POLÍTICA DE PRIVACIDAD
Última actualización: 1 de abril de 2026 · Cumplimiento RGPD (UE) 2016/679 y LOPD-GDD
En ONE GIFT nos comprometemos a proteger tu privacidad y a tratar tus datos personales con total transparencia. Esta política explica qué datos recopilamos, con qué finalidad, durante cuánto tiempo los conservamos y qué derechos tienes sobre ellos, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPD-GDD).
1. Responsable del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPD-GDD), te informamos que el responsable del tratamiento de tus datos personales es:
| Denominación social | ONE GIFT S.L. |
| Domicilio social | España |
| Correo electrónico | privacidad@onegift.es |
| Contacto general | itsonegift@gmail.com |
2. Datos Personales que Tratamos
Según la actividad que realices en nuestro sitio, tratamos las siguientes categorías de datos:
Datos de registro y cuenta
- Nombre y apellidos
- Dirección de correo electrónico
- Contraseña (almacenada en formato hash irreversible)
- Número de teléfono (opcional)
Datos de pedidos y envío
- Dirección completa de entrega
- Historial de compras
- Información sobre devoluciones o reclamaciones
Datos de pago
- El pago se gestiona íntegramente a través de Stripe. ONE GIFT no almacena ningún dato de tarjeta bancaria.
Datos de navegación y técnicos
- Dirección IP
- Tipo de navegador y sistema operativo
- Páginas visitadas y tiempo de sesión
Datos de newsletter (solo con consentimiento)
- Dirección de correo electrónico
- Preferencias de comunicación
No tratamos categorías especiales de datos ni datos de menores de 14 años.
3. Finalidad y Base Legal del Tratamiento
| Finalidad | Base legal |
|---|---|
| Gestión de tu cuenta de usuario | Art. 6.1.b — Ejecución del contrato |
| Procesamiento y envío de pedidos | Art. 6.1.b — Ejecución del contrato |
| Comunicaciones transaccionales | Art. 6.1.b — Ejecución del contrato |
| Procesamiento de pagos a través de Stripe | Art. 6.1.b — Ejecución del contrato |
| Cumplimiento de obligaciones fiscales y contables | Art. 6.1.c — Obligación legal |
| Prevención del fraude y seguridad del sitio | Art. 6.1.f — Interés legítimo |
| Envío de newsletter y comunicaciones comerciales | Art. 6.1.a — Consentimiento explícito |
| Gestión de reclamaciones y atención al cliente | Art. 6.1.b / 6.1.c — Contrato / Obligación legal |
4. Destinatarios y Encargados del Tratamiento
ONE GIFT no vende ni cede tus datos personales a terceros con fines comerciales. Compartimos datos únicamente con proveedores que prestan servicios en nuestro nombre:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe, Inc. | Procesamiento seguro de pagos | EE. UU. / UE (CCE) |
| Proveedor de hosting | Alojamiento de la plataforma | UE |
| Proveedor de email transaccional | Envío de emails de confirmación | UE / EE. UU. (CCE) |
| Empresas de logística | Entrega del pedido | UE |
CCE = Cláusulas Contractuales Estándar de la Comisión Europea.
5. Transferencias Internacionales
Algunos proveedores tienen infraestructura fuera del EEE. En todos los casos, estas transferencias se realizan con garantías adecuadas mediante las Cláusulas Contractuales Estándar adoptadas por la Comisión Europea (Decisión UE 2021/914).
6. Plazos de Conservación
Conservamos tus datos durante el tiempo estrictamente necesario para cada finalidad:
| Categoría | Plazo |
|---|---|
| Datos de cuenta activa | Mientras mantengas la cuenta; eliminados tras solicitud o 2 años de inactividad |
| Historial de pedidos y facturas | 5 años (obligación fiscal) |
| Consentimiento de newsletter | Hasta que revoques el consentimiento |
| Registros de seguridad (logs) | 12 meses |
| Copias de seguridad cifradas | Máximo 30 días adicionales tras la eliminación |
7. Tus Derechos (RGPD)
Como interesado, puedes ejercer en cualquier momento los siguientes derechos:
Acceso (art. 15)
Obtener confirmación de si tratamos tus datos y recibir una copia.
Rectificación (art. 16)
Corregir datos inexactos o incompletos.
Supresión / «derecho al olvido» (art. 17)
Solicitar la eliminación cuando ya no sean necesarios o se hayan tratado ilícitamente.
Limitación del tratamiento (art. 18)
Solicitar que suspendamos el uso de tus datos en determinadas circunstancias.
Portabilidad (art. 20)
Recibir tus datos en formato estructurado (JSON/CSV).
Oposición (art. 21)
Oponerte al tratamiento basado en interés legítimo o con fines de marketing.
Retirada del consentimiento
Puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.
¿Cómo ejercer tus derechos?
Envía un email a privacidad@onegift.es indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de 1 mes.
8. Seguridad de los Datos
ONE GIFT aplica medidas técnicas y organizativas apropiadas: cifrado TLS en tránsito, contraseñas almacenadas con hash bcrypt, acceso restringido al personal con necesidad de conocer, y revisiones periódicas de seguridad.
9. Menores de Edad
Nuestros servicios están dirigidos a personas mayores de 18 años. No recabamos conscientemente datos de menores de 14 años. Si detectamos que un menor ha proporcionado sus datos sin autorización parental, los eliminaremos de inmediato.
10. Cambios en esta Política
Cuando realicemos cambios materiales, te lo notificaremos mediante un aviso en el sitio web o por email con al menos 15 días de antelación. La fecha de «Última actualización» al inicio del documento siempre reflejará la versión vigente.
11. Contacto
Para cualquier consulta o solicitud de ejercicio de derechos, puedes contactarnos:
- Email de privacidad: privacidad@onegift.es
- Email general: itsonegift@gmail.com
- Asunto sugerido: «RGPD — [tipo de solicitud]»
Si no quedas satisfecho con nuestra respuesta, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.