Política de privacidad

 

 

Responsable del tratamiento

Responsable: Yely Lab, S.L.
NIF: B27591171
Domicilio: Calle de la Dragonera, 9, 07014 Palma, Illes Balears
Correo electrónico de contacto: hey@yely.world

Yely Lab, S.L. (en adelante, «Yely») es el responsable del tratamiento de los datos personales que facilitas a través de este sitio web, de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Yely no ha designado un Delegado de Protección de Datos al no estar obligado a ello conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Para cualquier cuestión relativa al tratamiento de tus datos, puedes dirigirte a hey@yely.world.

 

Datos personales que recogemos

En función de la interacción del Usuario con el Sitio Web, Yely puede recoger las siguientes categorías de datos:

Datos de compra: nombre, apellidos, dirección postal completa, código postal, ciudad, provincia, país, teléfono de contacto, correo electrónico.

Datos de pago: procesados directamente por la pasarela de pago de Shopify (Shopify Payments). Yely no almacena, accede ni trata datos de tarjeta de crédito o débito en ningún momento.

Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión y otros datos recogidos a través de cookies (ver Política de Cookies).

Datos de suscripción: correo electrónico, proporcionado voluntariamente al suscribirse a la newsletter o al formulario de captación de leads.

Datos de contacto: nombre, correo electrónico y contenido del mensaje, al contactar con atención al cliente.

 

Finalidades y bases legales del tratamiento

a) Gestión de pedidos y ejecución del contrato

Tratamos los datos indicados en la compra para gestionar el pedido, procesar el pago, realizar el envío y, en su caso, gestionar devoluciones o reclamaciones. La base legal es la ejecución del contrato de compraventa (artículo 6.1.b del RGPD).

b) Comunicaciones comerciales a clientes existentes

Si ya has realizado una compra en yely.world, podremos enviarte comunicaciones comerciales electrónicas sobre productos similares a los adquiridos, conforme al artículo 21.2 de la LSSI-CE.

Puedes oponerte a estas comunicaciones en cualquier momento a través del enlace de baja incluido en cada email o escribiendo a hey@yely.world. La base legal es el interés legítimo de Yely (artículo 6.1.f del RGPD).

c) Newsletter y comunicaciones comerciales con consentimiento

Si te suscribes voluntariamente a nuestra newsletter, utilizaremos tu correo electrónico para enviarte novedades, promociones y contenido de Yely. La base legal es tu consentimiento expreso (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo a su retirada.

d) Atención al cliente

Tratamos los datos que nos facilites al contactar con Yely para resolver consultas, dudas o incidencias. La base legal es el interés legítimo de Yely en atender las solicitudes de sus usuarios y clientes (artículo 6.1.f del RGPD).

e) Cumplimiento de obligaciones legales

Conservamos los datos de facturación y transacciones necesarios para cumplir con las obligaciones fiscales, contables y mercantiles aplicables. La base legal es el cumplimiento de una obligación legal (artículo 6.1.c del RGPD).

f) Análisis y mejora del servicio

Analizamos datos de navegación y comportamiento de compra de forma agregada para mejorar el Sitio Web, la experiencia de compra y la oferta de productos. La base legal es el interés legítimo de Yely (artículo 6.1.f del RGPD). Los datos utilizados para esta finalidad se anonimizan o seudonimizan siempre que sea posible.

 

Destinatarios de los datos

Tus datos personales podrán ser comunicados a los siguientes terceros, exclusivamente en la medida necesaria para cumplir las finalidades descritas:

Shopify Inc. (Canadá/EE. UU.): plataforma de comercio electrónico, alojamiento de la tienda, procesamiento de pedidos y pasarela de pago. Shopify puede tratar datos en servidores situados fuera del Espacio Económico Europeo (EEE), bajo cláusulas contractuales tipo aprobadas por la Comisión Europea y su conformidad con el EU-U.S. Data Privacy Framework.

Beeping / Correos Express (España): operador logístico y empresa de transporte. Gestión del almacenamiento, preparación y envío de pedidos.

Klaviyo Inc. (EE. UU.): plataforma de email marketing. Envío de newsletters y comunicaciones comerciales, solo si has consentido o eres cliente existente. Transferencias internacionales amparadas por cláusulas contractuales tipo.

Billeo (España): asesoría fiscal y contable. Acceso a datos de facturación para el cumplimiento de obligaciones fiscales.

Google LLC (EE. UU.): Google Analytics 4. Análisis de tráfico web con anonimización de IP. Transferencia amparada por el EU-U.S. Data Privacy Framework.

No se realizarán cesiones de datos a terceros distintos de los mencionados, salvo obligación legal.

 

Transferencias internacionales de datos

Algunos de los encargados del tratamiento indicados en el apartado anterior (Shopify, Klaviyo, Google) están establecidos fuera del EEE. Estas transferencias se realizan con las garantías adecuadas exigidas por el Capítulo V del RGPD, en particular mediante cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando resulte aplicable, al amparo de decisiones de adecuación.

 

Plazos de conservación

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos:

Datos de clientes y pedidos: durante la relación contractual y, posteriormente, durante los plazos legales de prescripción: 5 años conforme al artículo 1964 del Código Civil (acciones personales); 4 años conforme a la Ley General Tributaria (obligaciones fiscales).

Datos de facturación: 6 años conforme al artículo 30 del Código de Comercio.

Datos de suscriptores a newsletter: hasta la retirada del consentimiento.

Datos de atención al cliente: 3 años desde la última comunicación.

Datos de navegación (cookies): según la duración de cada cookie (ver Política de Cookies).

 

Derechos del interesado

De conformidad con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

Acceso: obtener confirmación de si Yely trata tus datos personales y acceder a los mismos.

Rectificación: solicitar la corrección de datos inexactos o incompletos.

Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos.

Oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular, incluyendo la oposición al envío de comunicaciones comerciales.

Limitación del tratamiento: solicitar la limitación del tratamiento en los supuestos previstos por el RGPD.

Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.

Para ejercer cualquiera de estos derechos, envía un correo electrónico a hey@yely.world, indicando tu nombre completo, el derecho que deseas ejercer y, en su caso, una copia de tu documento de identidad. Yely responderá en el plazo máximo de un mes desde la recepción de la solicitud, conforme al artículo 12.3 del RGPD.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, y sitio web www.aepd.es.

 

Decisiones automatizadas y elaboración de perfiles

Yely no adopta decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar (artículo 22 del RGPD).

 

Datos de menores

El Sitio Web y los servicios de Yely no están dirigidos a menores de 14 años. De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos personales de un menor de 14 años solo es lícito con el consentimiento de su padre, madre o tutor legal. Si Yely tuviera conocimiento de haber recogido datos de un menor de 14 años sin el consentimiento correspondiente, procederá a su supresión inmediata.

 

Seguridad

Yely ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre ellas: cifrado SSL/TLS en todas las comunicaciones del Sitio Web, procesamiento de pagos a través de pasarela PCI-DSS compliant (Shopify Payments) y acceso restringido a los datos personales.

 

Actualización de esta política

Yely podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en los tratamientos realizados. Cualquier modificación será publicada en esta página. Se recomienda revisar esta política periódicamente.

Última actualización: 1 de junio de 2026