Política de privacidad

Política de Privacidad

Última actualización: Octubre 2025

La presente Política de Privacidad explica qué ocurre con los datos personales que nos facilitas o que podemos recoger, observar y/o inferir sobre ti cuando usas Official Crests (el “Sitio web”) y canales asociados (p. ej., email, atención al cliente, redes sociales). Si necesitas más información, contáctanos en customersupport@officialcrests.com.

Esta Política se aplica al tratamiento de datos realizado por o en nombre de Positive Mindset Consulting Group SL, respecto de visitantes/usuarios de nuestro Sitio web, clientes y personas que interactúan con nuestras propiedades digitales y comunicaciones.

1. Quiénes somos y cómo contactarnos

El responsable del tratamiento es Positive Mindset Consulting Group SL, con domicilio social en Avenida de las Cortes Valencianas, 22, Zaguan 1 – 1era, 4ª., Valencia 46015, CIF B04980231, inscrita en el Registro Mercantil de Valencia, Tomo 10965, Folio 167, Hoja V-197507.

Email privacidad: customersupport@officialcrests.com

(Puedes ejercer tus derechos de acceso, rectificación, supresión o cualquier otra consulta relacionada con protección de datos escribiendo a esta dirección.)

2. Qué datos personales tratamos y de dónde proceden

Fuentes de los datos personales

Recogemos o generamos información sobre ti a través de las siguientes vías:

  • Datos que nos facilitas directamente al navegar, comprar o contactar con nosotros: formularios web, procesos de registro o checkout, solicitudes de soporte (email/teléfono/chat), participación en eventos, promociones o encuestas.
  • Datos que observamos automáticamente, mediante cookies o tecnologías similares (consulta nuestra [Política de Cookies]), analítica de navegación, y tu interacción con correos electrónicos o campañas (por ejemplo, apertura de newsletters o clics en promociones).
  • Datos que inferimos, derivados de tus interacciones y preferencias (por ejemplo, tus equipos favoritos, tipo de productos adquiridos o probabilidad de interés en futuras colecciones).
  • Datos de terceros, incluyendo:
    • proveedores de servicios de pago y logística,
    • plataformas antifraude,
    • redes publicitarias y sociales (cuando aceptas cookies o consientes comunicaciones personalizadas),
    • fuentes públicas (por ejemplo, registros mercantiles),
    • y, cuando aplique, licenciadores oficiales o marcas asociadas, con las que compartimos datos mínimos y necesarios bajo una base legal válida.

Categorías de datos que tratamos

Contacto
Nombre, apellidos, email, teléfono, direcciones de envío y facturación.

Transacción
Productos comprados, importes, divisa, estado del pedido, devoluciones/cambios, incidencias del pedido, método de pago (en forma tokenizada o referenciada por el PSP; no almacenamos números completos de tarjeta).

Legales / Seguridad
Verificaciones antifraude, comprobaciones 3-D Secure/PSD2, alertas de seguridad, disputas/chargebacks, reclamaciones, evidencias de cumplimiento.

Cuenta
Usuario/ID, contraseña (en hash), idioma y moneda preferidos, ajustes de comunicación, listas de deseos.

Preferencias / Marketing
Suscripciones y opt-ins/opt-outs, equipos favoritos, categorías de producto de interés, campañas abiertas o clicadas, recordatorios de carrito abandonado (si has consentido o existe base de interés legítimo aplicable).

Comunicaciones
Consultas a soporte, emails/chats y, si se avisa, registro de llamadas con fines de calidad y trazabilidad.

Observados (cookies & analítica)
Dirección IP, identificadores de dispositivo y publicidad, páginas visitadas, eventos de navegación, referencia (UTM), interacción con emails (aperturas/clics), cookies y tecnologías similares (ver Política de Cookies).

Contenido voluntario
Encuestas, sorteos, reseñas, fotos/comentarios que aportes de forma voluntaria (p. ej., UGC).

Carácter obligatorio
Algunos datos son imprescindibles para prestar el servicio: si no facilitas los necesarios (p. ej., dirección y datos de pago), no podremos tramitar tu compra.

3. Para qué usamos tus datos y con qué base jurídica (RGPD)

Finalidad

Base jurídica

Datos principales

Gestionar compras: carrito, pedido, cobro (vía PSP), envío, devoluciones, garantía

Ejecución de contrato (art. 6.1.b)

Contacto, Transacción

Atención al cliente y posventa: soporte, trazabilidad de incidencias, calidad

Contrato; Interés legítimo (6.1.f)

Contacto, Comunicaciones

Prevención de fraude y seguridad: verificaciones PSD2/3-DS, controles antifraude, seguridad de la cuenta

Interés legítimo; Obligación legal (6.1.c)

Legales, Transacción, Observados

Facturación, fiscalidad y contabilidad

Obligación legal

Transacción

Comunicaciones transaccionales: confirmaciones de pedido, estado de envío, avisos de servicio

Ejecución de contrato

Contacto, Transacción

Marketing directo (email/SMS/push), newsletter y promos por equipo favorito

Consentimiento (6.1.a) o interés legítimo (soft opt-in tras venta, cuando permite la ley); siempre con opt-out

Contacto, Preferencias

Recordatorios de carrito abandonado

Consentimiento (cookies/email) o interés legítimo limitado (cuando sea aplicable y proporcionado)

Contacto, Preferencias, Observados

Personalización y analítica: recomendaciones, medición de campañas, A/B testing

Consentimiento (cookies no esenciales); interés legítimo para cookies técnicas/indispensables

Observados, Preferencias

Promociones / concursos / UGC

Consentimiento; o Contrato (si hay bases particulares)

Contacto, Contenido voluntario

Defensa jurídica y gestión de reclamaciones

Interés legítimo; Obligación legal

Legales, Comunicaciones, Transacción

Notas clave de transparencia

  • El marketing y la personalización comercial se realizan solo con tu consentimiento o, en su caso, bajo interés legítimo permitido (p. ej., “soft opt-in” tras una compra para ofertas similares), siempre con opción de baja inmediata.
  • Puedes retirar tu consentimiento en cualquier momento (sin efectos retroactivos) y oponerte al marketing directo usando el enlace “darse de baja” o escribiendo a customersupport@officialcrests.com.
  • La personalización por equipo favorito o categorías de interés se limita a ajustar comunicaciones y recomendaciones; no tomamos decisiones automatizadas con efectos legales o similares

4. Tus derechos y cómo ejercerlos

Tienes derecho a: acceso, rectificación, supresión, limitación, oposición, portabilidad, y a retirar el consentimiento.

Para ejercerlos: escribe a customersupport@officialcrests.com indicando tu país de residencia y, si procede, el email con el que te registraste.

Responderemos en el plazo máximo de un (1) mes desde la recepción de la solicitud.

Si consideras que no hemos atendido correctamente tu solicitud o crees que se ha vulnerado tu derecho a la protección de datos, puedes reclamar ante la AEPD (España) www.aepd.es. Si resides en otro país de la UE, ante tu autoridad local; en Reino Unido, ante la ICO (www.ico.org.uk).

5. Sitios de terceros y redes sociales

Nuestro Sitio puede enlazar a webs/servicios de terceros. No controlamos sus políticas. Revisa su Política de Privacidad y Cookies.

6. Datos de menores

Nuestros servicios no se dirigen a menores de 16 años (o 13 en jurisdicciones que lo permitan). No recogemos conscientemente datos de menores sin consentimiento paterno/tutelar. Si detectas que tenemos datos de un menor, contáctanos y los eliminaremos.

7. Social media, widgets y foros

Podemos ofrecer funciones sociales (p. ej., “Compartir”). Estas funciones pueden recopilar datos conforme a la política del proveedor (Facebook, Instagram, etc.). El contenido que publiques en espacios abiertos puede ser visible por terceros.

8. Con quién compartimos tus datos y dónde se ubican

Encargados de tratamiento (prestadores de servicios)

Tratamos datos con proveedores que nos prestan servicios bajo contrato (acceso restringido y medidas de seguridad):

  • Pagos: pasarelas de tarjeta, PayPal, (transferencias).
  • Logística: almacén/fulfillment y transporte.
  • IT/hosting, analítica, antifraude, atención al cliente (CRM, helpdesk), email transaccional y email marketing (con consentimiento).
  • Personalización/etiquetado de producto si aplica.
  • Terceros independientes (responsables)
  • Redes publicitarias (solo con tu consentimiento para cookies/ads).
  • Titulares de licencias/clubs (si es necesario para verificar autenticidad/reporting y siempre con base legal).
  • Autoridades (cuando la ley lo exige).
  • Operaciones societarias (fusión/venta) bajo interés legítimo y garantías.

Transferencias internacionales

Si transferimos datos personales fuera del Espacio Económico Europeo (EEE) o del Reino Unido, lo haremos únicamente hacia países con un nivel adecuado de protección o bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, u otros mecanismos válidos reconocidos por la normativa.

Cuando sea necesario, aplicaremos garantías adicionales (como evaluaciones de riesgo y medidas técnicas de seguridad).

Puedes solicitar más información sobre estas garantías escribiendo a customersupport@officialcrests.com.

9. Plazos de conservación

Conservamos los datos solo el tiempo necesario y conforme a obligaciones legales:

Compras y fiscalidad: por lo general hasta 6–7 años desde tu última transacción (contable/fiscal/riesgos).

Soporte/atención: durante el tiempo imprescindible para resolver la gestión y posibles responsabilidades.

Marketing: hasta que retires tu consentimiento u opongas; podemos conservar prueba del opt-out.

Cookies/analítica: según vida útil indicada en la Política de Cookies.

Cuando ya no sean necesarios, los suprimimos o anonimizamos de forma segura.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (cifrado TLS/SSL, control de accesos, minimización de datos, políticas internas, análisis de riesgos) para proteger tu información personal. Ningún sistema es 100 % infalible, pero revisamos y mejoramos continuamente nuestras salvaguardas para mantener un nivel de seguridad apropiado conforme a la normativa vigente.

11. Marketing y preferencias

Te enviaremos marketing solo con tu consentimiento o cuando lo permita el interés legítimo (p. ej., cliente existente), siempre con opción de baja inmediata.

Gestiona tus preferencias desde los enlaces del email o escribiendo a customersupport@officialcrests.com.

12. Decisiones automatizadas y perfiles

No adoptamos decisiones que produzcan efectos jurídicos o te afecten significativamente basadas únicamente en tratamientos automatizados.

Podemos realizar segmentaciones o perfiles limitados con base en tus compras, navegación o preferencias (por ejemplo, para enviarte comunicaciones u ofertas más relevantes). Estas acciones no tienen efectos legales ni impactan de forma significativa en ti.

Puedes oponerte en cualquier momento a este tipo de tratamientos escribiéndonos a customersupport@officialcrests.com o utilizando los enlaces disponibles en nuestras comunicaciones.

13. Cookies y tecnologías similares

Utilizamos cookies propias y de terceros para fines técnicos, analíticos y publicitarios (con consentimiento). Consulta la Política de Cookies para más detalles y para configurar tus preferencias en el Centro de Consentimiento.

14. Compras en Reino Unido

Para entregas en Reino Unido, podemos tratar datos conforme a UK GDPR y coordinar con proveedores ubicados en UK. Conservamos las mismas garantías y derechos señalados en esta Política, incluyendo la ICO como autoridad supervisora cuando corresponda.

15. Cómo actualizaremos esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos.

Publicaremos la versión más reciente en este mismo sitio, indicando la fecha de “Última actualización”.

Cuando las modificaciones sean relevantes o impliquen un cambio sustancial en el tratamiento de tus datos, te lo comunicaremos de forma visible (por ejemplo, mediante un banner en la web, aviso en tu cuenta o notificación por email, según corresponda).

Si tienes preguntas o deseas ejercer tus derechos en materia de protección de datos, puedes contactar con nosotros a través de los siguientes medios:

Email privacidad: customersupport@officialcrests.com

Dirección postal: Positive Mindset Consulting Group SL, Avenida de las Cortes Valencianas, 22, Zaguan 1 – 1era, 4ª., Valencia 46015
(Ref.: Privacidad o Protección de Datos)

Atenderemos todas las solicitudes en el plazo máximo de un (1) mes, conforme a la normativa aplicable.