Política de privacidad

Política de privacidad

Esta política de privacidad describe cómo trata los datos personales en la tienda online Ulgago (en adelante, la «tienda» o los «servicios»):

ITLA COMMERCE L.L.C-FZ Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubái, Emiratos Árabes Unidos (en adelante, el «responsable», «nosotros»)

Respetamos la privacidad de las personas que utilizan nuestra tienda o simplemente la visitan (en adelante, los «usuarios»). Con esta política cumplimos nuestra obligación de información conforme al Reglamento General de Protección de Datos (en adelante, «RGPD»). La tienda funciona en la plataforma Shopify.

¿Qué datos personales recopilamos y tratamos?

Cuando hablamos de «datos personales», nos referimos a la información que le identifica o que puede vincularse razonablemente con usted. No incluyen la información recopilada de forma anónima ni la que ha sido anonimizada de manera que no sea posible identificarle ni vincularla con usted. Según cómo utilice los servicios, dónde resida y en la medida en que lo permita o exija la legislación aplicable, podemos recopilar o tratar las siguientes categorías de datos personales, incluidas las conclusiones extraídas de ellos:

• Datos de contacto: nombre y apellidos, dirección, dirección de facturación, dirección de envío, número de teléfono y correo electrónico.
• Datos financieros: números de tarjetas de crédito y débito y de cuentas financieras, datos de tarjetas de pago, datos de cuentas financieras, detalles de las transacciones, forma de pago, confirmaciones de pago y otros datos de pago.
• Datos de la cuenta: nombre de usuario, contraseña, preguntas de seguridad, preferencias y configuración.
• Datos de transacciones: los artículos que ve, añade al carrito o a la lista de deseos, compra, devuelve, cambia o cancela, así como sus transacciones anteriores.
• Comunicaciones con nosotros: la información que nos facilita al comunicarse con nosotros, por ejemplo, al enviar una consulta al servicio de atención al cliente.
• Datos del dispositivo: información sobre su dispositivo, navegador o conexión de red, dirección IP y otros identificadores únicos.
• Datos de uso: información sobre su interacción con los servicios, incluido cómo y cuándo los utiliza o navega por ellos.

Fuentes de los datos personales

Podemos obtener datos personales de las siguientes fuentes:

• Directamente de usted, por ejemplo, al crear una cuenta, visitar o utilizar los servicios, comunicarse con nosotros o facilitarnos sus datos de otro modo.
• Automáticamente a través de los servicios, por ejemplo, desde su dispositivo al utilizar nuestros productos o servicios o visitar nuestro sitio web, así como mediante cookies y tecnologías similares.
• De nuestros proveedores de servicios, cuando les encargamos determinadas tecnologías y recopilan o tratan sus datos personales en nuestro nombre.
• De nuestros socios y otros terceros.

¿Para qué utilizamos sus datos personales?

Según cómo interactúe con nosotros y qué servicios utilice, podemos utilizar sus datos personales para los siguientes fines:

• Prestación, personalización y mejora de los servicios. Utilizamos sus datos para prestarle los servicios, entre otras cosas para ejecutar el contrato con usted, procesar pagos, tramitar pedidos, recordar sus preferencias y los productos que le interesan, enviarle notificaciones relacionadas con su cuenta, gestionar compras, devoluciones, cambios y otras transacciones, crear y gestionar su cuenta, organizar el envío, permitirle publicar reseñas y ofrecerle una experiencia de compra personalizada, por ejemplo, recomendándole productos según sus compras anteriores.
• Marketing y publicidad. Podemos utilizar sus datos con fines de marketing y promoción, por ejemplo, para enviarle comunicaciones comerciales y promocionales por correo electrónico, SMS o correo postal, y para mostrarle anuncios online de productos o servicios en nuestros servicios o en otros sitios web, también en función de los artículos que ha comprado o añadido al carrito y de otra actividad en los servicios.
• Seguridad y prevención del fraude. Utilizamos sus datos para autenticar su cuenta, garantizar pagos y compras seguros, detectar, investigar y combatir posibles actividades fraudulentas, ilegales, inseguras o malintencionadas, así como para proteger la seguridad pública y la de nuestros servicios. Si registra una cuenta, usted es responsable de proteger sus credenciales de acceso. Le recomendamos encarecidamente que no comparta su nombre de usuario, contraseña ni otros datos de acceso con nadie.
• Comunicación con usted. Utilizamos sus datos para ofrecerle atención al cliente, responder a sus consultas, prestarle los servicios de forma eficaz y mantener nuestra relación comercial.
• Motivos legales. Utilizamos sus datos para cumplir la legislación aplicable y responder a solicitudes legítimas, incluidas las de autoridades policiales o gubernamentales, para participar en investigaciones civiles, posibles o reales litigios u otros procedimientos contenciosos, y para investigar posibles infracciones de nuestras condiciones o políticas y hacerlas cumplir.

¿Cómo compartimos los datos personales?

En determinadas circunstancias podemos compartir sus datos personales con terceros con fines legítimos conforme a esta política, en particular:

• Con proveedores que prestan servicios en nuestro nombre, por ejemplo, Shopify (gestión de TI, procesamiento de pagos, análisis de datos, atención al cliente, almacenamiento en la nube, preparación de pedidos y envío).
• Con socios comerciales y de marketing que prestan servicios de marketing y le muestran publicidad. Por ejemplo, utilizamos Shopify para ofrecer publicidad personalizada a través de servicios de terceros basada en su actividad online en distintos comercios y sitios web. Nuestros socios comerciales y de marketing utilizan sus datos de acuerdo con sus propias políticas de privacidad. Según su lugar de residencia, puede tener derecho a indicarnos que no compartamos sus datos para mostrarle publicidad y marketing personalizados basados en su actividad online.
• Cuando usted nos lo solicita o da su consentimiento, por ejemplo, para la entrega de productos o al utilizar widgets de redes sociales o integraciones de inicio de sesión.
• Con nuestras empresas vinculadas dentro de nuestro grupo empresarial.
• En relación con una operación empresarial, como una fusión o una insolvencia.
• Para cumplir obligaciones legales (incluida la respuesta a citaciones, órdenes de registro y solicitudes similares), hacer cumplir nuestras condiciones o políticas y proteger los servicios, nuestros derechos, sus derechos o los derechos de terceros.

Relación con Shopify

Los servicios están alojados en Shopify, que recopila y trata datos personales sobre su acceso a los servicios y su uso, con el fin de prestarlos y mejorarlos. La información que facilite a través de los servicios se transmite a Shopify y a terceros que pueden estar ubicados en países distintos de su país de residencia. Además, para proteger, desarrollar y mejorar nuestro negocio, utilizamos determinadas funciones avanzadas de Shopify que incorporan datos de sus interacciones con nuestra tienda, con otros comercios y con Shopify. En ese caso, Shopify es responsable del tratamiento de sus datos personales, incluida la respuesta a sus solicitudes de ejercicio de derechos. Para obtener más información sobre cómo Shopify utiliza sus datos personales y qué derechos tiene, visite https://privacy.shopify.com/es.

Sitios web y enlaces de terceros

Los servicios pueden incluir enlaces a sitios web y otras plataformas online gestionadas por terceros. Si accede a sitios que no están vinculados con nosotros ni bajo nuestro control, le recomendamos revisar sus políticas de privacidad y seguridad y demás condiciones. No garantizamos ni somos responsables de la privacidad o la seguridad de dichos sitios, incluida la exactitud, integridad y fiabilidad de la información que contienen. La información que publique en espacios públicos o semipúblicos, incluidas las redes sociales de terceros, puede ser visible para otros usuarios de los servicios o de dichas plataformas, sin limitaciones en cuanto a su uso por nuestra parte o por terceros. La inclusión de estos enlaces no implica que respaldemos el contenido de dichas plataformas ni a sus propietarios u operadores, salvo que se indique expresamente en los servicios.

Datos de menores

Los servicios no están destinados a menores. No recopilamos de forma consciente datos personales de menores que no hayan alcanzado la mayoría de edad en su país. Si es padre, madre o tutor de un menor que nos ha facilitado sus datos personales, puede contactarnos a través de los datos de contacto indicados más abajo para solicitar su supresión. A la fecha de entrada en vigor de esta política, no tenemos conocimiento efectivo de «compartir» o «vender» (según la definición de estos términos en la legislación aplicable) datos personales de menores de 16 años.

Seguridad y conservación de los datos

Ninguna medida de seguridad es perfecta ni infalible, por lo que no podemos garantizar una «seguridad total». Además, la información que nos envíe puede no estar protegida durante la transmisión. Le recomendamos no utilizar canales no seguros para enviarnos información sensible o confidencial.

El tiempo durante el que conservamos sus datos personales depende de diversos factores, como si los necesitamos para gestionar su cuenta, prestarle los servicios, cumplir obligaciones legales, resolver disputas o hacer cumplir otros contratos y políticas aplicables.

Sus derechos y opciones

Según su lugar de residencia, puede tener todos o algunos de los siguientes derechos. Estos derechos no son absolutos, pueden aplicarse solo en determinadas circunstancias y, en algunos casos, podemos rechazar su solicitud en la medida en que lo permita la ley.

• Derecho de acceso: puede tener derecho a acceder a los datos personales que conservamos sobre usted.
• Derecho de supresión: puede tener derecho a solicitar la supresión de los datos personales que conservamos sobre usted.
• Derecho de rectificación: puede tener derecho a solicitar la rectificación de los datos personales inexactos que conservamos sobre usted.
• Derecho a la portabilidad: puede tener derecho a obtener una copia de los datos personales que conservamos sobre usted y a solicitar, en determinadas circunstancias y con ciertas excepciones, que los transmitamos a un tercero.
• Gestión de las preferencias de comunicación: podemos enviarle correos electrónicos promocionales. Puede darse de baja en cualquier momento mediante el enlace de cancelación incluido en nuestros correos. Aunque se dé de baja, podemos seguir enviándole correos no promocionales, por ejemplo, sobre su cuenta o sus pedidos.

Si reside en el Espacio Económico Europeo o en el Reino Unido, además de los derechos anteriores y sin perjuicio de las excepciones y limitaciones previstas en la legislación local, tiene los siguientes derechos:

• Derecho de oposición y de limitación del tratamiento: tiene derecho a solicitarnos que dejemos de tratar o limitemos el tratamiento de sus datos personales para determinados fines.
• Retirada del consentimiento: cuando tratemos sus datos sobre la base de su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento realizado antes de ella.

Puede ejercer estos derechos donde se indique en los servicios o a través de los datos de contacto indicados más abajo. Para obtener más información sobre cómo Shopify utiliza sus datos personales y los derechos que le corresponden en relación con el tratamiento realizado por Shopify, visite https://privacy.shopify.com/es.

No le discriminaremos por ejercer ninguno de estos derechos. Conforme a la legislación aplicable, es posible que necesitemos verificar su identidad antes de tramitar su solicitud. De acuerdo con la normativa aplicable, puede autorizar a un representante para que presente solicitudes en su nombre. Antes de aceptar una solicitud de un representante, le pediremos que acredite su autorización y podremos pedirle que confirme su identidad directamente ante nosotros. Responderemos a su solicitud en el plazo previsto por la legislación aplicable.

Política de privacidad del programa de marketing por SMS / MMS

Su privacidad es muy importante para nosotros. Utilizaremos la información que nos facilite en el marco del programa exclusivamente para enviarle mensajes a su teléfono móvil y, cuando sea necesario, para responderle. Esto incluye, entre otras cosas, compartir información con proveedores de plataformas, operadores de telefonía móvil y otras entidades que nos ayudan a entregar los mensajes.

NO VENDEMOS, ALQUILAMOS, PRESTAMOS, INTERCAMBIAMOS, ARRENDAMOS NI TRANSFERIMOS DE NINGÚN OTRO MODO CON FINES LUCRATIVOS NÚMEROS DE TELÉFONO NI DATOS DE CLIENTES RECOPILADOS EN EL MARCO DEL PROGRAMA A NINGÚN TERCERO.

No obstante, nos reservamos el derecho de divulgar cualquier información en cualquier momento cuando sea necesario para cumplir la ley, la normativa o las solicitudes de las autoridades, evitar responsabilidades o proteger nuestros derechos o bienes. Al rellenar formularios online o facilitarnos información de otro modo en relación con el programa, se compromete a proporcionar información veraz, completa y actualizada, y a no utilizar un nombre falso o engañoso ni un nombre que no esté autorizado a usar. Si, a nuestro exclusivo criterio, consideramos que alguna información es falsa, inexacta o incompleta, o que se ha inscrito en el programa con un fin distinto del previsto, podremos denegarle el acceso al programa y emprender las acciones legales oportunas.

Conforme al RGPD, los usuarios del programa residentes en la Unión Europea pueden solicitar información sobre qué datos facilitados en el marco del programa comunicamos a terceros con fines de marketing directo.

Reclamaciones

Si tiene alguna queja sobre cómo tratamos sus datos personales, póngase en contacto con nosotros a través de los datos de contacto indicados más abajo. Según su lugar de residencia, puede tener derecho a recurrir nuestra decisión a través de esos mismos datos de contacto o a presentar una reclamación ante la autoridad de protección de datos competente. En España, la autoridad competente es la Agencia Española de Protección de Datos (www.aepd.es). La lista de autoridades de protección de datos del EEE está disponible en el sitio web del Comité Europeo de Protección de Datos (edpb.europa.eu).

Tratamiento de datos fuera de la Unión Europea

Sus datos personales pueden tratarse fuera de la Unión Europea y del Espacio Económico Europeo (EEE), tanto por nosotros como por nuestros proveedores de servicios, incluidos Shopify, proveedores de pago, empresas de transporte y proveedores de herramientas de marketing. Con independencia del lugar del tratamiento, protegemos los datos de los usuarios del EEE conforme al RGPD. Cuando transferimos datos fuera del EEE, aplicamos las garantías previstas en el RGPD, como las decisiones de adecuación de la Comisión Europea o las cláusulas contractuales tipo. Puede solicitar una copia de dichas garantías escribiendo a espana@ulgago.com.

Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad periódicamente, entre otras cosas para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o normativos. Publicaremos la versión actualizada en este sitio web, modificaremos la fecha de «última actualización» y le informaremos conforme a la legislación aplicable.

Última actualización: octubre de 2026

Contacto

Si tiene alguna pregunta sobre nuestras prácticas de privacidad o sobre esta política, o si desea ejercer alguno de sus derechos, póngase en contacto con nosotros por correo electrónico en espana@ulgago.com o por correo postal en: ITLA COMMERCE L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubái, Emiratos Árabes Unidos. A efectos de la normativa de protección de datos aplicable, somos el responsable del tratamiento de sus datos personales.