Última actualización 31 de octubre de 2026

1. Quién es responsable de tus datos

El responsable del tratamiento es Ivan Adamec, que desarrolla su actividad con el nombre comercial Ottie.

• NIF Z4059885E.
• Dirección Paseo Milicias de Garachico, 1
  Edificio Hamilton
  Planta 5 · Oficina 66
  38002 Santa Cruz de Tenerife.
• Correo electrónico para privacidad y atención al cliente hola@ottie.es.
• Sitio web https://ottie.es.

Esta política explica el tratamiento de datos de visitantes, personas que nos contactan y clientes de nuestra tienda. La información sobre pagos, entregas y devoluciones figura en las condiciones de compra.

2. Qué datos tratamos y de dónde proceden

Tratamos los datos que nos facilitas al comprar, crear una cuenta, escribirnos o solicitar una devolución. Nombre, apellidos, correo electrónico, direcciones de facturación y entrega, contenido de tus mensajes y datos del pedido. El teléfono o los datos fiscales del comprador se recogen cuando son necesarios para la entrega o la facturación, según los campos indicados en el formulario.

También recibimos información sobre el estado del pago y la entrega de los proveedores que intervienen en el pedido. Si pagas por transferencia, podemos conocer el titular, la cuenta de origen, el importe y la referencia que consten en el movimiento bancario.

Si te suscribes a nuestras novedades, tratamos tu correo electrónico y los registros de solicitud y baja de la suscripción, junto con los datos técnicos necesarios para entregar los mensajes.

Al acceder al sitio pueden generarse registros técnicos con tu dirección IP, fecha y hora, navegador, páginas solicitadas e incidencias. El uso de cookies y servicios externos se explica en el apartado 8.

Si eliges pagar con tarjeta, los datos completos de la tarjeta y su código de seguridad se introducen en los campos gestionados por Stripe. Ottie recibe la información necesaria para identificar y gestionar la operación, como su referencia, estado y, cuando corresponda, la marca y los últimos dígitos de la tarjeta. No nos envíes números completos de tarjeta ni códigos de seguridad por correo electrónico.

En las fichas de producto mostramos información sobre las opciones de pago de Klarna mediante Stripe Elements. Para mostrar las opciones disponibles, comunicamos a Stripe el importe, la moneda y el país de compra. Stripe también puede tratar información técnica, como la dirección IP y las interacciones con este elemento, para prestar y mejorar sus servicios y prevenir el fraude. Consultar estas opciones no inicia un pago ni una solicitud de financiación.

Si indicas a otra persona como destinataria del envío, utiliza solo los datos necesarios e infórmala de esta política. Ottie utilizará esos datos para la entrega y sus incidencias y facilitará la información que corresponda a esa persona.

No necesitamos datos de salud ni otros datos especialmente sensibles para vender nuestros productos. Evita incluirlos en mensajes, fotografías o archivos adjuntos.

3. Para qué usamos los datos y con qué base jurídica

Pedidos, pagos y entregas

Utilizamos tus datos para tramitar la compra, comprobar el pago, preparar y entregar los productos, comunicarte el estado del pedido y gestionar devoluciones. La base es la ejecución del contrato y las actuaciones que solicitas antes de contratar, conforme al artículo 6.1.b del RGPD. Para obligaciones legales de consumo o facturación también se aplica el artículo 6.1.c.

Cuenta de cliente

Si decides registrarte, tratamos los datos necesarios para mantener tu cuenta y facilitar el acceso a tus pedidos, con base en la prestación de ese servicio solicitado por ti, artículo 6.1.b del RGPD. Puedes comprar sin crear una cuenta. El cierre de la cuenta no elimina los documentos que debamos conservar por obligación legal.

Consultas y atención al cliente

Respondemos a consultas relacionadas con compras o posibles pedidos sobre la base del artículo 6.1.b. Para otros mensajes que nos dirijas, nuestro interés legítimo en atenderlos constituye la base del artículo 6.1.f. El cumplimiento de las obligaciones relativas a reclamaciones y al ejercicio de derechos se basa en el artículo 6.1.c.

Contabilidad y obligaciones legales

Conservamos y comunicamos la información exigida por la normativa fiscal, contable, de consumo y por requerimientos válidos de autoridades, con base en el artículo 6.1.c.

Seguridad y defensa de reclamaciones

Podemos tratar registros técnicos y los datos necesarios para detectar accesos indebidos, investigar incidencias, prevenir el fraude y formular o defender reclamaciones. La base es nuestro interés legítimo en proteger la tienda, los pagos y nuestros derechos, artículo 6.1.f. Limitamos el tratamiento a lo necesario y ponderamos sus efectos sobre las personas afectadas. Puedes oponerte por motivos relacionados con tu situación particular.

Reseñas, si decides publicarlas

Cuando envías voluntariamente una reseña para su publicación, tratamos su contenido, puntuación y nombre público sobre la base de tu consentimiento, artículo 6.1.a. El correo electrónico no se publica. No incluyas información privada de otras personas. Puedes solicitar la retirada de tu reseña escribiéndonos.

Comunicaciones comerciales

Si solicitas recibir nuestras novedades, utilizaremos tu dirección para enviarte información sobre Ottie, nuestras piezas, colecciones e historias del estudio. La base jurídica es tu consentimiento, artículo 6.1.a del RGPD. Conservamos el correo, la fecha y hora, la página y el texto del formulario para acreditar la solicitud.

Puedes retirar el consentimiento en cualquier momento mediante el enlace de baja de nuestros newsletters o escribiendo a hola@ottie.es. La retirada no afecta a la licitud del tratamiento anterior ni a tus compras. Comprar o crear una cuenta no supone suscribirte a publicidad. Los mensajes sobre la confirmación, el pago, la entrega o una incidencia de tu pedido forman parte de la gestión de la compra. No realizamos seguimiento publicitario de tu navegación mediante el formulario de suscripción.

Si guardas un diseño para más tarde, usamos tu correo para enviártelo y para un único recordatorio a los 3 días. La base jurídica es tu consentimiento, artículo 6.1.a del RGPD. Borramos la dirección al enviar el recordatorio o si lo cancelas con el enlace del primer correo. Guardar un diseño no te suscribe a nuestras novedades.

4. Qué datos son necesarios

Los formularios identifican los campos obligatorios. Si no facilitas los datos necesarios para el pedido, el pago, la entrega o una consulta, no podremos completar esa gestión. Los demás datos son opcionales. Rechazar un tratamiento opcional no impide comprar.

Mantén actualizados los datos de contacto y entrega. Si detectas un error, escríbenos para corregirlo. No utilizaremos la aceptación de esta política como un consentimiento general para finalidades ajenas a la compra.

5. Quién puede recibir los datos

Acceden a los datos las personas autorizadas que los necesitan para gestionar Ottie y los proveedores que intervienen en estos servicios

• Alojamiento web Namecheap, proveedor del alojamiento de ottie.es. Actúa como encargado respecto de los datos alojados por cuenta de Ottie, según el servicio contratado.
• Pagos con tarjeta Stripe y las entidades financieras que intervienen en la operación. Stripe trata datos por cuenta del comercio y, para determinadas finalidades propias, como el cumplimiento normativo y la prevención del fraude, bajo su propia responsabilidad. Consulta su política de privacidad.
• Transferencias bancarias las entidades bancarias que ejecutan y reciben el pago, sujetas a sus propias obligaciones legales.
• Transportistas reciben los datos necesarios para entregar el pedido y gestionar sus incidencias.
• Correo electrónico, mantenimiento y asesoría los proveedores que necesitemos para atender mensajes, mantener el sitio y cumplir obligaciones contables o legales, con acceso limitado a sus funciones.
• Newsletter y envío de correos Brevo (Sendinblue), que gestiona las suscripciones y el envío de mensajes por cuenta de Ottie como encargado del tratamiento. Recibe los datos necesarios para prestar este servicio y gestionar las bajas. Puedes consultar su política de privacidad.
• Autoridades, órganos judiciales y asesores profesionales cuando exista obligación legal o sea necesario para ejercer o defender derechos.

Los proveedores que actúan por nuestra cuenta están sujetos a las obligaciones de confidencialidad, seguridad y tratamiento de datos que les correspondan. Las entidades que actúan como responsables independientes atienden también sus propias obligaciones legales.

No vendemos los datos personales de nuestros clientes.

6. Tratamiento fuera del Espacio Económico Europeo

Los servicios de hosting, pago y otros proveedores pueden implicar tratamiento o acceso desde países fuera del Espacio Económico Europeo, entre ellos Estados Unidos. La ubicación física del servidor por sí sola no permite descartar estos accesos.

Namecheap publica un acuerdo de tratamiento de datos que incluye cláusulas contractuales tipo. Stripe explica en su política de privacidad los mecanismos que utiliza para las transferencias internacionales, entre ellos decisiones de adecuación aplicables y cláusulas contractuales tipo.

Brevo describe sus obligaciones como encargado y las condiciones de utilización de subencargados en el acuerdo de tratamiento de datos incluido en sus condiciones del servicio. Estas garantías también se aplican cuando la prestación del servicio implica transferencias internacionales.

Las transferencias sujetas al RGPD se realizan con una decisión de adecuación aplicable al destinatario o con las garantías apropiadas, como las cláusulas contractuales tipo y las medidas complementarias que correspondan. No utilizamos la compra como un consentimiento general para transferir datos sin garantías.

Puedes solicitar información y una copia de las garantías aplicables escribiendo a hola@ottie.es, con las supresiones necesarias para proteger información confidencial y derechos de terceros. No te pediremos que renuncies a la protección de tus datos para poder comprar.

7. Durante cuánto tiempo conservamos los datos

Aplicamos plazos distintos según la finalidad

• Pedidos y servicio posventa durante la gestión del pedido y las obligaciones de garantía, y posteriormente los datos estrictamente necesarios durante los plazos legales de conservación o de reclamación.
• Documentación contable y justificantes seis años desde el último asiento contable que corresponda, conforme al Código de Comercio. Los plazos tributarios generales de cuatro años tienen su propio cómputo y pueden interrumpirse o existir otros plazos aplicables. No conservamos todos los datos de navegación durante esos periodos.
• Quejas y reclamaciones conservamos copia de la reclamación y de la respuesta al menos un año desde su presentación, conforme al régimen canario, y más tiempo cuando sea necesario por una obligación legal o un procedimiento pendiente.
• Cuenta de cliente mientras utilices el servicio o hasta que solicites su cierre. Revisamos las cuentas tras 24 meses de inactividad y comunicamos su cierre antes de eliminar los datos que no deban conservarse por otros motivos.
• Consultas sin compra hasta resolverlas y durante los 90 días siguientes para su seguimiento. Si existe una reclamación o una obligación legal, conservamos únicamente la información necesaria durante el plazo correspondiente.
• Newsletter mientras mantengas la suscripción. Tras la baja, dejamos de utilizar tu correo para enviar novedades. Podemos conservar la información mínima necesaria para respetar la baja y acreditar el consentimiento previo durante los plazos legales de responsabilidad, sin utilizarla para publicidad.
• Reseñas mientras estén publicadas, salvo retirada del consentimiento u otra causa que exija retirarlas; las pruebas estrictamente necesarias se conservan únicamente cuando exista otra base jurídica.
• Registros técnicos de seguridad hasta 30 días, salvo que una incidencia concreta requiera conservar la evidencia necesaria durante su investigación o los plazos legales aplicables.
• Copias de seguridad se sustituyen en un ciclo máximo de 30 días y se utilizan para recuperación ante incidencias. No se emplean como un archivo comercial indefinido. Las supresiones se vuelven a aplicar si una restauración recupera datos que debían eliminarse.
• Cookies durante los periodos indicados en el apartado siguiente.

Cuando proceda suprimir los datos, los eliminaremos o anonimizaremos. Si la legislación exige bloquearlos para atender responsabilidades, quedarán reservados para ese fin durante el plazo correspondiente y después se destruirán. La conservación legal no autoriza a seguir utilizándolos para publicidad.

8. Cookies y servicios externos

Utilizamos cookies y almacenamiento técnico necesarios para el carrito, la sesión y la seguridad del pago. Además, utilizamos Google Analytics 4 para medir las visitas y el uso de la web y mejorar la tienda. Sin tu consentimiento funciona sin cookies. Google recibe la página visitada, lo que se añade a la cesta y las compras, junto con datos técnicos del navegador, pero no se guarda nada en tu navegador ni se usa un identificador para reconocerte. Si aceptas las estadísticas en el panel de cookies, Google Analytics usa además sus cookies. Si tu navegador envía la señal Do Not Track o Global Privacy Control, no medimos tu visita. Rechazar las cookies analíticas no impide comprar.

Google Analytics utiliza identificadores como _ga y _ga_* para distinguir visitas y sesiones, con una duración predeterminada de hasta dos años. Google recibe datos de navegación y del dispositivo; el servicio puede implicar tratamiento fuera del Espacio Económico Europeo. Puedes consultar cómo utiliza Google los datos de sitios que usan sus servicios.

La base para esta analítica es tu consentimiento. Puedes cambiarlo o retirarlo en cualquier momento desde «Configurar cookies». Complianz guarda tu elección mediante cookies cmplz_* durante 180 días. También puedes borrar las cookies existentes desde tu navegador.

El asterisco representa la parte variable del nombre. Las cookies de cuenta o pago se utilizan en el contexto de esas funciones; no todas se instalan al visitar una página. La información de Stripe sobre sus tecnologías de seguridad está disponible en su información sobre cookies. Los datos tratados por sus servicios de pago y sus posibles transferencias se describen también en los apartados 5 y 6.

Puedes eliminar o bloquear las cookies mediante los ajustes de tu navegador. Si bloqueas las necesarias, el carrito, la identificación o el pago pueden dejar de funcionar. Los enlaces que decidas abrir hacia redes sociales conducen a servicios sujetos a sus propias políticas.

Configurar cookies

9. Tus derechos

Puedes solicitar acceso a tus datos, corregirlos, pedir su supresión, limitar su tratamiento, oponerte cuando corresponda y recibir los datos portables en los supuestos previstos por el RGPD. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior.

Escribe a hola@ottie.es o a la dirección postal del apartado 1, indicando qué solicitas y los datos que permitan localizar tu relación con Ottie. No tienes que enviar de entrada una copia de tu documento de identidad. Solo solicitaremos información adicional proporcionada si existen dudas razonables sobre quién realiza la solicitud.

Responderemos sin dilación indebida y, como regla general, en el plazo de un mes. Si la complejidad o el número de solicitudes exige ampliarlo, te informaremos dentro de ese primer mes, con los motivos, pudiendo ampliarse hasta dos meses más en los casos legalmente previstos. El ejercicio de derechos es, con carácter general, gratuito.

Si consideras que no hemos tratado adecuadamente tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, sin necesidad de agotar antes una reclamación ante Ottie.

10. Comprobaciones de pago y decisiones automatizadas

Los proveedores de pago pueden utilizar controles de seguridad y prevención del fraude que influyan en la autorización de una transacción. Si una operación falla o consideras que se ha rechazado por error, puedes escribirnos para que una persona revise la incidencia dentro de nuestro ámbito de actuación. No podemos autorizar una tarjeta en nombre de su entidad emisora.

Ottie no utiliza decisiones exclusivamente automatizadas para fijar precios personales o resolver tus reclamaciones. Las comprobaciones realizadas por entidades financieras y proveedores de pago se rigen también por su propia información sobre protección de datos. Puedes solicitar información sobre una incidencia y ejercer los derechos que te correspondan frente al responsable del tratamiento concreto.

11. Seguridad, menores y cambios

Adoptamos medidas técnicas y organizativas proporcionadas para proteger los datos y limitar el acceso a quienes lo necesitan. Estas medidas deben mantenerse y revisarse durante la explotación de la tienda.

La tienda está dirigida a personas con capacidad para contratar; no se dirige a menores para recoger sus datos con fines comerciales. Si crees que un menor nos ha proporcionado datos indebidamente, contacta con nosotros para que podamos revisarlo.

Actualizaremos esta política cuando cambien los tratamientos o sus condiciones legales. Los cambios no sustituyen el consentimiento cuando sea necesario obtenerlo para una finalidad nueva. La fecha de la versión vigente aparecerá al inicio del documento.