Política de Privacidad

Esta página explica qué datos personales recogemos cuando utiliza onemorepuff.com, por qué los recogemos, cuánto tiempo los conservamos y qué derechos le asisten. Constituye nuestra información conforme al artículo 13 del Reglamento (UE) 2016/679 (RGPD).

1. Quién es responsable de sus datos

El responsable del tratamiento de sus datos personales es:

PUFFY s.r.o.
Uralská 689/7, 160 00 Praga 6 – Bubeneč, República Checa
Número de identificación (IČO): 24370321 · NIF-IVA: CZ24370321
Inscrita en el Registro Mercantil del Tribunal Municipal de Praga, sección C, inserción 343681
Correo electrónico: info@onemorepuff.com · Teléfono: +420 776 889 152

No hemos designado un Delegado de Protección de Datos. No estamos obligados a hacerlo: no somos una autoridad pública, no realizamos observación a gran escala de personas y no tratamos categorías especiales de datos a gran escala. Para cualquier cuestión relativa a sus datos personales, escriba a info@onemorepuff.com.

2. Qué tratamos, para qué y con qué base jurídica

2.1. Pedidos y entrega

Datos: nombre y apellidos, dirección de entrega y de facturación, correo electrónico, teléfono, contenido del pedido, historial de pedidos y pagos.

Finalidad: celebrar y ejecutar el contrato de compraventa — tramitar su pedido, entregarlo, gestionar el pago y comunicarnos con usted al respecto.

Base jurídica: ejecución de un contrato (artículo 6.1.b RGPD). Sin estos datos no podemos entregar un pedido.

2.2. Verificación de edad

Datos: su confirmación de que tiene 18 años o más; cuando el transportista comprueba la edad en la entrega, la constancia de dicha comprobación.

Finalidad: nuestros productos se venden únicamente a personas adultas y no podemos suministrarlos a menores.

Base jurídica: cumplimiento de una obligación legal y nuestro interés legítimo en evitar ventas a menores (artículo 6.1.c y f RGPD).

2.3. Facturación y contabilidad

Datos: datos de facturación, facturas, documentos fiscales.

Finalidad: emitir documentos fiscales y llevar los registros contables y tributarios.

Base jurídica: cumplimiento de una obligación legal (artículo 6.1.c RGPD).

2.4. Cuenta de usuario

Datos: correo electrónico, contraseña (almacenada cifrada), historial de pedidos, direcciones guardadas.

Finalidad: gestionar su cuenta y permitirle consultar sus pedidos.

Base jurídica: ejecución de un contrato (artículo 6.1.b RGPD). Crear una cuenta es opcional — puede comprar sin ella.

2.5. Boletines y comunicaciones comerciales

Datos: correo electrónico e información sobre si abrió nuestros mensajes y cómo.

Finalidad: enviarle novedades y ofertas.

Base jurídica: su consentimiento (artículo 6.1.a RGPD). Puede retirar el consentimiento en cualquier momento y de forma gratuita, mediante el enlace de baja de cada mensaje o escribiéndonos. La retirada no afecta a la licitud del tratamiento anterior.

2.6. Cookies y medición

Datos: identificadores de cookies, dirección IP, información del dispositivo y del navegador, páginas visitadas.

Finalidad: hacer funcionar la tienda (cookies esenciales) y, si lo autoriza, medir el tráfico y mejorar la tienda.

Base jurídica: nuestro interés legítimo para las cookies esenciales y su consentimiento para las demás (artículo 6.1.f y a RGPD). Puede cambiar o retirar sus preferencias de cookies en cualquier momento desde el enlace de configuración de cookies al pie de cada página.

2.7. Reclamaciones y litigios

Datos: su correspondencia con nosotros, datos del pedido, fotografías o vídeos que envíe con una reclamación.

Finalidad: gestionar reclamaciones y formular, ejercer o defender reclamaciones legales.

Base jurídica: cumplimiento de una obligación legal y nuestro interés legítimo (artículo 6.1.c y f RGPD).

3. Quién más ve sus datos

No vendemos sus datos personales ni los compartimos con nadie que no los necesite para prestarnos un servicio. Sus datos pueden comunicarse a:

• El transportista que entrega su pedido — nombre, dirección de entrega, teléfono y correo electrónico, para que el paquete le llegue y el transportista pueda contactarle sobre la entrega. El transportista se indica en el proceso de compra.
• El proveedor de pago — los datos necesarios para procesar e identificar el pago. El proveedor se indica en el proceso de compra. Nunca vemos ni almacenamos el número completo de su tarjeta.
• Shoptet, a.s., IČO 28935675, que opera y aloja la plataforma de la tienda, como encargado del tratamiento.
• Nuestra asesoría contable y fiscal, sujeta a deber de confidencialidad.
• Nuestro proveedor de correo electrónico, que entrega los mensajes desde y hacia info@onemorepuff.com.
• Autoridades públicas, cuando la ley nos obligue a facilitar datos.

Todo encargado está vinculado por un contrato escrito que le permite usar sus datos únicamente para la finalidad que fijamos.

4. Transferencias fuera de la UE

Tratamos sus datos dentro de la Unión Europea. Si algún encargado transfiriera datos a un tercer país, será únicamente a un país reconocido por la Comisión Europea como de protección adecuada, o al amparo de las cláusulas contractuales tipo aprobadas por la Comisión.

5. Cuánto tiempo conservamos sus datos

• Datos de pedido y entrega — durante la vigencia del contrato y después 4 años, plazo que cubre la prescripción de reclamaciones.
• Facturas y registros contables — 10 años desde el final del periodo impositivo, conforme a la normativa contable y de IVA checa.
• Cuenta de usuario — hasta que la elimine, o tras un año de inactividad.
• Consentimiento para el boletín — hasta que lo retire, o tras 3 años sin respuesta.
• Cookies — durante el periodo indicado en la configuración de cookies, con un máximo de 13 meses.

Al finalizar el plazo de conservación, eliminamos o anonimizamos irreversiblemente los datos.

6. Sus derechos

Conforme al RGPD, usted tiene derecho a:

• Acceso — saber si tratamos sus datos y obtener una copia de ellos.
• Rectificación — que se corrijan los datos inexactos y se completen los incompletos.
• Supresión — que se eliminen sus datos cuando ya no los necesitemos y ninguna obligación legal nos exija conservarlos.
• Limitación del tratamiento — que se limite mientras se resuelve una controversia sobre sus datos.
• Portabilidad — recibir los datos que nos facilitó en un formato estructurado y legible por máquina, o que se transmitan a otro responsable.
• Oposición — al tratamiento basado en nuestro interés legítimo, incluida la mercadotecnia directa. Si se opone a la mercadotecnia directa, cesamos de inmediato.
• Retirar el consentimiento — en cualquier momento, sin justificación y de forma gratuita.

Para ejercer cualquiera de estos derechos, escriba a info@onemorepuff.com. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes. Podemos pedirle que confirme su identidad, para no revelar sus datos a un tercero.

No adoptamos decisiones sobre usted basadas únicamente en medios automatizados ni le elaboramos perfiles con efectos jurídicos.

7. Si no está conforme

Si considera que tratamos sus datos de forma ilícita, díganoslo primero a nosotros — casi todo se resuelve antes por vía directa. También tiene derecho a presentar una reclamación ante una autoridad de control.

Nuestra autoridad de control es la Oficina de Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, República Checa, uoou.gov.cz.

También puede reclamar ante la autoridad de control del Estado miembro de la UE en el que resida o trabaje, o en el que considere que se produjo la infracción.

8. Cambios en esta información

Podemos actualizar esta información a medida que la tienda cambie. La versión vigente se publica siempre en esta página, con la fecha de entrada en vigor indicada abajo.

Esta política de privacidad entra en vigor el 1 de septiembre de 2026.