargadas de hacer cumplir la ley u otros terceros pertinentes.

¿Actúan terceros como corresponsables del tratamiento?

Cuando los datos personales de eventos se tratan mediante los complementos sociales, píxeles o kits de desarrollo de software (SDK) de Facebook en el marco del uso por parte de OpenELAB de los servicios de Facebook Business Tools, Facebook Ireland actúa como corresponsable del tratamiento. Esto también se aplica al tratamiento de datos personales en eventos de Facebook Page Insights, a la agregación de dichos eventos y al suministro de esa información a los administradores de la página de Facebook. Para obtener más información sobre cómo Facebook trata sus datos, incluidas las bases jurídicas de dicho tratamiento, y sobre cómo pueden ejercer sus derechos, consulten la política de privacidad aplicable

¿Dónde se tratan sus datos?

OpenELAB es una empresa europea ubicada en Alemania. Sin embargo, podemos transferir sus datos a otros países dentro de la UE/EEE, así como a terceros países. Cuando los datos personales se transfieren a terceros países que no están cubiertos por una decisión de adecuación pertinente, nos aseguramos de que exista un mecanismo de transferencia adecuado (por ejemplo, Cláusulas contractuales tipo) y de que se hayan implementado las medidas de seguridad técnicas y organizativas adicionales necesarias.

¿Cómo se protegen sus datos?

OpenELAB cuenta con medidas de seguridad técnicas y organizativas integrales para garantizar la seguridad de sus datos. Estas medidas se revisan y actualizan periódicamente para garantizar que cumplen con el estado de la técnica.

También revisamos a nuestros proveedores y firmamos acuerdos adecuados con ellos para asegurarnos de que cumplen nuestras medidas de seguridad definidas.

¿Cuándo eliminaremos sus datos?

Sus datos solo se almacenan durante el tiempo necesario para los fines definidos en esta política, incluido el cumplimiento de nuestras obligaciones legales, por ejemplo, proporcionar la garantía de los productos o conservar documentación financiera.

¿Cuáles son sus derechos en relación con nuestras operaciones de tratamiento de datos y cómo pueden ponerse en contacto con nosotros?

Además de su derecho a recibir información en forma de esta política de privacidad, tiene los siguientes derechos en las condiciones legales pertinentes:

• derecho a acceder a sus datos;
• derecho a rectificar sus datos incorrectos o incompletos;
• derecho al olvido (eliminación o anonimización de los datos);
• derecho a restringir el tratamiento;
• derecho a la portabilidad de los datos;
• derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de manera similar y significativa; y
• derecho a presentar una reclamación ante una autoridad de control.

Además, si tratamos sus datos basándonos en intereses legítimos, tiene derecho a oponerse a dicho tratamiento con efecto para el futuro. Si ejerce su derecho de oposición, dejaremos de tratar los datos pertinentes. No obstante, el tratamiento posterior podrá continuar siempre que podamos demostrar motivos exhaustivos para el tratamiento que prevalezcan sobre sus intereses, derechos fundamentales y libertades fundamentales, o si el tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones legales. Si tratamos sus datos con fines de publicidad directa, tiene derecho a oponerse en cualquier momento a dicho tratamiento y dejaremos de tratar sus datos con fines de marketing directo.

Tenga en cuenta que no vendemos sus datos. Sin embargo, en caso de una transacción comercial, sus datos podrían transferirse a una nueva entidad responsable del tratamiento.

Para ejercer sus derechos, envíenos un correo electrónico a info@openelab.io. Tenga en cuenta que el grupo ha designado a un responsable de protección de datos (DPO) que supervisa a nuestros responsables de cumplimiento de la privacidad y puede responder a cualquier otra pregunta que pueda tener sobre nuestras operaciones de tratamiento de datos.

También puede ponerse en contacto con nosotros por correo postal:

OpenELAB Technology Ltd.

A la atención del responsable de protección de datos

1515, edificio Fuchun Oriental, distrito de Futian, Shenzhen, China

Tenga en cuenta que, como operador de comercio electrónico, procesamos sus datos en formato electrónico y, por lo tanto, cuando solicite acceder a sus datos, se los proporcionaremos en un formato legible por máquina de uso común (por ejemplo, PDF).

¿Quién es nuestro responsable de protección de datos del grupo?

Jason Cai

OpenELAB Technology Ltd.

1515, edificio Fuchun Oriental, distrito de Futian, Shenzhen, China

¿Cuándo se revisó por última vez esta Política de privacidad?

Esta Política de privacidad se revisó y actualizó por última vez en 02/2025. En caso de cambios sustanciales en esta Política de privacidad, se lo notificaremos mediante la dirección de correo electrónico que nos haya proporcionado.