Política de privacidad
Última actualización: 01 de agosto de 2026
AMENOLIA otorga una importancia especial a la protección de los datos personales de sus clientas y visitantes. La presente política describe qué datos recopilamos, por qué, con qué base jurídica, cuánto tiempo los conservamos, a quién se los comunicamos y qué derechos puede ejercer.
Se aplica al sitio www.amenolia.com así como a todas las comunicaciones con nuestro servicio de atención al cliente.
1. Responsable del tratamiento
AMENOLIA, sociedad por acciones simplificada con un capital de 1 000 euros, con domicilio social en 23 chemin des Cannes, 30210 Castillon-du-Gard, inscrita en el registro mercantil de Nimes bajo el número 979 690 443.
Contacto para cualquier pregunta relativa a los datos personales: privacy@amenolia.com
AMENOLIA actúa como responsable del tratamiento en el sentido del Reglamento (UE) 2016/679, conocido como RGPD, y de la ley n.º 78-17 del 6 de enero de 1978 modificada.
2. Datos que recopilamos
2.1 Datos que usted nos proporciona
- Identidad y datos de contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono, dirección de entrega, dirección de facturación.
- Cuenta de cliente: identificador, contraseña cifrada, preferencias, historial de pedidos.
- Pedidos: artículos pedidos, importes, método de entrega, método de pago, devoluciones y cambios.
- Comunicaciones con el servicio de atención al cliente: contenido de sus mensajes, fotografías o vídeos enviados para respaldar una reclamación.
- Lista de deseos y programa de fidelidad: artículos guardados, puntos obtenidos, recompensas utilizadas.
- Justificantes, en determinados casos: documento de identidad, justificante de domicilio, cuatro últimos dígitos del medio de pago, declaración jurada de no recepción de un paquete.
2.2 Datos recopilados automáticamente
Dirección IP, tipo de navegador y dispositivo, páginas visitadas, identificador de sesión, contenido del carrito en curso y, con su consentimiento, un identificador aleatorio de medición de audiencia depositado mediante cookie.
2.3 Datos de pago
En ningún momento tenemos acceso a su número completo de tarjeta bancaria ni a su código de seguridad visual, y no conservamos ninguna copia. Estos datos se transmiten directamente, mediante una conexión cifrada, a nuestro proveedor de pagos autorizado. Solo recibimos de su parte una confirmación de la transacción, los cuatro últimos dígitos de la tarjeta y el tipo de medio de pago utilizado.
3. Finalidades, bases legales y plazos de conservación
| Finalidad | Base legal | Plazo de conservación |
|---|---|---|
| Tratamiento y seguimiento de pedidos, entrega, facturación | Ejecución del contrato (artículo 6.1.b del RGPD) | 5 años a partir del fin de la relación contractual |
| Conservación de documentos contables y facturas | Obligación legal (artículo L.123-22 del Código de Comercio) | 10 años |
| Archivado de contratos celebrados en línea por un importe igual o superior a 120 euros | Obligación legal (artículo L.213-1 del Código de Consumo) | 10 años a partir de la entrega |
| Gestión de la cuenta de cliente | Ejecución del contrato | 3 años a partir del último contacto, y posteriormente supresión o anonimización |
| Servicio de atención al cliente, reclamaciones, devoluciones y garantías legales | Ejecución del contrato y obligación legal | Plazo de tramitación del expediente y, posteriormente, hasta la expiración de los plazos de garantía legal, es decir, 2 años |
| Fotografías y vídeos enviados para respaldar una reclamación | Ejecución del contrato | Plazo de tramitación del expediente y, posteriormente, 2 años |
| Prevención y detección del fraude con medios de pago | Interés legítimo (artículo 6.1.f del RGPD) | Justificantes eliminados en cuanto se disipe la duda y, a más tardar, en un plazo de 30 días, salvo que haya un procedimiento en curso |
| Investigación ante el transportista en caso de paquete declarado como no recibido | Ejecución del contrato | Documento de identidad conservado únicamente durante el plazo de la investigación |
| Medición de audiencia y análisis de la navegación | Consentimiento (artículo 6.1.a del RGPD y artículo 82 de la Ley de Informática y Libertades) | 14 meses a partir de la última visita |
| Programa de fidelidad | Ejecución del contrato | Plazo de participación en el programa y, posteriormente, 3 años |
| Comunicaciones comerciales dirigidas a clientas | Interés legítimo en productos similares (artículo L.34-5 del Código de Correos y Comunicaciones Electrónicas) | 3 años a partir de la última compra o contacto |
| Comunicaciones comerciales dirigidas a clientes potenciales | Consentimiento (artículo 6.1.a del RGPD) | 3 años a partir del último contacto, o hasta que se retire el consentimiento |
| Gestión de las solicitudes de ejercicio de derechos | Obligación legal | 3 años, conservándose el documento de identidad eventualmente enviado durante 1 año |
| Gestión de litigios y acciones judiciales | Interés legítimo | Plazo del procedimiento y de los recursos |
Una vez transcurridos estos plazos, sus datos se eliminan o se anonimizan de forma irreversible.
4. Destinatarios de sus datos
Sus datos son accesibles únicamente para las personas autorizadas de AMENOLIA, en el límite de sus atribuciones. Se comunican a los siguientes proveedores, que actúan como encargados del tratamiento o como responsables del tratamiento independientes:
| Proveedor | Función | Ubicación |
|---|---|---|
| Shopify International Ltd. y Shopify Inc. | Alojamiento de la tienda, gestión de pedidos y de cuentas de clientes | Irlanda y Canadá |
| Shopify Payments | Procesamiento de pagos con tarjeta bancaria | Irlanda y Estados Unidos |
| PayPal (Europe) S.à r.l. y Cie S.C.A. | Procesamiento de pagos con PayPal | Luxemburgo |
| Scalapay S.r.l. | Procesamiento de pagos fraccionados | Italia |
| La Poste y Colissimo | Envío de paquetes | Francia |
| BON Loyalty | Gestión del programa de fidelidad | Oakville, ON, Canadá |
| Google Ireland Ltd. | Mensajería del servicio de atención al cliente y medición de audiencia (Google Analytics 4) | Irlanda, con subcontratación posterior a Google LLC en Estados Unidos |
Sus datos también pueden comunicarse a las autoridades administrativas o judiciales cuando la ley lo exija.
No vendemos sus datos personales ni los alquilamos a terceros con fines publicitarios.
5. Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores están establecidos fuera de la Unión Europea o pueden alojar datos en ella. Estas transferencias están reguladas ya sea por una decisión de adecuación de la Comisión Europea, especialmente para Canadá, el Reino Unido y las empresas estadounidenses certificadas en virtud del marco de protección de datos entre la Unión Europea y Estados Unidos, o por las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas, en su caso, con medidas técnicas adicionales.
Puede obtener una copia de las garantías aplicables simplemente solicitándola a privacy@amenolia.com.
6. Cookies y rastreadores
Cookies estrictamente necesarias
Nuestro sitio instala cookies indispensables para su funcionamiento: mantenimiento de su sesión, almacenamiento del carrito, seguridad del pago, prevención del fraude y registro de su elección en materia de cookies. Estas cookies están exentas de consentimiento en virtud del artículo 82 de la Ley de Informática y Libertades.
Medición de audiencia
Con su consentimiento, utilizamos Google Analytics 4, proporcionado por Google Ireland Limited, para medir la afluencia al sitio, comprender el recorrido de nuestras visitantes y mejorar nuestras páginas de productos así como nuestro proceso de compra.
Este servicio instala cookies, especialmente _ga y _ga_[identificador], que permiten reconocer su navegador de una visita a otra mediante un identificador aleatorio. Los datos recopilados incluyen las páginas visitadas, la fecha y la duración de las visitas, el origen de la visita, el tipo de dispositivo y de navegador, una dirección IP truncada y, en su caso, los productos visitados y los pedidos realizados.
No transmitimos a Google ningún dato que permita identificarle directamente: ni su nombre, ni su dirección de correo electrónico, ni su dirección postal. Las funciones publicitarias de Google Analytics no están activadas y estos datos no se utilizan con fines de segmentación publicitaria.
No se instala ninguna cookie de medición de audiencia ni se transmite ningún dato a Google hasta que no lo haya aceptado mediante nuestro banner. Si lo rechaza o ignora el banner, el servicio no se carga.
Google Ireland Limited actúa como encargado del tratamiento. Los datos pueden transferirse a Estados Unidos en las condiciones descritas en el artículo 5 de la presente política.
Plazos
Las cookies no esenciales se conservan como máximo 13 meses y los datos recopilados como máximo 14 meses a partir de su última visita.
Gestión de su elección
Puede retirar su consentimiento en cualquier momento mediante el enlace de gestión de cookies presente en la parte inferior de cada página o configurando su navegador. Google también pone a disposición un complemento de desactivación de Google Analytics instalable desde su navegador.
7. Sus derechos
Conforme a los artículos 15 a 22 del RGPD, dispone de los siguientes derechos:
- Derecho de acceso: obtener la confirmación de que sus datos están siendo tratados y recibir una copia.
- Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: solicitar la eliminación de sus datos, sin perjuicio de nuestras obligaciones legales de conservación, especialmente contables y fiscales.
- Derecho de limitación: solicitar la suspensión temporal de un tratamiento.
- Derecho de oposición: oponerse a un tratamiento basado en nuestro interés legítimo y, en cualquier momento y sin necesidad de justificación, a la prospección comercial.
- Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina, o solicitar su transmisión a otro responsable del tratamiento.
- Retirada del consentimiento: cuando el tratamiento se base en su consentimiento, retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
- Instrucciones post-mortem: definir, conforme al artículo 85 de la Ley de Informática y Libertades, el destino de sus datos después de su fallecimiento. A falta de instrucciones, sus herederos pueden ejercer determinados derechos.
No se toma ninguna decisión que produzca efectos jurídicos respecto de usted basándose únicamente en un tratamiento automatizado. Nuestras recomendaciones de productos y nuestros controles de prevención del fraude están sistemáticamente sujetos a intervención humana.
Cómo ejercer sus derechos
Envíe su solicitud a privacy@amenolia.com, o por correo a la dirección indicada en el artículo 1. Le responderemos en un plazo de un mes, prorrogable dos meses en caso de una solicitud compleja, de lo cual le informaremos.
Podremos verificar su identidad en caso de duda razonable. El documento enviado únicamente para este fin se conservará durante un año.
Para darse de baja de nuestras comunicaciones comerciales, simplemente haga clic en el enlace de baja presente en cada uno de nuestros correos electrónicos. Seguirá recibiendo los mensajes relacionados con sus pedidos, que no constituyen prospección comercial.
8. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos: cifrado de las comunicaciones, cifrado de las contraseñas, restricción del acceso únicamente a las personas autorizadas, registro de accesos y selección de proveedores que ofrezcan garantías suficientes y estén vinculados por un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD.
Le recomendamos elegir una contraseña robusta, no compartirla con nadie y nunca enviarnos datos sensibles por un canal no seguro.
9. Menores
Nuestros productos están destinados a personas mayores de edad y nuestras condiciones generales de venta reservan la celebración de un pedido a las personas con capacidad jurídica para contratar.
No recopilamos a sabiendas datos de personas menores de quince años. Si usted ejerce la patria potestad y comprueba que se ha producido un tratamiento de este tipo, escríbanos a privacy@amenolia.com: procederemos a la eliminación de los datos afectados.
10. Reclamación
Si considera que el tratamiento de sus datos no se ajusta a la normativa, le invitamos a contactarnos en primer lugar a privacy@amenolia.com.
También puede presentar una reclamación ante la Comisión Nacional de Informática y Libertades, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, teléfono 01 53 73 22 22, www.cnil.fr.
11. Modificaciones
Podemos modificar la presente política para adaptarla a cambios en nuestros tratamientos o en la normativa. La versión aplicable es la publicada en el sitio, cuya fecha de actualización figura al principio del documento. En caso de modificación sustancial, se lo informaremos por un medio adecuado.
