Política de privacidad

Última actualización: 25 de agosto de 2026

1. INTRODUCCIÓN

Esta Política de privacidad explica cómo Sports Nutrition Co. B.V., nombre comercial Oxydope® («Oxydope», «nosotros» o «nuestro»), recaba, usa, comparte y protege los datos personales cuando visitas nuestro sitio web, realizas un pedido, creas o usas una cuenta de cliente, nos contactas, te suscribes a comunicaciones de marketing o de otro modo interactúas con nuestro sitio web y los servicios relacionados (los «Servicios»).

Tratamos los datos personales de conformidad con la legislación aplicable de protección de datos, incluido el Reglamento general de protección de datos (UE) 2016/679 («GDPR») y la legislación neerlandesa aplicable de protección de datos.

Esta Política de privacidad explica qué datos personales tratamos, por qué los tratamos, la base jurídica para ello, con quién pueden compartirse los datos personales, cuánto tiempo pueden conservarse y los derechos de los que dispones.

2. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de tus datos personales es:

Sports Nutrition Co. B.V.
Nombre comercial Oxydope®

Riga 4-K
2933 LW Barendrecht
Países Bajos

Cámara de Comercio (KVK): 97836222
IVA: NL868252943B01
Correo electrónico: info@oxydope.com

3. DATOS PERSONALES QUE RECABAMOS

Los datos personales que tratamos dependen de cómo interactúas con Oxydope.

3.1 Información que nos facilitas

Podemos recabar datos personales que incluyen:

• nombre y apellidos;
• dirección de correo electrónico;
• número de teléfono;
• dirección de facturación;
• dirección de envío;
• información de la cuenta de cliente;
• información de pedidos y transacciones;
• productos comprados, devueltos o reembolsados;
• preferencias de comunicación;
• información enviada a través de formularios de nuestro sitio web;
• correspondencia de atención al cliente;
• mensajes de chat;
• preferencias de boletín y de marketing;
• información enviada como parte de una solicitud de mayorista o de distribuidor; y
• otra información que nos facilites voluntariamente.

3.2 Información de pago

Los pagos se procesan mediante servicios de pago disponibles a través de nuestra tienda online, incluidos Shopify Payments y, según la disponibilidad y el método de pago que elijas, servicios como PayPal, Apple Pay y Google Pay.

La información de pago tratada depende del método de pago que elijas y puede incluir información de tarjeta de pago, información bancaria o de cuenta, identificadores de transacción y otra información necesaria para autorizar y procesar tu pago.

Oxydope no recibe ni almacena necesariamente los datos completos de la tarjeta de pago. La información de pago puede, en su lugar, ser tratada directamente por el proveedor de servicios de pago correspondiente.

Tu uso de un servicio de pago concreto también puede estar sujeto a las condiciones de privacidad de ese proveedor.

3.3 Información recabada automáticamente

Cuando visitas o interactúas con nuestro sitio web, nosotros y nuestros proveedores de servicios autorizados podemos recabar automáticamente información técnica y de uso, incluyendo:

• dirección IP;
• tipo y versión del navegador;
• tipo de dispositivo;
• sistema operativo;
• idioma y ajustes regionales;
• URL de procedencia;
• páginas y productos vistos;
• fecha y hora de las visitas;
• interacciones con nuestro sitio web;
• actividad del carrito de compra;
• identificadores de cookies;
• identificadores publicitarios cuando esté permitido;
• ubicación aproximada derivada de información técnica; y
• información sobre cómo usas nuestros Servicios.

El uso de tecnologías de analítica y publicidad no esenciales está sujeto a tus opciones de cookies cuando se requiera consentimiento.

3.4 Información de terceros

Podemos recibir datos personales de terceros implicados en la prestación de nuestros Servicios, como:

• proveedores de comercio electrónico;
• proveedores de pago;
• proveedores de envío y logística;
• proveedores de analítica;
• plataformas publicitarias;
• proveedores de prevención del fraude y de seguridad; y
• proveedores de marketing y comunicaciones.

Cuando los datos personales se obtengan de otra fuente y no directamente de ti, siguen aplicándose los requisitos de transparencia aplicables del GDPR.

4. CÓMO Y POR QUÉ USAMOS LOS DATOS PERSONALES

Tratamos datos personales solo cuando disponemos de una base jurídica adecuada.

4.1 Tramitación y cumplimiento de pedidos

Tratamos datos personales para:

• recibir y tramitar pedidos;
• procesar pagos;
• confirmar transacciones;
• organizar el cumplimiento y la entrega;
• facilitar actualizaciones de pedido y de envío;
• gestionar cancelaciones;
• tramitar devoluciones y reembolsos;
• mantener registros de transacción pertinentes; y
• prestar atención al cliente relativa a tu compra.

La base jurídica de este tratamiento es generalmente la ejecución de un contrato o la adopción de medidas a tu solicitud antes de celebrar un contrato.

4.2 Cuentas de cliente y Servicios

Cuando existan cuentas de cliente o funciones relacionadas, podemos tratar datos personales para crear, mantener y proteger tu cuenta y prestar funcionalidad relacionada con la cuenta.

La base jurídica es generalmente la ejecución de un contrato y, cuando proceda, nuestros intereses legítimos en operar y proteger nuestros Servicios.

4.3 Atención al cliente y comunicaciones

Tratamos información cuando nos contactas por correo electrónico, formulario del sitio web, Shopify Inbox u otro canal de soporte disponible.

Usamos esta información para:

• responder a preguntas;
• prestar atención al cliente;
• resolver incidencias de pedidos;
• tramitar reclamaciones;
• gestionar devoluciones o reembolsos; y
• mantener la correspondencia pertinente.

Según la naturaleza de tu solicitud, el tratamiento puede ser necesario para la ejecución de un contrato, el cumplimiento de una obligación legal, o nuestros intereses legítimos en prestar atención al cliente y gestionar nuestro negocio.

4.4 Obligaciones legales y regulatorias

Tratamos y conservamos determinados datos personales cuando sea necesario para cumplir las leyes y reglamentos aplicables, incluidos requisitos fiscales, contables, de protección de los consumidores y otros requisitos regulatorios.

La base jurídica de dicho tratamiento es el cumplimiento de una obligación legal.

4.5 Seguridad y prevención del fraude

Podemos tratar datos personales para:

• proteger nuestro sitio web y nuestros sistemas;
• proteger las cuentas de cliente;
• identificar actividad sospechosa;
• prevenir el fraude y el abuso de pagos;
• prevenir el uso indebido de nuestros Servicios;
• investigar incidentes de seguridad;
• hacer valer nuestros derechos y contratos; y
• formular, ejercer o defender reclamaciones legales.

Cuando proceda, nos amparamos en nuestros intereses legítimos en proteger a Oxydope, a nuestros clientes, a nuestros sistemas y a nuestros Servicios, siempre que esos intereses no queden superados por tus derechos y libertades fundamentales.

El tratamiento basado en un interés legítimo solo tiene lugar cuando se han ponderado los intereses implicados frente a tus derechos y libertades.

4.6 Analítica y mejora del sitio web

Podemos tratar información sobre el uso del sitio web para comprender cómo usan los visitantes nuestros Servicios, identificar problemas técnicos, medir el rendimiento del sitio web y mejorar la funcionalidad y la experiencia del cliente.

Actualmente utilizamos tecnologías que incluyen Google Analytics 4 con fines de analítica y Google Tag Manager para gestionar etiquetas del sitio web y tecnologías relacionadas.

Cuando se requiera consentimiento para el uso de tecnologías de analítica, dichas tecnologías se utilizan de conformidad con tus opciones de cookies.

La base jurídica es el consentimiento cuando lo exija la ley y, cuando esté legalmente permitido, nuestros intereses legítimos en operar y mejorar nuestros Servicios.

4.7 Publicidad y medición

Utilizamos tecnologías de Meta, incluido el Meta Pixel, para apoyar actividades como la medición publicitaria, la atribución, la optimización de campañas y, cuando esté permitido, la funcionalidad publicitaria relacionada con audiencias.

Las tecnologías de publicidad y seguimiento que requieren consentimiento solo se utilizan después de haber obtenido el consentimiento requerido.

Según tus opciones y la funcionalidad utilizada, información como identificadores de cookies, información del dispositivo, interacciones con el sitio web y eventos relacionados con la compra puede ser tratada por el proveedor correspondiente o transmitida a este.

4.8 Marketing por correo electrónico

Actualmente utilizamos Klaviyo para gestionar el marketing por correo electrónico, la información de suscriptores, las preferencias de marketing y las actividades de marketing relacionadas.

Cuando se requiera, enviamos comunicaciones de marketing sobre la base de tu consentimiento.

Cuando la legislación aplicable nos permita enviar comunicaciones de marketing pertinentes a clientes existentes sin un consentimiento previo separado, podemos hacerlo dentro de los límites de la legislación aplicable.

Puedes darte de baja de los correos de marketing en cualquier momento mediante el enlace de baja incluido en nuestras comunicaciones de marketing o contactándonos.

Tienes derecho a oponerte al tratamiento de tus datos personales con fines de marketing directo en cualquier momento.

5. SI ESTÁS OBLIGADO A FACILITAR DATOS PERSONALES

Determinados datos personales son necesarios para que podamos prestar nuestros Servicios o celebrar o ejecutar un contrato contigo.

Por ejemplo, generalmente necesitamos tu nombre, datos de contacto, dirección de entrega y la información exigida por el proveedor de pago correspondiente para tramitar y entregar un pedido.

Si no facilitas información que sea necesaria para completar una transacción, cumplir una obligación legal o prestar un Servicio solicitado, podemos no poder completar tu pedido o prestar ese Servicio.

La información identificada como opcional no tiene que facilitarse.

6. COOKIES Y TECNOLOGÍAS SIMILARES

Utilizamos cookies y tecnologías similares para operar nuestro sitio web y, según tus opciones, con fines de analítica, medición y publicidad.

Estas tecnologías pueden incluir cookies, píxeles, etiquetas e identificadores similares.

Pueden utilizarse para:

• habilitar la funcionalidad esencial del sitio web;
• mantener la funcionalidad del carrito de compra y del pago;
• recordar preferencias;
• proteger nuestro sitio web frente al fraude y el uso indebido;
• comprender el uso del sitio web;
• medir el rendimiento del sitio web;
• analizar los recorridos de los clientes;
• medir el rendimiento publicitario; y
• apoyar actividades publicitarias pertinentes.

Algunas tecnologías son estrictamente necesarias para que nuestro sitio web y nuestros Servicios funcionen.

Cuando la legislación aplicable exija consentimiento para tecnologías de analítica, publicidad u otras tecnologías no esenciales, esas tecnologías solo se utilizan de conformidad con tus opciones de cookies.

Puedes gestionar o retirar las opciones pertinentes mediante la configuración de cookies disponible en nuestro sitio web.

Más información sobre las tecnologías utilizadas, sus finalidades y los periodos de conservación aplicables se facilita en nuestra Declaración de cookies.

7. PROVEEDORES DE SERVICIOS Y DESTINATARIOS

Compartimos datos personales solo cuando sea razonablemente necesario para las finalidades descritas en esta Política de privacidad o cuando la divulgación esté de otro modo permitida o exigida por la ley.

7.1 Shopify

Utilizamos Shopify para operar nuestra tienda online y la infraestructura de comercio electrónico relacionada.

Shopify puede tratar datos personales en relación con funciones que incluyen:

• operación de la tienda online;
• pago;
• cuentas de cliente;
• gestión de pedidos;
• Shopify Payments;
• seguridad; y
• otra funcionalidad de comercio electrónico.

7.2 Proveedores de pago

Los pagos pueden procesarse mediante Shopify Payments y métodos y proveedores de pago admitidos, incluidos PayPal, Apple Pay y Google Pay.

Los datos personales tratados y compartidos dependen del método de pago que elijas.

Los proveedores de pago pueden tratar determinada información como responsables independientes para sus propias obligaciones regulatorias, de prevención del fraude, de seguridad o de procesamiento de pagos.

7.3 Proveedores de envío, cumplimiento y logística

Compartimos la información necesaria para cumplir y entregar pedidos con los proveedores de envío, cumplimiento y logística correspondientes.

Según el envío, estos pueden incluir VerstuurJePakket y/o DHL.

La información facilitada puede incluir:

• nombre del destinatario;
• dirección de entrega;
• dirección de correo electrónico;
• número de teléfono;
• información del envío; y
• otra información razonablemente necesaria para entregar o gestionar el envío.

7.4 Servicios de Google

Utilizamos servicios de Google que incluyen Google Tag Manager y Google Analytics 4.

Según tus opciones de consentimiento y nuestra configuración, Google puede tratar información técnica, de uso e identificadores online en relación con estos servicios.

7.5 Meta

Utilizamos Meta Pixel y la funcionalidad de Meta relacionada para la medición publicitaria y finalidades de marketing relacionadas cuando esté permitido.

Según tus opciones de cookies y la funcionalidad utilizada, la información relativa a tu dispositivo y a tus interacciones con nuestros Servicios puede ser tratada por Meta.

7.6 Klaviyo

Utilizamos Klaviyo para prestar marketing por correo electrónico y funcionalidad de marketing relacionada.

Klaviyo puede tratar información como datos de contacto, preferencias de marketing, interacción con las comunicaciones e información de cliente o de transacción pertinente utilizada para actividades de marketing permitidas.

7.7 Shopify Inbox

Utilizamos Shopify Inbox para prestar funcionalidad de chat en el sitio web y de atención al cliente.

La información que facilites a través del chat puede tratarse a través de la infraestructura de Shopify y ser utilizada por nosotros para responder a tu consulta y prestar atención al cliente.

7.8 Asesores profesionales y autoridades

Podemos divulgar datos personales cuando proceda a:

• contables;
• auditores;
• asesores jurídicos;
• aseguradoras;
• autoridades fiscales;
• reguladores;
• autoridades encargadas de hacer cumplir la ley;
• tribunales; u
• otras autoridades competentes.

Dicha divulgación puede producirse cuando lo exija la ley o cuando sea necesario para formular, ejercer o defender reclamaciones legales.

7.9 Operaciones empresariales

Si nuestro negocio, activos u operaciones son objeto de una fusión, adquisición, reestructuración, financiación, venta u operación similar, los datos personales pertinentes pueden divulgarse a asesores y a partes prospectivas o reales implicadas en la operación, sujeto a los requisitos aplicables de protección de datos.

No vendemos tus datos personales a cambio de una contraprestación monetaria.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de los proveedores de servicios que utilizamos operan a nivel internacional. Como resultado, los datos personales pueden en determinadas circunstancias tratarse fuera del Espacio Económico Europeo («EEE»).

Cuando se transfieran datos personales fuera del EEE, usamos o nos amparamos en un mecanismo de transferencia lícito cuando se requiera.

Según el destinatario y el destino, esto puede incluir:

• una decisión de adecuación adoptada por la Comisión Europea;
• cláusulas contractuales tipo aprobadas por la Comisión Europea («SCC»); u
• otro mecanismo de transferencia lícito o garantía disponible en virtud de la legislación aplicable de protección de datos.

Cuando sea necesario, también pueden aplicarse medidas complementarias.

Puedes contactarnos para más información sobre las garantías aplicables a las transferencias internacionales pertinentes.

Los datos personales siguen protegidos cuando se transfieren fuera del EEE. Las transferencias a países sin una decisión de adecuación generalmente requieren garantías adecuadas como las SCC u otro mecanismo permitido.

9. CONSERVACIÓN DE DATOS

Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que se recabaron, teniendo en cuenta los requisitos legales, fiscales, contables, de prevención del fraude, de protección de los consumidores y de información aplicables y la necesidad de formular, ejercer o defender reclamaciones legales.

Por tanto, los periodos de conservación varían según el tipo de datos personales y la finalidad para la que se tratan.

En general:

• los registros de pedidos, facturas y transacciones se conservan durante el periodo exigido por la legislación fiscal y contable aplicable;
• la información de la cuenta de cliente puede conservarse mientras tu cuenta permanezca activa y, después, cuando sea necesaria para fines legales, de seguridad o administrativos;
• la correspondencia de atención al cliente se conserva durante el tiempo razonablemente necesario para resolver la consulta y gestionar el seguimiento, las reclamaciones o las posibles reclamaciones legales pertinentes;
• la información de suscripción de marketing se trata hasta que te des de baja, retires el consentimiento o te opongas, sujeto a nuestra capacidad de conservar información limitada necesaria para registrar y respetar tu baja;
• las solicitudes de distribuidor o empresariales pueden conservarse durante el tiempo razonablemente necesario para evaluar la solicitud, gestionar una posible relación comercial y mantener registros empresariales pertinentes;
• la información de analítica y de cookies se conserva según la tecnología y la configuración correspondientes, según se describe más adelante en nuestra Declaración de cookies; y
• la información de seguridad y de prevención del fraude puede conservarse durante un periodo razonablemente necesario para proteger nuestros Servicios, investigar incidentes y formular o defender reclamaciones legales.

Cuando los datos personales ya no sean necesarios, los eliminamos, anonimizamos o de otro modo los destruimos de forma segura, salvo que la conservación adicional esté exigida o permitida por la ley.

No conservamos los datos personales más tiempo del necesario y establecemos plazos apropiados de eliminación o revisión.

10. TUS DERECHOS DE PROTECCIÓN DE DATOS

Sujeto a las condiciones y excepciones aplicables, el GDPR te otorga varios derechos respecto de tus datos personales.

Estos pueden incluir el derecho a:

• acceder a los datos personales que conservamos sobre ti;
• obtener la rectificación de datos personales inexactos o incompletos;
• solicitar la supresión de datos personales en las circunstancias aplicables;
• solicitar la limitación del tratamiento;
• recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica y ejercer tu derecho a la portabilidad de los datos;
• oponerte al tratamiento basado en intereses legítimos;
• oponerte en cualquier momento al marketing directo;
• retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento; y
• ejercer los derechos aplicables relativos a determinadas formas de toma de decisiones automatizada.

La retirada del consentimiento no afecta a la licitud del tratamiento efectuado antes de retirar el consentimiento.

Para ejercer tus derechos, contacta con:

info@oxydope.com

Podemos solicitar información adicional cuando sea razonablemente necesario para confirmar tu identidad y proteger los datos personales frente a una divulgación no autorizada.

Tramitaremos las solicitudes de conformidad con los plazos y requisitos de la legislación aplicable de protección de datos. Generalmente respondemos sin demora indebida y a más tardar en el plazo de un mes, sujeto a las prórrogas permitidas por el GDPR en determinadas circunstancias.

11. DERECHO A OPONERTE AL MARKETING DIRECTO

Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales con fines de marketing directo.

Si te opones al marketing directo, dejaremos de tratar tus datos personales para esa finalidad.

También puedes darte de baja de los correos de marketing en cualquier momento mediante el enlace de baja contenido en la comunicación correspondiente.

Podemos conservar información limitada necesaria para registrar tu baja y garantizar que tu preferencia de marketing siga respetándose.

12. DERECHO A PRESENTAR UNA RECLAMACIÓN

Si consideras que nuestro tratamiento de tus datos personales infringe la legislación aplicable de protección de datos, tienes derecho a presentar una reclamación ante una autoridad de control competente.

Para Sports Nutrition Co. B.V. en los Países Bajos, la autoridad de control es la Autoriteit Persoonsgegevens (autoridad neerlandesa de protección de datos).

También puedes tener derecho a presentar una reclamación ante la autoridad de protección de datos competente del país de la UE/EEE en el que residas habitualmente, trabajes o en el que se haya producido una presunta infracción.

Agradecemos la oportunidad de atender las preocupaciones de privacidad de forma directa, pero no estás obligado a contactarnos antes de ejercer tu derecho a reclamar ante una autoridad de control.

13. TOMA DE DECISIONES AUTOMATIZADA Y ELABORACIÓN DE PERFILES

Podemos utilizar tecnologías automatizadas para fines como:

• detección del fraude;
• seguridad;
• analítica;
• segmentación de clientes;
• medición publicitaria;
• personalización de marketing; y
• personalización del sitio web.

Estas actividades no constituyen necesariamente toma de decisiones automatizada en el sentido del artículo 22 del GDPR.

Actualmente no pretendemos tomar decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos que te conciernan o te afecten de forma similar de manera significativa, salvo que dicho tratamiento esté permitido en virtud de la legislación aplicable y se implementen las garantías requeridas.

Si introducimos dicha toma de decisiones automatizada, facilitaremos la información y las garantías exigidas por la legislación aplicable de protección de datos.

Cuando proceda, te informamos sobre la toma de decisiones automatizada y la elaboración de perfiles pertinentes.

14. SEGURIDAD DE LOS DATOS

Implementamos medidas técnicas y organizativas apropiadas destinadas a proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidentales o ilícitos.

Las medidas pueden incluir controles de acceso apropiados, medidas de seguridad proporcionadas a través de nuestra infraestructura de comercio electrónico y de tecnología, y procedimientos internos destinados a limitar el acceso a los datos personales a quienes lo necesiten para finalidades legítimas.

Ningún servicio basado en internet puede garantizar una seguridad absoluta.

Cuando mantengas una cuenta con nosotros, eres responsable de mantener confidenciales tus credenciales de cuenta y de notificarnos si crees que tu cuenta ha sido comprometida.

15. MENORES

Nuestros Servicios están destinados a un público consumidor general y no están diseñados con el fin de recabar a sabiendas datos personales de menores cuando se requeriría el consentimiento de los padres o tutores en virtud de la legislación aplicable de protección de datos.

Si tenemos conocimiento de que se han recabado ilícitamente datos personales relativos a un menor, adoptaremos las medidas apropiadas de conformidad con la legislación aplicable.

16. SITIOS WEB Y SERVICIOS DE TERCEROS

Nuestro sitio web puede contener enlaces a o integraciones con sitios web, aplicaciones o servicios operados por terceros.

Cuando interactúes directamente con un proveedor tercero independiente, ese proveedor puede tratar datos personales con arreglo a sus propias condiciones de privacidad.

No somos responsables de las prácticas de privacidad de terceros independientes y te animamos a revisar su información de privacidad cuando sea pertinente.

17. CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en:

• nuestros Servicios;
• nuestras actividades de tratamiento;
• tecnologías que utilizamos;
• proveedores de servicios;
• operaciones empresariales; o
• requisitos legales o regulatorios aplicables.

La última versión se publicará en esta página y la fecha de Última actualización se revisará en consecuencia.

Cuando lo exija la ley, facilitaremos un aviso adicional u obtendremos un consentimiento renovado para los cambios pertinentes.

18. CONTACTO

Si tienes preguntas sobre esta Política de privacidad, sobre cómo tratamos tus datos personales o deseas ejercer tus derechos de protección de datos, contacta con:

Sports Nutrition Co. B.V.
Nombre comercial Oxydope®

Riga 4-K
2933 LW Barendrecht
Países Bajos

Cámara de Comercio (KVK): 97836222
IVA: NL868252943B01
Correo electrónico: info@oxydope.com