Política de privacidad

Esta Política de Privacidad explica cómo Ryan Wear LLC ("nosotros", "nos", "nuestro") recopila, utiliza, comparte y protege los datos personales cuando usted visita nuestro sitio web, realiza un pedido o interactúa con nosotros de cualquier otra forma. Nos comprometemos a proteger su privacidad y a cumplir con el Reglamento General de Protección de Datos de la UE/EEE (RGPD), el Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y la Ley de Protección de Datos de 2018 (Data Protection Act 2018), así como con las leyes federales y estatales de privacidad aplicables de los Estados Unidos. Esta política se aplica al sitio web en https://ryanwear.net. Debe leerse junto con nuestra Política de Cookies, Términos del Servicio, Aviso Legal y Política de Reembolsos y Devoluciones.

1. Quiénes Somos (Responsable del Tratamiento y Contactos)

Ryan Wear LLC es el responsable del tratamiento de sus datos personales y el vendedor / comerciante responsable (merchant of record) de todos los pedidos en todo el mundo. Ryan Wear LLC es también el fabricante de los productos a efectos de la seguridad de los productos en la UE (GPSR, Reglamento (UE) 2023/988).

• Empresa: Ryan Wear LLC
• Forma jurídica: Limited Liability Company (LLC), constituida en el Estado de Nuevo México, EE. UU.
• Propietario / socio gestor: Ryan Wear (propietario / socio único)
• Domicilio social principal: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Correo electrónico de contacto: service@ryanwear.net

Representante en la UE y Contacto de Protección de Datos (Franotech OÜ)

Para los visitantes y clientes de la Unión Europea y del Espacio Económico Europeo (UE/EEE), hemos designado un punto de contacto establecido en la UE. Franotech OÜ actúa en las siguientes funciones:

1. Distribuidor autorizado en la UE de los productos de Ryan Wear dentro de la Unión Europea;
2. Operador económico responsable en la UE / persona responsable de la seguridad de los productos (GPSR) en virtud del Reglamento General de Seguridad de los Productos de la UE (Reglamento (UE) 2023/988, aplicable desde el 13 de diciembre de 2024) — es decir, el contacto establecido en la UE para la seguridad y la conformidad de los productos;
3. Representante en la UE del responsable del tratamiento no establecido en la UE, Ryan Wear LLC, en virtud del Artículo 27 del RGPD;
4. Contacto de protección de datos en la UE / Delegado de Protección de Datos (DPD) para asuntos de protección de datos de la UE/EEE, según lo designado por Ryan Wear LLC.

Los datos de contacto de Franotech OÜ son:

• Empresa: Franotech OÜ
• Dirección: Rotermanni tn 6, 10111 Tallinn, Estonia
• Correo electrónico de contacto: service@ryanwear.net
• Teléfono: +372 636 0743

Representante en el Reino Unido (Artículo 27 UK GDPR)

Para los visitantes y clientes del Reino Unido, y de forma independiente a Franotech OÜ (que es únicamente nuestro representante para la UE/EEE), hemos designado un representante distinto, establecido en el Reino Unido, en virtud del Artículo 27 del UK GDPR. Franotech OÜ no actúa como nuestro representante en el Reino Unido, y nuestro representante en el Reino Unido no actúa en asuntos de la UE/EEE. El nombre completo, la dirección postal en el Reino Unido y los datos de contacto de nuestro representante del Artículo 27 en el Reino Unido se exponen en la sección Visitantes del Reino Unido (UK GDPR) más abajo.

Puede ponerse en contacto con nuestro representante en el Reino Unido en relación con cualquier asunto relativo a nuestro tratamiento de sus datos personales — por correo postal en su dirección del Reino Unido indicada en la sección "Visitantes del Reino Unido (UK GDPR)" más abajo, o por correo electrónico a service@ryanwear.net con la indicación "a la atención del representante del Artículo 27 en el Reino Unido", que reenviamos a dicho representante. La designación de un representante del Artículo 27 en el Reino Unido no transfiere nuestra responsabilidad como responsable del tratamiento.

Los residentes de la UE/EEE pueden ponerse en contacto con Franotech OÜ para todos los asuntos de protección de datos (y para todos los asuntos de seguridad de los productos), además de, o en lugar de, ponerse en contacto directamente con Ryan Wear LLC. Tenga en cuenta que el Representante en la UE del Artículo 27 y un Delegado de Protección de Datos (DPD) son funciones técnicamente distintas en virtud del RGPD. Franotech OÜ actúa como nuestro Representante en la UE del Artículo 27 — un punto de contacto para las autoridades de control y los interesados, lo que no transfiere la responsabilidad de cumplimiento fuera de Ryan Wear LLC — y como nuestro contacto de protección de datos en la UE / DPD. La función de DPD aquí es un punto de contacto voluntario de protección de datos en la UE; no constituye una designación formal de un Delegado de Protección de Datos en virtud de los Artículos 37 a 39 del RGPD, que actualmente no estamos obligados a nombrar. Puede ponerse en contacto con nosotros en su propio idioma, y no pierde ninguno de sus derechos por elegir un contacto en lugar de otro.

2. Ámbito de Aplicación de Esta Política

Esta política cubre los datos personales que tratamos cuando usted:

• navega, busca o utiliza de cualquier otro modo nuestro sitio web;
• realiza, paga, recibe o devuelve un pedido de nuestros productos (una mochila de viaje / de cabina, una chaqueta de viaje plegable y una almohada de viaje para el cuello);
• se pone en contacto con nosotros para obtener asistencia, realizar devoluciones u otras consultas;
• se suscribe a comunicaciones de marketing o interactúa con nuestras cookies y herramientas de consentimiento.

No cubre los sitios web o servicios de terceros a los que enlazamos, que tienen sus propias políticas de privacidad. Esta política está destinada a nuestro sitio web público. Las referencias a un entorno de ensayo (staging) o de prueba son internas y quedan fuera de su ámbito de aplicación.

3. Qué Datos Personales Recopilamos, Por Qué y Sobre Qué Base Jurídica

Solo recopilamos los datos personales que necesitamos para los fines descritos a continuación. La tabla expone las categorías de datos personales, la finalidad y la base jurídica en virtud del Artículo 6(1) del RGPD para los visitantes de la UE/EEE. Para los visitantes de EE. UU., el mismo tratamiento se lleva a cabo según lo descrito, sujeto a los derechos establecidos en la Sección 12.

No recopilamos intencionadamente categorías especiales de datos personales (como datos de salud, biométricos o políticos), y le pedimos que no nos envíe dichos datos.

Intereses Legítimos (Art. 6(1)(f))

Cuando nos basamos en intereses legítimos, hemos ponderado dichos intereses frente a sus derechos y libertades. Los intereses específicos que perseguimos son: proteger el sitio web y prevenir el fraude y el abuso; prevenir el fraude en los pagos y las devoluciones de cargos; responder y documentar sus consultas; y formular, ejercer o defender reclamaciones jurídicas. Puede oponerse al tratamiento basado en intereses legítimos (véase la Sección 8), y puede solicitar más información sobre la correspondiente evaluación de ponderación utilizando los contactos de la Sección 1.

¿Es Obligatorio Facilitar los Datos?

Facilitar los datos de pedido, facturación y contacto es necesario para celebrar y ejecutar un contrato de compraventa con usted; si no los facilita, no podemos procesar ni entregar su pedido. Facilitar datos de marketing es voluntario y se basa en su consentimiento. No tiene ninguna obligación legal de facilitar datos personales simplemente para navegar por las partes públicas del sitio web.

Almacenamiento del Carrito

Su carrito de la compra se almacena localmente en el localStorage de su navegador. Se trata de un almacenamiento estrictamente necesario / funcional que hace que la tienda funcione; no es una cookie de seguimiento y no se comparte con terceros con fines publicitarios.

Datos de Pago

El procesamiento de las tarjetas y los pagos lo gestiona nuestro procesador de pagos, Revolut. Cuando usted paga, los datos de su tarjeta se introducen y procesan en el entorno seguro de Revolut. Nunca recibimos ni almacenamos números de tarjeta completos. Solo recibimos la confirmación de la transacción e información limitada (como los últimos cuatro dígitos y una referencia de la transacción) necesaria para gestionar su pedido, reembolsos y la prevención del fraude. Revolut cumple con PCI-DSS. Revolut actúa como responsable del tratamiento independiente para sus propios fines de procesamiento de pagos, prevención del fraude, prevención del blanqueo de capitales y fines regulatorios, y su tratamiento se rige por su propia política de privacidad — véase https://www.revolut.com/legal/privacy/. Cualquier detección automatizada de fraude o puntuación de riesgo aplicada a una transacción la lleva a cabo Revolut bajo su propia responsabilidad; nosotros mismos no tomamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos (véase la Sección 8).

4. Cómo Recopilamos los Datos Personales

Recopilamos datos personales:

• directamente de usted cuando realiza un pedido, crea una cuenta (si está disponible), se pone en contacto con nosotros o se suscribe al marketing;
• automáticamente cuando utiliza nuestro sitio web, a través de registros de servidor y de seguridad, cookies y tecnologías similares (véase la Sección 10);
• de nuestros proveedores de servicios, como nuestro procesador de pagos (datos de transacciones y relacionados con el fraude) y nuestros transportistas (información de entrega y seguimiento), que nos proporcionan información relativa a los pedidos y a las entregas.

5. Destinatarios, Encargados del Tratamiento y Subencargados

Compartimos datos personales únicamente con las partes indicadas a continuación, y solo en la medida necesaria. Estos proveedores actúan como nuestros encargados del tratamiento (que tratan los datos siguiendo nuestras instrucciones documentadas) o, cuando determinan sus propios fines para funciones limitadas (como la autorización de pagos), como responsables del tratamiento independientes. Cuando un destinatario es un responsable del tratamiento independiente, su propia política de privacidad rige dicho tratamiento y le animamos a leerla.

El enrutamiento de datos personales del Reino Unido a través de subencargados del tratamiento con sede en EE. UU. (por ejemplo, la CDN de Cloudflare y Revolut) constituye en sí mismo una transferencia restringida en virtud del UK GDPR, que requiere una garantía del Artículo 46 o el recurso a la propia certificación DPF (Extensión del Reino Unido) del subencargado; las bases de transferencia anteriores se indican para cada jurisdicción en consecuencia (véanse las Secciones 6 y "Visitantes del Reino Unido (UK GDPR)").

Utilizamos Google Analytics 4 (Analíticas) y las etiquetas de conversión y remarketing de Google Ads (Marketing), gestionadas mediante Google Tag Manager. No se establece ninguna cookie de analíticas o publicidad de Google, y no se envía a Google ningún dato de analíticas, conversión o remarketing, salvo que usted opte por la categoría correspondiente a través del banner de consentimiento (véase la Sección 10).

Antes de que se ejecute nada más en la página, configuramos el Modo de Consentimiento de Google v2 (Google Consent Mode v2) como `denied` para el almacenamiento de analíticas, publicidad y personalización; solo se concede el almacenamiento de funcionalidad y seguridad estrictamente necesario. Además, el contenedor de etiquetas de Google no se descarga en absoluto hasta que usted opta por Analíticas o Marketing.

Cuando usted opta por ellas, la medición se realiza a través de un servidor de etiquetado que operamos en nuestro propio dominio (`s.ryanwear.net`, "server-side tagging"), alojado en nuestra propia infraestructura en los Países Bajos. El contenedor de etiquetas se carga desde ese dominio, y los datos de medición de Google Analytics 4 se envían primero allí, donde los procesamos y los reenviamos a Google de servidor a servidor. Los datos de conversión y remarketing de Google Ads son la excepción: van directamente desde su navegador a los propios dominios de Google. Cloudflare entrega y protege dicho servidor como nuestro encargado del tratamiento, al igual que hace con el resto del sitio.

No llega nada a Google antes de que usted consienta. Hasta que usted opta por Analíticas o Marketing, su navegador no realiza ninguna solicitud de ningún tipo a Google — no se carga ninguna etiqueta, no se establece ninguna cookie, no se crea ningún identificador, y su dirección IP, su agente de usuario y la dirección de la página no se revelan a Google. Si nunca opta por ellas, Google no recibe ningún dato sobre su visita. Todos los detalles se encuentran en nuestra Política de Cookies.

Actualizaremos esta política para nombrar a cualquier otro proveedor de analíticas o marketing, sus ubicaciones y sus garantías de transferencia antes de activarlos.

Incorporamos vídeos de producto alojados en Gumlet. El reproductor de Gumlet es un contenido de terceros incorporado que establece sus propias cookies y trata datos de reproducción de vídeo, por lo que lo tratamos como una tecnología de Marketing: se carga, y se envía cualquier dato a Gumlet, solo después de que usted opte por la categoría de Marketing. Hasta entonces se muestra un marcador de posición en su lugar y no llega ninguna solicitud a Gumlet. Gumlet trata estos datos con arreglo a su propio aviso de privacidad — véase https://www.gumlet.com/privacy.

También podemos divulgar datos personales cuando así lo exija la ley, para cumplir con procesos legales, para hacer cumplir nuestros términos, para proteger nuestros derechos, propiedad o seguridad (o los de terceros), o en relación con una fusión, adquisición o venta de activos (con protección continuada de sus datos).

No vendemos sus datos personales. Salvo cuando usted opte por nuestra categoría de Marketing — que habilita las etiquetas de remarketing/conversión de Google Ads — no "compartimos" sus datos personales para publicidad conductual entre contextos, tal como se definen dichos términos en las leyes de California y otros estados de EE. UU. Cuando usted opte por Marketing, el uso resultante de cookies e identificadores con fines publicitarios puede considerarse una "venta" o "compartición" en virtud de dichas leyes; puede retirar su consentimiento en cualquier momento rechazando las cookies de Marketing o mediante la señal Global Privacy Control (véase la Sección 12).

6. Transferencias Internacionales de Datos

Ryan Wear LLC está establecida en los Estados Unidos. Los datos personales se tratan en los Estados Unidos (por Ryan Wear LLC) y a través de la red global de distribución de contenidos y seguridad de Cloudflare. Dado que recopilamos datos personales directamente de usted y operamos desde EE. UU., cuando usted realiza un pedido o utiliza nuestro sitio web, sus datos personales pueden transferirse a, almacenarse en, o consultarse desde los Estados Unidos y otros países fuera de la UE/EEE, incluso por nuestros proveedores de servicios. Además, cuando usted opte por Analíticas o Marketing, Google trata identificadores de cookies/dispositivo, datos de uso y de interacción publicitaria en los Estados Unidos (a través de Google LLC, que está certificada en virtud del Marco de Privacidad de Datos UE-EE. UU.); ningún dato de analíticas o publicidad llega a Google salvo que usted lo consienta. Antes del consentimiento no existe transferencia alguna a Google — su navegador no contacta con Google (Sección 5). Tras el consentimiento, los datos de Analíticas se transfieren a Google desde nuestro servidor de etiquetado en los Países Bajos, y los datos de conversión/remarketing de Ads desde su navegador directamente; las mismas garantías indicadas a continuación se aplican a ambos.

Los Estados Unidos no han recibido una decisión de adecuación general de la UE; en su lugar, el Marco de Privacidad de Datos UE-EE. UU. (DPF) proporciona una decisión de adecuación (adoptada el 10 de julio de 2023) que cubre las transferencias a organizaciones estadounidenses que se han autocertificado en virtud de, y figuran en, la Lista oficial del Marco de Privacidad de Datos (Data Privacy Framework List). Nos basamos en las siguientes garantías adecuadas para las transferencias de datos personales de la UE/EEE:

• Marco de Privacidad de Datos UE-EE. UU. (DPF): cuando el destinatario está certificado en virtud de, y figura en, la Lista del Marco de Privacidad de Datos, nos basamos en el DPF (y en sus extensiones del Reino Unido y Suiza) como mecanismo de transferencia.
• Cláusulas Contractuales Tipo de la UE (CCT): cuando el destinatario no está certificado con el DPF, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), junto con medidas técnicas y organizativas complementarias cuando sea necesario y aplicadas con el módulo pertinente (por ejemplo, de responsable a responsable o de responsable a encargado). No nos basamos en las excepciones del Artículo 49 del RGPD para estos flujos: solo están disponibles para transferencias ocasionales y no repetitivas, que no es el caso de estas.
• Recopilación directa por un responsable no establecido en la UE: cuando usted facilita datos personales directamente a Ryan Wear LLC, por iniciativa propia, al realizar un pedido o utilizar nuestro sitio web en la UE/EEE, esto generalmente no constituye una "transferencia internacional" en el sentido del Capítulo V del RGPD (según las Directrices 05/2021 del EDPB sobre la interacción entre el Artículo 3 y el Capítulo V), porque no existe un exportador independiente establecido en la UE que ponga los datos a disposición — en su lugar, el RGPD se aplica a dicho tratamiento de forma extraterritorial en virtud del Artículo 3(2), y Franotech OÜ actúa como nuestro Representante en la UE del Artículo 27. El representante del Artículo 27 no es en sí mismo una herramienta de transferencia. Cuando posteriormente ponemos dichos datos a disposición de un destinatario independiente en un tercer país (una transferencia ulterior), aplicamos el DPF o las CCT según lo expuesto anteriormente.

Transferencias de Origen del Reino Unido

Los mecanismos anteriores son instrumentos de la UE y se nombran para la jurisdicción que cubren. Para las transferencias de origen del Reino Unido utilizamos el Acuerdo Internacional de Transferencia de Datos de la ICO (IDTA) (preferido para los flujos exclusivos del Reino Unido) o las CCT de la UE + el Anexo Internacional de Transferencia de Datos del Reino Unido de la ICO, cada uno respaldado por una Evaluación de Riesgo de Transferencia documentada. El IDTA no puede satisfacer el RGPD de la UE y las CCT de la UE por sí solas no pueden satisfacer el UK GDPR — cada mecanismo se nombra para la jurisdicción que cubre. No nos basamos en el "puente de datos" Reino Unido-EE. UU. (la Extensión del Reino Unido del Marco de Privacidad de Datos UE-EE. UU.) salvo que el destinatario estadounidense específico esté realmente certificado con el Marco de Privacidad de Datos, se haya adherido a la Extensión del Reino Unido y figure en la Lista del Marco de Privacidad de Datos. Más detalles se exponen en la sección "Visitantes del Reino Unido (UK GDPR)".

Puede solicitar más información sobre estas garantías, o una copia de las cláusulas pertinentes, utilizando los datos de contacto de la Sección 1.

7. Durante Cuánto Tiempo Conservamos sus Datos (Conservación)

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que se recopilaron, incluido el cumplimiento de requisitos legales, contables, fiscales y de información. Cuando no podemos indicar un plazo fijo, exponemos los criterios que utilizamos para determinarlo.

Cuando se cumple el plazo o el criterio de conservación, eliminamos o anonimizamos los datos de forma segura. Los plazos exactos pueden confirmarse a petición y pueden variar cuando se aplica una retención legal (legal hold) o un litigio en curso.

8. Sus Derechos de Protección de Datos (RGPD / UE/EEE)

Si se encuentra en la UE/EEE, tiene los siguientes derechos respecto a sus datos personales. Responderemos dentro de los plazos establecidos por la ley — generalmente un mes, prorrogable en dos meses adicionales para solicitudes complejas o numerosas. El ejercicio de sus derechos es gratuito; solo podemos negarnos o cobrar una tarifa razonable cuando una solicitud sea manifiestamente infundada o excesiva.

Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en service@ryanwear.net, o póngase en contacto con nuestro Representante en la UE y contacto de protección de datos Franotech OÜ (véase la Sección 1). Es posible que necesitemos verificar su identidad antes de dar curso a una solicitud.

Derecho a Reclamar ante una Autoridad de Control

Si considera que no hemos tratado sus datos de forma lícita, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos — en particular la autoridad de su propio Estado miembro de la UE/EEE de residencia, de su lugar de trabajo o del lugar de la presunta infracción. Como opción adicional, dado que nuestro Representante en la UE está establecido en Estonia, también puede ponerse en contacto con la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. La designación de un representante del Artículo 27 no crea una ventanilla única (one-stop-shop) ni determina una autoridad principal. No obstante, agradeceríamos la oportunidad de abordar sus preocupaciones en primer lugar.

Dónde Vendemos

Vendemos y enviamos a clientes de la Unión Europea / Espacio Económico Europeo (EEE), el Reino Unido (UK) y los Estados Unidos. Dado que ofrecemos bienes a particulares en el Reino Unido, el UK GDPR (tal como forma parte del Derecho del Reino Unido) se aplica a dicho tratamiento en virtud de su alcance extraterritorial (Artículo 3(2)(a)), además del RGPD de la UE para los particulares de la UE/EEE. La posición específica del Reino Unido se expone en la nueva sección "Visitantes del Reino Unido" más abajo.

9. Visitantes del Reino Unido (UK GDPR)

Esta sección se aplica si usted se encuentra en el Reino Unido. Se añade a las disposiciones de la UE/EEE anteriores, y no las sustituye.

Alcance Extraterritorial

Ryan Wear LLC es un responsable del tratamiento establecido fuera del Reino Unido que ofrece bienes a interesados en el Reino Unido. Por tanto, nuestro tratamiento de los datos personales del Reino Unido está sujeto al UK GDPR (y a la Data Protection Act 2018) en virtud de su alcance extraterritorial del Artículo 3(2)(a) del UK GDPR.

Representante del Artículo 27 en el Reino Unido

Dado que estamos establecidos fuera del Reino Unido y ofrecemos bienes a particulares en el Reino Unido, hemos designado un representante establecido en el Reino Unido en virtud del Artículo 27 del UK GDPR. Nuestro representante en el Reino Unido es: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (inscrita en Inglaterra y Gales, número de sociedad 17350545). Puede ponerse en contacto con nuestro representante en el Reino Unido en relación con cualquier asunto relativo a nuestro tratamiento de sus datos personales; esto no transfiere nuestra responsabilidad como responsable del tratamiento.

Esta es una designación independiente de Franotech OÜ, que es únicamente nuestro representante en la UE. Franotech OÜ no actúa como, ni cubre, nuestra función de representante en el Reino Unido. Puede contactar con nuestro representante en el Reino Unido por correo postal en la dirección del Reino Unido indicada anteriormente, o por correo electrónico a service@ryanwear.net con la indicación "a la atención del representante del Artículo 27 en el Reino Unido"; le reenviamos dichos mensajes. El contacto postal en la dirección del Reino Unido está siempre a su disposición y a disposición de la ICO.

Autoridad de Control del Reino Unido y Derecho a Reclamar

La autoridad de control del Reino Unido es la Oficina del Comisionado de Información (Information Commissioner's Office, ICO). Si se encuentra en el Reino Unido y considera que no hemos tratado sus datos personales de forma lícita, tiene derecho a presentar una reclamación ante la ICO (ico.org.uk; presente una reclamación en https://ico.org.uk/make-a-complaint/; línea de ayuda 0303 123 1113) — idealmente después de plantearnos primero el asunto a nosotros para que tengamos la oportunidad de resolverlo.

Reclamaciones ante Nosotros

Disponemos de un proceso de gestión de reclamaciones sobre protección de datos, y puede reclamar tanto ante nosotros como ante la ICO. Acusaremos recibo de una reclamación (la ICO indica que en unos 30 días) y responderemos sin demora indebida. Esto refleja el nuevo deber legal de gestión de reclamaciones para los responsables del tratamiento introducido por la Ley de Datos (Uso y Acceso) de 2025 (Data (Use and Access) Act 2025, DUAA), que entra en vigor el 19 de junio de 2026.

Derechos de los Interesados en el Reino Unido

Los particulares del Reino Unido tienen el mismo catálogo de derechos expuesto en la Sección 8 — en paridad con el UK GDPR — incluidos los derechos de acceso, rectificación, supresión, limitación, portabilidad de los datos, oposición, retirada del consentimiento y el derecho a presentar una reclamación. Puede ejercer estos derechos a través de service@ryanwear.net o de nuestro representante en el Reino Unido (véase más arriba). No es necesario duplicar aquí la tabla completa; se aplican los mismos derechos, condiciones y plazos de respuesta.

Transferencias Internacionales Reino Unido-EE. UU.

Cuando usted realiza un pedido o utiliza nuestro sitio web, sus datos personales se transfieren a y se tratan en los Estados Unidos por Ryan Wear LLC y a través de nuestros proveedores de servicios. Para estas transferencias de datos personales del Reino Unido a los Estados Unidos, nos basamos en el Acuerdo Internacional de Transferencia de Datos de la ICO (IDTA) (o, cuando se utilizan las CCT de la UE, las Cláusulas Contractuales Tipo de la UE junto con el Anexo Internacional de Transferencia de Datos del Reino Unido de la ICO), respaldado por una Evaluación de Riesgo de Transferencia documentada. No nos basamos en el "puente de datos" Reino Unido-EE. UU. (la Extensión del Reino Unido del Marco de Privacidad de Datos UE-EE. UU.) salvo que el destinatario estadounidense específico esté realmente certificado con el Marco de Privacidad de Datos, se haya adherido a la Extensión del Reino Unido y figure en la Lista del Marco de Privacidad de Datos.

Conservación y Base Jurídica

Los plazos y criterios de conservación de la Sección 7, y las bases jurídicas de la Sección 3, se aplican igualmente a los particulares del Reino Unido (leídos frente a las disposiciones correspondientes del UK GDPR).

10. Cookies y Consentimiento

Utilizamos cookies y tecnologías similares para operar el sitio web, recordar sus preferencias y — solo cuando usted lo consienta — para ejecutar analíticas y marketing. Para una descripción completa de cada cookie y tecnología similar, su proveedor y su duración, véase nuestra Política de Cookies. Presentamos un banner de consentimiento granular con las siguientes categorías:

• Estrictamente Necesarias — siempre activas; necesarias para que el sitio y el carrito funcionen (incluido el carrito en el localStorage del navegador, que es funcional y no una cookie de seguimiento).
• Analíticas — establecidas solo con su consentimiento; nos ayudan a entender cómo se utiliza el sitio. Actualmente utilizamos Google Analytics 4 en esta categoría. Su etiqueta solo puede actuar —establecer cookies o enviar datos— después de que usted opte por ello; el contenedor que la transporta se carga en cada visita a una página (véase la Sección 6).
• Marketing — establecidas solo con su consentimiento; utilizadas para publicidad y para medir campañas, y para cargar contenido de terceros incorporado como nuestros vídeos de producto alojados en Gumlet. Actualmente utilizamos las etiquetas de conversión y remarketing de Google Ads y el reproductor de vídeo de Gumlet en esta categoría (además de nuestra cookie propia de afiliados), cargados solo después de que usted opte por ello.

Nuestro banner de consentimiento activo presenta "Aceptar todo" y "Rechazar las no esenciales" con igual prominencia (el mismo tamaño y formato), de modo que aceptar y rechazar sean igualmente fáciles. Su elección se almacena durante 12 meses, tras lo cual se la volvemos a preguntar. El banner también respeta la señal del navegador Global Privacy Control (GPC) como una exclusión automática de las cookies de analíticas y marketing. Las cookies estrictamente necesarias permanecen siempre activas; las de analíticas y marketing son solo de aceptación (opt-in). Su elección de consentimiento (y una marca de tiempo) se registra en su navegador para que podamos recordar y volver a aplicar sus preferencias. Puede cambiar o retirar sus opciones en cualquier momento a través del enlace / herramienta de consentimiento Configuración de cookies.

A continuación se ofrece un resumen de las cookies y tecnologías similares que establecemos; el registro completo (nombre, finalidad, proveedor y duración de cada una) se mantiene en la Política de Cookies. Las entradas de Analíticas y Marketing (Google Analytics 4 y Google Ads) ya están incluidas a continuación; cualquier herramienta adicional de analíticas o marketing se añadirá aquí antes de activarse.

Además de la cookie propia de referencia de afiliados rw_aff descrita anteriormente, nuestra categoría de Analíticas utiliza Google Analytics 4 y nuestra categoría de Marketing utiliza las etiquetas de conversión/remarketing de Google Ads, ambas gestionadas mediante Google Tag Manager. Estas etiquetas se activan solo después de que usted opte por la categoría correspondiente: no se establece ninguna cookie de Google y no se envía a Google ningún dato de analíticas, conversión o remarketing salvo que usted lo consienta. El Modo de Consentimiento de Google v2 (Google Consent Mode v2) se preconfigura como `denied` para el almacenamiento de analíticas, publicidad y personalización antes de que se ejecute nada, y el contenedor de etiquetas de Google no se descarga en absoluto hasta que usted opta por la categoría correspondiente — de modo que, antes del consentimiento, su navegador no realiza ninguna solicitud a Google. Cuando usted opta por ella, el contenedor se carga desde nuestro propio servidor de etiquetado (`s.ryanwear.net`, alojado en los Países Bajos) y la medición de Google Analytics se enruta a través de él; los datos de conversión y remarketing de Google Ads siguen yendo directamente a Google. Véase la Sección 6 y la Política de Cookies para todos los detalles. Si introducimos cualquier herramienta adicional de analíticas o marketing, solo se establecerá después de que usted opte por ella, y esta política se actualizará antes.

Para los usuarios de la UE/EEE, el consentimiento para las cookies no esenciales y tecnologías similares se gestiona de conformidad con el RGPD y las normas nacionales aplicables de telecomunicaciones/cookies (en Alemania, la TDDDG).

11. Datos de Menores

Nuestro sitio web y nuestros productos están destinados a adultos y no se dirigen a menores. Las edades que figuran a continuación se refieren al consentimiento de datos de los menores, no al derecho a comprar: la compra requiere tener 18 años o más (o la mayoría de edad del lugar donde usted resida), tal como se establece en nuestros Términos del Servicio, lo cual es una cuestión distinta de las edades de consentimiento de datos que se tratan aquí.

Para los usuarios de la UE/EEE, cuando nos basamos en el consentimiento para servicios de la sociedad de la información, la edad mínima de consentimiento digital en virtud del Artículo 8 del RGPD es de 16 años, pero cada Estado miembro puede reducirla hasta un mínimo de 13 años (por ejemplo, 13 en Estonia y 16 en Alemania). No recopilamos conscientemente datos personales de menores por debajo de la edad aplicable. Para los residentes de EE. UU., no vendemos ni compartimos conscientemente la información personal de consumidores menores de 16 años (un umbral de la CCPA; véase la Sección 12). Si considera que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos.

12. Sus Derechos de Privacidad Estatales de EE. UU.

Esta sección se aplica a los residentes de estados de EE. UU. con leyes integrales de privacidad del consumidor. A fecha de 1 de enero de 2026, veinte estados tienen leyes integrales de privacidad en vigor: California (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Iowa, Florida, Delaware, Nueva Jersey, Nebraska, Nueva Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky y Rhode Island. Aunque estas leyes difieren en los detalles, otorgan un núcleo común de derechos del consumidor y de divulgaciones, resumidos a continuación; los derechos específicos a su disposición dependen de su estado de residencia.

No Vender ni Compartir mi Información Personal

No vendemos su información personal por dinero. Sin embargo, si opta por nuestra categoría de Marketing, utilizamos las etiquetas de remarketing y conversión de Google Ads, y el uso resultante de cookies e identificadores para publicidad conductual entre contextos / dirigida puede considerarse una "venta" o "compartición" de información personal en virtud de la Ley de Privacidad del Consumidor de California (modificada por la CPRA) y términos equivalentes en otras leyes estatales. Esto ocurre solo con su aceptación (opt-in) y puede detenerlo en cualquier momento (véase más abajo). No vendemos ni compartimos conscientemente la información personal de consumidores menores de 16 años (un umbral de la CCPA que es distinto de las edades del Artículo 8 de la UE de la Sección 11).

Puede oponerse a esta "venta"/"compartición" y a la publicidad dirigida en cualquier momento seleccionando "Rechazar las no esenciales" (o desactivando el Marketing) en nuestro panel de "Configuración de cookies". Nuestro banner de consentimiento también reconoce la señal universal de exclusión Global Privacy Control (GPC) como una exclusión válida de la venta/compartición de información personal y de la publicidad dirigida, y el Marketing permanece desactivado automáticamente cuando hay una señal GPC presente (véase la Sección 10).

Información Personal Sensible

No recopilamos ni utilizamos información personal sensible (según se define en la legislación de California y de estados similares) con el fin de inferir características sobre usted, y no la vendemos ni la compartimos.

Sus Derechos

Sujeto a la legislación de su estado y a las excepciones aplicables, puede tener derecho a:

1. Conocer / acceder a las categorías y elementos específicos de información personal que hemos recopilado, las fuentes, los fines y las categorías de destinatarios;
2. Eliminar la información personal que hemos recopilado de usted;
3. Corregir la información personal inexacta que tengamos sobre usted;
4. Portabilidad de los datos — obtener una copia de su información personal en un formato portátil y utilizable;
5. Oponerse a la venta o compartición de información personal y a la publicidad dirigida (para nosotros esto solo puede ocurrir cuando usted opta por Marketing / Google Ads; puede oponerse en cualquier momento a través de nuestro panel de "Configuración de cookies" o de la señal GPC);
6. Limitar el uso de información personal sensible (no la utilizamos para fines que activen este derecho);
7. Oponerse a la elaboración de perfiles en apoyo de decisiones que produzcan efectos jurídicos o similarmente significativos (no realizamos tal elaboración de perfiles);
8. No discriminación — no le discriminaremos por ejercer cualquiera de estos derechos, incluido negándole bienes o servicios, cobrándole precios distintos o proporcionándole un nivel de calidad diferente.

Cómo Ejercer sus Derechos Estatales de EE. UU.

Para ejercer estos derechos, póngase en contacto con nosotros en service@ryanwear.net. Verificaremos su solicitud según lo exija la ley. Puede utilizar un agente autorizado para presentar una solicitud en su nombre cuando esté permitido; podemos exigir prueba de la autorización. Si denegamos una solicitud, puede tener derecho a recurrir poniéndose en contacto con nosotros en la misma dirección; cuando su estado lo prevea, también puede ponerse en contacto con el Fiscal General de su estado (o, en California, con la Agencia de Protección de la Privacidad de California, California Privacy Protection Agency).

Categorías de Información (Aviso CCPA)

Para los residentes de California, las categorías de información personal que recopilamos se corresponden con las de la Sección 3 (identificadores; información comercial como el historial de pedidos; actividad de internet/red como los datos de navegación y de dispositivo; y registros de atención al cliente). La recopilamos para los fines empresariales y comerciales descritos en la Sección 3, la conservamos según lo descrito en la Sección 7 y la divulgamos a los destinatarios descritos en la Sección 5. Una copia por escrito de esta política está disponible a petición.

13. Cómo Protegemos sus Datos

Utilizamos medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida, el uso indebido o la alteración, incluyendo el cifrado en tránsito (HTTPS), controles de acceso y nuestra capa de CDN/seguridad (Cloudflare). Los pagos con tarjeta los procesa Revolut, que cumple con PCI-DSS, de modo que nunca conservamos números de tarjeta completos. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger sus datos.

En caso de una violación de la seguridad de los datos personales, actuaremos de conformidad con nuestras obligaciones legales. Para los datos personales de la UE/EEE, esto incluye notificar a la autoridad de control competente sin demora indebida y, cuando sea factible, dentro de las 72 horas siguientes a tener conocimiento de la violación (Artículo 33 del RGPD), y notificar a las personas afectadas cuando la violación pueda entrañar un alto riesgo para sus derechos y libertades (Artículo 34 del RGPD). Cuando la legislación estatal de EE. UU. lo exija, también notificaremos a los residentes y autoridades afectados según sea necesario.

14. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o la ley. La versión vigente es la publicada en esta página; cuando los cambios sean sustanciales, tomaremos medidas razonables para notificárselo.

15. Cómo Contactar con Nosotros

Para cualquier pregunta o solicitud sobre privacidad:

• Responsable del tratamiento: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Correo electrónico: service@ryanwear.net
• Representante en la UE / contacto de protección de datos / DPD: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• Representante en el Reino Unido (Artículo 27 UK GDPR): un representante independiente establecido en el Reino Unido (no Franotech OÜ); el nombre completo, la dirección postal en el Reino Unido y los datos de contacto figuran en la sección "Visitantes del Reino Unido (UK GDPR)"

Véase también nuestro Aviso Legal para la identificación completa de la empresa, y nuestra Política de Cookies, Términos del Servicio y Política de Reembolsos y Devoluciones.

Descargo de Responsabilidad

Esta Política de Privacidad se proporciona con fines de transparencia sobre cómo tratamos los datos personales y no constituye asesoramiento jurídico. Para obtener asesoramiento sobre su situación específica, consulte a un profesional cualificado.