Política de privacidad

¿Quiénes somos y cuál es el alcance de esta Política de Privacidad?

Como responsable del tratamiento, OpenELAB Technology Ltd. ("nosotros", "nos" o "nuestro") procesa ciertos datos personales para permitirle utilizar nuestra tienda de comercio electrónico situada en nuestro sitio web, así como para que disfrute de nuestros productos. Esta Política de Privacidad describe nuestras operaciones de procesamiento de datos y le proporciona información sobre sus derechos relacionados con sus datos.

Esta Política de Privacidad se aplica a todos los sitios web operados bajo nuestro dominio (openelab.io), incluyendo nuestra tienda de comercio electrónico y actividades relacionadas como la organización de entregas y la realización de operaciones de marketing. Tenga en cuenta que en algunos casos nuestros sitios web pueden incluir enlaces a sitios web externos de terceros que no son operados por nosotros. Esta Política de Privacidad se aplica a todos los sitios web operados bajo nuestro dominio (openelab.io), incluyendo nuestra tienda de comercio electrónico y actividades relacionadas como la organización de entregas y la realización de operaciones de marketing. Tenga en cuenta que en algunos casos nuestros sitios web pueden incluir enlaces a sitios web externos de terceros que no son operados por esta Esta Política de Privacidad se aplica a todos los sitios web operados bajo nuestro dominio (www.openelab.io), incluyendo nuestra tienda de comercio electrónico y actividades relacionadas como la organización de entregas y la realización de operaciones de marketing. Tenga en cuenta que en algunos casos nuestros sitios web pueden incluir enlaces a sitios web externos de terceros que no son operados por estos terceros; le recomendamos revisar sus políticas de privacidad.

Además, si realiza pedidos de nuestros productos a través de un sitio web de terceros (por ejemplo, Amazon), dichos terceros pueden procesar sus datos para sus propios fines y actuar como responsables del tratamiento. Para más información sobre sus operaciones de procesamiento de datos, consulte sus políticas de privacidad aplicables.

Si desea saber más sobre qué cookies y tecnologías similares utilizamos, consulte nuestra Política de Cookies.

¿Qué datos personales procesamos, con qué fines y en base a qué bases legales?

Prestación de servicios

Es necesario que OpenELAB Technology Ltd. procese su información de contacto, incluyendo nombre, número de teléfono, dirección de correo electrónico y datos de dirección de entrega, así como su información de pago y pedido (por ejemplo, método de pago, información del producto, fecha del pedido y método de envío) para:

• Ejecutar los contratos de compra incluyendo el despacho, la entrega y el procesamiento de pagos;
• Responder a consultas, gestionar su cuenta y proporcionar otros servicios de atención al cliente;
• Gestionar reclamaciones y procesar devoluciones, quejas y reclamaciones de garantía;
• Proporcionar comunicaciones de servicio no promocionales relacionadas con, por ejemplo, temas técnicos, de seguridad y asuntos contractuales (por ejemplo, advertencias de fraude, bloqueo de cuentas o cambios contractuales);
• Proporcionar servicios adicionales solicitados por usted.

 Además, podemos procesar su número de seguridad social o fecha de nacimiento para fines de verificación crediticia, si es necesario. La base legal para procesar estos datos para los fines listados es nuestro contrato según el Art. 6(1)(b) GDPR en forma de nuestros Términos de Servicio.

Marketing

También procesamos su información de contacto, incluyendo su dirección de correo electrónico y número de teléfono, con fines de marketing. En la medida en que el contenido de las comunicaciones de marketing sea personalizado, también podemos procesar su historial de pedidos (es decir, productos comprados anteriormente) así como sus intereses indicados por las cookies que ha aceptado (para más información, consulte la Política de Cookies). Las operaciones de marketing incluyen:

• enviar boletines, recordatorios, actualizaciones de productos, recomendaciones, ofertas promocionales y otras comunicaciones promocionales a su dirección de correo electrónico o por correo postal a su dirección de entrega;
• comunicar mensajes promocionales a usted a través de mensajes de texto y aplicaciones como WhatsApp o Facebook Messenger;
• dirigir contenido promocional a usted y a terceros en plataformas de redes sociales como Facebook, Instagram y TikTok;
• Enviar notificaciones push, incluidas comunicaciones de marketing, a usted.

La base legal aplicable para las comunicaciones de marketing y la segmentación en redes sociales es el consentimiento (Art. 6(1)(a) GDPR) o los intereses legítimos de OpenELAB para proporcionar marketing directo (Art. 6(1)(f) GDPR). La base legal aplicable depende de si usted es un cliente existente o un cliente nuevo, del enfoque que hayamos elegido, así como del contenido de las promociones. Tenga en cuenta que las notificaciones push requieren su consentimiento, que también es la base legal para procesar cualquier dato personal recopilado para proporcionar dichas notificaciones.

Cuando se registre por primera vez en los servicios, OpenELAB wishes to process your data for marketing communications and social media targeting operations to provide you with information relating to similar products or services in which you have shown interest. OpenELAB le ofrece la opción de oponerse al uso de sus datos para operaciones de marketing, al registrarse o en cualquier momento posterior a través de los enlaces para darse de baja o cambiando la configuración de marketing en su perfil. En caso de que le pidamos que opte por participar en nuestras operaciones de marketing o lo haga más tarde en su perfil o mediante funciones de nuestro sitio web (por ejemplo, para recibir una notificación cuando un producto agotado vuelva a estar disponible), la base legal para el procesamiento es su consentimiento. 

Para mejorar su experiencia, proporcionarle comunicaciones y promociones personalizadas, así como permitirle acumular puntos de fidelidad y recibir descuentos personalizados, recopilamos cierta información para asignarle a un segmento de clientes y crear un perfil de cliente. Además de los datos personales definidos anteriormente, incluyendo su nombre e información de dirección, el segmento asignado y el perfil creado se basan en:

• su historial de compras;
• la información de su dispositivo y red;
• sus acciones en nuestro sitio web y sitios web de terceros, siempre que haya aceptado cookies;
• su interacción con nuestras comunicaciones, incluidas las páginas de redes sociales a través de píxeles y URLs personalizadas;
• su cumpleaños si lo ha proporcionado.

La base legal para crear estos segmentos y perfiles, así como para usarlos para personalizar los servicios y las comunicaciones de marketing, es nuestro interés legítimo para realizar marketing personalizado y su interés legítimo para recibir descuentos y recomendaciones personalizadas basadas en sus intereses según el Art. 6(1)(f) GDPR.

Blog

Operamos un blog en nuestro sitio web y le permitimos interactuar con nuestro blog y otros lectores. Al enviar comentarios, procesamos sus datos personales, que incluyen su nombre o nombre de usuario elegido (seudónimo) que es públicamente visible en el sitio web, así como su dirección de correo electrónico y dirección IP, que se procesan de manera no pública. La base legal para procesar estos datos es nuestro interés legítimo según el Art. 6(1)(f) GDPR para permitirle interactuar con nuestros blogueros y otros comentaristas, y su interés legítimo para hacerlo. Si decide suscribirse a las notificaciones de comentarios, la base legal es el consentimiento según el Art. 6(1)(a) GDPR.

Comunidad

Esperamos que esté satisfecho con nuestros productos y agradecemos sus comentarios y sugerencias para mejoras o nuevos productos. Para este propósito, podemos operar una comunidad de clientes en Facebook. Procesamos métricas de información del grupo, incluyendo la actividad y el compromiso de los miembros dentro del grupo para, por ejemplo, entender cómo interactúa dentro del grupo, ver quiénes son los miembros más activos y conocer qué publicaciones tienen mayor participación. La base legal para procesar dicha información del grupo es nuestro interés legítimo según el Art. 6(1)(f) GDPR para interactuar con nuestros clientes y crear mejores productos, y su interés legítimo para interactuar con nosotros y proporcionar retroalimentación.

Hemos creado un programa de referidos donde usted nos recomienda a nosotros y a nuestros productos a sus amigos. Para ello, puede compartir su código con sus amigos o enviar los datos de contacto de sus amigos, y ellos serán notificados a través del canal indicado (por ejemplo, por correo electrónico). La base legal para dicho procesamiento es nuestro interés legítimo en contactar con posibles nuevos clientes, su interés legítimo en enviar recomendaciones a sus amigos, y el interés legítimo de sus amigos en recibir recomendaciones que puedan interesarles. Informaremos a su amigo sobre su referido y proporcionaremos información adecuada sobre nuestras prácticas de privacidad en la primera comunicación. En caso de que su amigo no se convierta en cliente, no almacenaremos sus datos de contacto. Si elige compartir su código y su amigo lo usa o si usted es el amigo que usa el código, mantendremos esta información en su perfil de cliente para ofrecerle descuentos u otros beneficios relacionados con el uso del código.

Otros propósitos

También podemos usar las categorías de datos personales mencionadas anteriormente, así como otros datos que pueden definirse como datos personales, recopilados por nuestras cookies esenciales o de otro modo para los siguientes propósitos:

• mantenimiento de la seguridad de nuestro sitio web y servicios, incluyendo la prevención de brechas de datos;
• prevención de fraudes;
• investigación y desarrollo de nuestro sitio web y servicios siempre que los datos estén en forma resumida, seudonimizada o anonimizada;
• cumplimiento de leyes u órdenes judiciales (por ejemplo, para realizar controles aplicables de prevención de lavado de dinero o conozca a su cliente);
• establecimiento, ejercicio o defensa de reclamaciones legales.

Para estas operaciones, nos basamos en nuestros intereses legítimos para detectar y prevenir fraudes, mantener la seguridad de nuestros servicios y mejorarlos, así como para perseguir o defender reclamaciones legales según el Art. 6(1)(f) GDPR). Cuando necesitamos procesar sus datos para cumplir con obligaciones legales, por ejemplo, leyes y regulaciones aplicables o una orden judicial, la base legal aplicable para el procesamiento es la obligación legal según el Art. 6(1)(c) GDPR.

¿De dónde obtenemos sus datos y con quién los compartimos?

En general, procesamos datos personales que usted nos proporciona directamente o que se derivan de su uso de nuestros servicios. Nuestras operaciones comerciales también requieren que contratemos proveedores de servicios que nos asisten en la prestación de nuestros servicios y productos para usted, y que pueden, sujeto a acuerdos y medidas de seguridad apropiadas, divulgar sus datos a nosotros o con quienes podemos compartir sus datos. Tales proveedores de servicios pueden incluir:

• plataformas de comercio electrónico;
• proveedores de servicios de pago;
• agencias de verificación de crédito;
• plataformas de gestión de servicio y relación con clientes;
• servicios de atención al cliente (por ejemplo, proveedores de chat);
• plataformas y servicios de marketing, incluyendo plataformas de redes sociales y servicios de seguimiento de conversiones;
• empresas de entrega;
• proveedores de servicios de cobranza;
• proveedores de programas de lealtad, recompensas y referidos;
• empresas pertenecientes al mismo grupo que nosotros;
• terceros en caso de una transacción comercial (por ejemplo, una fusión y adquisición o una liquidación).

Además, en caso de que estemos obligados por ley o por decisión judicial a divulgar sus datos o cuando necesitemos hacerlo para establecer, ejercer o defender reclamaciones legales, podemos remitir sus datos a las autoridades de enjuiciamiento u otros terceros relevantes. 

¿Actúan terceros como copropietarios del control?

Cuando los datos personales de eventos se procesan a través de los complementos sociales de Facebook, píxeles o Kits de Desarrollo de Software (SDK) en el curso del uso por parte de OpenELAB Technology Ltd. de los servicios de Facebook Business Tools, Facebook Ireland actúa como copropietario del control. Esto también aplica para el procesamiento de datos personales en eventos para Facebook Page Insights, la agregación de dichos eventos así como la provisión de dicha información a los administradores de la página de Facebook. Para más información sobre cómo Facebook procesa sus datos, incluyendo las bases legales para dicho procesamiento y cómo puede ejercer sus derechos, por favor consulte la política de privacidad aplicable.

¿Dónde se procesan sus datos?

OpenELAB Technology Ltd. es una empresa europea ubicada en Alemania. Sin embargo, podemos transferir sus datos a otros países dentro de la UE/EEE así como a terceros países. Cuando los datos personales se transfieren a terceros países que no están cubiertos por una decisión de adecuación relevante, aseguramos que exista un mecanismo de transferencia relevante (por ejemplo, Cláusulas Contractuales Tipo) y que se implementen las medidas técnicas y organizativas adicionales de seguridad requeridas.

¿Cómo se protege su información?

OpenELAB Technology Ltd. tiene implementadas medidas de seguridad técnicas y organizativas integrales para garantizar que sus datos estén protegidos. Estas se revisan y actualizan regularmente para asegurar que cumplan con el estado del arte.

También revisamos a nuestros proveedores y firmamos acuerdos apropiados con ellos para asegurar que cumplan con nuestras medidas de seguridad definidas.

¿Cuándo eliminaremos sus datos?

Sus datos solo se almacenan mientras sea necesario para los fines definidos en esta política, incluyendo para cumplir con nuestras obligaciones legales, por ejemplo, para proporcionar garantía del producto o para almacenar documentación financiera.

¿Cuáles son sus derechos respecto a nuestras operaciones de procesamiento de datos y cómo contactarnos?

Además de su derecho a recibir información en forma de esta política de privacidad, usted tiene los siguientes derechos bajo las condiciones legales pertinentes:

• derecho a acceder a sus datos;
• derecho a rectificar sus datos incorrectos o incompletos;
• derecho al olvido (eliminación/anonimización de datos);
• derecho a restringir el procesamiento;
• derecho a la portabilidad de los datos;
• derecho a no ser objeto de una decisión basada únicamente en un procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos legales respecto a usted o le afecte de manera similar significativa; y
• derecho a presentar una queja ante una autoridad supervisora.

Además, en caso de que procesemos sus datos basándonos en intereses legítimos, usted tiene el derecho a oponerse a este procesamiento con efecto para el futuro. Si ejerce su derecho a oponerse, dejaremos de procesar los datos relevantes. Sin embargo, puede ocurrir un procesamiento adicional siempre que podamos demostrar razones comprensivas para el procesamiento que prevalezcan sobre sus intereses, derechos fundamentales y libertades fundamentales, o si el procesamiento es para la certificación, ejercicio o defensa de reclamaciones legales. Si procesamos sus datos para fines de publicidad directa, usted tiene el derecho a oponerse en cualquier momento a dicho procesamiento y dejaremos de procesar sus datos para fines de marketing directo.

Tenga en cuenta que no vendemos sus datos. Sin embargo, en caso de una transacción comercial, sus datos pueden ser transferidos a una nueva entidad responsable.

Para ejercer sus derechos, por favor envíenos un correo electrónico a info@openelab.io. Tenga en cuenta que el grupo ha designado un Oficial de Protección de Datos (DPO) que supervisa a nuestros oficiales de cumplimiento de privacidad y puede responder cualquier pregunta adicional que pueda tener sobre nuestras operaciones de procesamiento de datos.

También puede contactarnos por correo postal:

OpenELAB Technology Ltd.

Atención: Oficial de Protección de Datos

Creative City A7-1307, Distrito Nanshan, 518051 Shenzhen, China

Tenga en cuenta que, como operador de comercio electrónico, procesamos sus datos en forma electrónica y, por lo tanto, ante una solicitud de acceso a sus datos, proporcionamos dichos datos en un formato legible por máquina comúnmente utilizado (por ejemplo, PDF).

¿Quién es nuestro oficial de protección de datos del grupo?

Jason Cai

OpenELAB Technology Ltd.

Creative City A7-1307, Distrito Nanshan, 518051 Shenzhen, China

¿Cuándo fue revisada por última vez esta Política de Privacidad?

Esta Política de Privacidad fue revisada y actualizada por última vez en 02/2025. Ante cambios materiales en esta Política de Privacidad, le notificaremos a través de la dirección de correo electrónico proporcionada.