Política de privacidad

Última actualización: 8 de julio de 2026

Esta Política de Privacidad explica cómo Omtilo recopila, utiliza, almacena y comparte información personal cuando visitas nuestro sitio web, realizas un pedido, creas una cuenta, te pones en contacto con nosotros, te suscribes al marketing por correo electrónico o utilizas de otro modo nuestros servicios.

Omtilo gestiona esta tienda online. En esta Política de Privacidad, «Omtilo», «nosotros» y «nuestro» se refieren a la empresa que gestiona la tienda Omtilo.

A efectos de la legislación aplicable en materia de protección de datos, incluido el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»), Omtilo es el responsable del tratamiento de tu información personal.

1. Datos de contacto

Nombre comercial: Omtilo
Número de empresa: 1039897606
Número de IVA: BE1039897606
Dirección: Meerstraat 83, 3300 Tienen, Belgium
Atención al cliente: care@omtilo.com
Solicitudes de privacidad y RGPD: gdpr@omtilo.com

2. Información personal que recopilamos

Según cómo interactúes con nuestro sitio web y nuestros servicios, podremos recopilar o tratar la siguiente información personal.

Datos de contacto y del pedido

Esto puede incluir tu nombre, dirección de correo electrónico, dirección de facturación, dirección de envío, número de teléfono cuando se facilite o se requiera para la entrega, los datos del pedido, la información de entrega y los datos de tu cuenta de cliente.

Información de pago y de la transacción

Los pagos se procesan a través de nuestros proveedores de pago y de nuestra infraestructura de comercio electrónico. Por lo general, Omtilo no recibe ni almacena los datos completos de tu tarjeta de pago. Podremos recibir el estado del pago, referencias de la transacción, información sobre reembolsos e información de pago limitada necesaria para procesar tu pedido, gestionar reembolsos, prevenir el fraude y cumplir con las obligaciones contables.

Información de la cuenta

Si creas una cuenta, podremos tratar tus datos de inicio de sesión, las preferencias de la cuenta, las direcciones guardadas, el historial de pedidos y la configuración de la cuenta.

Comunicaciones con nosotros

Cuando te pones en contacto con nosotros, podremos tratar la información que facilites, como tu nombre, dirección de correo electrónico, número de pedido, pregunta, reclamación, solicitud de devolución u otra información de atención al cliente.

Información del sitio web, del dispositivo y de uso

Cuando visitas nuestro sitio web, podremos recopilar información como tu dirección IP, información del dispositivo, tipo de navegador, ubicación aproximada, identificadores de cookies, páginas vistas, productos vistos, actividad del carrito e interacciones con nuestro sitio web.

Parte de esta información se recopila a través de cookies y tecnologías similares. Encontrarás más información en nuestra Política de Cookies.

Información de marketing por correo electrónico

Si te suscribes a nuestro marketing por correo electrónico, podremos tratar tu dirección de correo electrónico, el estado de la suscripción, las preferencias de marketing y tus interacciones con nuestros correos, como aperturas y clics cuando esté habilitado.

Actualmente, el correo electrónico es nuestro único canal de marketing directo.

3. Cómo recopilamos la información personal

Podremos recopilar información personal:

directamente de ti, por ejemplo cuando realizas un pedido, creas una cuenta, te suscribes a los correos o te pones en contacto con nosotros;
de forma automática cuando visitas o utilizas nuestro sitio web, incluso a través de cookies y tecnologías similares;
de proveedores de servicios que nos ayudan a gestionar nuestra tienda, procesar pedidos, entregar productos, prevenir el fraude, enviar correos, proporcionar análisis o dar soporte a nuestro sitio web.

4. Por qué utilizamos tu información personal

Solo tratamos la información personal cuando tenemos una base jurídica válida para hacerlo.

Finalidad	Ejemplos de información personal utilizada	Base jurídica
Procesar y entregar pedidos	nombre, correo electrónico, dirección de facturación, dirección de envío, datos del pedido, datos de entrega, estado del pago	Ejecución de un contrato
Procesar pagos y reembolsos	datos de la transacción, estado del pago, datos del reembolso, información de pago limitada	Ejecución de un contrato; obligación legal
Proporcionar atención al cliente	datos de contacto, datos del pedido, historial de comunicaciones	Ejecución de un contrato; intereses legítimos
Gestionar las cuentas de clientes	datos de la cuenta, direcciones guardadas, historial de pedidos, preferencias	Ejecución de un contrato; intereses legítimos
Gestionar devoluciones, reclamaciones o litigios	datos del pedido, datos de la devolución, historial de comunicaciones	Ejecución de un contrato; obligación legal; intereses legítimos
Cumplir con las obligaciones contables, fiscales, de IVA y de OSS	datos de la factura, datos del pedido, registros de transacciones, información relevante a efectos del IVA	Obligación legal
Proteger nuestro sitio web y prevenir el fraude	dirección IP, datos del dispositivo, datos del pedido, actividad de la cuenta, indicadores de fraude	Intereses legítimos; obligación legal cuando corresponda
Mejorar nuestro sitio web y nuestros servicios	uso del sitio web, productos vistos, actividad del carrito, datos analíticos	Intereses legítimos o consentimiento, según la tecnología utilizada
Enviar marketing por correo electrónico	dirección de correo electrónico, estado de la suscripción, preferencias de correo electrónico	Consentimiento o, cuando esté legalmente permitido, intereses legítimos
Utilizar cookies no esenciales, píxeles o tecnologías similares	identificadores de cookies, datos del dispositivo, actividad de navegación, datos analíticos o de marketing	Consentimiento, cuando la ley lo exija
Establecer, ejercer o defender reclamaciones legales	datos del pedido, información de la transacción, historial de comunicaciones	Intereses legítimos; obligación legal

Nuestros intereses legítimos incluyen gestionar, proteger y mejorar nuestra tienda, prevenir el fraude, responder a las solicitudes de los clientes y proteger nuestros derechos legales.

5. Proveedores de servicios

Utilizamos proveedores de servicios de confianza para gestionar nuestra tienda y prestar nuestros servicios. Estos pueden incluir:

proveedores de plataformas de comercio electrónico, incluido Shopify;
procesadores de pagos y proveedores de prevención de fraude;
proveedores de envío, preparación de pedidos y logística;
proveedores de marketing por correo electrónico;
herramientas de atención al cliente;
proveedores de análisis;
herramientas de consentimiento de cookies;
asesores contables, fiscales, jurídicos y profesionales;
proveedores de TI, alojamiento, nube y seguridad.

Estos proveedores de servicios solo pueden tratar información personal cuando sea necesario para prestarnos sus servicios, cumplir con obligaciones legales, prevenir el fraude, proteger nuestro sitio web o dar soporte a nuestras operaciones comerciales.

6. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para gestionar nuestro sitio web, recordar tus preferencias, dar soporte al proceso de pago, entender cómo utilizan los visitantes nuestro sitio web y mejorar nuestros servicios.

Algunas cookies son necesarias para que el sitio web funcione. Otras cookies, como las analíticas o publicitarias, solo se utilizarán cuando esté legalmente permitido y, cuando así se requiera, después de que hayas dado tu consentimiento.

Puedes gestionar tus preferencias de cookies a través de nuestro banner de cookies o de la configuración de cookies, cuando esté disponible. Encontrarás más información en nuestra Política de Cookies.

Análisis de producto (PostHog)

Utilizamos PostHog para entender cómo utilizan los visitantes nuestro sitio web, incluidas las páginas que ven, dónde hacen clic y hasta dónde se desplazan, para poder mejorar la experiencia. Esto puede incluir grabaciones de sesión anonimizadas en las que todos los campos de formulario (nombre, correo electrónico, dirección) se enmascaran automáticamente y nunca se registran. PostHog trata estos datos en servidores situados dentro de la Unión Europea, se ejecuta únicamente después de que aceptes las cookies analíticas, y los datos se conservan durante 30 días. Más información: posthog.com/privacy.

7. Marketing por correo electrónico

Si te suscribes a nuestro marketing por correo electrónico, podremos enviarte correos sobre los productos de Omtilo, lanzamientos, ofertas, contenido sobre cuidado de la piel y actualizaciones relacionadas.

Puedes darte de baja en cualquier momento haciendo clic en el enlace para cancelar la suscripción de nuestros correos o poniéndote en contacto con nosotros en care@omtilo.com.

Si te das de baja de los correos de marketing, es posible que aún te enviemos correos no relacionados con el marketing, como confirmaciones de pedido, actualizaciones de entrega, mensajes de atención al cliente, actualizaciones de devoluciones o avisos legalmente obligatorios.

8. Con quién compartimos la información personal

Podremos compartir información personal con terceros de confianza cuando sea necesario para gestionar nuestra tienda, prestar nuestros servicios, cumplir con la ley o proteger nuestros derechos.

Estos terceros pueden incluir:

los proveedores de servicios enumerados en esta Política de Privacidad;
autoridades públicas, reguladores, tribunales o fuerzas del orden cuando la ley lo exija;
asesores profesionales cuando sea necesario con fines contables, fiscales, jurídicos o comerciales;
terceros implicados en una transmisión de empresa, reestructuración, fusión, venta o reorganización legal, cuando la ley lo permita.

Solo compartimos información personal cuando es necesario y cuando tenemos una base jurídica válida para hacerlo.

9. Transferencias internacionales

Algunos de nuestros proveedores de servicios pueden tratar información personal fuera del Espacio Económico Europeo.

Cuando se transfiere información personal fuera del Espacio Económico Europeo, nos basamos en las garantías adecuadas exigidas por la ley, como las decisiones de adecuación, las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos de transferencia legalmente reconocidos.

10. Durante cuánto tiempo conservamos la información personal

Conservamos la información personal únicamente durante el tiempo necesario para las finalidades descritas en esta Política de Privacidad, salvo que la ley exija o permita un período de conservación más largo.

En general:

la información de la cuenta de cliente se conserva mientras la cuenta permanezca activa y durante un período razonable posterior cuando sea necesario;
la información de pedidos, facturas y transacciones se conserva durante el tiempo exigido para las obligaciones contables, fiscales, de IVA, de garantía, de devoluciones y legales;
los registros de comercio electrónico de OSS/IVA pueden conservarse hasta 10 años a partir del final del año en el que tuvo lugar la transacción correspondiente, cuando así se requiera;
las comunicaciones de atención al cliente se conservan durante el tiempo necesario para gestionar tu solicitud y durante un período razonable posterior en caso de preguntas de seguimiento, reclamaciones o acciones legales;
los datos de marketing por correo electrónico se conservan hasta que te des de baja o retires tu consentimiento, salvo que necesitemos conservar información limitada para registrar tu baja;
los datos de cookies y análisis se conservan según lo descrito en nuestra Política de Cookies o en la configuración de cookies;
los registros de prevención de fraude y seguridad se conservan durante el tiempo razonablemente necesario para proteger nuestra tienda, a nuestros clientes y nuestros derechos legales.

Cuando la información personal ya no sea necesaria, la eliminaremos, la anonimizaremos o la conservaremos de forma segura únicamente cuando la ley lo exija.

11. Tus derechos

Con sujeción a las condiciones y límites establecidos en la legislación aplicable, es posible que dispongas de los siguientes derechos en relación con tu información personal:

el derecho de acceso a la información personal que tenemos sobre ti;
el derecho a rectificar la información personal inexacta o incompleta;
el derecho a solicitar la supresión de tu información personal;
el derecho a limitar nuestro tratamiento de tu información personal;
el derecho a oponerte a determinados tratamientos, incluido el tratamiento basado en intereses legítimos y el marketing directo;
el derecho a retirar el consentimiento cuando nos basemos en el consentimiento;
el derecho a recibir tu información personal en un formato portátil cuando corresponda;
el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, cuando dicha decisión produzca efectos jurídicos o efectos significativos similares.

Omtilo no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos significativos similares para los clientes.

Para ejercer tus derechos, ponte en contacto con nosotros en gdpr@omtilo.com.

Es posible que necesitemos verificar tu identidad antes de responder a tu solicitud. Responderemos dentro de los plazos exigidos por la legislación aplicable.

La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

12. Reclamaciones

Si tienes una pregunta o una reclamación sobre cómo tratamos tu información personal, ponte en contacto con nosotros primero en gdpr@omtilo.com para que podamos intentar resolver el problema.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos.

En el caso de Bélgica, la autoridad competente es la Autoridad Belga de Protección de Datos:

Belgian Data Protection Authority / Gegevensbeschermingsautoriteit / Autorité de protection des données
Rue de la Presse 35
1000 Brussels
Belgium
Sitio web: www.dataprotectionauthority.be

13. Menores

Nuestro sitio web y nuestros servicios no están dirigidos a menores. No recopilamos conscientemente información personal de menores de la edad de mayoría en su país de residencia.

Si crees que un menor nos ha facilitado información personal, ponte en contacto con nosotros en gdpr@omtilo.com.

14. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger la información personal frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación.

No obstante, ningún método de transmisión por internet o de almacenamiento electrónico es completamente seguro. Por favor, evita enviar información sensible o confidencial a través de canales no seguros.

15. Sitios web de terceros

Nuestro sitio web puede contener enlaces a sitios web, plataformas o servicios de terceros. No somos responsables de las prácticas de privacidad, la seguridad ni el contenido de los sitios web de terceros. Por favor, revisa sus políticas de privacidad antes de facilitarles información personal.

16. Cambios en esta Política de Privacidad

Podremos actualizar esta Política de Privacidad de vez en cuando, por ejemplo para reflejar cambios en nuestra empresa, servicios, tecnología, obligaciones legales o configuración del sitio web.

La versión actualizada se publicará en esta página con una nueva fecha de «Última actualización». Cuando la ley lo exija, proporcionaremos un aviso adicional.