Política de Privacidad

Última actualización: 04 de enero de 2026

La presente Política de Privacidad describe cómo Oh My Lock! (en adelante, el “Responsable”) trata los datos personales de los usuarios y/o clientes (en adelante, el “Usuario”) cuando acceden y utilizan el sitio web ohmylock.com y sus subdominios (en adelante, el “Sitio Web”), así como cuando contratan servicios, realizan consultas o se suscriben a comunicaciones comerciales.

---

1) Identidad del Responsable del tratamiento

• Titular: León Lockers, S.L. (marca Oh My Lock!)
• CIF: B75771055
• Domicilio social: C/ Mariano Domínguez Berrueta, 11 – Bajo – 24003 – León
• Email de contacto privacidad: info@ohmylock.com

---

2) Ámbito de aplicación

Esta política aplica a los datos recabados a través del Sitio Web, formularios de contacto, procesos de reserva/contratación, mensajería de atención al cliente, suscripciones a newsletter y, en su caso, perfiles oficiales del Responsable en redes sociales que se enlacen desde el Sitio Web.

---

3) Tipos de datos que tratamos

Según el uso que haga el Usuario, podemos tratar:

• Datos identificativos y de contacto: nombre, apellidos, email, teléfono.
• Datos de transacción: producto/servicio contratado, importe, moneda, método de pago, estado de pago (los datos completos de tarjeta se tratan, en su caso, por el proveedor de pagos).
• Datos de reserva y uso del servicio: fecha y hora, localización/centro, número de taquilla/módulo, incidencias y soporte.
• Datos de navegación y uso del Sitio Web: direcciones IP, identificadores online, cookies o tecnologías similares (ver Política de Cookies), páginas visitadas, tiempo de permanencia, eventos.
• Preferencias comerciales: suscripción a comunicaciones, categorías de interés.
• Soporte/Atención: mensajes enviados, archivos adjuntos que el Usuario remita voluntariamente.

No se solicitan de forma intencionada categorías especiales de datos (art. 9 RGPD). Rogamos no remitirse información sensible salvo que sea estrictamente necesario para la gestión de una solicitud y se haga por canales adecuados.

---

4) Finalidades del tratamiento y bases jurídicas

Finalidad	Base jurídica
Gestionar consultas enviadas a través de formularios o canales de contacto.	Interés legítimo del Responsable en atender solicitudes (art. 6.1.f RGPD) y/o medidas precontractuales (art. 6.1.b).
Procesar reservas/contrataciones y prestar los servicios (taquillas inteligentes, soporte asociado).	Ejecución de un contrato o medidas precontractuales (art. 6.1.b).
Facturación, contabilidad y obligaciones legales (fiscales, consumo).	Cumplimiento de obligaciones legales (art. 6.1.c).
Envío de comunicaciones comerciales por medios electrónicos sobre productos/servicios similares, cuando exista relación previa o consentimiento.	Interés legítimo (art. 21.2 LSSI) y/o consentimiento (art. 6.1.a).
Mejora del Sitio Web, seguridad y prevención de fraude, analítica básica agregada.	Interés legítimo (art. 6.1.f).
Gestión de incidencias y soporte postventa.	Ejecución de contrato (art. 6.1.b) e interés legítimo (art. 6.1.f).

Cuando la base sea el consentimiento, el Usuario podrá retirarlo en cualquier momento sin carácter retroactivo, a través de los mecanismos indicados en cada comunicación o contactando al Responsable.

---

5) Conservación de los datos

Los datos se tratarán durante el tiempo necesario para cumplir las finalidades indicadas y, posteriormente, se conservarán bloqueados durante los plazos legalmente previstos para atender responsabilidades:

• Relación contractual/servicios: mientras dure la relación y hasta 6 años (libros y documentación mercantil) y 4 años (obligaciones fiscales) desde la última operación.
• Consultas: hasta 12 meses desde la última interacción.
• Comunicaciones comerciales: hasta que el Usuario se de-suscriba u oponga; los registros de consentimiento se conservarán mientras sean necesarios para acreditar cumplimiento.
• Analítica web y cookies: según detalle de la Política de Cookies.

---

6) Destinatarios y encargados de tratamiento

Podrán acceder a los datos, además del propio Responsable, proveedores que actúan como encargados de tratamiento, con los que se formalizan contratos conforme al art. 28 RGPD. A título orientativo y no limitativo:

• Alojamiento y mantenimiento web (p. ej., proveedor de hosting y soporte).
• Plataformas de reservas/PMS (si aplica).
• Plataformas de pago (p. ej., Stripe Payments Europe, Ltd., u otras que utilice el Responsable). Los datos completos de tarjeta se tratan directamente por estas plataformas, no por el Responsable.
• Herramientas de comunicación y emailing (p. ej., servicios de mailing transaccional y newsletter).
• Analítica web (p. ej., herramientas de analítica con configuración de privacidad adecuada).
• Soporte al cliente (sistemas de ticketing/chat, si aplica).

Asimismo, se podrán realizar cesiones cuando exista obligación legal (Administraciones, jueces y tribunales, fuerza pública) o sea necesario para la ejecución del contrato (aseguradoras, bancos, antifraude, etc.). No se prevén otras comunicaciones de datos.

---

7) Transferencias internacionales

Si para la prestación de servicios se recurre a proveedores ubicados fuera del Espacio Económico Europeo (EEE), el Responsable adoptará garantías adecuadas: decisión de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo (SCC) u otros mecanismos admitidos. Puede solicitar información adicional sobre estas garantías escribiendo al email de contacto de privacidad.

---

8) Derechos de las personas

El Usuario puede ejercer los siguientes derechos conforme al RGPD y la LOPDGDD:

• Acceso: conocer qué datos tratamos.
• Rectificación: solicitar la modificación de datos inexactos o incompletos.
• Supresión (olvido): pedir la eliminación de sus datos cuando proceda.
• Oposición: oponerse a ciertos tratamientos (p. ej., marketing).
• Limitación: solicitar la limitación del tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado y/o transmitirlos a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento en cualquier momento cuando la base sea el consentimiento.

Cómo ejercerlos: enviando una solicitud escrita a info@ohmylock.com o al domicilio del Responsable, indicando el derecho que desea ejercitar y adjuntando, si es necesario, copia de un documento acreditativo de identidad. Si actúa por representación, aporte documento acreditativo.

Autoridad de control: En caso de discrepancia, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

---

9) Seguridad de la información

El Responsable aplica medidas técnicas y organizativas apropiadas para proteger los datos personales atendiendo al estado de la técnica, la naturaleza de los datos y los riesgos, incluyendo controles de acceso, cifrado en tránsito (HTTPS/TLS), políticas de contraseñas, copias de seguridad y registro de incidencias. No obstante, ningún sistema es totalmente seguro; el Usuario también debe adoptar medidas razonables de protección.

---

10) Menores de edad

El Sitio Web y los servicios no están dirigidos a menores de 14 años. Si se detecta un tratamiento de datos de un menor sin autorización válida, se procederá a su supresión razonable y diligentemente.

---

11) Redes sociales

El Responsable puede mantener perfiles en redes sociales. El tratamiento de datos de los seguidores se rige por esta política y por los términos y políticas de cada plataforma. No se extraen datos de redes sociales sin consentimiento informado.

---

12) Decisiones automatizadas

No se realizan decisiones automatizadas con efectos jurídicos para el Usuario ni elaboración de perfiles más allá de la segmentación básica de comunicaciones según la relación y preferencias, basada en el interés legítimo o el consentimiento.

---

13) Cookies

El uso de cookies o tecnologías similares se detalla en la Política de Cookies, donde puede configurar y gestionar su consentimiento.

---

14) Cambios en la Política de Privacidad

El Responsable podrá modificar esta política para adaptarla a novedades legislativas o a cambios en el tratamiento. Las modificaciones serán publicadas en esta misma página con indicación de la fecha de actualización. Se recomienda revisarla periódicamente.

---

15) Contacto

Para cualquier cuestión relativa a la privacidad, contacte en info@ohmylock.com o en la dirección postal del Responsable.