Tus datos personales nunca se venden, alquilan ni comercializan. Cifrado integral TLS 1.3 y servidores seguros en territorio de la UE.
Nunca almacenamos ni tenemos acceso a números completos de tarjeta o códigos CVV. Pasarelas auditadas PCI-DSS Nivel 1 y PSD2 / SCA.
Acceso, rectificación y supresión de datos con un clic. Atención prioritaria en contact@ayayoga.co con respuesta ágil.
En AYA concebimos la privacidad de nuestros clientes como una extensión indisociable de nuestra filosofía de diseño: discreta, consciente, transparente y orientada al máximo respeto por tu individualidad y sosiego.
Tus datos personales son custodiados con los más estrictos estándares de seguridad tecnológica y jurídica europea. La presente Política de Privacidad describe con absoluta claridad qué información recabamos, con qué legitimación, cómo la protegemos y cómo puedes ejercer tus derechos en cualquier momento.
En cumplimiento del artículo 11 de la Ley Orgánica 3/2018 (LOPDGDD) y siguiendo las directrices de la Agencia Española de Protección de Datos (AEPD), a continuación te ofrecemos un resumen transparente de primera capa sobre cómo tratamos tu información:
| Responsable del Tratamiento | AYA STUDIO / AYA Yoga Atelier Boutique digital oficial: https://ayayoga.co Canal exclusivo de Privacidad & Concierge: contact@ayayoga.co |
| Finalidades Principales | • Gestión, empaquetado y expedición de tus pedidos de activewear a domicilio. • Atención al cliente concierge y gestión del primer cambio gratuito de talla. • Facturación oficial preceptiva y cumplimiento de obligaciones tributarias. • Envío de comunicaciones editoriales y novedades de archivo (únicamente con consentimiento previo). • Prevención del fraude y ciberseguridad transaccional. |
| Bases de Legitimación | • Ejecución contractual (Art. 6.1.b RGPD): formalización de la compraventa y entrega de prendas. • Obligación legal (Art. 6.1.c RGPD): cumplimiento fiscal, mercantil y de normativa de consumo. • Consentimiento expreso (Art. 6.1.a RGPD): suscripción voluntaria a la Newsletter y cookies no técnicas. • Interés legítimo (Art. 6.1.f RGPD): ciberseguridad, mitigación de fraude y optimización de boutique. |
| Destinatarios y Encargados | Prestadores tecnológicos y logísticos de primer orden que actúan como encargados del tratamiento: • Pasarelas bancarias: Stripe Payments, Shopify Payments, PayPal, Klarna, Apple Pay (PCI-DSS Nivel 1). • Operadores de mensajería: Correos Express, SEUR, DHL Express (exclusivamente para la entrega física). • Infraestructura digital: Shopify Inc., Klaviyo Inc., Vercel Inc. (servidores seguros en territorio de la UE). Compromiso formal: Sin cesión, venta ni alquiler de datos a redes de intermediación publicitaria externa. |
| Transferencias Internacionales | Garantizadas bajo el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y las Cláusulas Contractuales Tipo (SCC) adoptadas por la Comisión Europea, con cifrado robusto de datos en tránsito y en reposo. |
| Plazos de Conservación | Durante la vigencia de la relación contractual y el periodo legal de garantía (3 años). Datos de facturación conservados 4 a 6 años por mandato fiscal y mercantil. Datos bloqueados tras extinguirse los fines. |
| Tus Derechos | Acceso, rectificación, supresión («derecho al olvido»), limitación, portabilidad, oposición y a no ser objeto de decisiones automatizadas. Ejercicio gratuito y directo enviando un correo a: contact@ayayoga.co. Derecho a presentar reclamación formal ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. |
En virtud de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), se informa al usuario de que el responsable del tratamiento de los datos personales recabados a través de la boutique digital ayayoga.co es:
Denominación comercial: AYA STUDIO / AYA Yoga Atelier
Sitio Web Oficial: https://ayayoga.co
Buzón Exclusivo de Privacidad & Concierge: contact@ayayoga.co
Actividad: Diseño, confección y comercialización textil internacional de activewear contemporáneo de alta gama, prendas técnicas de movimiento y bienestar.
Cualquier consulta relativa al tratamiento de tu información personal o solicitud para el ejercicio formal de tus derechos será atendida de manera individualizada por nuestro equipo de atención y privacidad.
En estricta observancia del principio de minimización de datos (Art. 5.1.c RGPD), en AYA recabamos única y exclusivamente aquellos datos adecuados, pertinentes y estrictamente limitados a lo necesario para la prestación de nuestros servicios:
Todo tratamiento de datos personales realizado por AYA se encuentra amparado en una base jurídica válida conforme al artículo 6 del RGPD:
| Finalidad Concreta del Tratamiento | Base Jurídica Legitimadora (RGPD) | Periodo de Custodia |
|---|---|---|
| 1. Tramitación, empaquetado y entrega de pedidos: Procesar compras, emitir confirmaciones, empaquetar prendas, coordinar el envío con mensajería y dar soporte posventa. | Artículo 6.1.b RGPD: Ejecución del contrato de compraventa en el que el cliente es parte interesada. | Durante la vigencia de la relación contractual y el plazo de garantía legal (3 años). |
| 2. Facturación oficial y cumplimiento fiscal: Expedir facturas electrónicas, gestionar la contabilidad mercantil y cumplir con obligaciones fiscales españolas y europeas (Ventanilla Única OSS / IVA). | Artículo 6.1.c RGPD: Cumplimiento de una obligación legal imperativa (Ley General Tributaria, Código de Comercio y RD 1619/2012). | Mínimo de 4 a 6 años por mandato tributario y mercantil. |
| 3. Servicio Concierge y Primer Cambio Gratuito: Coordinar el intercambio de prendas a domicilio y atender consultas de estilismo y postventa. | Artículo 6.1.b RGPD: Ejecución contractual y cumplimiento de las condiciones de venta de AYA y el TRLGDCU (RDL 1/2007). | Durante la tramitación y hasta la extinción de los plazos de garantía legal. |
| 4. Comunicaciones editoriales (Newsletter AYA Gazette): Envío de novedades sobre lanzamientos de archivo, colecciones cápsula y descuentos de cortesía. | Artículo 6.1.a RGPD: Consentimiento libre, previo, expreso e informado otorgado por el usuario. Clientes existentes: Art. 21.2 LSSI-CE para prendas y productos similares de AYA. | Hasta que el usuario solicite la baja mediante el enlace presente en cada email o escriba a concierge. |
| 5. Ciberseguridad y prevención de fraudes: Detección de operaciones no autorizadas, ataques automatizados de bots y protección de la plataforma. | Artículo 6.1.f RGPD: Interés legítimo prevalente de AYA y del propio usuario en preservar la seguridad financiera e informática. | Plazo estrictamente necesario para auditorías de seguridad (máximo 12 a 24 meses). |
| 6. Telemetría y optimización de usabilidad: Análisis estadístico anonimizado para mejorar la velocidad y la experiencia visual de la boutique. | Artículo 6.1.a RGPD: Consentimiento concedido a través de nuestro banner de cookies para analítica no exenta. | Conforme a la caducidad establecida en la Política de Cookies (máximo 12 meses). |
AYA mantiene una política inquebrantable de confidencialidad: bajo ninguna circunstancia vendemos, cedemos, intercambiamos ni monetizamos tus datos personales con terceros para fines publicitarios ajenos a AYA.
Para prestar nuestros servicios con la máxima calidad artesanal y tecnológica, compartimos los datos estrictamente pertinentes con proveedores seleccionados que actúan como Encargados del Tratamiento (Art. 28 RGPD), debidamente vinculados mediante contratos jurídicos que garantizan el deber de secreto, la no utilización de datos para fines propios y la adopción de medidas de seguridad rigurosas:
Con carácter preferente y prioritario, AYA procesa y almacena los datos personales dentro del Espacio Económico Europeo (EEE). No obstante, determinados prestadores de software de primer nivel (como Shopify, Klaviyo o Vercel) tienen su matriz o servidores auxiliares situados en los Estados Unidos u otros terceros países.
Para que dichas transferencias internacionales cumplan plenamente con el Capítulo V del RGPD, se ejecutan siempre bajo las siguientes garantías jurídicas reconocidas por la Comisión Europea:
En AYA conservamos los datos personales únicamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas o para responder a responsabilidades legales:
Una vez cumplidas las finalidades del tratamiento o revocado el consentimiento, AYA procede al bloqueo técnico de los datos. En este estado, los datos quedan cifrados e inaccesibles para el uso ordinario de la boutique, conservándose únicamente a disposición de Jueces y Tribunales, el Ministerio Fiscal o la Agencia Española de Protección de Datos para atender eventuales responsabilidades legales durante los plazos de prescripción. Transcurridos dichos plazos, se ejecuta su destrucción física definitiva e irreversible.
El Reglamento General de Protección de Datos y la LOPDGDD reconocen a todo usuario los siguientes derechos fundamentales sobre su información personal, los cuales pueden ejercitarse en cualquier momento de forma completamente gratuita:
Para ejercitar cualquiera de tus derechos, remite un correo electrónico a nuestro buzón oficial:
Email: contact@ayayoga.co
Asunto sugerido: «Protección de Datos / Ejercicio de Derechos [Indicar derecho]»
Indica claramente la solicitud y el correo asociado a tu cuenta o pedidos. En caso de dudas razonables sobre tu identidad, podremos solicitarte que acredites la misma mediante documento oficial (DNI o pasaporte).
Plazo de Respuesta: Responderemos de manera motivada en el plazo máximo de un (1) mes a contar desde la recepción de la solicitud.
Derecho de Reclamación ante la Autoridad de Control: Si consideras que el tratamiento de tus datos vulnera la normativa vigente o que no hemos atendido satisfactoriamente tus derechos, tienes derecho a interponer una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) en su sede oficial:
C/ Jorge Juan, 6, 28001 – Madrid · Sede electrónica: www.aepd.es.
La protección de los datos de nuestra comunidad es un compromiso fundacional de AYA. Conforme al artículo 32 del RGPD, aplicamos medidas técnicas y organizativas de vanguardia:
Los servicios y productos de la boutique digital ayayoga.co están dirigidos a personas mayores de 18 años, o mayores de 14 años que cuenten con el consentimiento o autorización expresa de sus padres o tutores legales de acuerdo con el artículo 7 de la LOPDGDD.
Si AYA tiene constancia de la recepción involuntaria de datos pertenecientes a menores de 14 años sin autorización tutelar acreditada, procederá de manera inmediata a su eliminación definitiva e irreversible.
AYA Studio se reserva el derecho de actualizar la presente Política de Privacidad para adecuarla a modificaciones normativas, criterios de la AEPD o la incorporación de nuevas funcionalidades en la boutique.
Cualquier cambio sustancial será comunicado con antelación suficiente a través de un aviso destacado en nuestra plataforma o por correo electrónico a los usuarios registrados. La fecha consignada en la cabecera reflejará siempre la versión en vigor.