Política de privacidad

La presente Política de privacidad describe la forma en que recopilamos, utilizamos y divulgamos su información personal cuando accede a los Servicios, los utiliza, realiza una compra o cualquier otra transacción, o cuando se comunica con nosotros por cualquier otro medio. En caso de contradicción entre nuestras Condiciones del servicio y la presente Política de privacidad, prevalecerá la presente Política de privacidad en lo que respecta a la recopilación, el tratamiento y la divulgación de su información personal.

Le rogamos que lea atentamente la presente Política de privacidad. Al acceder a nuestros Servicios y utilizarlos, usted reconoce haber leído la presente Política de privacidad y comprender las modalidades de recopilación, utilización y divulgación de su información que se describen en la presente Política de privacidad.

1. ¿Quién es responsable de sus datos y qué cubre esta página?

Esta tienda, Olfazeta by Chogan (olfaparfum.fr), es explotada por:

• Aroma Logistics Co, inscrita con el número SIREN 102 212 289 — actividad 47.91B, venta a distancia sobre catálogo especializado
• Sede: 231 rue Saint-Honoré, 75001 Paris, France
• Correo electrónico: help@olfazeta.fr

Aroma Logistics Co es el responsable del tratamiento de sus datos personales en el sentido del Reglamento General de Protección de Datos (RGPD) y de la loi n.º 78-17 du 6 janvier 1978, denominada «Informatique et Libertés» (ley francesa de protección de datos). Es a nosotros, y a nadie más, a quien debe dirigir sus solicitudes.

Aroma Logistics Co es el nombre comercial bajo el cual se ejerce esta actividad como empresa individual. La identificación completa del titular figura en nuestro aviso legal; el SIREN indicado más arriba es el suyo. Existe, por tanto, un único responsable del tratamiento, designado en ambos documentos.

1.1 No tenemos delegado de protección de datos

No se ha designado ningún delegado de protección de datos (DPO), y el artículo 37 del RGPD no lo exige en nuestra situación: no somos un organismo público, nuestra actividad principal no consiste en vigilar a personas de forma regular y sistemática a gran escala, y no tratamos datos sensibles a gran escala.

Sus solicitudes son tratadas, por tanto, directamente por nosotros, en la dirección help@olfazeta.fr.

1.2 Lo que esta página cubre, y lo que no cubre

Esta política se aplica a todos los datos personales que tratamos cuando usted consulta nuestro sitio, crea una cuenta, realiza un pedido, nos escribe, utiliza el chat, se suscribe a nuestros correos electrónicos o sigue un paquete. En caso de contradicción entre nuestras condiciones generales de venta y la presente política, prevalece la presente política en todo lo relativo a sus datos personales.

No se aplica a los sitios que no nos pertenecen y a los que podemos remitir. En cuanto usted accede a ellos, se aplican sus propias reglas, y no tenemos ningún control sobre lo que hacen con sus datos. El enlace hacia nuestra cuenta de Instagram, al pie de página, es un simple enlace: no se carga ningún script de Instagram en nuestro sitio, y nada se transmite a esa red mientras usted no haga clic en él.

2. ¿Qué datos tratamos y de dónde proceden?

Tratamos las siguientes categorías de datos:

• Identidad y datos de contacto: apellido, nombre, dirección de entrega, dirección de facturación, dirección de correo electrónico, número de teléfono si usted nos lo facilita.
• Cuenta de cliente, si usted crea una: credenciales de acceso, direcciones guardadas, preferencias, lista de deseos.
• Pedidos y transacciones: artículos pedidos, importes, fecha, modo de entrega, devoluciones, cambios, reembolsos, historial de compras.
• Pago: medio de pago utilizado, confirmación o rechazo de la transacción, cuatro últimos dígitos de la tarjeta. Nunca recibimos ni almacenamos su número de tarjeta completo: lo trata directamente el proveedor de pago.
• Comunicaciones con nosotros: contenido de sus correos electrónicos, de sus mensajes en el chat, de los formularios que rellena.
• Navegación y dispositivo: dirección IP, tipo de navegador y de dispositivo, idioma, páginas consultadas, productos vistos, contenido del carrito — dentro de los límites de la sección 7.
• Entrega: número de seguimiento, estado y etapas del transporte del paquete.
• Comunicación comercial: alta o baja en nuestros correos electrónicos, fecha y prueba de su elección.

Estos datos nos llegan de usted, cuando realiza un pedido, crea una cuenta, nos escribe o se suscribe a nuestros correos electrónicos; de su navegador, automáticamente, en las condiciones descritas en la sección 7; y de nuestros proveedores cuando actúan por cuenta nuestra, en particular la plataforma que aloja la tienda, el proveedor de pago y el transportista que nos transmite las etapas del transporte de su paquete.

No solicitamos ni recopilamos voluntariamente datos sensibles en el sentido del artículo 9 del RGPD (salud, opiniones, origen, orientación sexual, religión). Le rogamos que no nos los comunique en sus mensajes.

2.1 Los menores

Nuestros productos y nuestra tienda se dirigen a adultos. No buscamos recopilar datos de menores y no les ofrecemos nuestros servicios de forma dirigida.

En Francia, un menor puede consentir por sí solo al tratamiento de sus datos en el marco de un servicio en línea a partir de los 15 años. Por debajo de los 15 años, el consentimiento debe otorgarse conjuntamente por el menor y por el titular de la patria potestad. Es la regla establecida por el article 45 de la loi Informatique et Libertés (ley francesa de protección de datos). En los demás Estados de la Unión Europea, esta edad la fija la legislación nacional entre los 13 y los 16 años (artículo 8 del RGPD).

Si usted es titular de la patria potestad y constata que un menor nos ha transmitido sus datos sin su acuerdo, escríbanos a help@olfazeta.fr: los suprimiremos.

3. ¿Por qué los tratamos y sobre qué base jurídica?

El RGPD exige que cada finalidad repose sobre una base jurídica precisa (artículos 6 y 13). Estas son las nuestras, sin excepción.

Qué hacemos	Con qué datos	Base jurídica (artículo 6 del RGPD)
Hacer funcionar la tienda: navegación, carrito, visualización en su idioma y su divisa, sugerencias de productos a partir de lo que usted ha consultado o comprado	Navegación, carrito, idioma, divisa, productos vistos, historial de compras	Interés legítimo (6.1.f): hacer funcionar la tienda que usted ha solicitado consultar y ahorrarle tiempo en un catálogo extenso. Usted puede oponerse (sección 9)
Crear y gestionar su cuenta de cliente, tramitar su pedido, cobrar el pago, expedir, informarle del seguimiento, gestionar las devoluciones, los cambios y los reembolsos	Identidad, credenciales, direcciones, pedido, pago, entrega	Ejecución del contrato (6.1.b)
Prevenir y detectar el fraude en el pago y los usos abusivos	Datos del pedido, dirección IP, dispositivo, indicadores de riesgo	Interés legítimo (6.1.f): proteger a nuestros clientes, nuestros medios de pago y nuestra actividad
Responder a sus mensajes y prestarle el servicio de atención al cliente, tanto por correo electrónico como por el chat	Contenido de la comunicación, referencia del pedido	Ejecución del contrato (6.1.b) si su solicitud se refiere a un pedido; en caso contrario, interés legítimo (6.1.f): responder a quien nos escribe
Emitir y conservar las facturas, llevar la contabilidad, conservar la prueba de sus elecciones en materia de cookies y de correos electrónicos	Identidad, dirección de facturación, importes, fecha y sentido de su elección	Obligación legal (6.1.c) — article L. 123-22 du code de commerce (código de comercio francés) para la contabilidad, artículo 7.1 del RGPD, que nos obliga a poder demostrar su consentimiento
Enviarle nuestros correos electrónicos comerciales y recordarle un carrito dejado en curso de pago	Dirección de correo electrónico, nombre, historial de compras, contenido del carrito	Consentimiento (6.1.a) si usted todavía no es cliente. Si lo es, interés legítimo (6.1.f): proponerle productos análogos a los que ha comprado, en el marco estricto del article L. 34-5 du code des postes et des communications électroniques (código francés de correos y comunicaciones electrónicas) (sección 3.1)
Medir la audiencia del sitio, comprender cómo se utiliza, mostrarle nuestra publicidad y medir su eficacia	Identificadores de navegación e identificadores publicitarios, páginas vistas, eventos de compra	Consentimiento (6.1.a) — article 82 de la loi Informatique et Libertés (ley francesa de protección de datos)
Constituir, ejercer o defender un derecho ante los tribunales, tramitar una reclamación	Expediente del pedido, comunicaciones, pruebas de entrega	Interés legítimo (6.1.f): hacer valer nuestros derechos y responder a los suyos

Cuando invocamos nuestro interés legítimo, usted puede oponerse: véase la sección 9. Cuando invocamos su consentimiento, puede retirarlo en cualquier momento, con la misma facilidad con que lo dio.

3.1 Nuestros correos electrónicos comerciales: primero su acuerdo

Si usted nunca ha comprado en nuestra tienda, no le enviamos ningún correo electrónico comercial salvo si usted nos lo ha autorizado expresamente, mediante una casilla no marcada previamente o una suscripción voluntaria. Es lo que exige el article L. 34-5 du code des postes et des communications électroniques (código francés de correos y comunicaciones electrónicas) para la prospección dirigida a particulares.

Si usted ya ha realizado un pedido en nuestra tienda, el mismo artículo nos autoriza a escribirle acerca de productos análogos a los que usted ha comprado, sin nuevo acuerdo previo. La CNIL precisa que esta excepción presupone una compra efectiva: la simple creación de una cuenta no basta. Está, por lo demás, delimitada: la posibilidad de rechazar toda prospección se le ofrece desde el momento en que se recoge su dirección, de manera expresa, inequívoca, sencilla y gratuita.

Los recordatorios de carrito obedecen a las mismas reglas: si usted deja su dirección de correo electrónico en el momento de pagar sin finalizar su pedido, el recordatorio se basa en su acuerdo si usted todavía no es cliente, y en nuestro interés legítimo si lo es.

Cada correo electrónico comercial y cada recordatorio incluyen un enlace de baja, gratuito e inmediato; también puede escribirnos a help@olfazeta.fr. La baja no afecta a los correos electrónicos relacionados con sus pedidos — confirmación, factura, expedición, devolución, respuesta del servicio de atención al cliente. No son mensajes comerciales: forman parte de la ejecución de la venta y seguirán llegándole.

4. ¿Qué debe facilitarnos y qué ocurre si se niega?

No todos los datos son iguales: algunos condicionan la venta, otros no cambian nada en su pedido si usted los rechaza.

• Obligatorios para realizar un pedido: nombre, dirección de entrega, dirección de correo electrónico, dirección de facturación y datos de pago. Sin ellos, el pedido no puede realizarse: no podemos ni celebrar ni ejecutar la venta, ni entregarle el pedido, ni emitir la factura que la ley nos obliga a conservar, ni cobrar el pago.
• Facultativo: el número de teléfono, salvo cuando el modo de entrega elegido lo exija. Rechazarlo no tiene ninguna consecuencia sobre la venta; algunos modos de entrega pueden no estar disponibles, y el transportista no podrá contactar con usted en caso de dificultad.
• Facultativa: la cuenta de cliente. Puede realizar pedidos sin crear una. Sin cuenta, simplemente no volverá a encontrar sus pedidos y sus direcciones guardadas de una vez a otra.
• Facultativa: la suscripción a nuestros correos electrónicos. No recibirá nuestras ofertas, pero sí siempre los correos electrónicos relacionados con sus pedidos.
• Facultativas: las cookies de medición de audiencia y de publicidad. Rechazarlas no tiene ninguna consecuencia: el sitio funciona exactamente de la misma manera; solo se desactivan la medición de audiencia y la personalización publicitaria.

5. ¿A quién transmitimos sus datos?

No vendemos sus datos personales ni se los alquilamos a nadie. Solo los transmitimos a quienes los necesitan para que su pedido exista, llegue y sea pagado — y, para la medición de audiencia y la publicidad, dentro de los límites de su elección.

Sus datos se comunican a las siguientes categorías de destinatarios:

• Alojamiento de la tienda y tramitación de los pedidos. Nuestra tienda funciona sobre la plataforma Shopify — entidad contratante para Europa: Shopify International Limited, Dublín, Irlanda. Aloja el sitio y el túnel de compra, tramita los pedidos y los pagos, proporciona la red de distribución de contenidos y las fuentes tipográficas, y ofrece el pago acelerado Shop Pay. Recibe el conjunto de los datos necesarios para el funcionamiento de la tienda y la ejecución de su pedido.
• Pago. Los proveedores de pago movilizados por el túnel de compra cobran la transacción y la verifican. Reciben sus datos de pago, el importe y los elementos necesarios para la lucha contra el fraude.
• Transporte y entrega. Los transportistas que llevan su paquete desde Italia reciben su nombre, dirección de entrega, correo electrónico, teléfono si lo ha facilitado, y el número del paquete.
• Asistencia conversacional. La ventana de chat del sitio la proporciona un proveedor especializado, cuyas respuestas son producidas por un modelo de lenguaje. Recibe el contenido de su conversación, su dirección IP, su navegador, las páginas consultadas durante la conversación y el contenido de su carrito. Si usted ha iniciado sesión en su cuenta de cliente, la tienda le transmite además su nombre, dirección de correo electrónico, teléfono, número de pedidos, total gastado y el sentido de su elección sobre nuestros correos electrónicos. Puede en todo momento dirigirnos su solicitud por correo electrónico en lugar de por el chat.
• Medición de audiencia y publicidad. Una vez desplegadas las herramientas descritas en la sección 7, Google recibirá, únicamente si usted ha dado su consentimiento, identificadores de navegación y eventos de compra. Nuestro catálogo de productos le será transmitido, además, para la difusión de nuestros anuncios, sin ningún dato de visitantes.
• Asesores y obligaciones legales. Nuestro experto contable, la administración tributaria y, en su caso, un auxiliar de justicia reciben estrictamente lo que la obligación o el procedimiento exige.

Nuestros proveedores solo intervienen siguiendo nuestras instrucciones y no están autorizados a utilizar sus datos por cuenta propia: el recurso a un encargado del tratamiento está regulado por el artículo 28 del RGPD. Las administraciones y los auxiliares de justicia, por su parte, no actúan por cuenta nuestra; reciben lo que una obligación legal o un procedimiento les da derecho a obtener, y nada más.

La lista actualizada de nuestros encargados del tratamiento se le comunica previa simple solicitud, en la dirección help@olfazeta.fr: es el medio de conocer, en la fecha de su solicitud, la identidad exacta de los proveedores incluidos en las categorías anteriores.

Shopify trata, por otra parte, ciertos datos para sus propias finalidades de plataforma: su uso se describe en la política de privacidad de los consumidores de Shopify, y usted puede ejercer sus derechos ante Shopify a través de su portal de privacidad.

Por último, en caso de cesión, fusión o reorganización de nuestra actividad, sus datos podrían transmitirse al adquirente, que quedaría entonces sujeto a las mismas obligaciones que las descritas aquí. Usted sería informado de ello.

6. ¿Durante cuánto tiempo los conservamos?

No conservamos sus datos indefinidamente. Cuando la ley fija un plazo, lo aplicamos; en su defecto, adoptamos los plazos de referencia de la CNIL.

Datos	Duración	Punto de partida y fundamento
Pedidos, facturas y documentos contables	10 años	Cierre del ejercicio contable correspondiente — article L. 123-22 du code de commerce (código de comercio francés)
Cuenta de cliente e historial de la relación comercial	Toda la duración de la relación, y después 3 años	Último contacto o último pedido — plazo de referencia de la CNIL para los clientes inactivos
Datos de las personas suscritas a nuestros correos electrónicos sin haber comprado	3 años	Último contacto por su parte: apertura, clic, mensaje — plazo de referencia de la CNIL para los clientes potenciales
Comunicaciones con el servicio de atención al cliente y conversaciones del chat, prueba de sus consentimientos, dirección incluida en la lista de oposición tras la baja	3 años	Última comunicación, retirada del consentimiento o baja — artículo 7.1 del RGPD para la prueba del consentimiento. La lista de oposición tiene un único objeto: no volver a escribirle
Rastreadores de medición de audiencia y de publicidad depositados con su acuerdo	13 meses de duración de vida, datos de audiencia conservados 25 meses como máximo	Depósito del rastreador, sin renovación automática en cada visita — recomendación de la CNIL
Registros técnicos e indicadores antifraude	12 meses	Registro del evento
Elementos de un litigio en curso o previsible	Hasta el agotamiento de las vías de recurso, con el límite de 5 años	Día en que tuvimos conocimiento de los hechos — article 2224 du code civil (código civil francés)

Al término de estos plazos, los datos se suprimen o se anonimizan. Los documentos que la ley nos obliga a conservar durante más tiempo, como las facturas, se archivan con acceso restringido y ya no sirven para ninguna otra cosa.

7. ¿Cómo utilizamos las cookies y los rastreadores?

A su llegada al sitio, y mientras usted no haya elegido nada, solo se depositan dos cookies: una memoriza el mercado y el idioma de visualización, la otra la divisa de su carrito. Sin ellas, el sitio no puede mostrarle ni los precios correctos ni el idioma correcto.

Otras cookies estrictamente necesarias solo aparecen después, porque lo que usted hace las hace necesarias: la que retiene el contenido de su carrito, las que protegen su sesión y el pago, la que memoriza su respuesta al banner una vez que la ha dado. Tanto unas como otras están exentas de consentimiento en virtud del article 82 de la loi Informatique et Libertés (ley francesa de protección de datos), que exime a los rastreadores estrictamente necesarios para la prestación del servicio que usted solicita.

No se deposita ninguna cookie de medición de audiencia ni ninguna cookie publicitaria antes de su acuerdo.

7.1 El banner: aceptar, rechazar, cambiar de opinión

A su llegada, un banner le permite aceptar o rechazar las cookies de medición de audiencia y de publicidad. Rechazar es tan sencillo como aceptar.

Su rechazo se aplica realmente, y no solo se registra: mientras usted no haya aceptado, las herramientas afectadas permanecen desactivadas y no reciben ningún identificador relativo a usted.

Puede volver sobre su elección en cualquier momento:

• suprimiendo las cookies de nuestro sitio desde los ajustes de su navegador, lo que hace reaparecer el banner en su visita siguiente;
• escribiéndonos a help@olfazeta.fr.

Su elección, sea cual sea, se memoriza para que la pregunta no se le vuelva a plantear en cada página. Al expirar esta memorización, se le plantea de nuevo.

7.2 Las herramientas de medición y de publicidad que vamos a implantar

Nos disponemos a desplegar las siguientes herramientas. Solo se activarán después de su acuerdo:

• Google Analytics 4 — medir la audiencia del sitio: número de visitas, páginas consultadas, recorridos de compra, dispositivos utilizados. Objetivo: comprender qué funciona y qué bloquea.
• Google Ads, incluidos el seguimiento de conversiones y el remarketing — saber qué anuncios conducen a una compra, y presentarle nuestros productos en otros sitios después de su visita.

Su elección expresada en el banner se transmite automáticamente a estas herramientas, que adaptan su comportamiento en consecuencia: sin su acuerdo, no depositan ninguna cookie de medición o de publicidad y no reciben ningún identificador relativo a usted. Su duración de vida y la de los datos correspondientes figuran en la sección 6.

También vamos a transmitir a Google Merchant Center un flujo de nuestro catálogo: nombres de los productos, descripciones, precios, imágenes, disponibilidad. Este flujo sirve para hacer aparecer nuestros artículos en los resultados de compra de Google. No contiene ningún dato de visitantes: no es ni un rastreador ni una herramienta de medición, no deposita nada en su dispositivo y no transmite nada relativo a usted.

8. ¿Tomamos decisiones automatizadas sobre usted?

No tomamos ninguna decisión que produzca efectos jurídicos respecto a usted, o que le afecte significativamente de modo similar, basada únicamente en un tratamiento automatizado, en el sentido del artículo 22 del RGPD.

Tres tratamientos merecen, no obstante, ser descritos, porque comportan una parte de automatización.

• Las recomendaciones de productos. El sitio puede sugerirle artículos a partir de lo que usted ha consultado o comprado. Estas sugerencias se calculan automáticamente y no tienen ninguna consecuencia sobre los precios practicados, sobre las condiciones de venta ni sobre sus derechos: usted es libre de ignorarlas. Se basan en nuestro interés legítimo (artículo 6.1.f del RGPD), y usted puede oponerse a ellas en cualquier momento escribiéndonos a help@olfazeta.fr.
• La detección del fraude en el pago. La plataforma analiza automáticamente cada pedido y le atribuye un indicador de riesgo, a partir de elementos tales como la coherencia entre la dirección de facturación y la de entrega, la dirección IP o el comportamiento del medio de pago. Este indicador no desencadena por sí solo ninguna decisión: todo bloqueo o toda anulación de un pedido es decidido por una persona, tras el examen del expediente. Si su pedido es anulado por este motivo, puede pedirnos explicaciones, hacer valer su punto de vista y solicitar un reexamen en la dirección help@olfazeta.fr.
• La publicidad dirigida. Una vez desplegadas las herramientas descritas en la sección 7, y únicamente si usted ha dado su consentimiento, sus interacciones con el sitio podrán servir para presentarle publicidad más pertinente. Se trata de una elaboración de perfiles con fines publicitarios. No produce ningún efecto jurídico respecto a usted, y usted puede ponerle fin en cualquier momento retirando su consentimiento (sección 7.1).

9. ¿Cuáles son sus derechos y cómo ejercerlos?

Usted dispone de los siguientes derechos sobre sus datos personales:

• Acceso (artículo 15 del RGPD): saber si tratamos datos que le conciernen, cuáles, y obtener una copia de ellos.
• Rectificación (artículo 16): hacer corregir un dato inexacto o completar un dato incompleto.
• Supresión (artículo 17): hacer suprimir sus datos, salvo cuando la ley nos obliga a conservarlos — las facturas, en particular.
• Limitación (artículo 18): hacer congelar la utilización de sus datos, por ejemplo mientras verificamos una impugnación.
• Portabilidad (artículo 20): recibir en un formato legible por máquina los datos que usted nos ha facilitado, y hacer que se transmitan a otro organismo.
• Oposición (artículo 21): oponerse a un tratamiento basado en nuestro interés legítimo. Para la prospección comercial, este derecho es absoluto: basta con solicitarlo.
• Retirada del consentimiento (artículo 7.3): retirar en cualquier momento un acuerdo dado, con la misma facilidad con que lo dio. La retirada no cuestiona lo que se hizo legalmente antes.
• Directrices post mortem (article 85 de la loi Informatique et Libertés, ley francesa de protección de datos): definir directrices sobre la conservación, la supresión y la comunicación de sus datos después de su fallecimiento.

9.1 Cómo ejercerlos

Escríbanos a help@olfazeta.fr, indicando el derecho que desea ejercer y, si es posible, la dirección de correo electrónico o el número de pedido que nos permitirá encontrarle.

• Respondemos en el plazo de un mes. Este plazo puede prolongarse dos meses si su solicitud es compleja o si son numerosas; en ese caso, le informamos de ello en el primer mes, explicándole la razón (artículo 12.3 del RGPD).
• Es gratuito. No cobramos nada, salvo solicitud manifiestamente infundada o repetitiva, dentro de los límites del artículo 12.5 del RGPD.
• Verificación de identidad. Solo le pediremos una prueba de identidad si tenemos una duda razonable sobre quién nos escribe (artículo 12.6 del RGPD).
• Mandatario. Puede actuar a través de una persona de su elección; le pediremos que justifique su mandato.

Para los datos que Shopify trata por cuenta propia, también puede utilizar el portal de privacidad de Shopify.

9.2 Reclamar ante la CNIL

Si considera que no respetamos sus derechos, escríbanos primero: suele ser lo más rápido. Pero no es un paso obligatorio. Puede en cualquier momento dirigirse a la autoridad de control francesa, la Commission nationale de l’informatique et des libertés (CNIL):

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• www.cnil.fr

Este derecho está previsto por el artículo 77 del RGPD. Si usted reside en otro país del Espacio Económico Europeo, puede dirigirse a la autoridad de protección de datos de su país. La lista completa la publica el Comité Europeo de Protección de Datos: miembros del CEPD.

10. ¿Cómo se protegen y se transfieren sus datos?

10.1 Las medidas de seguridad que aplicamos

• Cifrado de las comunicaciones. La totalidad del sitio, del carrito y del túnel de compra se sirve en HTTPS: los datos que usted introduce circulan cifrados entre su navegador y la tienda.
• Pago aislado y certificado. El pago es tratado por el túnel de compra de Shopify, certificado PCI DSS nivel 1, el nivel más alto del estándar aplicable a los datos de tarjetas bancarias. Nunca vemos su número de tarjeta completo y no lo almacenamos en ninguna parte.
• Contraseñas. Las contraseñas de las cuentas de cliente son gestionadas por la plataforma y nunca se almacenan en claro. No tenemos acceso a ellas y nunca se las pediremos.
• Acceso restringido. La administración de la tienda solo es accesible a las personas que la necesitan, mediante cuentas nominativas.
  Proveedores seleccionados. Nuestros proveedores están vinculados por contrato en cuanto a la seguridad y la confidencialidad de los datos que tratan para nosotros.

Nunca necesitamos sus datos de pago por correo electrónico o por chat: no nos los transmita por esos canales, y desconfíe de cualquier mensaje que se los reclame en nuestro nombre.

En caso de violación de datos que pueda generar un riesgo elevado para sus derechos y libertades, le informaremos de ello, conforme al artículo 34 del RGPD, e informaremos a la CNIL en las condiciones del artículo 33.

10.2 Las transferencias fuera de la Unión Europea

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias no se dejan al azar: cada una de ellas se basa en al menos uno de los mecanismos previstos por el capítulo V del RGPD, según el destinatario de que se trate.

• Las cláusulas contractuales tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914, adoptada sobre la base del artículo 46.2.c del RGPD), que imponen contractualmente al destinatario un nivel de protección equivalente al del Derecho europeo. Es el mecanismo que privilegiamos, porque no depende de la suerte de una decisión de adecuación.
• Una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD), que reconoce a un país, o al marco al que se adhiere el destinatario, un nivel de protección adecuado. Varios de nuestros proveedores se acogen a ella, la mayoría de las veces como complemento de las cláusulas contractuales tipo.
• Para el Reino Unido y Suiza, los mecanismos equivalentes reconocidos por las autoridades de esos países.

Puede obtener copia de las garantías establecidas, como prevé el artículo 13-1-f del RGPD. Escríbanos a help@olfazeta.fr precisando la categoría de proveedores de que se trate: le indicaremos el mecanismo aplicable y le transmitiremos las cláusulas correspondientes, expurgadas únicamente de la información comercial confidencial que nuestros contratos nos prohíben divulgar.

11. Contactar con nosotros y entrada en vigor

Para cualquier pregunta sobre esta política, sobre el uso que hacemos de sus datos o para ejercer sus derechos:

• Correo electrónico: help@olfazeta.fr
• Correo postal: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, France

El responsable del tratamiento de sus datos personales es Aroma Logistics Co, nombre comercial de una empresa individual inscrita con el número SIREN 102 212 289, cuya sede está situada en 231 rue Saint-Honoré, 75001 Paris, France. Su identificación completa figura en nuestro aviso legal.

Actualizaremos esta política cuando evolucionen nuestras prácticas, nuestras herramientas o la normativa — en particular en el momento del despliegue de las herramientas descritas en la sección 7. La versión en vigor es siempre la publicada en esta página, con su fecha de última actualización. Si tuviéramos que utilizar sus datos para una finalidad nueva, no prevista por la presente política, le informaríamos de ello previamente, por un medio visible: banner en el sitio o correo electrónico. Es lo que exige el artículo 13-3 del RGPD. Cuando un tratamiento se base en su consentimiento, se le pedirá un nuevo consentimiento.

Última actualización: 23 de agosto de 2026.