Política de privacidad de la tienda

OFFLY POLÍTICA DE PRIVACIDAD Y COOKIES DE LA TIENDA offly.store | pedidos | Stripe | Supabase | entrega | Custom | boletín

Versión 1.0 | vigente desde el 27 de agosto de 2026

Responsable: Szymon Bocianowski, Aleja Jerzego Waszyngtona 57, 04-074 Varsovia, Polonia support@offly.store | +48 511 318 352

El responsable de los datos tratados en relación con offly.store es Szymon Bocianowski en la dirección indicada («Offly» o el «Responsable»). Offly es gestionada actualmente por una persona física que prevé registrar su actividad al superar el umbral de la Ley polaca de Empresarios. La misma persona seguirá siendo responsable tras el registro y se actualizarán sus datos identificativos. Las consultas y solicitudes pueden enviarse a support@offly.store. No se ha designado delegado de protección de datos porque en esta fase no se ha identificado obligación legal.

Esta Política cubre el sitio y la Tienda, pedidos, pagos, entregas, productos Custom, reclamaciones, contacto, boletines, seguridad, cookies y tecnologías similares. La app móvil Offly tiene una política separada sobre la Cuenta, funciones del sistema, NFC, datos de la app y Supabase. Ambas pueden aplicarse si la Tienda y la App tratan la misma información. Los terceros, como Stripe, transportistas y proveedores de infraestructura, pueden aplicar sus propias políticas cuando actúen como responsables independientes.

Datos del pedido: nombre, dirección de entrega y, si procede, facturación, e-mail, teléfono, producto y variante, cantidad, precio, estado, método de entrega e información de cumplimiento. Datos de pago: identificador, importe, moneda, estado y datos técnicos limitados del proveedor; Offly normalmente no recibe el número completo de tarjeta ni el CVV. Datos Custom: textos, gráficos, fotos, archivos, instrucciones o especificaciones, incluidos datos de terceros incorporados por el cliente. Contacto y reclamación: correspondencia, número de pedido, fotos o grabaciones y detalles del caso. Boletín: e-mail, nombre opcional, fecha y fuente del consentimiento, retirada y datos de envío. Datos técnicos: IP, marcas temporales, navegador, dispositivo, registros de seguridad, identificadores de sesión, cookies y similares. Los datos fiscales y contables se tratan cuando la ley lo exige.

Pedido, entrega, contacto contractual y personalización Custom se basan en el artículo 6.1.b del RGPD. Obligaciones legales, fiscales y contables, en el artículo 6.1.c. Reclamaciones, posventa y acciones legales, según el momento, en las letras b, c o f. Seguridad, prevención de fraude y abuso, pruebas y acciones se basan en los intereses legítimos de Offly, letra f, ponderados frente a los derechos del interesado. El boletín y marketing electrónico utilizan el consentimiento del artículo 6.1.a y el artículo 398 de la Ley polaca de Comunicaciones Electrónicas. Las cookies analíticas o publicitarias no esenciales solo se activan con el consentimiento exigido por el artículo 399 de esa Ley y, para datos personales, por el RGPD.

La Tienda puede usar Stripe. En Europa intervienen Stripe Payments Europe, Limited y otras entidades según el servicio y su función. Stripe puede ser encargado de Offly para la transacción y responsable independiente o conjunto para ciertos fines regulatorios, de seguridad, prevención del fraude o pagos. Puede recibir identidad, contacto, dirección, IP, transacción y datos necesarios del instrumento de pago. Stripe puede aplicar controles automatizados de riesgo. Offly no adopta actualmente decisiones con efectos jurídicos o similares basadas exclusivamente en ese tratamiento automatizado.

Offly usa Supabase como backend, base de datos y funciones de servidor. Según la configuración puede almacenar pedidos, clientes, estados de transacción, información técnica, consentimientos y formularios. Supabase actúa como encargado para el proyecto Offly, ofrece un acuerdo de tratamiento y selección de región. Las transferencias fuera del EEE se protegen mediante decisión de adecuación, Marco de Privacidad UE–EE. UU. cuando proceda o cláusulas contractuales tipo.

Los datos pueden comunicarse, en lo necesario, a correos, mensajerías y logística; Stripe y otros proveedores de pago; Supabase; proveedores de alojamiento, dominio, e-mail, seguridad, formularios y comunicación; herramientas de boletín efectivamente usadas; contables y asesores jurídicos o fiscales; y autoridades cuando la ley lo exija. Offly no vende datos de clientes como producto o base de marketing.

Se usan para cumplir el pedido y la producción relacionada. El cliente no debe enviar categorías especiales, documentos de identidad o información sensible salvo necesidad estricta. Si contienen datos, imagen u obra de un tercero, debe estar autorizado para transmitirlos y utilizarlos. Sin otra base jurídica o consentimiento necesario, Offly no los utiliza en portfolio público, publicidad ni entrenamiento de modelos de IA.

La suscripción es voluntaria y no es requisito de compra. Tras el consentimiento, Offly puede enviar productos, consejos, lanzamientos y ofertas. Puede retirarse en cualquier momento mediante el enlace o support@offly.store, sin afectar al tratamiento anterior. Puede conservarse un registro mínimo de prueba y exclusión para acreditar el consentimiento e impedir nuevos envíos sin base legal.

La Tienda puede utilizar cookies, almacenamiento local y similares. Las estrictamente necesarias para transmisión o servicio solicitado, sesión, seguridad o pago pueden funcionar sin consentimiento. Analítica, publicidad y demás tecnologías no esenciales se activan solo con el consentimiento requerido. El usuario puede rechazarlas y modificar después su elección sin perder el uso básico. La duración depende del tipo y configuración y puede mostrarse en el panel. El navegador permite además eliminarlas o limitarlas.

Los datos contractuales y de pedido se conservan durante el cumplimiento y hasta vencer los plazos de reclamación y archivo. Los documentos fiscales y contables siguen los plazos legales. Reclamaciones y correspondencia se guardan hasta el cierre y después para acciones. Los materiales Custom, durante producción y posibles reclamaciones. El boletín, hasta la retirada, con posible registro mínimo de prueba o exclusión. Los registros de seguridad, durante un plazo proporcional al riesgo. Las cookies, durante el plazo indicado o hasta su eliminación. Copias limitadas pueden permanecer temporalmente en respaldos rotatorios protegidos.

Algunos proveedores o subencargados pueden tratar fuera del EEE. Offly exige decisiones de adecuación, Marco UE–EE. UU. o cláusulas tipo con medidas adicionales. Una región europea de Supabase no excluye por sí sola todo acceso autorizado desde terceros países; Stripe también utiliza infraestructura global y garantías adecuadas.

Sujeto a los requisitos legales: acceso y copia, rectificación, supresión, limitación, portabilidad y oposición al interés legítimo. El consentimiento puede retirarse para el futuro. Puede reclamarse ante el Presidente de la Oficina polaca de Protección de Datos o autoridad competente. Solicitudes a support@offly.store; Offly puede verificar razonablemente la identidad.

Los campos obligatorios del pedido son necesarios para contrato y entrega. Los de factura solo si la ley o el cliente los requiere. El boletín es voluntario. Puede elegirse una variante estándar; una vez elegido Custom, la especificación indispensable resulta necesaria para cumplirlo.

Offly aplica medidas adecuadas al riesgo: controles de acceso, conexiones seguras, privilegio mínimo y protecciones de proveedores. Ningún sistema es absolutamente seguro. Las violaciones se gestionan conforme al RGPD, incluidas las notificaciones necesarias.

La Política puede actualizarse por cambios legales, proveedores, pagos, cookies, configuración de Supabase o datos de la Tienda. La versión vigente y fecha se publican en offly.store. Si hace falta nuevo consentimiento, se obtiene antes del tratamiento. Vigente desde el 27 de agosto de 2026.

AVISO BREVE EN EL PAGO

El responsable es Szymon Bocianowski, Aleja Jerzego Waszyngtona 57, 04-074 Varsovia. Tratamos los datos del pedido para cumplimiento, pago y entrega. Stripe puede procesar el pago y los datos de la Tienda pueden almacenarse en Supabase. El boletín solo se envía con consentimiento voluntario. Esta Política explica destinatarios, plazos, transferencias fuera del EEE y derechos. Contacto: support@offly.store.