Política de privacidad

En Woodnest, estamos comprometidos con la protección de sus datos personales y el respeto de su privacidad. Esta Política de Privacidad explica qué datos recolectamos, por qué los recolectamos, cómo los utilizamos, con quién los compartimos y qué derechos tiene en relación con sus datos.

Esta política se aplica a todos los datos personales recolectados a través de nuestro sitio web en https://www.woodnest.co, nuestras comunicaciones por correo electrónico y cualquier otro canal a través del cual interactúe con nosotros, incluyendo marketplaces de terceros donde operamos (como Amazon, Etsy y otros marketplaces europeos).

Esta Política de Privacidad fue actualizada por última vez en marzo de 2026.

1. Quiénes Somos (Responsable del Tratamiento)

El responsable del tratamiento de sus datos personales es:

  • Denominación Social: Oui C'est Moi, Lda
  • Nombre Comercial: Woodnest
  • NIF/NIPC: PT507421221
  • Domicilio Social: Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal
  • Correo electrónico: support@woodnest.co
  • Teléfono: +351 932 600 637

Woodnest es una empresa con sede en Portugal, sujeta a la legislación portuguesa y a la normativa europea de protección de datos. Para cualquier consulta o solicitud relacionada con sus datos personales, contáctenos en support@woodnest.co.

2. Base Legal del Tratamiento

Tratamos sus datos personales sobre la base de los siguientes fundamentos jurídicos en virtud del Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la legislación portuguesa (Lei n.º 58/2019):

  • Ejecución de un contrato (artículo 6.1.b) RGPD): Tratamiento necesario para ejecutar su pedido, procesar el pago, organizar la entrega y gestionar las devoluciones
  • Obligación legal (artículo 6.1.c) RGPD): Tratamiento necesario para cumplir las obligaciones legales aplicables, incluidas las obligaciones fiscales, contables y de protección del consumidor — siendo Woodnest una empresa con sede en Portugal, estas obligaciones se rigen principalmente por la legislación portuguesa y las directivas europeas aplicables en toda la UE
  • Intereses legítimos (artículo 6.1.f) RGPD): Tratamiento para la prevención del fraude, la seguridad del sitio web, la mejora de nuestros servicios y el marketing directo a clientes existentes
  • Consentimiento (artículo 6.1.a) RGPD): Tratamiento basado en su consentimiento explícito, incluidas las comunicaciones de marketing a nuevos suscriptores, el uso de cookies no esenciales, el seguimiento del comportamiento y los análisis, y la elaboración de perfiles para publicidad personalizada

3. Qué Datos Recopilamos y Por Qué

3.1 Datos de pedido y cuenta Cuando realiza un pedido, recopilamos su nombre, dirección de correo electrónico, dirección de entrega, dirección de facturación, número de teléfono y detalles del pedido. Estos datos se utilizan para procesar y ejecutar su pedido, enviar confirmaciones de pedido y actualizaciones de envío, gestionar devoluciones y reembolsos, y cumplir con nuestras obligaciones legales y fiscales.

3.2 Datos de pago Las transacciones de pago son procesadas por nuestros proveedores de servicios de pago (ver Sección 5). No almacenamos los datos completos de su tarjeta. Dependiendo del método de pago elegido, los siguientes proveedores procesan sus datos de pago: Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay y SeQura. Cada proveedor opera bajo su propia política de privacidad y la normativa financiera aplicable.

3.3 Datos de uso del sitio web Cuando visita nuestro sitio web, recopilamos automáticamente determinados datos técnicos, incluida su dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, tiempo dedicado a las páginas, URLs de referencia e información sobre el dispositivo. Estos datos se recopilan a través de cookies y tecnologías de seguimiento (ver Sección 6) y se utilizan para analizar el rendimiento del sitio web, mejorar la experiencia del usuario y medir la eficacia de nuestro marketing.

3.4 Datos de marketing Si se suscribe a nuestro boletín o realiza una compra, recopilamos su dirección de correo electrónico y, cuando se proporciona, su nombre y preferencias. Estos datos se utilizan para enviarle comunicaciones de marketing, ofertas promocionales y actualizaciones de productos. Puede cancelar su suscripción en cualquier momento.

3.5 Datos de comunicaciones Cuando nos contacta por correo electrónico, teléfono o a través de nuestras herramientas de chat, recopilamos y conservamos el contenido de sus comunicaciones, sus datos de contacto y el historial de sus interacciones con nosotros. Estos datos se utilizan para responder a sus consultas y mejorar nuestro servicio de atención al cliente.

3.6 Reseñas y contenido generado por el usuario Si envía una reseña de producto a través de Trustpilot, Judge.me o Loox, recopilamos su nombre, dirección de correo electrónico, detalles del pedido y el contenido de su reseña. Estos datos se utilizan para publicar y gestionar reseñas, responder a comentarios y mejorar nuestros productos y servicios.

3.7 Datos del programa de afiliados Si participa en nuestro programa de afiliados, recopilamos su nombre, dirección de correo electrónico, datos de pago y actividad de referidos. Estos datos se utilizan para rastrear referencias, calcular comisiones y realizar pagos.

3.8 Datos de marketplaces de terceros Cuando nos compra a través de un marketplace de terceros como Amazon, Etsy u otras plataformas europeas, recibimos su nombre, dirección de entrega y detalles del pedido de ese marketplace para ejecutar su pedido. El tratamiento de datos en esas plataformas también se rige por la política de privacidad del marketplace correspondiente.

3.9 Elaboración de perfiles y toma de decisiones automatizada Utilizamos determinadas herramientas y servicios para elaborar perfiles de usuarios y clientes basados en su comportamiento de navegación, historial de compras e interacciones con nuestras comunicaciones. Esta elaboración de perfiles se utiliza para:

  • Personalizar las comunicaciones de marketing que recibe de nuestra parte a través de Klaviyo (por ejemplo, enviar recomendaciones de productos basadas en su historial de compras o recordatorios de carrito abandonado)
  • Crear audiencias personalizadas y similares en plataformas publicitarias como Meta (Facebook/Instagram), Google, TikTok, Pinterest y Snapchat, para mostrarle anuncios relevantes
  • Analizar el comportamiento de los usuarios en nuestro sitio web a través de Microsoft Clarity y Hotjar para mejorar la experiencia de navegación

Esta elaboración de perfiles no implica toma de decisiones totalmente automatizada que produzca efectos jurídicos o igualmente significativos sobre usted. Tiene derecho a oponerse a la elaboración de perfiles en cualquier momento — consulte la Sección 8 para obtener más información sobre cómo ejercer sus derechos.

4. Durante Cuánto Tiempo Conservamos Sus Datos

Conservamos sus datos personales únicamente durante el tiempo necesario para los fines para los que fueron recopilados, sin perjuicio de las obligaciones legales de conservación por un período más largo:

  • Datos de pedido y transacción: 10 años, de conformidad con la legislación fiscal y contable portuguesa (Código do IVA y Código do IRC) — siendo Woodnest una empresa con sede en Portugal, los plazos de conservación se rigen por la legislación portuguesa aplicable
  • Datos de marketing: Hasta que cancele su suscripción o retire su consentimiento, o un máximo de 3 años desde su última interacción con nosotros
  • Comunicaciones de atención al cliente: 3 años desde la fecha de su última interacción
  • Datos de cookies y análisis: Tal y como se indica en nuestra Política de Cookies (Sección 6)
  • Datos de reseñas: Mientras la reseña permanezca publicada, o hasta que solicite su eliminación
  • Datos del programa de afiliados: Durante el período de participación en el programa más 3 años

5. Con Quién Compartimos Sus Datos

Compartimos sus datos personales únicamente cuando es necesario con las siguientes categorías de terceros, todos los cuales actúan como encargados del tratamiento en nuestro nombre o como responsables del tratamiento independientes bajo sus propias políticas de privacidad:

Plataforma de comercio electrónico

  • Shopify Inc. (EE.UU.) — nuestra plataforma de comercio electrónico y operador de la tienda. Shopify procesa datos de pedidos, pagos y clientes en nuestro nombre. Los datos pueden transferirse a EE.UU. en virtud de cláusulas contractuales tipo. Política de privacidad: https://www.shopify.com/legal/privacy

Procesadores de pago

  • Shopify Payments (procesado por Stripe) — tarjetas de crédito y débito Visa, Mastercard, American Express y Multibanco
  • PayPal — pagos mediante cuenta PayPal
  • MB Way — procesado por IfthenPay. Política de privacidad: https://ifthenpay.com/politica-de-privacidade
  • Klarna — compre ahora, pague después
  • Scalapay — compre ahora, pague después
  • SeQura — compre ahora, pague después

Cada procesador de pago opera bajo su propia política de privacidad y la normativa de servicios financieros aplicable.

Envío y logística

  • CTT / BOU Express, DHL, UPS, DPD, GLS — para la ejecución de pedidos y la entrega. Compartimos su nombre, dirección de entrega y datos de contacto con el transportista correspondiente.

Marketing por correo electrónico

  • Klaviyo Inc. (EE.UU.) — marketing por correo electrónico y SMS, flujos automatizados y comunicaciones post-compra. Los datos pueden transferirse a EE.UU. en virtud de cláusulas contractuales tipo. Política de privacidad: https://www.klaviyo.com/legal/privacy-notice
  • Shopify Email — campañas de marketing por correo electrónico enviadas directamente a través de la plataforma Shopify. Política de privacidad: https://www.shopify.com/legal/privacy

Análisis y seguimiento

  • Google Analytics / Google Ads / Google Search Console (Google LLC, EE.UU.) — análisis del sitio web, monitorización del rendimiento en búsquedas y publicidad. Los datos pueden transferirse a EE.UU. en virtud de cláusulas contractuales tipo
  • Meta Platforms Inc. (EE.UU.) — Meta Pixel para publicidad en Facebook e Instagram y seguimiento de audiencias
  • TikTok — TikTok Pixel para publicidad y seguimiento de audiencias
  • Pinterest — Pinterest Tag para publicidad y seguimiento de audiencias
  • Snapchat — Snap Pixel para publicidad y seguimiento de audiencias
  • Microsoft Clarity (Microsoft Corp., EE.UU.) — grabación de sesiones y análisis de mapas de calor
  • Hotjar (Hotjar Ltd, Malta) — grabación de sesiones, mapas de calor y análisis del comportamiento de los usuarios

Atención al cliente

  • Shopify Inbox — chat en vivo y comunicaciones con clientes
  • En el futuro podremos adoptar plataformas adicionales de atención al cliente, como Gorgias. En caso de hacerlo, esta política se actualizará en consecuencia

Reseñas

Programa de afiliados

  • Nuestra plataforma de gestión del programa de afiliados, a través de la cual realizamos el seguimiento de referencias y gestionamos los pagos de comisiones. Esta política se actualizará con los datos específicos del proveedor una vez confirmados.

Autoridades legales y reguladoras Podemos divulgar sus datos personales a autoridades competentes, tribunales u organismos reguladores cuando así lo exija la ley o en relación con procedimientos judiciales.

6. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares en nuestro sitio web para habilitar funcionalidades esenciales, analizar el rendimiento del sitio web y ofrecer publicidad personalizada.

Tipos de cookies que utilizamos:

  • Cookies estrictamente necesarias: Esenciales para el funcionamiento del sitio web. Incluyen cookies de sesión, cookies del carrito de compra y cookies de seguridad. No se pueden desactivar
  • Cookies analíticas: Utilizadas para comprender cómo interactúan los visitantes con nuestro sitio web (Google Analytics, Microsoft Clarity, Hotjar)
  • Cookies de marketing y publicidad: Utilizadas para rastrear visitas y conversiones con fines publicitarios y para crear perfiles de audiencia para publicidad dirigida (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
  • Cookies funcionales: Utilizadas para recordar sus preferencias y personalizar su experiencia (Klaviyo, Shopify)

Cuando visite nuestro sitio web por primera vez, se le presentará un banner de consentimiento de cookies. Las cookies no esenciales solo se activarán con su consentimiento explícito. Puede retirar o cambiar su consentimiento en cualquier momento haciendo clic en el enlace de configuración de cookies en el pie de página de nuestro sitio web.

También puede gestionar las cookies a través de la configuración de su navegador, aunque la desactivación de ciertas cookies puede afectar la funcionalidad del sitio web. Para más información sobre cómo gestionar las cookies, visite https://www.aboutcookies.org.

7. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios tienen su sede fuera del Espacio Económico Europeo (EEE), incluidos en los Estados Unidos. Cuando transferimos datos personales fuera del EEE, nos aseguramos de que existan salvaguardas adecuadas, que incluyen:

  • Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
  • Decisiones de adecuación cuando el país de destino ha sido reconocido por la Comisión Europea como que proporciona un nivel adecuado de protección de datos

Los principales proveedores implicados en transferencias internacionales son Shopify (EE.UU.), Klaviyo (EE.UU.), Google (EE.UU.), Meta (EE.UU.), TikTok (EE.UU./Singapur), Microsoft (EE.UU.) y Snapchat (EE.UU.).

8. Sus Derechos Como Interesado

En virtud del RGPD y la legislación portuguesa aplicable, tiene los siguientes derechos en relación con sus datos personales:

  • Derecho de acceso: Tiene derecho a solicitar una copia de los datos personales que tenemos sobre usted
  • Derecho de rectificación: Tiene derecho a solicitar la corrección de datos inexactos o incompletos
  • Derecho de supresión: Tiene derecho a solicitar la eliminación de sus datos personales, sin perjuicio de nuestras obligaciones legales de conservar determinados datos
  • Derecho a la limitación del tratamiento: Tiene derecho a solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias
  • Derecho a la portabilidad de los datos: Tiene derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica
  • Derecho de oposición: Tiene derecho a oponerse al tratamiento basado en intereses legítimos, marketing directo o elaboración de perfiles en cualquier momento
  • Derecho a retirar el consentimiento: Cuando el tratamiento se basa en el consentimiento, tiene derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado con anterioridad a su retirada
  • Derecho a no ser objeto de decisiones automatizadas: Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o igualmente significativos

Para ejercer cualquiera de estos derechos, contáctenos en support@woodnest.co. Responderemos en el plazo de 30 días desde la recepción de su solicitud. Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

Si no está satisfecho con la forma en que hemos gestionado su solicitud, tiene derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, que es la autoridad de control competente al ser Woodnest una empresa con sede en Portugal:

CNPD — Comissão Nacional de Protecção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa, Portugal Tel: +351 213 928 400 Web: www.cnpd.pt

Los consumidores españoles también pueden contactar con la autoridad española de protección de datos para obtener orientación general sobre sus derechos:

AEPD — Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 Madrid, España Tel: +34 901 100 099 Web: www.aepd.es

9. Comunicaciones de Marketing

Si se ha suscrito a nuestro boletín o ha realizado una compra, podremos enviarle correos electrónicos de marketing sobre nuestros productos, promociones y novedades. Puede cancelar su suscripción en cualquier momento haciendo clic en el enlace de cancelación de suscripción en cualquiera de nuestros correos electrónicos o contactándonos en support@woodnest.co.

Utilizamos Klaviyo y Shopify Email para gestionar nuestro marketing por correo electrónico. Su dirección de correo electrónico e historial de compras pueden utilizarse para personalizar las comunicaciones que recibe de nuestra parte en función de sus intereses y comportamiento.

Nunca venderemos sus datos personales a terceros para sus propios fines de marketing.

10. Residentes en California — Aviso CCPA

Si es residente de California, tiene derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA), que incluyen:

  • El derecho a saber qué información personal recopilamos, utilizamos, divulgamos y vendemos
  • El derecho a eliminar su información personal
  • El derecho a optar por no participar en la venta de su información personal
  • El derecho a la no discriminación por ejercer sus derechos bajo la CCPA

No vendemos su información personal a terceros. Para ejercer sus derechos bajo la CCPA, contáctenos en support@woodnest.co.

11. Privacidad de Menores

Nuestro sitio web no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si cree que hemos recopilado inadvertidamente datos de un menor de 16 años, contáctenos inmediatamente en support@woodnest.co y los eliminaremos de inmediato.

12. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración. Estas medidas incluyen cifrado SSL, controles de acceso y revisiones periódicas de seguridad. Sin embargo, ningún método de transmisión por Internet es completamente seguro y no podemos garantizar una seguridad absoluta.

En caso de una violación de datos personales que pueda suponer un riesgo para sus derechos y libertades, notificaremos a la CNPD en un plazo de 72 horas desde que tengamos conocimiento de la violación, y notificaremos a las personas afectadas sin demora injustificada cuando así lo exija la ley.

13. Cambios en Esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, requisitos legales o los servicios que utilizamos. Los cambios entrarán en vigor inmediatamente tras su publicación en este sitio web. Cuando los cambios sean significativos, le notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web. Le recomendamos que revise esta página periódicamente.

14. Contacto

Para cualquier consulta, solicitud o inquietud relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, contáctenos:

  • Correo electrónico: support@woodnest.co
  • Teléfono: +351 932 600 637 (red móvil nacional, Portugal)
  • Dirección: Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal