Política de privacidad

Política de privacidad

En FREYVA nos tomamos en serio la protección de tus datos. Esta política explica quién trata tu información personal, con qué finalidad, con qué base legal, con quién la compartimos y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: KYVORA TECHNOLOGIES LIMITED (marca comercial FREYVA)
  • Número de registro (Hong Kong): 80998667
  • Domicilio: Flat 5, 4/F, Won Hing Building, 74-78 Stanley Street, Central, Hong Kong
  • Correo de privacidad: privacidad@freyvabeauty.com
  • Representante en la Unión Europea (art. 27 RGPD): [PENDIENTE DE DESIGNAR — ver nota al pie]

2. Datos que tratamos

  • Datos identificativos y de contacto: nombre y apellidos, dirección postal, correo electrónico, teléfono.
  • Datos de pedido y facturación: productos adquiridos, importe, fecha, dirección de envío y de facturación, historial de compras.
  • Datos de pago: gestionados directamente por nuestros proveedores de pago. No almacenamos los números completos de tarjeta en nuestros sistemas.
  • Datos de cuenta: credenciales y preferencias, si decides crear una cuenta.
  • Comunicaciones: mensajes que nos envías por correo, formularios o redes sociales, y las reseñas que publiques.
  • Datos de navegación: dirección IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, origen del tráfico e interacciones con el sitio, obtenidos mediante cookies y tecnologías similares.

3. Finalidades y bases jurídicas

Finalidad Base jurídica (art. 6 RGPD)
Gestionar tu pedido: procesar el pago, preparar y enviar los productos, atender devoluciones y garantías Ejecución del contrato — art. 6.1.b
Atender tus consultas y reclamaciones Ejecución del contrato o interés legítimo — art. 6.1.b / 6.1.f
Cumplir obligaciones contables, fiscales y de consumo Obligación legal — art. 6.1.c
Enviarte comunicaciones comerciales por correo electrónico Consentimiento — art. 6.1.a. Si ya eres cliente, interés legítimo para productos similares (art. 21.2 LSSI), con derecho de oposición en cada envío
Cookies analíticas, de personalización y publicitarias Consentimiento — art. 6.1.a
Medición de la publicidad y creación de audiencias en plataformas como Meta Consentimiento — art. 6.1.a
Prevención del fraude y seguridad del sitio Interés legítimo — art. 6.1.f
Solicitarte una reseña tras la compra Interés legítimo — art. 6.1.f, con derecho de oposición

4. Destinatarios

Para prestarte el servicio compartimos datos con las siguientes categorías de destinatarios, que actúan como encargados del tratamiento o, cuando corresponde, como responsables independientes:

  • Shopify Inc. — plataforma de comercio electrónico que aloja la tienda.
  • Proveedores de pago — para procesar cobros y reembolsos, y prevenir el fraude.
  • Operadores logísticos y de transporte — para preparar y entregar tu pedido.
  • Proveedores de correo electrónico y automatización de marketing — para enviarte comunicaciones si has dado tu consentimiento.
  • Plataformas de publicidad y analítica (Meta, Google) — únicamente si aceptas las cookies correspondientes.
  • Plataforma de reseñas — para recoger y mostrar valoraciones de clientes.
  • Administraciones públicas y juzgados — cuando exista una obligación legal.

No vendemos tus datos personales a terceros.

5. Transferencias internacionales

Algunos de nuestros proveedores, así como el propio responsable del tratamiento, están ubicados fuera del Espacio Económico Europeo, incluidos Hong Kong, Estados Unidos y Canadá.

Hong Kong no cuenta con una decisión de adecuación de la Comisión Europea. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con las medidas técnicas y organizativas adicionales que resulten necesarias tras la correspondiente evaluación de impacto de la transferencia. Puedes solicitar una copia de estas garantías escribiendo a privacidad@freyvabeauty.com.

6. Plazos de conservación

  • Datos de pedidos y facturación: mientras dure la relación y, después, durante los plazos de prescripción fiscal y mercantil aplicables (con carácter general, entre 4 y 6 años).
  • Datos de garantía y conformidad: durante los plazos legales de garantía y reclamación.
  • Datos de marketing: hasta que retires tu consentimiento o te des de baja.
  • Datos de navegación y cookies: según los plazos indicados en la Política de cookies, con un máximo de 24 meses.
  • Consultas de atención al cliente: 3 años desde la última interacción.

Transcurridos estos plazos, los datos se suprimen o se anonimizan de forma irreversible.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso — saber qué datos tuyos tratamos.
  • Rectificación — corregir datos inexactos o incompletos.
  • Supresión — solicitar que borremos tus datos cuando ya no sean necesarios.
  • Limitación — pedir que suspendamos el tratamiento en determinados supuestos.
  • Portabilidad — recibir tus datos en un formato estructurado y de uso común.
  • Oposición — oponerte a tratamientos basados en interés legítimo, incluido el marketing directo.
  • Retirar el consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a privacidad@freyvabeauty.com indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, ampliable a dos más si la solicitud es compleja.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

8. Decisiones automatizadas

No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar. Los sistemas antifraude de nuestros proveedores de pago pueden aplicar reglas automáticas para bloquear transacciones sospechosas; en ese caso siempre puedes solicitar una revisión humana escribiéndonos.

9. Menores de edad

Nuestros productos y servicios no están dirigidos a menores de 14 años y no recogemos conscientemente sus datos. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los suprimiremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a la destrucción, pérdida, alteración o acceso no autorizado, incluido el cifrado de las comunicaciones mediante TLS y el control de accesos a los sistemas.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o en nuestros procesos. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización. Si el cambio es sustancial y afecta a tratamientos basados en tu consentimiento, te lo comunicaremos.

Última actualización: 10 de septiembre de 2026.

Nota para el titular (eliminar antes de publicar): el artículo 27 del RGPD obliga a los responsables establecidos fuera de la UE que dirigen su oferta a residentes en la UE a designar por escrito un representante en la Unión y a publicar sus datos. Es obligatorio y hay servicios que lo prestan por una cuota anual. Hasta que esté designado, este apartado queda incompleto.