Política de privacidad

Última actualización: 21 de octubre de 2026

En ociojuguetes.com tratamos los datos necesarios para gestionar las compras, entregar los pedidos, atender consultas y mantener las cuentas de cliente. Esta política explica cómo los utilizamos conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Responsable: Iván Carlos Artiles Cruz.
• NIF: 43288993A.
• Domicilio: Calle Taliarte 18, 35110 Vecindario (Santa Lucía de Tirajana), Las Palmas.
• Contacto para protección de datos: info@ociojuguetes.com. Teléfono: 642 084 984.

Qué datos utilizamos

Tratamos los datos que facilitas al comprar o al escribirnos: nombre y apellidos, correo electrónico, dirección de facturación y entrega, teléfono de entrega, datos fiscales cuando sean necesarios, productos comprados y comunicaciones sobre el pedido. Si creas una cuenta, también tratamos sus datos de acceso y los pedidos asociados. Si pides un aviso de reposición, tratamos tu correo electrónico y el producto elegido. Podemos tratar datos técnicos de conexión y seguridad necesarios para proteger la tienda.

Los datos de tarjeta se introducen en el sistema de pago de Stripe. La tienda no ve ni guarda el número de tarjeta ni su código de seguridad; recibe la información de la operación necesaria para confirmar el pago, gestionar el pedido o efectuar un reembolso.

Si aceptas «Estadísticas», Google Analytics 4 trata identificadores del navegador, información técnica y eventos de navegación y compra para medir el uso de la tienda. No enviamos a Analytics nombres, correos electrónicos, direcciones ni datos de pago. Google signals y la personalización publicitaria están desactivados.

Los datos necesarios para tramitar el pedido se identifican durante la compra. Sin ellos no podremos cobrar o entregar el pedido. Crear una cuenta es opcional: puedes comprar como invitado.

Finalidades y bases jurídicas

• Gestionar la compra y el envío: tramitar el pedido, confirmar el pago, coordinar la preparación y entrega y enviar correos sobre su estado. La base jurídica es la ejecución del contrato, artículo 6.1.b del RGPD.
• Atender consultas: responder a preguntas previas a una compra y gestionar incidencias, devoluciones y garantías. La base es la aplicación de medidas precontractuales solicitadas o la ejecución del contrato, artículo 6.1.b, y el cumplimiento de las obligaciones de consumo cuando corresponda, artículo 6.1.c. Para consultas generales sin relación contractual, la base es el interés legítimo en atender la comunicación que nos diriges, artículo 6.1.f.
• Gestionar la cuenta: crearla y mantenerla cuando lo solicites, facilitar el acceso y asociar tus pedidos. La base es la ejecución del servicio de cuenta solicitado, artículo 6.1.b.
• Avisos de reposición: si pides «Avísame cuando vuelva» en un producto agotado, usamos tu correo electrónico y el producto elegido para confirmar la solicitud y avisarte cuando vuelva a estar disponible. El aviso no reserva unidades. La base jurídica es tu consentimiento, artículo 6.1.a del RGPD; puedes retirarlo en cualquier momento escribiendo a info@ociojuguetes.com, sin que afecte a la licitud del tratamiento anterior.
• Cumplir obligaciones contables, fiscales y legales: emitir y conservar justificantes y atender requerimientos de las autoridades. La base es el cumplimiento de obligaciones legales, artículo 6.1.c.
• Proteger la tienda y prevenir el fraude: detectar operaciones fraudulentas y accesos no autorizados. La base es el interés legítimo en mantener la seguridad de la tienda y del pago, artículo 6.1.f, con respeto a los derechos de las personas afectadas.
• Medir el uso de la tienda mediante Google Analytics 4: conocer las páginas y productos consultados, las incorporaciones al carrito, los inicios de compra y las compras para mejorar la tienda. La base es tu consentimiento, artículo 6.1.a del RGPD, y el consentimiento previo para las cookies conforme al artículo 22.2 de la LSSI. Puedes retirarlo en cualquier momento desde Configurar cookies, sin que afecte a la licitud del tratamiento anterior.

Actualmente no tenemos newsletter ni enviamos comunicaciones de marketing. Los correos sobre pedidos o cuentas son comunicaciones de servicio.

Destinatarios y proveedores

Los proveedores acceden a los datos necesarios para su función. Cuando actúan como encargados del tratamiento, deben hacerlo bajo nuestras instrucciones y con las garantías del artículo 28 del RGPD. Algunos proveedores, como Stripe para determinadas funciones de pago y prevención del fraude, también pueden actuar como responsables independientes conforme a su política de privacidad.

• Hetzner Online GmbH, Alemania, Unión Europea: alojamiento de la web y de los datos de la tienda.
• Stripe Payments Europe, Irlanda, Unión Europea: procesamiento de pagos y reembolsos y prevención del fraude.
• Google Ireland Limited, Irlanda, Unión Europea: prestación de Google Analytics 4 para medir visitas y eventos de compra, únicamente si consientes la categoría «Estadísticas».
• Brevo / Sendinblue SAS, Francia, Unión Europea: envío de correos transaccionales, como confirmaciones de pedido y avisos de servicio.
• Distribuidor logístico y empresas de transporte: reciben únicamente nombre, dirección y teléfono de entrega como datos personales necesarios para preparar y entregar el pedido.
• Administraciones públicas, juzgados y autoridades competentes: cuando exista una obligación legal de facilitar información.

No vendemos tus datos ni los facilitamos a terceros para sus campañas publicitarias.

Transferencias internacionales

Los proveedores principales indicados están establecidos en la Unión Europea. Esto no excluye que sus servicios o subencargados puedan tratar datos fuera del Espacio Económico Europeo. Stripe informa de posibles tratamientos en Estados Unidos y otros países. Cuando se produzcan esas transferencias, deben contar con una decisión de adecuación o con garantías válidas, como las cláusulas contractuales tipo, y las medidas adicionales que resulten necesarias, conforme a los artículos 44 a 49 del RGPD.

El uso consentido de Google Analytics puede implicar transferencias a Google LLC en Estados Unidos. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework); las transferencias cubiertas por esa adhesión se amparan en la decisión de adecuación de la Comisión Europea. Google también prevé cláusulas contractuales tipo cuando sean aplicables. Puedes consultar los marcos de transferencia y la certificación de Google y la política de privacidad de Google.

Puedes consultar la información de los proveedores en la política de privacidad de Stripe, la política de privacidad de Brevo y la política de privacidad de Hetzner. Para solicitar información sobre las garantías aplicables a tus datos, escribe a info@ociojuguetes.com.

Durante cuánto tiempo conservamos los datos

• Pedidos: durante su gestión y los plazos necesarios para atender devoluciones, garantías y responsabilidades legales.
• Documentación contable y justificantes: seis años desde el último asiento realizado en los libros, conforme al artículo 30 del Código de Comercio, sin perjuicio de otros plazos legales aplicables. Este plazo no se aplica de forma indiscriminada a todos los datos de la cuenta.
• Cuenta: mientras mantengas el servicio de cuenta. Puedes solicitar su cierre; ello no elimina la documentación de pedidos que deba conservarse legalmente.
• Consultas y reclamaciones: hasta resolverlas y, después, durante los plazos de prescripción de las responsabilidades que puedan derivarse de ellas.
• Avisos de reposición: las solicitudes sin confirmar se eliminan a los 30 días; las ya avisadas, 30 días después del aviso; y ninguna se conserva más de 12 meses desde que la pides. También se eliminan si retiras tu consentimiento.
• Registros técnicos de seguridad: durante el tiempo necesario para detectar y resolver incidencias; si acreditan un incidente, durante el plazo necesario para atender las responsabilidades correspondientes.
• Analítica: los datos de usuarios y eventos de Google Analytics 4 se conservan durante 14 meses. Este ajuste no limita la conservación de los informes estadísticos agregados estándar. Las cookies de Analytics tienen un plazo máximo de 390 días y se eliminan del dominio al retirar el consentimiento; la retirada detiene la recogida de nuevos datos y no borra por sí sola los datos ya tratados por Google.

Cuando proceda la supresión y debamos conservar datos para atender responsabilidades, se mantendrán bloqueados conforme al artículo 32 de la LOPDGDD y se eliminarán al finalizar los plazos aplicables.

Tus derechos

Puedes solicitar acceso a tus datos, rectificación de datos incorrectos, supresión, oposición, limitación del tratamiento y portabilidad en los supuestos previstos por el RGPD. En particular, puedes oponerte a tratamientos basados en el interés legítimo por motivos relacionados con tu situación particular.

El ejercicio de estos derechos es gratuito, salvo los supuestos excepcionales previstos por el RGPD para solicitudes manifiestamente infundadas o excesivas. Escribe a info@ociojuguetes.com indicando el derecho que deseas ejercer. Solo pediremos información adicional para identificarte si tenemos dudas razonables sobre tu identidad. Responderemos en un mes desde la recepción de la solicitud; si su complejidad o número requiere ampliar el plazo hasta dos meses más, te informaremos dentro del primer mes y explicaremos el motivo.

Si consideras que el tratamiento incumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin necesidad de reclamar previamente ante nosotros.

Cookies e información relacionada

Utilizamos cookies necesarias para las funciones de la tienda, la seguridad del pago y el recuerdo de tu elección. Google Analytics 4 solo se activa si aceptas «Estadísticas»; hasta entonces no se carga su etiqueta ni se envían peticiones de analítica. No utilizamos servicios publicitarios. Puedes revisar las categorías desde Configurar cookies o consultar la política de cookies.

Para acreditar y respetar esa elección conservamos un justificante firmado durante 180 días desde su última modificación, con referencia aleatoria, fecha, categorías y versión de la información mostrada. No contiene IP, datos de cuenta, pedidos ni historial de navegación; su acceso se limita a la administración de la tienda. La finalidad es gestionar y acreditar las preferencias de privacidad conforme al artículo 22.2 de la LSSI y, cuando corresponda al consentimiento de servicios opcionales, al artículo 7.1 del RGPD. Las categorías actualmente vacías no autorizan servicios futuros.

Stripe presta el servicio de pago y prevención del fraude, incluidas las funciones disponibles de Apple Pay y Link. Sus componentes de seguridad utilizan también hCaptcha y conexiones de Apple Pay cuando se carga el pago; el inventario de cookies y almacenamiento está en la política de cookies. Google Pay permanece desactivado. Los datos del titular figuran también en el aviso legal y la gestión de los pedidos se explica en las condiciones de compra.

Normativa: Reglamento (UE) 2016/679, Ley Orgánica 3/2018 y artículo 30 del Código de Comercio.