Política de Privacidad

POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

• Denominación social: OPTIMEGO S.L.
• CIF: B19700889
• Domicilio: Lavadero de Tablas 11, 18002 Granada, España
• Teléfono: +34 610 251 868
• Correo electrónico: [email protected]

2. Delegado de protección de datos (DPO)

OPTIMEGO S.L. no está obligada a designar un Delegado de Protección de Datos de acuerdo con los articulos 37 del Reglamento (UE) 2016/679 (RGPD) y 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), al no cumplirse los supuestos de obligatoriedad establecidos en dichas normas. No obstante, puede dirigir cualquier consulta relacionada con la protección de sus datos personales a la dirección de correo electrónico [email protected].

3. Datos personales que recogemos

Dependiendo de la relación que establezca con nosotros, podremos tratar las siguientes categorías de datos personales:

a) Datos identificativos y de contacto: nombre, apellidos, dirección postal, correo electrónico, número de teléfono.

b) Datos de facturación: NIF/CIF, dirección fiscal, razón social (en caso de empresas).

c) Datos de la transacción comercial: productos adquiridos, historial de pedidos, importes, método de pago utilizado, dirección de envio.

d) Datos de salud (categoría especial de datos): en el caso de pedidos de lentes graduadas a medida, recogemos datos de la prescripción óptica del cliente (esfera, cilindro, eje, distancia pupilar y, en su caso, adición y altura pupilar). Estos datos constituyen datos relativos a la salud conforme al artículo 9 del RGPD.

e) Datos de navegación y técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, datos derivados de cookies y tecnologias similares (vease nuestra Política de Cookies).

f) Datos derivados de comunicaciones: contenido de los correos electrónicos, formularios de contacto o chat que nos envie.

4. Finalidades del tratamiento y bases jurídicas

Finalidad	Base jurídica (RGPD)	Conservación
Gestion y ejecución de pedidos, incluyendo el envio de productos y la facturación	Art. 6.1.b) Ejecución de un contrato	Duración de la relación contractual + plazo legal de conservación fiscal (4 años, art. 66 LGT) y mercantil (6 años, art. 30 C.Com.)
Tratamiento de datos de prescripción óptica para la fabricación de lentes graduadas	Art. 9.2.a) Consentimiento explícito del interesado y Art. 6.1.b) Ejecución de un contrato	Duración del contrato + plazo legal de conservación. Los datos de prescripción se conservaran el tiempo estrictamente necesario para la fabricación y posibles reclamaciones de garantía (3 años)
Gestion de pagos a través de pasarelas de pago (Stripe, PayPal)	Art. 6.1.b) Ejecución de un contrato	Plazo de conservación fiscal (4 años)
Gestion de envios mediante empresas de transporte	Art. 6.1.b) Ejecución de un contrato	Duración del envio y plazo de reclamación
Atención al cliente y gestion de consultas, incidencias y reclamaciones	Art. 6.1.b) Ejecución de un contrato y Art. 6.1.f) Interés legítimo	Hasta la resolución de la consulta + 3 años (plazo de prescripción de acciones personales)
Envio de comunicaciones comerciales y newsletters sobre nuestros productos y servicios	Art. 6.1.a) Consentimiento del interesado	Hasta la revocación del consentimiento. Puede darse de baja en cualquier momento mediante el enlace de cada comunicación o escribiendo a [email protected]
Análisis estadistico y de navegación mediante Google Analytics 4	Art. 6.1.a) Consentimiento del interesado (via cookies)	Vease la Política de Cookies
Publicidad personalizada mediante Google Ads	Art. 6.1.a) Consentimiento del interesado (via cookies)	Vease la Política de Cookies
Seguridad del sitio web y prevención del fraude (Cloudflare)	Art. 6.1.f) Interés legítimo del responsable	Duración de la sesión / según política de Cloudflare
Cumplimiento de obligaciones legales, fiscales y contables	Art. 6.1.c) Cumplimiento de una obligación legal	Según los plazos legales aplicables (4-6 años)
Ejercicio o defensa de reclamaciones legales	Art. 6.1.f) Interés legítimo del responsable	Plazo de prescripción de las acciones correspondientes

Sobre el interés legítimo: cuando la base jurídica sea el interés legítimo (Art. 6.1.f), le informamos de que hemos realizado la correspondiente ponderación entre nuestro interés y sus derechos y libertades fundamentales, concluyendo que el tratamiento resulta proporcionado y no prevalecen sus intereses o derechos. Puede solicitar información sobre dicha ponderación en [email protected].

5. Consentimiento explícito para datos de salud

El tratamiento de los datos de su prescripción óptica (esfera, cilindro, eje, distancia pupilar) se realiza unicamente cuando usted los facilita de forma voluntaria al solicitar la fabricación de lentes graduadas a medida. Al introducir estos datos y confirmar el pedido, usted prestá su consentimiento explícito para su tratamiento conforme al artículo 9.2.a) del RGPD. Puede revocar dicho consentimiento en cualquier momento, si bien ello podria imposibilitar la prestación del servicio de fabricación de lentes graduadas.

6. Encargados del tratamiento y destinatarios

Sus datos personales podrán ser comunicados a los siguientes encargados del tratamiento para las finalidades indicadas:

Encargado	Finalidad	Ubicación	Garantias para transferencias internacionales
Stripe, Inc.	Procesamiento de pagos con tarjeta	EE.UU.	Clausulas contractuales tipo (CCT) aprobadas por la Comisión Europea
PayPal (Europe) S.a r.l. et Cie, S.C.A.	Procesamiento de pagos	EE.UU. / UE (Luxemburgo)	Clausulas contractuales tipo (CCT)
Brevo (Sendinblue)	Envio de correos electrónicos transaccionales y de marketing	Francia / UE	Datos dentro del EEE
Google LLC (Analytics 4, Google Tag Manager, Google Ads)	Análisis de navegación, medición de conversiones y publicidad	EE.UU.	Clausulas contractuales tipo (CCT) aprobadas por la Comisión Europea
SiteGround Spain S.L.	Alojamiento web	UE	Datos dentro del EEE
Cloudflare, Inc.	CDN y seguridad del sitio web	EE.UU.	Clausulas contractuales tipo (CCT) aprobadas por la Comisión Europea
Spring GDS B.V.	Servicio de envio y logistica	Países Bajos / UE	Datos dentro del EEE
MRW	Servicio de envio y logistica	España	Datos dentro del EEE
DHL Express / DHL Global Mail	Servicio de envio y logistica internacional	Alemania / UE	Datos dentro del EEE
FedEx Corporation	Servicio de envio y logistica internacional	EE.UU.	Clausulas contractuales tipo (CCT) aprobadas por la Comisión Europea
InPost / Mondial Relay	Servicio de puntos de recogida	UE (Polonia / Francia)	Datos dentro del EEE

No se cederan datos a terceros salvo por obligación legal o en los supuestos descritos en está política.

7. Transferencias internacionales de datos

Tal como se detalla en la tabla anterior, algunos de nuestros encargados del tratamiento se encuentran ubicados fuera del Espacio Economico Europeo, concretamente en Estados Unidos. En todos estos casos, las transferencias internacionales de datos están amparadas por Clausulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea mediante Decisiones de Ejecución, lo que garantiza un nivel de protección adecuado conforme a los articulos 46.2.c) del RGPD. Puede solicitar una copia de dichas cláusulas escribiendo a [email protected].

8. Plazos de conservación

Conservaremos sus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales de conservación que resulten aplicables:

• Datos fiscales y de facturación: 4 años (art. 66 de la Ley General Tributaria).
• Datos mercantiles y contables: 6 años (art. 30 del Código de Comercio).
• Datos de prescripción óptica: durante la fabricación del pedido y hasta 3 años después de la entrega (plazo de garantía legal en España).
• Datos de comunicaciones comerciales (marketing): hasta que revoque su consentimiento.
• Datos de navegación (cookies): según la duración específica de cada cookie indicada en la Política de Cookies.
• Datos de atención al cliente: 3 años desde la resolución de la consulta.

Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.

9. Derechos de los interesados

De conformidad con los articulos 15 a 21 del RGPD y los articulos 12 a 18 de la LOPDGDD, usted tiene derecho a:

• Derecho de acceso (Art. 15 RGPD): obtener confirmación de si estamos tratando sus datos personales y, en su caso, acceder a ellos y a la información sobre el tratamiento.
• Derecho de rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o completar los datos incompletos.
• Derecho de supresión (Art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho a la limitación del tratamiento (Art. 18 RGPD): solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecanica, y transmitirlos a otro responsable.
• Derecho de oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos cuando la base jurídica sea el interés legítimo, incluyendo la elaboración de perfiles. Asimismo, puede oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo.

Como ejercer sus derechos: puede ejercer cualquiera de estos derechos enviando una solicitud a [email protected] o por correo postal a OPTIMEGO S.L., Lavadero de Tablas 11, 18002 Granada, España. Debera acompanar su solicitud de una copia de su DNI, pasaporte u otro documento identificativo válido. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, pudiendo ampliarse en dos meses adicionales en caso de solicitudes complejas o numerosas, previa comunicación.

10. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid
www.aepd.es

Le recomendamos que, antes de presentar una reclamación ante la AEPD, se ponga en contacto con nosotros a través de [email protected] para intentar resolver cualquier cuestion relacionada con el tratamiento de sus datos.

11. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos personales de menores de 14 años solo será lícito si cuenta con el consentimiento de su padre, madre o tutor legal. Si detectamos que hemos recogido datos de un menor de 14 años sin el consentimiento de su representante legal, procederemos a su supresión inmediata.

12. Decisiones automatizadas y elaboración de perfiles

OPTIMEGO S.L. no realiza decisiones basadas unicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

Las herramientas de analitica web y publicidad que utilizamos (Google Analytics, Google Ads) pueden emplear tecnologias de seguimiento para mostrar anuncios personalizados basados en su navegación, pero estas no producen decisiones automatizadas con efectos jurídicos. El uso de estas herramientas está sujeto a su consentimiento previo a través de nuestro gestor de cookies.

13. Medidas de seguridad

OPTIMEGO S.L. ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, incluyendo entre otras:

• Cifrado SSL/TLS de todas las comunicaciones entre el usuario y el sitio web.
• Protección perimetral y contra ataques DDoS mediante Cloudflare.
• Almacenamiento seguro de datos en servidores dentro de la Union Europea.
• Pasarelas de pago conformes con el estandar PCI-DSS (Stripe, PayPal). OPTIMEGO S.L. no almacena datos completos de tarjetas de pago.
• Control de acceso restringido a los datos personales.
• Copias de seguridad periodicas.
• Revisión y actualización periodica de las medidas de seguridad.

14. Cookies

Para información detallada sobre el uso de cookies en nuestro sitio web, consulte nuestra Política de Cookies.

15. Modificaciones de la política de privacidad

OPTIMEGO S.L. se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier cambio sustancial será comunicado a través del sitio web. Le recomendamos revisar está página periodicamente.

Última actualización: 25 de agosto de 2026.