POLÍTICA DE PRIVACIDAD
1. Responsable del tratamiento
- Denominación social: OPTIMEGO S.L.
- CIF: B19700889
- Domicilio: Lavadero de Tablas 11, 18002 Granada, España
- Teléfono: +34 610 251 868
- Correo electrónico: [email protected]
2. Delegado de protección de datos (DPO)
OPTIMEGO S.L. no está obligada a designar un Delegado de Protección de Datos de acuerdo con los artículos 37 del Reglamento (UE) 2016/679 (RGPD) y 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), al no cumplirse los supuestos de obligatoriedad establecidos en dichas normas. No obstante, puede dirigir cualquier consulta relacionada con la protección de sus datos personales a la dirección de correo electrónico [email protected].
3. Datos personales que recogemos
Dependiendo de la relación que establezca con nosotros, podremos tratar las siguientes categorías de datos personales:
a) Datos identificativos y de contacto: nombre, apellidos, dirección postal, correo electrónico, número de teléfono.
b) Datos de facturación: NIF/CIF, dirección fiscal, razón social (en caso de empresas).
c) Datos de la transacción comercial: productos adquiridos, historial de pedidos, importes, método de pago utilizado, dirección de envío.
d) Datos de salud (categoría especial de datos): en el caso de pedidos de lentes graduadas a medida, recogemos datos de la prescripción óptica del cliente (esfera, cilindro, eje, distancia pupilar y, en su caso, adición y altura pupilar). Estos datos constituyen datos relativos a la salud conforme al artículo 9 del RGPD.
e) Datos de navegación y técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, datos derivados de cookies y tecnologías similares (véase nuestra Política de Cookies).
f) Datos derivados de comunicaciones: contenido de los correos electrónicos, formularios de contacto o chat que nos envíe.
4. Finalidades del tratamiento y bases jurídicas
| Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|
| Gestión y ejecución de pedidos, incluyendo el envío de productos y la facturación | Art. 6.1.b) Ejecución de un contrato | Duración de la relación contractual + plazo legal de conservación fiscal (4 años, art. 66 LGT) y mercantil (6 años, art. 30 C.Com.) |
| Tratamiento de datos de prescripción óptica para la fabricación de lentes graduadas | Art. 9.2.a) Consentimiento explícito del interesado y Art. 6.1.b) Ejecución de un contrato | Duración del contrato + plazo legal de conservación. Los datos de prescripción se conservarán el tiempo estrictamente necesario para la fabricación y posibles reclamaciones de garantía (3 años) |
| Gestión de pagos a través de pasarelas de pago (Stripe, PayPal) | Art. 6.1.b) Ejecución de un contrato | Plazo de conservación fiscal (4 años) |
| Gestión de envíos mediante empresas de transporte | Art. 6.1.b) Ejecución de un contrato | Duración del envío y plazo de reclamación |
| Atención al cliente y gestión de consultas, incidencias y reclamaciones | Art. 6.1.b) Ejecución de un contrato y Art. 6.1.f) Interés legítimo | Hasta la resolución de la consulta + 3 años (plazo de prescripción de acciones personales) |
| Envío de comunicaciones comerciales y newsletters sobre nuestros productos y servicios | Art. 6.1.a) Consentimiento del interesado | Hasta la revocación del consentimiento. Puede darse de baja en cualquier momento mediante el enlace de cada comunicación o escribiendo a [email protected] |
| Análisis estadístico y de navegación mediante Google Analytics 4 | Art. 6.1.a) Consentimiento del interesado (vía cookies) | Véase la Política de Cookies |
| Publicidad personalizada mediante Google Ads | Art. 6.1.a) Consentimiento del interesado (vía cookies) | Véase la Política de Cookies |
| Seguridad del sitio web y prevención del fraude (Cloudflare) | Art. 6.1.f) Interés legítimo del responsable | Duración de la sesión / según política de Cloudflare |
| Cumplimiento de obligaciones legales, fiscales y contables | Art. 6.1.c) Cumplimiento de una obligación legal | Según los plazos legales aplicables (4-6 años) |
| Ejercicio o defensa de reclamaciones legales | Art. 6.1.f) Interés legítimo del responsable | Plazo de prescripción de las acciones correspondientes |
Sobre el interés legítimo: cuando la base jurídica sea el interés legítimo (Art. 6.1.f), le informamos de que hemos realizado la correspondiente ponderación entre nuestro interés y sus derechos y libertades fundamentales, concluyendo que el tratamiento resulta proporcionado y no prevalecen sus intereses o derechos. Puede solicitar información sobre dicha ponderación en [email protected].
5. Consentimiento explícito para datos de salud
El tratamiento de los datos de su prescripción óptica (esfera, cilindro, eje, distancia pupilar) se realiza únicamente cuando usted los facilita de forma voluntaria al solicitar la fabricación de lentes graduadas a medida. Al introducir estos datos y confirmar el pedido, usted presta su consentimiento explícito para su tratamiento conforme al artículo 9.2.a) del RGPD. Puede revocar dicho consentimiento en cualquier momento, si bien ello podría imposibilitar la prestación del servicio de fabricación de lentes graduadas.
6. Encargados del tratamiento y destinatarios
Sus datos personales podrán ser comunicados a los siguientes encargados del tratamiento para las finalidades indicadas:
| Encargado | Finalidad | Ubicación | Garantías para transferencias internacionales |
|---|---|---|---|
| Stripe, Inc. | Procesamiento de pagos con tarjeta | EE.UU. | Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea |
| PayPal (Europe) S.a r.l. et Cie, S.C.A. | Procesamiento de pagos | EE.UU. / UE (Luxemburgo) | Cláusulas contractuales tipo (CCT) |
| Brevo (Sendinblue) | Envío de correos electrónicos transaccionales y de marketing | Francia / UE | Datos dentro del EEE |
| Google LLC (Analytics 4, Google Tag Manager, Google Ads) | Análisis de navegación, medición de conversiones y publicidad | EE.UU. | Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea |
| SiteGround Spain S.L. | Alojamiento web | UE | Datos dentro del EEE |
| Cloudflare, Inc. | CDN y seguridad del sitio web | EE.UU. | Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea |
| Spring GDS B.V. | Servicio de envío y logística | Países Bajos / UE | Datos dentro del EEE |
| MRW | Servicio de envío y logística | España | Datos dentro del EEE |
| DHL Express / DHL Global Mail | Servicio de envío y logística internacional | Alemania / UE | Datos dentro del EEE |
| FedEx Corporation | Servicio de envío y logística internacional | EE.UU. | Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea |
| InPost / Mondial Relay | Servicio de puntos de recogida | UE (Polonia / Francia) | Datos dentro del EEE |
No se cederán datos a terceros salvo por obligación legal o en los supuestos descritos en esta política.
Opiniones de clientes de Google
Si aceptas participar en el programa Opiniones de clientes de Google al terminar tu compra, compartimos con Google tu correo, el número de pedido, el país de entrega y la fecha estimada de entrega para que te envíe una encuesta sobre tu experiencia. Google trata esos datos según su política de privacidad.
7. Transferencias internacionales de datos
Tal como se detalla en la tabla anterior, algunos de nuestros encargados del tratamiento se encuentran ubicados fuera del Espacio Económico Europeo, concretamente en Estados Unidos. En todos estos casos, las transferencias internacionales de datos están amparadas por Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea mediante Decisiones de Ejecución, lo que garantiza un nivel de protección adecuado conforme al artículo 46.2.c) del RGPD. Puede solicitar una copia de dichas cláusulas escribiendo a [email protected].
8. Plazos de conservación
Conservaremos sus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales de conservación que resulten aplicables:
- Datos fiscales y de facturación: 4 años (art. 66 de la Ley General Tributaria).
- Datos mercantiles y contables: 6 años (art. 30 del Código de Comercio).
- Datos de prescripción óptica: durante la fabricación del pedido y hasta 3 años después de la entrega (plazo de garantía legal en España).
- Datos de comunicaciones comerciales (marketing): hasta que revoque su consentimiento.
- Datos de navegación (cookies): según la duración específica de cada cookie indicada en la Política de Cookies.
- Datos de atención al cliente: 3 años desde la resolución de la consulta.
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.
9. Derechos de los interesados
De conformidad con los artículos 15 a 21 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene derecho a:
- Derecho de acceso (Art. 15 RGPD): obtener confirmación de si estamos tratando sus datos personales y, en su caso, acceder a ellos y a la información sobre el tratamiento.
- Derecho de rectificación (Art. 16 RGPD): solicitar la corrección de datos inexactos o completar los datos incompletos.
- Derecho de supresión (Art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
- Derecho a la limitación del tratamiento (Art. 18 RGPD): solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
- Derecho a la portabilidad (Art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Derecho de oposición (Art. 21 RGPD): oponerse al tratamiento de sus datos cuando la base jurídica sea el interés legítimo, incluyendo la elaboración de perfiles. Asimismo, puede oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo.
Cómo ejercer sus derechos: puede ejercer cualquiera de estos derechos enviando una solicitud a [email protected] o por correo postal a OPTIMEGO S.L., Lavadero de Tablas 11, 18002 Granada, España. Deberá acompañar su solicitud de una copia de su DNI, pasaporte u otro documento identificativo válido. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, pudiendo ampliarse en dos meses adicionales en caso de solicitudes complejas o numerosas, previa comunicación.
10. Derecho a presentar una reclamación
Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid
www.aepd.es
Le recomendamos que, antes de presentar una reclamación ante la AEPD, se ponga en contacto con nosotros a través de [email protected] para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos.
11. Menores de edad
Nuestros servicios no están dirigidos a menores de 14 años. De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos personales de menores de 14 años solo será lícito si cuenta con el consentimiento de su padre, madre o tutor legal. Si detectamos que hemos recogido datos de un menor de 14 años sin el consentimiento de su representante legal, procederemos a su supresión inmediata.
12. Decisiones automatizadas y elaboración de perfiles
OPTIMEGO S.L. no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
Las herramientas de analítica web y publicidad que utilizamos (Google Analytics, Google Ads) pueden emplear tecnologías de seguimiento para mostrar anuncios personalizados basados en su navegación, pero estas no producen decisiones automatizadas con efectos jurídicos. El uso de estas herramientas está sujeto a su consentimiento previo a través de nuestro gestor de cookies.
13. Medidas de seguridad
OPTIMEGO S.L. ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD, incluyendo entre otras:
- Cifrado SSL/TLS de todas las comunicaciones entre el usuario y el sitio web.
- Protección perimetral y contra ataques DDoS mediante Cloudflare.
- Almacenamiento seguro de datos en servidores dentro de la Unión Europea.
- Pasarelas de pago conformes con el estándar PCI-DSS (Stripe, PayPal). OPTIMEGO S.L. no almacena datos completos de tarjetas de pago.
- Control de acceso restringido a los datos personales.
- Copias de seguridad periódicas.
- Revisión y actualización periódica de las medidas de seguridad.
14. Cookies
Para información detallada sobre el uso de cookies en nuestro sitio web, consulte nuestra Política de Cookies.
15. Modificaciones de la política de privacidad
OPTIMEGO S.L. se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. Cualquier cambio sustancial será comunicado a través del sitio web. Le recomendamos revisar esta página periódicamente.
Última actualización: 25 de agosto de 2026.