Política de privacidad

 

Política de privacidad — LORYNG™

Última actualización: 2 de octubre de 2026

Esta política explica cómo se recogen, utilizan y comunican los datos personales cuando visitas loryng.com, realizas una compra, contactas con nosotros o te suscribes a nuestras comunicaciones.

Se aplica a los tratamientos de LORYNG™. Los servicios externos pueden tratar determinados datos bajo sus propias políticas. La navegación por el sitio o la compra no equivalen a consentir publicidad o tecnologías que requieran una aceptación separada.

1. Responsable del tratamiento

NDJ Legasi OÜ, operadora de la marca LORYNG™.
Número de registro: 17556902.
Domicilio social: Pärnu mnt 105, 11312 Tallinn, Estonia.
Contacto de privacidad: info@loryng.com.

2. Qué datos tratamos y de dónde proceden

Recibimos datos que facilitas al comprar, completar formularios o contactar; datos generados al navegar e interactuar con comunicaciones; y datos de proveedores de pago, logística y herramientas de la tienda.

Según tu interacción, pueden incluir:

• Identificación y contacto: nombre, correo, teléfono, dirección de facturación y entrega.
• Compra y transacción: productos, importe, moneda, descuentos, pedido, estado del pago, entrega, devolución e incidencias.
• Cuenta: datos de acceso y preferencias, si creas una cuenta.
• Atención al cliente: mensajes y documentación necesaria para atender la solicitud.
• Navegación y dispositivo: dirección IP, identificadores de cookies, navegador, dispositivo, páginas consultadas, eventos de compra, clics, desplazamientos y datos técnicos.
• Marketing: preferencias, consentimiento, bajas, historial de interacción y, según la configuración y tus permisos, aperturas, clics y actividad relacionada con el carrito.

El pago se procesa mediante Shopify Payments y los proveedores que intervienen en la transacción. No necesitamos recibir el número completo de tarjeta para atender el pedido; podemos recibir información limitada sobre el medio de pago y el resultado de la operación.

No solicitamos datos de salud para una compra ordinaria. Si una reclamación por una reacción al producto requiere información sensible, limitaremos su recogida a lo necesario y aplicaremos una condición legal específica, como consentimiento explícito o la gestión de reclamaciones, cuando proceda. Evita enviarnos información médica o documentos de identidad innecesarios.

3. Finalidades y bases legales

Cuando resulta aplicable el RGPD, utilizamos las siguientes bases:

No utilizaremos el interés legítimo para evitar un consentimiento exigido para cookies, publicidad o datos sensibles. Puedes pedir información sobre la ponderación de nuestros intereses legítimos.

Los datos necesarios para contratar, pagar y entregar deben facilitarse para poder atender el pedido. El consentimiento a publicidad y seguimiento no esencial es voluntario y no constituye una condición de compra.

4. Shopify y Shopify Payments

Shopify proporciona la plataforma de comercio electrónico. Shopify Payments y sus colaboradores gestionan pagos, autenticación, seguridad y prevención del fraude.

Shopify puede actuar como encargado para determinadas operaciones y como responsable independiente para otras, conforme a sus servicios y términos. Su política describe esos tratamientos y sus opciones de privacidad:

• https://www.shopify.com/legal/privacy/consumers
• https://privacy.shopify.com

Algunas funciones opcionales de Shopify pueden implicar usos adicionales de datos. Su activación debe reflejarse en la configuración de privacidad y en la información facilitada antes de comenzar esos usos.

5. Meta Pixel

Utilizamos Meta Pixel para medir campañas, relacionar interacciones del sitio con anuncios y, cuando esté permitido por tus preferencias y la ley, crear audiencias y mostrar publicidad personalizada.

Meta puede recibir datos técnicos e identificadores, páginas visitadas y eventos como consulta de productos, incorporación al carrito o compra. La información recibida dependerá de la integración y de tus permisos.

Si se activa la coincidencia avanzada, pueden comunicarse identificadores de contacto transformados mediante hash. Esa transformación no convierte necesariamente los datos en anónimos. La activación de esta función exige comprobar la información, los permisos y la configuración correspondientes.

Meta puede relacionar la actividad con una cuenta y tratar datos bajo sus propias condiciones. Información:

• https://www.facebook.com/privacy/policy/
• https://www.facebook.com/legal/technology_terms

No deben enviarse datos sensibles, información médica ni contenido de consultas de salud mediante eventos publicitarios.

6. Microsoft Clarity

Utilizamos Microsoft Clarity para comprender cómo se usa el sitio y detectar problemas de navegación. Puede generar mapas de calor y reconstrucciones de sesiones basadas en clics, desplazamientos y otros eventos, junto con datos técnicos e identificadores.

Una reconstrucción de sesión no es una grabación de la cámara o el micrófono del visitante. Los datos de navegación no son necesariamente anónimos.

Deben aplicarse opciones de enmascaramiento y exclusión adecuadas para evitar captar información de pago, formularios sensibles o mensajes privados. El enmascaramiento no sustituye la necesidad de obtener consentimiento cuando sea obligatorio.

Información de Microsoft:

• https://www.microsoft.com/privacy/privacystatement
• https://clarity.microsoft.com/privacy

Las cookies y otros tratamientos no esenciales de Clarity deben ajustarse a las preferencias del visitante. Cuando se necesite consentimiento previo para la recogida de datos, la integración debe impedirla antes de obtenerlo.

7. Klaviyo, YSMS y comunicaciones comerciales

Utilizamos Klaviyo para gestionar comunicaciones y automatizaciones de marketing, y YSMS para campañas y automatizaciones por SMS. Pueden tratar datos de contacto, preferencias, consentimiento y datos de pedidos o carrito necesarios para esas funciones.

Los recordatorios de carrito con finalidad promocional se enviarán únicamente cuando exista una base legal adecuada. Facilitar un teléfono para la entrega no equivale a aceptar SMS publicitarios.

La medición de aperturas, clics o navegación asociada a marketing se realizará conforme a los permisos y requisitos legales aplicables.

Puedes darte de baja:

• Correo: mediante el enlace de baja del mensaje o escribiendo a info@loryng.com.
• SMS: mediante el mecanismo indicado en el mensaje o escribiendo a info@loryng.com. Si el servicio permite respuestas, podrás utilizar la palabra de baja indicada.

La frecuencia de mensajes varía. Tu operador puede aplicar tarifas de mensajes y datos. La baja de publicidad no impide recibir comunicaciones necesarias para atender un pedido.

Información de Klaviyo: https://www.klaviyo.com/legal/privacy.

8. Cookies y opciones de seguimiento

El sitio utiliza cookies y tecnologías similares para:

• Funciones esenciales: carrito, pago, seguridad y preferencias necesarias.
• Analítica: medición de uso y mejora del sitio.
• Publicidad: medición de campañas, creación de audiencias y anuncios personalizados.

Las tecnologías no esenciales sujetas a consentimiento deben permanecer desactivadas hasta que las aceptes. Debes poder aceptarlas, rechazarlas y gestionar categorías sin que continuar navegando constituya una aceptación.

Puedes modificar o retirar tu consentimiento mediante el control de preferencias de cookies habilitado en la tienda. También puedes eliminar cookies desde tu navegador, aunque esto puede afectar algunas funciones y no equivale por sí solo a retirar todos los permisos almacenados.

La información del gestor de cookies debe identificar las tecnologías activas, sus proveedores, finalidades y duración. Las cookies no deben mantenerse indefinidamente y su duración puede variar según el proveedor y la configuración.

Cuando la legislación lo exija, respetaremos señales reconocidas de oposición como Global Privacy Control (GPC). La señal convencional “Do Not Track” no se interpreta por sí sola como una retirada de consentimiento; utiliza las opciones de privacidad disponibles.

9. Con quién compartimos datos

Comunicamos los datos necesarios a las siguientes categorías:

• Plataforma de comercio, alojamiento y proveedores técnicos.
• Proveedores de pago, seguridad y prevención del fraude.
• Proveedores de preparación y envío del pedido, transportistas y autoridades aduaneras cuando proceda.
• Proveedores de marketing y analítica descritos en esta política, conforme a tus opciones.
• Asesores contables o jurídicos y autoridades cuando exista obligación o justificación legal.
• Participantes en una reorganización empresarial, cuando sea necesario y con las garantías e información aplicables.

Los proveedores de preparación y transporte pueden recibir tu nombre, dirección, teléfono y datos del pedido para entregarlo. No necesitan recibir información de tarjeta ni autorización para enviarte publicidad propia.

No comercializamos listas de contactos a cambio de dinero. Sin embargo, determinadas comunicaciones de identificadores a plataformas publicitarias pueden considerarse “venta”, “compartición” o publicidad dirigida bajo algunas leyes, aunque no exista pago. Los derechos de oposición correspondientes se respetarán cuando esas leyes sean aplicables.

10. Transferencias internacionales

Nuestros proveedores y colaboradores pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos y otros países donde operen servicios técnicos o logísticos.

Cuando se transfieran datos sujetos al RGPD a un país sin protección declarada adecuada, utilizaremos garantías reconocidas, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias. Podrá utilizarse una decisión de adecuación o un marco de transferencia reconocido cuando el destinatario y el tratamiento estén efectivamente cubiertos.

No basamos todas las transferencias necesarias para la tienda en un consentimiento general por navegar o comprar. Puedes solicitar información sobre destinos y garantías, o una copia de las garantías pertinentes, con las limitaciones necesarias para proteger derechos de terceros.

11. Conservación

Conservamos datos únicamente durante el tiempo necesario para su finalidad y las obligaciones aplicables:

• Documentación contable: normalmente siete años desde el final del ejercicio correspondiente, conforme a la legislación estonia, salvo otra obligación aplicable.
• Pedidos y reclamaciones: durante su gestión y los plazos necesarios para responsabilidades, garantías y defensa de derechos.
• Marketing: mientras exista una base válida; tras la baja, mantendremos solo los datos mínimos necesarios para respetarla y acreditar permisos cuando corresponda.
• Cuentas y consultas: mientras sean necesarias para prestar el servicio o atender la solicitud, con revisión y eliminación de datos que dejen de ser necesarios.
• Cookies, eventos y sesiones: según la duración configurada y la finalidad del servicio, sin una conservación indefinida.

Después eliminaremos o anonimizaremos los datos, salvo necesidad legal de conservación. Las copias de seguridad pueden seguir ciclos de borrado distintos, con acceso limitado.

12. Tus derechos

Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición. También puedes retirar el consentimiento sin afectar la licitud del tratamiento anterior.

Puedes oponerte en cualquier momento al marketing directo y al perfilado relacionado. Puedes solicitar información y las garantías aplicables a decisiones exclusivamente automatizadas con efectos jurídicos o similares.

Escribe a info@loryng.com, indicando tu solicitud y datos suficientes para localizar la relación contigo. Solo pediremos comprobaciones de identidad proporcionadas cuando sean necesarias.

En solicitudes sujetas al RGPD, responderemos normalmente dentro de un mes desde la recepción. Si procede una prórroga legal por complejidad o número de solicitudes, te informaremos dentro de ese mes. Se respetarán otros plazos obligatorios aplicables.

Los derechos pueden tener límites: por ejemplo, la supresión no obliga a borrar facturas que deban conservarse. Explicaremos cualquier limitación.

13. Información para otros mercados

México: puedes ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), solicitar la revocación del consentimiento y limitar usos o divulgaciones mediante el correo indicado. Aplicaremos los requisitos y plazos legales correspondientes y distinguiremos el marketing de los usos necesarios para prestar el servicio.

Chile: se respetarán los derechos de acceso, rectificación, eliminación, oposición y otros que reconozca la normativa vigente y aplicable al tratamiento.

Estados Unidos: cuando corresponda por tu residencia y los requisitos de la ley aplicable, puedes solicitar acceso, corrección, eliminación, portabilidad y oposición a venta, compartición o publicidad dirigida, así como recurrir una denegación. Podrás actuar mediante representante autorizado cuando esté permitido. No recibirás un trato discriminatorio por ejercer derechos protegidos.

Reino Unido, Suiza y otros países: aplicaremos los derechos y garantías obligatorios que correspondan, incluidos los de reclamación ante la autoridad competente.

Para todas estas solicitudes, utiliza info@loryng.com. Cuando una ley exija mecanismos adicionales de solicitud o exclusión, deberán estar disponibles en la tienda.

14. Perfilado y seguridad

La segmentación de marketing puede agrupar intereses según compras e interacciones para adaptar comunicaciones. Esto debe respetar tus preferencias y no autoriza inferencias sobre enfermedades ni envío de datos sensibles a plataformas publicitarias.

Los servicios de pago pueden usar sistemas automáticos de autenticación y detección del fraude. Si un rechazo afecta a tu pedido, puedes contactarnos para solicitar información y la revisión que corresponda, sin perjuicio de las funciones independientes del proveedor de pago.

Aplicamos medidas técnicas y organizativas proporcionadas para proteger los datos, como controles de acceso y limitación de la información comunicada. Ningún sistema elimina todo riesgo; ante una violación de seguridad, cumpliremos las obligaciones de evaluación y notificación aplicables.

15. Menores y sitios externos

La tienda no dirige sus campañas a menores de edad ni solicita intencionalmente datos de menores para marketing. Si detectas que un menor ha facilitado datos sin la autorización necesaria, contacta con nosotros para evaluar su eliminación.

Los enlaces a otros sitios llevan a servicios con sus propias prácticas. Esta política no sustituye la información de esos servicios.

16. Actualizaciones

Actualizaremos esta política cuando cambien los tratamientos o los requisitos legales. La fecha superior identifica la versión. Los cambios importantes se comunicarán por medios adecuados y solicitaremos nuevo consentimiento cuando sea necesario.

Contacto de privacidad: info@loryng.com