Política de privacidad
1. Responsable del tratamiento
Argacom OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harjumaa, Estonia, correo electrónico: hey@lyhome.me. Delegado de protección de datos: Vladyslav Bazarov, en la misma dirección.
2. Qué datos tratamos y para qué
Visita a la web
Cuando abres nuestras páginas, nuestro servidor registra datos técnicamente necesarios (dirección IP, fecha y hora, página solicitada, navegador, sistema operativo, página de procedencia) en archivos de registro (logs) para poder ofrecer la web y protegerla frente a ataques. La base jurídica es nuestro interés legítimo (artículo 6.1.f) del RGPD). Los archivos de registro se eliminan, como máximo, a las seis semanas.
Cuando sigues uno de nuestros enlaces a Amazon, nuestro servidor cuenta el clic: la tienda, el tipo de página y la posición del enlace, el marketplace de Amazon y de dónde procede tu visita (por ejemplo, un anuncio, un buscador u otra web, la campaña y la primera página visitada). Este recuento no guarda ninguna dirección IP, cookie ni otro dato que te identifique (interés legítimo, artículo 6.1.f) del RGPD). Si has dado tu consentimiento en nuestro banner de cookies, el clic se envía también a Google Analytics y Google Ads.
Pedidos y cuentas de cliente
Para tramitar tu pedido utilizamos tu nombre, tu dirección, tu dirección de correo electrónico, tu número de teléfono (si lo indicas) y los datos del pedido y del pago (artículo 6.1.b) del RGPD). El número de teléfono es opcional; solo lo usamos para consultas sobre la entrega y lo facilitamos al almacén y a la empresa de transporte cuando lo necesitan para hacer la entrega. Conservamos las facturas y los registros contables durante siete años porque así lo exige la ley (artículo 6.1.c) del RGPD). Los datos de una cuenta de cliente los conservamos hasta que nos pidas que la eliminemos.
Con cada pedido registramos también qué campaña publicitaria o qué web te ha traído hasta nosotros (parámetros de campaña e identificador de clic del enlace que seguiste, web de procedencia, primera página visitada) para medir la eficacia de nuestra publicidad (interés legítimo, artículo 6.1.f) del RGPD). Para ello no instalamos ninguna cookie propia; los datos proceden del enlace con el que llegaste a nuestra web.
Formulario de contacto y correo electrónico
Utilizamos tu mensaje y tus datos de contacto únicamente para responder a tu consulta (artículo 6.1.b) o f) del RGPD). Para evitar el spam, el formulario comprueba, sin servicios de terceros, que lo ha rellenado una persona (un campo oculto y el tiempo transcurrido hasta el envío) y acepta como máximo cinco mensajes por hora desde una misma dirección IP; para ello conservamos un hash irreversible de tu dirección IP durante 24 horas como máximo (artículo 6.1.f) del RGPD).
Newsletter
Solo recibes nuestra newsletter (tres correos de bienvenida durante las tres primeras semanas y, después, aproximadamente uno al mes sobre el cuidado de los tejidos, nuevos colores y ofertas) si nos das tu consentimiento (artículo 6.1.a) del RGPD). Cuando te suscribes, te enviamos un correo con un enlace de confirmación; no quedas suscrito hasta que confirmas (doble opt-in). Como prueba de tu consentimiento, conservamos la fecha, la hora y la dirección IP de la suscripción y de la confirmación, así como el texto que aceptaste (interés legítimo, artículo 6.1.f) del RGPD). Las suscripciones no confirmadas se eliminan a los 30 días.
Si todavía no nos has hecho ningún pedido, después de confirmar recibes una sola vez un código de descuento personal para tu primer pedido. Para comprobarlo, cotejamos tu dirección de correo electrónico con nuestros pedidos. Si te suscribes marcando la casilla al finalizar la compra, no recibes ningún código. Si estás suscrito y empiezas un pedido sin llegar a pagarlo, te lo recordamos por correo electrónico al cabo de una hora y al cabo de un día; el enlace del correo vuelve a añadir los artículos a tu cesta.
Los correos de confirmación y de bienvenida los enviamos desde nuestro propio servidor; la newsletter mensual, a través de SendPulse (SendPulse Inc., Nueva York, EE. UU.), que actúa como encargado del tratamiento. SendPulse guarda tu dirección de correo electrónico, tu idioma, la tienda en la que te suscribiste y tu código de descuento. SendPulse registra si se ha abierto una newsletter y en qué enlaces se ha hecho clic, para que podamos mejorar nuestros correos.
Puedes darte de baja en cualquier momento con el enlace que incluye cada correo o escribiendo a hey@lyhome.me. A partir de ese momento no recibirás más newsletters; conservamos la prueba de tu consentimiento durante un máximo de tres años.
Avisos de disponibilidad
Si nos pides que te avisemos cuando un artículo agotado vuelva a estar disponible, guardamos tu dirección de correo electrónico, el artículo y la tienda, y te escribimos una sola vez desde nuestro propio servidor en cuanto vuelva a haber existencias (artículo 6.1.b) del RGPD). Eliminamos la solicitud 30 días después de ese correo y, si no se ha llegado a atender, como máximo a los seis meses.
Después de la entrega: consejos de cuidado y valoraciones
Cinco días después del envío te mandamos, una sola vez, consejos de cuidado para los artículos que has comprado (artículo 6.1.b) del RGPD). Unas dos semanas después del envío te pedimos una sola vez por correo electrónico que valores tu pedido; te informamos de ello al hacer el pedido (artículo 6.1.f) del RGPD, nuestro interés legítimo en recibir opiniones y valoraciones). Puedes oponerte en cualquier momento, mediante el enlace de ese correo o escribiéndonos; en ese caso solo conservamos tu dirección de correo electrónico en una lista de exclusión, para no volver a enviarte una solicitud de este tipo. Si escribes una valoración, guardamos las estrellas, el texto, el nombre que indiques, la fecha y el pedido al que corresponde. Tras revisarla, publicamos las estrellas, el texto, el nombre y la fecha en la página del producto; el pedido no se publica y solo sirve para acreditar que la valoración procede de un comprador. Puedes pedirnos en cualquier momento que eliminemos tu valoración.
Cookies y analítica
Utilizamos cookies estrictamente necesarias, por ejemplo para la cesta, la sesión y el idioma. En el almacenamiento de tu navegador anotamos también si has cerrado la ventana de la newsletter o te has suscrito, para que no aparezca una y otra vez. Google Tag Manager y, a través de él, Google Analytics (estadísticas) y Google Ads (marketing) solo se cargan después de que hayas dado tu consentimiento en nuestro banner de cookies (artículo 6.1.a) del RGPD). Guardamos tu elección durante 180 días en la cookie «lyh_consent». Puedes cambiarla o retirar tu consentimiento en cualquier momento en «Configuración de cookies», al pie de cada página.
Si has aceptado las cookies de marketing, después de un pedido enviamos además a Google tu dirección de correo electrónico, tu número de teléfono, tu nombre y tu calle en forma de hash (SHA-256), junto con tu ciudad, tu código postal y tu país, para que Google pueda asociar la compra a un anuncio (conversiones mejoradas, artículo 6.1.a) del RGPD).
3. Destinatarios
- Alojamiento web: Hosting Ukraine LLC, Kiev, Ucrania (servidor de la web y de la tienda)
- Pago: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo
- Pago con tarjeta, Apple Pay, Google Pay y otros métodos: Stripe Payments Europe, Limited, Dublín, Irlanda
- Almacenaje y entrega: nuestros socios logísticos y empresas de transporte como DHL reciben tu nombre, tu dirección de entrega y, si lo has indicado, tu número de teléfono
- Gestión de pedidos y existencias: Ysell
- Newsletter: SendPulse Inc., Nueva York, EE. UU. (centros de datos en la UE)
- Correo electrónico: Proton AG, Suiza
- Google Ireland Limited: solo con tu consentimiento, Tag Manager, Analytics y Google Ads
4. Transferencias a otros países
El servidor de nuestra web se encuentra en Ucrania. Para Ucrania no existe ninguna decisión de adecuación de la Comisión Europea. El proveedor de alojamiento solo pone a disposición el servidor y, en el funcionamiento normal, no accede a los datos. Para Suiza (Proton) existe una decisión de adecuación. Google puede transferir datos a Estados Unidos; Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Stripe puede transferir datos a Estados Unidos; Stripe, Inc. está certificada conforme a ese mismo marco. SendPulse almacena los datos en centros de datos situados en la UE; cuando SendPulse Inc. accede a ellos desde Estados Unidos, se aplican las cláusulas contractuales tipo de la Comisión Europea.
5. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, así como derecho a oponerte a los tratamientos basados en intereses legítimos. Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro. Puedes presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), la Agencia Española de Protección de Datos (AEPD) o la autoridad del lugar donde vivas.
6. Contacto
Si tienes preguntas sobre protección de datos, escríbenos a hey@lyhome.me.
Última actualización: octubre de 2026