Este aviso explica cómo OG klubi S.L., que opera en línea como Supplenivo, utiliza los datos personales cuando usted visita el sitio, crea una cuenta, realiza un pedido, contacta con nosotros o ejerce un derecho legal.
Vigente desde: 12 de agosto de 2026 · Última revisión: 11 de noviembre de 2026 · Versión: 2026-11-11.1
1. ¿Quién es el responsable del tratamiento?
El responsable del tratamiento de los datos de clientes y del sitio web de Supplenivo es OG klubi OÜ (que opera como OG klubi S.L.; sociedad de responsabilidad limitada estonia / osaühing; código de registro 14843593; número de IVA EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estonia. Correo electrónico orders@supplenivo.eu o teléfono +372 5562 2534. Los datos de la empresa pueden consultarse en el Registro Mercantil electrónico de Estonia.
2. Datos que recibimos y su procedencia
- Datos de identidad y contacto: nombre, dirección de facturación y de entrega, dirección de correo electrónico, número de teléfono y nombre visible de la cuenta.
- Datos de pedido y contrato: productos, cantidades, precios, IVA, gastos de envío, estado del pedido, instrucciones de entrega, solicitudes de desistimiento en línea (nombre, datos de identificación del pedido, correo electrónico de confirmación, detalles opcionales de la declaración y fecha/hora de recepción para gestionar el desistimiento y los derechos legales), y registros de devolución, reembolso, reclamación y seguridad del producto.
- Datos de pago: estado del pago, importe, divisa, referencia de transacción de Stripe y datos limitados de la tarjeta, como la marca y los últimos dígitos, cuando Stripe los facilita. Las credenciales completas de la tarjeta se introducen en el servicio de pago de Stripe y no se almacenan en la base de datos WordPress de Supplenivo.
- Datos de cuenta y comunicaciones: hash de la contraseña, datos guardados, mensajes, pruebas adjuntas a una reclamación, y el nombre y el contenido de la reseña pública si decide enviar una reseña de producto.
- Datos de los correos posteriores al pedido: si rechazó o no los correos posteriores al pedido durante el proceso de pago o en la página de confirmación del pedido, qué texto se le mostró y cuándo, así como, por cada solicitud de reseña o recordatorio para volver a pedir que enviamos: el producto, el idioma, la fecha y, en su caso, la baja.
- Datos técnicos y de seguridad: dirección IP, datos de navegador/dispositivo, marcas de tiempo, páginas solicitadas, registros de errores y seguridad, identificadores de sesión/carrito y la elección de consentimiento.
- Datos analíticos opcionales: interacciones con páginas, productos y el proceso de pago, e identificadores seudónimos de dispositivo/navegador, pero solo tras el consentimiento para analítica.
La mayoría de los datos proceden directamente de usted o del uso que hace del sitio. Stripe devuelve los resultados de los pagos. Nuestros socios logísticos europeos devuelven el estado de la logística y una referencia de seguimiento del transportista; UPS procesa los eventos de entrega del paquete en sus propios sistemas de transportista y puede hacerlos visibles a través de su servicio de seguimiento. Le rogamos que no nos envíe información de salud ni documentos de identidad salvo que los necesitemos específicamente para resolver una cuestión legal o de seguridad del producto.
3. Por qué utilizamos los datos y nuestras bases jurídicas
- Ejecución del contrato y medidas precontractuales solicitadas (artículo 6, apartado 1, letra b), del RGPD): gestionar el carrito y la cuenta, procesar el pago, aceptar y ejecutar un pedido, organizar la entrega, enviar mensajes transaccionales, responder a preguntas sobre pedidos y gestionar el desistimiento, las devoluciones y los reembolsos.
- Obligaciones legales (artículo 6, apartado 1, letra c): facturas, registros fiscales y contables, cumplimiento de los derechos del consumidor, registros de pago, trazabilidad del producto, avisos de seguridad, retiradas del mercado y respuestas a las autoridades competentes.
- Intereses legítimos (artículo 6, apartado 1, letra f): mantener la seguridad del sitio y de las cuentas, prevenir el fraude y el uso indebido, diagnosticar errores, formular o defender reclamaciones legales, conservar pruebas de lo acordado, y mejorar las operaciones utilizando datos que no requieran seguimiento opcional. Ponderamos estos intereses frente a sus derechos y usted puede oponerse.
- Correos posteriores al pedido (artículo 6, apartado 1, letra f), junto con las normas nacionales que transponen el artículo 13, apartado 2, de la Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas): tras un pedido, podemos enviarle un correo electrónico para pedirle una reseña de un producto que haya comprado y otro cuando pueda ser el momento de volver a pedirlo. Puede rechazarlos durante el proceso de pago o en la página de confirmación del pedido, y cada uno de estos correos incluye un enlace gratuito para darse de baja.
- Consentimiento (artículo 6, apartado 1, letra a): Google Analytics y/o Microsoft Clarity opcionales (mapas de calor/grabaciones de sesión) cuando estas herramientas estén configuradas, y la publicación de una reseña de producto voluntaria. Puede retirar el consentimiento sin que ello afecte al tratamiento lícito anterior.
No vendemos datos personales. No gestionamos ningún boletín informativo ni ninguna lista general de correo de marketing.
4. ¿Quién recibe los datos?
Divulgamos únicamente lo razonablemente necesario para el servicio correspondiente:
- Stripe: las entidades aplicables del grupo Stripe procesan el pago, los reembolsos, la autenticación y la prevención del fraude. Stripe puede actuar como nuestro encargado del tratamiento y como responsable independiente para las funciones que determine conforme a la normativa de pagos. Consulte la política de privacidad de Stripe.
- Socios logísticos y de almacén europeos: reciben el nombre del destinatario, la dirección de entrega, el correo electrónico, el número de teléfono, los artículos pedidos y los identificadores necesarios para preparar, embalar y enviar el paquete desde almacenes europeos. Tratan esos datos como responsables o encargados independientes únicamente a efectos de la logística.
- UPS: recibe los datos de contacto y dirección del envío, los datos del paquete/seguimiento y los eventos de entrega como transportista y responsable independiente. Consulte el aviso de privacidad de UPS.
- Hetzner Online GmbH: aloja los sistemas de producción en Alemania como encargado de infraestructura. Consulte la información de privacidad de Hetzner.
- Zone Media OÜ: proporciona la infraestructura de correo electrónico/dominio de la empresa y actúa como encargado del tratamiento de la correspondencia con clientes almacenada allí. Consulte la política de privacidad de Zone.
- Google Ireland Limited: recibe eventos analíticos únicamente si hay configurada una propiedad válida de Google Analytics y usted elige «Permitir analítica». Google Signals y la personalización publicitaria están desactivados en la configuración de nuestro sitio. Consulte la política de privacidad de Google y las garantías de datos de Analytics.
- Microsoft Corporation / Microsoft Ireland Operations Limited: recibe analítica de sesión opcional únicamente si Microsoft Clarity está configurado y usted elige «Permitir analítica». Clarity puede tratar datos de interacción con la página, datos de dispositivo/navegador y una grabación de sesión limitada para mejorar el producto y la experiencia de usuario. Consulte la declaración de privacidad de Microsoft y las preguntas frecuentes de Clarity.
- Asesores profesionales y autoridades: contables, asesores jurídicos, bancos, redes de pago, aseguradoras, reguladores, tribunales y autoridades tributarias o policiales, cuando sea necesario para su labor o lo exija la ley.
5. Transferencias internacionales
Nuestros principales sistemas de alojamiento y correo electrónico se encuentran en el Espacio Económico Europeo. Algunos proveedores de logística, pago y analítica operan internacionalmente y pueden recurrir a empresas de su grupo o a proveedores de servicios fuera del EEE (incluido, cuando proceda, el Reino Unido, al amparo de la decisión de adecuación de la Comisión Europea mientras siga vigente). Según el destino, utilizan una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otra garantía de transferencia lícita conforme al RGPD. Sus avisos, indicados anteriormente, ofrecen información actualizada. Puede solicitarnos información sobre la garantía aplicable a sus datos.
6. ¿Durante cuánto tiempo conservamos los datos?
- Pedidos, facturas y justificantes contables: siete años desde el final del ejercicio fiscal en el que se registró la operación, conforme a la Ley de Contabilidad de Estonia; un plazo mayor solo cuando lo exija una reclamación en curso, una investigación u otra disposición legal.
- Perfil de la cuenta: mientras la cuenta permanezca abierta. Si nos pide que la cerremos, eliminamos los datos del perfil que no sean necesarios para los fines de contabilidad, seguridad, fraude o reclamaciones indicados anteriormente.
- Registros de carrito/sesión y técnicos: los registros temporales de carrito/sesión caducan conforme a la configuración de sesión de la tienda. Los registros de seguridad, entrega y errores se conservan únicamente mientras sea razonablemente necesario para investigar un incidente, proteger el servicio o respaldar una reclamación, y después se eliminan o se anonimizan. Los registros de acceso del servidor web (dirección IP, hora, página solicitada, agente de usuario del navegador y página de referencia) se conservan hasta 12 meses para proteger el servicio y elaborar estadísticas agregadas de visitas, y después se eliminan.
- Registros de asistencia, devoluciones y reclamaciones: hasta que el asunto se resuelva y, después, durante el periodo razonablemente necesario para el seguimiento y las reclamaciones legales aplicables.
- Correos posteriores al pedido: su elección se guarda con el pedido. El registro de una solicitud de reseña o de un recordatorio para volver a pedir se elimina 13 meses después de su envío. Si se da de baja, conservamos una versión codificada (hash) de su dirección de correo electrónico en una lista de exclusión para no volver a enviarle correos; no se utiliza para ninguna otra finalidad.
- Elección de consentimiento: el registro propio
supplenivo_consentpermanece en el almacenamiento local de su navegador hasta que usted lo borre o una nueva versión del consentimiento se lo solicite de nuevo. - Analítica: Google Analytics y Microsoft Clarity son opcionales y están desactivados salvo que se configure una propiedad/proyecto válido. Cuando se habilitan con consentimiento, los datos de usuario y de evento de GA4 se conservan según el periodo configurado en la propiedad (en una propiedad GA4 estándar, no más de 14 meses); los datos de sesión de Clarity se conservan conforme a la configuración de retención del producto de Microsoft (habitualmente hasta unos 13 meses para las grabaciones). Los informes agregados pueden seguir disponibles tras la caducidad de los datos en bruto mientras sigan siendo útiles para la finalidad de mejora indicada.
7. Cookies y almacenamiento del navegador
Las cookies necesarias de WooCommerce y los identificadores de sesión del lado del servidor mantienen en funcionamiento su carrito, el pago, el inicio de sesión, la seguridad y el contexto de mercado/IVA. La cookie propia supplenivo_country almacena el país de venta inferido a partir de su IP en una primera visita, o un país que usted seleccione en el selector de la cabecera, durante un máximo de tres días. Se utilizan porque el servicio que solicita no puede funcionar de forma fiable sin ellas, no con fines publicitarios.
La analítica opcional (Google Analytics y/o Microsoft Clarity, cuando esté configurada) no se carga antes de un consentimiento afirmativo. Si permite la analítica, Google puede establecer la cookie _ga y otras relacionadas, y Microsoft Clarity puede establecer cookies analíticas propias como _clck / _clsk. Elegir «Solo necesarias» o retirar posteriormente el consentimiento de analítica detiene los nuevos eventos analíticos, y el gestor de consentimiento del sitio intenta eliminar sus cookies analíticas habituales. Puede reabrir la elección a través de «Configuración de cookies» en el pie de página y también puede borrar los datos del sitio en su navegador. Las metaetiquetas de verificación de Bing Webmaster (si están presentes) no son cookies analíticas.
8. Sus derechos
Con sujeción a las condiciones del RGPD, puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad, u oponerse al tratamiento basado en interés legítimo. Puede retirar el consentimiento en cualquier momento. Estos derechos no son absolutos; por ejemplo, debemos conservar las facturas exigidas legalmente incluso después del cierre de la cuenta. Envíe su solicitud a orders@supplenivo.eu. Podemos solicitar información proporcionada para verificar que la solicitud le concierne a usted, y normalmente respondemos en el plazo de un mes. Puede dejar de recibir solicitudes de reseña y recordatorios para volver a pedir en cualquier momento y sin coste, mediante el enlace de baja incluido en cada correo o respondiendo a ese correo.
Puede presentar una reclamación ante la Inspección de Protección de Datos de Estonia, ante la autoridad del país de la UE en el que resida o trabaje, o ante aquella en la que se haya producido la presunta infracción. El Comité Europeo de Protección de Datos enumera todas las autoridades de control nacionales. Agradeceríamos la oportunidad de resolver primero el problema, pero contactar con nosotros no es una condición para ejercer su derecho a reclamar.
9. Datos necesarios y comprobaciones automatizadas
Necesitamos los campos del proceso de pago marcados como obligatorios, un resultado de pago válido y una dirección con posibilidad de entrega para formalizar y ejecutar un pedido. Sin ellos, no podemos aceptarlo ni entregarlo. Supplenivo no adopta ninguna decisión con efectos jurídicos o de importancia similar basada únicamente en su propia elaboración de perfiles automatizada. Stripe y los socios financieros pueden realizar comprobaciones automatizadas de autenticación o de fraude bajo su propia responsabilidad legal; contacte con nosotros si un resultado de pago impide un pedido y desea que examinemos lo que podamos hacer.
10. Cambios y contacto
Publicaremos una versión con nueva fecha antes de que comience un nuevo uso sustancial de los datos personales. Los cambios no legitiman con carácter retroactivo un uso incompatible. Las preguntas sobre privacidad y las solicitudes de derechos deben dirigirse a orders@supplenivo.eu o a OG klubi S.L. en el domicilio social indicado anteriormente. La atención al cliente está disponible en inglés y estonio.