Última actualización: mayo de 2026

Esta Política de Privacidad describe cómo Orange Wave S.L., que opera comercialmente como Organic Blank (en adelante, "Organic Blank", "nosotros" o "la Empresa"), recopila, utiliza y protege los datos personales de los usuarios y clientes que interactúan con nuestro sitio web, productos y servicios.

Este documento ha sido redactado de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 española de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Nombre de la empresa: Orange Wave S.L.

• NIF (CIF): B16708976

• Domicilio social: Plaza Urquinaona 10, 08010, Barcelona, Spain

• Correo electrónico: info@organicblank.com

• Sitio web: www.organicblank.com

No hemos designado un Delegado de Protección de Datos (DPD), ya que no concurre ninguno de los supuestos previstos en el artículo 37 del RGPD. Para cualquier consulta relacionada con la privacidad, póngase en contacto con nosotros en la dirección de correo electrónico indicada anteriormente.

2. Datos personales que recopilamos

Tratamos las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre y apellidos

• Dirección de envío y facturación

• Dirección de correo electrónico

• Número de teléfono

Datos profesionales (clientes B2B)

• Nombre de la empresa, número de IVA, cargo o función

• Dirección fiscal

Datos de transacciones y pedidos

• Historial de pedidos

• Productos adquiridos

• Datos relacionados con el pago (tratados de forma segura por terceros; no almacenamos los datos completos de la tarjeta)

Datos de comunicación

• Correos electrónicos y mensajes intercambiados

• Mensajes de WhatsApp

• Interacciones con atención al cliente

Datos de navegación y del dispositivo

• Dirección IP

• Tipo de navegador y dispositivo

• Cookies y datos de uso

• Interacciones con nuestro sitio web

3. Finalidades del tratamiento y bases jurídicas

Tratamos sus datos personales para las siguientes finalidades, cada una con su correspondiente base jurídica:

4. Destinatarios y compartición de datos

Para prestar nuestros servicios, compartimos datos con los siguientes terceros, que actúan como encargados del tratamiento en virtud de contratos que garantizan la protección de sus datos:

Plataforma e infraestructura

• Shopify Inc. (plataforma de comercio electrónico)

Procesadores de pago

• Stripe

• PayPal

• Klarna

• Google Pay

• Revolut

Marketing por correo electrónico

• Mailchimp (proveedor actual). Es posible que migremos a otras plataformas como Klaviyo en el futuro, en cuyo caso esta política se actualizará.

Analítica y publicidad digital

• Google Analytics (analítica web)

• Google Ads (publicidad y remarketing)

Logística y envíos

• Transportistas y empresas de mensajería con las que trabajamos para la entrega de sus pedidos. El transportista específico puede variar en cada envío según las condiciones disponibles, ya que utilizamos comparadores logísticos para optimizar los plazos y costes de entrega. Todos operan bajo acuerdos de confidencialidad y tratan sus datos exclusivamente para la entrega del pedido.

Comunicación

• Meta Platforms Ireland Ltd. (cuando nos contacte a través de WhatsApp)

Autoridades públicas

• Cuando lo exija la ley (autoridades fiscales, fuerzas de seguridad, tribunales, etc.)

No vendemos sus datos personales a terceros bajo ninguna circunstancia.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios tienen su sede o tratan datos fuera del Espacio Económico Europeo (EEE), principalmente en los Estados Unidos. Esto incluye:

• Shopify Inc. (Canadá / EE. UU.)

• Google LLC (EE. UU.)

• Meta Platforms Inc. (EE. UU.)

• Stripe, Inc. (EE. UU.)

• Mailchimp / Intuit Inc. (EE. UU.)

Estas transferencias se realizan bajo las garantías previstas por el RGPD:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

• Marco de Privacidad de Datos UE-EE. UU. (cuando el proveedor esté certificado conforme a este marco).

• Medidas técnicas y organizativas adicionales, como el cifrado y la seudonimización, cuando proceda.

6. Plazos de conservación de datos

Conservamos sus datos durante los siguientes períodos:

Una vez transcurridos estos plazos, los datos serán eliminados o, en su caso, bloqueados de conformidad con el artículo 32 de la LOPDGDD.

7. Sus derechos en materia de protección de datos

Como interesado, puede ejercer en cualquier momento los siguientes derechos:

• Acceso: obtener confirmación sobre si tratamos sus datos y, en su caso, acceder a ellos.

• Rectificación: solicitar la corrección de datos inexactos.

• Supresión («derecho al olvido»): solicitar la supresión de sus datos cuando ya no sean necesarios.

• Limitación del tratamiento: solicitar que limitemos el uso de sus datos en determinados casos.

• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.

• Portabilidad: recibir sus datos en un formato estructurado o solicitar su transferencia a otro responsable.

• Retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos.

Para ejercer estos derechos, envíenos un correo electrónico a info@organicblank.com indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad o un documento equivalente que acredite su identidad. Le responderemos en un plazo máximo de un mes.

Si considera que el tratamiento de sus datos no cumple la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es

• Dirección: C/ Jorge Juan, 6. 28001 Madrid, Spain

• Teléfono: +34 901 100 099 / +34 912 663 517

8. Comunicaciones comerciales

Podemos enviarle comunicaciones comerciales en los siguientes casos:

• Clientes B2B existentes: respecto de productos o servicios similares a los ya contratados, sobre la base del interés legítimo (art. 21.2 de la LSSI española).

• Otros destinatarios: solo con su consentimiento expreso (suscripción al boletín, casilla de aceptación en un formulario, etc.).

En todos los casos, puede darse de baja de forma fácil y gratuita mediante el enlace incluido en cada comunicación o enviándonos un correo electrónico a info@organicblank.com.

9. Comunicaciones por WhatsApp

Si elige ponerse en contacto con nosotros a través de WhatsApp, tenga en cuenta que:

• Sus datos también serán tratados por Meta Platforms Ireland Ltd. y, cuando corresponda, Meta Platforms Inc. (EE. UU.).

• Esto puede implicar transferencias internacionales de datos a EE. UU.

• Además, se aplicarán las políticas de privacidad de WhatsApp y Meta.

• Utilizamos este canal únicamente para la gestión de pedidos y la atención al cliente, no para comunicaciones comerciales no solicitadas.

10. Cookies

Utilizamos cookies propias y de terceros para garantizar el funcionamiento del sitio web, analizar su uso y mostrar publicidad personalizada. Para obtener información detallada sobre las cookies que utilizamos, sus finalidades y cómo gestionarlas, consulte nuestra Política de Cookies, accesible desde el pie de página del sitio web.

Puede aceptar, rechazar o configurar el uso de cookies en cualquier momento desde nuestro panel de gestión de cookies.

11. Menores

Nuestros servicios están dirigidos a personas mayores de 14 años (la edad mínima de consentimiento en España conforme al artículo 7 de la LOPDGDD). En el caso de clientes B2B, los servicios están dirigidos exclusivamente a personas adultas con capacidad legal para actuar en nombre de la empresa correspondiente.

Si detectamos que hemos recopilado datos de un menor de 14 años sin el consentimiento de sus padres o tutores legales, procederemos a eliminarlos inmediatamente.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la pérdida, la alteración o la destrucción. Estas medidas incluyen, entre otras:

• Cifrado SSL/TLS en las comunicaciones con nuestro sitio web.

• Control de acceso a la información mediante credenciales y autenticación.

• Formación del personal en protección de datos.

• Selección de proveedores con garantías de seguridad equivalentes.

• Copias de seguridad y planes de continuidad.

En caso de una violación de la seguridad de los datos personales que suponga un riesgo para sus derechos y libertades, notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas, así como a las personas afectadas cuando sea legalmente exigible, de conformidad con los artículos 33 y 34 del RGPD.

13. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. La versión más reciente estará siempre disponible en nuestro sitio web, indicando claramente la fecha de la última actualización. Cuando los cambios sean sustanciales, se lo notificaremos a través de nuestros canales habituales de comunicación.

14. Ley aplicable y jurisdicción

Esta Política de Privacidad se rige por la legislación española y europea en materia de protección de datos. Cualquier controversia se someterá a los tribunales de Barcelona, sin perjuicio de la jurisdicción que pueda corresponder a los consumidores conforme a la legislación aplicable.