Política de Privacidad

Nuestra box se hace a partir de lo que nos cuentas: gustos, lo que evitas, alergias, votos. Por eso te debemos claridad sobre lo que hacemos con esos datos. Esta política lo dice en castellano corriente, sin dejar nada fuera. Versión del 27 de septiembre de 2026.

1. Responsable del tratamiento

Obviously Magic S.A., domicilio social en Parque de Ciência e Tecnologia da Ilha Terceira, S/N, Terra Chã, 9700-702 Terra Chã, Portugal, número de identificación 516315781, titular de la marca Oh!My Snacks. Correo: hello@ohmysnacks.net. Delegado de protección de datos: Júlio Silva, julio@ohmysnacks.net. Cumplimos el Reglamento (UE) 2016/679 (RGPD), la Ley portuguesa 58/2019 y, en lo que te afecta como residente en España, la Ley Orgánica 3/2018.

2. Qué datos tratamos

• Cuenta y pedidos: nombre, correo, móvil, direcciones de entrega y facturación, número de identificación fiscal si lo pides en la factura, historial de pedidos y de suscripción. Los datos de la tarjeta los trata el proveedor de pagos y nunca se guardan en nuestros sistemas.
• Cuestionario: tus respuestas sobre gustos, categorías y sabores, objetivos y, si los das, alergias, intolerancias y condiciones de salud. Estas últimas son datos de salud, una categoría especial de datos, y solo los tratamos con tu consentimiento explícito, que se pide en el propio cuestionario.
• Votos y preferencias: lo que votas en cada snack con el código QR o en la cuenta, los snacks que fijas para que vengan siempre, y las decisiones que tomas cuando una preferencia choca con otra.
• Chat: los mensajes que intercambias con el equipo de nutrición en el área de cliente. Pueden contener datos de salud, porque es ahí donde los clientes nos hablan de ellos. Los mensajes se guardan cifrados.
• Comunicaciones: los correos que te enviamos, si los abres y en qué enlaces haces clic, cuando tienes activo el consentimiento de marketing.
• Navegación: datos técnicos y cookies, descritos en la Política de Cookies.

No tratamos datos de menores de dieciocho años: la cuenta es de un adulto, aunque la box sea para un niño.

3. Para qué los usamos, y con qué base

• Componer, facturar y entregar tu box, y gestionar la suscripción y la cuenta: ejecución del contrato.
• Elegir los snacks a partir del cuestionario y de los votos, incluido excluir lo que tus alergias y condiciones obliguen a excluir: ejecución del contrato y, para los datos de salud, tu consentimiento explícito. Sin ese consentimiento no podemos componer la box con seguridad, y no la vendemos.
• Responderte en el chat y en atención al cliente: ejecución del contrato.
• Enviarte los correos de servicio (confirmación, expedición, aviso antes de cada cobro, pago fallido, cambios en la suscripción) y los de la personalización de tu box (las peticiones de voto y los avisos sobre lo que entra en tu próxima box): ejecución del contrato. Estos correos no dependen del consentimiento de marketing.
• Enviarte novedades y ofertas por correo: tu consentimiento, que das al registrarte o en el cuestionario y retiras cuando quieras, en cualquier correo o en la cuenta.
• Mejorar el catálogo con los votos, de forma agregada y sin identificarte: interés legítimo en mejorar el producto. Nunca publicamos tu voto asociado a ti.
• Seguridad, prevención del fraude y obligaciones fiscales y contables: interés legítimo y obligación legal.
• Medir la web y mostrarte publicidad relevante: tu consentimiento, dado en el gestor de cookies.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La composición de la box usa herramientas que proponen snacks a partir de tus respuestas, pero siempre es una nutricionista de nuestro equipo quien aprueba cada box.

4. Con quién los compartimos

Solo con quien los necesita para que el servicio funcione, y siempre con contrato de encargo de tratamiento:

• Shopify, la plataforma de la tienda y de la cuenta, y Appstle, que gestiona las suscripciones y renovaciones.
• Proveedores de pago (Shopify Payments, PayPal, Google Pay), que reciben los datos del pago directamente.
• Klaviyo, para los correos de servicio y, con tu consentimiento, de marketing.
• Microsoft Azure y DigitalOcean, donde funcionan nuestros sistemas y bases de datos, en centros de datos de la Unión Europea.
• Transportistas, que reciben nombre, dirección y móvil para la entrega, y Huboo Technologies Ltd, nuestro almacén de Bristol, para las entregas en ese país.
• Software de facturación, para emitir las facturas que exige la ley.
• Google, Meta, TikTok y Microsoft Clarity, solo con tu consentimiento de cookies, para medir la web y la publicidad.

Algunos de estos proveedores tratan datos fuera de la Unión Europea, sobre todo en Estados Unidos. Cuando ocurre, nos apoyamos en decisiones de adecuación de la Comisión Europea o en las cláusulas contractuales tipo aprobadas por ella. No vendemos datos a nadie.

5. Cuánto tiempo los guardamos

• Cuenta, cuestionario, votos y chat: mientras exista la cuenta. Si cancelas la suscripción, guardamos tus preferencias y votos durante diez años, el mismo plazo que las facturas, para que puedas volver sin empezar de cero, y los borramos o anonimizamos después, salvo que lo pidas antes.
• Pedidos y facturas: diez años, como exige la ley fiscal.
• Consentimiento de marketing y correos enviados: hasta que retires el consentimiento o hasta dos años sin ninguna interacción tuya.
• Consultas de quien no es cliente: doce meses después de la respuesta.
• Registros de consentimiento: mientras sean necesarios para probar que el consentimiento existió.

6. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación, supresión, limitación del tratamiento y portabilidad, y oponerte al tratamiento basado en interés legítimo; y puedes retirar cualquier consentimiento en cualquier momento, sin que afecte al tratamiento hecho hasta entonces. Escribe a julio@ohmysnacks.net o a hello@ohmysnacks.net; respondemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad portuguesa, la Comissão Nacional de Proteção de Dados (www.cnpd.pt).

7. Seguridad

Los datos viajan cifrados, los mensajes del chat se guardan cifrados, el acceso a los sistemas está restringido al equipo que lo necesita y queda registrado, y los datos de pago nunca pasan por nuestros servidores. Ningún sistema es infalible; si detectamos una violación de datos que pueda afectarte, te avisamos a ti y a la autoridad en los plazos de la ley.

8. Cambios

Cuando esta política cambie, publicaremos la nueva versión con su fecha y, si el cambio te afecta de forma relevante, te avisaremos por correo.