Política de cookies

Esta Política de Cookies explica qué cookies, almacenamiento del navegador y tecnologías similares utilizamos en ryanwear.net (el "Sitio"), por qué las utilizamos, las bases jurídicas para su uso y cómo puede controlarlas. Debe leerse conjuntamente con nuestra Política de Privacidad y nuestro Aviso Legal. Esta política se facilita por transparencia y forma parte de nuestra manera de cumplir con la Directiva de la UE sobre la privacidad y las comunicaciones electrónicas (2002/58/CE, en su versión modificada), la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), el Reglamento General de Protección de Datos de la UE (GDPR), las leyes de privacidad estatales de EE. UU. aplicables y, para los visitantes del Reino Unido, el Reglamento del Reino Unido sobre la privacidad y las comunicaciones electrónicas de 2003 (PECR) leído conjuntamente con el Reglamento General de Protección de Datos del Reino Unido (UK GDPR, en su versión modificada por la Data (Use and Access) Act 2025), aplicado por la Oficina del Comisionado de Información (ICO).

1. Quiénes somos

Vendedor / operador del sitio web / responsable del tratamiento: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Correo electrónico: service@ryanwear.net. Ryan Wear LLC es el vendedor y comerciante registrado de todos los pedidos en todo el mundo y es el responsable del tratamiento con arreglo al GDPR de los datos personales recogidos a través del Sitio. Dado que Ryan Wear LLC está establecida en los Estados Unidos, los datos personales recogidos a través del Sitio —incluidos los datos de dispositivo, cookies y consentimiento— se tratan en los EE. UU.; véase la Sección 9 (Transferencias internacionales).

Para los visitantes de la UE/EEE, nuestro contacto en la UE es Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ actúa en dos calidades diferenciadas en materia de protección de datos: como nuestro Representante en la UE con arreglo al artículo 27 del GDPR (el punto de contacto para los interesados y las autoridades de control en la UE/EEE en nombre del responsable del tratamiento no establecido en la UE) y, según nuestro acuerdo interno, como nuestro contacto de protección de datos en la UE / Delegado de Protección de Datos (DPO) (un punto de contacto voluntario de protección de datos en la UE; esto no constituye una designación formal de un Delegado de Protección de Datos con arreglo a los artículos 37 a 39 del GDPR). Se trata de funciones técnicamente separadas conforme al GDPR (representante del artículo 27 frente a la función de contacto del DPO), y Franotech OÜ desempeña ambas. Los residentes en la UE/EEE pueden ponerse en contacto con Franotech OÜ para todas las cuestiones de protección de datos, incluidas las relativas a las cookies. Franotech OÜ actúa asimismo como nuestro distribuidor autorizado en la UE y como el operador económico responsable en la UE / persona responsable de la seguridad de los productos (GPSR) con arreglo al Reglamento General de Seguridad de los Productos de la UE (Reglamento (UE) 2023/988); dichas funciones de seguridad de los productos se describen en nuestro Aviso Legal. Los datos completos de la entidad y los canales de contacto se establecen en nuestro Aviso Legal y en nuestra Política de Privacidad.

Para los visitantes del Reino Unido, la autoridad de control es la Oficina del Comisionado de Información (ICO), y nuestro representante en el Reino Unido con arreglo al artículo 27 (un nombramiento distinto del de Franotech OÜ; véase nuestro Aviso Legal y nuestra Política de Privacidad) es el punto de contacto en el Reino Unido para cuestiones de protección de datos, incluidas las relativas a las cookies. Franotech OÜ no actúa como nuestro representante en el Reino Unido.

2. Qué son las cookies y las tecnologías similares

Una cookie es un pequeño archivo de texto que un sitio web pide a su navegador que almacene en su dispositivo. Cuando usted regresa, la cookie puede volver a leerse, lo que permite al sitio recordar cosas (como sus preferencias) o reconocer su navegador. Las cookies establecidas por el sitio web que usted está visitando se denominan cookies de origen (first-party); las cookies establecidas por otro dominio (por ejemplo, un proveedor de analítica o publicidad) se denominan cookies de terceros (third-party).

También utilizamos tecnologías que no son cookies en sentido técnico, pero que reciben el mismo tratamiento con arreglo a la legislación de protección de datos y de privacidad electrónica porque almacenan o leen información en su dispositivo:

• Almacenamiento local (localStorage): un área de almacenamiento del navegador, similar a las cookies pero con mayor capacidad, que conserva la información en su dispositivo hasta que se borra. Utilizamos localStorage para su carrito de la compra, su elección de consentimiento de cookies y sus preferencias de visualización (ajustes de accesibilidad, tema claro/oscuro y modo de lectura). Todos ellos son estrictamente necesarios o funcionales; ninguno es una tecnología de seguimiento y ninguno se envía a anunciantes. Se conservan también, en localStorage, los datos que introduce en el proceso de compra —su nombre, dirección de correo electrónico, número de teléfono y dirección de entrega— para que recargar la página o volver más tarde no le obligue a escribirlos de nuevo. Ese registro figura en la tabla siguiente: se trata de almacenamiento de datos introducidos por el usuario para una compra que está realizando en ese momento, caduca a los 7 días desde su última modificación, se elimina en el instante en que se realiza el pedido, y usted puede borrarlo en cualquier momento con el botón "¿No es usted? Bórrelos" de la página de pago. Nunca contiene los datos de la tarjeta de pago: estos se introducen directamente en el marco seguro de nuestro proveedor de pagos y nunca llegan a este Sitio.
• Almacenamiento de sesión, píxeles/balizas web, kits de desarrollo de software (SDK) e identificadores similares: pequeños archivos o scripts que pueden utilizarse para medir la actividad o, cuando usted haya prestado su consentimiento, con fines de marketing. Cualquier tecnología de este tipo que no sea estrictamente necesaria se utiliza únicamente después de que usted opte por ella.

En esta política, "cookies" significa cookies y todas las tecnologías similares descritas anteriormente, salvo que se indique lo contrario.

3. Cómo funciona el consentimiento en este Sitio

Utilizamos un banner de consentimiento granular que aparece la primera vez que usted visita el Sitio y siempre que no haya almacenada en su dispositivo ninguna elección de consentimiento válida de la versión actual. Le permite aceptar todas las cookies, rechazar todas las no esenciales o personalizar exactamente qué categorías permitir. Nuestro modelo de consentimiento se ajusta al GDPR y a las normas de privacidad electrónica:

• Las cookies y el almacenamiento estrictamente necesarios están siempre activados. Son necesarios para que el Sitio funcione y no requieren su consentimiento (están exentos con arreglo al artículo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas / § 25(2) TDDDG).
• Las cookies de Analítica y Marketing están desactivadas por defecto y se establecen únicamente después de que usted preste su consentimiento previo, libre, específico e informado a través del banner.
• No se establece ninguna cookie de analítica ni de marketing antes de que usted realice una elección. Si ignora el banner y continúa navegando sin seleccionar una opción, el estado por defecto es "rechazar" para las categorías no esenciales: ninguna etiqueta de las categorías de Analítica o Marketing puede almacenar nada en su dispositivo ni enviar ningún dato de medición hasta que usted opte afirmativamente por ellas. El propio contenedor de etiquetas de Google sí se carga en cada visita a una página desde nuestro propio dominio, con todo el almacenamiento de analítica y publicidad preconfigurado como denegado — véase la Sección 5.
• No utilizamos casillas premarcadas, y no tratamos la continuación de la navegación o el desplazamiento como consentimiento para las cookies no esenciales. El banner no dispone de un control de descarte / cierre que registre el consentimiento; usted realiza una elección activa seleccionando "Aceptar todas", "Rechazar no esenciales" o guardando sus preferencias en "Personalizar".
• Las opciones "Aceptar todas" y "Rechazar no esenciales" se presentan juntas en la primera capa del banner con igual prominencia —el mismo tamaño y formato— de modo que rechazar las cookies no esenciales sea exactamente igual de sencillo que aceptarlas.
• Su elección de consentimiento se registra con una marca de tiempo para que podamos respetarla y recordarla a lo largo de las páginas.

Visitantes del Reino Unido (PECR y UK GDPR)

Para los visitantes del Reino Unido, las cookies no esenciales se establecen únicamente con consentimiento previo mediante opt-in con arreglo al reglamento 6 del PECR leído conjuntamente con el UK GDPR —un consentimiento libre, específico, informado e inequívoco, sin casillas premarcadas. Las cookies estrictamente necesarias están exentas de este requisito de consentimiento. No nos basamos únicamente en las citas de la Directiva sobre la privacidad y las comunicaciones electrónicas / TDDDG para los usuarios del Reino Unido.

En virtud de las modificaciones del PECR que entraron en vigor el 5 de febrero de 2026 (Data (Use and Access) Act 2025), determinadas cookies de bajo riesgo utilizadas exclusivamente para fines enumerados (por ejemplo, la analítica de origen, o la apariencia/funcionalidad del sitio) pueden establecerse sin consentimiento previo siempre que se facilite información clara y un mecanismo gratuito de exclusión (opt-out). Las cookies de publicidad y las de fines cruzados siguen requiriendo consentimiento mediante opt-in. Se trata de una exención limitada para fines específicos de bajo riesgo; no suprime nuestras obligaciones de consentimiento con carácter general. Actualmente utilizamos etiquetas de Google Analytics 4 (analítica) y Google Ads, el Meta (Facebook) Pixel y el TikTok Pixel (publicidad), y tratamos todas ellas como estrictamente sujetas a opt-in: no nos basamos en esta exención de bajo riesgo de la DUAA para la analítica, de modo que —para los visitantes del Reino Unido igual que para todos los demás— no se establece ninguna cookie de analítica o publicidad, y no se envía a Google, Meta o TikTok ningún dato de analítica, conversión o publicidad, hasta que usted preste su consentimiento previo a través del banner. El propio contenedor de etiquetas de Google se sirve desde nuestro propio dominio en cada visita a una página, con todo el almacenamiento de analítica y publicidad preconfigurado como denegado; véase la Sección 5 para saber exactamente cómo funciona esto y conocer la única solicitud técnica que se realiza a Google antes del consentimiento.

Nuestro estándar de banner —rechazo por defecto, con "Rechazar todas" / "Rechazar no esenciales" tan fácil y tan prominente como "Aceptar todas", sin que se activen cookies no esenciales antes del consentimiento, sin casillas premarcadas y con la señal de Control Global de Privacidad (GPC) respetada— satisface asimismo los requisitos del PECR del Reino Unido y las expectativas de la ICO.

Volver a solicitar su consentimiento

Su consentimiento no dura indefinidamente. Transcurrido un periodo determinado, le volveremos a preguntar para que su elección se mantenga vigente:

• Su consentimiento almacenado caduca a los 12 meses, tras lo cual el banner reaparece y usted puede renovar o modificar su elección.
• También mostraremos de nuevo el banner si cambiamos de forma sustancial las cookies que utilizamos (en cuyo caso se actualiza la versión del consentimiento almacenado).

Modificar o retirar su consentimiento

Puede modificar sus elecciones o retirar su consentimiento en cualquier momento, y retirarlo es tan fácil como prestarlo:

• Haga clic en el enlace "Configuración de cookies" en el pie de página de cualquier página. Esto reabre el panel de consentimiento, donde puede activar o desactivar Analítica y Marketing y guardar su nueva elección.
• La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.
• También puede eliminar cookies y borrar el almacenamiento local directamente en su navegador (véase la Sección 8). Si borra su elección de consentimiento almacenada, el banner volverá a aparecer en su próxima visita.

Su elección de consentimiento se almacena a su vez en su dispositivo como un registro estrictamente necesario (la entrada `ryanwear-consent-v1` descrita a continuación) para que podamos respetar su decisión y evitar volver a solicitársela innecesariamente dentro del periodo de 12 meses indicado anteriormente.

Control Global de Privacidad (GPC)

Nuestro Sitio respeta la señal del navegador Control Global de Privacidad (GPC). Si su navegador o extensión envía una señal GPC, la tratamos como una exclusión automática (opt-out) de las cookies de Analítica y Marketing —dichas categorías permanecen desactivadas sin ninguna acción adicional por su parte— y (para los residentes en EE. UU.) el GPC se trata también como una exclusión válida de la "venta" o el "intercambio" de información personal y de la publicidad dirigida (véase la Sección 10). Las cookies y el almacenamiento estrictamente necesarios permanecen activados, ya que están exentos de consentimiento.

Cómo conservamos un registro del consentimiento

Conservamos un registro de su elección de consentimiento de cookies y del momento en que la realizó (almacenado en el almacenamiento local de su navegador como la entrada `ryanwear-consent-v1` descrita a continuación), para poder respetar su decisión y demostrar el consentimiento cuando así se requiera con arreglo al artículo 7, apartado 1, del GDPR. Puede eliminar este registro en cualquier momento a través de su navegador, en cuyo caso el banner volverá a aparecer en su próxima visita.

4. Categorías de cookies

La tabla siguiente explica las categorías utilizadas por nuestro banner de consentimiento.

5. Cookies y almacenamiento en uso actualmente

La tabla siguiente enumera las cookies y el almacenamiento similar efectivamente utilizados por el Sitio en la fecha de esta política. Los elementos marcados como que se establecen únicamente después del consentimiento no están activos a menos que usted opte por ellos a través del banner.

Utilizamos Google Tag Manager para cargar y gestionar nuestras etiquetas de medición y publicidad. A través de él ejecutamos Google Analytics 4 (categoría Analítica) y, en la categoría Marketing, las etiquetas de conversión y remarketing de Google Ads, el Meta (Facebook) Pixel y el TikTok Pixel. No se establece ninguna cookie de analítica o publicidad, y no se envía a Google, Meta o TikTok ningún dato de conversión o remarketing, hasta que usted opte por la categoría Analítica o Marketing a través del banner. Antes de que usted preste su consentimiento, el contenedor de etiquetas envía a Google una señal sin cookies (cookieless), que se describe más adelante.

Cómo se garantiza esto. Antes de que se ejecute cualquier otra cosa en la página, configuramos Google Consent Mode v2 como `denied` para `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` y `personalization_storage`. Únicamente se conceden `functionality_storage` y `security_storage` (estrictamente necesarios). También activamos la redacción de datos publicitarios (ads data redaction) de Google mientras el consentimiento para publicidad esté denegado. El contenedor de etiquetas de Google se carga en cada visualización de página, servido desde nuestro propio dominio, y se ejecuta con esas señales denegadas hasta que usted preste su consentimiento.

Antes de que usted preste su consentimiento. No se establece ninguna cookie de analítica o publicidad y no se crea ningún identificador. Google recibe una señal sin cookies (cookieless) que contiene su dirección IP, agente de usuario y la dirección de la página — enviada por el contenedor de etiquetas para que Google pueda medir nuestra publicidad de forma agregada. Esta señal también se envía si usted rechaza las cookies no esenciales; lo que impide el rechazo es cada cookie, identificador y elemento de la tabla anterior. Meta y TikTok no reciben nada: sus píxeles no se ejecutan hasta que usted opte por el Marketing.

Después de que usted opte por ellas — la medición se realiza a través de nuestro propio servidor. Operamos un servidor de etiquetado en nuestro propio dominio (`s.ryanwear.net`), una técnica conocida como *server-side tagging* (etiquetado del lado del servidor). Una vez que usted ha prestado su consentimiento: el contenedor de etiquetas y la biblioteca de etiquetas de Google se sirven desde el dominio de nuestro propio sitio web (`ryanwear.net`), que los obtiene de nuestro servidor de etiquetado, en lugar de cargarse desde la CDN de Google; y los datos de medición de Google Analytics 4 se envían a nuestro servidor de etiquetado (`s.ryanwear.net`), que los procesa y los reenvía a Google de servidor a servidor. Nuestro servidor de etiquetado está alojado en nuestra propia infraestructura en los Países Bajos; nuestro proveedor de alojamiento actúa como nuestro encargado del tratamiento para su operación, y Cloudflare lo entrega y protege desempeñando el mismo papel que desempeña para el resto del Sitio. Los datos publicitarios llegan a su plataforma por dos vías. Parte de ellos se envían desde su navegador a nuestro servidor de etiquetado y se reenvían desde ahí de servidor a servidor —así es como nuestro servidor envía los eventos publicitarios de Meta (a `graph.facebook.com`, la Conversions API de Meta) y los eventos publicitarios de TikTok (a `business-api.tiktok.com`, la Events API de TikTok). El resto se envía directamente desde su navegador a los propios dominios de la plataforma y no se enruta a través de nuestro servidor: esto se aplica a los datos de conversión y remarketing de Google Ads (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) y, en paralelo con la vía del lado del servidor descrita anteriormente, a los píxeles de Meta y TikTok que se ejecutan en su navegador (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Dado que nuestro servidor añade su propia información a los eventos que reenvía (como la dirección IP desde la que llega la solicitud), la vía del lado del servidor no es un mero relé. Las solicitudes técnicas a `www.googletagmanager.com` acompañan a la entrega del contenedor con carácter de recurso propio (first-party). Google actúa como nuestro encargado del tratamiento para Google Analytics y, para las funciones de conversión y remarketing de Google Ads, como responsable del tratamiento independiente con arreglo a sus propias condiciones publicitarias (véanse las Secciones 7 y 9); para las herramientas publicitarias de Meta y TikTok, nosotros y la plataforma actuamos como corresponsables del tratamiento para la recogida y transmisión de los datos, y la plataforma es responsable del tratamiento independiente para lo que posteriormente haga con ellos. Google Tag Manager en sí no establece cookies: las cookies provienen de las etiquetas enumeradas anteriormente.

Si retira su consentimiento. Comunicamos la retirada a Google y las etiquetas dejan de utilizar cookies y de enviar datos de medición. Un contenedor que ya se ha descargado no puede eliminarse de la página en la que usted se encuentra en ese momento; la retirada surte efecto de inmediato como señal de consentimiento y plenamente en su siguiente carga de página.

Varios identificadores de la categoría Marketing se almacenan como propios (first-party) en nuestro propio dominio —la cookie de referido de afiliado `rw_aff`, la cookie del servidor de etiquetado `FPAU`, nuestro identificador publicitario `rw-xid`, nuestro registro de clics publicitarios `rw-adc`, y las cookies publicitarias de Meta (`_fbp`, `_fbc`) y TikTok (`_ttp`, `ttcsid`). Ser propio (first-party) no los exime: se almacenan únicamente después de que usted opte por el Marketing, y las cookies de Meta y TikTok son leídas por dichas plataformas para publicidad entre sitios, por lo que las tratamos exactamente igual que las cookies publicitarias de terceros. `rw-xid` es generado por nosotros y no por una plataforma, pero lo transmitimos a Meta y TikTok, por lo que se trata del mismo modo. `rw_aff` y `rw-adc` son puramente internos y nunca se comparten con una plataforma publicitaria. Si añadimos más herramientas de analítica o marketing, solo se cargarán después de que usted opte por ellas, y esta política se actualizará antes.

Identificadores de clic publicitarios, y qué sucede con ellos cuando usted realiza un pedido. Todas las grandes plataformas publicitarias añaden un identificador de clic a la dirección de la página a la que le remite un anuncio. Si usted ha optado por el Marketing, conservamos los que se enumeran en la tabla anterior —`gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` y `msclkid`— en su navegador bajo `rw-adc` durante 90 días, y cuando usted realiza un pedido copiamos en ese pedido el identificador que le trajo hasta nosotros, junto con el momento en que lo detectamos por primera vez, la plataforma, y cualquier valor de campaña y `utm_*` que lo acompañara. Utilizamos esto para una sola cosa: determinar qué publicidad ha producido realmente una venta, de modo que podamos evaluar por nosotros mismos el valor de nuestra publicidad en lugar de depender de las cifras propias de las plataformas, que se solapan entre sí y no pueden sumarse. En el registro del pedido lo conservamos durante 13 meses desde el pedido y a continuación lo eliminamos —tiempo suficiente para comparar una temporada con la misma temporada del año anterior, y lo bastante breve para que el identificador no sobreviva a la finalidad para la que fue recogido. Medir la publicidad de este modo no es estrictamente necesario para operar una tienda, por lo que nunca lo tratamos como exento: pertenece a la categoría Marketing, lo almacenamos y utilizamos únicamente sobre la base de su consentimiento (artículo 5(3) de la Directiva ePrivacy / § 25(1) TDDDG para el almacenamiento, artículo 6(1)(a) del GDPR para el uso), y si usted rechaza el Marketing, el parámetro presente en la dirección se descarta y no se escribe absolutamente nada. No transmitimos `rw-adc` a Google, Meta, TikTok ni Microsoft, y no lo utilizamos para elaborar un perfil suyo ni para dirigirle publicidad —es un registro de medición en nuestros propios sistemas. Independientemente de esto, y solo si usted ha optado por el Marketing, los píxeles de Meta y TikTok leen el mismo parámetro de la dirección para sus propios fines y lo almacenan en sus propias cookies (`_fbc`, `ttclid`), que es lo que describen las filas de Meta y TikTok en la tabla anterior. Dado que un identificador de clic se sitúa junto a su pedido, y por tanto junto a su nombre y dirección de correo electrónico, lo tratamos como un dato personal en nuestro poder; usted puede retirar su consentimiento en cualquier momento en "Configuración de cookies", y puede solicitarnos que eliminemos la copia conservada en su pedido (véase la Sección 10).

Utilizamos el Meta (Facebook) Pixel y el TikTok Pixel con fines publicitarios. Ambas son herramientas de la categoría Marketing, cargadas a través de Google Tag Manager, y ninguna de ellas se ejecuta, establece una cookie o recibe nada hasta que usted opta por el Marketing. Cuando se ejecutan, informan sobre las páginas que usted visualiza y las acciones que realiza en el Sitio (por ejemplo, ver un producto, añadirlo al carrito o completar una compra, junto con el valor del pedido) para que podamos medir si nuestra publicidad funciona y mostrarle nuestros anuncios a usted y a públicos similares en Facebook, Instagram y TikTok. Ambas herramientas utilizan "advanced matching" (coincidencia avanzada): cuando usted los ha introducido en el Sitio —por ejemplo, en el proceso de pago—, su dirección de correo electrónico, número de teléfono, nombre y datos de dirección se someten a hash en su navegador antes de la transmisión y se envían en esa forma cifrada mediante hash para que la plataforma pueda hacer coincidir el evento con una cuenta que ya posee. Además, y para cada evento publicitario y no solo en el proceso de pago, enviamos nuestro propio identificador propio (first-party) `rw-xid` (descrito en la tabla anterior) como un "external ID" (identificador externo). Ese identificador es generado por nosotros, es aleatorio y, por sí solo, no revela nada sobre quién es usted; su finalidad es permitir que la plataforma reconozca los eventos de una misma visita como pertenecientes a una sola persona en lugar de a una serie de eventos no relacionados. Dado que, no obstante, la plataforma puede conectarlo con el perfil que mantiene sobre usted, lo tratamos como un dato personal, y únicamente se almacena o se envía después de que usted opte por el Marketing. El hashing oculta los valores a cualquiera que los intercepte, pero sigue siendo un dato personal, porque la plataforma puede hacer coincidir el hash con sus propios usuarios. Los mismos eventos se envían adicionalmente desde nuestro servidor de etiquetado a la Conversions API de Meta y a la Events API de TikTok, tal como se describe anteriormente. Para la recogida y transmisión de estos datos, nosotros y la plataforma actuamos como corresponsables del tratamiento; cada plataforma trata posteriormente los datos como responsable del tratamiento independiente con arreglo a sus propias condiciones —véase la política de privacidad de Meta (https://www.facebook.com/privacy/policy) y la política de privacidad de TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Puede detener todo esto en cualquier momento desactivando el Marketing en "Configuración de cookies", y además puede controlar la personalización de anuncios en la configuración de su propia cuenta de Facebook, Instagram o TikTok.

Incorporamos vídeos de producto alojados en Gumlet Pte. Ltd. (Singapur). Aparecen en la pestaña "Vídeo en acción" de las secciones de producto. Dado que el reproductor de Gumlet es un contenido de terceros incorporado que establece sus propias cookies, se trata como una tecnología de Marketing: el reproductor no se carga, y no llega a Gumlet ninguna solicitud ni cookie, hasta que usted opte por la categoría Marketing a través del banner. Hasta que lo haga, mostramos un marcador de posición estático con un botón que reabre la configuración de cookies, para que usted pueda decidir activar y reproducir el vídeo. Gumlet trata los datos de reproducción de vídeo con arreglo a su propio aviso de privacidad (https://www.gumlet.com/privacy); cualquier cookie concreta de Gumlet presente en su navegador se refleja en la tabla anterior.

Las cookies exactas de Cloudflare presentes, y sus duraciones, pueden variar con la configuración y el estado de seguridad de Cloudflare; las entradas anteriores reflejan las cookies de seguridad estrictamente necesarias documentadas por Cloudflare. El conjunto y la duración exactos de las cookies de Google pueden variar asimismo con la configuración de Google; las garantías de transferencia internacional que se aplican a Google se establecen en la Sección 9. Actualizaremos esta tabla cuando añadamos o modifiquemos cualquier cookie.

6. Pagos y entrega de contenido

Cuando usted realiza un pedido, el pago es procesado por Revolut (pasarela de pago Revolut Merchant). Los datos de pago son gestionados por Revolut con arreglo a su propio aviso de privacidad (https://www.revolut.com/legal/privacy/); Revolut cumple con PCI-DSS y no almacenamos su número de tarjeta completo. La finalización de un pago puede implicar cookies o tecnologías similares establecidas por Revolut en relación con el proceso de compra para procesar la transacción de forma segura y prevenir el fraude; cualquier cookie de este tipo que se establezca realmente en su navegador a través del Sitio se añadirá al inventario de la Sección 5, junto con su categoría y nuestra evaluación de si requiere consentimiento.

Nuestro contenido se entrega a través de Cloudflare, que actúa como nuestra CDN, proxy inverso y capa de seguridad (véanse las cookies de seguridad estrictamente necesarias mencionadas anteriormente). Cloudflare se sitúa delante de nuestro servidor de etiquetado (`s.ryanwear.net`) en ese mismo papel, de modo que, una vez que usted ha prestado su consentimiento, los datos de medición y publicidad que usted nos envía —Google Analytics, y los eventos de Meta y TikTok que reenviamos del lado del servidor— atraviesan la red de Cloudflare en tránsito camino de nuestro servidor. Cloudflare actúa como nuestro encargado del tratamiento para dicha entrega y no utiliza los datos para sus propios fines. Nuestros vídeos de producto están alojados y se transmiten por Gumlet; el reproductor de Gumlet incorporado es una tecnología de la categoría Marketing que se carga únicamente después de que usted opte por ella, tal como se describe en la Sección 5. Para más detalles sobre cómo estos y otros proveedores tratan los datos personales, consulte nuestra Política de Privacidad.

7. Bases jurídicas para las cookies y el tratamiento relacionado

Nos basamos en las siguientes bases jurídicas. Tenga en cuenta que la privacidad electrónica/TDDDG rige el almacenamiento de información en su dispositivo y el acceso a esta, mientras que el GDPR rige cualquier tratamiento posterior de datos personales; se trata de dos capas separadas:

• Cookies de Analítica y Marketing (y el tratamiento relacionado): su consentimiento con arreglo al artículo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas / § 25(1) TDDDG para el almacenamiento/acceso, y el artículo 6, apartado 1, letra a), del GDPR para el tratamiento posterior. Puede retirar este consentimiento en cualquier momento (véase la Sección 3).
• Identificadores de clic publicitarios (`rw-adc`, y la copia congelada en su pedido): su consentimiento con arreglo al artículo 5(3) de la Directiva ePrivacy / § 25(1) TDDDG para su almacenamiento en su navegador, y el artículo 6(1)(a) del GDPR para su uso posterior con el fin de medir qué publicidad ha producido una venta. Determinar el valor de nuestra publicidad no es estrictamente necesario para prestarle el servicio de la tienda, por lo que no nos basamos en el interés legítimo para ello. Si retira su consentimiento, dejamos de capturarlos; si nos lo solicita, eliminaremos la copia conservada en su pedido.
• Carrito de la compra y su registro de consentimiento: están exentos del requisito de consentimiento por ser estrictamente necesarios para prestar el servicio que usted ha solicitado activamente (§ 25(2) TDDDG). El tratamiento relacionado de cualquier dato personal se basa en la ejecución de un contrato o en las medidas adoptadas a petición suya, artículo 6, apartado 1, letra b), del GDPR, y en nuestra gestión de su propia decisión de consentimiento, no en el interés legítimo.
• Cookies de seguridad / antiabuso (p. ej. las cookies de seguridad de Cloudflare): exentas de consentimiento por ser estrictamente necesarias (§ 25(2) TDDDG); el tratamiento relacionado se basa en nuestro interés legítimo en un Sitio seguro y funcional, artículo 6, apartado 1, letra f), del GDPR.
• Para los visitantes del Reino Unido, el almacenamiento de información en su dispositivo y el acceso a esta se rigen por el reglamento 6 del PECR leído conjuntamente con el UK GDPR: las cookies no esenciales se establecen únicamente después de su consentimiento previo mediante opt-in (siendo la base jurídica lícita equivalente en el Reino Unido para el tratamiento relacionado su consentimiento con arreglo al artículo 6, apartado 1, letra a), del UK GDPR), mientras que las cookies estrictamente necesarias están exentas. Véase la Sección 3 (Visitantes del Reino Unido) para saber cómo se aplica esto —y la exención limitada de bajo riesgo de la DUAA 2025 a partir del 5 de febrero de 2026.

8. Cómo controlar las cookies en su navegador

Además de nuestro panel de "Configuración de cookies", puede controlar o eliminar las cookies y borrar el almacenamiento local a través de su navegador. La mayoría de los navegadores le permiten bloquear todas las cookies, bloquear únicamente las cookies de terceros, eliminar las cookies existentes o alertarle cuando se establece una cookie. El bloqueo de las cookies y el almacenamiento estrictamente necesarios puede impedir que partes del Sitio (como el carrito de la compra) funcionen.

Puede encontrar instrucciones en las páginas de ayuda de su navegador. Los siguientes enlaces se facilitan como puntos de partida ilustrativos; la ubicación exacta de los controles de cookies cambia con el tiempo, así que utilice la configuración de ayuda/privacidad actual de su navegador si un enlace se ha trasladado:

• Configuración de cookies de Google Chrome
• Configuración de cookies de Mozilla Firefox
• Configuración de privacidad de Apple Safari
• Configuración de cookies de Microsoft Edge

Muchos navegadores ofrecen también un modo privado/incógnito y una señal de "No rastrear" (Do Not Track) o "Control Global de Privacidad" (GPC). Respetamos la señal GPC como una exclusión automática (opt-out) de las cookies de Analítica y Marketing (véase la Sección 3) y, para los residentes en EE. UU., de la venta/intercambio de información personal y de la publicidad dirigida (véase la Sección 10). En todos los casos, nuestro banner de consentimiento controla si se establecen las cookies no esenciales.

9. Transferencias internacionales

Los datos personales se tratan en los Estados Unidos (por Ryan Wear LLC) y a través de la red global de entrega de contenido y seguridad de Cloudflare. Dado que Ryan Wear LLC está establecida en los Estados Unidos, los datos personales recogidos a través del Sitio se transfieren y tratan en los EE. UU., que es un país situado fuera de la UE/EEE. Además, nuestras etiquetas de Analítica y Marketing las proporciona Google —Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), con datos tratados por Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Cuando usted consiente la Analítica o el Marketing, Google puede transferir datos personales (como identificadores de cookies/dispositivo y, para la publicidad, datos de interacción con anuncios) a los EE. UU. No se transfiere a Google ningún dato de ningún tipo salvo que usted opte por ellas —antes del consentimiento, su navegador no contacta con Google en absoluto (Sección 5). Después de que usted opte por ellas, los datos de Google Analytics llegan a Google a través de nuestro propio servidor de etiquetado en los Países Bajos, mientras que los datos de conversión y remarketing de Google Ads se envían a Google directamente. Nuestras etiquetas de Marketing también implican a Meta —Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland), con datos tratados por Meta Platforms, Inc. (Menlo Park, California, USA)— y a TikTok —TikTok Technology Limited (Dublin, Ireland) para los visitantes del EEE y TikTok Information Technologies UK Limited (London) para los visitantes del Reino Unido, con datos tratados por filiales entre las que se incluyen TikTok Inc. (USA) y las empresas del grupo TikTok en Singapur. Cuando usted consiente el Marketing, cada una de ellas puede transferir datos personales (como identificadores de cookies/dispositivo, datos de contacto sometidos a hash y datos de interacción con anuncios) fuera de la UE/EEE y el Reino Unido. Al igual que con Google, no se transfiere absolutamente nada a Meta o TikTok salvo que usted opte por ellas.

Para las transferencias de datos personales de la UE/EEE a los EE. UU. y a otros terceros países, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) cuando el destinatario está certificado, y en caso contrario en las Cláusulas Contractuales Tipo de la UE. Google LLC está certificada con arreglo al Marco de Privacidad de Datos UE-EE. UU., y nos basamos en dicha certificación (con las Cláusulas Contractuales Tipo de Google como mecanismo de reserva) para las transferencias derivadas de Google Analytics y Google Ads. Algunas autoridades de control de la UE han concluido que determinadas implementaciones estándar de herramientas estadounidenses de analítica y publicidad requieren garantías adicionales; por ese motivo, y en coherencia con nuestro compromiso anterior, no se establece ninguna cookie de Analítica o Marketing, no se carga ninguna etiqueta y no se envía ningún dato a Google hasta que usted opte por ellas a través del banner de consentimiento. Servir el contenedor, y enrutar la medición de Google Analytics, a través de nuestro propio servidor de etiquetado en los Países Bajos (Sección 5) significa que los datos llegan a Google desde nuestro servidor y no directamente desde su navegador; ello no altera el hecho de que Google los reciba, ni las garantías que se aplican a dicha transferencia. Los datos de conversión y remarketing de Google Ads se transmiten desde su navegador a los propios dominios de Google.

El mismo enfoque se aplica a Meta y TikTok. Para cada uno de ellos, nos basamos en el EU–US Data Privacy Framework cuando el destinatario concreto está certificado y figura en la lista correspondiente, y en caso contrario, en las EU Standard Contractual Clauses con medidas suplementarias; para los datos personales del Reino Unido, en el ICO IDTA o las EU SCC más el UK Addendum, respaldados por una evaluación del riesgo de la transferencia. TikTok también trata datos de usuarios europeos en sus propios centros de datos en Irlanda y Noruega, lo cual no elimina la necesidad de una salvaguarda de transferencia cuando se accede a los datos desde fuera de Europa. Dado que se trata de herramientas publicitarias, las mismas inquietudes de las autoridades de control mencionadas anteriormente se aplican con al menos igual fuerza, razón por la cual son estrictamente opt-in, nunca se cargan antes del consentimiento y pueden desactivarse en cualquier momento.

Para las transferencias de datos personales del Reino Unido a los EE. UU. y a otros terceros países —incluido el enrutamiento de datos de cookies y dispositivos del Reino Unido a través de subencargados del tratamiento con sede en EE. UU. como Cloudflare (y, en el momento de la compra, Revolut)— nos basamos en el Acuerdo Internacional de Transferencia de Datos de la ICO (IDTA) o, cuando se utilizan las Cláusulas Contractuales Tipo de la UE, en dichas cláusulas junto con el Anexo Internacional de Transferencia de Datos del Reino Unido de la ICO, respaldados por una evaluación documentada del riesgo de transferencia. No nos basamos en el "puente de datos" (data bridge) Reino Unido-EE. UU. (la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU.) a menos que el destinatario estadounidense concreto esté efectivamente certificado con arreglo al Marco de Privacidad de Datos bajo su Extensión del Reino Unido. El IDTA no puede satisfacer el GDPR de la UE y las Cláusulas Contractuales Tipo de la UE por sí solas no pueden satisfacer el UK GDPR: cada mecanismo se designa para la jurisdicción que cubre.

Puede encontrar más detalles sobre las transferencias internacionales, incluido cómo obtener una copia de las garantías pertinentes, en nuestra Política de Privacidad.

10. Sus derechos — UE/EEE, Reino Unido y Estados Unidos

Residentes en la UE/EEE

Los residentes en la UE/EEE tienen derecho a acceder, rectificar, suprimir, limitar y oponerse al tratamiento de sus datos personales, el derecho a la portabilidad de los datos y el derecho a retirar el consentimiento en cualquier momento, así como el derecho a presentar una reclamación ante su autoridad de control local. Puede ejercer estos derechos, y ponerse en contacto con nuestro Representante en la UE / contacto de protección de datos Franotech OÜ, tal como se describe en nuestra Política de Privacidad y en la Sección 11 más adelante.

Residentes en el Reino Unido

Los residentes en el Reino Unido tienen, con arreglo al UK GDPR, el derecho a acceder, rectificar, suprimir, limitar y oponerse al tratamiento de sus datos personales, el derecho a la portabilidad de los datos y el derecho a retirar el consentimiento en cualquier momento. Puede ejercer estos derechos a través de service@ryanwear.net o mediante nuestro representante en el Reino Unido con arreglo al artículo 27 (véase nuestro Aviso Legal y nuestra Política de Privacidad).

También tiene derecho a reclamar ante la ICO (https://ico.org.uk/make-a-complaint/; línea de ayuda 0303 123 1113). En virtud de la Data (Use and Access) Act 2025, también puede reclamar primero ante nosotros —disponemos de un procedimiento de reclamaciones en materia de protección de datos, y plantearnos el asunto nos da la oportunidad de resolverlo antes de que usted acuda a la ICO.

Residentes en los Estados Unidos

Dependiendo de su estado de residencia (por ejemplo, California, Colorado, Connecticut y Virginia), puede tener derechos a conocer, acceder, corregir y eliminar información personal, y a excluirse (opt out) de la "venta" o el "intercambio" de información personal y de la publicidad conductual dirigida/de contexto cruzado. Nuestra categoría de Marketing, que puede implicar identificadores entre sitios y publicidad en plataformas de terceros, puede constituir una "venta" o un "intercambio" / "publicidad dirigida" con arreglo a dichas leyes.

• Puede ejercer la exclusión para la categoría de Marketing a través de nuestro panel de "Configuración de cookies" (seleccionando "Rechazar no esenciales" o desactivando Marketing).
• Control Global de Privacidad (GPC): respetamos una señal reconocida de preferencia de exclusión (como el GPC) y la tratamos como una solicitud de exclusión de la venta/intercambio de información personal y de la publicidad dirigida para la categoría de Marketing. Cuando su navegador envía una señal GPC, las categorías de Analítica y Marketing permanecen desactivadas automáticamente.
• Los derechos adicionales en EE. UU., las categorías de información personal implicadas, cómo presentar una solicitud y cualquier mecanismo de "No vender ni compartir mi información personal" (Do Not Sell or Share My Personal Information) se describen en nuestra Política de Privacidad.

11. Contacto

Para preguntas sobre esta Política de Cookies o sobre nuestro uso de cookies, contáctenos en service@ryanwear.net, o escriba a Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Los residentes en la UE/EEE también pueden ponerse en contacto con nuestro Representante en la UE y contacto de protección de datos, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (correo electrónico: service@ryanwear.net). Los residentes en el Reino Unido también pueden ponerse en contacto con nuestro representante en el Reino Unido con arreglo al artículo 27 (véase nuestro Aviso Legal y nuestra Política de Privacidad; correo electrónico: service@ryanwear.net), que es un nombramiento distinto del de Franotech OÜ.

12. Cambios en esta Política de Cookies

Podemos actualizar esta Política de Cookies de vez en cuando para reflejar cambios en las cookies que utilizamos o en la legislación. Cuando realicemos cambios sustanciales, actualizaremos la política y, cuando sea necesario, volveremos a solicitar su consentimiento a través del banner. La versión en vigor es la publicada en esta página, bajo la fecha de "Última actualización" que se muestra en la parte superior.

Descargo de responsabilidad: Esta Política de Cookies se facilita por transparencia e información general. No constituye asesoramiento jurídico. Si necesita asesoramiento sobre su situación específica, consulte a un profesional cualificado.