Informations légales
Política de privacidad
Responsable del tratamiento
[[RAISON_SOCIALE]], [[FORME_JURIDIQUE]], [[ADRESSE_SIEGE]] — [[EMAIL_CONTACT]], [[TELEPHONE]]. La sociedad está establecida en los Estados Unidos y vende a consumidores situados en la Unión Europea.
El Reglamento (UE) 2016/679 (RGPD) se aplica a estos tratamientos en virtud de su artículo 3(2): ofrecemos bienes a personas en la Unión y seguimos su comportamiento en línea cuando usted lo consiente.
Representante en la Unión Europea
El artículo 27 del RGPD obliga a designar por escrito a un representante establecido en la Unión. La excepción del artículo 27(2)(a), reservada a los tratamientos ocasionales, no se aplica a una tienda permanente que utiliza analítica y correo electrónico comercial.
Representante: [[REPRESENTANT_UE_RGPD]]. La designación está en curso; su identidad y sus datos de contacto figurarán aquí, conforme al artículo 13(1)(a). Podrá dirigirse a él para cualquier cuestión relativa a sus datos.
Datos que tratamos
En este sitio escaparate
El sitio no tiene actualmente ningún formulario y no recoge ninguna dirección de correo electrónico. Solo guarda dos elementos en el almacenamiento local de su navegador, estrictamente necesarios para el servicio solicitado:
- ultmx-lang: el idioma que ha elegido.
- ultmx-cart: el contenido de su cesta.
Esta información permanece en su navegador y no se nos transmite mientras no realice un pedido.
Pedido y entrega
- Nombre y apellidos, dirección de entrega y de facturación, país.
- Dirección de correo electrónico y número de teléfono, necesarios para el seguimiento y la entrega de un aparato voluminoso.
- Detalle del pedido, importe, historial de comunicaciones relacionadas con el pedido, devoluciones y reembolsos.
Pago
El pago lo tramita Shopify (Shopify Payments) o PayPal. No recibimos ni conservamos el número completo de su tarjeta. Recibimos el estado de la transacción y los elementos necesarios para la facturación y la lucha contra el fraude.
Registros del servidor
Dirección IP, fecha y hora, páginas solicitadas, tipo de navegador y de dispositivo. Estos registros sirven para la seguridad, la detección de abusos y la depuración.
Medición de audiencia
Google Analytics 4, únicamente si usted lo consiente: páginas vistas, recorridos, origen de la visita, identificadores de cookies. No se instala nada antes de su consentimiento.
Chat, opiniones y correos
- Chat: el contenido de su conversación y los datos de contacto que indique en ella.
- Opiniones de clientes: el seudónimo o el nombre que elija, la valoración, el texto y las imágenes publicadas.
- Correo comercial: su dirección de correo electrónico, solo si se suscribe, así como la apertura y los clics en nuestros mensajes.
Finalidades y bases jurídicas
| Tramitar, enviar y seguir su pedido, gestionar las devoluciones | Ejecución del contrato — art. 6(1)(b) |
|---|---|
| Recordar su idioma y su cesta | Ejecución del contrato o medidas precontractuales — art. 6(1)(b) |
| Responder a sus solicitudes (chat, correo) | Ejecución del contrato — art. 6(1)(b) o interés legítimo — art. 6(1)(f) |
| Medición de audiencia (Google Analytics 4) | Consentimiento — art. 6(1)(a) |
| Correos comerciales | Consentimiento — art. 6(1)(a) |
| Publicación de sus opiniones | Consentimiento — art. 6(1)(a) |
| Seguridad del sitio y prevención del fraude | Interés legítimo — art. 6(1)(f) |
| Contabilidad y obligaciones fiscales | Obligación legal — art. 6(1)(c) |
Plazos de conservación
| Datos de pedido y de facturación | El tiempo necesario para ejecutar el contrato y la garantía, y después el plazo impuesto por las obligaciones contables y fiscales aplicables |
|---|---|
| Comunicaciones con atención al cliente, chat | El tiempo necesario para tramitar la solicitud y seguir la garantía |
| Registros del servidor | Un plazo corto, limitado a las necesidades de seguridad y depuración |
| Cookies de medición de audiencia de Google Analytics 4 | 13 meses como máximo |
| Prueba y conservación de su elección sobre cookies | 6 meses |
| Dirección de correo para marketing | Hasta la retirada de su consentimiento o su baja |
| Opiniones de clientes publicadas | Mientras la opinión esté publicada, y después su supresión a petición |
| Almacenamiento local ultmx-lang y ultmx-cart | Hasta que borre los datos de su navegador |
Destinatarios y encargados del tratamiento
| Shopify | Alojamiento de la tienda, gestión de pedidos, pago (Shopify Payments) |
|---|---|
| PayPal | Pago, si elige este medio |
| Google Analytics 4, únicamente con su consentimiento | |
| Aplicación de opiniones | Recogida y publicación de opiniones — proveedor por concretar antes de la publicación |
| Herramienta de chat | Respuesta a sus preguntas — proveedor por concretar antes de la publicación |
| Herramienta de correo comercial | Envío de los mensajes a los que se ha suscrito — proveedor por concretar antes de la publicación |
| Transportista | Entrega y concertación de la cita |
| [[REPRESENTANT_UE_RGPD]] | Tramitación de las solicitudes de los interesados en la Unión |
No vendemos sus datos personales.
Transferencias fuera de la Unión Europea
El responsable del tratamiento está establecido en los Estados Unidos: sus datos se transfieren allí.
La Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023, estableció el marco de protección de datos UE–EE. UU. Está en vigor; el recurso de anulación fue desestimado por el Tribunal General el 3 de septiembre de 2025 (asunto T-553/23, Latombe).
Una empresa estadounidense solo puede ampararse en esa decisión si está autocertificada en la lista mantenida por el U.S. Department of Commerce (dataprivacyframework.gov). En su defecto, la transferencia debe basarse en las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914.
Estado de nuestra certificación: [[STATUT_CERTIFICATION_DPF]]. Mientras no se obtenga esa certificación, las transferencias se basan en las cláusulas contractuales tipo de la Decisión (UE) 2021/914. Puede solicitar una copia en [[EMAIL_CONTACT]].
Sus derechos
- Acceso a sus datos — art. 15.
- Rectificación — art. 16.
- Supresión — art. 17.
- Limitación del tratamiento — art. 18.
- Portabilidad — art. 20.
- Oposición — art. 21.
- Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento ya realizado — art. 7(3).
- No ser objeto de una decisión basada únicamente en un tratamiento automatizado — art. 22. No tomamos ninguna decisión de ese tipo.
Para ejercer estos derechos: [[EMAIL_CONTACT]] o [[REPRESENTANT_UE_RGPD]]. Podemos pedir un elemento que permita verificar su identidad.
Reclamación
Puede presentar una reclamación ante la autoridad de control de su Estado miembro de residencia, conforme al artículo 77 del RGPD.
Residentes de California
La CCPA, modificada por la CPRA, se aplica a las empresas que alcanzan uno de estos umbrales: 26 625 000 $ de facturación anual, o los datos de 100 000 consumidores californianos o más, o el 50 % de la facturación procedente de la venta o el intercambio de datos personales.
A día de hoy, la tienda no alcanza ninguno de estos umbrales. No vendemos ni compartimos sus datos personales con fines de publicidad dirigida y respetamos las señales Global Privacy Control (GPC) enviadas por su navegador. Si se superara algún umbral, esta política se actualizaría antes de continuar con el tratamiento.
Do Not Track y Global Privacy Control
Conforme a la CalOPPA, indicamos cómo respondemos a las señales de no seguimiento: una señal Do Not Track o Global Privacy Control se trata como un rechazo de las cookies de medición de audiencia y de marketing. Los rastreadores estrictamente necesarios siguen activos.
Terceros que siguen al usuario en otros sitios: si usted lo consiente, Google Analytics 4 instala sus propias cookies en este sitio. No autorizamos a ningún otro tercero a recoger información sobre su navegación en otros sitios desde nuestra tienda.
Correos comerciales
Cada correo comercial incluye una dirección postal física válida — [[ADRESSE_SIEGE]] — y un enlace de baja. Conforme a la CAN-SPAM Act, toda baja se tramita en un plazo máximo de 10 días hábiles. En la Unión, los correos comerciales solo se envían tras su consentimiento.
Seguridad
El sitio se sirve mediante HTTPS. El acceso a los datos de pedido se limita a las personas que lo necesitan y a los proveedores enumerados más arriba.
Modificaciones de esta política
Toda modificación se publica en esta página, con una nueva fecha de actualización al pie. En caso de cambio importante de las categorías de datos o de las finalidades, se muestra un aviso en el sitio y, si está suscrito a nuestros correos, se le envía un mensaje.
Fecha de entrada en vigor: [[DATE_MAJ]]
Última actualización: [[DATE_MAJ]]