Política de privacidad

Esta política de privacidad informa, conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679, general de protección de datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), de qué datos personales se tratan cuando se visita la tienda online de OTTASILVER para España o se realiza un pedido en ella, con qué finalidades se tratan y qué derechos tienen los interesados.

NIOVA Dış Ticaret A.Ş.
Metro 34 Plaza No: 49, Bedreddin Dalan Blv.
34490 Başakşehir/İstanbul, Turquía
Teléfono: +90 212 407 04 46
Correo electrónico: support@ottasilver.com

Los interesados pueden ejercer frente a OTTASILVER los siguientes derechos sobre sus datos personales:

• acceso (artículo 15 del RGPD);
• rectificación (artículo 16 del RGPD);
• supresión (artículo 17 del RGPD);
• limitación del tratamiento (artículo 18 del RGPD);
• portabilidad de los datos (artículo 20 del RGPD);
• retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (artículo 7.3 del RGPD).

Derecho de oposición (artículo 21 del RGPD): cuando el tratamiento se basa en el interés legítimo (artículo 6.1.f del RGPD), el interesado puede oponerse en cualquier momento por motivos relacionados con su situación particular. Al tratamiento con fines de mercadotecnia directa puede oponerse en cualquier momento y sin necesidad de justificación.

Para ejercer estos derechos basta con escribir a support@ottasilver.com. Los interesados también tienen derecho a presentar una reclamación ante una autoridad de control (artículo 77 del RGPD); en España, ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

La tienda se aloja en servidores de Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania) situados en un centro de datos de Helsinki (Finlandia). Hetzner trata los datos por cuenta de OTTASILVER como encargado del tratamiento (artículo 28 del RGPD).

En cada visita, el servidor registra automáticamente en archivos de registro la dirección IP, la fecha y la hora, la página solicitada, el volumen de datos transferido, la página de procedencia, el navegador y el sistema operativo. Estos datos se utilizan para que la tienda funcione de forma segura y estable y para defenderla de ataques. La base jurídica es el interés legítimo de OTTASILVER (artículo 6.1.f del RGPD). Los registros se eliminan a los 14 días.

Para servir la web de forma rápida y segura, OTTASILVER utiliza la red de distribución de contenidos de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EE. UU.), por cuyos servidores pasan las solicitudes, incluida la dirección IP. La base jurídica es el artículo 6.1.f del RGPD; sobre la transferencia a EE. UU., véase el apartado «Transferencias internacionales de datos».

Para proponer la versión de la tienda que corresponde al país del visitante, OTTASILVER determina el país a partir de la dirección IP con una base de datos instalada en su propio servidor; con este fin, la dirección IP no se comunica a terceros.

Para celebrar y ejecutar el contrato, OTTASILVER trata el nombre, las direcciones de entrega y de facturación, el correo electrónico, en su caso el teléfono, los productos pedidos y los datos de pago y de envío. La base jurídica es la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de las obligaciones mercantiles y fiscales (artículo 6.1.c del RGPD).

El usuario puede crear voluntariamente una cuenta de cliente, en la que se guardan sus datos y sus pedidos, y solicitar su supresión en cualquier momento escribiendo a support@ottasilver.com.

Para proteger los formularios (por ejemplo, el registro, el contacto o la suscripción al boletín) frente a abusos y spam, se utiliza Google reCAPTCHA, de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). reCAPTCHA solo se carga cuando se utiliza uno de estos formularios y analiza, entre otros datos, la dirección IP y el comportamiento de uso. La base jurídica es el interés legítimo en la seguridad de la tienda (artículo 6.1.f del RGPD).

Para tramitar el pago, OTTASILVER comunica los datos necesarios al proveedor de pago correspondiente (artículo 6.1.b del RGPD). Los datos de la tarjeta los recoge directamente el proveedor de pago; OTTASILVER no los almacena.

• Stripe (tarjeta, adeudo directo SEPA, Apple Pay, Google Pay y Klarna): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Stripe utiliza cookies e identificadores propios para prevenir el fraude, necesarios para el pago. Al mostrar el formulario de pago y los botones de pago exprés, Stripe puede conectar con los servicios de Google Pay, Apple Pay y Amazon Pay y con hCaptcha (Intuition Machines, Inc.), que utiliza para protegerse frente a bots y fraude.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Si el usuario paga con Klarna, OTTASILVER comunica a Klarna sus datos de contacto y los del pedido. Klarna puede comprobar la identidad y la solvencia para decidir qué opciones de pago ofrece, bajo su propia responsabilidad; los detalles figuran en la política de privacidad de Klarna.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburgo. Si el usuario paga con PayPal, se le redirige a PayPal, que trata sus datos bajo su propia responsabilidad.

Los pedidos se envían desde Turquía. Para el envío y el despacho de aduanas, OTTASILVER comunica el nombre, la dirección de entrega, el contenido y el valor del envío y, cuando es necesario para la entrega, el teléfono y el correo electrónico a su proveedor logístico ShipEntegra y a las empresas de transporte y agentes de aduanas con los que este trabaja (artículo 6.1.b y 6.1.c del RGPD).

Cuando el usuario contacta con OTTASILVER por correo electrónico, por teléfono o por chat, sus datos se tratan para responder a la consulta (artículo 6.1.b del RGPD si la consulta se refiere a un pedido y, en los demás casos, artículo 6.1.f del RGPD). Para gestionar las consultas se utiliza el sistema de atención al cliente de Gorgias, Inc. (EE. UU.), como encargado del tratamiento. El chat de Gorgias solo se carga si el usuario lo ha aceptado en la configuración de cookies (véase la política de cookies).

Si el usuario se suscribe al boletín, OTTASILVER utiliza su correo electrónico para enviarle información sobre productos y promociones. La base jurídica es su consentimiento (artículo 6.1.a del RGPD), que también exige la LSSI-CE para las comunicaciones comerciales por medios electrónicos. El usuario puede darse de baja en cualquier momento mediante el enlace que figura en cada correo o escribiendo a support@ottasilver.com.

Para el envío de correos se utiliza Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, EE. UU.), como encargado del tratamiento. Klaviyo registra si se abre un correo y en qué enlaces se hace clic, para que OTTASILVER pueda mejorar sus contenidos. Los formularios de suscripción de Attentive Mobile Inc. (EE. UU.) solo se cargan con el consentimiento de marketing; si el usuario se suscribe a través de ellos a mensajes comerciales, también por SMS, la base jurídica es su consentimiento.

Las opiniones sobre productos se gestionan con el servicio Stamped (Stamped.io). Si el usuario publica una opinión, se muestran su nombre o el seudónimo que elija, su valoración y el producto valorado. Después de una compra, OTTASILVER puede enviarle por correo electrónico una invitación para valorar el producto comprado; la base jurídica es el interés legítimo de OTTASILVER (artículo 6.1.f del RGPD), y el usuario puede oponerse en cualquier momento desde el enlace del propio correo o escribiendo a support@ottasilver.com.

El usuario puede iniciar sesión con su cuenta de Facebook o de Google. Solo al pulsar el botón correspondiente se le redirige al proveedor (Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda, o Google Ireland Limited). Si el usuario lo autoriza allí, el proveedor comunica a OTTASILVER su nombre y su correo electrónico. La base jurídica es el artículo 6.1.b del RGPD.

La tienda utiliza cookies y tecnologías similares (por ejemplo, el almacenamiento local del navegador y los píxeles). Las cookies técnicas, necesarias para el funcionamiento de la tienda, se instalan sin consentimiento; todas las demás solo se utilizan si el usuario las acepta en el panel de cookies (artículo 22.2 de la LSSI-CE y artículo 6.1.a del RGPD). Antes de ese consentimiento, estos servicios no se cargan.

OTTASILVER utiliza Google Tag Manager para integrar servicios y el modo de consentimiento de Google (Consent Mode) para transmitir a los servicios de Google la elección del usuario. Sin consentimiento, los servicios de Google no instalan cookies de publicidad ni de análisis.

La lista detallada de cookies, con su finalidad y su duración, figura en la política de cookies. El usuario puede cambiar o retirar su consentimiento en cualquier momento en la configuración de cookies. Su elección se guarda durante 12 meses en una cookie.

Turquía: OTTASILVER tiene su sede en Turquía, por lo que los datos también se tratan allí. La Comisión Europea no ha adoptado una decisión de adecuación respecto de Turquía. El tratamiento en Turquía es necesario para ejecutar el contrato celebrado con el usuario (artículo 49.1.b del RGPD). OTTASILVER protege los datos con medidas técnicas y organizativas adecuadas.

EE. UU. y otros terceros países: algunos de los proveedores mencionados tratan datos en EE. UU. Si el proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (artículo 45 del RGPD). En los demás casos, se basa en las cláusulas contractuales tipo de la Comisión Europea (artículo 46.2.c del RGPD) o, en los servicios que solo se utilizan con consentimiento, en el consentimiento explícito del usuario (artículo 49.1.a del RGPD). En determinadas circunstancias, las autoridades de terceros países podrían acceder a los datos.

Los datos personales se conservan solo mientras son necesarios para la finalidad correspondiente. Los datos de pedidos y facturas se conservan hasta diez años para cumplir obligaciones mercantiles y fiscales. Los datos tratados con base en el consentimiento se suprimen cuando el usuario lo retira, salvo que exista una obligación legal de conservarlos. Cuando procede la supresión, los datos se bloquean durante el plazo de prescripción de las posibles responsabilidades, conforme a la LOPDGDD.

Los datos marcados como obligatorios en el proceso de compra son necesarios para celebrar el contrato; sin ellos no es posible tramitar el pedido. Los demás datos son voluntarios. OTTASILVER no adopta decisiones basadas únicamente en el tratamiento automatizado en el sentido del artículo 22 del RGPD.

La tienda no se dirige a menores de 14 años. Los menores de esa edad no deben facilitar datos personales sin el consentimiento de sus padres o tutores.

OTTASILVER actualiza esta política cuando cambian los tratamientos o la normativa. Se aplica la versión publicada en esta página. Última actualización: octubre de 2026.