Política de Privacidad
Última actualización: junio de 2026
BIGBANG MEDIA, editora del sitio web www.oduho.com (en adelante, "Oduho"), otorga gran importancia a la protección de sus datos personales. Esta política le informa, de forma transparente, sobre cómo recopilamos, utilizamos y protegemos sus datos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley francesa n.º 78-17 del 6 de enero de 1978, en su versión modificada.
1. Controlador
BIGBANG MEDIA
Forma jurídica: Empresa individual
SIRET: 917 929 382 00013
Sitio web: www.oduho.com
Contacto: formulario de contacto
2. Datos recolectados
Recopilamos las siguientes categorías de datos, dependiendo de su interacción con el sitio:
Datos de identificación y contacto : nombre, apellidos, dirección postal de entrega y/o facturación, dirección de correo electrónico, número de teléfono (si se proporciona).
Datos de transacciones Número de pedido, productos comprados, importes, historial de compras, información de seguimiento de la entrega.
Detalles de pago Estos datos son procesados directa y exclusivamente por nuestros proveedores de pago con certificación PCI-DSS (Shopify Payments, PayPal). Oduho no almacena sus datos bancarios ni la información completa de su tarjeta de pago en ningún momento.
Datos técnicos y de navegación Dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, duración de las visitas, fuente de tráfico y dispositivo utilizado. Estos datos se recopilan mediante cookies y herramientas de análisis.
Datos de comunicación : intercambios con nuestro servicio de atención al cliente (solicitudes, reclamaciones, devoluciones), ya sea que se realicen a través del formulario de contacto o cualquier otro medio disponible.
Datos de marketing : dirección de correo electrónico y preferencias de comunicación, solo si ha dado su consentimiento para recibir nuestros boletines informativos u ofertas promocionales.
No recopilamos datos considerados sensibles en el sentido del artículo 9 del RGPD (datos de salud, origen étnico, creencias religiosas, etc.).
3. Finalidades y base jurídica
| Propósito | Base jurídica (RGPD) |
|---|---|
| Procesamiento de pedidos, envío y seguimiento | Ejecución del contrato (art. 6.1.b) |
| Servicio al cliente, gestión de devoluciones y reclamaciones | Ejecución del contrato (art. 6.1.b) |
| Gestión de pagos y prevención del fraude | Ejecución del contrato / Interés legítimo (art. 6.1.f) |
| Envío de boletines informativos y ofertas promocionales | Consentimiento (art. 6.1.a) |
| Medición y mejora de la audiencia del sitio web | Consentimiento (art. 6.1.a) para cookies analíticas |
| Publicidad segmentada y retargeting | Consentimiento (art. 6.1.a) |
| Obligaciones contables, fiscales y legales | Obligación legal (art. 6.1.c) |
| Defender nuestros derechos en caso de disputa. | Interés legítimo (art. 6.1.f) |
4. Período de retención
Datos de pedidos y facturación : 10 años a partir del final del período contable (obligación legal en materia contable).
Datos de la cuenta del cliente : durante toda la duración de la relación comercial, y luego 3 años después de la última actividad o pedido.
Datos de marketing (boletín informativo) : hasta que se retire el consentimiento, o 3 años desde el último clic o interacción con nuestras comunicaciones, si no se ha producido una cancelación de la suscripción.
Datos de servicio al cliente : 3 años a partir del cierre del expediente o del último intercambio.
Datos de navegación (cookies sujetas a consentimiento) : 13 meses como máximo a partir de la fecha del depósito.
Detalles de pago : almacenados por los proveedores de pago de acuerdo con sus propias políticas, en cumplimiento con las regulaciones PCI-DSS.
5. Destinatarios y subcontratistas
Shopify International Limited (Dublín, Irlanda) - Proveedor de alojamiento web y tienda online. Shopify actúa como encargado del tratamiento de datos según lo estipulado en el RGPD. Los datos pueden almacenarse en servidores fuera de la UE, pero están sujetos a las garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea).
Proveedores de pago - Shopify Payments, PayPal (certificado PCI-DSS). Procesan los datos de pago directamente y no nos transmiten sus datos bancarios completos.
Proveedores y suministradores de logística - para la preparación y el envío de sus pedidos. Algunos pueden estar ubicados fuera de la UE; las transferencias se rigen por medidas de seguridad que cumplen con el RGPD.
Herramientas analíticas y de marketing - Solo con su consentimiento previo (cookies). Estas herramientas nos permiten medir la audiencia del sitio y la efectividad de nuestras campañas.
Nunca vendemos sus datos personales a terceros. No los compartimos con socios externos con fines comerciales sin su consentimiento explícito.
6. Transferencias de datos fuera de la Unión Europea
Algunos de nuestros proveedores de servicios pueden procesar sus datos fuera de la Unión Europea o del Espacio Económico Europeo (EEE). En este caso, nos aseguramos de que estas transferencias se rijan por mecanismos que cumplan con el RGPD, como las cláusulas contractuales tipo adoptadas por la Comisión Europea, las decisiones de adecuación o las normas corporativas vinculantes (NCV).
Puede obtener información sobre las garantías vigentes poniéndose en contacto con nosotros a través de la formulario de contacto.
7. Tus derechos
Derecho de acceso (Artículo 15 del RGPD): obtener confirmación de que se están tratando datos que le conciernen y obtener una copia de los mismos.
Droit de rectificación (Artículo 16 del RGPD): a que se corrijan los datos inexactos o incompletos.
Derecho de supresión (Artículo 17 del RGPD): obtener la eliminación de sus datos, en los casos previstos por la normativa.
Droit à la limit du traitement (Artículo 18 del RGPD): para obtener la suspensión del tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad (Artículo 20 del RGPD): recibir los datos que nos ha facilitado en un formato estructurado, de uso común y legible por máquina.
Derecho de oposición (Artículo 21 del RGPD): usted tiene derecho a oponerse al tratamiento de sus datos basado en nuestro interés legítimo, o a su uso con fines de prospección comercial.
Retiro del consentimiento : retirar en cualquier momento cualquier consentimiento que haya otorgado previamente, sin que ello afecte a la legalidad del tratamiento realizado antes de dicha retirada.
Para ejercer cualquiera de estos derechos, utilice nuestro formulario de contactoLe responderemos en el plazo de un mes a partir de la recepción de su solicitud (este plazo podrá prorrogarse dos meses adicionales en caso de una solicitud compleja, en cuyo caso le informaremos).
Si cree que sus derechos no han sido respetados, puede presentar una queja ante la CNIL: www.cnil.fr/fr/plaintes
8. Cookies
Cookies de estricto nécessaires - Son esenciales para el funcionamiento del sitio. Gestionan, en particular, tu sesión, tu carrito de compra y la seguridad de tu navegación. No se pueden desactivar sin afectar la funcionalidad del sitio y no requieren tu consentimiento.
Ejemplos: cookies de sesión de Shopify, cookie de seguridad (CSRF), cookie de consentimiento.
Cookies analíticas y de rendimiento Nos permiten medir la audiencia del sitio y mejorar continuamente la experiencia del usuario. Solo se instalan con su consentimiento previo.
Cookies de marketing y redes sociales Las cookies instaladas por terceros nos permiten ofrecerle anuncios personalizados y medir la eficacia de nuestras campañas. Solo se instalan con su consentimiento previo.
Puedes modificar tus preferencias en cualquier momento a través de nuestro banner de gestión de cookies, configurar tu navegador para rechazarlas o desactivar las cookies publicitarias mediante plataformas específicas (por ejemplo, youronlinechoices.eu). La duración máxima de las cookies sujetas a consentimiento es de 13 meses.
9. seguridad
Oduho implementa medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso, la divulgación, la modificación o la destrucción no autorizados (cifrado SSL/TLS, acceso restringido, infraestructura segura de Shopify).
En caso de que se produzca una violación de datos personales que pueda suponer un riesgo para sus derechos y libertades, nos comprometemos a notificarlo a la CNIL en un plazo de 72 horas, de conformidad con el artículo 33 del RGPD.
10. Cambios en la Política
Oduho se reserva el derecho de modificar esta política de privacidad en cualquier momento. La versión actual siempre estará disponible en esta página, junto con la fecha de la última actualización. En caso de un cambio sustancial que afecte a sus derechos, le notificaremos por correo electrónico o mediante un aviso publicado en el sitio web.
11. Contacto
Para cualquier pregunta relacionada con sus datos personales o para ejercer sus derechos, utilice nuestra formulario de contacto.