Protección de Datos Personales y Política de Privacida

Última actualización: 8 de julio de 2025

Este documento se refiere a la Política de Privacidad implementada, a través de sus sitios web, por Open Grow, Lda, con domicilio fiscal en Rua Mário Pais da Costa, n.º 12 - 3515-174 Abraveses, Viseu, Portugal, registrada en el Conservatorio del Registro Mercantil de Viseu bajo el número único de matrícula y persona jurídica n.º 513 181 547, con un capital social de 50.000 €.

A efectos de simplificación y claridad de redacción, la empresa anteriormente mencionada, Open Grow, Lda, será referida como “OPEN GROW”.

Al acceder al sitio web https://www.opengrow.pt, a sus subdominios y subsitios web (por ejemplo: *.opengrow.pt), o a la tienda online Open Grow Shop (https://www.opengrow.pt/shop/) (en adelante, colectivamente, los “SITIOS”), el usuario declara que ha leído, comprendido y acepta, sin reservas, los Términos y Condiciones. Esta aceptación se aplica igualmente a cualquier pedido realizado a través de los mencionados SITIOS.

La utilización de los SITIOS y la realización de cualquier pedido implica la lectura, comprensión y aceptación íntegra y sin reservas de los Términos y Condiciones. Esta aceptación se extiende igualmente a las políticas complementarias disponibles en los SITIOS y aquí mencionadas, en particular nuestras Políticas de Privacidad, Cookies y Devoluciones, siendo todas estas condiciones vinculantes para el usuario. La no aceptación de estas condiciones imposibilita la utilización de los servicios y la realización de compras online.

1. Introducción

OPEN GROW es la entidad responsable del tratamiento de los datos personales recogidos a través de sus SITIOS, actuando de conformidad con el Reglamento (UE) 2016/679 (RGPD), con la legislación portuguesa aplicable y con las mejores prácticas de seguridad y confidencialidad.

2. Finalidades del tratamiento de datos

Los datos personales de los usuarios podrán ser tratados para las siguientes finalidades, entre otras:

• Gestión de cuentas de cliente y procesamiento de pedidos;
• Emisión de facturas y cumplimiento de obligaciones legales y fiscales;
• Comunicación con los clientes, incluyendo soporte al cliente;
• Gestión de devoluciones, garantías y reclamaciones;
• Envío de comunicaciones promocionales o comerciales, con el debido consentimiento del usuario;
• Análisis estadístico y optimización de la experiencia de navegación en los SITIOS, incluyendo el uso de cookies, cuando esté autorizado.

Los datos serán tratados únicamente para las finalidades anteriormente indicadas y por el tiempo estrictamente necesario para la consecución de las mismas o para el cumplimiento de las obligaciones legales aplicables.

3. Subcontratistas

OPEN GROW podrá recurrir a entidades terceras para la prestación de servicios, en particular:

• Transportistas para fines de entrega (por ejemplo: CTT, DHL);
• Procesadores de pago (por ejemplo: PayPal, MBWay);
• Servicios logísticos (por ejemplo: Eurosender);
• Herramientas de análisis y marketing (por ejemplo: Google Analytics).

Estos terceros podrán tener acceso a datos personales únicamente para las finalidades contractuales, estando obligados a garantizar la confidencialidad y a aplicar medidas de seguridad adecuadas, en los términos del artículo 28 del RGPD.

En casos específicos, los datos personales podrán ser transferidos fuera del Espacio Económico Europeo (EEE). Siempre que esto ocurra, OPEN GROW asegurará el cumplimiento de lo dispuesto en el RGPD, adoptando las medidas legalmente exigidas para garantizar un nivel de protección adecuado, en particular mediante la celebración de Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea o, cuando sea aplicable, basándose en Normas Corporativas Vinculantes o decisiones de adecuación.

4. Base legal y derechos de los interesados

El tratamiento de datos personales podrá tener como base los siguientes fundamentos legales:

• Ejecución de contrato;
• Cumplimiento de obligaciones legales;
• Consentimiento libre, específico, informado e inequívoco del interesado;
• Interés legítimo de OPEN GROW, cuando sea aplicable.

Según el RGPD, los interesados tienen los siguientes derechos:

• Derecho de acceso: A sus datos personales.
• Derecho de rectificación: De datos incorrectos o incompletos.
• Derecho de supresión (derecho al olvido): De sus datos.
• Derecho a la limitación del tratamiento: En ciertas circunstancias.
• Derecho de oposición: Al tratamiento de sus datos.
• Derecho a la portabilidad de los datos: Para otro responsable del tratamiento.
• Derecho a presentar una reclamación: Ante la Comisión Nacional de Protección de Datos (CNPD) a través de los contactos disponibles en https://www.cnpd.pt/.
• Derecho a retirar el consentimiento: Retirar su consentimiento en cualquier momento (cuando el tratamiento se base en esta base legal), sin comprometer la legalidad del tratamiento realizado hasta esa fecha. Esta retirada puede realizarse a través de la herramienta de gestión de consentimiento disponible en los SITIOS o de los contactos indicados en la Sección 20 (Contactos y Soporte) de estos Términos y Condiciones.

5. Período de Conservación

OPEN GROW conservará los datos personales solo durante el período estrictamente necesario para las finalidades para las que fueron recogidos, o durante el período legalmente exigido. Por ejemplo:

• Los datos relacionados con transacciones comerciales (facturas, comprobantes de pago) se conservarán durante un período mínimo de 10 años, de acuerdo con las leyes fiscales y contables aplicables.
• Los datos utilizados para marketing directo (email marketing) se conservarán mientras no se retire su consentimiento o hasta que ejerza su derecho de oposición.
• Los datos de usuarios de cuenta se mantendrán mientras la cuenta esté activa. Después de inactividad prolongada o solicitud de cierre de cuenta, los datos serán eliminados o anonimizados, salvo que existan obligaciones legales de conservación.
• Otros datos se conservarán durante el período necesario para la gestión de la relación contractual y el cumplimiento de las obligaciones derivadas de la misma.

6. Ejercicio de derechos

El usuario podrá ejercer sus derechos de forma gratuita, salvo disposición legal en contrario, o solicitar aclaraciones adicionales, utilizando los contactos generales disponibles en la Sección 20 (Contactos y Soporte) de los presentes Términos y Condiciones.

7. Protección de Datos Personales de Menores

OPEN GROW no recopila intencionadamente datos personales de individuos menores de 18 años.

Para garantizar esta medida de protección y de conformidad con las directrices aplicables, es obligatorio proporcionar la fecha de nacimiento durante el proceso de creación de cuenta de cliente en la tienda online de OPEN GROW. No será posible crear una cuenta si la fecha de nacimiento introducida corresponde a un menor de 18 años.

A pesar de estos esfuerzos y medidas de prevención, la responsabilidad de velar por la privacidad y seguridad online de los menores recae en los padres o tutores legales. Recomendamos encarecidamente que los padres/tutores legales supervisen el acceso de los menores a contenidos online y garanticen que cualquier recopilación o uso de datos personales de menores en otros sitios web o servicios online sea debidamente autorizado por ellos.

8. Otros compromisos de OPEN GROW

OPEN GROW no realiza decisiones automatizadas ni perfilados con efectos jurídicos o significativamente similares para los usuarios. Las recomendaciones de PRODUCTOS presentadas tienen un carácter meramente indicativo, basándose en interacciones anteriores con los SITIOS (por ejemplo: historial de navegación o contenido del carrito), sin producir efectos jurídicos o comerciales significativos para el usuario.

OPEN GROW se compromete a asegurar la transparencia, seguridad y confidencialidad en el tratamiento de datos personales, de conformidad con los principios legales aplicables.