Política de Privacidad

Esta política explica cómo Obsidian Core s. r. o. (operadora de la tienda en línea Joyla) trata tus datos personales cuando usas nuestro sitio web y nuestros servicios. Tu privacidad es una prioridad para nosotros. Como tienda en línea que opera a nivel global, tratamos los datos personales conforme a los estrictos estándares del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y de la ley eslovaca n.º 18/2018 Coll. sobre la protección de datos personales (zákon č. 18/2018 Z. z. o ochrane osobných údajov), y nos esforzamos por extender estos altos estándares de protección de datos a todos nuestros clientes en el mundo, con sujeción a la legislación local aplicable.

  1. Responsable del tratamiento El responsable del tratamiento que determina los fines y los medios del tratamiento de tus datos personales es:

Denominación social: Obsidian Core s. r. o. Domicilio social: 9. Mája 44, 977 03 Brezno, República Eslovaca Número de registro mercantil (IČO): 57420343 Número de identificación fiscal (DIČ): 2122711998 Correo electrónico: hello@getjoyla.com

(en adelante, el "Responsable" o "nosotros")

  1. Fines y bases jurídicas del tratamiento Tratamos tus datos personales únicamente en la medida necesaria para fines específicos. Para los clientes del Espacio Económico Europeo (EEE), del Reino Unido y de jurisdicciones con marcos similares, nos basamos en las siguientes bases jurídicas:

A) Ejecución del pedido y prestación del servicio

Finalidad: Creación de una canción personalizada, procesamiento del pago y entrega electrónica del producto digital.

Base jurídica: Ejecución de un contrato (art. 6(1)(b) del RGPD). Sin facilitar estos datos, el servicio no puede prestarse.

B) Obligaciones contables y fiscales

Finalidad: Emisión de facturas y llevanza de la contabilidad.

Base jurídica: Cumplimiento de una obligación legal (art. 6(1)(c) del RGPD) conforme a la normativa nacional aplicable en materia contable y fiscal.

C) Atención al cliente y comunicación

Finalidad: Responder a tus consultas y resolver reclamaciones.

Base jurídica: Interés legítimo del Responsable (art. 6(1)(f) del RGPD) en prestar un servicio de atención al cliente de alta calidad.

D) Marketing y analítica (cookies, píxel)

Finalidad: Medir el tráfico del sitio web, analizar el comportamiento de las personas usuarias y mostrar publicidad segmentada (Facebook Pixel, Google Analytics).

Base jurídica: Tu consentimiento explícito (art. 6(1)(a) del RGPD), que otorgas a través del banner de cookies o de la configuración de tu navegador.

E) Recordatorios de compras no finalizadas

Finalidad: Si introduces tu dirección de correo electrónico en la pantalla de pago pero no completas el pago, almacenamos temporalmente tu correo electrónico, los datos que rellenaste y el contenido de tu carrito, para poder enviarte un recordatorio (como máximo dos correos) con un enlace que te permita terminar el pedido justo donde lo dejaste.

Base jurídica: Interés legítimo del Responsable (art. 6(1)(f) del RGPD) en permitirte completar una compra ya iniciada. Todos los recordatorios contienen un enlace para darse de baja, y los carritos guardados se eliminan automáticamente en un plazo de 7 días.

F) Invitaciones a dejar una reseña

Finalidad: Una vez entregado tu pedido, podemos pedir a Trustpilot que te envíe una única invitación para valorar Joyla. Para ello, tu dirección de correo electrónico y el número de pedido se comparten con Trustpilot A/S (Copenhague, Dinamarca), que envía la invitación en nuestro nombre. Puedes ignorar la invitación en cualquier momento, y nunca enviamos más de una invitación por pedido.

Base jurídica: Interés legítimo del Responsable (art. 6(1)(f) del RGPD) en recopilar opiniones auténticas de los clientes. Puedes oponerte en cualquier momento escribiendo a hello@getjoyla.com.

  1. Categorías de datos tratados Tratamos las siguientes categorías de datos:

Datos de identificación y de contacto: Nombre, apellidos y dirección de correo electrónico (usada para la entrega del producto digital).

Datos de personalización: La información que introduces en el formulario de creación de la canción (por ejemplo, los nombres de las personas a las que va dirigida la canción, sus rasgos, historias personales). Aviso: El cliente es plenamente responsable de asegurarse de que tiene el derecho y el consentimiento necesarios para facilitar datos personales de terceros (por ejemplo, del destinatario) con el fin de crear la canción.

Datos de transacción: Información relativa a los pagos recibidos (no vemos ni almacenamos los datos de tu tarjeta de crédito; estos son procesados de forma segura y exclusiva por nuestra pasarela de pago).

Datos técnicos: Dirección IP, tipo de dispositivo y datos recopilados mediante cookies y píxeles de seguimiento.

  1. Destinatarios de los datos y transferencias internacionales Tus datos personales se tratan de forma estrictamente confidencial. El acceso se limita al personal autorizado y a nuestros socios externos de confianza cuyos servicios son esenciales para el funcionamiento de nuestra tienda en línea:

Proveedores de servicios informáticos y en la nube: Para garantizar el funcionamiento del sitio web, el alojamiento de los datos y la generación del contenido digital.

Proveedores de servicios de pago: Para el procesamiento seguro de las transacciones.

Asesoría contable / asesor fiscal: Para la contabilidad y el cumplimiento fiscal.

Plataformas de marketing: Google Ireland Ltd. (Analytics) y Meta Platforms Ireland Ltd. (Facebook/Instagram).

Plataforma de reseñas: Trustpilot A/S (Dinamarca), que envía invitaciones a dejar una reseña en nuestro nombre tras la entrega (véase la sección 2 F).

Transferencias internacionales: Como negocio internacional que utiliza analítica, marketing e infraestructura en la nube de alcance global, algunos de tus datos pueden transferirse a servidores situados fuera de tu país de residencia, incluidos los Estados Unidos. Para las personas usuarias de la UE/EEE, dichas transferencias están protegidas conforme al RGPD, principalmente mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea o sobre la base de una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.).

Socio tecnológico para la creación de canciones: Con el fin de prestar nuestro servicio principal —la creación de canciones personalizadas— utilizamos soluciones tecnológicas proporcionadas por Suno, Inc., con sede en Delaware, EE. UU. A su sistema solo se transmiten los datos estrictamente necesarios para generar la grabación de audio (por ejemplo, la letra de la canción o palabras clave de la historia). Evitamos deliberadamente enviar datos de identificación directa, salvo que formen parte esencial del contenido solicitado para la canción.

Suno, Inc. trata los datos en los EE. UU. La protección de tus datos está garantizada conforme al RGPD mediante Cláusulas Contractuales Tipo (CCT) y sólidas medidas técnicas implementadas por el proveedor. Al enviar un pedido, reconoces que, sin esta transferencia de datos necesaria a nuestro socio tecnológico, el servicio getjoyla.com no puede prestarse.

  1. Plazo de conservación Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir la finalidad prevista:

Registros contables: 10 años (según exige la ley).

Datos de tramitación de pedidos y reclamaciones: Durante los plazos legales de garantía y de prescripción (normalmente de 3 a 4 años).

Datos de marketing (cookies): Hasta que retires tu consentimiento, con un máximo de 2 años.

Datos de compras no finalizadas (correo electrónico, datos de la pantalla de pago, contenido del carrito): Se eliminan automáticamente en un plazo de 7 días desde tu última actividad, o de inmediato cuando presentes una oposición o una solicitud de baja.

  1. Tus derechos como interesado Con independencia del lugar donde te encuentres, procuramos darte un control completo sobre tus datos personales. Conforme al RGPD (y a leyes de privacidad similares en el mundo), tienes los siguientes derechos:

Derecho de acceso: A solicitar información sobre si tratamos tus datos personales y de qué modo.

Derecho de rectificación: A solicitar la corrección de datos inexactos o desactualizados.

Derecho de supresión (derecho al olvido): A solicitar la eliminación de tus datos si la finalidad del tratamiento ha concluido o si has retirado tu consentimiento.

Derecho a la limitación del tratamiento: En los casos concretos previstos por la ley.

Derecho a la portabilidad de los datos: A recibir tus datos en un formato estructurado, de uso común y de lectura mecánica.

Derecho de oposición: A oponerte al tratamiento basado en nuestros intereses legítimos.

Derecho a retirar el consentimiento: En cualquier momento, si el tratamiento se basa en tu consentimiento (por ejemplo, el marketing).

Puedes ejercer tus derechos en cualquier momento escribiéndonos por correo electrónico a: hello@getjoyla.com.

Derecho a presentar una reclamación: Si consideras que el tratamiento de tus datos personales infringe la normativa de privacidad aplicable, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país de residencia, o ante nuestro regulador principal: la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

  1. Cookies Nuestro sitio web usa cookies para garantizar las funciones esenciales del sitio y para medir la eficacia de nuestra publicidad. Puedes rechazar o gestionar tus preferencias sobre las cookies de marketing y analítica en cualquier momento a través del banner de cookies que aparece al entrar en el sitio web o desde la configuración de tu navegador.

  2. Cambios en esta política Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en los requisitos legales o en nuestras prácticas operativas. La versión vigente y válida se publicará siempre en esta página.

Esta política entra en vigor el 1 de octubre de 2025.